Categoria Administração
Eu estive realizando testes de penetração usando o PowerView e o utilizei para extrair informações sobre usuários do Active Directory (daqui em diante – AD). Na época, foquei na coleta de informações sobre a filiação em grupos de segurança e, em seguida, usei essas informações para me movimentar na rede. De qualquer forma, o AD contém dados confidenciais sobre os funcionários, alguns […]
Historicamente, a maioria dos funcionários utiliza teclados e mouses sem fio da Logitech. Ao digitar novamente suas senhas, nós – especialistas da equipe Raccoon Security – nos perguntamos: quão difícil é contornar os mecanismos de proteção dos teclados sem fio? A pesquisa realizada revelou falhas arquitetônicas e erros de software que permitem acessar os dados inseridos. Continue lendo para descobrir […]
Cuidado com operações que trazem buffers… Usando um pequeno exemplo de consulta, vamos revisar algumas abordagens universais para a otimização de consultas no PostgreSQL. Usá-las ou não – a escolha é sua, mas é bom saber sobre elas. Em versões futuras do PG, a situação pode mudar com a ‘inteligência’ do planejador, mas para 9.4/9.6, ela é mais ou menos a mesma que os exemplos aqui. Vamos pegar uma consulta bastante realista: SELECT […]
Ontem, 9 de dezembro, tivemos mais um lançamento do Kubernetes – 1.17. Seguindo a tradição do nosso blog, falaremos sobre as mudanças mais significativas na nova versão. As informações utilizadas para preparar este material foram retiradas do anúncio oficial, da tabela de acompanhamento de melhorias do Kubernetes, CHANGELOG-1.17 e das respectivas questões, pull requests, além das Propostas de Melhoria do Kubernetes (KEP). Então, o que há de novo?.. Roteamento com […]
Estudar a história dos discos é o primeiro passo para entender os princípios de funcionamento das unidades de estado sólido. A primeira parte do nosso ciclo de artigos ‘Introdução aos SSDs’ fará uma retrospectiva histórica e permitirá compreender visualmente a diferença entre SSD e seu concorrente mais próximo – o HDD. Apesar da grande variedade de dispositivos de armazenamento, a popularidade dos HDDs e SSDs na atualidade é inegável. A diferença entre […]
À medida que o acesso a vários recursos na rede é cada vez mais restrito, a questão de contornar bloqueios se torna cada vez mais relevante, assim como a pergunta: "Como conseguir contornar bloqueios mais rapidamente?". Deixaremos a questão da eficácia sob a perspectiva de contornar listas de controle de DPI e listas negras para outra ocasião, e apenas compararemos o desempenho de ferramentas populares de contorno de bloqueios. Atenção: No artigo sob […]
Olá, Habr! Hoje vocês vão conhecer um artigo que explica como criar um bot usando C# no .NET Core e como configurá-lo em um servidor remoto. O artigo consistirá de uma introdução, uma etapa preparatória, a lógica de programação e a transferência do bot para o servidor remoto. Espero que este artigo ajude muitos iniciantes. Introdução Tudo começou em uma noite sem sono […]
No exercício de minha profissão, enfrento situações em que o desenvolvedor escreve uma consulta e pensa "o banco é inteligente, ele sabe o que fazer!" Em alguns casos (em parte devido à falta de conhecimento sobre as capacidades do BD e em parte devido a otimizações prematuras), essa abordagem leva à criação de "frankensteins". Primeiro, vou dar um exemplo de tal consulta: — para cada par-chave, encontramos os valores associados a campos WITH RECURSIVE cte_bind AS […]
Olá a todos! Em dezembro, a OTUS lançará um novo curso — Arquitetura de Soluções em Nuvem. Antecipando o início deste curso, compartilhamos com você a tradução de um material interessante sobre o tema. A AWS Landing Zone – é uma solução que ajuda os clientes a configurarem rapidamente um ambiente AWS seguro com várias contas, com base nas melhores práticas. Ao longo de mais de cinco anos, nossa […]
Dizem que a melhor senha é aquela que não precisamos lembrar. No caso do MySQL, isso é possível graças ao plugin auth_socket e à sua versão para MariaDB – unix_socket. Ambos esses plugins não são novidade, sendo amplamente discutidos neste blog, por exemplo, no artigo sobre como alterar senhas no MySQL 5.7 usando o plugin auth_socket. […]
É possível combinar múltiplos canais de internet em um só? Existem muitos equívocos e mitos sobre esse tema, até mesmo engenheiros de redes experientes frequentemente não sabem que isso é possível. Na maioria das vezes, o que se chama de combinação de canais é, na verdade, um balanceamento em nível de NAT ou failover. Mas a verdadeira soma permite que uma única conexão TCP seja utilizada simultaneamente em todos os canais de internet, por exemplo, uma transmissão de vídeo assim, […]
Quer usar Linux no trabalho, mas a VPN corporativa não permite? Então este artigo pode ajudar, embora isso não seja garantido. Quero advertir desde já que eu entendo pouco sobre administração de redes, portanto é possível que eu tenha feito tudo errado. Por outro lado, também é possível que eu consiga escrever um guia que seja compreensível para pessoas comuns, assim […]