В докладе рассмотрены методы поиска путей обхода современных файрволов для веб-приложений, которые позволили автору найти в автоматическом режиме более 300 уязвимостей. Аудитория знакомится с методическим поиском способов обхода на примере открытых проектов ModSecurity 2 и 3, libinjection, PHPIDS (PHP-Intrusion Detection System), Comodo Web Application Firewall, QuickDefense — WAF. Докладчик рассказывает о памятке по безопасному использованию регулярных выражений, которую скоро выпустит OWASP. В завершение продемонстрирован способ эффективно использовать фаззинг для поиска путей обхода лексических технологий на примере токенайзеров.
Бесплатная онлайн-конференция от Skillbox — clc.to/Sy5BKg
Найди своего проверенного мастера на Яндекс.Услугах! clck.ru/SEtzo
Вступление Николая Солодникова:
— В славной трехсотлетней истории Петербурга был период, когда ему (увы, вполне заслуженно) было присвоено звание бандитской столицы России. Речь о конце 1980-х, 1990-х и начале двухтысячных. «Бандитский Петербург». Страшное и суровое время. Тысячи убитых, тысячи пропавших без вести. Сломанные судьбы, разрушенные семьи, отобранные и разрушенные бизнесы. Всё это уже как будто часть истории. Прошло всего 20 лет и Петербург снова в первую очередь про культуру, искусство, туризм, вкусную еду. Но. Оказывается память о совсем недавнем «страшном» прошлом жива. Живы (почти все) и главные герои той истории. И может быть всё это не такое уж и прошлое?
Евгений Вышенков (бывший сотрудник правоохранительных органов, бывший участник одной из бандитских структур, а ныне — один из основателей «Агентства журналистских расследований» и один самых крутых журналистов «Фонтанки»), стал нашим Вергилием, проводником в мир «братвы», в историю бандитского Петербурга. Это новый #ещенепознер. Приятного вам просмотра!
О чём этот выпуск:
00:00 Тизер
02:25 Евгений Вышенков и работа в уголовном розыске Ленинграда в 1980-х
05:45 Отдел на Набережной лейтенанта Шмидта и пулемёт Дегтярёва в диване
09:40 Работа на Невском проспекте и преступления в адрес иностранцев
15:03 Магазин «Берёзка» и фальшивая чёрная икра
20:00 «Первый закон мафии: её не существует»: о жуликах и рэкетирах раннего Ленинграда
23:39 «И вдруг в центре начали всплывать люди»
25:25 «Советский человек в ресторан не заходил. Всё нехорошее было в ресторанах»
28:25 Как борцы и боксёры стали воротчиками
30:50 «Геолог — не важный человек. Таксист или воротчик — важный»
34:43 «Вход — рубль, выход — два»
38:53 Стрелка в Девяткино — как это было и главные действующие лица (тамбовское и малышевское ОПГ)
44:14 Сергей «Бройлер» Мискарёв и роковая кожаная куртка
46:55 «Власть ехала по Литейному, а Литейный 4 никакой властью не был»
53:25 Александр Малышев и Владимир Кумарин
56:20 «Они оба — явления»
57:05 «Малышев — первый среди равных, а у Кумарина абсолютно путинская вертикаль»
59:53 Как и за что Евгений Вышенков попал на зону
1:05:00 «Гордиться нечем, но мне не стыдно»
1:07:30 О петербургских борцах, ставших лидерами братвы
1:09:05 Отношения Анатолия Собчака и петербургских ОПГ
1:12:05 «Власть принадлежала братве»
1:14:08 «Со всех районов потянулись бабки и деды, чтобы их защитили»
1:16:04 «Илья Трабер — это явление, безусловно»
1:20:52 «Богатый человек — тот, у которого картины в золотых рамах»
1:23:40 «99% машин в Москве и Петербурге в 1990-х — угнанные»
1:25:13 Геннадий Петров — соратник Малышева, один из лидеров ОПГ и «умнейший человек»
1:30:07 Самые большие проблемы крупных бандитов в 1990-х
1:33:20 «С вертолётов прыгали прямо с собаками»: арест малышевских в Испании
1:40:10 «Имея ярд, ты хочешь ярд двести, ярд триста — зачем тебе?»
1:41:25 «Кумарин — классический мафиози»
1:44:15 История захвата одного ресторана и Валентина Матвиенко
1:46:20 Как Кумарина в тюрьму посадили
1:49:20 «А почему я ему должен уступать?»: интервью с Кумариным «к смерти»
1:50:55 Юрий Шутов — «объективное сумасшедшее зло»
1:54:22 Кто убил Михаила Маневича
1:59:45 «Досье Салье» — оно существует?
2:02:40 «5 покрышек для ВАЗ»: о материальном положении Путина до прихода к власти
2:05:35 «Если здесь есть бензин — значит он идёт по трубе»
2:07:35 Сергей Васильев, копия Версальского дворца и телефон, спасший жизнь
2:13:45 Имеют ли бандиты из 1990-х власть сейчас
Благодарим:
Пространство Third Place за помощь в проведении съёмки. Third Place – уникальное место в центре Петербурга, расположившееся в историческом особняке середины XIX века. Это не просто галерея современного искусства: здесь сочетаются арт-объекты, лектории, ресторан и стильные вечеринки в баре под открытым небом, что создает поистине изысканную атмосферу → instagram.com/thirdplace.ru
Бюро «Тихий Ход» за помощь в создании выпуска. Экскурсии по бандитскому Петербургу и не только → https://www.instagram.com/slowspeedtours
Принципы — та система координат, которая помогает нам принимать решения. От качества решений зависит качество жизни — человека или компании.
Выступление Димы запускает дискуссию о принципе честности с собой. Что он может значить на индивидуальном и организационном уровне? Какова у него цена? Чего нельзя достичь без честности?
Дмитрий рассказывает о том, как честность с собой отражается на физическом самочувствии, здоровье человека в целом и личном счастье.
This talk was given at a TEDx event using the TED conference format but independently organized by a local community. Learn more at www.ted.com/tedx
В данном видео рассказывается о том, что такое переменные окружения, как Shell(оболочка) узнаёт где нужно искать исполняемые файлы программ и т.д.(ниже смотрите содержание видео)
▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬
Содержание видео:
● 00:00 — Вступление
● 00:18 — Что значит локальная переменная?
● 00:28 — Как объявить(создать) переменную?
● 01:42 — Что значит глобальная
переменная(переменная окружения)?
● 02:09 — Как экспортировать переменную,
то есть сделать её глобальной?
● 02:44 — Основные команды для управления
переменными в оболочке
● 04:42 — Обзор нескольких переменных окружения
используемых в системе по умолчанию:
● 04:52 — Переменная окружения PATH и как Shell(оболочка)
узнаёт где нужно искать исполняемые файлы программ?
● 05:52 — Переменная окружения PWD
● 06:08 — Переменная окружения HOME
● 07:02 — Как узнать более подробную информацию
о какой нибудь переменной окружения?
● 08:21 — Что значит встроенная в оболочку команда
и команда, которая является внешней программой(внешняя команда)?
Главную героиню Машу тревожат видения о летающих огненных чудовищах. Мама обеспокоена состоянием дочери, а друзья и одноклассники высмеивают девушку. Вскоре в самом сердце столицы Маша становится свидетелем битвы огненных монстров и магов, один из которых спасает ее от нападения химеры. Юная героиня оказывается в секретной корпорации и знакомится с настоящим Дедом Морозом, который руководит армией магов, охраняющих планету от вторжения темных сил. Все жители Земли даже не подозревают, что участвуют в самой масштабной битве добра и зла в канун Нового года. От Деда Мороза Маша узнает, что судьба всего мира висит сейчас на волоске, и только от нее зависит, каким будет исход битвы…
Спонсор выпуска — сервис по поиску дешевых авиабилетов Aviasales: i.avs.io/kh5are
19 лет назад в Баренцевом море погибла атомная подлодка «Курск». В следующем году наверняка будет много речей и слов про героизм, про самопожертвование. Мы специально решили не ждать круглой даты. Потому что мы хотим поговорить не про героизм, а про причины.
Официальное следствие, как известно, не установило виновных в гибели «Курска». Очевидно, это было политическое решение. Почему его приняли? И какова была анатомия этой катастрофы?
Спонсор этого видео: ua-hosting.company
Они предоставляют виртуальные серверы с выделенными накопителями в Нидерландах и США. ua-hosting.company/vps/nl
Скидка 30% на первый платёж по промокоду – ANDRIANOV30%
————
Trello можно использовать для повышения продуктивности и эффективного планирования. С помощью досок, списков и карточек можно вести простой список дел, работать методу GTD или внедрить систему Канбан.
@Trello гибкий инструмент, который позволяет достигать целей разными способами. С помощью колонок можно использовать Диаграмму связей или Матрицу Эйзенхауэра. Также очень просто можно спланировать отпуск, домашние дела или даже составить рацион питания.
Во время удаленной работы Trello тоже пригодится. Его можно использовать в команде, чтобы совместно работать над продуктами, приложениями и всякими проектами. Идеально Trello подойдет: Дизайнерам, программистам и менеджерам.
Мы расскажем, как можно развернуть и эксплуатировать анализатор защищенности приложений PT Application Inspector в сборочном конвейере с учетом особенностей корпоративной инфраструктуры.
Вы узнаете о том, что может PT Application Inspector «из коробки», о способах его интеграции в процессы разработки и о том, как пользоваться результатами сканирования через PT AI для повышения защищенности разрабатываемого продукта. Мы покажем, как подготовить серверную часть Application Inspector Enterprise (AIE) и как удобно настроить взаимодействие с сервером при помощи клиентской утилиты AISA. Дадим рекомендации для DevSecOps-инженеров по работе с AIE и AISA.
Вебинар для CI-инженеров, инженеров-инфраструктурщиков и безопасников, а также для всех интересующихся темой DevSecOps. Особенно полезно будет инженерам, которые уже внедряют PT Application Inspector в сложившиеся инфраструктуру и процессы разработки.
Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.
