Rubrica Administrare
Am efectuat teste de penetrare folosind PowerView și l-am folosit pentru a extrage informații despre utilizatori din Active Directory (pe scurt – AD). La acea vreme, m-am concentrat pe colectarea de informații despre apartenența la grupurile de securitate și apoi am folosit aceste informații pentru a naviga în rețea. În orice caz, AD conține date confidențiale despre angajați, unele […]
Așa s-a întâmplat istoric, încât majoritatea angajaților folosesc tastaturi și mouse-uri wireless de la Logitech. O dată în plus, introducând parolele noastre, ne-am întrebat, noi - specialiștii echipei Raccoon Security - cât de greu este să ocolești mecanismele de protecție ale tastaturilor wireless? Studiul efectuat a relevat deficiențe arhitecturale și erori de programare care permit accesul la datele introduse. Sub titlu - ce […]
Fiți atenți la operațiuni, buffers aducând… Să luăm un exemplu de interogare mică pentru a analiza unele abordări universale de optimizare a interogărilor în PostgreSQL. Folosiți-le sau nu — decizia este a voastră, dar merită să le cunoașteți. În versiunile ulterioare PG, situația ar putea să se schimbe cu „inteligenta” planificatorului, dar pentru 9.4/9.6 arată aproximativ la fel ca în exemplele de aici. Să luăm o interogare complet reală: SELECT […]
Ieri, 9 decembrie, a avut loc o nouă lansare Kubernetes — 1.17. Conform tradiției din blogul nostru, vă prezentăm cele mai semnificative schimbări din noua versiune. Informațiile folosite pentru pregătirea acestui material sunt preluate din anunțul oficial, tabelul de urmărire a îmbunătățirilor Kubernetes, CHANGELOG-1.17 și problemele, cererile de pull relevante, precum și Propunerile de Îmbunătățire Kubernetes (KEP). Deci, ce este nou?.. Rutarea cu […]
Studierea istoriei discurilor este începutul căii către înțelegerea principiilor de funcționare a unităților de stocare solide. Prima parte a ciclului nostru de articole „Introducere în SSD” va oferi o excursie în istorie și va permite înțelegerea vizuală a diferenței dintre SSD și cel mai apropiat competitor al său — HDD. În ciuda abundenței diverselor dispozitive de stocare a informațiilor, popularitatea HDD și SSD în zilele noastre este incontestabilă. Diferența dintre […]
Pe măsură ce accesul nostru la diverse resurse online devine tot mai restricționat, întrebarea despre cum să ocolim blocajele devine din ce în ce mai actuală. Așadar, cum putem să ocolim blocajele mai repede? Să lăsăm discuția despre eficiență, din perspectiva ocolirii listei de whitelist-uri și blacklist-uri, pentru o altă dată și să comparăm pur și simplu performanța celor mai populare instrumente de ocolire a blocajelor. Atenție: În articol se va face referire la […]
Salut, utilizatorilor de pe Habr! Astăzi veți cunoaște un articol în care va fi explicat cum să creați un bot folosind C# pe .NET Core și cum să-l implementați pe un server remote. Articolul va consta în povestea de fundal, etapa de pregătire, scrierea logicii și transferul botului pe serverul remote. Sper că acest articol îi va ajuta pe mulți dintre începători. Povestea de fundal A început într-o noapte albă […]
În activitatea mea mă confrunt adesea cu situații în care un dezvoltator scrie o interogare și se gândește „baza de date este inteligentă, se va descurca singură!" În unele cazuri (parțial din ignoranța posibilităților bazei de date, parțial din optimizări premature), această abordare duce la apariția „frankensteinilor”. Mai întâi, voi prezenta un exemplu de astfel de interogare: — pentru fiecare pereche cheie găsim valorile asociate ale câmpurilor WITH RECURSIVE cte_bind AS […]
Bună tuturor! În decembrie, OTUS lansează un nou curs — Arhitectura Soluțiilor Cloud. Cu ocazia începutului acestui curs, împărtășim cu voi traducerea unui material interesant pe acest subiect. AWS Landing Zone – este o soluție care ajută clienții să configureze rapid un mediu AWS sigur cu mai multe conturi, bazându-se pe cele mai bune practici. Pe parcursul a mai bine de cinci ani de existență, […]
Se spune că cea mai bună parolă este aceea pe care nu trebuie să o memorezi. În cazul MySQL, acest lucru este posibil datorită plugin-ului auth_socket și versiunii sale pentru MariaDB – unix_socket. Ambele plugin-uri nu sunt deloc noi, despre ele s-a vorbit mult în acest blog, de exemplu în articolul despre cum să schimbi parolele în MySQL 5.7 folosind plugin-ul auth_socket. […]
Este posibil să combini mai multe canale de internet într-unul singur? În jurul acestei teme există o mulțime de confuzii și mituri, chiar și inginerii de rețea cu experiență nu știu adesea că acest lucru este posibil. În cele mai multe cazuri, combinația de canale este în mod eronat denumită echilibrarea la nivel NAT sau failover. Însă sumarizarea reală permite transmiterea unei singure conexiuni TCP simultan prin toate canalele de internet, de exemplu, o transmisiune video, astfel […]
Vrei să folosești Linux la serviciu, dar VPN-ul corporativ nu îți permite? Atunci acest articol ar putea ajuta, deși nu este sigur. Vreau să te avertizez din timp că nu înțeleg foarte bine problemele de administrare a rețelei, așa că nu exclud posibilitatea că am făcut totul greșit. Pe de altă parte, nu exclud nici că aș putea scrie un ghid astfel încât să fie ușor de înțeles pentru oamenii obișnuiți, astfel […]