Всем привет, сегодня был напряжённый день, так что самое время решить задачку на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "SQL injection - Authentication - GBK". За решение задачки дают 30 баллов, ближе к среднему уровню.

После обновления Drupal до версии 9.5.x поймал ошибку, из-за которой нельзя открыть отчёт журнала. TypeError: Cannot access offset of type string on string.

Аллан Лиска, Джеффри Стоу, технический редактор Тимоти Галло, перевод В.Айсин

Безопасность DNS: защита системы доменных имен рассказывает о тактике защиты структуры системы доменных имен (DNS) путем изучения общих уязвимостей DNS, изучения различных векторов атак и предоставления необходимой информации для защиты инфраструктуры DNS.

Настраивал недавно зеркалирование баз данных на MSSQL и нашёл интересный скрипт, который умеет отправлять на почту уведомления, если что-то поломалось при зеркалировании.

Серверные адаптеры Silicom SFP+ 10Gigabit Ethernet PCI Express предназначены для серверов и высокопроизводительных устройств.

Есть у меня дома на виртуалке сканер безопасности Nessus, который развёрнут на Ununtu 18.

Получаем список экземпляров компонента Database Engine (SQL Server) на хосте с помощью PowerShell.

Background Initialization (Фоновая Инициализация) — процесс, при котором полная инициализация дискового массива идет в фоновом режиме.

Прогрев IP — это практика постепенного увеличения объема отправляемой с выделенного IP-адреса почты по заранее установленному графику.

Database Mirroring Monitor — это часть SQL Server Monitor, которую можно запустить в SQL Server Management Studio.