Categorie Beheer
Ik heb penetratietests uitgevoerd met PowerView en het gebruikt om informatie over gebruikers uit Active Directory (hierna – AD) te extraheren. Toen lag mijn focus op het verzamelen van informatie over lidmaatschappen in beveiligingsgroepen, waarna ik die informatie gebruikte om door het netwerk te navigeren. Hoe dan ook, AD bevat vertrouwelijke gegevens over medewerkers, sommige […]
Historisch gezien gebruiken de meeste medewerkers draadloze toetsenborden en muizen van Logitech. Terwijl we opnieuw onze wachtwoorden invoeren, stelde ons team van Raccoon Security zich de vraag: hoe moeilijk is het om de beveiligingsmechanismen van draadloze toetsenborden te omzeilen? Het uitgevoerde onderzoek heeft architectonische tekortkomingen en softwarefouten onthuld die toegang tot de ingevoerde gegevens mogelijk maken. Onder de kat - wat bij […]
Wees voorzichtig met operaties, buffers waarvan je last kunt hebben... Laten we aan de hand van een kleine query enkele algemene benaderingen van query-optimalisatie in PostgreSQL bekijken. Of je ze wilt gebruiken of niet - dat is aan jou, maar het is goed om erover te weten. In latere versies van PG kan de situatie veranderen met de 'intelligentie' van de planner, maar voor 9.4/9.6 ziet het er ongeveer hetzelfde uit als de voorbeelden hier. Laten we een redelijk realistische query nemen: SELECT […]
Gisteren, 9 december, vond de nieuwste release van Kubernetes — 1.17 plaats. Volgens de traditie van onze blog vertellen we over de meest significante wijzigingen in de nieuwe versie. De informatie die voor deze tekst is gebruikt, is afkomstig uit de officiële aankondiging, de tabel voor Kubernetes enhancements tracking, CHANGELOG-1.17 en de bijbehorende issues, pull requests, evenals Kubernetes Enhancement Proposals (KEP). Wat is er nieuw?.. Routing met […]
Het bestuderen van de geschiedenis van schijven is de eerste stap naar het begrijpen van de principes van solid-state drives. Het eerste deel van onze artikelenreeks 'Introductie tot SSD' geeft een blik op de geschiedenis en maakt het mogelijk om het verschil tussen SSD en zijn dichtste concurrent — HDD — duidelijk te begrijpen. Ondanks de overvloed aan verschillende opslagapparaten is de populariteit van HDD en SSD in onze tijd onmiskenbaar. Het verschil tussen […]
Naarmate we steeds meer gesloten worden voor toegang tot verschillende bronnen op het internet, wordt de vraag naar het omzeilen van blokkades steeds relevanter, en dus wordt de vraag "Hoe kunnen we blokkades sneller omzeilen?" steeds belangrijker. Laten we het onderwerp van de effectiviteit, in termen van het omzeilen van DPI-whitelists en blacklists, voor een andere gelegenheid, en laten we simpelweg de prestaties van populaire tools voor het omzeilen van blokkades vergelijken. Let op: In het artikel onder […]
Hallo, Habr-lezers! Vandaag zult u kennismaken met een artikel waarin wordt uitgelegd hoe een bot te maken met C# op .NET Core, en hoe deze op een externe server te laten draaien. Het artikel bestaat uit een achtergrond, een voorbereidende fase, het schrijven van de logica en het verplaatsen van de bot naar een externe server. Ik hoop dat dit artikel veel beginnende ontwikkelaars zal helpen. Achtergrond Alles begon op een slapeloze […]
Tijdens mijn werk kom ik situaties tegen waarin een ontwikkelaar een query schrijft en denkt: "de database is slim, die regelt het zelf!" In sommige gevallen (deels door onwetendheid over de mogelijkheden van de database, deels door voortijdige optimalisaties) leidt deze aanpak tot het ontstaan van "frankensteins". Eerst zal ik een voorbeeld van zo'n query geven: — voor elk sleutel-waarde paar vinden we de bijbehorende waarden van de velden WITH RECURSIVE cte_bind AS […]
Hallo allemaal! In december lanceert OTUS een nieuwe cursus - Cloud Solution Architecture. Ter gelegenheid van de start van deze cursus delen we met jullie een vertaling van interessant materiaal over het onderwerp. AWS Landing Zone is een oplossing die klanten helpt om snel een veilige AWS-omgeving met meerdere accounts in te stellen, gebaseerd op best practices. Al meer dan vijf jaar bestaan we […]
Er wordt gezegd dat het beste wachtwoord het wachtwoord is dat je niet hoeft te onthouden. Met MySQL is dit mogelijk dankzij de auth_socket-plugin en zijn versie voor MariaDB — unix_socket. Beide plugins zijn helemaal niet nieuw, en er is veel over gespreken in deze blog, bijvoorbeeld in het artikel over hoe wachtwoorden in MySQL 5.7 te wijzigen met de auth_socket-plugin. […]
Is het mogelijk om meerdere internetverbindingen te combineren tot één? Rond deze kwestie bestaan veel misverstanden en mythen, zelfs ervaren netwerkingenieurs weten vaak niet dat dit mogelijk is. In de meeste gevallen wordt met het combineren van verbindingen ten onrechte de balans op NAT-niveau of failover bedoeld. Maar echte aggregatie maakt het mogelijk om een enkele TCP-verbinding gelijktijdig via alle internetverbindingen te laten lopen, zoals bij videostreaming, […]
Wilt u Linux op uw werk gebruiken, maar staat de bedrijfs-VPN het niet toe? Dan kan dit artikel helpen, al is dat niet zeker. Ik wil u van tevoren waarschuwen dat ik niet veel verstand heb van netwerkbeheer, dus het is mogelijk dat ik alles verkeerd heb gedaan. Aan de andere kant is het mogelijk dat ik een handleiding kan schrijven die begrijpelijk is voor gewone mensen, zoals […]