Ever Secure

Вот и прошла десятая, юбилейная конференция DevOops. И это было просто потрясающе и максимально утютно. Было радостно встретить старых друзей 🤝 Огромное спасибо организаторам, программному комитету, спикерам и, конечно же, зрителям ❤️ Конфа была на столько ламповой, что в конце подходили люди и говорили, что вот на этой конфе попробовали бы выступить. Я считаю это показателем. Я уже много лет состою в программном комитете DevOops и курирую секцию безопасности. Буду ждать ваши доклады в следующем году 😉 Не зовите меня на конференцию, если она не похожа на эту 😅 👀@ever_secure | 💪 Мерч | 💳Поддержать

⚠️ На собеседовании с разработчиком украли деньги! HR написала в линкедине с предложением вакансии на $11 000 - $14 000, попросили показать лайвкодинг с шарингом экрана, а сами в это время обчищали кошелек 💰 Сегодня Всеволод Золотов, разработчик с которым произошла эта ситуация поделится подробностями в прямом эфире. Ведущие: ❤️ информационная безопасность - Алексей Федулаев @int0x80h ❤️ независимый эксперт - Георг Гаал @gecube 🕖 уже сегодня в 20:00 Прямая трансляция: https://www.youtube.com/watch?v=csXDtNcZGN4 с ответами на вопросы из чата YouTube При поддержке: @ever_secure @kubernetes_ru @devopsforlove @lifeindev 🔥IT STAND | FIDELINA.RU | Бот Ты знаешь кого предупредить

Сходка подписчиков Ever Secure на DevOops Предзаказ закрывается уже в это воскресенье. Успей утеплиться к зиме и конечно +100 к security skills 😉 https://eversecure.ru/shop Вступай в приватное комьюнити на 💳 Поддержи развитие канала + получи доступ к эксплюзивному контенту 👀@ever_secure

Ребята, открыл предзаказы на книги, второй партии быть ❗️ Первая разошлась тиражом 1000 экземпляров 💪 Сделать предзаказ можно по ссылке: https://eversecure.ru/shop Доставка будет за счет получателя и согласовываться отдельно. Как книги будут у меня, опубликую форму заявки на доставку Максимальный репост 💜

3 лысых из MWS

Скоро во всех магазинах страны

Первая конфа Кубера ☺️

Новый мерч, уже доступен для заказа 😎 👀@ever_secure | 💪 Мерч | 💳Поддержать

Админ в отпуске и работает на стройке. ИБ так… для души… Не нужно каждый день писать в чат и в лс, у меня тут нет книг и отправить сейчас вам ничего не смогу. Вернусь в мск к концу следующей недели. Сил уже нет каждому отвечать

Еще фоточка с мерче от подписчика 😊 Присылайте ваши фотки в мерче в комменты 👇

Друзья, а я напоминаю, на следующей неделе закончится предзаказ худи и партия уйдет на пошив. Успей утеплиться к холодам 😉 https://eversecure.ru/shop

Live: Kubernetes v1.34: Of Wind & Will (O' WaW) ❤️ Главный по безопасным кубикам - Алексей Федулаев @int0x80h ❤️ Админ Девелоперович - Георг Гаал @gecube Традиционно обозревают новую версию Kubernetes 1.34 🕖 уже сегодня в 20:00 Прямая трансляция: https://www.youtube.com/watch?v=Qh6l5dBxFKs с ответами на вопросы из чата YouTube При поддержке: @ever_secure @kubernetes_ru @devopsforlove 🔥IT STAND | FIDELINA.RU | Бот

Встретились интересной компанией, подвели итоги конкурса

Всем привет! 👋 Как вы знаете, я состою в программном комитете DevOops. Это значит, что я вместе с коллегами отбирал доклады, общался со спикерами и помогал формировать программу. Скажу честно — получилось круто и разнообразно: от Kubernetes и security до ML/AI и командных практик. Есть хардкор для прокачки мозга, есть прикладные истории, которые можно внедрять в работу. Хочу пригласить вас на DevOops 2025: – 3 сентября будет онлайн с возможностью посмотреть 3 доклада бесплатно (понадобится регистрация); – 16–17 сентября встретимся в Петербурге (или подключайтесь к трансляции). Подробности — на сайте. А ещё у меня есть промокод EVERSECURE, он даёт скидку 25%. Если будут вопросы про программу или сомнения, «а стоит ли идти», пишите — расскажу, что именно может быть полезным именно для вас. Реклама. ООО «Джуг Ру Груп». ИНН 7801341446

🎉 Результаты розыгрыша: 🏆 Победители: 1. vaneshik [YNDX] (@vaneshik) 2. Юлия (@pomeha_sprava) 3. Yuri (@ganzha_yuriy) ✔️Проверить результаты

КиберДед обгоняет в голосовании, давайте еще поднажмем? 💪 проголосуйте, если еще не голосовали плз https://t.me/+5UHbW_eY48ZlMGMy

Доклад от моего коллеги, рекомендую Смотреть на: - 📹Youtube - 💳Boosty - 📺VK - 📺Rutube В этом докладе мы рассмотрены ключевые уязвимости и проблемы безопасности, характерные для языка программирования Go (Golang). Разобрали, как особенности архитектуры и стандартных библиотек Go могут становиться источниками уязвимостей, таких, как race conditions, уязвимости в работе с внешними данными и ошибки в управлении зависимостями. Обсудим реальные кейсы, когда эти уязвимости приводили к серьезным инцидентам, и поделились практическими рекомендациями по их предотвращению. Доклад будет полезен для разработчиков, которые хотят писать более безопасный код на Go, а также для специалистов по безопасности, стремящихся глубже понять специфику этого языка. Мы также рассмотрели инструменты и методики, которые помогут выявлять и устранять уязвимости на ранних этапах разработки. 👀@ever_secure | 💪 Мерч | 💳Поддержать

В пятницу с @int0x80h (Алексеем Федулаевым) обнаружили и проработали интересный кейс. (Да, писать об этом в пятницу вечером — было жестоко 🤪 ) 🎼 Kubernetes pods/exec — что поменялось и почему это важно В преддверии публикации нашего UI в open source, мы с коллегами откопали нечто любопытное. В статье вы, скорее всего, найдёте нечто необычное. А может — просто хорошо забытое старое. В любом случае, речь пойдёт о pods/exec и о том, как правильно давать к нему доступ пользователям. Думаете, тут ничего особенного? Прочитайте статью — и, возможно, удивитесь 😉 😎 Читаем статью: https://docs.dobry-kot.ru/blog/kubernetes-pods-exec 💤 Исходники на GitHub: https://github.com/PRO-Robotech/in-cloud-docs 😇 Лучшая ваша похвала это: • вопросы по теме, • поиск неточностей, • советы, как сделать лучше, • и, конечно, ⭐️ на GitHub.

Товарищ майор -as-a-Service Сегодня была опубликована следующая информация: ‼️Max снимает вас на камеру каждые 5-10 минут — даже в моменты, когда приложение неактивно. Юзер случайно обнаружил нестандартную фичу, когда установил приложение на десктоп. А вот детальный разбор этой поделки: https://github.com/ZolManStaff/MAX-deep-analysis-of-the-messenger/tree/main

Приложение "Макс", несмотря на отсутствие явных низкоуровневых эксплойтов, представляет собой мощный инструмент для глубокого и постоянного сбора данных о пользователе и его активности. Комбинация обширных разрешений, таких как доступ к микрофону, камере, местоположению, контактам, списку установленных приложений, а также захват экрана и сбор данных о внутреннем вводе в чатах, создает полную картину поведения пользователя. Обфускация кода продолжает скрывать точные механизмы и цели сбора и обработки этих данных, что еще больше усиливает опасения по поводу конфиденциальности и безопасности. Приложение активно закрепляется в системе через механизмы автозапуска и постоянных фоновых служб, обеспечивая непрерывную слежку.

Выводы: крайне не рекомендуется ставить эту балалайку себе на устройства. Если вас заставляют в школе/университете/работе и т.д. не пожалейте 10к и купите отдельный девайс под такой замечательный софт 👀@ever_secure