PT Application Inspector: обзор новой версии и roadmap


Вебинар прошел 22 октября 2020

По данным исследования Positive Technologies, 82% уязвимостей веб-приложений связаны с ошибками в исходном коде. Их можно устранить еще на ранней стадии разработки. Выполнять поиск уязвимостей вручную невозможно из-за больших объемов кода современных приложений, меняющихся требований бизнеса и тенденции к сокращению времени выхода продуктов на рынок. Для этого существуют автоматизированные средства — анализаторы кода (application security testing).

На вебинаре мы представим новую версию решения для поиска уязвимостей в исходном коде приложений PT Application Inspector. Расскажем, как развивался продукт в последние несколько лет, какие новые функции появились, и продемонстрируем, какие задачи он поможет решать. Также анонсируем roadmap на ближайший год.

Вебинар для специалистов по ИБ и руководителей, разработчиков и руководителей команд разработки, а также для всех неравнодушных к теме безопасности приложений.

Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.

Закрепление и уклонение от обнаружения: детектирование техник на примере PT Sandbox


Вебинар прошел 24 сентября 2020

Важная задача злоумышленников, которые проводят целевые атаки, — надежно обосноваться в системе и обеспечить устойчивость своих инструментов к помехам со стороны пользователя и средств защиты. Для этого у всех APT-группировок есть свои изощренные и любимые техники.

На вебинаре рассмотрим часто используемые приемы атакующих. Выясним, какие системные операции позволяют выявить то или иное действие, а также поделимся трудностями, с которыми столкнулись во время детектирования. Покажем, какими средствами можно обнаружить эти техники в PT Sandbox.

Вебинар будет полезен практикующим сотрудникам SOC, исследователям вредоносного ПО и пользователям PT Sandbox.

Любое использование данного материала без прямого разрешения АО «Позитив Текнолоджиз» запрещено.

Его хотели сдать на металл. Восстановили Москвич 63го года.


Помоги достичь цели и собрать 900 инсталлов ➤➤➤➤
➤➤➤➤➤Скачивай Vikings: War of Clans ➤ Android: clcr.me/jo4hcX ➤ IOS: clcr.me/YVuFiQ и стань героем захватывающих событий в мире Викингов
Розыгрыш MacBook PRO, iPad PRO и iPhone 12 PRO ➤ clcr.me/EyzPVM

Работы (кроме покраски) проводились в мастерской Screw
www.instagram.com/screw_spb/

Салон перешивали ReFormaStyling
wrap-it.ru

Музыка из этого видео:
vk.com/academegost

ПО вопросам рекламы и сотрудничества:
academeg@a-proved.ru
Мой канал стримов:
www.youtube.com/c/AcademeGDailyStream
Instagram:
instagram.com/academeg
Вконтакт:
vk.com/AcademeG
AcademeG тру ориджинал групп:
vk.com/academeg_reviews
Фтарой канал:
www.youtube.com/user/AcademeG2ndCH
Сувениры Academeg Store:
vk.cc/5UNsQJ
Автохимия Suprotec-Aprohim:
suprotec.ru/

Ворчание про NEC и Optiarc


Собралась у меня кучка оптических приводов NEC и решил я рассказать о моей истории работы с ними, чем они мне нравились и чем не устраивали.
Также я затронул вопрос деградации с превращением в Optiarc.

Содержание:
00:20 — история моих оптических приводов
00:24 — Samsung SC-148 (2001-й год)
02:42 — Philips PCRW2412A (2003-й год)
03:21 — Lite-On LTR-52246S (2004-й год)
03:41 — NEC ND-1300A (2004-й год)
04:44 — NEC ND-3520A (2007-й год)
05:58 — замена (цвета) передней панели привода
08:55 — мои нарекания на NECи
11:17 — проблемы с лазерами
13:01 — сравнение NEC и Optiarc
15:09 — работа NEC NR-9100A (май 2002)
15:58 — работа NEC ND-3520A (январь 2005)
17:21 — работа Sony NEC Optiarc ND-4570A (июль 2006)
18:28 — работа Sony NEC Optiarc AD-5200A (февраль 2008)
20:32 — работа Sony NEC Optiarc DV-5800E (июль 2006)
22:03 — работа Sony Optiarc AD-7243S (2009-й год)
24:12 — выводы

Официальная группа ВК: vk.com/fagear_tech
Сайт мультимедиа коллекции: hw.fagear.ru/

Если есть желание поддержать проект денежкой:
Номер кошелька Яндекс.Денег: 410013283485810
QIWI-кошелёк: 79859967145
Пополнение через PayPal: paypal.me/fagear

Самодельный ГВЧ против СУПЕРгеморродина


Первая серия про ремонт приёмника А-275 youtu.be/AQNqy8njDB4
Бесплатный прототип печатной платы (первый заказ) и быстрое выполнение работ: www.pcbway.ru/?from=DmitryKorzhevsky
Полезные ссылки:
Схема моего генератора yadi.sk/i/bgt7uk3FL6wtfw
Внешность и внутренности yadi.sk/d/W5gc6P9Xb4bo_Q?w=1
Всё на Гугл-диске drive.google.com/drive/folders/1rK7u3mL_wBbH_z-Bl1A3f6bIsnEGhtoC?usp=sharing
Частотомер ali.pub/581v39
Частотомер 0,1 Гц — 2,4 ГГц ali.pub/5ae4bd
Осциллограф got.by/44x6pd
Холдеры для 18650 ali.pub/5asr5a или ali.pub/5asqi5
Холдер с крышкой ali.pub/5asre8
Подстроечные конденсаторы ali.pub/5asm0k
Подстроечные резисторы ali.pub/5asq4x
КПЕ воздушный ali.pub/5asnsc
КПЕ б/у aliexpress.ru/item/32814984092.html
Ручки со шкалой ali.pub/5asph7
Трубки термоусадочные ali.pub/5asrw4
Скотч каптоновый термостойкий ali.pub/5asp3e
Силиконовые ножки клейкие ali.pub/5asmoa или ali.pub/5asn6y
Магниты на отвёртку ali.pub/5asks8 или ali.pub/5asn2o
Отвёртки диэлектрические ali.pub/5asotv
Бокорезы ali.pub/3h7hnb
Дремель ali.pub/5assqn

Многие просят меня сделать серию уроков по основам радиоэлектроники. Друзья мои, существует множество замечательных каналов по этой теме, не ленитесь, поищите. Понимаю, что вам будет приятно получать элементарные знания именно от меня, но на всех не угодишь, да и нет у меня времени на всё, видео и так выходят редко. Я хочу выкладывать уникальный контент, а не дублировать другие каналы. Иинформации сегодня — море! В моё время книги были бумажными, их трудно было достать и знания добывались по крупицам. Теперь вы можете свободно скачивать книги, по которым я учился, а именно, серия книг Е.Айсберга «Радио?.. Это очень просто!», «Телевидение?.. Это очень просто!», «Радио и телевидение?.. Это очень просто!», «Транзистор?.. Это очень просто!». Они написаны простым языком и очень увлекательны. Ещё Сворень Р.А. — «Электроника шаг за шагом», вроде тоже хорошая. А самое главное — журнал «Радио», начиная с 80-х годов, там есть рубрика «Радио — начинающим». В сети можно найти архивы за все годы. Читайте, паяйте, экспериментируйте, только тогда знания будут капитальными. Успехов!

Чистка и ускорение ноутбука.


Стандартная чистка от мусора, оптимизация системы по возможности, удаление вирусов и другой гадости.
— Мой сайт: 140200.pro/
Группа ВК: vk.com/pro140200
Телеграмм канал: t.me/pro140200
— Поддержать автора монеткой:
Донат: www.donationalerts.ru/r/140200
PayPal: www.paypal.me/140200
Карта банка: 5106 2160 2108 4524 (Яндекс, MasterCard)
Яндекс кошелек: 41001747515445

Empyrion - Galactic Survival v1.3.X Стрим.007


«Empyrion — Galactic Survival» — это огромная многопользовательская 3D песочница в открытом космосе.
Обмен чертежами:
discord.gg/P2uArWKJhR
— Поддержать стримера, сообщение озвучивается:
donate.qiwi.com/payin/vumtut
Станьте спонсором канала, и вы получите доступ к эксклюзивным бонусам. Подробнее:
www.youtube.com/channel/UCaMeCAV5Lla8Gx1oU9GFkFQ/join
— Правила поведения в чате:
Запрещено: мат (в том числе завуалированный), оскорбления, грубость, флуд, спойлеры.
Запрещены темы: политика, извращенный секс, насилие, обсуждение или реклама сторонних ресурсов, пиратское ПО.
Разрешено: хорошее настроение и дружелюбная беседа.
Действия модераторов не обсуждаются!
Все вопросы по снятию наказаний через группу VK.
Приятного просмотра и участия в чате!
— Discord: discord.gg/utpD54Z
— Группа VK:
vk.com/computer_and
— Мой VK:
vk.com/triimeni
— AMD Ryzen 5 2600x 6 Core, 12 Thread Processor
Плата: ASRock AB350 PRO4
ОЗУ 4ГБx4 DDR4-2400
NVIDIA GeForce GTX 1050 Ti

Создание креативного видеоконтента в Instagram. Вадим Кочетков (Академия re:Store)


Вадим Кочетков — автор двух блогов в Instagram c общей аудиторией более 75 тыс. Просмотрев лекцию, вы узнаете, как шаг за шагом монтировать, снимать бумеранги, Stop-motion и другие видео.

Один из блогов Вадима (http://instagram.com/ya_vadya) посвящен креативному видеоконтенту, который он создаёт, используя камеру iPhone и многочисленные приложения для обработки и монтажа. Значительная часть лекции посвящена именно этим приложениям.

Второй инстаграм Вадима: www.instagram.com/ya_gadya/

Рассматриваемые в лекции приложения:

ImgPlay (boomerang, stopmotion)
itunes.apple.com/ru/app/imgplay-gif-maker/id989843523?l=en

Неизвестный Джобс. Документальный фильм AppleInsider.ru


Фильм на КиноПоиске: www.kinopoisk.ru/film/740616/
Страница фильма в Facebook: cl.ly/NWgp
AppleInsider.ru с гордостью представляет второй фильм о главных лицах Apple. Первый был посвящен текущему руководителю компании Тиму Куку, преемнику Стива Джобса, а второй — самому Джобсу, его личности и неизвестным или малоизвестным фактов о нем. Наливайте горячие напитки и усаживайтесь удобнее — будет интересно.

Сайт: AppleInsider.ru
Твиттер: Twitter.com/AppleInsider_ru
Группа ВК: VK.com/AppleInsider
Страница в Facebook: Facebook.com/AppleInsider.ru

Урок 8. Объединение запросов (Merge) в Power Query или прощай ВПР


Объединить запросы (Merge) Power Query вместо функции Excel ВПР для объединения таблиц. Можно использовать разные типы соединения, включая нечеткое соответствие для слияния, т.е. не полностью совпадающие критерии.

Файл с примером и другие уроки о Power Query по ссылке statanaliz.info/uroki-power-query/

► Корпоративный тренинг «Продвинутый уровень MS Excel»:
statanaliz.info/trening-prodvinutyj-uroven-ms-excel/

► Онлайн курс «Продвинутый уровень MS Excel»:
statanaliz.info/kurs-prodvinuty-uroven-excel/

**************************

*** Мой сайт об Excel и статистике ***
statanaliz.info/

*** Странички и аккаунты в соцсетях ***
Facebook: https://www.facebook.com/statanaliz.info/
Вконтакте: https://vk.com/id_statanaliz_info
Твиттер: https://twitter.com/statanaliz_info
Telegram: t.me/statanaliz