Проектирование реляционных баз данных: основные принципы В этой статье говорим о проектировании реляционных баз данных. Кажется, что звучит ужасно скучно, да? Но на самом деле это важнейший инструмент для успешной разработки и поддержки баз данных. Читать далее Сравнение MySQL и PostgreSQL в 2023 году PostgreSQL и MySQL — это надежные, безопасные и масштабируемые базы данных, которые существуют уже много лет. Каждая из них имеет уникальные сильные и слабые стороны, что делает какую‑либо из них более подходящей для конкретных нужд. В этой…
Что такое управление доступом и как его протестировать? Согласно отчету компании Verizon о расследовании утечек данных, 81% случаев несанкционированного доступа…
Файловая система BTRFS В этой статье автор обращается к теме файловых систем в Linux и предлагает для начала посмотреть, что из себя представляет BTRFS, где применяется и как с ней лучше работать. Статья будет полезна для администраторов Линукс, имеющих практический опыт администрирования данной ОС. Перейти к статье RAID в BTRFS В этой статье мы продолжим рассмотрение файловой системы BTRFS и, в частности, поговорим о том, как работать в этой файловой системе с RAID массивами. В начале автор…
Собрали для вас подборку лучших статей по тестированию за март и февраль 2023 г. Как использовать данные о процессе разработки…
Беспроводная сеть и атаки на неё. Часть 1 В этой статье поговорим о том, как работают сети на основе радиоканала и какие существуют атаки в зависимости от используемых технологий. Разберемся, как можно «слушать» сеть в сыром виде, обнаруживая её через радиоканал. Читать Беспроводная сеть и атаки на неё. Часть 2 В первой части мы установили два инструмента для исследования сетевой активности и собрали первые данные о состоянии радио канала вокруг. В этой статье попробуем собрать…
Что ждет ручное тестирование в 2023 году Речь пойдет о ручном тестировании. Есть ли оно или нет? И если есть,…
Ansible и развертывание тестовых стендов Мы подошли к самому интересному кейсу использования ansible для пентеста — создание уязвимых стендов, которые можно поднимать просто описав настройки в конфигах. Попробуем разобраться, действительно ли это настолько просто, и что можно сделать через ansible. Читать далее Сканим с ansible В статье автор рассуждает о том, как можно использовать инструменты из разных областей для проведения автоматизации рутинных задач, в том числе и для проведения отдельных действий при пентесте. Также будет…