Если вовремя остановиться и надеть дождевик, то даже поездка под дождём не так страшна. Особенно на трицикле, который не боится скользкой дороги.
Доехали до Петрозаводска за полдня и дальше гуляли тут. Петрозаводск я вам уже показывал в одном из предыдущих путешествий, так что фоток не будет (но видео будет в фильме, который я сделаю по возвращении).
Только одно новое: до этого был в Петрозаводске своим ходом и не замечал, что здесь нет разметки на многополосных дорогах, кроме разве что самых основных. Разметка просто не нарисована, хотя знаки о многополосности висят, а там понимай, как знаешь.
По пути встретили другую группу из троих мотопутешественников, которые то обгоняли нас, то отставали. Тоже вот ребята поехали по Карелии.
Ну и, конечно, большой привет всем водителям, которые по трассе с одной полосой в каждую сторону вне населенных пунктов едут 60-80 км/ч и собирают за собой огромную вереницу других транспортных средств. Интересно, о чем они думают, глядя в зеркала.
Завтра самый сложный участок, но должен быть классный контент, stay tuned.
#travel
👨💻 Attacking MongoDB.
• MongoDB — это кроссплатформенная документо-ориентированная система управления базами данных. Относясь к категории NoSQL, MongoDB отказывается от традиционной таблично-ориентированной структуры реляционных баз данных в пользу JSON-документов с динамическими схемами, что делает интеграцию данных в приложениях более быстрой и простой.
• Поговорим о защищенности MongoDB. На самом деле MongoDB безопасна в использовании, если вы знаете, что искать и как это настраивать.
• Enumeration:
➡Nmap MongoDB Brute Force Attack;
➡Metasploit MongoDB Login Scanner;
➡Shodan Search for MongoDB Instances;
➡Manual MongoDB Interaction via PyMongo;
➡Common MongoDB Commands;
➡Automating MongoDB Enumeration with Nmap.
• Brute Force:
➡MongoDB Login Methods;
➡Checking for MongoDB Authentication Using Nmap;
➡Manual Brute Forcing;
➡Lack of Authentication in MongoDB Instance.
• Disable Unused Network Interfaces;
• Enable Access Control (Authentication);
• Enable SSL/TLS Encryption;
• Disable HTTP Interface;
• Enable Audit Logging:
➡Set Appropriate File Permissions;
➡Disable Unused MongoDB Features;
➡Enable Firewalls and Limit Access to MongoDB Ports.
• Exploiting Default Admin Users;
• Exploiting Misconfigured Role-Based Access Control (RBAC);
• Leveraging File System Access via MongoDB;
• Leveraging MongoDB API and Insecure Bindings;
• Misconfigured Backup Systems.
#MongoDB#devsecops
https://github.com/MongoEngine/django-mongoengine
THIS IS UNSTABLE PROJECT, IF YOU WANT TO USE IT - FIX WHAT YOU NEED
Right now we're targeting to get things working on #Django 1.9
#mongodb
#databases#MongoDB
💼
Learning MongoDB
Get started with MongoDB. Learn how to use this popular nonrelational database to power your full-stack development workflow.
⏳2h 44m
🗣Justin Jenkins
🔗Link
-----
Main channel:@repo_science
Coupons: @freecoupons_reposcience
-----
Awesome MongoDB, a curated list of resources, libraries, tools and applications.
#resources#list#mongodb#database
@thedevs
https://kutt.it/awesome-mongodb
http://mongoengine.readthedocs.io/en/latest/index.html
#MongoEngine is an Object-Document Mapper, written in #Python for working with #MongoDB. To install it, simply run
#Django