Исследование Blind: сколько платят инженерам в IT-гигантах, и как быстро растёт их зарплата (upd. Aug 2023)

Blind опубликовал результаты исследования зарплат инженеров в пяти крупнейших IT-компаниях: Amazon, Apple, Google, Meta и Microsoft. В сообществе техноспециалистов проанализировали информацию, полученную от участников платформы с января 2022 по август 2023 года.

Причём в Blind не просто посчитали чужие деньги, но и постарались найти определённые закономерности в оплате труда: насколько последовательно и справедливо повышается зарплата с повышением грейда и увеличением рабочего стажа в каждой компании.

Источники: Blind 2023 + The verge 2023 + Хабр (авг. 2023)

#analytics #world

Прикладная криптография. Протоколы, алгоритмы и исходный код на C, Шнайер Брюс, 2-е юбилейное издание, 2019

Книга предназначена современным программистам и инженерам, которым необходимо использовать криптографию.

До появления настоящей монографии практикам приходилось тратить многие часы на поиск и изучение научной литературы, прежде чем они могли приступить к разработке криптографических приложений. Именно этот пробел восполняет данная книга. Начав с целей засекречивания передачи данных и простейших примеров программ для достижения этих целей, Брюс Шнайер разворачивает перед читателем всю панораму практических результатов 20 лет исследований.

В книге в деталях описаны принципы работы, реализации и примеры использования криптографических алгоритмов, является самой читаемой книгой по криптографии в мире!

#book #crypto #coding

Beginner Guide For Pentester Students. Basic knowldges for Pentesting by mic.tec, 2019

#book #pentest

Volatility Commands for Basic Malware Analysis: Denoscriptions and Examples by Stephen Hasford, 2023

The article
GitHub

#forensic #malware

Coding for Penetration Testers: Building Better Tools by Jason Andress, Ryan Linn, 2011

The book presents step-by-step instructions on how to build customized penetration testing tools using Perl, Ruby, Python, and other languages. It also provides a primer on noscripting including, but not limited to, Web noscripting, scanner noscripting, and exploitation noscripting. It guides the student through specific examples of custom tool development that can be incorporated into a tester's toolkit as well as real-world scenarios where such tools might be used.

This book is divided into 10 chapters that explores topics such as command shell noscripting; Python, Perl, and Ruby; Web noscripting with PHP; manipulating Windows with PowerShell; scanner noscripting; information gathering; exploitation noscripting; and post-exploitation noscripting. This book will appeal to penetration testers, information security practitioners, and network and system administrators.

#book #pentest #coding

LINUX FIREWALLS. Attack Detection and Response with iptables, psad, and fwsnort by Michael Rash, 2007

A firewall and an intrusion detection systems (IDS) are two important weapons in that fight, enabling you to proactively deny access and monitor network traffic for signs of an attack. Linux Firewalls discusses the technical details of the iptables firewall and the Netfilter framework that are built into the Linux kernel, and it explains how they provide strong filtering, Network Address Translation (NAT), state tracking, and application layer inspection capabilities that rival many commercial tools.

You'll learn how to deploy iptables as an IDS with psad and fwsnort and how to build a strong, passive authentication layer around iptables with fwknop. Concrete examples illustrate concepts such as firewall log analysis and policies, passive network authentication and authorization, exploit packet traces, Snort ruleset emulation, and more with coverage of a topics.

#book #linux #defensive