security

Снова в руках девайс из семейства криптомаршрутизаторов под названием ПАК ФПСУ-IP. На этот раз EXT3 версия железки. Сразу скажу, уже больше похоже на нормальное стоечное сетевое оборудование, хотя и не без замечаний.

Теги

• security
• hardware

Мы все пользуемся паролями. Не потому что нам это нужно, а потому что нас заставляют это делать. Хочешь завести адрес электронной почты — придумай пароль. Хочешь страничку в соцсети — придумай пароль.

Теги

• security
• beginner
• special

Включаем двухфакторную аутентификацию в домашнем облаке Seafile. Двухфакторная аутентификация позволяет настроить второй фактор для входа в Seafile.

Теги

• Seafile
• security

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "File upload - Null byte". За решение задачки дают 25 баллов, ближе к среднему уровню.

Теги

• web
• security

Привет, соскучились по обновлению винды? Это хорошо, потому как появился эксплойт для новой уязвимости CVE-2021-1675. В Интернете говорят что патч был в июне, но два часа назад вышла статья на гитхабе, где уязвимость волшебным образом применяется на полностью пропатченном контроллере домена Windows Server 2019. Кому верить?

Теги

• security
• Windows

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "JSON Web Token (JWT) - Introduction". За решение задачки дают 20 баллов, сложнее начального уровня.

Теги

• security
• web

С помощью подсистемы Windows для Linux сгенерируем сертификат в формате PFX  (PKCS#12).

Теги

• Windows
• Linux
• special
• security

Установим SSL сертификат на vSphere Replication 8.4.0.

Теги

• VMware
• web
• security
• special

Продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "Insecure Code Management". За решение задачки дают 20 баллов, сложнее начального уровня.

Теги

• security
• web

В vCenter 7 срок действия пароля по умолчанию 90 дней. Имеет смысл данную политику отключить, чтобы пароль пользователя administrator@vsphere.local не протух в самый неподходящий момент.

Теги

• VMware
• security