Данное видео носит исключительно юмористический характер. Любое упоминание алкогольных и наркотических средств направлено на демонстрацию вреда их употребления для здоровья граждан.
.Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и опасными багами безопасности веб-приложений. 10 из 10 веб-приложений так или иначе подвержены риску быть атакованными через эксплуатацию XSS. Найти эти баги быстрее злоумышленников — в том числе задача тестировщика.
В докладе Иван расскажет про суть уязвимости, поделится своей методологией поиска, с помощью которой за последний год нашёл 54 XSS-бага в программах поиска уязвимостей: некоторые из них были у таких крупных компаний, как Mail.ru, Yandex, Qiwi и т. д. Он рассмотрит потенциально уязвимые части веб-приложений и покажет, как создать универсальный пейлоад для эффективного поиска XSS. Дополнительно он покажет, какие похожие уязвимости можно поискать в своих веб-приложениях.
Доклад будет полезен тестировщикам, которые хотят начать тестировать безопасность, а также тем, кто уже занимается тестированием безопасности и хочет прокачаться.
В современном мире разработки ПО сложно представить проект, в состав которого не входили бы компоненты с открытым исходным кодом или open source.
К сожалению, используя их, разработчики мало задумываются о том, что вместе с полезным функционалом они привносят в свой проект все риски и уязвимости, которыми наделены эти компоненты.
Между тем, существует класс инструментов, позволяющих осуществлять управление рисками при использовании компонентов с открытым исходным кодом. С этими инструментами Алексей и хотел бы познакомить слушателей
Сергей Михалев, VIAcode — Оптимизация SQL-запросов, часть 1
Встреча CodeFreeze в Петербурге, 28.08.2013
В среду, 28 августа в бизнес-инкубаторе «Ингрия» состоялась встреча с разработчиком компании VIACode Сергеем Михалевым. Из доклада слушатели узнали о том, какие проблемы с производительностью могут возникнуть при работе с самыми, казалось бы, обыкновенными SQL-запросами и об оптимизации этих запросов.
По ходу доклада мы последовательно рассмотрим несколько весьма непростых ситуаций, все глубже и глубже вникая в область оптимизации запросов. Для этого нам потребуется определённый уровень понимания устройства и работы SQL Server-а, а также глубокие знания в области оптимизации запросов. Несмотря на то, что основой для примеров служит MS SQL, многие аспекты могут быть применены и к другим СУБД.
Мы разберемся с такими вопросами как:
— жизненный цикл запросов — механизм подготовки, кеширования и исполнения запросов в MS SQL;
— основы чтения планов выполнения запросов;
— влияние внешних ключей, кластерных представлений и вычислимых столбцов на производительность запроса;
— проблема неявного преобразования типов;
— статистика сервера и как она может влиять на скорость исполнения запроса.
Материал для доклада собран из реальных проектов и задач. Многие примеры выстраданы долгими часами, днями (а то и месяцами) напряженной работы. Доклад будет полезен всем, кто работает с базами данных.
Рассказ будет про сетевые структуры управления Holacracy ® и подобные. А значит про модели масштабирования Agile — SAFe, NEXUs, LeSS и т.п. О проблемах в области принятия решений и выявлении компетенций.Попробуем посмотреть на развитие организационных структур и механизмов принятия решений с точки зрения движения:
От иерархических структур к сетевым;
От технических требований к user story;
От уверенности в неизменности мира к готовности к изменениям.
На практических примерах, из жизни нашего сервиса, расскажу как, благодаря изменению системы управления, двадцать команд поддерживают десять связанных продуктов.
О докладчике:
Владимир Калёнов, руководитель проектов, куратор Scrum-мастеров и системных аналитиков в самом популярном в России туристическом сервисе tutu.ru. До прихода в tutu.ru занимался оптимизацией бизнес-процессов от ITIL до QA. Работал как с государственными, так и с коммерческими организациями. Могу рассказать, что же такое Agile, Project Managment, ITSM и даже SAFe. Знаю про их слабые и сильные стороны. По возможности занимаюсь популяризацией техник фасилитации и скрайбинга. Кроме этих хипстерских штучек — сертифицированный ITIL практик со степенью MBA в ИТ-менеджменте, зануда.
Тайм коды с темами
2:36 что такое Nintendo Wii
4:12 что в комплекте с Wii и сколько это стоит
8:26 порты интерфейсы и возможности подключений
10:24 о контроллерах Wiimote и Wii motion plus, Balance board
13:30 Игры на Nintendo wii
14:33 Прошивка Nintendo wii софтмод
17:36 Программы, каналы и софт для прошитой нинтендо ви
(Файлы .wad .dol)
20:30 как запускать образы игр с флешки или жесткого диска на Nintendo wii (Wii backup manager, wii USB loader, Wiiflow, CFG)
23:19 Установка всех ios на Wii проблемы запуска игр
24:34 Эмуляция старых консолей для ретро игр на Wii
26:20 Лучшие игры на Nintendo Wii которые могу посоветовать
— Наша группа в ВК vk.com/funygamers
Для экспериментов и для коллекции приобрел я приставку Nintendo wii. Проведя полное изучение её возможностей, понял что это стоящая вещь для любого любителя игр.
В данном видео я решил рассказать о всех возможностях консоли и о том что желательно знать перед её покупкой. Даже в наши дни эта приставка ещё может порадовать неплохим набором игр и дополнительных функций. Её стоимость достаточно мала по сравнению с другими консолями конкурентами и это не единственный плюс данной консоли.
Ссылки на все о чем говорил в видео
Консоль брал на Ebay: ali.pub/3wleca
Wiimote контроллер nunchak ali.pub/3w13x6
Переходник wii — HDMI для подключения к монитору и ТВ ali.pub/3w0dy3
Игровой пистолет для Wii ali.pub/3v0deo
Руль корпус для Wiimote ali.pub/3w14k4
Зарядное устройство и встроенные аккумуляторы для контроллеров ali.pub/3w1502
Модули Wiimotion Plus для улучшения трекинга ali.pub/3w15f8
