Rubrika Upravjanje
Bavio sam se testiranjem na penetraciju koristeći PowerView i koristio ga za ekstrakciju informacija o korisnicima iz Active Directory (dalje – AD). U to vreme fokusirao sam se na prikupljanje informacija o članstvu u grupama bezbednosti, a zatim sam koristio te informacije za kretanje po mreži. U svakom slučaju, AD sadrži poverljive podatke o zaposlenima, neki […]
Zgodovinsko je večina zaposlenih uporabljala brezžične tipkovnice in miške blagovne znamke Logitech. Ko ponovno vnašamo svoja gesla, se vprašamo – mi, strokovnjaki ekipe Raccoon Security – kako težko je obiti zaščitne mehanizme brezžičnih tipkovnic? Izvedena raziskava je razkrila arhitekturne pomanjkljivosti in programske napake, ki omogočajo dostop do vnesenih podatkov. Pod odlomkom – kaj […]
Bodite previdni pri operacijah, buffers, ki prinašajo… Na primeru majhne poizvedbe bomo obravnavali nekatere univerzalne pristope k optimizaciji poizvedb v PostgreSQL. Uporabiti jih ali ne — odločitev je vaša, a vredno jih je poznati. V nekaterih prihodnjih verzijah PG se lahko situacija spremeni s "pametnejšim" načrtovalnikom, vendar za 9.4/9.6 ostaja približno enaka, kot so prikazani primeri. Vzel bom povsem realno poizvedbo: SELECT […]
Včeraj, 9. decembra, je bila izdana nova različica Kubernetes — 1.17. Po ustaljeni tradiciji našega bloga, poročamo o najbolj pomembnih spremembah v novi različici. Informacije, uporabljene za pripravo tega gradiva, so bile vzete iz uradne napovedi, tabele za spremljanje izboljšav Kubernetes, CHANGELOG-1.17 in ustreznih težav, pull requestov, ter predlogov za izboljšave Kubernetes (KEP). No, kaj je novega?.. Usmerjanje z […]
Istraživanje istorije diskova – početak puta ka razumevanju principa rada solid-state uređaja. Prvi deo našeg ciklusa članaka „Uvod u SSD“ pruža pregled istorije i omogućava jasnu predstavu razlike između SSD i njegovog najbližeg konkurenta – HDD. Uprkos brojnim uređajima za skladištenje informacija, popularnost HDD i SSD u današnje vreme je neosporna. Razlika između […]
Kako se sve više zatvaraju pristupi raznim resursima na mreži, sve aktuelnije postaje pitanje zaobilaženja blokada, a samim tim i pitanje „Kako brže zaobići blokade?”. Ostavimo temu efikasnosti, u smislu zaobilaženja DPI whitelistova i blacklistova za neki drugi put, i jednostavno uporedimo performanse popularnih alata za zaobilaženje blokada. Pažnja: U članku pod […]
Zdravo, Habrionci! Danas ćete se upoznati s člankom koji će objasniti kako kreirati bota koristeći C# na .NET Core, i kako ga postaviti na udaljeni server. Članak će se sastojati od pozadine, pripremne faze, pisanja logike i prebacivanja bota na udaljeni server. Nadam se da će ovaj članak pomoći mnogim početnicima. Pozadina Sve je počelo jedne besane […]
Pri svojem delu se pogosto srečujem s situacijami, kjer razvijalec napiše poizvedbo in pomisli: "baza je pametna, sama se bo spoprijela z vsemi težavami!" V nekaterih primerih (delno zaradi neznanja zmogljivosti baze podatkov, delno zaradi prezgodnjih optimizacij) ta pristop privede do nastanka "frankensteinov". Najprej bom predstavil primer takšne poizvedbe: — za vsak ključni par poiščemo povezane vrednosti polj WITH RECURSIVE cte_bind AS […]
Lep pozdrav! Decembra OTUS začenja nov tečaj — Cloud Solution Architecture. Pred začetkom tega tečaja delimo z vami prevod zanimivega materiala na to temo. AWS Landing Zone je rešitev, ki strankam pomaga hitro nastaviti varno okolje AWS z več računi, temelječ na najboljših praksah. V več kot petih letih našega obstoja […]
Kažu da je najbolja lozinka ona koju ne treba pamtiti. U slučaju MySQL-a, to je zaista moguće zahvaljujući auth_socket pluginu i njegovoj verziji za MariaDB — unix_socket. Ova dva plugina nisu uopšte nova, o njima se puno govorilo u ovom blogu, na primer u članku o tome kako promeniti lozinke u MySQL 5.7, koristeći auth_socket plugin. […]
Ali lahko več internetnih povezav združimo v eno? Okoli te teme obstajajo številna napačna prepričanja in miti, celo izkušeni mrežni inženirji pogosto ne vedo, da je to možno. V večini primerov se pod združevanjem povezav napačno razume uravnoteženje na ravni NAT ali failover. Pravo seštevanje pa omogoča, da se en sam TCP-povezava hkrati uporablja prek vseh internetnih povezav, na primer za videoprenos, tako […]
Želite uporabljati Linux v službi, a korporativni VPN to onemogoča? Potem vam ta članek lahko pomaga, čeprav to ni zagotovljeno. Želim vas vnaprej opozoriti, da slabo razumem vprašanja upravljanja omrežij, zato ni izključeno, da sem vse naredil narobe. Po drugi strani pa ni izključeno, da bom uspel napisati vodnik tako, da ga bodo razumeli običajni ljudje, tako […]