Kategori Administrering
Я занимался тестированиями на проникновение с использованием PowerView и использовал его для извлечения информации о пользователях из Active Directory (далее – AD). В то время я делал акцент на сборе информации о членстве в группах безопасности, а затем использовал эту информацию, чтобы перемещаться по сети. В любом случае, AD содержит конфиденциальные данные о сотрудниках, некоторые […]
Historiskt sett har de flesta anställda använt trådlösa tangentbord och möss från Logitech. När vi ännu en gång skriver in våra lösenord, har vi – experter från Raccoon Security-teamet – ställt oss frågan: hur svårt är det att kringgå säkerhetsmekanismerna för trådlösa tangentbord? Genomfört forskning har avslöjat arkitektoniska brister och programfel som gör det möjligt att få åtkomst till inmatade data. Läs vidare om detta […]
Var försiktig med operationer, buffers som ger... Med ett litet exempel kommer vi att gå igenom några universella metoder för att optimera frågor i PostgreSQL. Att använda dem eller inte – det är upp till dig, men det är bra att känna till dem. I vissa framtida versioner av PG kan situationen förändras med "smartare" planering, men för 9.4/9.6 ser det ungefär likadant ut, som exemplen här. Jag tar en helt verklig fråga: SELECT […]
Igår, den 9 december, skedde ytterligare en release av Kubernetes – 1.17. Enligt traditionen för vår blogg berättar vi om de mest betydelsefulla förändringarna i den nya versionen. Informationen som användes för att förbereda detta material hämtades från det officiella tillkännagivandet, tabellen för spårning av Kubernetes enhancements, CHANGELOG-1.17 och relevanta ärenden, pull requests, samt Kubernetes Enhancement Proposals (KEP). Så, vad är nytt?.. Routing med […]
Studiet av diskarnas historia är början på resan mot förståelse av hur solid-state-enheter fungerar. Den första delen av vår artikelserie "Introduktion till SSD" ger en översikt av historien och gör det möjligt att tydligt förstå skillnaden mellan SSD och dess närmaste konkurrent – HDD. Trots mängden olika lagringsenheter är populariteten hos HDD och SSD idag obestridlig. Skillnaden mellan […]
По мере того, как нам все активнее закрывают доступ к различным ресурсам в сети, все актуальнее становится вопрос обхода блокировок, а значит все актуальнее становится вопрос «А как же быстрее обходить блокировки?». Оставим тему эффективности, с точки зрения обхода DPIвайтлистовблеклистов для другого случая, и просто сравним производительность популярных инструментов обхода блокировок. Внимание: В статье под […]
Hej, Habr-användare! Idag kommer ni att få ta del av en artikel som handlar om hur man skapar en bot med C# på .NET Core och hur man sätter den på en fjärrserver. Artikeln kommer att bestå av en bakgrund, en förberedelsefas, skrivande av logik och överföring av boten till en fjärrserver. Jag hoppas att denna artikel kommer att hjälpa många nybörjare. Bakgrund Historien började en sömnlös […]
I mitt arbete möter jag ofta situationer där en utvecklare skriver en fråga och tänker "databasen är smart, den klarar allt själv!" I vissa fall (delvis på grund av bristande kunskap om databasens möjligheter, delvis av för tidig optimering) leder denna inställning till skapandet av "Frankenstein-lösningar". Jag börjar med ett exempel på en sådan fråga: – för varje nyckelpar hittar vi de associerade fälten WITH RECURSIVE cte_bind AS […]
Hej alla! I december lanserar OTUS en ny kurs — Cloud Solution Architecture. Inför starten av denna kurs delar vi med oss av en översättning av intressant material inom ämnet. AWS Landing Zone är en lösning som hjälper kunder att snabbt konfigurera en säker miljö i AWS med flera konton, baserat på bästa praxis. Under mer än fem års existens har vår […]
Det sägs att det bästa lösenordet är ett som man inte behöver komma ihåg. När det gäller MySQL är detta verklighet tack vare pluginet auth_socket och dess version för MariaDB — unix_socket. Båda dessa plugins är inte nya, de har diskuterats mycket i den här bloggen, till exempel i artikeln om hur man ändrar lösenord i MySQL 5.7, med hjälp av pluginet auth_socket. […]
Är det möjligt att kombinera flera internetkanaler till en? Det finns massor av missuppfattningar och myter kring detta ämne, även erfarna nätverksingenjörer vet ofta inte att detta är möjligt. I de flesta fall kallas felaktigt kanalens kombination för NAT-belastning eller failover. Men riktig summering gör det möjligt att ha en enda TCP-anslutning som går igenom alla internetkanaler samtidigt, till exempel videoöverföring så […]
Vill du använda Linux på jobbet, men företags-VPN tillåter inte det? Då kan den här artikeln hjälpa, även om det kanske inte är säkert. Jag vill förvarna att jag har dålig förståelse för nätverksadministration, så det är möjligt att jag har gjort allt fel. Å andra sidan är det också möjligt att jag kan skriva en guide som är förståelig för vanliga människor, så […]