Kategoria Administrim
Kam bërë teste të depërtimit duke përdorur PowerView dhe e kam përdorur atë për të nxjerrë informacione rreth përdoruesve nga Active Directory (AD). Në atë kohë, vura theksin në mbledhjen e informacionit rreth anëtarësisë në grupet e sigurisë dhe pastaj e përdora këtë informacion për të lëvizur në rrjet. Në çdo rast, AD përmban të dhëna konfidenciale rreth punonjësve, disa […]
Historikisht, shumica e punonjësve përdorin tastiera dhe miq të padishtë nga Logitech. Duke futur përsëri fjalëkalimet tona, ne – specialistët e ekipit Raccoon Security – kemi pyetur veten: sa e lehtë është të kalosh mekanizmat e mbrojtjes së tastierave pa kabllo? Hulumtimi ynë zbuloi dobësi arkitekturore dhe gabime programore që lejojnë qasje në të dhënat e shkruara. Posht, çfarë […]
Kini kujdes nga operacionet, buffers që sjellin… Duke marrë si shembull një pyetje të vogël, do të shqyrtojmë disa qasje universale për optimizimin e pyetjes në PostgreSQL. Të përdorësh ato apo jo — është zgjedhja juaj, por është e rëndësishme të jeni të vetëdijshëm për to. Në versionet e ardhshme të PG, situata mund të ndryshojë me "inteligjencën" e planifikuesit, por për 9.4/9.6 duket përafërsisht e njëjtë, si shembujt këtu. Do të marr një pyetje krejt reale: SELECT […]
Dje, më 9 dhjetor, u lançua një version i ri i Kubernetes — 1.17. Sipas traditës për blogun tonë, ne do të flasim për ndryshimet më të rëndësishme në versionin e ri. Informacioni i përdorur për përgatitjen e këtij materiali është marrë nga njoftimi zyrtar, tabela për ndjekjen e përmirësimeve të Kubernetes, CHANGELOG-1.17 dhe problemet, kërkesat e tërheqjes përkatëse, si dhe Propozitat e Përmirësimeve të Kubernetes (KEP). Pra, çfarë është e re?.. Rrugëzim me […]
Studimi i historisë së diskëve — fillimi i rrugës për të kuptuar principet e funksionimit të disqeve solide. Pjesa e parë e ciklit tonë të artikujve "Hyrje në SSD" do të ofrojë një ekskurs në histori dhe do t'ju ndihmojë të kuptoni qartë ndryshimin ndërmjet SSD dhe konkurrentit të tij më të afërt — HDD. Pavarësisht nga shumellojshmëria e pajisjeve për ruajtjen e informacionit, popullariteti i HDD dhe SSD sot është i pakundërshtueshëm. Diferenca ndërmjet […]
Meqenëse po na mbyllen gjithnjë e më shumë qasjen në burime të ndryshme në internet, gjithnjë e më shumë bëhet aktual pyetja se si të anashkalojmë bllokimet, dhe kështu, gjithnjë e më shumë bëhet aktual pyetja "Si të anashkalojmë bllokimet më shpejt?". Ta lëmë temën e efikasitetit, sa i përket anashkalimit të DPI white lists dhe black lists për një rast tjetër, dhe thjesht të krahasojmë performancën e mjeteve të njohura për anashkalimin e bllokimeve. Vëmendje: Në artikullin e për […]
Përshëndetje, Habr të dashur! Sot do të njihni me një artikull ku do të flitet se si të krijoni një bot, duke përdorur C# në .NET Core, dhe si ta çoni atë në një server të largët. Artikulli do të përbëhet nga historiku, hapësira përgatitore, shkruhen logjika dhe transferimi i botit në serverin e largët. Shpresoj se ky artikull do t'u ndihmojë shumë fillestarëve. Historiku E gjithë nisi në një natë pa gjumë […]
Për natyrën e punës, shpesh përballemi me situata ku zhvilluesi shkruan një kërkesë dhe mendon "baza është e zgjuar, do t'i zgjidhë vetë të gjitha!" Në disa raste (disi për shkak të mosdijes për mundësitë e DB-së, disi për shkak të optimizimeve të parakohshme), ky qasje çon në shfaqjen e "frankensteinëve". Fillimisht do të jap një shembull të tillë të kërkesës: — për çdo çift kyç gjejmë vlerat e asociuara të fushave ME RECURSIVE cte_bind AS […]
Përshëndetje të gjithëve! Në dhjetor, OTUS fillon një kurs të ri — Arkitektura e Zgjidhjeve të Cloud. Para fillimit të këtij kursi, po ndajmë me ju përkthimin e një materiali interesante mbi temën. AWS Landing Zone është një zgjidhje që ndihmon klientët të konfigurojnë shpejt një mjedis të sigurt AWS me disa llogari, duke u bazuar në praktikat më të mira. Gjatë më shumë se pesë vjet ekzistencë, ne […]
Thuhet se Fjalëkalimi më i mirë është ai që nuk ka nevojë të mbahet mend. Në rastin e MySQL, kjo është e mundur falë plugin-it auth_socket dhe versionit të tij për MariaDB - unix_socket. Të dy këta plugina - nuk janë të rinj, për ta është folur shumë në këtë blog, për shembull në artikullin mbi ndryshimin e fjalëkalimeve në MySQL 5.7, duke përdorur plugin-in auth_socket. […]
A është e mundur të bashkohen disa kanale interneti në një të vetëm? Rreth kësaj teme ka shumë keqkuptime dhe mite, madje inxhinierë rrjeti me përvojë shpesh nuk e dinë se kjo është e mundur. Në shumicën e rasteve, bashkimin e kanaleve gabimisht e quajnë balancimin në nivelin NAT ose failover. Por vërtetë përmbledhja e lejon që një lidhje të vetme TCP të kalojë njëkohësisht nëpër të gjithë kanalet e internetit, për shembull, transmetimi i videove kështu […]
A dëshironi të përdorni Linux në punë, por VPN-i i korporatës nuk lejon? Kështu, ky artikull mund të ndihmojë, megjithëse nuk është e sigurt. Dua të paralajmëroj paraprakisht se unë nuk kam njohuri të mira rreth administratës së rrjeteve, prandaj është e mundur që kam bërë gjithçka gabim. Nga ana tjetër, është gjithashtu e mundur që të arrij të shkruaj një udhëzues që do të jetë i kuptueshëm për njerëzit e zakonshëm, kështu […]