Kategori: Administrimi

Problemi i privatësisë së të dhënave në Active Directory

Kam qenë duke kryer teste të depërtimit duke përdorur PowerView dhe e kam përdorur atë për të nxjerrë informacion mbi përdoruesit nga Active Directory (shkurt AD). Në atë kohë, unë fokusova në mbledhjen e informacionit mbi anëtarësinë në grupet e sigurisë dhe më pas e përdorova këtë informacion për të kaluar në rrjet. Në çdo rast, AD përmban të dhëna të ndjeshme për punonjësit, disa […]

Ruani donglat tuaj: studimi i sigurisë së marrësve të tastierave Logitech

Historikisht, shumica e punonjësve kanë përdorur tastiera dhe miq wireless të firmës Logitech. Duke futur përsëri fjalëkalimet tona, ne – specialistët e ekipit Raccoon Security – ngritëm pyetjen: sa e lehtë është të kalosh përtej mekanizmave të mbrojtjes së tastierave wireless? Kërkimi i kryer zbuloi mangësi arkitektonike dhe gabime programore që lejojnë aksesin në të dhënat që po futen. Më poshtë janë detaje rreth […]

Antipatterns të PostgreSQL: JOIN dhe OR të dëmshme

Kini kujdes nga operacionet, buffers që sjellin… Në shembujt e një kërkese të vogël, ne shqyrtojmë disa qasje universale për optimizimin e kërkesave në PostgreSQL. Të përdoren ato apo jo — është zgjedhja juaj, por është e rëndësishme të jeni të informuar për to. Në versionet e ardhshme të PG, situata mund të ndryshojë me "inteligjencën" e planifikuesit, por për 9.4/9.6 ajo duket përafërsisht e njëjtë, siç tregohet në këto shembuj. Do të marr një kërkesë mjaft reale: SELECT […]

Kubernetes 1.17: një përmbledhje e noviteteve kryesore.

Dje, më 9 dhjetor, u lançua një version i ri i Kubernetes — 1.17. Sipas traditës për blogun tonë, ne do të flasim për ndryshimet më të rëndësishme në këtë version të ri. Informacioni i përdorur për përgatitjen e këtij materiali është marrë nga njoftimi zyrtar, tabela e ndjekjes së përmirësimeve të Kubernetes, CHANGELOG-1.17 dhe çështje, kërkesa për tërheqje përkatëse, si dhe Propozimet për Përmirësim të Kubernetes (KEP). Pra, çfarë është e re?.. Rruga me […]

Hyrje në SSD. Pjesa 1. Historia

Studimi i historisë së disqeve është fillimi i rrugës drejt kuptimit të parimeve të funksionimit të kujtesave SSD. Pjesa e parë e ciklit tonë të artikujve "Hyrje në SSD" do të bëjë një ekskursion në histori dhe do të ndihmojë të kuptoni qartë dallimin midis SSD dhe konkurrentit të tij më të afërt — HDD. Pavarësisht numrit të madh të pajisjeve për ruajtjen e informacionit, popullariteti i HDD dhe SSD-së në kohën tonë është i pakundërshtueshëm. Dallimi midis […]

Krahasimi i performancës së mjeteve përkalimi VPN

Me kalimin e kohës, siç po na mbyllet gjithnjë e më shumë qasja në burime të ndryshme në internet, çdo herë e më shumë bëhet e rëndësishme pyetja e kalimit të bllokimeve, dhe kështu shfaqet pyetja "Si të kalojmë më shpejt bllokimet?". Le të lëmë temën e efikasitetit, nga këndvështrimi i kalimit të DPI whitelists dhe blacklists për një rast tjetër, dhe le të krahasojmë thjesht performancën e mjeteve të njohura për kalimin e bllokimeve. Kujdes: Në artikullin e […]

Krijimi i një boti Discord në .NET Core me depolimin në server VPS

Përshëndetje, Hubres! Sot do të njiheni me një artikull, në të cilin do të flitet për mënyrën se si të krijoni një bot, duke përdorur C# në .NET Core, dhe për si ta vendosni atë në një server të largët. Artikulli do të përbëhet nga historia e përgatitjes, faza përgatitore, shkrimi i logjikës dhe kalimi i botit në një server të largët. Shpresoj se ky artikull do t’i ndihmojë shumë fillestarëve. Historia e përgatitjes Filloi një natë pa gjumë […]

PostgreSQL Antipatterns: CTE x CTE

Nga natyra e punës, hasen situata kur një zhvillues shkruan një pyetje dhe mendon 'baza është e mençur, do t'i zgjidhë vetë gjithçka!' Në disa raste (pjesërisht nga mungesa e njohurive mbi mundësitë e DB, pjesërisht nga optimizime të parakohshme) ky qasje çon në krijimin e 'frankensteinëve'. Fillimisht do të sjell një shembull të tillë të pyetjes: — për çdo çift kyç gjejmë vlerat e asociuara me fushat ME REKURSIVE cte_bind SI […]

Paraqitëm AWS Landing Zone të programueshëm në modul të Terraform

Përshëndetje të gjithëve! Në dhjetor, OTUS do të lançojë një kurs të ri – Arkitektura e Zgjidhjeve në Re. Në prag të fillimit të këtij kursi, po ndajmë me ju përkthimin e një materiali interesant mbi temën. AWS Landing Zone – kjo është një zgjidhje që ndihmon klientët të vendosin shpejt një mjedis të sigurt në AWS me disa llogari, duke u bazuar në praktikat më të mira. Gjatë më shumë se pesë vjetëve të ekzistencës tonë […]

Si të përdorni MySQL pa fjalëkalim (dhe rreziqe për sigurinë)

Thuhet se fjalëkalimi më i mirë është ai që nuk duhet ta mbash mend. Në rastin e MySQL, kjo është e mundur falë plugin-it auth_socket dhe versionit të tij për MariaDB – unix_socket. Të dy këto plugin-e nuk janë të reja, për to është folur shumë në këtë blog, për shembull në artikullin mbi mënyrën e ndërrimit të fjalëkalimeve në MySQL 5.7, duke përdorur plugin-in auth_socket. […]

Grupimi real i kanaleve të internetit — OpenMPTCPRouter

A është e mundur të bashkosh disa kanale interneti në një? Rreth kësaj teme ka shumë besime të gabuara dhe mite, madje edhe inxhinierët e rrjetit me përvojë shpesh nuk e dinë se kjo është e mundur. Në shumicën e rasteve, bashkimi i kanaleve gabimisht quhet balancimi në nivelin NAT ose failover. Por vërtetë, shkumëzimi e lejon kalimin e një lidhjeje TCP të vetme në të njëjtën kohë në të gjitha kanalet e internetit, për shembull një transmetim live, […]

Si të lidheni me VPN-në e korporatës në Linux duke përdorur openconnect dhe vpn-slice

Dëshironi të përdorni Linux në punë, por VPN-ja korporative nuk e lejon? Atëherë ky artikull mund të ndihmojë, megjithëse nuk është i sigurt. Dua të paralajmëroj paraprakisht se nuk kuptoj shumë për administrimin e rrjeteve, kështu që nuk përjashtohet që të kem bërë gjithçka gabim. Nga ana tjetër, nuk përjashtohet që t'i shkruaj një udhëzues në mënyrë që të jetë i kuptueshëm për njerëz të zakonshëm, kështu […]

Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS 🔥 Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS | ProHoster