white2hack 📚

Практическая криптография", Нильс Фергюсон, Брюс Шнайер, 2005 Эта книга — руководство по разработке криптографической системы, написанное всемирно известными специалистами в области криптографии. Главная задача этой книги — устранить пробел между теоретическими основами криптографии и реальными криптографическими приложениям #book

Автоматизация рутинных задач с помощью Python. Практическое руководство для начинающих, 2-е издание, Эл Свейгарт, 2021 В переработанном втором издании книги вы узнаете, как использовать Python для написания программ, освоите основы Python и исследуете стандартную библиотеку модулей, позволяющих решать самые разнообразные задачи. Во второе издание книги включена новая глава, посвященная проверке вводимых данных. Также рассмотрены вопросы автоматизации работы с приложениями Gmail и Google Таблицы и даны советы по автоматическому обновлению CSV-файлов. Вы узнаете, как писать программы, которые легко выполняют следующие задачи автоматизации: + поиск текста в файле или в нескольких файлах; + создание, обновление, перемещение и переименование файлов и папок; + поиск в Интернете и загрузка веб-контента; + обработка и шифрование PDF-документов; + рассылка электронной почты и текстовых уведомлений; + заполнение веб-форм. #book #python

Отъявленный программист. Лайфхакинг из первых рук, Игорь Савчук, 2015 Сделать карьеру программиста намного тяжелее, чем просто быть им. Специфического склада ума, умения мыслить абстрактно, развитой логики мало, главное — сознавать, что работа это не только способ зарабатывания денег. Перед вами — сборник откровенных бесед с известными программистами, системными администраторами и другими "айтишниками". Герои книги исповедуют разные взгляды, относятся к разным социальным группам, могут оперировать миллионами долларов, быть героями гламурных тусовок или простыми офисными трудягами-программистами. Объединяет этих людей умение использовать свои увлеченность, страсть и любовь к профессии как рычаг, позволяющий достигнуть принципиально новых вершин в развитии себя и своего бизнеса. #book

Utopia P2P — революционная децентрализованная P2P-экосистема для безопасного, анонимного, децентрализованного обмена данными и общения Почитать: (1) https://www.ixbt.com/infopages/utopia.html (2) https://www.iguides.ru/main/other/utopia_p2p_novyy_podkhod_k_svobodnomu_internetu/ (3) https://vc.ru/crypto/74839-polnyy-obzor-utopia-novyy-decentralizovannyy-blokcheyn-p2p Официальный сайт https://u.is/ru Загрузить https://u.is/ru/download.html #privacy

Youtube канал "ITuroki-Info" - познавательные видео на русском языке от разных ИТ технологиях для новичков - Windows Server, Cisco ICND, VMWare, CompTIA+ YouTube https://www.youtube.com/channel/UC0dYCtfhnY2hl6kI6k3m9Sg/playlists #newbie

В материале рассказывается об механизме двойного направления текста в Unicode (Bidi), который изначально не позиционировался как потенциально опасный (приводящий к возможности атаки). В представленном коде на JS реализовали подход, который называется Invisible Character Attacks и Homoglyph Attacks. https://habr.com/en/company/beeline/blog/658197/ #AppSec

Когда-то давно, в детстве я смотрел это легендарный российский фильм и даже не задумывался о чем говорят в этом эпизоде. Много лет спустя, билет и основание для приглашения тперерь уже в моих руках. Олды, тут со мной? Кто помнит этот фильм!?

​​Оплачиваемая стажировка в Альфа-Банк Стажировка в Департаменте кибербезопасности — это работа с разными стеками технологий и погружение в современные практики безопасности приложений: AppSec / DevSecOps. Вы будете тестировать ПО, устранять уязвимости и автоматизировать проверку требований кибербезопасности. Вы наш идеальный стажёр, если: • Знаете основы кибербезопасности. • Хотите развиваться в этой сфере. Для студентов 3-4 курсов, магистрантов, выпускников экономических и технических вузов. Стажировка оплачивается! Лучших обещают взять на постоянную работу. Локация зависит от конкретной программы. Помимо ИБ много других направлений, смотрите подробности на сайте. Необходимо зарегистрироваться до 4 мая. Стажировки начнутся с 1 июля. Подробности и регистрация #стажировка #апрель #май @InfoBezEvents

И еще один подвоз свежатины по рынку труда в отечественной ИТ отрасли на начало апреля 2022 Средняя рыночная зарплата системного архитектора в Москве составляет 320 тыс. руб. в месяц, а максимальная достигает 600 тыс. руб. в месяц. Java-программист в среднем зарабатывает 270 тыс. руб. в месяц, а максимально в Москве – 500 тыс. руб. в месяц. Зарплатные максимумы DevOps-инженера и PHP-программиста составляют 450 тыс. руб. в месяц, а средние зарплаты составляют 250 тыс. руб. и 230 тыс. руб. соответственно. Специалист по информационной безопасности в среднем зарабатывает 180 тыс. руб. в месяц, а зарплатный максимум составляет 270 тыс. руб. Зарплатные предложения в ИТ выросли за год на 18,9%, за месяц на 1,7%. Об этом CNews сообщили представители сервиса SuperJob. Источник https://www.cnews.ru/news/line/2022-03-31_zarplatnye_predlozheniya_v #analytics

Метаданные файлов: Невидимая информация, раскрывающая вашу личность Каждый день в мессенджерах и по почте пользователи отправляют миллиарды файлов. Только через один WhatsApp отправляется около миллиарда фотографий ежедневно. При этом, лишь немногие задумываются о том, содержат ли отправляемые файлы цифровые следы: дату и время создания, имя автора, версию и технические характеристики программы, в которой был создан документ, местоположение и т.п. Зачастую при создании нового документа цифровые следы остаются незамеченными (для рядового пользователя). Так или иначе, метаданные используются не только из добрых побуждений и могут представлять угрозу конфиденциальности. В данном исследовании аналитики Digital Security помогут разобраться в понятиях и расскажут о том, как и какие именно метаданные можно найти в создаваемых вами файлах при их размещении в Сеть, какие опасности они таят, и что необходимо предпринять, чтобы обезопасить себя от утечки вашей личной информации. #book #privacy #forensic

Темные данные. Практическое руководство по принятию правильных решений в мире недостающих данных, Дэвид Хэнд, 2020 Человечество научилось собирать, обрабатывать и использовать в науке, бизнесе и повседневной жизни огромные массивы данных. Но что делать с данными, которых у нас нет? Допустимо ли игнорировать то, чего мы не замечаем? Британский статистик Дэвид Хэнд считает, что это по меньшей мере недальновидно, а порой крайне опасно. В своей книге он выделяет 15 влияющих на наши решения и действия видов данных, которые остаются в тени. Например, речь идет об учете сигналов бедствия, которые могли бы подать жители бедных районов, если бы у них были смартфоны, о результатах медицинского исследования, которые намеренно утаили или случайно исказили, или о данных, ставших темными из-за плохого набора критериев для включения в выборку. Хэнд также рассказывает о том, какие меры могут сгладить эффект темных данных и как их можно обратить себе на пользу. #book

Lab-DFIR-SOC - опенсорсная "домашняя" лаборатория для анализа образцов вредоносного ПО GitHub https://github.com/StevenDias33/Lab-DFIR-SOC #forensic #malware

Матрица решений (замещение) иностранного ПО на отечественные аналоги в условиях рестрикций https://docs.google.com/spreadsheets/d/18vwLlAlnnMfSetVVtQF8Q42ZdCPBhII5/edit#gid=1569891356

Хорошее дело начали парни! Поддержим https://habr.com/en/post/658293/

О раскладе дел на конец марта 2022 года + Желающих уехать стало в разы больше, а релокейт усложнился, но не исчез + Популярнее стал не только рабочий релокейт, но и просто переезд: в Черногорию, Турцию и даже страны вроде Грузии или Армении + Из-за ограничения поставок из-за рубежа сильно пострадали фирмы, завязанные на «железе». В серьезном минусе аутсорсинговые компании, которые работали на зарубежных заказчиков + Найм инженеров сейчас не приостанавливают VK, Crosstech Solutions Group, Рексофт, Ростелеком и многие крупные ритейлеры вроде X5. Одна компания из топ-10 по версии Хабр карьер предложила нанять инженеров, которых уволили из закрывшегося Ситимобила Источник https://habr.com/en/company/gms/blog/658189/ ИТ-рынок сегодня: наём, зарплаты, прогнозы от Хабр.Карьера https://habr.com/en/article/657179/ #analytics