מבחר אירועים לשבוע העופרת הבוערת 21 בנובמבר (חמישי) Piskarevsky Avenue 2k2Shch ב-21 בנובמבר, המפגש הבא של קהילת ה- Burning Lead יתקיים במשרד Yandex.Money בסנט פטרסבורג. אנו מזמינים ראשי צוות וכל מי שעומד בפני בעיות של מוטיבציה, ניהול צוותי פיתוח והדרכה לתקשר. הפעם נדון במודלים להערכת בריאות הצוות ונדבר כיצד […]
שלום לכולם! במאמר זה נעביר את מסד הנתונים של GitLab מ-PostgreSQL פנימי, שמותקן עם GitLab, ל-PostgreSQL חיצוני, שכבר מותקן בשרת אחר. הערה מובטח שכל השלבים יעבדו על CentOS 7.7.1908, PostgreSQL 12 ו-GitLab 12.4.2-ee.0. הכנה מקדימה בוא נבצע שלושה שלבים מראש: 1. בשרת PostgreSQL, הוסף כלל לחומת האש המאפשרת כניסה […]
כנס BLACK HAT ארה"ב. התעשר או תמות: הרוויח כסף באינטרנט באמצעות שיטות Black Hat. חלק 1 ישנו אתר בשם Hire2Hack, שמקבל גם בקשות ל"שחזור" סיסמאות. כאן עלות השירות מתחילה מ-$150. אני לא יודע לגבי השאר, אבל אתה צריך לתת להם מידע על עצמך כי אתה הולך לשלם להם. כדי להירשם יש לציין [...]
מבחר אירועים לשבוע כיצד לנהל צוות ולשמור על איזון עבודה ביתי 18 בנובמבר (שני) סוללת Bersenevskaya 6s3 מ 349 לשפשף. נלמד איך להניע צוות ולמצוא את המילים הנכונות, איך לשמור על איזון עבודה-בית-משפחה. איך לעורר הישגים? אילו צעדים צריך לנקוט? איזו עבודת הכנה כדאי לעשות? או שלא? בואו להרצאה ולמפגש עם Güvanç Dönmez […]
ההתרשמות האישית שלי מהמגזין במשך 6-5 עונות קיומו. המאמר מכיל כמות מתונה של ביקורת על Murzilka ו- Funny Pictures, כך שלמתנצלים נלהבים של הפרסומים הסובייטיים האגדיים אולי עדיף לקרוא את המאמר הזה. כל התצוגות המקדימות מתחת לחיתוך הן קישורים לתמונות בגודל מלא של דפי המגזין המתאימים. 1990: תקופת הזהב עד סוף שנות ה-80 בחברה הסובייטית […]
מנחה: גבירותיי ורבותיי, השיחה הזו מאוד מצחיקה ומאוד מעניינת, היום אנחנו הולכים לדבר על דברים אמיתיים שנצפים באינטרנט. השיחה הזו קצת שונה מאלה שהורגלנו אליהן בכנסים של Black Hat כי אנחנו הולכים לדבר על איך תוקפים מרוויחים כסף מההתקפות שלהם. אנו נראה לכם כמה מעניינים […]
בדצמבר 2018, מומחי Group-IB גילו משפחה חדשה של סניפרים בשם FakeSecurity. הם שימשו קבוצה פלילית שהדביקה אתרים המריצים את Magento CMS. הניתוח הראה שבקמפיין האחרון, התוקפים ביצעו תקיפה באמצעות תוכנות זדוניות כדי לגנוב סיסמאות. הקורבנות היו בעלים של אתרי קניות מקוונים שהיו נגועים ברחרח JS. מרכז תגובה לאירועי אבטחת מידע [...]
מאמר זה הוא מתוך סדרה המוקדשת לתוכניות חינוכיות בתחום טכנולוגיית החלל. Starlink, התוכנית של SpaceX להפיץ את האינטרנט באמצעות עשרות אלפי לוויינים, היא נושא מרכזי בעיתונות החלל. מאמרים על ההישגים האחרונים מתפרסמים מדי שבוע. אם הדפוס הכללי ברור, ולאחר סקירת דוחות ה-FCC, אדם בעל מוטיבציה טובה (נגיד, שלכם באמת) יכול לחפור […]
כנס BLACK HAT ארה"ב. התעשר או תמות: הרוויח כסף באינטרנט באמצעות שיטות Black Hat. חלק 1 כנס BLACK HAT ארה"ב. התעשר או תמות: הרוויח כסף באינטרנט באמצעות שיטות Black Hat. חלק 2 הם הרחיקו לכת ודנו באפשרות להביא את נהגי UPS לעימות עם החשוד. כעת נבדוק האם מה שצוטט הוא חוקי […]
בתחרות Tianfu Cup PWN (בדומה ל-Pwn2Own עבור חוקרי אבטחה סיניים) שנערכה בסין, הוצגו שתי פריצות מוצלחות של כרום ופריצה אחת של qemu-kvm בסביבת אובונטו, שאפשרו לברוח מהסביבה המבודדת ולבצע קוד בצד המערכת המארחת. הפריצות בוצעו באמצעות נקודות תורפה של 0 ימים שעדיין לא תוקנו. בנוסף, […]
שלום, אני אוהב לכתוב משהו מעניין ושימושי לקהילה בימי שני. היום אני רוצה לספר סיפור על איך מומחה IT חי בפנזה אחרי סנט פטרסבורג, ולמה אני לא באמת רוצה לחזור לעיר הכי יפה ברוסיה. רקע משנת 2006 עד 2018 גרתי בסנט פטרסבורג. קודם למדתי, אחר כך עבדתי, אחר כך נסעתי, אחר כך עבדתי שוב, […]
מהדורה חדשה של QuiteRSS 0.19 הוצגה, תוכנית לקריאת עדכוני חדשות בפורמטים RSS ו-Atom. ל-QuiteRSS תכונות כמו דפדפן מובנה המבוסס על מנוע ה-WebKit, מערכת סינון גמישה, תמיכה בתגים וקטגוריות, מצבי צפייה מרובים, חוסם פרסומות, מנהל הורדות קבצים, ייבוא וייצוא בפורמט OPML. קוד הפרויקט מסופק תחת רישיון GPLv3. השחרור מתוזמן ל […]
