Traefik WebUI

Про traefik

При работе с микросервисами часто используются роутеры, которые упрощают работу по пробросу трафика в конкретный контейнер.
В последнее время всё чаще встречаю в реальном мире Traefik. Это прокси, который стал замещать nginx.

Читать далее… »
StackOFF in telegram

StackOFF в телеграме

Для написания больших постов времени мало. Всё переходит к быстролетящей информации. Иногда хочется что-то написать, но тяжело начать. В месенджерах попроще. Наверное, из-за этого у них такая популярность. Ссылка на канал: https://t.me/stackoff

Читать далее… »
Бесплатные VPN сервера

Бесплатные VPN. Часть вторая

С момента публикации списка бесплатных VPN прошло уже 7 лет. Время летит незаметно. С тех пор много чего поменялось. Некоторые сервисы сдулись, а некоторые развились и стали огромными компаниями. Фактом остаётся одно: приватность к настоящему моменту стала еще более востребована. Поэтому я решил собрать в новом месте качественные бесплатные сервера/сервисы, которые помогут скрыть свой IP.

Читать далее… »
DAY 1 / WEBPWN

Прохождение ZeroNights WEBPWN

Stage 1

Дана ссылка на сайт http://zeroevening.org/. Сразу же был опубликован хинт: «Page source code might tell you something». Заглянув на исходник страницы замечаем комментарий: [quote]updated page via bitbucket 23.10.2017[/quote] Читать далее… »

Злая коробочка Gole 1

Gole 1. Начало

На сегодняшний день выбор мини ПК обилен. Китайцы способны делать качественную технику за приемлемую цену. Множество mini-PC оснащается батареей, это позволяет быть устройству автономным в течение нескольких часов, а иногда и нескольких суток. Я поделюсь опытом эксплуатации одного из таких, а именно Gole 1Читать далее… »

Pasteboard

Эксплуатация ImageTragick через Pasteboard

ImageTragick (CVE-2016–3714) способствовал взлому многих серверов. Особым качеством эксплуатации этой цвешки является простота. Достаточно загрузить специально сформированный файл, который должен пройти обработку через ImageMagick. Детальное описание уязвимости можно прочитать на сайте ресерчеров. Читать далее… »

Nvidia против AMD

Скорость брутфорса популярных алгоритмов на GPU

У Голубева было отличная таблица со списком видеокарт и их мощностью. Я частенько туда посматривал. Но в один день сайт перестал отвечать, а из кеша поисковиков исчезли сохраненные данные. Вебархив тоже не смог помочь. Было решено собрать старые данные со статистикой по наиболее популярным алгоритмам хеширования.  Читать далее… »

Windows azure, wordpress, letsencrypt ssl

WordPress на Windows Azure и Letsencrypt

Популярность сервисов по раздаче бесплатных SSL-сертификатов растёт. Одним из таковых является новоиспечённый Letsencrypt. Для получения сертификата на домен/поддомены используются как официальный софт работающий с API, так и самодельный. Рассмотрим способ получения бесплатного сертификата на домен stackoff.ru и поддомен www.stackoff.ru. Читать далее… »