.Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и опасными багами безопасности веб-приложений. 10 из 10 веб-приложений так или иначе подвержены риску быть атакованными через эксплуатацию XSS. Найти эти баги быстрее злоумышленников — в том числе задача тестировщика.
В докладе Иван расскажет про суть уязвимости, поделится своей методологией поиска, с помощью которой за последний год нашёл 54 XSS-бага в программах поиска уязвимостей: некоторые из них были у таких крупных компаний, как Mail.ru, Yandex, Qiwi и т. д. Он рассмотрит потенциально уязвимые части веб-приложений и покажет, как создать универсальный пейлоад для эффективного поиска XSS. Дополнительно он покажет, какие похожие уязвимости можно поискать в своих веб-приложениях.
Доклад будет полезен тестировщикам, которые хотят начать тестировать безопасность, а также тем, кто уже занимается тестированием безопасности и хочет прокачаться.
Павел Гуров — основатель и руководитель диджитал агентства (gurovagency.com), автор подкаста Gurov Digital, работает с проектами крупных брендов в сфере технологий, культуры и образования (TEDx, Microsoft, Мегафон, Noize MC). В рамках лекции Павел расскажет про актуальные тренды Instagram, TikTok и YouTube и о приложениях из AppStore, которые выведут ваш SMM на новый уровень.
Подписаться на канал Академии re:Store: vk.cc/7ujPgS
Актуальная информация о предстоящих лекциях/мастер-классах и регистрация доступны в группе VK и на сайте:
Интервью Дмитрия Гордона с украинским бизнесменом, владельцем группы компаний «Укрлендфарминг», одним из самых богатых украинцев, который из-за криминального преследования в Украине вынужден жить в Австрии, Олегом Бахматюком. 2020 год
00:00 об Олеге Бахматюке
00:45 о бизнесах, которыми занимался
02:12 какой бизнес лучше: аграрный или нефтегазовый
03:30 об аграрном бизнесе в Украине
07:22 о своем агрохолдинге «Укрлендфарминг» и о том, сколько украинцев в нем работает
10:02 сколько налогов платит его холдинг
12:09 о том, что случилось с его «VAB банком» и банком «Финансовая инициатива»
16:28 о «банкопаде Гонтаревой»
18:55 кто заработал на падении его банков
24:23 почему никогда не имел своих депутатов и телеканалы?
27:26 о Гонтаревой и о том, есть ли у нее «крыша»
30:40 о поджоге дома Гонтаревой
31:49 в чем его обвиняет НАБУ и какой срок ему грозит
37:53 «Богдан сделал все, чтобы Рябошапка и Касько приняли незаконное решение»
40:28 «Богдан сказал мне: «Пошел ты в жопу»
44:18 «Сытник – коррупционер, человек без чести и совести»
46:16 «В Украине хотят назначить мне залог в 1,2 миллиарда гривен»
48:33 о Сытнике
49:42 является за заместитель Сытника Новак другом и кумом Бахматюка
52:51 обращался ли к Зеленскому со своими проблемами
57:51 «По меньшей мере 30 тысяч человек знают, кто такой Сытник на самом деле»
59:24 о том, почему вынужден был уволить 6 тысяч человек
1:02:57 о мировом соглашении с государством
1:11:10 как НАБУ влияет на судей
1:12:16 сколько потерял из-за российской агрессии и сколько, в связи с криминальным преследованием НАБУ
1:14:49 «Украинское общество спокойно реагирует на то, что НАБУ преследует меня, потому что используется клише «олигарх», «украл»
1:19:14 «Я – единственный в Украине осужденный заочно: ни Янукович, ни Клименко не осуждены»
1:20:04 о том, миллиардер ли он сегодня
1:24:24 о своей жизни в Вене
1:28:32 о том, что ему угрожает в Украине и возможна ли его экстрадиция в Украину
1:33:51 о Киеве и Вене
1:34:42 при каких условиях вернется в Украину
1:38:09 о Фирташе
1:40:29 о своих отношениях с украинскими олигархами
1:44:36 «Коррупция в Украине будет до тех пор, пока существуют государственные предприятия»
1:45:11 каким должно быть вмешательство государства в бизнес
1:45:40 сколько инвестировал в Украину и что нужно, для прихода иностранных инвесторов в Украину
1:56:23 о том, каким образом Грузия получила от МВФ в два раза больше денег, чем просила и провела реформы
2:06:07 нужно ли продавать украинскую землю
2:10:42 в скольких странах мира побывал
2:11:28 «Я имел честь трижды общаться с Ли Куан Ю»
2:13:58 два человека, которые произвели наибольшее впечатление на него
2:16:27 «Я хотел выпить с Ельциным виски, но мне объяснили, что это не тот напиток, который с ним принято пить»
2:17:34 какая страна наиболее благоприятна для бизнеса
2:19:01 о причинах украинских проблем
2:22:52 о Кравчуке, Кучме, Ющенко, Януковиче, Порошенко и Зеленском
2:26:07 кто был лучшим президентом Украины
2:27:03 как и когда заработал первый миллион и первый миллиард
2:30:24 что почувствовал, когда увидел свое фото в журнале «Форбс»
2:31:01 тяжело ли быть миллиардером
2:32:31 «Деньги не делают человека свободным – наоборот, вызывают разные зависимости»
2:33:23 хотел ли когда-нибудь стать инвестором
2:35:04 каким бизнесом рекомендовал бы заниматься украинцам и куда вкладывать деньги
2:38:44 о том, как воспитывает своих детей, чем они интересуются и хотят ли жить в Украине
2:41:02 почему считал своим кумиром Александра Македонского
2:42:26 о национальной идее Украины
2:46:35 «Мне 46 лет и у меня все еще впереди»
2:49:43 Бахматюк обратился к Зеленскому
Подписывайтесь на официальный канал программы «В гостях у Дмитрия Гордона», чтобы не пропустить новые выпуски!
================================
Фильмы
================================
Память о лагерях (именно там кадры из лагеря SIII Ордруф)
Холокост. Равенсбрюк
Холокост. Бухенвальд
(2005)
Кинодокументы о зверствах немецко-фашистских захватчиков (1945)
История СС: восхождение к власти (2017)
Войска СС: Элитные подразделения Гитлера (2001)
Третий рейх Взлёт и падение (2010)
СС / Die SS (2008)
Ночь и туман (1956)
Мир в войне (1973)
Вторая мировая в HD цвете (2009)
Хроники Третьего рейха (1998-2006)
Нюрнберг: Его урок сегодня (2009)
Нюрнберг: 40 лет спустя (1986)
Нюрнберг (2016)
Дети из бездны (2000)
National Geographic. Освенцим: газетные вырезки прошлого (2009)
Суд народов (1947)
Mauthausen Viaje al Infierno del Holocausto Nazi documental (кадры рабочих отсюда)
Лейтенант Печерский из Собибора (2013)
Освенцим (2005)
Войска СС (2002)
Шеф-SS Генрих Гиммлер: Из жизни военного преступника (2008)
Непокорённые (Воспоминания советских узников немецких концлагерей)
Догнать и уничтожить. (Побег летчика Михаила Девятаева)
Легендарный Т-34 (2003)
Eisenhower
На что способны хакеры? Отключать свет в домах, перехватывать сигнал телесуфлёра, отправлять сообщения всем вокруг и многое другое. Легче включи видео, в падлу всё перечислять.