nix-sa.blogspot.com

Om projektet

NIX-administratorens blog er en personlig ressource, hvor forfatteren, under kaldenavnet hedg, deler praktisk erfaring med at arbejde med Linux-familiesystemer og udviklingsværktøjer. Projektet går tilbage til mindst 2014 og optager tekniske noter i postformat. Hovedformålet med bloggen er ikke bare at opremse fakta, men at indsamle nyttige materialer til kolleger: fra opsætning af en IDE til dybdegående analyse af netværksprotokoller.

Indholdet her er rent praktisk. Forfatteren teoretiserer ikke for teoriens skyld, men samler links, plugins og instruktioner, der virkelig hjælper i det daglige arbejde. Dette er en slags digital snydeark, hvor hvert indlæg er resultatet af en timelang søgning eller personligt eksperiment.

Vigtigste retninger

Webstedets emner er klart segmenteret omkring to nøgleområder: Java-udvikling og netværkssikkerhed.

Udviklerværktøj (IntelliJ IDEA)

En betydelig del af indholdet er dedikeret til at udvide mulighederne i IntelliJ IDEA-miljøet. Forfatteren analyserer specifikke plugins og inddeler dem i kategorier efter deres formål:

• For nemheds skyld og læring:Nøglepromoter-plugin (Fork) er nævnt, som hjælper med at huske genvejstaster ved at vise brugsstatistikker. Også overvejet er CheckStyle-IDEA til automatisk kontrol af kodestil.
• Sådan finder du fejl:Revisionen inkluderer statiske analyseværktøjer såsom FindBugs-IDEA og PMDPlugin. Der lægges særlig vægt på det fejltilbøjelige projekt fra Google, som erstatter javac-kompileren og fanger fejl på projektmonteringsstadiet (Maven, Ant).
• Filunderstøttelse:Pluginnet er beskrevet. ignore, som kombinerer ignoreringsregler for Git, Mercurial, Docker, Chef og andre versionskontrolsystemer. Markdown-understøttelse via MultiMarkdown og arbejde med BATCMD-scripts er også påvirket.

Netværkssikkerhed (SSLTLS)

Det andet vigtige område er kryptografi og trafikanalyse. Forfatteren har samlet et udvalg af materialer om driften af ​​HTTPS-, TLS- og SSL-protokollerne. Der er ikke vand her, kun links til tekniske manualer og værktøjer:

• Materialer om opsætning og afbrydelse af forbindelser (SSL session flow).
• Instruktioner til dekryptering af TLS-trafik i Wireshark ved hjælp af nøgler fra Firefox- og Chrome-browsere.
• Analyse af angreb på HTTPS: BEAST, CRIME, BREACH, LUCKY 13 og svagheder ved RC4-algoritmen.
• Omtale af ssllabs-tjenesten. com for at teste værtens sikkerhedsindstillinger.

Funktioner på webstedet

Ressourcens hovedfunktion er dens noteformat. Dette er ikke en virksomhedsportal med blanke beskrivelser af tjenester, men et levende magasin af en ingeniør. Indholdet er tæt, uden unødvendige introduktioner. Forfatteren peger direkte på informationskilder og anbefaler ofte at se præsentationer eller downloade PDF-dokumenter (f.eks. SANS Institute-manualen).

Blogstrukturen er enkel: udgivelsesdato, titel, liste over links eller plugins og tags. For eksempel indeholder et indlæg fra april 2015 specifikke navne på sårbarheder og værktøjer, hvilket gør det til en relevant reference selv år senere. Forfatteren lægger ikke skjul på sine fejl eller processen med at finde en løsning, hvilket tilføjer troværdighed til teksten.

Kontaktoplysninger

Der er ingen direkte kontakter (e-mail, telefon) i de angivne tekster. Den eneste måde at kontakte forfatteren eller finde ud af mere er i kommentarfeltet under indlæggene, som efter teksten at dømme kan være tomme. Forfatteren skriver under med kaldenavnet hedg.

Ofte stillede spørgsmål

Teknisk SEO

On-Page SEO

Indhold og UX