Прелюдия к атаке: практика и автоматизация OSINT (Владимир Стыран)


Обязательным этапом современного теста на проникновение является сбор и анализ общедоступной информации о цели (Open Source Inteligence, или OSINT). Значение такого анализа трудно переоценить, однако лишь немногие относятся к OSINT внимательно. Некоторые и вовсе пропускают этот этап, сразу же приступая к сканированию уязвимостей. При этом они совершают ошибку: сбор достаточной информации о системах и персонале в области действия тестирования зачастую играет решающую роль в аудите безопасности, а также является критическим фактором успеха аудита с использованием методов социальной инженерии.

Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.

Бентли, дворцы, убийства. Как устроен Северный Кавказ


Роскошные автомобили и зверские убийства, кричащая роскошь чиновников и отчаянная нищета 70% населения — это Северный Кавказ.
Меня давно просили «сними что-то про Кавказ» и вот — это получилось совершенно случайно.
Всё началось со ссылки на ролик с ремонтом огромного дворца неизвестно где. Мне присылали её с комментариями: посмотри, Алексей, может быть, тебе удастся выяснить, кому принадлежит этот дом.
Я выяснил и не только это.

Текст расследования со всеми ссылками и документами — здесь navalny.com/p/6081/

Поддержите Фонд борьбы с коррупцией, мы существуем только на ваши пожетствования donate.fbk.info

Подписывайтесь на мой инстаграм. www.instagram.com/navalny/

Мы будем очень признательны, если вы поможете с распространением этого ролика.

Блог Алексея Навального navalny.com/
Инстаграм Алексея Навального — www.instagram.com/navalny/
Фейсбук — www.facebook.com/navalny/
Вконтакте — vk.com/navalny
Канал «Жить в России» — www.youtube.com/channel/UCdfWIGZ_xA8QgOJGdBABCtA

АНОНИЗМность в сети 2017 - обход блокировки TOR и VPN


Наш Telegram канал — t.me/overlamer1
Второй канал — www.youtube.com/c/igorover
Паблик — overpublic1 — vk.com/over_view

Заказать рекламу вы можете здесь:
bit.ly/2nChGY8

Инстаграмчик здесь:
www.instagram.com/overbafer1

AliExpress в рамках закона [Bad AliExpress]:
vk.com/public137607137

Некультурный AliExpress:
vk.com/public146011210

Экономия 40 процентов на потреблении электрического накопительного бойлера для нагрева воды


_______________________________________________
got.by/4ezahc
Вы еще не пользуетесь кэшбэк сервисом!? Очень даже зря!
Если вы хотите получать НАЗАД часть денег со своих покупок, то регистрируйтесь по ссылке выше в кэшбэк сервисе backit.me.
Вы от этого ничего не потеряете, а нашему каналу поможете!!!
Я пользуюсь именно этим сервисом, так как он позволяет получать и выводить средства не только в рублях, но и в долларах!
Присутствует множество способов вывода средств: Киви, Яндекс.Деньги, МТС, Билайн, Мегафон, Теле2, Epaments, Paypal, WebMoney, Банковские карты Visa, Mastercard и МИР (так же и для Украины — почему-то отдельным пунктом вынесено)
_______________________________________________

Всем привет!
Если у вас есть бойлер, то вы знаете не понаслышке, сколько он жрет и какие из-за него приходят счета за электричество. Я живу в многоэтажке и у меня есть горячая вода в стояке, но можно сказать только вечером, когда ею пользуются все соседи. А так как у меня двое маленьких детей, то днём тоже нужна горячая вода, а прогревать стояк по 5-10 минут каждые 2 часа выходит крайне затратно, поэтому приходится пользоваться бойлером.
Большие счета я списывал на обилие всевозможной техники– это и электропечь, и микроволновка, электрочайник, посудомойка, стиралка и так далее… Но возникла идея измерить поточнее, сколько же всё таки жрёт сам бойлер. Я использовал вот такой розеточный тестер, купленный когда-то на алиэкспрессе, и замерил потребление за сутки. Результат – около 10 кватт и это притом, что он используется только в ванной (на кухне отдельный стояк). Меня эти цифры не устроили, и я купил самую простую и дешевую розетку с таймером. Цена около 6 долларов и это в местном магазине. Она позволяет включать любой потребитель в заданное вами время. Я настроил её на работу с 7 до 9:30 утра, немного раньше, чем просыпаются дети. Этого времени хватает, чтобы бойлер прогрелся, и мы пользуемся водой из него весь день. Вечером переходим на воду из стояка. Результат – 3 кватта!!! Это просто огромная разница. Если представить, что у нас нет горячей воды в стояке, то я бы под вечер ещё раз прогрел бойлер и потратил бы ещё 3 кватта. В итоге вышло бы 6 кватт за сутки, но не 10 как это было при постоянной работе бойлера. Выходит экономия минимум в 40 процентов!!!
А чтобы экономить ещё больше, совершайте покупки с использованием кэшбэк сервиса. Это как иметь скидочную карту сразу в десятках и даже сотнях магазинов. Ссылка для регистрации внизу в описании к видео.
Мои рекомендации для максимальной экономии на бойлере следующие:
Покупайте розетки с таймерами и настраивайте включение бойлера минимум за час до того как вам необходима горячая вода. Вы должны подумать или поэкспериментировать, чтобы найти лучшую настройку для вашего сценария использования бойлера или если у вас двух тарифная система учета электроэнергии.
Не выставляйте очень высокую температуру нагрева воды, так как чем больше разница между температурой внутри и снаружи, тем быстрее бойлер будет остывать и заново включаться на подогрев. Опять же так меньше шансов обжечься.
Делайте периодическую профилактику вашему бойлеру (очистку от накипи), как часто зависит от качества вашей воды. Это очень важно, так как тэн, покрытый накипью, хуже греет воду и при этом как под шубой перегревается и быстрее выходит из строя.
Для еще большей экономии в интернете я встречал идею по дополнительной теплоизоляции бойлера. Если у вас есть место и возможность, то я не исключаю такой вариант, так как стандартная теплоизоляция очень слабая у бойлеров. Я если оставлю дверь закрытой в туалет (где у меня установлен бойлер), то через пару часов там становится достаточно жарко. И это притом, что часть тепла улетучивается в вытяжку.
Ну и последний вариант экономии, который я встретил в интернете, это установка перед бойлером дополнительной емкости для воды. Идея заключается в том, что чем выше температура воды на входе бойлера, тем меньше её необходимо подогревать. То есть вода должна прогреваться в дополнительной емкости от окружающей среды. По мне так это сомнительная идея. Во первых — это белее менее целесообразно зимой, когда вода в кране ледяная, во вторых — я думаю что процесс прогрева от окружающей среды будет достаточно длительным и поэтому принесёт крайне малую выгоду, и в третьих – это требует дополнительного места и затрат на установку этой ёмкости. Я думаю, что этот вариант возможен только в частном доме, где свободного места в избытке. Но если задуматься, то частный дом отапливается своими силами, а не центральным отоплением и получается, вы тратите деньги на нагрев воздуха, от которого будет прогреваться вода в этой ёмкости… ну вы поняли…
Давайте подведём итог — самый эстетичный, простой и дешёвый способ сэкономить на бойлере – это установка розетки таймера. Окупаемость при моём сценарии использования 2 недели!!! Экономия минимум 40 процентов.
На этом всё и до новых встреч.

#ТотальныйАпгрейд
#ТА

LG V30 в руках профессионального кинооператора - полный тест и обзор


goo.gl/mxqbAw — дополнительная информация о LG V30
Смартфоном как инструментом для съемки фото и видео пользуются не только любители. Журналисты и блогеры снимают свои репортажи с выставок, используя не слишком дорогие риги, составленные из штативов с видеоголовами или гиростабов, света, микрофона и смартфона, и получают при этом качественный материал быстро, легко и просто, и у нас на эту тему даже было три уже ролика:
1. про сам тренд www.youtube.com/watch?v=rZAb26Z2bYM
2. про свет www.youtube.com/watch?v=BbaAUgWVzPw
3. про звук www.youtube.com/watch?v=2ruHfY6p0Ks
Собственно, событийной съемкой тренд не ограничивается, уже есть ряд кинофильмов, довольно неплохо снятых на смартфоны. Безусловно, это продукт творчества профессионалов, но прогресс в этом направлении есть, и в будущем профессионально снятого на смартфоны материала станет только больше. В этом ролике мы решили исследовать видеовозможности флагманского смартфона LG V30, используя максимум из того, что предусмотрел производитель, включая LG-Cine log. Также мы задействовали гиростабилизатор Zhiyun Smooth Q и программное обеспечение Filmic Pro. Мы провели тест качества записи звука. Ну, и, поскольку это все-таки тест и обзор смартфона, также провели тест качества фото, тест качества связи, водный тест и так далее.

Примеры фото и видео: 1drv.ms/f/s!AhomcETaw5K-ugpXBlkQn523-iGU

Красивый тест и обзор смартфона LG V30
0:30 — «сугробный» и водный тесты
1:12 — впечатления от ЦАП ESS Technology Sabre ES9218P, встроенного в V30, и качество звука
2:25 — впечатления от штатной гарнитуры Bang

Топ ошибок со стороны разработки при работе с PostgreSQL / Алексей Лесовский (Data Egret)


HighLoad Moscow 2018

Тезисы и презентация:
www.highload.ru/moscow/2018/abstracts/4018

Фантазии девелопера, или Ночной кошмар DBA.

Я и мои коллеги из Data Egret — PostgreSQL-консалтеры, и мы регулярно наблюдаем как команды разработки осознанно или нет, но допускают ошибки при работе с Постгресом.

— Нашли ошибку в видео? Пишите нам на support@ontico.ru

Ремонт видеокарты после жуткого прогара!


▶ Сайт нашего сервисного центра: service-core.com.ua
▶ Наш основной канал www.youtube.com/user/1servicecore/
В этом видео мы покажем как нам удалось отремонтировать систему питания на видекарте NVIDIA GTX 980TI после сквозного прогара тектолита.

Просто о виртуализации. Docker


Docker: основы работы с образами и контейнерами. Как получить, запустить и практически использовать виртуализацию Docker.
Linux post install steps 3:17
pull 4:34
Структура образа (слои) 5:12
run -it 7:26
run command 8:58
ps 10:14
rm 11:06
images 12:09
rmi 12:14
Alpine Linux 13:34
start 15:01
stop 15:22
run -d 16:16
--name 16:36
Docker Hub 16:59
pull :version 17:35
ctop 18:11
exec 18:35
attach 20:37
Ctrl P Ctrl Q 20:50
Port forwarding (-p) 21:40
Volume forwarding (-v) 23:45

Поддержать проект:
➡ Стать спонсором www.youtube.com/letscodedru/join
➡ Patreon www.patreon.com/letscodedru
➡ Яндекс.Деньги money.yandex.ru/to/41001451675086
➡ PayPal paypal.me/letscodedru
➡ Qiwi qiwi.me/letscode

В этом видосе мы смотрим как базово использовать Docker разработчику и администратору. Делаем первые шаги в Docker и пытаемся понять, зачем он вообще нам может быть нужен.

Sweater deploy:
Linux: youtu.be/wj7j92w2eLw
Windows: youtu.be/kT_xEflmaGE

Sarafan deploy:
youtu.be/q7e4A9pfNrk

Install Docker:
Linux: docs.docker.com/install/linux/docker-ce/ubuntu/
MacOS: docs.docker.com/docker-for-mac/install/
Windows: docs.docker.com/docker-for-windows/install/

Post install Linux:
docs.docker.com/install/linux/linux-postinstall/

Explore DockerHub:
hub.docker.com/search/?q=

03. Docker Compose и Best Practice Docker, CI/CD и Gitlab CI. Вечерняя школа Слёрма по Kubernetes.


Третья лекция открытого курса по Kubernetes продолжает тему: Docker. Вы познаете Best practice, поймёте, как контролировать Docker и пребывать в безопасности, разберётесь с понятием Docker-compose, получите базовые знания по CI/CD и инструменту Gitlab CI, а также услышите ответы на вопросы по предыдущей лекции(https://youtu.be/TJg7QpqCH70).

Спикер:
Марсель Ибраев, практикующий архитектор Southbridge, Certified Kubernetes Administrator

Узнать про обновлённый курс по Kubernetes с максимумом практики и удобным графиком занятий в комплекте «Слёрм Kubernetes»: to.slurm.io/Kubernetes003
Пройти курс по Docker с последними фишками, обновлённой Best practice, и практической частью to.slurm.io/docker-videocourse003

Программа лекции:
04:38 — Введение
07:45 — Best practice
41:10 — Усиливаем контроль и безопасность
46:59 — Docker-compose
01:11:12 — CI/CD
01:16:40 — Gitlab CI
01:39:31 — Домашнее задание
01:41:30 — Ответы на вопросы

Полезные ссылки:
Плейлист курса:
www.youtube.com/playlist?list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6
Блог на Хабре: habr.com/ru/company/southbridge/
Секретный чат в телеграм по теории Kubernetes: clc.to/teleteorykub
Канал Слёрм в телеграм: t.me/slurmnews
Практика по Kubernetes: to.slurm.io/Kubernetes03practic
Фидбек про курсы: to.slurm.io/feedback20

Как создать загрузочный диск с Виндовс 10 1903 в программе UltraISO и других прогах, для начинающих


Просто и понятно покажу как создать загрузочный диск Windows 10 1903 в UltraISO.
Нажми goo.gl/zTd1vQ подпишись на канал и нажми колокольчик, чтобы не пропустить новое видео.

Скачайте программу UltraISO ultraiso.com/download.html с официального сайта.

После этого, устанавливаем программу и запускаем её. UltraISO это платная программа, но у неё есть большой пробный период 30 дней. Им мы и воспользуемся.

Внимание, если у вас в системе уже стояла UltraISO, то скорее всего программа не запустится у вас с пробным периодом. А сразу потребует оплату.

В этом видео покажу как скачать и записать Виндовс на DVD другими программами. Например CDBurnerXP.

Скачайте программу с официального сайта: cdburnerxp.se/ru/download

В программе открываем образ Windows 10 1903, скачанный с официального сайта Майкрософт. Если у вас нет ISO файла Виндовс, скачайте его по этому видео: youtu.be/I6oU5pgv5lc

Windows USB/DVD Download Tool
Утилита Майкрософт для записи образов на DVD и флешку www.microsoft.com/en-us/download/details.aspx?id=56485

Какую болванку выбрать?
Небольшой текст и ещё одно видео здесь: gps-pc.ru/windows-10/kak-sozdat-zagruzochnyj-disk-windows-10.html

А подробнее увидеть всё хочешь? Смотри youtu.be/UoIV0jUW5IM автор видео Евгений Юртаев.

Спасибо за просмотры, лайки, подписку, колокольчики и комментарии!

Не забудь нажать goo.gl/zTd1vQ и подписаться.

Больше о Майской версии Виндовс 10 1903, посмотрите: bit.ly/2VYVB6e

Курс о Виндовс 10 на флешке: bit.ly/2ZD22JJ#flash

Как пользоваться ПК и ноутом, жми: youtu.be/CIZLZgr9ZsU

Поддержите канал urtaev.ru/donate/

Благодарю за помощь каналу, просмотры, лайки, комментарии и репосты!
Продолжение следует… :)