nix-sa.blogspot.com

Om projektet

NIX-administratörens blogg är en personlig resurs där författaren, under smeknamnet hedg, delar med sig av praktisk erfarenhet av att arbeta med Linux-familjens system och utvecklingsverktyg. Projektet går tillbaka till åtminstone 2014 och spelar in tekniska anteckningar i postformat. Huvudmålet med bloggen är inte bara att lista fakta, utan att samla in användbart material för kollegor: från att sätta upp en IDE till djupgående analys av nätverksprotokoll.

Innehållet här är rent praktiskt. Författaren teoretiserar inte för teorins skull utan samlar på länkar, plugins och instruktioner som verkligen hjälper i det dagliga arbetet. Det här är ett slags digitalt fuskblad, där varje inlägg är resultatet av en timslång sökning eller personligt experiment.

Huvudvägar

Sajtens ämnen är tydligt segmenterade kring två nyckelområden: Java-utveckling och nätverkssäkerhet.

Utvecklarverktyg (IntelliJ IDEA)

En betydande del av innehållet ägnas åt att utöka funktionerna i IntelliJ IDEA-miljön. Författaren analyserar specifika plugins och delar in dem i kategorier efter deras syfte:

• För bekvämlighet och inlärning:Key Promoter Plugin (Fork) nämns, som hjälper till att komma ihåg snabbtangenter genom att visa användningsstatistik. CheckStyle-IDEA övervägs också för automatisk kodstilskontroll.
• För att hitta buggar:Revisionen inkluderar statiska analysverktyg som FindBugs-IDEA och PMDPlugin. Särskild uppmärksamhet ägnas åt det felbenägna projektet från Google, som ersätter javac-kompilatorn och fångar upp fel vid projektmonteringsstadiet (Maven, Ant).
• Filstöd:Insticksprogrammet beskrivs. ignore, som kombinerar ignoreringsregler för Git, Mercurial, Docker, Chef och andra versionskontrollsystem. Markdown-stöd via MultiMarkdown och arbete med BATCMD-skript påverkas också.

Nätverkssäkerhet (SSLTLS)

Det andra viktiga området är kryptografi och trafikanalys. Författaren har samlat ett urval av material om hur HTTPS-, TLS- och SSL-protokollen fungerar. Här finns inget vatten, bara länkar till tekniska manualer och verktyg:

• Material om att sätta upp och bryta anslutningar (SSL-sessionsflöde).
• Instruktioner för att dekryptera TLS-trafik i Wireshark med nycklar från webbläsarna Firefox och Chrome.
• Analyse av attacker på HTTPS: BEAST, CRIME, BREACH, LUCKY 13 och svagheter i RC4-algoritmen.
• Omnämnande av ssllabs-tjänsten. com för att testa värdens säkerhetsinställningar.

Sajtens funktioner

Resursens huvudfunktion är dess anteckningsformat. Detta är inte en företagsportal med glansiga beskrivningar av tjänster, utan en levande tidning av en ingenjör. Innehållet är tätt, utan onödiga introduktioner. Författaren pekar direkt på informationskällor och rekommenderar ofta att man tittar på presentationer eller laddar ner PDF-dokument (till exempel SANS Institutes manual).

Bloggstrukturen är enkel: publiceringsdatum, titel, lista med länkar eller plugins och taggar. Till exempel innehåller ett inlägg från april 2015 specifika namn på sårbarheter och verktyg, vilket gör det till en relevant referens även år senare. Författaren döljer inte sina misstag eller processen att hitta en lösning, vilket ger texten trovärdighet.

Kontaktinformation

Det finns inga direkta kontakter (e-post, telefon) i de angivna texterna. Det enda sättet att kontakta författaren eller ta reda på mer är i kommentarsfältet under inläggen, som av texten att döma kan vara tomma. Författaren skriver under med smeknamnet hedg.

FAQ

Teknisk SEO

On-Page SEO

Innehåll och UX