ufolabs.net — Форум Информационной Безопасности
● В этом достаточно простом ролике: разбираем root права. Как их получить? Какие возможности вам дадут root права? Какие риски при получении рут прав? А главное… Какие возможности открывают для злоумышленника root права на вашем смартфоне? — Именно об этом мы сегодня поговорим.
— ● В ролике "[Хакерфон #3] ROOT права на Android | Возможности / Получение / Опасность / Гарантия | UnderMind" — я рассказываю вам о том, что такое рут права на Android. Так же в этом ролике вы узнаете как получить рут права на Le Eco Le2 с Android 9. Вообще, на самом деле в этом нет ничего сложного. Начиная с Android 5 root права получаются одинаково на всех смартфонах. Для этого достаточно знать, как разблокировать bootloader (как разблокировать загрузчик) и как установить twrp-recovery. Этого достаточно! Серьезно! Ведь именно через twrp recovery вы можете установить SuperSU или Magisk на свой Андроид смартфон, а это — именно то, что вам нужно!
● Kali Linux — это обычная Операционная Система (ОС) для специалистов по защите информации. Эта ОС нигде не запрещена и есть в открытом доступе (не в даркнете). Все утилиты, которые в ней есть, предназначены для тестирования своих сетей и систем на защищенность. Автор ролика ни в коем случае не побуждает вас к созданию и использованию любого ПО в противозаконых целях! Данный ролик носит образовательный характер с точки зрения информационной безопасности, и призван повысить Вашу бдительность при обеспечении защиты информации.
● Данный ролик — художественный вымысел автора, монтаж, фотошоп и постанова. Всё рассказанное в ролике — является авторской выдумкой. Всё происходящее в видео — выполнено используя монтаж, и к реальной жизни не имеет никакого отношения. Любые совпадения наименований программного обеспечения (ПО), названий ПО и либо каких-либо других продемонстрированных фактов и событий в ролике — не более чем совпадение и полная случайность.
На вебинаре мы поговорим о варианте реализации микросервисного подхода на основе NATS и Python. Мы создадим простое XML-RPC — ориентированное веб-приложение и на его примере рассмотрим деплой. Также познакомимся с протоколом обмена сообщениями, реализованного в NATS, и построим на его основе RPC-приложение с поддержкой работы по HTTP.
План вебинара:
— Немного информации о себе и о своём опыте
— Создаём простое XML-RPC -приложение
— Рассмотрение варианта деплоя
— Поговорим об архитектуре
— Знакомство с протоколом обмена сообщениями NATS
— Создаём новое RPC-приложение, реализующие обмен через NATS
— Рассмотрение варианта архитектуры с применением NATS
Лекция посвящена продвинутым вопросам системного администрирования Linux.
Рассматриваются следующие темы:
— Ядро ОС Linux
— Выделяемые ресурсы ОС
— Виртуальная и резидентная память
— Выделение процессорного времени
— Планировщик задач CFS
— NUMA(Non-Uniform Memory Access)
— Планировщики ввода-вывода (элеваторы)
— CGROUPS — контрольные группы
Хронометраж:
00:00:05 О теме лекции
00:01:27 Ядро ОС: основные функции ядра
00:02:17 Ядро ОС: управление параметрами ядра (общий механизм)
00:02:35 Управление параметрами ядра ОС: интерфейс SYSCTL
00:04:36 Ядро ОС: модульная архитектура
00:06:06 Просмотр загруженных модулей ядра с помощью утилиты LSMOD
00:07:49 Ядро ОС: выделение ресурсов ОС приложению
00:08:11 Вопрос залу: в чем отличия между резидентной и виртуальной памятью?
00:08:42 Вопрос залу: кто из вас программировал на языках с ручным управлением памятью?
00:09:48 Выделяемые ресурсы ОС: виртуальная и резидентная память
00:12:09 Выделяемые ресурсы ОС: процессорное время
00:12:44 Выделяемые ресурсы ОС: ресурсы ввода-вывода, дескрипторы
00:13:36 Виртуальная и резидентная память: пример распределения памяти конкретного процесса
00:15:05 Виртуальная и резидентная память: использование раздела подкачки (swap)
00:16:01 Виртуальная и резидентная память: три стратегии выделения памяти
00:16:14 Стратегии выделения памяти: vm.overcommit_memory = 2
00:17:51 Стратегии выделения памяти: vm.overcommit_memory = 1
00:18:19 Событие OUT OF MEMORY
00:20:44 Стратегии выделения памяти: vm.overcommit_memory = 0
00:22:14 Виртуальная и резидентная память: единицы выделения памяти (страницы)
00:24:26 Виртуальная и резидентная память: HUGE PAGES
00:25:33 Два механизма выделения HUGE PAGES
00:34:52 Сложность решения задачи выделения процессорного времени
00:35:29 Выделение процессорного времени: немного истории
00:36:01 Выделение процессорного времени: кооперативная многозадачность
00:38:12 Выделение процессорного времени: вытесняющая многозадачность
00:39:56 Вытесняющая многозадачность: пример
00:41:22 Алгоритмы выделения процессорного времени в Linux
00:44:08 Два независимых вида приоритетов процессов в Linux
00:46:10 Каким образом работает планировщик задач (CFS)?
00:47:31 CFS: алгоритм управления процессорным временем (SCHED_NORMAL — политика по умолчанию)
00:50:54 CFS: политики планирования задач
00:51:16 Политики планирования задач: SCHED_FIFO
00:53:09 Политики планирования задач: SCHED_RR
00:54:42 Работа с приоритетами: практика, команда NICE
00:57:40 Назначение реалтаймовых приоритетов: команда CHRT
00:59:29 NUMA(Non-Uniform Memory Access)
01:04:00 Работа с NUMA: практический пример
01:06:59 Работа с NUMA: утилита NUMACTL
01:08:54 Вопрос из зала: об архитектурах процессоров
01:11:02 Вопрос из зала: об оптимизации работы приложений с помощью NUMA
01:12:24 Планировщики ввода-вывода (элеваторы)
01:13:51 Планировщики ввода-вывода: NOOP
01:15:41 Планировщики ввода-вывода: CFQ
01:17:14 Планировщики ввода-вывода: DEADLINE
01:18:51 CGROUPS — контрольные группы
01:20:46 Иерархия CGROUPS: пример
01:22:31 CGROUPS: управляемые ресурсы
01:23:46 CGROUPS: пример управления ресурсами
01:26:13 Управление лимитами ввода-вывода
01:27:23 Ответ на вопрос из зала: об основных иерархиях CGROUPS
— О КАНАЛЕ:
Официальный канал образовательных проектов Mail.Ru Group
0:00 — Вступление
2:41 — Начало 6 недели
3:16 — Первое испытание
18:43 — Второе испытание
32:29 — Третье испытание
40:19 — Поездка на лимузине
45:13 — Особняк принца
48:53 — Визитки пацанок
52:29 — Кулинарное испытание
1:01:00 — Испытание на эрудицию
1:06:49 — Вечеринка в доме принца
1:20:34 — Финальный выгон
Интервью, репортаж о создании песен LITTLE BIG – Faradenza и ХЛЕБ — Шашлындос. Музыкальный продюсер и битмейкер Lubim является автором многих хитов, в частности LITTLE BIG – SKIBIDI, ХЛЕБ — Мало Половин, LITTLE BIG — AK-47 и др. Любим пишет музыку в домашней студии, но не в FL Studio, а в Ableton Live. Так же наш герой сотрудничает с командой КЛИККЛАК, Эльдаром Джараховым и Big Russian Boss.
В новым выпуске вы узнаете как происходила работа с группой Литл Биг, группой ХЛЕБ и Ильей Ильичом Прусикиным.
Хранить и обрабатывать данные нужно везде, неслучайно, как минимум последние полвека, интенсивно развивались специализированные для этой задачи фреймворки — сервера управления базами данных (СУБД). Как они выглядят сейчас и почему, несмотря на разницу в реализации, одни СУБД принципиально похожи на другие?
…
Во время лекции мы поговорим о том, что такое данные, какие базы данных бывают и чем они отличаются. Вы узнаете, какие особенности работы с базами данных нужно иметь в виду разработчику.Обсудим, как характеризовать, структурировать и хранить данные — с расчетом на текущие особенности системы и будущее её масштабирование.
Благодаря полученным на лекции знаниям разработчик сможет понять, в какую из упомянутых тем нужно углубиться для решения конкретной задачи, а в случае возникновения багов — определить, является ли источником проблемы работа с БД. И если да, то в какую сторону «копать».
Нам, компании Флант, множество раз задавали вопрос: «Можно ли базу в Kubernetes?».
В этом докладе я поделюсь нашим опытом и на конкретных примерах расскажу, в каких случаях имеет смысл размещать базы данных (и в целом stateful-приложения) в Kubernetes, а в каких это неоправданно или даже вредно и опасно.
— Нашли ошибку в видео? Пишите нам на support@ontico.ru