Sezione Amministrazione
UPD IL LASER È STATO HACKERATO! Un peso che vola in un acquario sul server, la sua distruzione, un corto circuito e un incendio dopo un'ora e mezza, il conto alla rovescia è iniziato. Goditi lo spettacolo! Puoi unirti agli spettatori su Discord. Sei andato molto avanti e hai indovinato quasi tutti gli indovinelli, ma ti sei fermato al più semplice e al contempo al più complesso. Tutto ciò che dovevi fare era dimostrare un po' più di […]
Dal traduttore e TL;DR TL;DR: Sembra che VoLTE sia stato protetto anche peggio dei primi client Wi-Fi con WEP. Un errore architettonico esclusivo che consente di XORare un po' il traffico e ripristinare la chiave. L'attacco è possibile se ci si trova vicino a chi sta effettuando la chiamata e questo effettua spesso chiamate. Grazie per il suggerimento e TL;DR Klukonin. I ricercatori hanno sviluppato un'applicazione per determinare se il tuo operatore è vulnerabile, ulteriori dettagli […]
Ciao, Habrozhiteli! La macchina virtuale BPF è uno dei componenti più importanti del kernel Linux. Il suo utilizzo corretto consentirà agli ingegneri di sistema di individuare guasti e risolvere anche i problemi più complessi. Imparerai a creare programmi che monitorano e modificano il comportamento del kernel, potrai implementare in sicurezza il codice per osservare eventi nel kernel e molto altro. David Calavera e Lorenzo Fontana ti aiuteranno a svelare […]
Situazione in uscita. Sto bevendo caffè. Lo studente ha impostato una connessione VPN tra due punti e è scomparso. Verifico: il tunnel esiste davvero, ma non c'è traffico nel tunnel. Lo studente non risponde alle chiamate. Metto su il bollitore e mi immergo nel troubleshooting del Gateway C-Terra. Condivido la mia esperienza e metodologia. Dati di origine Due siti territorialmente separati sono collegati da un tunnel GRE. È necessario criptare il GRE: Verifico la funzionalità del GRE […]
Ciao a tutti! Mi chiamo Nikolai Golov. In passato ho lavorato in Avito e per sei anni ho diretto la Data Platform, occupandomi di tutti i database: analitici (Vertica, ClickHouse), in streaming e OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). In questo periodo ho approfondito una grande varietà di database — i più disparati e insoliti, e con casi d'uso non standard. Adesso […]
Il pubblico di telegram cresce quotidianamente con una progressione geometrica, grazie alla comodità del messenger, alla presenza di canali, chat e alla possibilità di creare bot. I bot possono essere utilizzati per scopi completamente diversi, dall'automazione della comunicazione con i vostri clienti alla gestione delle vostre attività. In sostanza, attraverso un bot è possibile eseguire qualsiasi operazione utilizzando telegram: inviare o richiedere dati, avviare attività sul server, […]
Recentemente, una nota azienda ha annunciato di trasferire la propria linea di laptop su architettura ARM. Sentendo questa notizia, ho ricordato: mentre controllavo nuovamente i prezzi su EC2 in AWS, ho notato i Graviton a un prezzo molto interessante. La fregatura, ovviamente, stava nel fatto che erano ARM. Allora non mi era nemmeno venuto in mente che ARM fosse […]
Scriviamo regolarmente di come gli hacker spesso si affidano all’utilizzo di metodi di hacking senza codice malevolo per evitare di essere scoperti. Sopravvivono letteralmente ‘sfruttando le risorse standard’ di Windows, aggirando in questo modo antivirus e altre utilità di rilevamento dell'attività malevola. Noi, come difensori, ci troviamo ora costretti a fare i conti con le tristi conseguenze di queste astute tecniche di hacking: una posizione strategica […]
Abbiamo già padroneggiato la configurazione di VNC e RDP su un server virtuale, ora rimane da esplorare un ulteriore metodo di connessione a un desktop virtuale Linux. Le funzionalità del protocollo NX, sviluppato dall'azienda NoMachine, sono piuttosto interessanti, inoltre funziona bene attraverso canali lenti. Le soluzioni server proprietarie sono costose (i client sono gratuiti), ma esiste anche un'implementazione libera, di cui si parlerà in […]
Alcuni utenti noleggiano VPS relativamente economici con Windows per avviare un servizio di desktop remoto. Lo stesso può essere fatto anche su Linux senza dover collocare hardware di proprietà in un data center o affittare un server dedicato. Alcuni potrebbero avere bisogno di un ambiente grafico familiare per test e sviluppo o di un desktop remoto con una larghezza di banda ampia per lavorare da dispositivi mobili. Ci sono molte opzioni […]
Nell'articolo precedente abbiamo trattato il lancio di un server VNC su una macchina virtuale di qualsiasi tipo. Questa soluzione ha numerosi svantaggi, tra cui i requisiti elevati per la larghezza di banda delle connessioni. Oggi tenteremo di connetterci a un desktop grafico su Linux tramite RDP (Remote Desktop Protocol). Il sistema VNC si basa sulla trasmissione di matrici di pixel tramite il protocollo RFB […]
Tutto è iniziato quando il team leader di uno dei nostri gruppi di sviluppo ha chiesto di esporre in modalità di test la loro nuova applicazione, precedentemente sottoposta a containerizzazione. L'ho esposta. Circa 20 minuti dopo è arrivata una richiesta di aggiornare l'applicazione, perché avevano implementato una funzionalità molto necessaria. L'ho aggiornata. Dopo un paio d'ore... beh, potete immaginare cosa è successo […]