📇 Карточки с наборами вопросов по темам (Linux, DNS, контейнеры, SQL, сеть, TLS). Для начинающих может оказаться очень удобным способом закрепить материал: https://flashcards.wizardzines.com/ #линк

#cards #questions #карточки #вопросы

Друзья!

Приглашаем вас ознакомиться с нашими новыми онлайн докладами:

🍪 Memory Forensics. Анализ дампов памяти.
Докладчик: @qwerty_bubble

Доклад посвящён работе с дампами памяти с использованием open-source программы volatility. В нём рассмотрен принцип работы основных плагинов, а так же на что надо обращать внимание при исследовании.

http://dc7495.org/memory-forensics/

🍪 Атаки сетевого уровня - Dangerous Headers & Firewall Bypass
Докладчик: @N3M351DA

"В докладе рассматриваются существовавшие и существующие проблемы безопасности сетевых протоколов. Пристальное внимание уделено IPv6 — протоколу на который уже несколько лет планируется перевести весь Интернет. Автором достаточно подробно рассмотрен ряд слабых мест протокола и показаны способы неочевидного использования некоторых служебный полей для организации передачи информации по стороннему каналу." - Анонимный рецензент.

http://dc7495.org/dangerous-headers-firewall-bypass/

Ещё раз https://12factor.net/ru/

Понимаю, что все знают Дудя и писать о его репортажах в этом канале не стоит. Но этот фильм напрямую относится к нам - айтишникам. Если вы каким-то образом пропустили это, то теперь то точно не пропустите

https://www.youtube.com/watch?v=9lO06Zxhu88&feature=share

Давно я не выкладывал новых статей.
Наконец-то закончил первую часть статьи "Основы отладки(debuging) в Python, часть первая ParseError"

Статья полезна тем, кто начинает программировать на Python и хочет понять об основных сообщениях об ошибках.

Супер, спасибо, то что надо! - 🔥
Уже знаю! - 😜
Мне не интересно! -😏

#python_debugging

никогда такого не было и вот опять. “бэкдор с функциональностью телефона” — смартфоны Xiaomi — отправляют на сервера компании информацию о поведении пользователя на телефоне. все посещенные вебсайты, запросы в поисковиках, все прочитанные элементы в читалке новостей, открытие папок, и тд. Веб-браузеры компании Mi Browser Pro и the Mint Browser, которые доступны в Google Play, собирают ту же информацию о посещенных сайтах и запросах, даже если окно находится в режиме “инкогнито”. Как обычно, низкая стоимость устройства отбивается информацией о пользователях, которую потом можно монетизировать.
https://www.forbes.com/sites/thomasbrewster/2020/04/30/exclusive-warning-over-chinese-mobile-giant-xiaomi-recording-millions-of-peoples-private-web-and-phone-use/

Вы спросите "Какое отношение имеет продуктовая сеть к айти каналу?".

Отвечаю: честность и доверие - основополагающие принципы работы современной компании. Именно на них строится модный и любимый многими Agile, именно о доверии и честности говорят умные люди из техногигантов. Именно этому учат на своих интенсивах парни из slurm.io.

Обязательно прочтите статью и позавидуйте тем, кто работает по этим принципам. И постарайтесь, чтобы вы сами работали и жили именно по этим принципам. Ведь начинать надо с себя.

Спасибо за ссылку Анатолию!

https://vc.ru/ontico/117952-doverie-k-lyudyam-sokrashchaet-zatraty-kompanii-na-40-opyt-vkusvilla

ВНИМАНИЕ‼️ Это НЕ СПАМ ‼️
Американское правительство и их прихвостни в российских интернет-операторах внедряют так называемый новый интернет IPv6! И даже многие "програмисты" повелись на это! Они верят, что это полезно! Но через IPv6 распространяют новый КОРОНОВИРУС! Это делают потому что людям стало известно про сеть 5G и её перестали использовать, и теперь Америка ищет другие способы! Расскажите ДРУЗЬЯМ и БЛИЗКИМ!!!
НИ В КЛЕМ СЛУЧАЕ НЕ ИСПОЛЬЗУЙТЕ IPV6!

ШШШШШШШИКАРНО
Если вы не пользуетесь ClickHouse. Если вы не программируете. Если не вы не обслуживаете высоконагрженные системы.

Посмотрите это выступление! Узнаете очень много интересного. А тот, кто скажет "да я всё это знал" - убедится, что это не просто теория, но и встречается на практике.

Смотреть всем - и девопсам, и линукс-админам, и виндоадминам, и сетевикам, и программистам, и геймерам, и ...

https://www.youtube.com/watch?v=ooBAQIe0KlQ

Консорциум OWASP обновил руководство Web Security Testing Guide.

Web Security Testing Guide является руководством по тестированию безопасности веб-сервисов и приложений, которое создано совместными усилиями профессионалов в области кибербезопасности и волонтеров, и собирает в себе т.н. best practice в своей сфере.


Страница проекта
Скачать Web Security Testing Guide v. 4.1

На прошлой неделе Amazon провел пять вебинаров на русском об основах своих сервисов. Теперь они доступны всем желающим

- Простые сервисы для начала работы в AWS
- Основы безопаасности облака AWS
- Отказоустойчивые архитектуры приложений
- Как запускать контейнеры в AWS
- Оптимизация расходов пр использовании AWS

"Automating Networks with Ansible the Right Way" https://www.pluralsight.com/courses/automating-networks-ansible-right-way

👆Вы посмотрите какой шикарный курс выложил Nick Russo

Сообщили, что ссылка кривая.
Изменил ссылку. Первая указывала на приложение для Android. Так же напомню, что Pluralsight даёт курсы бесплатно на неделю, если не ошибаюсь. А в апреле у них была акция - месяц бесплатно. Возможно, она ещё действует.

Да не встретится нам интерференция и отраженка! Да пребудет с нами dBm и брат его dBi! Всем чистого эфира! С Праздником!

Мой пост в журнале Хакер про настройку фаервола в Mikrotik RouterOS

В Челябинске есть очень крутая ИТ компания - Интерсвязь. С недавних пор она стала очень публичной - делает конференции, коммитит в OpenSource, пишет на хабр.

Мне посчастливилось поработать в Интерсвязи и я очень горжусь этим. И вот новый пост от них

Продолжаем знакомиться с наработками компании Интерсвязь заочно. Сегодня делимся ссылкой на статью наших сотрудников отдела ML. Эта секция вообще обычно одна из самых популярных на конфе IT.IS

"Автоматизация обслуживания клиентов: An End-To-End решение от DeepPavlov" (со-автор С.Питуганов)

Ребята создали решение, полностью покрывающее запросы, используя инструменты тонкой настройки и способность библиотеки предоставлять свои модели в виде контейнеров (Docker). Считаем, что у нас уже получилось достичь хороших результатов в этом направлении:

45% от всех обращений закрывается без оператора;
25% текстовых обращений закрывается без оператора;
85% качество определения тематики (20 классов).

Если хотите поделиться своим опытом, пишите @dmbotov

подробнее прочитать

смотреть видео с выступления в Москве