В этой статье я расскажу про атаку PetitPotam, которая позволяет при определенных условиях захватить контроллер домена всего за несколько действий. Атака основана на том, что можно заставить контроллер домена аутентифицироваться на вашем хосте, получить его хэш и ретранслировать его в службу Active Directory Certificate Services для повышения привилегий. Статья предназначена для пентестеров и тех, кто хочет узнать об актуальных атаках на Active Directory.

Большинство обзоров методов лазерной коррекции сопровождаются однотипно довольными отзывами людей, которые на следующий день стали видеть 120% от нормы. Мне же хочется дать чуть другой взгляд на эту процедуру, так как среди моих знакомых есть много людей с различными проблемами со зрением (и с миопией, и с пресбиопией), которые задумываются о коррекции. Тем более так сложилось, что на Habr есть множество отзывов и толковых материалов на эту тему.

Поэтому решил собрать короткий обзор методик с результатами исследований, которые мало кто упоминает, а также поделиться опытом лазерной коррекции в клинике Татьяны Шиловой под общим наркозом. После операции я лишился нормального зрения на один глаз, а работа перед монитором ассоциируется теперь только с жутким дискомфортом и постоянными мигренями.

Привет, Хабр! Меня зовут Алексей. Более 10 лет я занимаюсь установкой систем видеонаблюдения на различные объекты. Порядка 30% от всего объема запросов связаны с модернизацией системы видеонаблюдения, а именно — заменой аналоговых камер на IP-камеры.

Поскольку такой вопрос замены оборудования беспокоил клиентов каждой организации, где мне довелось работать — а это несколько компаний-интеграторов в Москве, а теперь ВМСА — я решил систематизировать свои знания и опыт в этом обзоре.

Сразу подчеркну, что аналоговые камеры работают на объектах, где видеонаблюдение установлено несколько лет назад, еще до IP-революции. Все эти системы исправно функционируют, их эксплуатацией занимаются опытные пользователи, к вопросам модернизации они подходят взвешенно и тщательно. Так стоит ли менять оборудование, если и так все работает?

Данная система предназначена для учёта комплектующих в компьютерном парке, базирующемся на Windows. Я выложил систему под GNU/GPL v. 3 лицензией, так что денег не прошу, можете использовать как угодно... Все пожелания и т.п. обсуждаются отдельно...

Сегодня мы расскажем, как провести миграцию с помощью утилиты Convert2RHEL, с апреля 2021 ставшей официально поддерживаемым компонентом Red Hat Enterprise Linux (RHEL), и средства системного управления Red Hat Satellite, которое входит в add-on к Red Hat Enterprise Linux Red Hat Smart Management.

Почему у нас возникли трудности при внедрении CRM, что было сделано для их преодоления и какой результат получился в итоге.

Год назад нам потребовалось внедрить CRM у одного из заказчиков. Купили Битрикс24, несколько месяцев выбирали подрядчиков по внедрению. С двумя из них поработали, но безрезультатно — потеряли 8 месяцев и в итоге сделали всё сами. В этой статье я расскажу, на что нужно обратить внимание, чтобы не повторять наших ошибок, как сэкономить время и деньги при внедрении любой CRM-системы.

В статье разбираются часто встречающиеся вопросы построения сетей 10 Gigabit Ethernet, в частности: выбор среды для передачи данных с учётом известных преимуществ и недостатков, некоторые нюансы по поводу монтажа, прокладки и мониторинга.

Статья построена по принципу «от общего к частному» — вначале рассматриваются общие вопросы, в конце перейдём к конкретным примерам оборудования для 10G.

Всем привет. Друзья. Прошло не так много времени, когда мы вспоминали про игру dungeion keeper, где мы были злом во плоти. Сегодня же мы вспомним про величайшего героя, который убивает врагов своими соплями, и производит огромное количество газовых атак. Специально для статьи я взял интервью у Браяна Кандигана Креативного директора NetEase Games, а в те далекие времена он отвечал за рисовку в игре, но многие его могут знать как автора таких игр как Масс эффект 2, Jade empire, Star craft 2. Кроме этого у него огромный опыт работы в анимации, в таких мультфильмах как Джонни Браво, Книга джунглей и др.

Несмотря на то, что везде создателем игры упоминается студия Interplay Productions, на самом деле игру создавала очень маленькая студия Lil Gansta enterainment, о которой к сожалению я не нашел информацию. Что касается самой студии Interplay Productions, она была основана в 1983 году, основателями были Брайан Фарго, Трой Уоррелл, Джей Пател и Ребекка Хейнемана. Вплоть до 1988 года команда делала игры под заказ для крупных студий, первые игры опубликованные компанией были Neuromancer и Battle Chess. В 1995 году выпустила игру Descent, разработанную при участии Parallax Software. Interplay создала такие игры как Starfleet Academy, Klingon Academy games, Starfleet Command. Еще одна игра, Star Trek: Secret of Vulcan Fury была в разработке в конце 1990-х годов, но никогда не была завершена и большая часть сотрудников трудившаяся над игрой, была уволена из-за бюджетных сокращений вызванных различными факторами. В 1995 году, после нескольких лет ожиданий, Interplay наконец опубликовала свою ролевую игру Stonekeep. Другие компьютерные игры, выпущенные в середине 1990-х годов, включали Carmageddon, Fragile Allegiance, Hardwar и Redneck Rampage.

В последнее время на рынок было выпущено большое количество вакцин от COVID-19, причём впервые массово применяются векторные и мРНК-вакцины. Часть людей опасается генноинженерных технологий (поверьте, вы их уже не раз использовали, например, в белковых субъединичных вакцинах от гриппа и/или гепатита B) и решают подождать выхода на рынок вакцин, основанных на более традиционных (с их точки зрения) технологиях, как, например, цельноубитых вакцин.

Отдельной строкой идут пептидные вакцины, которые успешно маскируются под традиционные (белковые, субъединичные рекомбинантные). Почему это не совсем так и почему эти вакцины теоретически работать могут, но пока что в этом есть обоснованные сомнения? Именно заявленные попытки создания пептидных вакцин побудили написать эту статью: см., например, пост на Habr «Почему об этой вакцине молчат?» о пептидной вакцине Винфрида Штёкера, но в гораздо большей степени – развернувшаяся полемика вокруг вакцины ЭпиВакКорона производства «Вектора».

Работу в ИТ-отделе средней по московским понятиям торговой конторе я получил сразу после диплома. Она мне досталась в наследство от приятеля, который дождался приличного места в крупном банке.

ИТ-отдел там был небольшой — пять человек, включая начальника. В таких коллективах все занимаются всем, но за каждым закреплена зона ответственности, которой он должен уделять особое внимание.

Значительно хуже обстояли дела с ключами доступа к внешним ресурсам: банкам, системам ЭДО, торговым площадкам и государственным сервисам. Они разные и их много. Причём, сегодня токен нужен одному сотруднику, а завтра другому. Таким образом, решение проблемы само превратилось в проблему.

Обслуживая большое количество проектов, мы пришли к необходимости простого управления OpenVPN (сертификатами и маршрутами для пользователей), подразумевая под этим веб-интерфейс вместо того, чтобы ходить по серверам/контейнерам и выполнять в них вручную команды. Поскольку существующие для этого решения (вроде Pritunl и OpenVPN AS) — коммерческие, несколько лет назад мы создали (и используем по сей день) свой интерфейс. Рассказываем про Open Source-проект ovpn-admin!

В первой части мы успешно развернули роль "терминальный сервер Windows" и приступили к его конфигурированию. Разобрались в методах организации хранения данных пользователей и определились что из этого мы будем использовать. Давайте приступим к настройке.