Kategoria: Administracja

HackTheBox endgame. Przechodzenie laboratorium Professional Offensive Operations. Pentest Active Directory

W tym artykule przeanalizujemy przechodzenie nie tylko maszyny, ale całego mini-laboratorium z platformy HackTheBox. Jak to opisano, P.O.O. ma na celu sprawdzenie umiejętności na wszystkich etapach ataków w wąskim środowisku Active Directory. Celem jest skompromitowanie dostępnego hosta, podniesienie uprawnień i ostatecznie skompromitowanie całej domeny, zdobywając przy tym 5 flag. Połączenie […]

Bezpłatne kursy edukacyjne: administracja

Dziś dzielimy się wyborem kursów administracyjnych z sekcji Edukacja na Habr Kariera. Bezpłatnych w tej dziedzinie jest, delikatnie mówiąc, niewiele, ale udało nam się znaleźć 14 propozycji. Te kursy i wideo lekcje pomogą zdobyć lub rozwijać umiejętności w zakresie cyberbezpieczeństwa i administracji systemami. A jeśli widziałeś coś interesującego, czego nie ma w tej publikacji — podziel się linkami […]

Najbardziej efektywne usługi zajęć online dla uczniów i nauczycieli: czołowa piątka.

Edukacja zdalna obecnie, z powodu powszechnie znanych przyczyn, staje się coraz bardziej popularna. I chociaż wielu czytelników Habr zna różnego rodzaju kursy dotyczące cyfrowych specjalizacji — programowania, designu, zarządzania produktami itp., to sytuacja z lekcjami dla młodszego pokolenia jest nieco inna. Dostępnych jest wiele serwisów do zajęć online, ale na co się zdecydować? W lutym oceniłem różne platformy, a […]

DEVOXX UK. Kubernetes w produkcji: Wdrażanie Blue/Green, automatyczne skalowanie i automatyzacja wdrożeń. Część 2.

Kubernetes to doskonałe narzędzie do uruchamiania kontenerów Docker w zgrupowanym środowisku produkcyjnym. Jednak istnieją zadania, które Kubernetes nie jest w stanie rozwiązać. Przy częstym wdrażaniu w środowisku produkcyjnym potrzebujemy w pełni zautomatyzowanego wdrożenia Blue/Green, aby uniknąć przestojów w tym procesie, który również wymaga obsługi zewnętrznych żądań HTTP i wykonania wywołania SSL. Wymaga to integracji […]

Zwracanie wartości z polecenia powershell invoke-command do agenta SQL-Server

Tworząc własną metodę zarządzania kopiami zapasowymi na wielu serwerach MS-SQL, spędziłem dużo czasu na badaniu mechanizmu przekazywania wartości w powershell podczas zdalnych wywołań, więc piszę sobie notatkę, może komuś jeszcze się przyda. Zacznijmy od prostego skryptu i uruchommy go lokalnie: $exitcode = $args[0] Write-Host 'Out to host.' Write-Output 'Out to […]

Co nowego w Zabbix 5.0

W połowie maja ukazała się wersja Zabbix 5.0, a my zorganizowaliśmy serię spotkań online w różnych językach, aby zobrazować społeczności wszystkie zmiany i nowości. Proponujemy zapoznać się z wystąpieniem dyrektora generalnego i twórcy Zabbix, Aleksieja Wladyczewa, w którym krok po kroku opowiedział, co nowego w Zabbix 5.0. Zabbix 4.2 i Zabbix 4.4 Zaczniemy od zmian […]

dracut + systemd + LUKS + usbflash = autoodblokowanie

Historia zaczęła się dawno temu, jeszcze przy wydaniu Centos 7 (RHEL 7). Jeśli używałeś szyfrowania dysków w Centos 6, nie było żadnych problemów z automatycznym odblokowaniem dysków po podłączeniu USB flash z odpowiednimi kluczami. Jednak po wydaniu 7-ki nagle wszystko przestało działać tak, jak się przyzwyczaiłeś. Wtedy można było znaleźć rozwiązanie w powrocie dracut do […]

Doświadczenie «Database as Code»

SQL, co może być prostsze? Każdy z nas potrafi napisać prosty zapytanie — wpisujemy select, wymieniamy potrzebne kolumny, następnie from, nazwę tabeli, kilka warunków w where i wszystko — mamy przydatne dane w kieszeni, prawie niezależnie od tego, jaka baza danych jest aktualnie używana (a może nie jest to wcale baza danych). W […]

Problem z certyfikatami Sectigo po 30 maja 2020 roku oraz sposób rozwiązania

W sobotę 30 maja 2020 roku pojawił się problem z popularnymi certyfikatami SSL/TLS od dostawcy Sectigo (dawniej Comodo), który nie był od razu jasny. Same certyfikaty nadal działały prawidłowo, jednak "wygasł" jeden z pośrednich certyfikatów CA w łańcuchach, z którymi dostarczane były te certyfikaty. Sytuacja nie jest fatalna, ale nieprzyjemna: aktualne wersje przeglądarek niczego nie zauważyły, jednak wiele […]

Podstawy ZFS: system przechowywania i wydajność

Wiosną już omówiliśmy kilka wstępnych tematów, takie jak jak sprawdzić prędkość swoich dysków i czym jest RAID. W drugim z nich obiecaliśmy kontynuować badania wydajności różnych topologii wielodyskowych w ZFS. To system plików nowej generacji, który obecnie wdrażany jest wszędzie: od Apple po Ubuntu. Cóż, dzisiaj jest najlepszy dzień na zapoznanie się […]

Użycie docker multi-stage do budowy obrazów Windows

Cześć wszystkim! Nazywam się Andrey i pracuję jako inżynier DevOps w firmie Exness w zespole deweloperskim. Moim głównym zajęciem jest budowanie, wdrażanie i utrzymanie aplikacji w dockerze na systemie operacyjnym Linux (dalej — OS). Niedawno otrzymałem zadanie związane z tymi samymi aktywnościami, ale jako docelowy system operacyjny projektu wybrano Windows Server […]

Wydajność Raspberry Pi: dodajemy ZRAM i zmieniamy ustawienia jądra

Kilka tygodni temu opublikowałem przegląd Pinebook Pro. Ponieważ Raspberry Pi 4 również jest oparta na ARM, niektóre z opublikowanych w poprzednim artykule optymalizacji są dla niej całkiem odpowiednie. Chciałbym podzielić się tymi sztuczkami i sprawdzić, czy u Was wystąpią podobne poprawy wydajności. Po zainstalowaniu Raspberry Pi w moim domowym serwerze zauważyłem, że […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster