Ever Secure

Вышло большое интервью с моим участием. Поговорили про DevSecOps, про зарплаты, про взломы компаний, как я вообще пришел в безопасность и о многом другом) Смотрим 👀⤵️ https://youtu.be/dmMZL8PsEQo 👀@ever_secure

Подключаемся по ссылке

🔒 Сейчас в конгресс-центре ЦМТ проходит SOC Forum: он расширил рамки своей традиционной тематики Security Operations Center и в этом году посвящен комплексной кибербезопасности — Security Opportunities and Challenges. ❤️ Ловите наших экспертов в программе! ☁️☁️Сегодня в 16.00 Алексей Федулаев, Cloud Native Security Lead и Лев Хакимов, K8s security team lead выступят с докладом "Облако в SOC-е" ▶️ Можно посмотреть трансляцию выступления онлайн! Подключайтесь и узнайте: 🔴В чем разница между мониторингом обычной инфраструктуры и публичного облака 🔴Как устроены облака 🔴Какие метрики нужно собирать и на что обратить внимание 🔴Как поженить SOC и облако. ➡️Для тех, кто больше любит читать можно посмотреть текстовую трансляцию форума на сайте ТАСС и подписаться на канал Алексея Федулаева @ever_secure.

Также напоминаю, что сегодня в 19:00 у нас состоится созвон сообщества совместно с Катей Тьюринг 👮‍♀️ Для всех, кто хотел послушать про антифрод, а также узнать что-то новое, подключиться можно будет по ссылке, а чтобы точно не пропустить начало, напоминаю, что событие добавлено в календарь мероприятий ссыль И до встречи вечером 👀

Встречаемся сегодня на SOC Forum 🤝

а мы стартуем 🚀

Зачем нужна безопасная разработка?😄 Стажёр устроился в ByteDance и два месяца саботировал проект по разработке нейросетей Программист Кейю Тянь устроился стажёром в китайскую компанию ByteDance и на протяжении двух месяцев саботировал проект по разработке нейросетей, умышленно добавляя ошибки в код. Из-за его действий команда из тридцати разработчиков круглосуточно занималась поиском и исправлением багов, которые появлялись в проекте. Расследование выявило, что Тянь: 🟠Систематически загружал Pickle-файлы с вредоносным скрытым кодом, который содержал вирусы и другие опасные компоненты. Этот код выполнялся автоматически и случайным образом, поэтому команда не могла понять, почему их усилия не приводят к стабилизации проекта; 🟠Получил доступ к библиотеке PyTorch, на которой основывались проекты, и ежедневно вносил в неё мелкие изменения, что приводило к сбоям программ. Разработчики не проверяли исходный код, из-за чего задачи продолжали падать с ошибками и багами, а все эксперименты приносили некорректные результаты; 🟠Устроил хаос с чекпоинтами, файлами, которые сохраняют промежуточные состояния нейросетей во время их обучения. Он изменял параметры моделей, вмешивался в данные обучения или удалял чекпоинты, из-за чего результаты работы команды пропадали и не могли быть восстановлены; 🟠Активно участвовал в рабочих встречах, что позволяло ему оставаться незамеченным. Он посещал каждый митинг, чтобы узнавать о планах команды по исправлению багов, а затем создавал новые. Команда не могла понять, что происходит; 🟠Тяня разоблачили по логам. В ByteDance сообщили, что тридцать разработчиков два месяца работали безрезультатно из-за деструктивных действий одного человека, что привело к срыву сроков проекта и потере средств заказчиков; 🟠После увольнения Тяня из ByteDance его наставники в университете не осудили и не наказали его. Его борьба 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

🎉 Результаты розыгрыша: Победитель: 1. София (@ssoooonechka) Проверить результаты

Оп) И снова еще розыгрыш проходки на конференцию DevOops. В этот раз от моего другана дево-пса и знатного мемолога @SergeySabbath (@IT_Friday) Итоги 3 ноября 😃

8 ноября со мой можно будет пообщаться на стенде MWS⬜️ на конференции МТС True Tech Champ🥚 Добавил событие в календарь Ever Secure Events Регистрация по ссылке https://truetechchamp.ru/conf Увидимся на конференции 👀@ever_secure

🗣Внимание, конкурс! Разыгрываем 7 ваучеров на бесплатное обучение и сертификацию от The Linux Foundation. Ваучеры дают 100% скидку до 31.10.2025 — и мы хотим ими поделиться: 🟣 Каталог электронных курсов и сертификации Их можно применить к любому: — онлайн-курсу — сертификационному экзамену — или пакету (курс + сертификация) 🤝 CKA, CKS, CKAD и другие — в комплекте! Условия розыгрыша просты: 🔵 Подпишитесь на KazDevOps и нажмите "участвую" под этим постом. 🚩 14 ноября подведем итоги и выберем 7 победителей. Каждый получит по ваучеру. Активировать ваучеры нужно до 31.10.2025. После этого у вас будет 1 год и 2 попытки, чтобы завершить обучение и/или сдать экзамен. Go-go-go, и успехов! #kubernetes #cka #ckad #cks #k8s #linuxfoundation #cncf @DevOpsKaz 😛

Мои друзья из Казахстана разыгрывают ваучеры The Linux Foundation, которые можно потратить на сертификацию по куберу💻 Вдруг кто-то очень хотел)

#ransomware Перевод на русский Ransomware Diaries Volume 1-5 Оригинал Топ материал для ознакомления 👀@ever_secure

Все материалы, представленные на канале Ever Secure @ever_secure предназначены исключительно для исследовательских или учебных целей, а также для обеспечения защиты и безопаности информационных и технических систем. Знание врага «в лицо» позволит выработать эффективную модель защиты от атак. Любое применение информации из материалов на практике, нарушающее законодательство той страны, где вы находитесь, влечет за собой уголовную или административную ответственность! Создатель и авторы канала не имеют никакого отношения к этому и, как безопасники, категорически не рекомендуют этого делать!

За последнее время много новоприбывших в канале, собрал для вас подборку вебинаров с взломами и харденингами 😈Взламываем web 👩‍💻Linux privilege escalation 👩‍💻Введение в безопасность Docker 🏃‍♀️Побеги из контейнеров 🛡Ультимативный гайд по харденингу Docker 🐧Контейнеры глазами хакера. Пентест контейнеров 👩‍💻Атаки на CICD Еще можно посмотреть наше с Антоном выступление "Как собрать контейнер и не вооружить хакера", либо прочитать статью по докладу. 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

За последнее время много новоприбывших в канале, собрал для вас подборку вебинаров с взломами и харденингами 😈Взламываем web 👩‍💻Linux privilege escalation 👩‍💻Введение в безопасность Docker 🏃‍♀️Побеги из контейнеров 🛡Ультимативный гайд по харденингу Docker 🐧Контейнеры глазами хакера. Пентест контейнеров 👩‍💻Атаки на CICD Еще можно посмотреть наше с Антоном выступление "Как собрать контейнер и не вооружить хакера", либо прочитать статью по докладу. 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure

30.10.24 прошла конференция SafeCode Autumn, взял небольшие интервью у участников и представителей программного комитета Смотреть на 📹Youtube 📺Rutube 💳Boosty 👀@ever_secure

Запись созвона сообщества Смотреть 📺Youtube | 💰Boosty Немного ссылок от Толи: Доклад на БЕКОН 2024 - "Латаем огрехи в образах приложений с помощью Kubernetes" Слайды, ВК, YouTube Доклад на DevOpsConf 2023 - "Локальная инфраструктура для разработки K8s-native ПО" Слайды, Видео Доклад на HighLoad++ 2022 - "eBPF в production-условиях" Слайды, Видео, Расшифровка доклада Материалы воркшопа SafeCode 2024 Autumn https://t.me/tech_b0lt_Genona/4783 Доклад на OFFZONE 2023 - "Как мы SBOM генерировали и к чему пришли" Слайды, Видео Cozystack + Aenix https://cozystack.io/ + https://t.me/cozystack https://aenix.io/ + https://t.me/aenix_io Создание собственного base-образа Docker с ОС Linux https://tbhaxor.com/create-docker-base-image/ И чуть-чуть моих: Доклад на Heisenbug 2023 Autumn - "7 раз отрежь, 1 раз отмерь" Слайды, Видео 📹YT | 📺RT | 📺VK | 💰Bty 👀@ever_secure