white2hack 📚 – Telegram
white2hack 📚
12.4K subscribers
4.8K photos
135 videos
1.96K files
2.26K links
Кибербез. Книги, гайды, how to, ликбез. Аналитика, тренды, карьера, эвенты. Этичный хакинг и защита своих данных

🔊 Связь @w2hack_feed_bot
💬 Чат https://news.1rj.ru/str/+VdkEIWudTi5m3dsA
💡 Консультация https://forms.gle/iB9iX3BwyxJM4Ktx5
🏛 Обмен -- private --
Download Telegram
Robachevskiy_Operatsionnaya_Sistema_UNIX_2_Izadanie_2010.pdf
36 MB
Операционная система UNIX, Андрей Робачевский, Сергей Немнюгин, Ольга Стесик, 1 издание (2002) и 2 издание (2010)
🔥2👍1
Во многих средних и больших компаниях РФ стали вводить практику "оценки производительности" сотрудников (staff performance review) на основании которого идет продвижение по карьере, увеличение ЗП, возможность получить премию, доп бонусы или же оказаться в bottom level и встать в очередь на увольнение.

Performance review давно уже используется в ИТ-гигантах типо Amazon, Google, Netflix, Microsoft. И именно "боттомы" были первыми уволены из FAANG в сезон тряски рынка зимой 2022\2023.

А вот и подборочка статей на ознакомление к чему быть готовым и как простраивать свою стратегию продвижения по карьерной лестнице:

Performance review как инструмент для оценки результатов
Улучшая performance review
Как организовать Performance Review в IT-компании
KPI программиста и разработчика

#analytics #job
🤔2👍1
ЕС ввел санкции в отношении ПАО «Группа Позитив», головной структуры для Positive Technologies, одной из крупнейших российских компаний в области информационной безопасности.

В числе попавших в санкционный список также указаны «Итеранет» и «Поиск-ИТ». Как отмечено в документах ЕС, все три компании имеют лицензии ФСБ РФ, которые выдаются структурам, занимающимся в том числе разработкой технологии шифрования и криптографической защиты информационных и телекоммуникационных систем для российских разведывательных служб. Санкции также были введены против «Научно-технический центр «Вулкан» (Москва) и «Эшелон» (Москва).

Ну, и мораль сей басни такова - Как говорил мой преподаватель, военный пенсионер, офицер КГБ СССР в отставке, с кафедры ИБ во времена когда я учился в ВУЗе - "бывших сотрудников гос безопасности не бывает". Так и здесь - если ты с КГБ (не важно за филки или за идею) то это навсегда, выходы оттуда уже нет.

Кто понял о чем пост - навалите лойсов

Источники 1, 2, 3, 4
8🔥2
Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений, Райс Лиз, 2021

Во многих организациях приложения работают в облачных средах, обеспечивая масштабируемость и отказоустойчивость с помощью контейнеров и средств координации. Но достаточно ли защищена развернутая система? В этой книге, предназначенной для специалистов-практиков, изучаются ключевые технологии, с помощью которых разработчики и специалисты по защите данных могут оценить риски для безопасности и выбрать подходящие решения.

Лиз Райс исследует вопросы построения контейнерных систем в Linux. Узнайте, что происходит при развертывании контейнеров, и научитесь оценивать возможные риски для безопасности развертываемой системы. Приступайте, если используете Kubernetes или Docker и знаете базовые команды Linux.

#book #SecDevOps
👍2🔥2
Безопасность_контейнеров_Фундаментальный_подход_к_защите_контейнеризированных.pdf
4 MB
Безопасность контейнеров. Фундаментальный подход к защите контейнеризированных приложений, Райс Лиз, 2021
👍5
Docker на практике, Иан Милл, Эйдан Хобсон Сейерс, 2020

Данная книга научит вас надежным, проверенным методам, используемым Docker, таким как замена виртуальных машин, использование архитектуры микросервисов, эффективное моделирование сети, производительность в автономном режиме и создание процесса непрерывной доставки на базе контейнеров. Следуя формату «проблема/решение» в стиле поваренной книги, вы изучите реальные варианты использования Docker и узнаете, как применить их к собственным проектам.

#book #DevSecOps
👍3
Docker_на_практике.pdf
8.8 MB
Docker на практике, Иан Милл, Эйдан Хобсон Сейерс, 2020
👍3
Zero Trust Maturity Model, NSA, April 2023, ver. 2.0

Предыдущий пост с PNG

#docs #useful
👍4
zero_trust_maturity_model_v2_508 (2).pdf
1.4 MB
Zero Trust Maturity Model, NSA, April 2023
👍5
CLOUD SECURITY HANDBOOK FOR ARCHITECTS, Ashish Mishra, 2023

Practical Strategies and Solutions for Architecting Enterprise Cloud Security using SECaaS and DevSecOps

#book #DevSecOps
👍4