Прошло два месяца после первой статьи о переделке мини компьютера в мобильный NAS. На тот момент, было рассказано о рабочем прототипе NAS на базе готового мини компьютера и ещё предстояло поднять железо и доработать софт.

В этот раз речь пойдет о результатах сборки мобильного NAS. Что удалось сделать, что успели протестировать, можно ли с этим работать и другие вопросы о текущем состоянии разработки и проекта в целом.

В этой статье мы говорим о грамотном размещении оборудования в стойке, а иными словами, системно рассматриваем эксплуатацию серверного шкафа: от составления плана и инсталляции до маркировки проводов. Всё повествование строится, в первую очередь, на моем опыте работы инженером ЦОД, и, хорошо это или не очень, я стараюсь придерживаться именно этих правил и практик.

POWERPASTE - это вещество для хранения водорода сверхвысокой емкости для топливных элементов с PEM, изобретенное и разработанное Fraunhofer IFAM. POWERPASTE выделяет водород при контакте с водой. Емкость по водороду составляет около 10 мас.% (Т.е. 10 кг POWERPASTE → 1 кг водорода). Это удельная энергия 1,6 кВтч/кг и плотность энергии 1,9 кВтч/литр, что примерно в 10 раз превышает емкость литий-ионных батарей. Отмеченная наградами технология POWERPASTE запатентована (ЕС, США) и имеет множество преимуществ по сравнению с другими технологиями хранения энергии, в частности, в диапазоне мощности от 100 Вт до 10 кВт.

Все таргетированные хакерские атаки начинаются с разведки. Социальные инженеры, красные команды и отдельные пентестеры также собирают информацию о своих целях перед тем, как перейти к активным действиям. Им помогают десятки инструментов и хаков. Под катом ссылки на некоторые из них.

Пост состоит из 8 объемных разделов:

1. метапоисковики и поисковые комбайны;

2. инструменты для работы с дорками;

3. поиск по электронной почте и логинам;

4. поиск по номерам телефонов;

5. поиск в сети TOR;

6. поиск по интернету вещей, IP, доменам и поддоменам;

7. поиск данных об уязвимостях и индикаторов компрометации;

8. поиск по исходному коду.

В этом списке собраны инструменты, которые члены нашей команды используют в работе. И все же, эта подборка пригодится не только пентестерам, но и разработчикам, журналистам, HR, маркетологам и всем, кто много ищет в интернете. Знания — это сила. Используйте их во благо.

Многие читатели «Хабра» имели опыт построения «умного дома» и, скорее всего, использовали для этого беспроводные устройства. Кто захочет портить квартиру/дом, особенно после ремонта, ворохом проводов? Но вот на заводе для решения подобных задач беспроводных датчиков вы вряд ли увидите. Мы в отделе аппаратной разработки компании «Цифра» решили это исправить и сделали беспроводное устройство для сбора промышленных данных. Зачем оно нам понадобилось и как мы его разрабатывали, расскажу под катом.

Знай своего врага ― одна из максим, которой руководствуются специалисты по информационной безопасности. Она касается и зловредов. Существуют сотни инструментов, которые помогают исследовать вредоносное ПО. К счастью, многие из них бесплатны и имеют открытый исходный код. 

Под катом мы собрали онлайн-сканеры подозрительных файлов, некоторые инструменты для статического и динамического анализа, системы для описания и классификации угроз и, конечно, репозитории с малварью, которую можно исследовать.

«Но это же в любом учебнике по сетям написано!» — возмутится нетерпеливый читатель.

Однако, не нужно спешить с выводами. Написано по этому поводу много, но, к сожалению, далеко не всегда понятным языком. Вот и рождаются вредные мифы.

Поэтому не всегда в точности понятно, когда и куда какое устройство приспособить. Представьте, звонит сисадмину начальник ИТ отдела и требует быстро подобрать в запас «очень бюджетный коммутатор, и чтобы все основные функции закрывал, пока деньги не перехватили и настроение у директора хорошее».

И начинает наш герой ломать голову: взять L3, чтобы «на все случаи жизни», но он дорогой или взять подешевле — L2, а вдруг прогадаешь… Да ещё этот L2+ непонятно что за промежуточный уровень...

Подобные сомнения иногда обуревают даже опытных специалистов, когда встаёт вопрос выбора устройств при жёстком лимите бюджета.

На написание статьи меня сподвиг интересный Tutorial от Валерия Лутошкина с настройкой BGP и VPS на оборудовании MikroTik. Это решение натолкнуло меня на домашнюю практику с протоколами динамической маршрутизации. Попробовав его реализовать, я понял, что мой домашний провайдер не даёт манёвров для действий и блокирует порт TCP 179 по умолчанию. В дополнение к этому у меня нет белого IP адреса и я за NATом. В общем все прелести рядового пользователя. Разбираемся как облегчить себе жизнь с помощью MikroTik.

Мы в HOSTKEY много лет используем блоки питания HP Common Slot мощностью от 460 до 1400 Вт. Они эффективны, надежны в эксплуатации и легко интегрируются с серверами различных производителей. Если у вас скопились ненужные серверные корпуса, не торопитесь сдавать их в утиль: есть шанс сэкономить €500 – €600 на покупке новой платформы.

Итак, в прошлой статье мы затронули понятие “выученная беспомощность” Мартина Селигмана и рассмотрели на опыте собак и людей особенности формирования данного психологического состояния. 

Многие пользователи в комментариях отметили, что я неверно изложила притчу о мышках, ведь на самом деле в ней фигурировали лягушки, а из молока нельзя взбить масло. Только из сливок. Да, это так. Для меня было не очень важно сохранять каждую деталь истории, ведь суть не в том, КТО пытался спастись из ведра с каким-то содержимым, а в том, ПОЧЕМУ кто-то сдается сразу, а кто-то продолжает отчаянные попытки за выживание или изменение условий.
(Да и “молитва о двух мышках” из фильма “Волк с Уолл-Стрит” мне все-таки ближе, чем о лягушках).

Вот, кстати, еще одна бизнес-притча. В Индии погонщики слонов добиваются их покорности хитрым способом. Когда слоненок маленький, его ногу привязывают к стволу молодого дерева пеньковой веревкой. Слоненок пытается порвать веревку, прыгает во все стороны, но никак не может освободиться. Постепенно он оставляет свои попытки и становится покорным. Он больше не пытается порвать веревку, потому что усвоил, что это невозможно. Когда такой слоненок вырастает в огромного и мощного слона, который может весь день таскать тяжелые грузы, его продолжают изо дня в день привязывать такой же веревкой к колышку. Но слон даже не пытается освободить себя, ведь в детстве он сделал так много попыток.

Схожим образом в ситуациях получения опыта беспомощности ведут себя не только высокоорганизованные животные, но и блохи. По сети гуляет довольно старый видеоролик, где блох сажают в стеклянную банку, в которой они проводят целых 3 дня (со слов автора видео). Все эти три дня они бьются о стенки и крышку банки. На четвертый день их освобождают, они свободны, но эффект таков: блохи прыгают ровно на ту высоту, которая ограничивалась размерами банки, хотя никаких ограничений у них уже нет. Блохи выучили урок.