Темные данные. Практическое руководство по принятию правильных решений в мире недостающих данных, Дэвид Хэнд, 2020

Метаданные файлов: Невидимая информация, раскрывающая вашу личность

Каждый день в мессенджерах и по почте пользователи отправляют миллиарды файлов. Только через один WhatsApp отправляется около миллиарда фотографий ежедневно. При этом, лишь немногие задумываются о том, содержат ли отправляемые файлы цифровые следы: дату и время создания, имя автора, версию и технические характеристики программы, в которой был создан документ, местоположение и т.п. Зачастую при создании нового документа цифровые следы остаются незамеченными (для рядового пользователя). Так или иначе, метаданные используются не только из добрых побуждений и могут представлять угрозу конфиденциальности.

В данном исследовании аналитики Digital Security помогут разобраться в понятиях и расскажут о том, как и какие именно метаданные можно найти в создаваемых вами файлах при их размещении в Сеть, какие опасности они таят, и что необходимо предпринять, чтобы обезопасить себя от утечки вашей личной информации.

#book #privacy #forensic

И еще один подвоз свежатины по рынку труда в отечественной ИТ отрасли на начало апреля 2022

Средняя рыночная зарплата системного архитектора в Москве составляет 320 тыс. руб. в месяц, а максимальная достигает 600 тыс. руб. в месяц. Java-программист в среднем зарабатывает 270 тыс. руб. в месяц, а максимально в Москве – 500 тыс. руб. в месяц.

Зарплатные максимумы DevOps-инженера и PHP-программиста составляют 450 тыс. руб. в месяц, а средние зарплаты составляют 250 тыс. руб. и 230 тыс. руб. соответственно. Специалист по информационной безопасности в среднем зарабатывает 180 тыс. руб. в месяц, а зарплатный максимум составляет 270 тыс. руб.

Зарплатные предложения в ИТ выросли за год на 18,9%, за месяц на 1,7%. Об этом CNews сообщили представители сервиса SuperJob.

Источник
https://www.cnews.ru/news/line/2022-03-31_zarplatnye_predlozheniya_v

#analytics

​​Оплачиваемая стажировка в Альфа-Банк

Стажировка в Департаменте кибербезопасности — это работа с разными стеками технологий и погружение в современные практики безопасности приложений: AppSec / DevSecOps. Вы будете тестировать ПО, устранять уязвимости и автоматизировать проверку требований кибербезопасности.

Вы наш идеальный стажёр, если:
• Знаете основы кибербезопасности.
• Хотите развиваться в этой сфере.

Для студентов 3-4 курсов, магистрантов, выпускников экономических и технических вузов. Стажировка оплачивается! Лучших обещают взять на постоянную работу.

Локация зависит от конкретной программы. Помимо ИБ много других направлений, смотрите подробности на сайте.

Необходимо зарегистрироваться до 4 мая. Стажировки начнутся с 1 июля.

Подробности и регистрация

#стажировка #апрель #май
@InfoBezEvents

Когда-то давно, в детстве я смотрел это легендарный российский фильм и даже не задумывался о чем говорят в этом эпизоде. Много лет спустя, уже взрослым я по новому это осознал, точно такой же билет на самолет и основание для приглашения в страну теперь уже в моих руках.

Олды, тут со мной? Кто помнит этот фильм!?

#info #fun

В материале рассказывается об механизме двойного направления текста в Unicode (Bidi), который изначально не позиционировался как потенциально опасный (приводящий к возможности атаки). В представленном коде на JS реализовали подход, который называется Invisible Character Attacks и Homoglyph Attacks.

https://habr.com/en/company/beeline/blog/658197/

#AppSec

Youtube канал "ITuroki-Info" - познавательные видео на русском языке от разных ИТ технологиях для новичков - Windows Server, Cisco ICND, VMWare, CompTIA+

YouTube
https://www.youtube.com/channel/UC0dYCtfhnY2hl6kI6k3m9Sg/playlists

#newbie

Отъявленный программист. Лайфхакинг из первых рук, Игорь Савчук, 2015

Автоматизация рутинных задач с помощью Python. Практическое руководство для начинающих, 2-е издание, Эл Свейгарт, 2021

Практическая криптография, Нильс Фергюсон, Брюс Шнайер, 2005