white2hack 📚

Англо-русский энциклопедический словарь. Компьютеры, Интернет, связь, аудио-, видео-, теле- и радиотехника, Мостицкий И.Л., 2010 Четвертое издание энциклопедического словаря-справочника содержит около 23500 терминов, используемых в компьютерной и радиотехнической литературе, руководствах по эксплуатации, информационных каталогах и др. материалах по электронной технике, а также встречающихся в системах телекоммуникации (фиксированная и мобильная телефония, спутниковая связь, Интернет и пр.) и при работе с различной радиоэлектронной аппаратурой. Данное издание словаря значительно пополнено по сравнению с предыдущим (на 4500 терминов), многие термины переработаны и исправлены. Материал представлен в удобной для поиска форме. Издание имеет собственный сайт-приложение в Интернете. #book #english

Английский язык в области компьютерной техники и технологий / Professional English for Computing, Л. В. Квасова, С. Л. Подвальный, О. Е. Сафонова, 2019 Доступно изложены способы перевода научных текстов, не относящиеся к компетенции элементарной (базовой) грамматики. Содержит англо-русский словарь компьютерных терминов и сокращений, представляющих особую сложность. Разработано в соответствии с требованиями Федерального государственного образовательного стандарта высшего профессионального образования по дисциплинам «Информационные технологии», «Вычислительная техника» и «Английский язык». Соответствует ФГОС ВПО третьего поколения. #book #english

👩‍💻 Attacking and defensing Nginx Nginx, a popular web server and reverse proxy, is a critical component in many web infrastructures, making it a prime target for attacks. To secure Nginx, it’s crucial to apply best practices in configuration. 📌 Missing Root Location in Nginx Configuration: - Explanation; - The Missing Root Location Issue. 📌 Attack Scenario: Exploiting the Missing Root Location: - Mitigating the Risk. 📌 Unsafe Path Restriction in Nginx: - Explanation; - Potential Bypass Techniques; - Attack Scenario: Exploiting Path Restriction Bypass; - Mitigation Strategies. 📌 Unsafe variable use / HTTP Request Splitting: - Unsafe Use of Variables: $uri and $document_uri; - Regex Vulnerabilities; - Safe Configuration; - Attack Scenarios and Detection Techniques; - CRLF Injection and HTTP Request Splitting; - Bypassing Path Restrictions Using Encoded Characters; - Examples of Vulnerable Configurations. 📌 Raw Backend Response Reading: - Example Scenario: Exposing Raw Backend Responses; - Example uWSGI Application; - Nginx Configuration; - Example Invalid HTTP Request; - Example Output for Invalid Request; - Attack Scenario; - Mitigation Strategies. 📌 merge_slashes set to off: - merge_slashes Directive; - Malicious Response Headers; - map Directive Default Value; - DNS Spoofing Vulnerability; - proxy_pass and internal Directives. 📌 proxy_set_header Upgrade & Connection: - Vulnerable Configuration; - Vulnerability; - Attack Scenario; - Mitigation; - Additional Attack Scenarios and Commands. #hardening #web #linux

Весь Linux. Для тех, кто хочет стать профессионалом, Матвеев М. Д., 2024 Эта книга содержит в себе как теоретические, так и практические материалы по Linux, тем самым вы сразу сможете использовать полученную теорию на практике. Диапазон рассматриваемых тем достаточно широк: – Установка системы, вход и завершение работы, настройка системы, основы командной строки; – Настройка Интернета, установка программного обеспечения, обзор популярных программ для Linux, как запускать Windows-приложения в Linux; – Локальное администрирование в Linux, управление файловыми системами, что такое и для чего нужно Ядро Linix, системные процессы и основные группы пользователей; – Администрирование Linux-сервера, настройка серверов DNS, SSH, DHCP, FTP, интеграция сервера в Windows-сеть, маршрутизация и настройка брандмауэра, почему так важно резервное копирование, выбор и установка панели управления, как обеспечить безопасность сервера, защита веб-сервера от сетевых атак. В дополнительных приложениях будут рассмотрены командный интерпретатор bash и сетевая файловая система NFS. #book #linux #newbie

Экзамен в кармане, серия из 86 книг (2007 - 2009) Представленные вашему вниманию конспекты лекций в серии "Экзамен в кармане" предназначены для подготовки студентов различных (в том числе и медицинских) вузов к сдаче экзаменов. Книги включают в себя полный курс лекций, которые написаны доступным языком и будут незаменимыми помощниками для тех, кто желает быстро подготовиться к экзаменам и успешно их сдать. Издания предназначены для подготовки студентов различных специальностей к сдаче экзаменов и зачетов. Конспекты составляли в соответствии с современными стандартами. В курсе лекций представлены наиболее полные ответы. #book #useful

"Zero Trust", the Firewall Song by Kate Turchin Wang Also see ❤️Rachel Tobac - Security, hackers and password #fun

Новые риски кибератак в России и СНГ 2025: полный разбор Как отмечают авторы исследования, в условиях продолжающегося геополитического конфликта количество кибератак и число хакерских групп будет и дальше расти. Если в 2023 году насчитывалось 14 прогосударственных APT-групп, атакующих Россию и СНГ, то в 2024 их стало в два раза больше — 27. За прошедший год было обнаружено 12 новых группировок: Unicorn, Dante, PhantomCore, ReaverBits, Sapphire Cat, Lazy Koala, Obstinate Mogwai, TaxOff и др. Идеологически мотивированные группы хакеров — хактивисты — продолжат обмениваться опытом и прокачают свои навыки и инструменты, что, несомненно, повысит эффективность их атак. В 2024 году не менее 17 таких группировок атаковали российские и белорусские организации, хотя еще годом ранее их было как минимум 13. В своих атаках хактивисты используют различные методы — как DDoS-атаки, так и шифрование, уничтожение данных. Прогнозы на 2025 год не дают расслабляться. Повышаются риски кибератак на финансовый сектор, ожидаются целевые атаки на цепочки поставок и поставщиков, а программы-вымогатели и утечки баз данных останутся в топе главных киберугроз. ❗️Источник + Хабр #analytics

📕SentinelOne CEO buys Los Altos home for $11.5M. This was made possible by cybersecurity📕 $9B company had the highest-valued cybersecurity IPO in history last summer (2022) About the mansion: The 4,100-square-foot main home has five bedrooms and four-and-a-half baths with a great room that opens to a covered patio overlooking the pool and spa. Other outdoor amenities include a fire pit seating area, lawn, outdoor kitchen and trellised dining space. It also has a two-bedroom, two-bath guest house and a four-car garage. About the company: SentinelOne, Inc. is an American cybersecurity company listed on NYSE based in Mountain View, California. The company was founded in 2013 by Tomer Weingarten, Almog Cohen and Ehud ("Udi") Shamir. Weingarten acts as the company's CEO. The company has approximately 2,100 employees and offices in Mountain View, Boston, Prague, Tokyo, and Tel Aviv. The company uses machine learning for monitoring personal computers, IoT devices, and cloud workloads. The company's platform utilizes a heuristic model, specifically its patented behavioral AI. The company is AV-TEST certified. 🎩He did it. And you can too! Make the world safer and live better yourself - isn't that what you wanted?🎩 📌 Tomer Weingarten Biography and Net Worth 📌 SentinelOne official page 📌 Official Wiki page #great

Особенности работы по найму среди нового поколения. Кризис или смена формации? Молодые соискатели «принесли» на рынок труда новое понятие — карьерный кэтфишинг. Вообще, кэтфишинг — это вид интернет-мошенничества, когда человек создает фальшивую личность. При этом они более смелые в вопросе смены работы. Трудиться на предприятии 40 лет — не про них. Разонравилось работать в компании, надоело, возник конфликт — они легко уволятся одним днем и будут искать новое место. Именно это поколение сейчас задает тренды на рынке труда. Это, например, «тихое увольнение», когда сотрудник физически находится на месте, но перестает вкладываться в работу. Это «кофейный бэйджинг» — когда сотрудник приходит в офис отметиться и выпить кофе, а потом возвращается работать из дома. Это и так называемый «гостинг» или «увольнение в обед», когда сотрудник внезапно в одностороннем порядке прекращает трудовые отношения. Согласно исследованию CVGenius, около 34% людей до 27 лет признались, что пропускали первый день работы после того, как приняли предложение. В отличие от своих старших «коллег» зумеры не стесняются открыто заявлять о своих ожиданиях от работы, а также отказываться от предложений, которые кажутся им недостаточно выгодными . Источники: PST + MSD + Seclab

Российский рынок труда в ИТ, ИБ и ИИ: тренды, вызовы и перспективы 2024-2025, Get Experts, 2025 Российский рынок труда в сфере информационных технологий (ИТ), информационной безопасности (ИБ) и искусственного интеллекта (ИИ) переживает период стремительной трансформации, обусловленный как глобальными трендами, так и локальными особенностями. Данная статья представляет собой подробный анализ текущего состояния и перспектив развития этих отраслей, основанный на исследовании компании Get Experts “Обзор рынка труда и заработных плат в России 2024/2025”, а также на данных из других авторитетных источников. Российский рынок труда в ИТ, ИБ и ИИ в 2025 году будет динамично развиваться, предлагая широкие возможности для квалифицированных специалистов. Компании, которые смогут адаптироваться к новым реалиям, инвестировать в развитие сотрудников и создавать привлекательные условия труда, выйдут победителями в борьбе за таланты. В свою очередь, специалисты, готовые к непрерывному обучению, развитию и освоению новых технологий, будут максимально востребованы на рынке.

Свежая аналитика по рынку труда в ИТ\ИБ в РФ на начало 2025 года Кто больше всех зарабатывает в информационной безопасности — средние зарплаты в 2025 году. Зарплата специалистов по ИБ и тестировщиков растет быстрее рынка. Медианная зарплата ИТ-специалистов в России достигла 180 тыс. рублей. В регионах средний уровень составил 150 тыс. рублей, в Москве — 221 тыс. рублей, а в Санкт-Петербурге — 184 тыс. рублей. Зарплаты IT-специалистов во второй половине 2024: +19% к предыдущему полугодию Мы выяснили, что средний рост зарплат за прошедший 2024 год составил 18%. Медианные зарплаты в IT выросли в 2024 году до 151 тыс. руб. в месяц. Максимальный рост зарплат наблюдался у разработчиков 1С — он увеличился на 46%. Доходы существенно повысились и у системных аналитиков. Кому из айтишников повысят зарплаты в 2025 году. Мнение экспертов рынка. По данным SuperJob, работодатели в IT все больше ориентированы на практический опыт. В частности, среди молодых специалистов преимущество — у выпускников и студентов топовых вузов. В 46% вакансий требуют 3–6 лет опыта, а в 43% — хотя бы 1–3 года. Лишь 6% вакансий подразумевают отсутствие опыта или опыт работы меньше одного года. #abalytics

Hacking Your Way To The Job Of Your Dreams: The Cybersecurity Career Handbook, Tolulope Michael, 2024 The book is a comprehensive guide for individuals seeking to break into the field of Cybersecurity. This book provides a step-by-step approach to understanding the various aspects of the industry, from the different career paths and required skills to the certifications and qualifications needed for success. With expert insights from the author, this book covers everything from understanding cybersecurity threats and developing a strong cybersecurity mindset, to landing your first job, advancing your career and funding your very own cybersecurity business. Whether you're a student or professional looking to make a career change, this book provides a roadmap to a successful and fulfilling career in cybersecurity. #book #newbie

Mastering Cybersecurity. Strategies, Technologies, and Best Practices by Dr. Jason Edwards, 2024 Beginning with the foundational understanding of the ever-evolving threat landscape, the book methodically introduces many cyber threats. From familiar challenges like malware and phishing to more sophisticated attacks targeting IoT and blockchain, readers will gain a robust comprehension of the attack vectors threatening our digital world. Complementing the knowledge are reinforcement activities designed to test and solidify understanding. Through multiple-choice questions, readers can gauge their grasp of each chapter's content, and actionable recommendations offer insights on how to apply this knowledge in real-world settings. Adding chapters that delve into the intersection of cutting-edge technologies like AI and cybersecurity ensures that readers are prepared for the present and future of digital security. This book promises a holistic, hands-on, and forward-looking education in cybersecurity, ensuring readers are both knowledgeable and action-ready. #book #newbie