Codeby

​Авторизация и аутентификация web-приложений (for example python Flask) Запланировал разобрать аутентификацию и авторизацию веб-приложений на примере Flask. Это первая часть из моей серии, т.к информации достаточно много и я стараюсь правильно ее распределить. 📌 Читать статью: https://codeby.net/threads/avtorizacija-i-autentifikacija-web-prilozhenij-for-example-python-flask.78751/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #web #python

​ASM – Безопасность Win. [1]. Разграничение прав доступа к объектам Всем привет! На повестке дня – подсистема безопасности Win. Рассмотрим такие понятия как: системные объекты, права пользователей и их привилегии, токены и дескрипторы безопасности, списки контроля доступа DACL/SACL и записи в них ACE... 📌 Читать статью: https://codeby.net/threads/asm-bezopasnost-win-1-razgranichenie-prav-dostupa-k-obektam.78105/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #asm #windows

​Ошибки нулевого дня в продуктах Apple На этой недели компания Apple выпустила экстренные обновления безопасности для двух уязвимостей в macOS и iOS, которые активно эксплуатировались. 🗞 Подробнее: https://codeby.net/blogs/oshibki-nulevogo-dnya-v-produktah-apple/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #apple #0day

С чем поздравляю сообщество Кодебай!

​ASM – интерфейс защиты данных DPAPI Все, кто хоть немного дорожит своей информацией, направляют фокус на её защиту. 📌 Читать статью: https://codeby.net/threads/asm-interfejs-zaschity-dannyx-dpapi.77875/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #asm #dpapi

​ASM – работа с базами SQLite (часть 2. Читаем cookies браузеров) Рассмотрев в предыдущей части формат и основные возможности подсистемы SQLite, перейдём к операциям с данными, которые осуществляются посредством вызова методов из библиотеки sqlite3.dll. 📌 Читать статью: https://codeby.net/threads/asm-rabota-s-bazami-sqlite-chast-2-chitaem-cookies-brauzerov.77691/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #asm #sqlite

#реклама SIEM-системы – больше не «игрушка для энтерпрайза», а маст-хэв для любой компании, которая хранит и обрабатывает чувствительные данные. Этого требует закон и сама реальность: с февраля российские компании фиксируют исторический максимум взломов, DDoS-, deface- и других кибератак. Без мощной системы наблюдения не обойтись – а SIEM как раз работает как «большой брат» для любых потенциальных угроз. Как грамотно выбрать, быстро внедрить и не переплатить за SIEM в условиях турбулентности на рынке? Обсудим на онлайн-дискуссии вместе с экспертами «СёрчИнформ»! В программе: 🔸 Зарубежные SIEM уходят из России. Что предлагают отечественные вендоры? 🔸 Число внешних и внутренних угроз увеличилось. Как не пропустить атаку? 🔸 Что приготовили регуляторы под новую реальность? 🔸 Практика работы с «СёрчИнформ SIEM» от заказчика. Принять участие в дискуссии можно онлайн – 7 апреля в 11:00. Участие бесплатное. Регистрируйтесь и готовьте самые острые вопросы экспертам – ответим на все: https://bit.ly/3tNirgv

​Пишем дизассемблер из библиотеки Dbgeng.dll Одним из приоритетных направлений в разработке любого продукта является его отладка. Ведь мало написать удовлетворяющий требованиям исправно работающий код, так нужно ещё и протестить его в "токсических условиях", на предмет выявления всевозможных ошибок. 📌 Читать статью: https://codeby.net/threads/pishem-dizassembler-iz-biblioteki-dbgeng-dll.76880/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #asm #dll

​Как я WorldSkills Russia (WSR) проходил Здравия всем, дамы и господа. Вот и статья о WSR (Worldskills Russia), я начинаю её прямо здесь, в первый подготовительный день соревнований. 📌 Читать статью: https://codeby.net/threads/kak-ja-worldskills-russia-wsr-proxodil.76894/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #wsr #sysadmin

​Новая уязвимость в Java-фреймворке Spring Новая уязвимость в Java-фреймворке Spring привела к опасениям среди IT-сообщества в виду своей схожести с Log4Shell. Уязвимость уже получила название: Spring4Shell, или же SpringShell. 🗞 Подробнее: https://codeby.net/blogs/novaya-uyazvimost-v-java-frejmvorke-spring/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #log4shell #java

​История хакера - C0mrade (Джонатан Джеймс) Доброго времени суток, уважаемые форумчане! Сегодня поговорим о первом несовершеннолетнем заключенном за киберпреступление. 📌 Читать статью: https://codeby.net/threads/istorija-xakera-c0mrade-dzhonatan-dzhejms.77036/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #biography

🔥 Подборка самых интересных каналов про IT, хакинг и безопасность. Life-Hack [Жизнь-Взлом]/Хакинг - Пишут про ИБ, защиту от хакерских атак. IT-технологиях, Kali Linux, а также пишут о взломах, реверсе и безопасности в сети доступным языком, понятным даже новичкам. CodeCamp — самый популярный портал для IT-специалистов в Telegram. Книги, курсы, статьи и другие полезные обучающие материалы. CyberYozh — Один из лучших каналов в сфере личной анонимности и безопасности на просторах Telegram. На CyberYozh только уникальные статьи и материалы по анонимности в сети, шифрованию трафика и защите данных. Твои данные будут под защитой! @FCK_RKN_bot — быстрый, простой и удобный VPN в Telegram. Оплата российскими картами или криптовалютами, высокая скорость и низкие задержки, разнообразие локаций, современный VPN протокол. Неделя подписки по промокоду.

​Операторам связи разрешили не хранить трафик Правительство РФ исключило трафик общедоступных телеканалов, радиоканалов и стриминговых сервисов из списка той информации, которую обязаны были хранить операторы в соответствии с «законом Яровой» 🗞 Подробнее: https://codeby.net/blogs/operatoram-svyazi-razreshili-ne-hranit-trafik/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #russia #internet

​ASM – CNG (часть 2). Шифрование AES-256 в режиме GCM Это вторая часть разговора об инфраструктуре шифрования нового поколения "Crypt Next Generation". В первой мы рассмотрели базовые сведения о шифровании данных, и режимы работы алгоритма AES. 📌 Читать статью: https://codeby.net/threads/asm-cng-chast-2-shifrovanie-aes-256-v-rezhime-gcm.78007/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #aes #bcrypt

​Процесс обучения IB | IT Wazzup пользователи форума Codeby.net! Цель статьи донести до читателя способы и решения большинства людей проблем с усвоением и перевариванием материала. Эта статья улучшит ваше восприятие к информации и сделает Вас чуточку мудрее. 📌 Читать статью: https://codeby.net/threads/process-obuchenija-ib-it.76890/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #infosec #learn

​ASM – CNG (часть 1). Модуль криптографии нового поколения Windows Vista взошла на трон в 2007-ом, но спустя буквально 1.5 года была с позором свергнута общественными критиками. Одним из новшеств стала "криптография нового поколения" под названием CNG, или Cryptorgaphy Next Generation. 📌 Читать статью: https://codeby.net/threads/asm-cng-chast-1-modul-kriptografii-novogo-pokolenija.77972/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #aes #bcrypt

​Мелкие вредители: история с жизни шуруповёрта Весточку издалека вам шлём, друзья, видимо уже традицией стало давать начало именно так новой писанине. Будет это очередной сюжетный материал, основной проблемой которого является мелкое, но, на ряду с этим, достаточно увесистое, интернет-вредительство. 📌 Читать статью: https://codeby.net/threads/melkie-vrediteli-istorija-s-zhizni-shurupovjorta.77745/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #history

​🔐 Защита данных в Google Workspace Сейчас гораздо удобнее, безопаснее и проще пользоваться облачными сервисами Google Workspace, чем делиться самими файлами, для открытия которых может не быть специального ПО. Но у такого обмена документами в облаке есть минусы в безопасности. Чтобы исправить ситуацию используйте Google Сейф, с помощью которого можно задать правила хранения данных и различные запреты на них. Подробнее можно почитать на сайте сервиса. 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #google #documents

Бесплатный курс SQL Injection от Школы Кодебай Запишись на бесплатный вводный курс по SQL инъекциям. Курс состоит из 6 видео уроков. К каждому уроку приложена методичка. Есть общий чат для учащихся.. Будет полезен для быстрой подготовки к CTF, а так же для прохождения курсов «SQL Injection Master» и «WAPT». 1. SQL - прежде чем ломать базы данных 2. SQL - прежде чем ломать базы данных - часть 2 3. SQL - прежде чем ломать базы данных - часть 3 4. SQL-injection, начало - UNION BASED 5. SQL-injection, UNION BASED - Быстрые техники 6. SQL-injection, Error Based - XPATH Записаться на курс https://codeby.school/buy/11 Ниже этого сообщения находится волшебная кнопка

​​​🌍 Новостной дайджест по ИБ/IT за 21.03-28.03 Доброго времени суток, уважаемые форумчане! Неделя прошла очень быстро, а значит новости уже здесь! 📌 Читать статью: https://codeby.net/threads/novostnoj-dajdzhest-po-ib-it-za-21-03-28-03.79644/ 📝 Школа Кодебай |🍿 YouTube |🌀 ВКонтакте #news #digest