.Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.

XSS-уязвимости являются очень распространенными и опасными багами безопасности веб-приложений. 10 из 10 веб-приложений так или иначе подвержены риску быть атакованными через эксплуатацию XSS. Найти эти баги быстрее злоумышленников — в том числе задача тестировщика.

В докладе Иван расскажет про суть уязвимости, поделится своей методологией поиска, с помощью которой за последний год нашёл 54 XSS-бага в программах поиска уязвимостей: некоторые из них были у таких крупных компаний, как Mail.ru, Yandex, Qiwi и т. д. Он рассмотрит потенциально уязвимые части веб-приложений и покажет, как создать универсальный пейлоад для эффективного поиска XSS. Дополнительно он покажет, какие похожие уязвимости можно поискать в своих веб-приложениях.

Доклад будет полезен тестировщикам, которые хотят начать тестировать безопасность, а также тем, кто уже занимается тестированием безопасности и хочет прокачаться.

HighLoad Siberia 2018

Тезисы и презентация:
www.highload.ru/siberia/2018/abstracts/3694

На дворе 2018 — все любят микросервисы и пилить монолиты.
При этом у монолита с единой базой есть плюс — целостность и согласованность данных о, например, списании денег за услугу и применении услуги можно гарантировать обычной транзакцией на уровне СУБД (PostgreSQL, Oracle и т.п.).
…
— Нашли ошибку в видео? Пишите нам на support@ontico.ru

Владимир Каленов
tutu.ru, Руководитель проектов

Рассказ будет про сетевые структуры управления Holacracy ® и подобные. А значит про модели масштабирования Agile — SAFe, NEXUs, LeSS и т.п. О проблемах в области принятия решений и выявлении компетенций.Попробуем посмотреть на развитие организационных структур и механизмов принятия решений с точки зрения движения:

От иерархических структур к сетевым;
От технических требований к user story;
От уверенности в неизменности мира к готовности к изменениям.
На практических примерах, из жизни нашего сервиса, расскажу как, благодаря изменению системы управления, двадцать команд поддерживают десять связанных продуктов.

О докладчике:
Владимир Калёнов, руководитель проектов, куратор Scrum-мастеров и системных аналитиков в самом популярном в России туристическом сервисе tutu.ru. До прихода в tutu.ru занимался оптимизацией бизнес-процессов от ITIL до QA. Работал как с государственными, так и с коммерческими организациями. Могу рассказать, что же такое Agile, Project Managment, ITSM и даже SAFe. Знаю про их слабые и сильные стороны. По возможности занимаюсь популяризацией техник фасилитации и скрайбинга. Кроме этих хипстерских штучек — сертифицированный ITIL практик со степенью MBA в ИТ-менеджменте, зануда.

СПРИНТ – самый мотивирующий фильм года! Короткометражный фильм про мечту!
ПОСМОТРИ И ТЫ НЕ БУДЕШЬ ПРЕЖНИМ!

Нравственность и личностный рост, пусть к успеху и путь к мечте – главные смысловые точки фильма «Спринт». Как важно следовать за своей мечтой, не предавать свою мечту до самого конца. Фильм мотивирует на собственные большие свершения, короткометражка Спринт подталкивает зрителя к своим целям, помогает осознать важность таких понятий в жизни, как мечта, цель, предназначение человека, саморазвитие и мотивация.
Хоть фильм и короткий метр, но длиться он почти 40 минут!

Смотри фильм Спринт онлайн прямо сейчас! Приятного просмотра!

ЕСЛИ НАШ ФИЛЬМ ВАМ ПОМОГ, ДАЛ МОТИВАЦИЮ, ТО ВЫ МОЖЕТЕ ПОДДЕРЖАТЬ СОЗДАТЕЛЕЙ:
Сбер 5469 3800 5548 5105 Получатель Сысоев Ю.Н. (С пометкой «Спринт дар»)

Кинокомпания «Амарант» представляет:
Художественный фильм «Спринт». Короткометражка

Молодого писателя Максима одолевает творческий кризис.
И всё бы ничего, но наступил он на первых двух строчках его дебютного романа.
Все меняется, когда он узнает, что через 30 дней за ним придет смерть.

Короткометражка
Жанр: Мотивирующая драма

Режиссер и автор сценария – Юрий Сысоев
Оператор-постановщик – Алексей Фурсенко
Продюсеры – Юрий Сысоев, Алексей Фурсенко
Исполнительный продюсер – Константин Черкасов

В ролях фильма «Спринт»:
Антон Буглак
Мирослава Карпович (сериал «Папины дочки»)
Александр Фурсенко
Алексей Фатеев
Зоя Кайдановская
Ирина Романюк
Константин Черкасов
Алексей Фурсенко

Звукорежиссер – Сергей Кочетков
Звукорежиссер на площадке – Юрий Беляев
Художник по свету – Алексей Фурсенко
Монтаж – Юрий Сысоев
Цветокоррекция – Eggor Ckreelov
Композиторы – Антон Брежнев, Пётр Приданцев, Дмитрий Алексеев, Илья Бешевли и др.
Специальные эффекты – Александр Анисимов

Фильм вошел в 200 лучших российских фильмов всех времен по версии YouTube Russia

Особая благодарность:
Сергей Попов
Андрей Лаурин-Романченко
Алексей Богач
Екатерина Кузнецова

#мотивация #мечта #успех

Тайм коды с темами
2:36 что такое Nintendo Wii
4:12 что в комплекте с Wii и сколько это стоит
8:26 порты интерфейсы и возможности подключений
10:24 о контроллерах Wiimote и Wii motion plus, Balance board
13:30 Игры на Nintendo wii
14:33 Прошивка Nintendo wii софтмод
17:36 Программы, каналы и софт для прошитой нинтендо ви
(Файлы .wad .dol)
20:30 как запускать образы игр с флешки или жесткого диска на Nintendo wii (Wii backup manager, wii USB loader, Wiiflow, CFG)
23:19 Установка всех ios на Wii проблемы запуска игр
24:34 Эмуляция старых консолей для ретро игр на Wii
26:20 Лучшие игры на Nintendo Wii которые могу посоветовать
— Наша группа в ВК vk.com/funygamers

Для экспериментов и для коллекции приобрел я приставку Nintendo wii. Проведя полное изучение её возможностей, понял что это стоящая вещь для любого любителя игр.

В данном видео я решил рассказать о всех возможностях консоли и о том что желательно знать перед её покупкой. Даже в наши дни эта приставка ещё может порадовать неплохим набором игр и дополнительных функций. Её стоимость достаточно мала по сравнению с другими консолями конкурентами и это не единственный плюс данной консоли.
Ссылки на все о чем говорил в видео
Консоль брал на Ebay: ali.pub/3wleca
Wiimote контроллер nunchak ali.pub/3w13x6
Переходник wii — HDMI для подключения к монитору и ТВ ali.pub/3w0dy3
Игровой пистолет для Wii ali.pub/3v0deo
Руль корпус для Wiimote ali.pub/3w14k4
Зарядное устройство и встроенные аккумуляторы для контроллеров ali.pub/3w1502
Модули Wiimotion Plus для улучшения трекинга ali.pub/3w15f8

Наша группа ВКонтакте, которая обновляется каждый день:
vk.com/gamesbusters
Свежие новости, скидки на игры, пополняемые альбомы и чат на стене! Вступай!

Подборка новых инноваций, гаджетов и технологий будущего — это НАДО УВИДЕТЬ!!!
НОВЕЙШИЕ ТЕХНОЛОГИИ И ИЗОБРЕТЕНИЯ 2020 | ЛУЧШАЯ ПОДБОРКА

Ссылка на мой музыкальный канал — www.youtube.com/channel/UCcIXfIVltvy2-8jlehvUvNQ

#интересныефакты
#технологии
#технологиибудущего

Прежде чем перейти к вопросу выбора хостинга и домена для бизнес сайта, да и вообще любого другого, неплохо бы узнать, что такое хостинг и домен в принципе. А это тянет за собой тему устройства интернета в целом. В этом видео я за 10 минут рассказал, что такое хостинг, домен и на понятном языке объяснил, как устроен интернет. Если есть вопросы или чего добавить, пишите в комментариях.
Приятного просмотра и до встречи в следующих видео!

Плейлист курса «Сайт для бизнеса без программиста и вебмастера»: goo.gl/v59Fjx

Присоединяйся:
Сайт — wplovers.pw
Вконтакте — vk.com/wplovers
Facebook — fb.me/wplovers1
Telegram — t.me/wplovers
Twitter — twitter.com/wplovers2

VPN с компьютера в корпоративную сеть, Алексей Чудин (MikroTik-Courses.ru, Россия). В презентации будут рассмотрены аспекты доступа в корпоративную сеть посредством поддерживаемых VPN на MikroTik. Будут затронуты протоколы OSPF и RIP, а также IPv6… PDF: https:https://mum.mikrotik.com/presentations/RU18M/presentation_5959_1538551320.pdf.

Лучшее в выпуске: HiBit Unustaller и Windows ISO Downloader

0:00 Вступление
0:18 Установка Windows 10 на VirtualBox
1:58 Вопрос/Ответ
10:21 MultiCommander
12:20 Модем Huawei
13:13 Запуск MultiCommander
19:18 Сколько весит Vivaldi на диске
21:05 Вопрос/Ответ
26:02 Notion — Ведение заметок Онлайн
28:03 Вопрос/Ответ
30:55 CherryTree — Ведение заметок Офлайн
34:50 Запуск CherryTree
38:15 Вопрос/Ответ
38:49 Todoist — Список дел и управление задачами
40:30 Вопрос/Ответ
43:27 Everything — Быстрый Поиск файлов в Windows
43:47 Вопрос/Ответ
47:37 Как сделать скриншот экрана
49:15 Ситилинк обновил дизайн или не обновил? :)
50:07 Вопрос/Ответ
54:16 DuckDuckGo — Поисковая система
55:00 Вопрос/Ответ
56:49 HiBit Unustaller
1:06:02 Вопрос/Ответ
1:08:29 GoodbyeDPI — Vpn
1:10:40 Вопрос/Ответ
1:14:54 Отключение обновлений Windows 10 Навсегда
1:16:24 Вопрос/Ответ
1:21:57 Отключение пред загрузки Edge
1:23:37 Windows ISO Downloader
…
Мой сайт: 140200.pro/
Группа ВК: vk.com/pro140200
Телеграмм канал: @main140200
…
Поддержать автора монеткой:
Донат: www.donationalerts.ru/r/140200
PayPal: www.paypal.me/140200
Яндекс кошелек: 41001747515445