Посты автора

Юлия Ласкевич

1590 постов
Люблю учиться, читать и делиться новостями. Зиму провожу в горах, занимаясь самообразованием и катаясь на лыжах, а летом возвращаюсь к морю. Но никогда не покину зону стабильного интернета, ведь рискую пропустить свежее событие, которое происходит где-то рядом…

Безопасность интернет-приложений. Лекция 8_4. vBulletin

В лекции 8_4 «vBulletin» рассказывается о коммерческом форумном движке, использующим для ведения своей базы данных сервер MySQL. Говорится о уязвимости этой системы, которые допустили разработчики и как этой уязвимостью пользуются…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_5. ARP

В лекции 7_5 «ARP» рассказывается о ARP – протоколе определения адреса, предназначенного для определения MAC-адреса по известному IP-адресу. Говорится о том, как этим может воспользоваться злоумышленник. Рассказывается об устройствах, использующихся в локальной сети…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 6_5. Аудит кода

В лекции 6_5 «Аудит кода» рассказывается о ручном анализе кода, о подходах к ручному анализу кода. Объясняется, как должен проходить ручной аудит для поиска потенциально опасных мест уязвимости. Рассказывается, как…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 6_4. Аудит кода

В лекции 6_4 «Аудит кода» рассказывается о статичном анализе кода, позволяющем идентифицировать уязвимости кода. Говорится о том, что автоматические сканеры не смогут распознать архитектурные ошибки. Рассказывается о программах, реально помогающих…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_8. Авторизация

В лекции 5_8 «Авторизация» рассказывается о том, какие ошибки могут возникать во время авторизации. Сессии: Ошибки создания сессии Ошибки валидации Ошибки хранения Сессии генерация: random/seed(const) session = mds[rand()]; session =…
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_4

В лекции 1_4 курса «Управление продуктом» рассказывается какими человеческими качествами должен обладать человек, претендующий на должность product-менеджера. Эмпатия Системный взгляд Коммуникация Бизнес-навыки
Смотреть материал
Поделиться
Смотреть материал

Управление продуктом. Лекция 1_2

В лекции 1_2 курса «Управление продуктом» рассказывается о сути концепции управления продуктами. Building the product right Building the right product Рассказывается о задачах проджект-менеджера, а именно, как создать тот продукт,…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 9_3. Окружение

В лекции 9_3 «Окружение» рассказывается о том, что делает злоумышленник, попадая в систему крупной сети, работающей по какому-либо протоколу взаимодействия сетей. Приводятся конкретные примеры атак и последствия, описываемых атак.
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 8_3. Joomla

В лекции 8_3 «Joomla» рассказывается о системе управления содержимым (CMS) Joomla, используемой в качестве хранилища базы данных СУБД. Компоненты для атак Joomla: Exploit: redSHOP component sqli Exploit: com_civicrm component remote…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 7_6. ARP Poisoning

В лекции 7_6 «ARP Poisoning» рассказывается об атаке, применяемой в сетях с использованием протокола ARP. Атака основана на недостатках протокола ARP и в основном применяется в сетях Ethernet. При успешной…
Смотреть материал
Поделиться
Numeralis
Удивительный мир Digital маркетинга