Авторы представят обзор различных атак на веб-приложения, которые могут встретиться как при проведении профессионального аудита безопасности, так и при поиске уязвимостей в рамках bug bounty. Воркшоп будет интересен как новичкам, так и опытным специалистам, желающим повысить свою квалификацию. Участникам будут даны тестовые задания для проверки полученных навыков.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
В докладе будет рассказано о проблемах безопасности Android-приложений. Cпособы защиты известны многим, однако на практике к ним прибегают далеко не всегда. Все описанные способы атак использовались в популярных (более 1 млн установок) приложениях. В первой части доклада речь пойдёт о наиболее очевидных уязвимостях (exported services, broadcastreceivers, activities, providers). Во второй — о нетривиальных и малоизвестных способах обхода защиты.
Категория
12 августа Татьяна Владимировна Черниговская открыла интерактивную выставку Мозг: Вселенная внутри нас лекцией
«Чеширская улыбка кота Шрёдингера: язык и сознание».
Татьяна Владимировна торжественно перерезала красную ленточку музея Мозга сразу после поездки в Тибет, где она встретилась с Далай-ламой. Впечатления о поездке вы сможете найти в конце видео.
На большом масштабе сетевые инженеры сталкиваются с проблемами: таблицы форвардинга на устройствах переполняются, обработка апдейтов и пересчёт топологии съедают больше ресурсов процессора, нагрузка распределяется неравномерно и «гуляет» по сети, локальные сбои перерастают в каскадные, ручное управление конфигурациями чаще приводит к ошибкам, а зона поражения этих ошибок растёт.
На конференции выступят эксперты из Facebook, Netflix, Dropbox, Juniper, Mellanox и Яндекса. Обсудим технические кейсы и решения — никакой коммерции.
17:31 – Scaling Yandex Data Centers – Дмитрий Афанасьев, Яндекс
1:08:05 – RIFT: Deep Dive into Modern IP Fabric Routing Protocol Optimized for Parallel Implementations – Antoni Przygienda, Juniper Networks
Блиц-секция про IPv6
1:48:25 – Алексей Семеняка, RIPE NCC
2:03:44 – Дмитрий Ершов, Яндекс
2:17:22 – Андрей Глазков, Яндекс
2:26:37 – Олег Ермаков, МТС
2:59:30 – Accessing NVMe over the network – the technology behind the solutions – Oren Duer, Mellanox
3:29:32 – Open Connect: технология и экономика масштабирования самой большой сети раздачи видео Netflix – Вадим Мелещук, Netflix
3:59:49 – Dropbox edge network: current state and the future – Олег Губа, Dropbox
5:28:06 – Круглый стол про Автоматизацию в сетях – Марат Сибгатулин, Яндекс.Облако
6:15:45 – Blackbox monitoring в Clos-сетях – Александр Клименко, Яндекс
6:39:21 – Балансировщик нагрузки. Опыт разработки Яндекс.Облака – Сергей Еланцев, Яндекс.Облако
7:39:16 – BGP Route Security — Cycling to the Future – Александр Азимов, Яндекс
8:08:50 – Express Backbone, Moving Fast with Facebook’s Long-Haul Network – Михаил Васильев, Facebook
Если вы хотите создавать качественные и интересные видео, снимая события на камеру GoPro, то эта лекция как раз для вас. Вы узнаете как и зачем изменять настройки и какие варианты ракурсов стоит выбирать для съемок разных типов.
Сергей Фирсов — профессиональный спортивный оператор. Проводил съемки для прямого эфира на Олимпийских играх в Сочи, следуя на лыжах за спортсменами. Работал оператором в фильмах: «Поворот», «Ажиотаж», «Книга гор», The Rope, а также участвовал в съемках «Неуловимые» в качестве каскадера-оператора в опасных местах.
0:13 Знакомство.
0:53 Коротко об истории камеры GoPro.
2:02 Пример съемки на камеру GoPro.
5:02 Полная линейка камер.
7:27 Общие сведения.
10:48 Знакомство с камерой.
11:19 Режимы съемки.
11:50 Настройки разрешения.
12:50 Угол обзора
14:49 Соотношение сторон изображения.
16:03 Частота кадров при съемке.
17:52 Функция Superview.
19:29 Режимы съемки.
20:55 Пример съемки на камеру GoPro. Использование функций камеры.
36:52 Фотографии. Режим фотографии.
38:08 Режимы съемки фотографий. Серийная съемка.
40:19 Съемка в темноте.
40:41 Режим Burst.
42:29 Съемки в воде. Режим Continuous.
44:42 Ночная фотосъемка. Выдержка
50:09 Подводные фотографии.
52:10 Приложение CAPTURE APP.
54:20 Различные крепления для съемки на камеру GoPro.
59:04 Социальные сети. Пример видеоклипа.
1:04:58 Работа с приложением QUIK.
1:09:05 Вопросы от слушателей.
Подписаться на канал Академии re:Store: vk.cc/7ujPgS
Актуальная информация о предстоящих лекциях/мастер-классах и регистрация доступны в группе VK и на сайте:
Алексей Корзов ( www.instagram.com/korzov ) — петербургский фотограф-портретист с узнаваемым стилем, известный благодаря сотрудничеству со знаменитостями. На своей лекции фотограф расскажет про использование возможностей нового iPhone 12 Pro в профессиональной портретной съемке, а также проведет небольшой мастер-класс по съемке портретов в домашних условиях.
Подписаться на канал Академии re:Store: vk.cc/7ujPgS
Актуальная информация о предстоящих лекциях/мастер-классах и регистрация доступны в группе VK и на сайте:
Путь от фотографа-любителя до фотографа-профессионала удаётся пройти не каждому. Важно не просто снимать, но ещё и учесть важные ключевые моменты. Какие именно – рассказал профессиональный фотограф с международным опытом коммерческих съёмок Степан Филенко (@stepanfilenko) 15 февраля в московской академии re:Store.
Степан фотографирует около двух лет. За столь короткий промежуток он уже успел поработать с такими брендами, как Mini France, BMW France, G-Shock, Street Beat, Cloudburst, Salzburgerland.
0:10 Знакомство
0:46 Коммерческое фото-качественный продукт для социальных сетей бренда.
3:22 Различия Российского и международного опыта.
10:06 Фотограф-артист (Как продвигать себя).
14:45 Instagram как способ продвижения своих работ.
16:14 Секрет успеха в Instagram.
20:24 Регулярность контента.
21:08 Вовлечение, Общение и призывы к действию.
22:09 Результат.
23:21 Нетворкинг.
33:35 Работа с брендами и агенствами.
37:58 Выбор локации и обработка снимков.
1:01:13 Lightroom и Photoshop приложения для обработки.
1:02:07 Пример обработки фотографии в приложении lightroom.
Мы обещали, что с нашим возвращением на канале появится много новых и интересных форматов — мы выполняем!
Мы взяли большое интервью у Сергея Фирсова — оператора самой популярной программы на русскоязычном Youtube «вДудь». Сергей поделился с нами подробностями и секретами съёмки у Дудя, рассказал про звёздных гостей и ответил на вопрос, взяли бы они интервью у Путина.
Внутри тебя ждут инсайды, истории про профессиональную спортивную съёмку и связанные с ней опасности. Сергей Фирсов рассказал о своём амбассадорстве камер GoPro, поделился своими лайфхаками и дал несколько советов по съёмке на камеры Sony и любые другие камеры.
00:00 — Начало
01:50 — О том как пришел в проект «вДудь»
03:49 — О вертолетном крушении на съемках
07:00 — О неудачных интервью во «вДудь»
09:33 — Самый удивительный гость «вДудь»
10:59 — Какой алгоритм работы над интервью
11:27 — Телек окончательно проиграл ютубу?
13:01 -«вДудь» на первом канале?
16:15 — Возьмет ли Дудь интервью у Путина?|
17:51 — Пробовал ли Дудь взять интервью у Медведева?
18:00 — Реакция Кремля на выпуски вДудя
20:06 — Как снимаются документалки вДудя
20:55 — Предостережение Давидыча
22:46 — Отравление Навального
23:30 — «Любой дрон когда-нибудь падает»
24:22 — Гонорар за съемку одного интервью
25:38 — Проект, который Фирсов снял бы бесплатно
26:41 — Фирсов снимал Олимпиаду в Сочи. Сколько получил?
30:52 — На что снимается вДудь. Мнение о Sony A7SIII
32:04 — Снимают ли вДудь в S-log2 или HLG
33:00 — Самая дорогая камера, которую разбил
34:47 — GoPro с дюймовой матрицей?
35:58 — Лучший российский кинооператор
38:25 — Лучшие российские сериалы
39:06 — Как в Москве крадут камеры
41:16 — Советы начинающим операторам
42:13 — Будут ли снимать вДудь на RED
42:57 — Вопросы от Сабатовского
Мои эксклюзивные аудио-подкасты и видео полезные чек-листы, прослушка треков и всякие другие ништяки на моем Бусти канале: boosty.to/artego.
Подписывайся на меня в Бусти и поддержи мой проект :)
===========
Зоя Скобельцына — музыкальный менеджер и промоутер, pr и smm специалист, основатель агентства Lineup и платформы для музыкантов onlineup.me
Таймкоды:
1:15 почему ты занимаешься музыкой?
2:52 о ценности музыкального менеджера
4:50 важна ли вера менеджера в артиста?
7:23 кто такой музыкальный промоутер?
11:17 чем занимается агентство LINEUP
12:51 можно ли обратиться в LINEUP за стажировкой
15:20 «без музыки жизнь была бы ошибкой»?
18:36 о работе с Тосей Чайкиной
19:35 надо ли создавать инфоповоды?
24:05 рекомендация для артиста с хорошим синглом и нулевой аудиторией
30:10 топ ошибок при старте артиста
36:18 что тебя бесит в артистах?
42:00 как найти менеджера?