По культовому роману Алана Глинна «Области тьмы».Представьте, что ваш мозг функционирует на сверхвысокой мощности, высасывая базисные ресурсы вашего интеллекта и энергии. Мозг Эдди Спинолы способен на это, потому что он открыл для себя крошечную белую таблеточку под названием МДТ-48. Этот препарат — Виагра для мозга, творческий наркотик, меняющий всю его жизнь. Но теперь, когда Эдди легко делает такие суммы денег, о которых прежде не мог и мечтать, он начинает страдать от зловещих побочных эффектов. А когда Эдди пытается найти других МДТ-наркоманов, чтобы понять, как можно справиться с этим пристрастием, он узнает страшную правду. Многие из них при смерти… А остальные уже мертвы.
Год: 2011
Жанр: фантастический, триллер
Страна: США
Режиссер: Нил Бергер
Автор сценария: Лесли Диксон, Алан Глинн
Актеры: Роберт де Ниро, Бредли Купер, Эбби Корниш
Возрастной рейтинг: 16
.Cross-Site Scripting стабильно входит в top 10 самых опасных атак на web-приложения, и рассказ от эксперта одновременно и интересен, и полезен.
XSS-уязвимости являются очень распространенными и опасными багами безопасности веб-приложений. 10 из 10 веб-приложений так или иначе подвержены риску быть атакованными через эксплуатацию XSS. Найти эти баги быстрее злоумышленников — в том числе задача тестировщика.
В докладе Иван расскажет про суть уязвимости, поделится своей методологией поиска, с помощью которой за последний год нашёл 54 XSS-бага в программах поиска уязвимостей: некоторые из них были у таких крупных компаний, как Mail.ru, Yandex, Qiwi и т. д. Он рассмотрит потенциально уязвимые части веб-приложений и покажет, как создать универсальный пейлоад для эффективного поиска XSS. Дополнительно он покажет, какие похожие уязвимости можно поискать в своих веб-приложениях.
Доклад будет полезен тестировщикам, которые хотят начать тестировать безопасность, а также тем, кто уже занимается тестированием безопасности и хочет прокачаться.
Краткий обзор. Какие проблемы решает, а какие создает? Что выбрать, реализацию через наследование или декларативный подход? Рассмотрим возможности СУБД в этих направлениях, историю развития и тенденции. Разберем более подробно декларативный подход и реализацию секционирования в своем проекте.
Спойлер: 100 500 строк кода остается между документацией и внедрением в проекте.
Поводом к записи данного урока послужил вопрос на нашем форуме, который звучал следующим образом — как защитить сайт от CSRF -атак?
Конечно мы сразу же ответили по данной теме и привели небольшой алгоритм по реализации механизма защиты. Но так как, скорее всего форум читают, далеко не все наши читатели я решил записать отдельный урок по вышеуказанному вопросу.
Сразу же хотел бы отметить, что в текущем видео не будет приведено полноценное готовое решение, которое можно внедрить на необходимый сайт. Потому как у каждого из Вас есть или же будет сайт, с уникальной логической структурой, то есть совсем не похожий на другие, а значит невозможно создать готовый скрипт защиты, соблюдая абсолютно все возможные варианты реализации.
Да и это не нужно, так как суть механизма защиты довольно проста, и поэтому в текущем видео на примере тестового сайта, Вы увидите, как можно защититься от вышеуказанного типа атаки, а далее на основе полученных знаний Вы проделаете аналогичные шаги на собственном проекте.
Какие технологии мышления помогут принимать эффективные решения в нашей жизни? Как правильно ставить задачу? Как предложить самую яркую идею и сделать так, чтобы её выбрали? Лекция для курса «Чертоги разума» от 19.10.2020
Андрей Курпатов — президент Высшей школы методологии, основатель интеллектуального кластера «Игры разума».
Основные направления научной деятельности А.В. Курпатова связаны с прикладными аспектами наук о мозге, этому же посвящены и его многочисленные лекции в России и за рубежом. Он является автором первого и единственного на сегодняшний день научно-популярного пособия по нейробиологии мышления на русском языке «Чертоги разума».
Единственный учёный в России, создавший прикладные техники обучения мышлению. Автор теории о трёх типах мышления, основанной на передовых научных исследованиях и фундаментальных работах по нейрофизиологии, социальной психологии, когнитивистике и другим областям науки.