Kategória: Administrácia

Riešenie úlohy z pwnable.kr 25 — otp. Obmedzenie rámca súboru v Linuxe.

V tomto článku vyriešime 25. úlohu zo stránky pwnable.kr. Organizačné informácie: Špeciálne pre tých, ktorí sa chcú dozvedieť niečo nové a rozvíjať sa v akejkoľvek oblasti informačnej a počítačovej bezpečnosti, budem písať a rozprávať o nasledujúcich kategóriách: PWN; kryptografia (Crypto); sieťové technológie (Network); reverzné inžinierstvo (Reverse Engineering); steganografia (Stegano); hľadanie a zneužívanie WEB-zraniteľností. Okrem toho budem […]

Súborový descriptor v Linuxe s príkladmi

Raz sa ma na jednom pohovore opýtali, čo by som robil, ak by som objavil nefunkčný servis kvôli tomu, že na disku došlo miesto? Samozrejme, odpovedal som, že sa pozriem, čím je toto miesto obsadené a ak je to možné, uvoľním miesto. Potom sa pohovorujúci pýtal, a čo ak na oddiele nie je voľné miesto, ale ani súbory, ktoré by zaberali všetko […]

Integračná platforma ako služba

História Ešte pred niekoľkými rokmi neexistoval otázka voľby integračného riešenia pre malé a stredné podniky. Doslova pred 5 rokmi zavedenie dátovej zbernice bolo znakom toho, že spoločnosť dosiahla významné úspechy a potrebuje špecializované riešenie na výmenu dát. Celá otázka spočíva v tom, že také prechodné riešenie, ako je integrácia na princípe „bod-bod“, so zvyšovaním podnikania, […]

Návrh databázy. Najlepšie praktiky

V očakávaní začiatku ďalšej vlny kurzu „Databázy“ sme pripravili malý autorský materiál s dôležitými radami na konštrukciu DB. Dúfame, že tento materiál bude pre vás užitočný. Databázy sú všade: od najjednoduchších blogov a adresárov po spoľahlivé informačné systémy a veľké sociálne siete. Nie je až tak dôležité, či ide o jednoduchú alebo zložitú databázu, ako to, ako jej správne navrhnúť. […]

Pieseň ľadu (krvavý Enterprise) a plamene (DevOps a IaC)

Téma DevOps a IaC je veľmi populárna a rýchlo sa rozvíja. Avšak väčšina autorov sa zaoberá výlučne technickými problémami na tejto ceste. Ja však popíšem problémy, ktoré sú charakteristické pre veľkú spoločnosť. Riešenie nemám — problémy sú všeobecne fatálne a ležia v oblasti byrokracie, auditu a „soft skills“. Keďže je názov článku taký, ako bude mačka vystupovať Daenerys, […]

Odporúčania na spustenie Buildah vo vnútri kontajnera

Aká je výhoda rozdelenia prostredia vykonávania kontajnerov na samostatné nástroje? Konkrétne v tom, že tieto nástroje je možné začať kombinovať tak, aby sa navzájom chránili. Mnohých priťahuje myšlienka vykonávať zostavovanie kontajnerových OCI obrazov v rámci Kubernetes alebo podobného systému. Predpokladajme, že máme CI/CD, ktoré neustále zostavuje obrazy, potom niečo ako Red Hat OpenShift/Kubernetes bolo […]

Analýza commitov a pull requestov v Travis CI, Buddy a AppVeyor pomocou PVS-Studio

V analyzátore PVS-Studio pre jazyky C a C++ na Linuxe a macOS, od verzie 7.04, bola pridaná testovacia možnosť skontrolovať zoznam zadaných súborov. Pomocou nového režimu je možné nastaviť analyzátor na kontrolu commitov a pull requestov. V tomto článku sa dozviete, ako nastaviť kontrolu zoznamu zmenených súborov projektu GitHub v takých populárnych CI (Continuous Integration) systémoch, […]

Unixové heslo Kena Thompsona

Niekde v roku 2014 som v dumochnom zdroji BSD 3 našla súbor /etc/passwd s heslami všetkých veteránov, ako sú Dennis Ritchie, Ken Thompson, Brian W. Kernighan, Steve Bourne a Bill Joy. Na tieto hashmi sa používal algoritmus crypt(3) založený na DES — známy svojou slabosťou (a s maximálnou dĺžkou hesla 8 znaků). Preto som si pomyslela, že […]

Inštalácia Zimbra OSE 8.8.15 a Zextras Suite Pro na Ubuntu 18.04 LTS

S najnovším patchom v Zimbra Collaboration Suite Open-Source Edition 8.8.15 LTS bola pridaná plná podpora „dlhodobého“ vydania operačného systému Ubuntu 18.04 LTS. Vďaka tomu môžu systémoví administrátori vytvárať serverové infraštruktúry s Zimbra OSE, ktoré budú podporované a dostávať bezpečnostné aktualizácie až do konca roku 2022. Možnosť zaviesť vo svojom podniku systém spolupráce, ktorý bude […]

Astra Linux „Orel“ Common Edition: existuje život po Windows

Dostali sme podrobný prehľad od jedného z používateľov našej OS, ktorým by sme sa s vami chceli podeliť. Astra Linux je derivát Debianu, ktorý bol vytvorený v rámci ruskej iniciatívy prechod na voľný softvér. Existuje niekoľko verzií Astra Linux, jedna z nich je určená na všeobecné, každodenné používanie — Astra Linux „Orel“ Common Edition. Ruská operačný systém pre všetkých — […]

Infrastructure as Code: ako poraziť problémy pomocou XP

Ahoj, Habr! Predtým som sa sťažoval na život v paradigme Infrastruktúra ako kód a nič som neponúkal na riešenie tejto situácie. Dnes som sa vrátil, aby som sa podelil o to, aké prístupy a praktiky pomôžu uniknúť z hlbín beznádeje a nasmerovať situáciu správnym smerom. V predchádzajúcom článku „Infrastruktúra ako kód: prvé stretnutie“ som sa podelil o svoje dojmy z tejto oblasti, […]

P – očakávanie, a tiež Predbežný program DUMP Kazan. Sledujte dohady, ktoré prešli procesom výberu

Každý tretí rečník DUMP-u hovoril pri výbere: „Wow, ako to máte všetko vážne!“ alebo „A čo, môže byť niekoľko behov?“ Možno, môže… Hardcore a prax, prax a hardcore — to je to, čo očakávajú stredne pokročilí, ktorí prichádzajú na DAMP-y. A programový výbor prechádza každú žiadosť cez 3 fázy výberu. 8. novembra v Kazani vystúpia Alexander Orlov (Stratoplan), […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster