Reverse shell на Java или кошмар сисадмина
—
от автора
—
от автора
По итогам расследований нескольких инцидентов с безопасностью, рассказываю что еще из «зубастого и рогатого» бывает на свете. Еще один повод бросить это ваше ИТ и уйти в монастырь. На картинке настоящий (практически) эксплоит c RCE, помещенный шутки ради в… среду разработки.ВводнаяОписанное в статье в этот раз проходит по категории…
—
от автора
В этой подборке мы собрали для вас полезные команды kubectl, которые помогут вам работать с кластером k8s в разы эффективнее. Мы не просто перечислим команды, но и разберём их применение, а также дадим полезные советы, чтобы вы могли использовать kubectl…
—
от автора
Введение: ИБ vs. Реальность производстваАвтоматизированные системы управления технологическими процессами (АСУТП) — это основа современного производства. Однако внедрение строгих мер информационной безопасности (ИБ) всё чаще превращается в самоцель, игнорируя реальные потребности предприятий. Жёсткие ограничения, такие как запрет Wi-Fi, многоуровневая аутентификация и…
—
от автора
Привет, Хабр! Мы в beeline cloud следим за технологической ситуацией на глобальном и отечественном рынке. Поэтому решили запустить цикл статей с пометкой «ИТ-тренды». Заглядывайте почитать, постараемся делать такие материалы каждый месяц.В этом выпуске разберемся с отраслевыми облачными платформами — одним…
—
от автора
В феврале наша Deckhouse Kubernetes Platform исчезла из раздела Certified Kubernetes Distribution CNCF Landscape — каталога Cloud Native-продуктов от фонда. Мы привыкли открыто говорить с инженерным сообществом и клиентами и хотим поделиться, почему так произошло. Если коротко, то в 2025 году…
—
от автора
Итак, в начале 1984 года исходный код BSD-UNIX был выкачан советскими программистами и незамедлительно оказался в руках специалистов из Курчатовского института, которые занялись его изучением и адаптацией для работы на советских ЭВМ. Это стало отправной точкой для создания отечественной UNIX-подобной…
—
от автора
Привет! Меня зовут Роман, и я уже больше 10 лет занимаюсь мониторингом: использовал множество систем, часто приходилось работать с дашбордами. За это время скопилось несколько советов, самыми полезными хочу поделиться в этой статье. Они максимально абстрагированы от конкретного инструмента визуализации,…
—
от автора
Привет, Хабр! Инструмент, который генерирует производительный и безопасный код для работы с базой данных — миф или реальность? В этой статье обсудим, что такое sqlc, откуда он появился и какие идеи в него заложены. Разберём его возможности и ограничения, а также кейсы, когда он подходит лучше всего.Меня зовут…
—
от автора
Эти занятия на правах предмета по выбору я веду в одной из местных школ с 2006 года. Их цель — дать представление юным знатокам — любителям ардуин — некоторое представление о том зачем светодиоду резистор, не говоря уже о пользе транзисторов‑конденсаторов и прочих чудес Занимаемся в основном на макетных платах, впрочем об организационной…
—
от автора
Страшно представить, но всего 20 лет назад вся индустрия развлечений кардинально отличалась от того, что мы видим сейчас. Особенно это касается видеоигр. Раньше ведь как было — вне дома геймер использует либо верный SE K750i с предустановленной на ней Asphalt, Gangstar…