Посты автора

Юлия Ласкевич

1590 постов
Люблю учиться, читать и делиться новостями. Зиму провожу в горах, занимаясь самообразованием и катаясь на лыжах, а летом возвращаюсь к морю. Но никогда не покину зону стабильного интернета, ведь рискую пропустить свежее событие, которое происходит где-то рядом…

«Умный» чемодан с GPS от Samsung и Samsonite

Американский лидер в производстве сумок и чемоданов класса люкс Samsonite и южнокорейская компания Samsung объединились для работы над проектом по созданию чемодана с GPS. Samsonite и Samsung объявили о готовящейся…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 4_8. XSS. DOM-based

В лекции 4_8. «XSS. DOM-based» рассказывается о программном интерфейсе для доступа к документам и о проблемах клиентской части приложений. Объясняет, как на стороне пользователя срабатывают посланные злоумышленниками коды.
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 3_5. Основные атаки

В лекции 3_5. «Основные атаки» рассказывается о том, где в приложениях следует искать потенциально уязвимые места, через которые может воздействовать злоумышленник и как их прикрывать. Раскрытие информации LFI/RFI Command injection…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 3_4. Источники проблем. Заголовки

В лекции 3_4. «Источники проблем. Заголовки» рассказывается о заголовках, о том, как их меняют злоумышленники, чтобы произвести целевое воздействие на систему. Чаще всего атакам злоумышленников подвергаются useragent и те заголовки,…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 3_3. Источники проблем

В лекции 3_3. «Источники проблем» рассказывается о том, где могут произойти сбои в системе безопасности и говорится о том, как злоумышленник может влиять на систему и входные данные. Рассказывается о…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 3_2. Стадии анализа

В лекции 3_2. «Стадии анализа» рассказывается о том, как злоумышленниками производится поиск уязвимостей. Говорится о том, как строятся шаблоны проверки Гипотеза Проверка Цель достигнута
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 2_5. BlackBox. Portscan

В лекции 2_3. «BlackBox. Portscan» рассказывается о сканере портов и как злоумышленники могут использовать открытую информацию. Говорится о переборе файлов, которые содержатся на веб-сервере и какие ошибки и недочеты могут…
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 2_2. BlackBox

В лекции 2_2. «BlackBox» рассказывается о пассивном анализе. DNS/whois/network Поисковые системы Изучение кода Карта сайта robot.txt Версии используемых компонентов
Смотреть материал
Поделиться
Смотреть материал

Безопасность интернет-приложений. Лекция 5_6. Аутентификация

В лекции 5_6. «Аутентификация» рассказывается об возможных ошибках при функции восстановления забытого пароля и как злоумышленник может воспользоваться недочетами в системе. Говорится об «усечении» аутентификации. Простые челленджи Подбор секретного вопроса…
Смотреть материал
Поделиться
Numeralis
Удивительный мир Digital маркетинга