Архив за 04 апреля 2017 - 6

image

Корпоративные лаборатории Pentestit — уникальные по своему формату и содержанию курсы практической ИБ-подготовки, разработанные на основе лучших практик тестирования на проникновение и анализа защищенности, по уровню содержания сравнимые с материалами хакерских конференций. Вне зависимости от программ обучения, их ключевыми особенностями являются актуальный материал и практическая подготовка в пентест-лабораториях, составляющая 80% от общей программы курса. В данной статье мы продолжим разбирать базис команд и полезных трюков при проведении тестирования на проникновение.

Читать полностью »

image

Корпоративные лаборатории Pentestit — уникальные по своему формату и содержанию курсы практической ИБ-подготовки, разработанные на основе лучших практик тестирования на проникновение и анализа защищенности, по уровню содержания сравнимые с материалами хакерских конференций. Вне зависимости от программ обучения, их ключевыми особенностями являются актуальный материал и практическая подготовка в пентест-лабораториях, составляющая 80% от общей программы курса. В данной статье мы продолжим разбирать базис команд и полезных трюков при проведении тестирования на проникновение.

Читать полностью »

Disclaimer: Я пишу в основном про Azure с точки зрения инфраструктуры (DSC, IaaS, HybridPrivate Cloud, OMS, ASR, Backup и т.д.). Не про разработку под Azure (хотя иногда что-то проскакивает).

Поехали!
Читать полностью »

PHP: Хранение сессий в защищённых куках - 1На некоторой стадии развития веб-проекта возникает одна из следующих ситуаций:

  • backend перестаёт помещаться на одном сервере и требуется хранилище сессий, общее для всех backend-серверов
  • по различным причинам перестаёт устраивать скорость работы встроенных файловых сессий

Традиционно в таких случаях для хранения пользовательских сессий начинают использовать Redis, Memcached или какое-то другое внешнее хранилище. Как следствие возникает бремя эксплуатации базы данных, которая при этом не должна быть единой точкой отказа или бутылочным горлышком в системе.

Однако, есть альтернатива этому подходу. Возможно безопасно и надёжно хранить данные сессии в браузерной куке у самого пользователя, если заверить данные сессии криптографической подписью. Если вдобавок к этому данные ещё и зашифровать, то тогда содержимое сессии не будет доступно пользователю. Главное достоинство этого способа хранения в том, что он не требует централизованной базы данных для сессий со всеми вытекающими из этого плюсами в виде надёжности, скорости и масштабирования.Читать полностью »

Причиной написания статьи, явилось огромное количество постоянно возникающих у новичков вопросов такого содержания: "Как собрать проект c pyqt5", "Почему не работает", "Какой инструмент выбрать" и т.д. Сегодня научимся собирать проекты без мучений и танцев с бубном.

Читать полностью »

Компания Aqua Computer представила новые аксессуары для охлаждения твердотельных накопителей с интерфейсом M.2. Несмотря на разную конструкцию, новинки подойдут исключительно для настольных систем, пользователям ноутбуков придется подбирать другие варианты.

Основой комплектов Aqua Computer kryoM.2 micro и kryoM.2 evo стали алюминиевые радиаторы

Читать полностью »

Интернет-холдинг Rambler&Co переводит основные функции американского «Живого журнала» в российскую юрисдикцию. Об этом сообщило издание «Коммерсантъ» со ссылкой на представителей холдинга, которому принадлежит сервис. В компании рассказали, что решение основано на стратегии концентрации активов в России и на желании стать ближе к пользователям, Читать полностью »

До начала Международной мобильной конференции MBLT17 осталось меньше месяца. На сайте опубликована предварительная программа, в которой примут участие представители Google, Facebook, Shazam, Тинькофф Банк, Mail.ru, Uber, Sports.ru, App Annie и другие.

Предварительная программа MBLT17 - 1

Деловая программа конференции пройдёт в форматах докладов, дискуссионных площадок и открытых интервью — MBLT Talks.
Читать полностью »

Сервис заказа такси «Максим» подсчитал на сколько выросло число заказов вечером понедельника в Санкт-Петербурге. Количество вызовов такси в городе начало резко увеличиваться с 15:30, сразу после того, как люди вышли из метро и пытались сориентироваться, как им теперь лучше добираться, говорят в компании.

Читать полностью »

image

Некоторое время назад мы рассказали вам об автоматическом тестировании нашей Почты на Android и получили огромное количество вопросов от читателей. Сегодня приоткроем вам часть нашей «внутренней кухни», которая касается автотестирования на iOS. Для тестирования каждой сборки мы проводим более 500 автотестов, которые выполняются менее чем за один час. Как мы их реализовывали и зачем? С какими проблемами сталкивались и как смогли их решить? Обо всём этом читайте под катом.

Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js