home.social

#mssqlserver — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #mssqlserver, aggregated by home.social.

  1. Включаем EPA в FreeTDS и go-mssqldb: приключение на 5 минут

    Представьте: вы теряете контроль над SCCM — одним из самых критичных инструментов управления инфраструктурой. А точкой входа становится обычное подключение к MSSQL, где он хранит свои данные. Злоумышленник перехватывает NTLM-аутентификацию и перенаправляет её на нужный сервер — так работает NTLM relay. Мы в команде Security Engineering решили не ждать эксплуатации этой уязвимости. Меня зовут Булат Гафуров, я инженер по информационной безопасности в Яндексе. В этой статье я расскажу, почему стандартного решения оказалось недостаточно и как мы добавили поддержку механизма EPA в популярные библиотеки, чтобы переключить защиту на стороне MSSQL в режим Require, не лишив Linux- и Windows-сервисы доступа к данным.

    habr.com/ru/companies/yandex/a

    #windows #security #ntlm_relay #ntlm #ntlmrelay #epa #mssql #mssqlserver #microsoft #freetds

  2. Включаем EPA в FreeTDS и go-mssqldb: приключение на 5 минут

    Представьте: вы теряете контроль над SCCM — одним из самых критичных инструментов управления инфраструктурой. А точкой входа становится обычное подключение к MSSQL, где он хранит свои данные. Злоумышленник перехватывает NTLM-аутентификацию и перенаправляет её на нужный сервер — так работает NTLM relay. Мы в команде Security Engineering решили не ждать эксплуатации этой уязвимости. Меня зовут Булат Гафуров, я инженер по информационной безопасности в Яндексе. В этой статье я расскажу, почему стандартного решения оказалось недостаточно и как мы добавили поддержку механизма EPA в популярные библиотеки, чтобы переключить защиту на стороне MSSQL в режим Require, не лишив Linux- и Windows-сервисы доступа к данным.

    habr.com/ru/companies/yandex/a

    #windows #security #ntlm_relay #ntlm #ntlmrelay #epa #mssql #mssqlserver #microsoft #freetds

  3. Включаем EPA в FreeTDS и go-mssqldb: приключение на 5 минут

    Представьте: вы теряете контроль над SCCM — одним из самых критичных инструментов управления инфраструктурой. А точкой входа становится обычное подключение к MSSQL, где он хранит свои данные. Злоумышленник перехватывает NTLM-аутентификацию и перенаправляет её на нужный сервер — так работает NTLM relay. Мы в команде Security Engineering решили не ждать эксплуатации этой уязвимости. Меня зовут Булат Гафуров, я инженер по информационной безопасности в Яндексе. В этой статье я расскажу, почему стандартного решения оказалось недостаточно и как мы добавили поддержку механизма EPA в популярные библиотеки, чтобы переключить защиту на стороне MSSQL в режим Require, не лишив Linux- и Windows-сервисы доступа к данным.

    habr.com/ru/companies/yandex/a

    #windows #security #ntlm_relay #ntlm #ntlmrelay #epa #mssql #mssqlserver #microsoft #freetds

  4. Включаем EPA в FreeTDS и go-mssqldb: приключение на 5 минут

    Представьте: вы теряете контроль над SCCM — одним из самых критичных инструментов управления инфраструктурой. А точкой входа становится обычное подключение к MSSQL, где он хранит свои данные. Злоумышленник перехватывает NTLM-аутентификацию и перенаправляет её на нужный сервер — так работает NTLM relay. Мы в команде Security Engineering решили не ждать эксплуатации этой уязвимости. Меня зовут Булат Гафуров, я инженер по информационной безопасности в Яндексе. В этой статье я расскажу, почему стандартного решения оказалось недостаточно и как мы добавили поддержку механизма EPA в популярные библиотеки, чтобы переключить защиту на стороне MSSQL в режим Require, не лишив Linux- и Windows-сервисы доступа к данным.

    habr.com/ru/companies/yandex/a

    #windows #security #ntlm_relay #ntlm #ntlmrelay #epa #mssql #mssqlserver #microsoft #freetds

  5. Blog post from the past:
    In which I go over potential reasons for why some special characters end up corrupted and displayed as question marks, squares or something completely different in SQL Server.
    vladdba.com/2024/10/04/charact
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba

  6. Blog post from the past:
    In which I go over potential reasons for why some special characters end up corrupted and displayed as question marks, squares or something completely different in SQL Server.
    vladdba.com/2024/10/04/charact
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba

  7. Recently updated post:
    In which I discuss the risks of improperly configured SQL Server linked server connections and provide recommendations for securing them.
    Now with a query to identify improperly configured linked server connections.
    vladdba.com/2023/07/10/securin
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba #security

  8. Recently updated post:
    In which I discuss the risks of improperly configured SQL Server linked server connections and provide recommendations for securing them.
    Now with a query to identify improperly configured linked server connections.
    vladdba.com/2023/07/10/securin
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba #security

  9. I've noticed today that Microsoft Bing Webmaster Tools has a new "AI Performance" tab.
    Apparently, my SSMS 22 config blog post has been cited by "Microsoft Copilots and Partners" a total of 284.7K times since I've published it ~6 months ago. Pretty neat, although this doesn't really translate into visits.

    Link to blog post: vladdba.com/2025/11/16/my-sql-

    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba #sql

  10. I've noticed today that Microsoft Bing Webmaster Tools has a new "AI Performance" tab.
    Apparently, my SSMS 22 config blog post has been cited by "Microsoft Copilots and Partners" a total of 284.7K times since I've published it ~6 months ago. Pretty neat, although this doesn't really translate into visits.

    Link to blog post: vladdba.com/2025/11/16/my-sql-

    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba #sql

  11. Why does #MSSQLServer allow table indexes that have no name? How are they created? What is their use?

    #dba #ssms #microsoft

  12. Blog post from the past:
    In which I cover ANSI_NULLS and QUOTED_IDENTIFIER, two potentially dangerous SET options that stored procedures inherit from your session when created.
    vladdba.com/2025/03/03/dangero
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba

  13. Blog post from the past:
    In which I cover ANSI_NULLS and QUOTED_IDENTIFIER, two potentially dangerous SET options that stored procedures inherit from your session when created.
    vladdba.com/2025/03/03/dangero
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba

  14. Blog post from the past:
    In which I cover ways of speeding up SELECT COUNT in SQL Server as well as some myths about best practices when it comes to SELECT COUNT.
    vladdba.com/2023/08/21/speedin
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba

  15. Blog post from the past:
    In which I cover ways of speeding up SELECT COUNT in SQL Server as well as some myths about best practices when it comes to SELECT COUNT.
    vladdba.com/2023/08/21/speedin
    #sqlserver #sqldba #microsoftsqlserver #mssqlserver #mssql #mssqldba