همهٔ موضوعات ←نوشته‌های با دستهٔ لینوکس ۳۰۳
۴۰ نوشته، از تازه‌ترین به قدیمی‌ترین.
۰۱
لینوکس ۳۰۳؛ شب ۱۳: درِ سرور فقط پورت شبکه نیستاگر مهاجم کنار دستگاه بنشیند، فایروال از تغییر مسیر بوت جلوگیری می‌کند؟ امشب سطح حملهٔ میزبان را از firmware تا سرویس‌ها بررسی می‌کنیم و برای هر لایه یک کنترل و یک شاهد انتخاب …←۰۲
لینوکس ۳۰۳؛ شب ۱۲: CAA، DANE و DNS خصوصی؛ هرکدام کدام مشکل را حل می‌کنند؟قفل TLS داریم و DNSSEC هم راه افتاده؛ آیا پرس‌وجوی DNS از دید شبکه پنهان شده است؟ هنوز نه. امشب سه کنترل متفاوت را روی نقشه می‌گذاریم تا ابزار درست را برای مشکل درست انتخاب کنیم.←۰۳
لینوکس ۳۰۳؛ شب ۱۱: DNSSEC؛ امضا داریم، اعتماد هم داریم؟پاسخ DNS امضا دارد، ولی این امضا را چه کسی تأیید کرده است؟ امشب zone کتابخانه را امضا می‌کنیم و می‌بینیم فرق «رکورد امضا موجود است» با «زنجیرهٔ اعتماد معتبر است» چقدر مهم است.←۰۴
لینوکس ۳۰۳؛ شب ۱۰: DNS و TSIG؛ پاسخ‌دهنده‌ای که زیادی مهربان نیستDNS کتابخانه باید نام سرویس را پاسخ بدهد، اما نباید برای تمام اینترنت recursive resolver باشد یا فایل کامل zone را به هر رهگذری تحویل بدهد. یک BIND کوچک روی loopback می‌سازیم و …←۰۵
لینوکس ۳۰۳؛ شب ۱: اول آزمایشگاه، بعد قهرمان‌بازیفرض کن نگه‌داری یک کتابخانهٔ کوچک آنلاین به تو سپرده شده است. کتاب‌ها باید در دسترس باشند، پروندهٔ اعضا محرمانه بماند و کسی نتواند بی‌سروصدا محتوای آن‌ها را عوض کند. از همین مسئلهٔ …←