Задать вопрос
  • Существуют ли книги по компьютерным сетям без воды?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Что значит "без воды"? Книга на то и книга, чтобы обьяснять вещи на примерах. Если Вам это не надо - читайте RFC. Там вот без воды.
    Ответ написан
    7 комментариев
  • Как избавиться от всплывающих окон Surfbuyer и Mackeeper?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Тулза бесплатная? Вполне возможно, что эти вещи она поставила "в нагрузку", в качестве "оплаты" - такое очень часто практикуется - в инсталлере есть малозаметная галочка, которую нужно убрать.
    Ответ написан
    Комментировать
  • Что означает открыть/закрыть соединение и почему это операция дорогая?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Если имеется в виду TCP-соединение, то почитайте на тему "three-way handshake". Открытие TCP-соединения - операция и дорогая по нагрузке и длительная по времени - Высокие Договаривающиеся Стороны должны согласовать немало вещей, прежде чем перейдут к обмену данными да и разойтись должны "культурно".
    Ответ написан
    Комментировать
  • Как работает этот assembler code?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Команда mov делает только перенос данных. В данном случае - поместит значение EDX по адресу, равному сумме адреса области temp и EAX. Перемещение точки записи происходит в команде inc - и вот тут уже магия :) Я не вижу описания temp, но мотнуть inc должен на длину описания типа, насколько я помню...
    Ответ написан
    1 комментарий
  • Как передать информацию через файловую систему в параллельный процесс?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Самый простяцкий способ - программа А формирует файл, программа B его читает. Способы покруче - передача данных через пайп, через сокет - формально их тоже к файловой системе можно отнести.
    Ответ написан
    Комментировать
  • Как установка Windows Server 2003 на VPS сервер с OS Linux на борту?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Ээээ....мммм...не понял? VPS - это уже виртуалка. Вы хотите внутри виртуалки поднять еще среду виртуализации? Bare-metal гипер не заработает - KVM например, он рассчитывает на доступ к железу напрямую. гиперы второго уровня, привычные работать через ось - virtualbox например, может быть заработают. "Может быть" потому что мне вот ни разу не доводилось подымать виртуализацию внутри виртуализации - я в этом не усматриваю никакого смысла.
    Ответ написан
    2 комментария
  • Распределение прав доступа для администраторов разных уровней?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    В винде все это практически уже есть. Есть группы, есть групповые политики. Блокировка логина на DC делается через политику контроллеров домена - они выведены в отдельную единицу и совершенно верно. Раздача прав на сервисы сделана через группы прав доступа - добавил юзера в группу - аля улю. Например на одном из предыдущих мест я не был Domain Admin, хотя атрибуты юзеров править мог. Всех, кроме себя и сотрудников отдела ИТ :)

    Другое дело, что это используется только в весьма крупных структурах. Почему? В конторе, где один-два-три админа, каждый из них, как правило "и швец, и жнец, и на машинке умею..." и наличие у каждого из них всех прав - это некая страховка от того, что один заболел - и контора встала (ситуация вовсе не надуманная, вот недавно я лежал в больнице - так мне ноут закинули с 3G-модемом, чтобы я срочно решил некий вопрос)
    Ответ написан
  • Как сделать белый список IP на CentOs?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    man iptables
    man ipset

    Например:
    Создаем таблицу
    /etc/sysconfig/ipset:
    create anynodes hash:net family inet hashsize 1024 maxelem 65536 
    add anynodes 192.168.1.0/24
    add anynodes 192.168.10.0/24
    add anynodes 192.168.15.0/24
    add anynodes 192.168.16.0/24

    Здесь anynodes - просто произвольное имя таблицы

    /etc/sysconfig/iptables:
    *filter
    :INPUT DROP [0:0]
    -A INPUT -p tcp --dport 22 -m set --match-set anynodes src -j ACCEPT
    -A OUTPUT -p tcp --sport 22 -m set --match-set anynodes dst -j ACCEPT

    Разрешаем доступ по ssh только адресам, входящим в anynodes (остальных отстретит правило по умолчанию)
    Ответ написан
    3 комментария
  • Где исходный код system call open()?

    CityCat4
    @CityCat4 Куратор тега C
    Дома с переломом ноги
    Это самое что ни на есть pure code. Начните с man open и посмотрите, сколько всего имеется open-ов разного рода. Мне сейчас в исходники ведра лезть лениво, но сто процентов - все эти open-ы сводятся макросами к одному какому-нибудь __open(), который передает вызов в ядро, какому-нибудь __kernel_open()
    Ответ написан
  • Есть ли нарушение NDA в Upwork?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    По-моему upwork запрещает работать с клиентами напрямую, что вполне логично с их стороны. Выкладывая свою работу на upwork (сделанную с нарушением договора с ними же), Вы сами на бан напрашиваетесь.
    Ответ написан
    1 комментарий
  • Порекомендуйте как настроить браузер, с которого можно выходить только на один сайт?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Теоретически - модулем родительского контроля с паролем на изменение. Практически - это работает только против полных чайников. Почему? Инет есть сейчас в каждом холодильнике и погуглить как обойти этот контроль совсем несложно.

    Настраивать нужно не браузер, а брандмауэр винды - винда же? Пропускать коннект на нужный сайт, валить все остальное.
    Ответ написан
    Комментировать
  • Что произойдёт в данном случае?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Нет. Если в минте есть lvm, можно создать на месте освободившегося пространства новый физический том и им расширить какой-нибудь логический минта. Если lvm нет, то можно примерно то же самое сделать при помощи gparted
    Ответ написан
    Комментировать
  • Как обезопасить компьютер с помощью второго профиля (подробнее в содержании)?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    1. Сначала надо определиться, что есть вред. Разрушить часть оборудования? Стереть данные? Зашифровать что-нибудь важное? Превратить его в спамобот? Прожечь дырку в матрице монитора?
    2. Можно.
    3. Можно.
    4. Может удалить, повредить, переписать файлы, к которым есть доступ по записи (по умолчанию - профиль, а также все папки, к которым явно не задавался доступ). Может скопировать и унести файлы, к которым есть доступ по чтению. Более продвинутый пользователь может запустить portable-программу с флэшки/DVD - и вся эта Ваша "типо безопасность" превращается в тыкву. Еще более продвинутый может запустить программу сброса админского пароля с флэшки/DVD
    5. Скорее всего будет, но это зависит от софта

    У Вас тут самая большая дыра, просто с трактор размером - это физический доступ к системнику. Не нужно быть Сноуденом, чтобы догадаться запустить Total Commander/Far с флэшки - и увидеть все диски. Не нужно быть Митником, чтобы записать на DVD пачку ломалок паролей админа - одна да сработает. Должна стоять либо программа контроля сменных носителей и блокировщик USB, либо оные носители должны отсутствовать в компе, а USB просто отключено (провода отцеплены от матери), корпус либо пломбирован, либо просто крепко затянут на все винты.
    Ответ написан
    Комментировать
  • Как организовать работу виртуального хоста Apache от имени root?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Песочницу делаете? Для начинающих хакеров, упражняющихся во взломе серверов? Другого применения запуска апача от рута я просто не могу придумать :)

    Любо сервис работающий от рута - потенциальная мишень атаки, а тем более апач
    Ответ написан
  • Что будет если выкинуть платную книгу к себе на сайт?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Зависит от того, насколько нервный и юридически подкованный правообладатель.

    Обычно просят просто удалить контент с сайта. Если начнешь буракосить - в суд подадут, в роском... настучат, роском... сайт забанит. На каком основании? Гуглите закон об авторских и смежных правах.
    Ответ написан
  • Почему до сих пор используют опасные аналоги TeamViewer?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Ага, а TeamViewer офигенно безопасный, когда пускаешь свой рабочий стол через какое-то неведомое прокси...
    Ответ написан
    Комментировать
  • Как поставить dll-драйверы в Linux?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Никак.

    Драйвера - вещь крайне специфичная, хотя во FreeBSD помнится был проект установки не то линуховых, не то виндовых дров сетевых карт... Но напрямую дрова от винды в линух никогда не вставали - может быть потом, когда-нибудь, когда wine будет настолько крут...
    Ответ написан
    2 комментария
  • Где блин для esxi ... к виртуалке можно добавить устройство проброса iso?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    В настройках машины никогда не было возможности примаунтить образ с локальной машины - только из стора. Примаунтить образ/флэшку/флоппик можно только из консоли самой машины. Я для этого обычно ставлю отметку "Сначала зайти в BIOS", в нем конечно не делаю ничего, только монтирую и выхожу из BIOS через Ctrl-Alt-Del внутри виртуалки - иначе при перезагрузке все автоматом отмонтируется.
    Ответ написан
  • Могут ли отнять домен в зоне .org?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Смотря какой домен. У тех, кого обычно киберсквоттят, уже штат юристов есть:) А так - согласен с other_letter - все зависит от целей
    Ответ написан
    Комментировать
  • Реально ли скрыть свое местоположение в интернете?

    CityCat4
    @CityCat4 Куратор тега VPN
    Дома с переломом ноги
    Я Вас по-еврейски спрошу - а какова модель нарушителя? От кого пытаетесь скрыться и зачем?

    А теперь по полочкам

    Тор + vpn + vpn + виртуалка


    Хоть дестять раз vpn - все равно Ваш реальный трафик проходит через провайдера. И он знает, что Вы используете VPN. Или Tor. И хоть сколько vpn делай - провайдер совершенно точно знает, когда и куда Вы подключались к Tor/VPNи еще куда. Есть такая штука - СОРМ.
    Вы конечно спросите - ну и фиг? Ведь цепочка-то раскручивается с "того" конца? А у Вас весь трафик ходит через Tor? Tor - штука оооооочень неторопливая... Достаточно открыть один сайтик с котиками или кликнуть на ссылку в письме - и все, реальный IP засветился. Поищите в сети, как накрыли Silk Road

    Может ли кто либо узнать мой адрес проживания у провайдера?

    Соответствующие конторы - запросто. Точнее говоря не проживания, а подключения.

    если пользоваться моб. интернетом то там адрес не привязан


    Глубокое заблуждение. Сотовый постоянно сообщает свое местонахождение базовым станциям сети, тут никакой адрес не нужен, вычислить где находится абонент сейчас - вообще ниачем.

    Что скажете на счет GPS на пк и смартфонах, достаточно их просто отключить


    GPS тут ваще не при делах. Определение местоположения абонента - это базовый функционал сети, его невозможно ни отключить, ни как-то на него воздействовать (только выключить телефон).

    Как найти, говорите? Ну, это зависит от того, для чего Вам вся эта вот система - ведь не ради того, чтобы допустим порно посмотреть,Вы это затеваете. Кроме чисто технических аспектов, есть ведь и другие способы...
    Ответ написан