Categoria: Amministrazione

HackTheBox endgame. Passaggio del laboratorio Professional Offensive Operations. PenTest Active Directory

In questo articolo esamineremo il passaggio non di semplici macchine, ma di un'intera mini-laboratorio dalla piattaforma HackTheBox. Come indicato nella descrizione, P.O.O. è destinato a testare le competenze in tutte le fasi degli attacchi in un piccolo ambiente Active Directory. L'obiettivo è compromettere un host accessibile, elevare i privilegi e, infine, compromettere l'intero dominio, raccogliendo 5 bandiere. Collegamento […]

Corsi di formazione gratuiti: amministrazione

Oggi condividiamo una selezione di corsi di amministrazione dalla sezione Formazione su Habr Carriera. In questa area, i corsi gratuiti sono piuttosto rari, ma siamo comunque riusciti a trovare 14 opzioni. Questi corsi e video aiuteranno a ottenere o migliorare le competenze nella cybersicurezza e nell'amministrazione di sistema. E se hai visto qualcosa di interessante che non è presente in questa edizione, condividi i link […]

I servizi online per lezioni a distanza più efficaci per studenti e insegnanti: i cinque migliori

L'apprendimento a distanza sta diventando sempre più popolare per motivi a noi noti. E se molti lettori di Habr sono a conoscenza di vari corsi sulle professioni digitali — sviluppo software, design, product management, ecc., la situazione con le lezioni per la giovane generazione è leggermente diversa. Ci sono molti servizi per le lezioni online, ma quale scegliere? A febbraio ho valutato diverse piattaforme, e […]

DEVOXX UK. Kubernetes in produzione: Blue/Green deployment, automazione della scalabilità e dell'implementazione. Parte 2

Kubernetes è uno strumento eccellente per eseguire contenitori Docker in un ambiente di produzione clusterizzato. Tuttavia, ci sono compiti che Kubernetes non può risolvere. Con frequenti distribuzioni nell'ambiente di lavoro, abbiamo bisogno di un deployment Blue/Green completamente automatizzato, per evitare fermi in questo processo, dove è necessario anche gestire le richieste HTTP esterne e gestire l'uscita SSL. Ciò richiede integrazione […]

Restituzione del valore da powershell invoke-command all'agente SQL-Server

Creando il mio proprio metodo per gestire i backup su più server MS-SQL ho speso molto tempo a studiare il meccanismo di trasferimento dei valori in PowerShell durante le chiamate remote, quindi sto scrivendo un promemoria per me stesso, nel caso possa tornare utile a qualcun altro. Iniziamo con un semplice script e eseguiamolo localmente: $exitcode = $args[0] Write-Host 'Out to host.' Write-Output 'Out to […]

Cosa c'è di nuovo in Zabbix 5.0

A metà maggio è uscita la versione Zabbix 5.0, e abbiamo organizzato una serie di meetup online in diverse lingue per dimostrare visivamente alla comunità tutte le modifiche e le novità. Ti proponiamo di dare un'occhiata alla presentazione del direttore esecutivo e creatore di Zabbix, Alexey Vladyshev, in cui racconta passo dopo passo le novità di Zabbix 5.0. Zabbix 4.2 e Zabbix 4.4 Iniziamo con le modifiche, […]

dracut + systemd + LUKS + usbflash = auto-sblocco

La storia è iniziata molto tempo fa, con il rilascio di Centos 7 (RHEL 7). Se hai utilizzato la crittografia sui dischi con Centos 6, non c'erano problemi con lo sblocco automatico dei dischi quando collegavi una chiavetta USB con le chiavi necessarie. Tuttavia, con l'uscita della versione 7, improvvisamente tutto non funzionava come eri abituato. Allora si poteva trovare una soluzione ripristinando dracut a […]

Esperienza 'Database as Code'

SQL, cosa può essere più semplice? Ognuno di noi può scrivere una semplice query: digitiamo select, elenchiamo le colonne necessarie, poi from, il nome della tabella, un po' di condizioni in where e voilà — i dati utili sono a nostra disposizione, per di più (quasi) indipendentemente dal tipo di DBMS che è in esecuzione in quel momento (o potrebbe anche non essere affatto un DBMS). In […]

Problema con i certificati Sectigo dopo il 30 maggio 2020 e metodo di risoluzione

Sabato 30 maggio 2020 si è presentato un problema non immediatamente chiaro con i popolari certificati SSL/TLS del fornitore Sectigo (ex Comodo). I certificati stessi continuavano a essere perfettamente in ordine, tuttavia uno dei certificati CA intermedi nella catena con cui sono stati forniti questi certificati è 'scaduto'. La situazione non è stata fatale, ma sgradevole: le versioni attuali dei browser non hanno notato nulla, ma gran parte […]

Fondamenti di ZFS: sistema di archiviazione e prestazioni

Questa primavera abbiamo già discusso alcuni argomenti introduttivi, ad esempio come controllare la velocità dei tuoi dischi e cosa sia il RAID. Nel secondo di essi abbiamo persino promesso di continuare ad esplorare le performance delle diverse topologie multi-disco in ZFS. Questo è un file system di nuova generazione, che attualmente viene implementato ovunque: da Apple a Ubuntu. Beh, oggi è il giorno perfetto per un'introduzione […]

Utilizzo di docker multi-stage per costruire immagini Windows

Ciao a tutti! Mi chiamo Andrej e lavoro come ingegnere DevOps presso Exness nel team di sviluppo. La mia attività principale riguarda la creazione, il deployment e il supporto delle applicazioni in Docker su un sistema operativo Linux (di seguito — OS). Non molto tempo fa mi è stato affidato un compito con le stesse attività, ma come sistema operativo target del progetto è diventato Windows Server […]

Prestazioni del Raspberry Pi: aggiungiamo ZRAM e modifichiamo i parametri del kernel

Qualche settimana fa ho pubblicato una recensione del Pinebook Pro. Poiché il Raspberry Pi 4 è basato anch'esso su ARM, alcune delle ottimizzazioni menzionate nell'articolo precedente sono certamente applicabili. Vorrei condividere questi trucchi e scoprire se anche a voi appariranno simili miglioramenti nelle prestazioni. Dopo aver installato il Raspberry Pi nel mio server domestico, ho notato che […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster