Rubrika Administrácia
Venoval som sa testovaniam na prenikanie pomocou PowerView a využíval som ho na získavanie informácií o používateľoch z Active Directory (ďalej – AD). V tom čase som sa zameriaval na zber informácií o členstve v bezpečnostných skupinách a následne som tieto informácie využíval na navigáciu v sieti. V každom prípade AD obsahuje dôverné údaje o zamestnancoch, niektoré […]
Tak sa historicky vyvinulo, že väčšina zamestnancov používa bezdrôtové klávesnice a myši značky Logitech. Opäť, keď zadávame svoje heslá, sme — odborníci tímu Raccoon Security — položili otázku: ako ťažké je obísť ochranné mechanizmy bezdrôtových klávesníc? Vyšetrovanie odhalilo architektonické nedostatky a softvérové chyby, ktoré umožňujú prístup k zadávaným údajom. Pod katom — čo u […]
Obávajte sa operácií, buffers ktoré prinášajú… Na príklade malej požiadavky si prezrieme niektoré univerzálne prístupy k optimalizácii dotazov na PostgreSQL. Či ich budete používať alebo nie — je na vás, ale mali by ste o nich vedieť. V niektorých nasledujúcich verziách PG sa situácia môže zmeniť s „inteligenciou“ plánovača, no pre 9.4/9.6 vyzerá približne rovnako ako príklady tu. Zoberiem celkom reálnu požiadavku: SELECT […]
Včera, 9. decembra, sa uskutočnilo ďalšie vydanie Kubernetes — 1.17. Podľa zabehnutej tradície nášho blogu hovoríme o najvýznamnejších zmenách v novej verzii. Informácie použité na prípravu tohto materiálu boli prevzaté z oficiálneho oznámenia, tabuľky sledovania vylepšení Kubernetes, CHANGELOG-1.17 a príslušných problémov, pull požiadaviek, ako aj návrhov na vylepšenie Kubernetes (KEP). Takže, čo je nové?.. Smerovanie s […]
Štúdium histórie diskov je začiatkom cesty k pochopeniu princípov fungovania SSD. Prvá časť nášho cyklu článkov „Úvod do SSD“ ponúkne prehľad histórie a umožní jasne pochopiť rozdiel medzi SSD a jeho najbližším konkurentom — HDD. Napriek množstvu rôznych zariadení na ukladanie údajov je obľuba HDD a SSD v súčasnosti nepopierateľná. Rozdiel medzi […]
Keď nám čoraz viac obmedzujú prístup k rôznym zdrojom na internete, čoraz naliehavejšou sa stáva otázka obchádzania blokácií, a teda aj otázka "Ako rýchlejšie obchádzať blokácie?". Tému efektivity z pohľadu obchádzania DPI whitelistov a blacklistov si nechajme na inokedy a jednoducho porovnajme výkonnosť populárnych nástrojov na obchádzanie blokácií. Pozor: V článku pod […]
Ahojte, Habráci! Dnes sa oboznámite s článkom, v ktorom sa dozviete, ako vytvoriť bota pomocou C# na .NET Core a ako ho nasadiť na vzdialený server. Článok bude pozostávať z prehistórie, prípravnej fázy, písania logiky a presunu bota na vzdialený server. Dúfam, že tento článok pomôže mnohým začínajúcim. Prehistória Všetko sa začalo v jednu bezsennú […]
V rámci svojej činnosti sa stretávam so situáciami, keď vývojár napíše dotaz a myslí si: „dáta sú inteligentné, samy to zvládnu!“ V niektorých prípadoch (čiastočne z neznalosti možností DB, čiastočne z predčasných optimalizácií) takýto prístup vedie k vzniku „frankensteinov“. Najskôr uvediem príklad takého dotazu: — pre každý kľúčový pár hľadáme asociované hodnoty polí WITH RECURSIVE cte_bind AS […]
Ahojte! V decembri OTUS spúšťa nový kurz – Cloud Solution Architecture. Pred štartom tohto kurzu sa s vami delíme o preklad zaujímavého materiálu na tému. AWS Landing Zone je riešenie, ktoré pomáha klientom rýchlo nastaviť bezpečné prostredie AWS s viacerými účtami, vychádzajúc z najlepších praktík. Počas viac ako piatich rokov existencie naša […]
Hovorí sa, že najlepšie heslo je to, ktoré si nemusíte pamätať. V prípade MySQL je to skutočne možné vďaka pluginu auth_socket a jeho verzii pre MariaDB — unix_socket. Obe tieto pluginy nie sú žiadnou novinkou, veľa sa o nich hovorilo aj v tomto blogu, napríklad v článku o tom, ako meniť heslá v MySQL 5.7 pomocou pluginu auth_socket. […]
Je možné zlúčiť niekoľko internetových kanálov do jedného? Okolo tejto témy panuje množstvo omylov a mýtov, dokonca aj sieťoví inžinieri s skúsenosťami často nevedia, že je to možné. V mnohých prípadoch sa zlúčením kanálov mylne nazýva vyvažovanie na úrovni NAT alebo failover. Ale skutočné zlučovanie umožňuje poslať jedno jediné TCP pripojenie súčasne cez všetky internetové kanály, ako napríklad video streamovanie, tak […]
Chcete používať Linux v práci, ale firemný VPN to nedovolí? Potom vám tento článok môže pomôcť, hoci to nie je isté. Chcem vopred upozorniť, že otázky správy sietí veľmi nerozumiem, preto nie je vylúčené, že som všetko spravil zle. Na druhej strane, nie je vylúčené, že napíšem návod tak, aby bol zrozumiteľný obvyklým ľuďom, tak […]