white2hack 📚

Youtube канал "ITuroki-Info" - познавательные видео на русском языке от разных ИТ технологиях для новичков - Windows Server, Cisco ICND, VMWare, CompTIA+ YouTube https://www.youtube.com/channel/UC0dYCtfhnY2hl6kI6k3m9Sg/playlists #newbie

В материале рассказывается об механизме двойного направления текста в Unicode (Bidi), который изначально не позиционировался как потенциально опасный (приводящий к возможности атаки). В представленном коде на JS реализовали подход, который называется Invisible Character Attacks и Homoglyph Attacks. https://habr.com/en/company/beeline/blog/658197/ #AppSec

Когда-то давно, в детстве я смотрел это легендарный российский фильм и даже не задумывался о чем говорят в этом эпизоде. Много лет спустя, билет и основание для приглашения тперерь уже в моих руках. Олды, тут со мной? Кто помнит этот фильм!?

​​Оплачиваемая стажировка в Альфа-Банк Стажировка в Департаменте кибербезопасности — это работа с разными стеками технологий и погружение в современные практики безопасности приложений: AppSec / DevSecOps. Вы будете тестировать ПО, устранять уязвимости и автоматизировать проверку требований кибербезопасности. Вы наш идеальный стажёр, если: • Знаете основы кибербезопасности. • Хотите развиваться в этой сфере. Для студентов 3-4 курсов, магистрантов, выпускников экономических и технических вузов. Стажировка оплачивается! Лучших обещают взять на постоянную работу. Локация зависит от конкретной программы. Помимо ИБ много других направлений, смотрите подробности на сайте. Необходимо зарегистрироваться до 4 мая. Стажировки начнутся с 1 июля. Подробности и регистрация #стажировка #апрель #май @InfoBezEvents

И еще один подвоз свежатины по рынку труда в отечественной ИТ отрасли на начало апреля 2022 Средняя рыночная зарплата системного архитектора в Москве составляет 320 тыс. руб. в месяц, а максимальная достигает 600 тыс. руб. в месяц. Java-программист в среднем зарабатывает 270 тыс. руб. в месяц, а максимально в Москве – 500 тыс. руб. в месяц. Зарплатные максимумы DevOps-инженера и PHP-программиста составляют 450 тыс. руб. в месяц, а средние зарплаты составляют 250 тыс. руб. и 230 тыс. руб. соответственно. Специалист по информационной безопасности в среднем зарабатывает 180 тыс. руб. в месяц, а зарплатный максимум составляет 270 тыс. руб. Зарплатные предложения в ИТ выросли за год на 18,9%, за месяц на 1,7%. Об этом CNews сообщили представители сервиса SuperJob. Источник https://www.cnews.ru/news/line/2022-03-31_zarplatnye_predlozheniya_v #analytics

Метаданные файлов: Невидимая информация, раскрывающая вашу личность Каждый день в мессенджерах и по почте пользователи отправляют миллиарды файлов. Только через один WhatsApp отправляется около миллиарда фотографий ежедневно. При этом, лишь немногие задумываются о том, содержат ли отправляемые файлы цифровые следы: дату и время создания, имя автора, версию и технические характеристики программы, в которой был создан документ, местоположение и т.п. Зачастую при создании нового документа цифровые следы остаются незамеченными (для рядового пользователя). Так или иначе, метаданные используются не только из добрых побуждений и могут представлять угрозу конфиденциальности. В данном исследовании аналитики Digital Security помогут разобраться в понятиях и расскажут о том, как и какие именно метаданные можно найти в создаваемых вами файлах при их размещении в Сеть, какие опасности они таят, и что необходимо предпринять, чтобы обезопасить себя от утечки вашей личной информации. #book #privacy #forensic

Темные данные. Практическое руководство по принятию правильных решений в мире недостающих данных, Дэвид Хэнд, 2020 Человечество научилось собирать, обрабатывать и использовать в науке, бизнесе и повседневной жизни огромные массивы данных. Но что делать с данными, которых у нас нет? Допустимо ли игнорировать то, чего мы не замечаем? Британский статистик Дэвид Хэнд считает, что это по меньшей мере недальновидно, а порой крайне опасно. В своей книге он выделяет 15 влияющих на наши решения и действия видов данных, которые остаются в тени. Например, речь идет об учете сигналов бедствия, которые могли бы подать жители бедных районов, если бы у них были смартфоны, о результатах медицинского исследования, которые намеренно утаили или случайно исказили, или о данных, ставших темными из-за плохого набора критериев для включения в выборку. Хэнд также рассказывает о том, какие меры могут сгладить эффект темных данных и как их можно обратить себе на пользу. #book

Lab-DFIR-SOC - опенсорсная "домашняя" лаборатория для анализа образцов вредоносного ПО GitHub https://github.com/StevenDias33/Lab-DFIR-SOC #forensic #malware

Матрица решений (замещение) иностранного ПО на отечественные аналоги в условиях рестрикций https://docs.google.com/spreadsheets/d/18vwLlAlnnMfSetVVtQF8Q42ZdCPBhII5/edit#gid=1569891356

Хорошее дело начали парни! Поддержим https://habr.com/en/post/658293/

О раскладе дел на конец марта 2022 года + Желающих уехать стало в разы больше, а релокейт усложнился, но не исчез + Популярнее стал не только рабочий релокейт, но и просто переезд: в Черногорию, Турцию и даже страны вроде Грузии или Армении + Из-за ограничения поставок из-за рубежа сильно пострадали фирмы, завязанные на «железе». В серьезном минусе аутсорсинговые компании, которые работали на зарубежных заказчиков + Найм инженеров сейчас не приостанавливают VK, Crosstech Solutions Group, Рексофт, Ростелеком и многие крупные ритейлеры вроде X5. Одна компания из топ-10 по версии Хабр карьер предложила нанять инженеров, которых уволили из закрывшегося Ситимобила Источник https://habr.com/en/company/gms/blog/658189/ ИТ-рынок сегодня: наём, зарплаты, прогнозы от Хабр.Карьера https://habr.com/en/article/657179/ #analytics

Рпщмвшоерия о том что ждёт отечественную ИТ индустрию, страну в целом и личные проф перспективы https://habr.com/ru/post/658227/ #analytics

My OSCP Preparation Notes Offensive Security Approved OSCP Notes for Educational Purpose https://oscpnotes.infosecsanyam.in/My_OSCP_Preparation_Notes.html

Web Vulnerability mind map #web #AppSec