StackOFF
Overview
StackOFF is a personal Russian-language blog about information security, software and technology. Its author publishes notes on web security, infrastructure tooling such as Traefik and nginx, VPN services and general IT topics, alongside a companion Telegram channel. The site is an individual blog rather than a company, and new posts appear irregularly.
News
Buffer overflow + request smuggling = ?
Возможно, данная техника прошла мимо вас, но она (как по мне) носит долгоиграющие последствия. Речь пойдет про request smuggling, который обычно упоминается …
Read more
Report
Про traefik
При работе с микросервисами часто используются роутеры, которые упрощают работу по пробросу трафика в конкретный контейнер.В последнее время всё чаще встречаю в …
Read more
Report
StackOFF в телеграме
Для написания больших постов времени мало. Всё переходит к быстролетящей информации. Иногда хочется что-то написать, но тяжело начать. В месенджерах попроще. Наверное, …
Read more
Report
Бесплатные VPN. Часть вторая
С момента публикации списка бесплатных VPN прошло уже 7 лет. Время летит незаметно. С тех пор много чего поменялось. Некоторые сервисы сдулись, …
Read more
Report
Прохождение ZeroNights WEBPWN
Stage 1 Дана ссылка на сайт http://zeroevening.org/. Сразу же был опубликован хинт: Page source code might tell you something. Заглянув на исходник страницы …
Read more
Report
Gole 1. Wi-Fi, работай!
Для изучения устройства на Windiws 10 была установлена Aida64. Vendor ID: 02D0, Device ID: A94D, чип BCM43341 . Модуль работает через SDIO …
Read more
Report
Gole 1. Начало
На сегодняшний день выбор мини ПК обилен. Китайцы способны делать качественную технику за приемлемую цену. Множество mini-PC оснащается батареей, это позволяет быть устройству автономным в …
Read more
Report
Эксплуатация ImageTragick через Pasteboard
ImageTragick (CVE-2016-3714) способствовал взлому многих серверов. Особым качеством эксплуатации этой цвешки является простота. Достаточно загрузить специально сформированный файл, который должен пройти обработку …
Read more
Report
Скорость брутфорса популярных алгоритмов на GPU
У Голубева было отличная таблица со списком видеокарт и их мощностью. Я частенько туда посматривал. Но в один день сайт перестал отвечать, …
Read more
Report
WordPress на Windows Azure и Letsencrypt
Популярность сервисов по раздаче бесплатных SSL-сертификатов растёт. Одним из таковых является новоиспечённый Letsencrypt. Для получения сертификата на домен/поддомены используются как официальный софт работающий с …
Read more
Report
Show more news