Из тренера в айтишники | Маленькая АйТиБорода #6


#ityoutubersru #айтибородаmini #войтивайти

Друзья в рамках нашего шоу «Пусть Говорят»… Ой… «Маленькая АйтиБорода» мы познакомим вас с нашим вайтишником со стажем Егором. Сразу скажем: никто из участников шоу не употреблял никаких психотропных\наркотических\алкогольных веществ, просто так получилось!

Егор кем только не работал, но сейчас он — программист. Уже с кое-каким приличным даже где-то опытом. Свою историю, свой взгляд на ситуацию, свои рекомендации он и поведает в данном выпуске. Летим!

Плейлист с другими интервью:
www.youtube.com/watch?v=GiAIhgB2I0M

5. CS50 на русском: Лекция #5 [Гарвард, Основы программирования, осень 2015 год]


Доп. материалы и задачи к лекции — javarush.ru/s/level_2
Весь курс CS50 — javarush.ru/s/course_cs50

Каждый год примерно 3% студентов Гарвардского курса по основам программирования CS50 пытаются смошенничать во время учёбы, например, выдав чужой код за свой. Этой статистикой @David Malan поделился на пятой лекции CS50. Представляете, какой процент был бы в наших вузах?.. Впрочем, не будем о грустном, давайте лучше о знаниях.

Вот что вам расскажут в текущей лекции:

— Баги. Без этих верных спутников разработчиков никуда не деться, нужно научиться их выискивать. Дэвид расскажет о некоторых типах багов. Начнет с тех, которые сложнее выцепить: логических;
— Откровение: бесконечный цикл на самом деле не такой уж и бесконечный;
— Функциональная декомпозиция: прием для повышения читаемости кода и удобства кодирования;
— Знай свои фигурные скобки: область действия переменных;
— Объявление функций до реализации: специально для C;
— Строки и как с ними работать;
— Что такое ошибка сегментации;
— Милые щеночки! В стриме. Не пропустите=).
— Как едят шоколадки и M

Как стать программистом за полгода


Как стать программистом за полгода. Что еще нужно, кроме курсов? Как выбрать свое направление? Какие технологии изучать? Об этом — в моем ролике!

Вступайте в сообщество в ВК: vk.com/dotnet4u

#itstart2019:
АйТиБорода: youtu.be/yd11QD72EvM
Просто: разработка: youtu.be/9GfE1QurGHE
CODE BLOG: youtu.be/Lucr70WCv48
webDev: youtu.be/__TPqWJLJGw
FrontCoder: youtu.be/p1SN_PUFnQE
Типичный Верстальщик: youtu.be/lmPRuEzX24I
Быть Программистом: youtu.be/B3kVGrd3XTQ
Software Engineer — Soer: youtu.be/LQt_nzr49RQ
Мир IT c Антоном Павленко: youtu.be/lNRwAg9eaqo
Murrengan: youtu.be/h6LMuJokd3g
IT-KAMASUTRA: youtu.be/__B3kJ8YhSw
DKA-DEVELOP: youtu.be/whw0b-quqG0
Marlin: youtu.be/LwFnt4JTjCk
Сергей Немчинский: youtu.be/uHgOl8uxeDA
Misha Newcomer: www.youtube.com/watch?v=f8Nvjl1Ss4c

Курс по C# на Udemy:
www.udemy.com/c-from-the-beginning

Особенности проведения аудита безопасности корпоративной IT-инфраструктуры


Будут рассматриваться технические аспекты аудита безопасности корпоративной IT-инфраструктуры различного масштаба и ландшафта (финсектор, нефте- и газодобыча, разработка ПО, стартапы), связанные с требованиями отечественных и международных стандартов (SOX404, ITGC PCAOB, ISO 27000, СТО БР ИББС). Будут приведены типовые ситуации, реальные кейсы из жизни. Ядром доклада станет демонстрация нескольких средств аудита (ПО, скриптов) для Windows Server, инфраструктуры AD, Linux: как они работают, какие дают результаты и как облегчают жизнь аудитору. Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.

«Кибербезопасность – как защититься в мире киберугроз?»


ytimg.preload(https://r2---sn-axq7sn76.googlevideo.com/generate_204);ytimg.preload(https://r2---sn-axq7sn76.googlevideo.com/generate_204?conn2);«Кибербезопасность – как защититься в мире киберугроз?» — YouTube<link rel=«alternate» type=«application/json oembed» href=«www.youtube.com/oembed?format=json

#1 Основы безопасности и анонимности в сети


{ GeekCode | GeekDay | GeekBrains | GeekWeek2018 | MailRu }

Мастер-класс ориентирован и на новичков, и на продвинутых в IT-технологиях. Вы узнаете:

Основное виды утечек конфиденциальной информации и методы борьбы с ними.

Идентификация пользователей в сети интернет и методы защиты.

Административная и техническая деанонимизация пользователей и методы защиты.

Вы сможете задать вопросы и получить экспертную оценку!

play.google.com/store/apps/details?id=com.nitramite.cryptography
Заодно можно подтянуть знания по криптографии

ВесКИИ причины для защиты | Погружение в информационную безопасность #12


Эксперты развенчают мифы и страхи, а также обсудят все тонкости выполнения законодательства о защите критической информационной инфраструктуры.

Принятый в июле 2017 года, Федеральный закон № 187 «О безопасности критической информационной инфраструктуры» был с воодушевлением встречен многими профессионалами отрасли информационной. Но и по прошествии 2 лет далеко не все успели разобраться с тем, как выполнять его положения. Более того, за минувшие месяцы в профессиональном сообществе накопилось множество непростых вопросов, сомнений и страхов. Своими ответами и бесценным опытом в выпуске 8 ток-шоу «Погружение в информационную безопасность» делятся эксперты – Валерий Комаров (Департамент информационных технологий города Москвы) и Роман Рогозин («Газинформсервис»).
В передаче эксперты расскажут всё о текущем положении дел, а также развенчают мифы и развеют самые распространённые страхи, связанные с защитой КИИ на сотнях российских предприятий.

Содержание:
1:16 – Блиц
3:17 – Как закон о КИИ повлиял на отрасль ИБ
4:07 – Слабые места закона о КИИ
5:41 – Опыт других стран
7:47 – Основные задачи по защите КИИ
9:23 – Cложности категорирования
10:09 – Кто в ответе за защиту КИИ на предприятии
10:55 – Комиссия по категорированию
12:15 – Мнение о законе среди профессионалов
13:58 – ДИТ Москвы: опыт выполнения требований закона
15:27 – Основные трудности и как их устранять
17:49 – Интегратор: как выполнить закон
18:27 – Как определить объекты КИИ в организации
19:36 – Зачем нужна модель угроз
21:13 – Как выполнить требования максимально эффективно

Ведущий: Татьяна Станкевич («Газинформсервис»)
Гости: Валерий Комаров, Роман Рогозин

Автор идеи: Александр Погребной
Монтаж, дизайн: Иван Григолюнас, Юлия Варламова
Оператор: Александр Червяков, Екатерина Беспалова, Александр Самулекин
Исполнительный продюсер: Александра Логинова
Автор сценария: Варвара Шубина
Графика: Студия Black4x
Музыка, звук: Дмитрий Горкин

#ИнформационнаяБезопасность #КИИ #Погружение
Выражаем благодарность компании «Газинформсервис» за поддержку проекта.

Тренды информационной безопасности | Погружение в информационную безопасность #7


В новом выпуске ток-шоу — о главных тенденциях в информационной безопасности, которые изменят лицо индустрии и роль специалиста по ИБ.

Вирусы-шифровальщики, безопасность АСУ ТП, Security Operation Сenter, Honeypot, Anti-APT, эшелонированная защита… всё это лишь малая часть трендов, которые обсуждаются на каждом мероприятии по информационной безопасности. Делать прогнозы дело неблагодарное, но в новом «Погружении в информационную безопасность» эксперты Александр Погребной (УЦ ГИС) и Рустэм Хайретдинов (ГК InfoWatch) помогут разобраться и определить, какие же тренды ИБ будут актуальны в ближайшее время.

Из этого выпуска ток-шоу вы узнаете, что станет основным драйвером изменения информационной безопасности, как изменится её облик и роль ИБ-специалистов в скором будущем. Также вы узнаете, как на эти процессы повлияют ожидания клиентов, цифровизация общества и развитие законодательства.

Содержание:
01:00 Блиц-опрос
02:16 Предпосылки изменений рынка ИБ
03:46 Угрозы цифровизации
04:11 Три основных тренда
04:43 Как изменится классическая роль информационной безопасности
05:45 Требования к специалисту по ИБ
06:48 Почему аутсорсинг становиться все более популярным
07:25 Что бизнес ждет от ИБ
08:32 Зачем безопаснику вникать в бизнес-процессы
10:02 Тренд на безопасные системы
10:45 ИБ-вызовы: борьба с отставанием
11:33 ИБ-вызовы: консолидация ответственности
12:18 ИБ-вызовы: пассивная безопасность «не работает»
13:08 Законодательные инициативы
15:15 Кибервойна: миф или реальность
16:35 Кто становится целью киберпреступников
17:05 Паника клиентов и последствия для банков
17:17 Прогнозы экспертов
18:43 Парадигма Security by design
19:56 Подведение итогов
20:26 Советы: к чему готовиться бизнесу, пользователям и ИБ-специалистам

#ИнформационнаяБезопасность #ИТ #Погружение
Ведущий: Татьяна Станкевич («Газинформсервис»)
Гости: Александр Погребной, Рустэм Хайретдинов

Автор идеи: Александр Погребной
Монтаж, дизайн: Иван Григолюнас, Юлия Варламова
Оператор: Александр Червяков, Екатерина Беспалова, Александр Самулекин
Исполнительный продюсер: Александра Логинова
Автор сценария: Варвара Шубина
Графика: Студия Black4x
Музыка, звук: Дмитрий Горкин

Выражаем благодарность компании «Газинформсервис» за поддержку проекта.

Как провести тестирование на безопасность Web application - Святослав Логин. QA Fest 2017


В своем докладе на практических примерах поведаю вам, как проводить поиск различных видов уязвимостей для улучшения безопасности веб-приложений. Специальными гостями нашей программы будут:
— xss
— sql injection
— man in the middle
— brute force

Катеория: Нефункциональное тестирование

Презентация: www.slideshare.net/QAFest/qa-fest-2017-web-application
Наш Фейсбук: www.facebook.com/QAFest/
Наш сайт: qafest.com/

Хотите узнать больше?
Приходите на QA Fest 2020 в Киеве!
25-26 сентября вы встретите более 50 спикеров из 10 стран, которые поделятся реальными кейсами и опытом в тестировании ПО. Билеты: bit.ly/3bISkuO
И не забывайте, что QA Fest — это не только конференция, но и фестиваль тестирования!