1904 читали · 1 год назад
Команда ‘curl’
cURL, сокращение от «Client URL», — это инструмент командной строки для передачи данных с использованием различных протоколов. Это важный инструмент Linux, часто используемый для устранения неполадок с подключением. По своей сути, cURL позволяет вам взаимодействовать с сервером, определяя его местоположение в виде URL-адреса. Вы можете вызвать команду Curl со своего терминала, не задумываясь о способах ее установки, поскольку она предустановлена ​​в большинстве операционных систем на базе Linux...
905 читали · 4 года назад
Разбираем Log4j уязвимость в деталях… с примерами и кодом
Что-то пошло не так Думаю все слышали про критическую уязвимость в Log4j, которая существует уже не один десяток лет, но была обнаружена совсем недавно. В итоге ей присвоили самый высокий критический статус CVE-2021-44228 и многие компании, включая Microsoft, Amazon и IBM признали, что некоторые их сервисы подвержены этой уязвимости. Ее суть в том, что Log4j позволяет выполнить любой вредоносный код на сервере при помощи Java Naming and Directory Interface (JNDI). Хотя последние 2 года Java я использую крайне редко, мне все равно стало интересно разобраться с проблемой более детально. История о том как я искал ключи Начну очень издалека ...