nix-sa.blogspot.com

Om prosjektet

NIX-administratorens blogg er en personlig ressurs der forfatteren, under kallenavnet hedg, deler praktisk erfaring med å jobbe med Linux-familiesystemer og utviklingsverktøy. Prosjektet dateres tilbake til minst 2014, og registrerer tekniske notater i postformat. Hovedmålet med bloggen er ikke bare å liste fakta, men å samle inn nyttig materiale for kolleger: fra å sette opp en IDE til dybdeanalyse av nettverksprotokoller.

Innholdet her er rent praktisk. Forfatteren teoretiserer ikke for teoriens skyld, men samler lenker, plugins og instruksjoner som virkelig hjelper i det daglige arbeidet. Dette er et slags digitalt jukseark, der hvert innlegg er et resultat av et timelangt søk eller personlig eksperiment.

Hovedretninger

Nettstedets emner er tydelig segmentert rundt to nøkkelområder: Java-utvikling og nettverkssikkerhet.

Utviklerverktøysett (IntelliJ IDEA)

En betydelig del av innholdet er dedikert til å utvide funksjonene til IntelliJ IDEA-miljøet. Forfatteren analyserer spesifikke plugins og deler dem inn i kategorier i henhold til deres formål:

• For enkelhets skyld og læring:Nøkkelpromoter-plugin (Fork) er nevnt, som hjelper til med å huske hurtigtaster ved å vise bruksstatistikk. Også vurdert er CheckStyle-IDEA for automatisk kontroll av kodestil.
• For å finne feil:Anmeldelsen inkluderer statiske analyseverktøy som FindBugs-IDEA og PMDPlugin. Spesiell oppmerksomhet rettes mot det feilutsatte prosjektet fra Google, som erstatter javac-kompilatoren og fanger opp feil på prosjektmonteringsstadiet (Maven, Ant).
• Filstøtte:Pluginen er beskrevet. ignore, som kombinerer ignoreringsregler for Git, Mercurial, Docker, Chef og andre versjonskontrollsystemer. Markdown-støtte via MultiMarkdown og arbeid med BATCMD-skript påvirkes også.

Nettverkssikkerhet (SSLTLS)

Det andre viktige området er kryptografi og trafikkanalyse. Forfatteren har samlet et utvalg av materialer om driften av HTTPS-, TLS- og SSL-protokollene. Det er ikke vann her, kun lenker til tekniske manualer og verktøy:

• Material om å sette opp og bryte tilkoblinger (SSL-sesjonsflyt).
• Instruksjoner for dekryptering av TLS-trafikk i Wireshark ved hjelp av nøkler fra Firefox- og Chrome-nettlesere.
• Analyse av angrep på HTTPS: BEAST, CRIME, BREACH, LUCKY 13 og svakheter ved RC4-algoritmen.
• Omtale av ssllabs-tjenesten. com for å teste vertens sikkerhetsinnstillinger.

Funksjoner på nettstedet

Hovedtrekket til ressursen er notatformatet. Dette er ikke en bedriftsportal med blanke beskrivelser av tjenester, men et levende magasin av en ingeniør. Innholdet er tett, uten unødvendige introduksjoner. Forfatteren peker direkte på informasjonskilder, og anbefaler ofte å se presentasjoner eller laste ned PDF-dokumenter (for eksempel SANS Institute-manualen).

Bloggstrukturen er enkel: publiseringsdato, tittel, liste over lenker eller plugins og koder. For eksempel inneholder et innlegg fra april 2015 spesifikke navn på sårbarheter og verktøy, noe som gjør det til en relevant referanse selv år senere. Forfatteren legger ikke skjul på sine feil eller prosessen med å finne en løsning, noe som gir teksten troverdighet.

Kontaktinformasjon

Det er ingen direkte kontakter (e-post, telefon) i tekstene som er oppgitt. Den eneste måten å kontakte forfatteren eller finne ut mer på er i kommentarfeltet under innleggene, som etter teksten å dømme kan være tomme. Forfatteren signerer med kallenavnet hedg.

FAQ

Teknisk SEO

On-Page SEO

Innhold og UX