Алексей Новиков (Positive Technologies): Расследование инцидентов: на что смотреть | BIS TV


На Молодёжном дне Уральского форума эксперт PT Expert Security Center рассказал, какой инструментарий помогает в расследовании инцидентов и на что должен обращать внимание специалист безопасности.

На XII Уральском форуме в рамках Молодёжного дня, проводившегося Банком России, состоялся цикл лекций «Ступени киберзнаний от профессионалов в области информационной безопасности». Перед будущими специалистами ИБ с докладом выступил директор экспертного центра безопасности Positive Technologies (PT ESC) Алексей Новиков. По его словам, количество инцидентов ИБ увеличивается с каждым годом, поэтому «безопасникам» нужно понимать, что может привлечь внимание злоумышленников, и выстраивать схему защиты в соответствии с этим. Полезную информацию о киберинциденте можно получить, проанализировав оперативную память компьютера — Алексей Новиков объяснил, на какие артефакты при проведении расследования необходимо смотреть в первую очередь. Эксперт также рассказал, какие инструменты помогут получить данные, даже если киберпреступник успел подчистить свои следы.

Доклад Алексея Новикова на XII Уральском форуме, посвященный Threat Intelligence в SOC смотрите здесь: youtu.be/B5smSHG0Nv4
Все видео XII Уральского форума публикуются на канале BIS TV: youtube.com/user/BISTVru
Подробная информация и материалы доступны на официальном сайте: ib-bank.ru/ural/

Уральский форум — ключевое мероприятие отрасли, которое Банк России ежегодно проводит в феврале на территории Республики Башкортостан. Форум служит основной площадкой регулятора для обсуждения с участниками рынка и зарубежными экспертами ключевых направлений развития информационной безопасности в кредитно-финансовой сфере. В 2020 году участниками мероприятия стали более 600 человек, среди них — руководители и ведущие специалисты департаментов ИБ в банках, некредитных финансовых организациях и платёжных системах, представители российских и зарубежных регуляторов.

Организатор XII Уральского форума — Банк России. Оператор мероприятия: «Медиа Группа «Авангард». Генеральный партнёр: Ростелеком. Национальный партнёр: платёжная система МИР. Ключевые партнёры: Инфосистемы Джет, Positive Technologies. Официальные партнёры: МегаФон, ВТБ, Информзащита, R-Vision, Group-IB. Специальный партнёр: Axoft. Спортивный партнёр: Angara Technlogies Group. Партнёр молодёжного дня: Перспективный мониторинг.

#УральскийФорум #ИнформационнаяБезопасность #ibbank #Банки
Информация предназначена для зрителей старше 16 лет.

Недооцененные уязвимости современных Android-приложений


Докладчик расскажет о недооцененных уязвимостях Android-приложений. Продемонстрирует, как можно обойти механизмы защиты приложения с включенным режимом отладки. Также расскажет об утечках конфиденциальных данных при физическом доступе к устройству и при получении доступа к данным из облака.

Презентация: bit.ly/2m0bybp

Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.

Что должен знать Junior тестировщик. Навыки и софт-скиллы.


В этом видео я рассказываю о том, какими навыками должен обладать начинающий тестировщик ПО, и почему среди них очень мало обязательных. Поговорим о теории тестирования, софтскиллах, инструментах и вспомогательных навыках.

Бесплатный курс по основам тестирования: learnqa.ru/stageone
Продолжение видео: www.youtube.com/watch?v=wDHZsoZIxcY
Карта компетенций тестировщика: www.mindmeister.com/1324282825

Канал Андрея: t.me/shooandendlessagony

Подпишитесь на канал, чтобы увидеть больше видео по тестированию.
Наши курсы вы можете найти на сайте www.learnqa.ru/

Другие курсы:
Ручное тестирование мобильных приложений: www.learnqa.ru/manual
Автоматизатор мобильных приложений: www.learnqa.ru/java
Серия курсов “Инструменты тестировщика”
Bash: www.learnqa.ru/bash
Git: www.learnqa.ru/git
ADB: www.learnqa.ru/adb
SQL: www.learnqa.ru/sql
ChromeDevTools: www.learnqa.ru/devtools

Группа Вконтакте: vk.com/learnqa
Пообщаться с выпускниками в Телеграме: t.me/learnqa

Как поднять домашний сервер со своим доменом своими руками?


#сервер #домены #сети #маршрутизатор #личноеоблако

Мой новый Телеграмм бот: t.me/amatyashov_bot
Или: @amatyashov_bot

В этом ролике мы своими руками поднимем файловый сервер, и настроем его на работу со своим собственным #доменом? Подключим #HTTPS и все это будет стоять у вам дома. Познакомимся с #OpenVPN и с сетями в целом.

Команды для получения SSL от Let’s Encrypt:
sudo add-apt-repository ppa:certbot/certbot
sudo apt install python-certbot-nginx
sudo certbot --nginx -d DOMAIN_NAME

Ссылка на ролик по настройке OpenVPN:
youtu.be/S358miThwdg

Music:
Blue Wednesday: bluewednesday.bandcamp.com

Добро пожаловать на мой канал, друзья! Здесь я делюсь информацией в разных областях жизни — от технологий до путешествий! Надеюсь Вам понравиться!
Подписаться на канал: www.youtube.com/channel/UCJHS22_QyRowmNAaxoUd4dA
Если Вам нравится информация на канале, Вы можете поддержать меня: clck.ru/LBRYB
— Я вконтакте ► vk.com/artyom2503
Я в instagram► www.instagram.com/amatyashov/

Портал CERENAS.CLUB предложит вам не только скачать креативные идеи и фоны, но и множество красивых знаменитостей, различные Арты, а также удивительных животных

Чтобы вы могли легко найти нужный портал воспользуйтесь ссылкой Candy Doll. Чтобы попасть на портал CERENAS.CLUB, вам достаточно будет кликнуть по ссылке, которую я оставил в первом предложении этого текста.
Таким простейшим способом вы легко окажетесь на сайте CERENAS.CLUB, который с этого момента станет вашим любимым порталом.
Конечно, девушки! Ну а что вам ещё нужно чтобы было на этом портале, если там уже есть:
1. Дизайн, забавные животные,
2. Различные Арты и красоты, а также знаменитости,
3. Насыщенные поздравления, сочные фоны и просто красивые картинки.
Когда я попадаю на такие порталы у меня просто душа успокаивается.
Хочется бесконечно долго валяться, ничего не делая, среди такого умиротворения.
Я знаю, что очень многие женщины поддержат мой взгляд на такую вечную красоту. Она просто бесконечна и ненасытна.

Женщины, подтвердите, что я прав. Мне сейчас как раз нужна ваша поддержка, потому что я решил перечислить, то что меня больше всего поразило на сайте CERENAS.CLUB.
Прежде всего это конечно:
1. Смешные открытки из раздела «Выздоравливай!».
2. Не менее креативные открытки из раздела «С добрым утром любимая!»
3. Очень неплохие открытки из раздела «Открытки жене с днём рождения дочери».
4. Мерцающие открытки из раздела «С днём рождения, Виктория!»
Конечно я мог бы продолжать этот список открыток бесконечно. Вы не подумайте, что на сайте CERENAS.CLUB есть только пара-тройка заслуживающих внимания открыток, а всё остальное это ерунда. На портале CERENAS.CLUB всё совсем не так. Это единственный сайт, где вы действительно можете найти очень креативные открытки. Как раз этим и гордится портал CERENAS.CLUB. А вас, если вы сами заметили это, можно назвать знатоком художественных открыток в интернете. Даже можно сказать гуру. Есть такое слово, означающее великого знатока чего-либо.
В общем друзья, чтобы вы не запутались окончательно я предлагаю вам самим воспользоваться ссылкой из первого предложения этого текста и кликнуть по ней. Вы сразу же окажетесь на портале CERENAS.CLUB. Собственно, это вам и нужно было. Теперь после клика по ссылке интернет сам вас перенесёт на нужный сайт, а вам останется только внимательно прочитать и изучить материалы этого портала. Это совсем не сложно, да ещё и интересно. Займитесь пока этим, одновременно внимательно читая все материалы, которые возникают перед вами. Это достаточно интересно и не отнимет у вас много времени. Вы не пожалеете об этом, чёрт возьми!
Читать дальше →

Интересный портал ALIMENTOLA.INFO представляет практически все, что возможно сфотографировать на женщине из одежды

Начиная от обычной одежды и заканчивая стилем нуар и даже Красной Шапочкой!
Впечатлений масса! Красную Шапочку все представляют, а вот стиль нуар потребует от вас дополнительных впечатлений. Однако и это совершенно не сложно. Воспользуйтесь ссылкой Женщина в платье и кликните по ней. В ту же секунду вы окажетесь на портале ALIMENTOLA.INFO.
Теперь вы вольны просто листать страницы этого портала одну за другой, непереставая удивляться почему фото не заканчиваются, а вам становится всё интереснее и интереснее. Так устроен этот портал. Он, как в сказке пытается задурить вам голову, как он задуривал головы тогда ещё молодым разным принцам и охотникам за приключениями. Сейчас они голодные и измученные где-то бродят в глубинах сайта ALIMENTOLA.INFO. Конечно никто о них не знает, а если кто и встречает, то шарахается от них в испуге. Они же все продолжают думать, что они всё ещё прекрасные молодые юноши, легко прыгающие с камня на камень в поисках своих прекрасных принцесс. А на самом деле это старые усталые люди, которые с удовольствием посидели бы у вечного ручья, однако они его пока ещё не нашли.
Возможно с помощью нашего поколения интернетчиков эти бедные люди наконец найдут то, что они ищут и успокоятся.

Кстати, вам всё равно делать нечего, так объясните этим потерявшим связь со временем людям, что они уже странствуют в ннтернете уже несколько сотен лет. Хотя про интернет можно не говорить, они всё равно не знают, что это такое.
В общем у меня к вам просьба. Если вы знаете на сайте ALIMENTOLA.INFO какой-нибудь дом, избушку или дворец, или крепость, то отведите их туда, пожалуйста. Они же смертельно устали веками бродить неизвестно где.
Читать дальше →

Какие вопросы задают на собеседовании по JavaScript. Часть 1 | "in IT" Academy


Оставляйте в комментариях вопросы, которые были на ваших собеседованиях

ссылка на список вопросов, разобранных в этом видео

docs.google.com/document/d/19aW1MwkCbPcADWJrHo2LxQ1SHJGEh2iqhrGiNYdhLDo/edit?usp=sharing

Какие вопросы задают на собеседовании по JavaScript? В этом и других видео я разбираю ответы на вопросы на собеседовании JS, которые были у меня, моих студентов и подписчиков. JS собеседование часто проводится для Full-stack разработчиков, которые будут работать на других языках, но JavaScript у них будет на фронт-енде. Вопросы на собеседовании Front end разработчиков такие же. Как пройти собеседование по JS? Просто хорошо готовиться, читать теорию и сразу закреплять практикой. Джаваскрипт, как и любой другой язык, требует время для изучения, но после просмотра видео вы поймёте, что не всегда это так страшно и собеседование JavaScript может быть вам под силу. А если считаете, что знания вам нужно подтянуть, то жду на своих курсах)

www.facebook.com/commerce/products/1859692144066503/

"Локальные нормативные акты" Дмитрищук С.А.


Обзорный семинар по требованиям к содержанию и оформлению основных локальных нормативных актов организации.
Перед просмотром рекомендуем скачать раздаточный материал www.hr-ok.ru/content/video/video6950/

Как применить Тамагочи на рабочий стол

Тамагочи — это виртуальное «питомцев», которое исходно разработано в виде портативной электронной игрушки. Однако, с развитием технологий и программного обеспечения, сейчас есть возможность использовать Тамагочи как элемент рабочего стола на ПК или мобильном устройстве. Тамагочи на рабочий стол может быть полезным в следующих ситуациях.
Развлечение и релаксация. При наличии Тамагочи на рабочем столе, вы можете заставить себя отложить работу на несколько минут и отдохнуть, поиграть и позаботиться о вашем виртуальном питомце.

Управление временем. Некоторые Тамагочи имеют встроенные функции будильника и таймера, которые могут помочь вам управлять временем и помнить о важных делах и сроках. Задача по заботе о виртуальном существе может быть мотивирующей и помочь вам сосредоточиться на работе. Заботясь о Тамагочи, вы можете развить навыки ответственности и организованности.
Многие Тамагочи имеют яркий и красочный дизайн, который может служить как красивым украшением на вашем рабочем столе.
В целом, использование Тамагочи на рабочем столе может помочь вам достичь баланса между работой и отдыхом, повысить производительность и добавить веселья в вашу рабочую среду.
Читать дальше →