История взлома одной MLM компании

Автор: admin от 9-02-2018, 16:00, посмотрело: 93

Все вы наверно натыкались на «успешных людей» с просторов интернета. Эти люди транслируют свое видение жизни. Выставляют на показ свои богатства. Выпускают книги о том как выходить из зоны комфорта, при этом пишут эти книги из своего особняка в какой нибудь солнечной калифорнии. Вам это знакомо?



Меня это по правде сказать просто достало. Я вычистил все ленты социальных сетей от подобных личностей. Личностей, которые транслируют про коучинг, мотивацию и easy life. И знаете что? Стало прям очень классно оставаться в курсе событий без этого мусора! Заходишь в социальные сети, а там только котики и попугайчики.



История взлома одной MLM компании

Но рассказ не об этом. В какой-то из дней у меня подгорело и я подумал — а что если взять и посмотреть на реальные доходы этих людей, которые так раздражают?



Вот я так подумал и сделал. Точнее сначала сделал. Но потом подумал и вовремя остановился, чтоб дров не наломать. Помни и чти 272 УК РФ!



Речь в рассказе пойдет об одной сетевой компании, которых в наше время просто море (prana, herbalife, oriflame, nl international и т.п.)



Название компании умышленно скрыто, а личности заблёрены т.к они не пожелали предавать огласке данный инцидент. В принципе правильно. Кто знает что еще я упустил… Ну, а вы как читатель, на данном примере, можете понять чего не стоит делать и каких ошибок не стоит допускать.

Категория: Операционные системы » Windows

 

Атмосфера или боль: как выбрать музыку к компьютерной игре

Автор: admin от 9-02-2018, 16:00, посмотрело: 82

Атмосфера или боль: как выбрать музыку к компьютерной игре

Привет, Хабр! Недавно мы в GeekBrains открыли факультет разработки игр, чтобы студенты погрузились в этот увлекательный мир. Музыка — его важная часть. Многие думают, что музыка по сравнению с графикой или геймплеем второстепенна. При этом разработчики масштабных проектов часто сотрудничают с именитыми композиторами, чтобы создать атмосферу игры.



Так, легендарный Ханс Циммер написал музыку ко второй части Modern Warfare. Silent Hill вряд ли был таким загадочным без композиций Акиры Ямаоки. Основатель Nine Inch Nails Трент Резнор — автор музыки к Quake, а Томми Талларико известен не только родством со Стивеном Тайлером (лидером Aerosmith), но и саундтреками более чем к 250 компьютерным играм. В этой статье мы вместе с экспертами из игровой индустрии попробуем разобраться, насколько важна музыкальная составляющая в игре.

Категория: Операционные системы » Windows

 

Работа и жизнь в Болгарии — 3. Собеседования, виза, рабочие моменты

Автор: admin от 9-02-2018, 07:25, посмотрело: 76

Работа и жизнь в Болгарии — 3. Собеседования, виза, рабочие моменты


Всем привет! Немного затянул с написанием третьей части (почти полгода аж прошло), но на то были свои причины. И сегодня пришло время завершить мой обзор про жизнь и работу в Болгарии с освещением самых свежих данных про рынок IT, оформление рабочей визы, собеседований и многое другое.

Категория: Операционные системы » Windows

 

Корпоративное обучение на Олимпийских играх в Сочи 2014

Автор: admin от 9-02-2018, 07:25, посмотрело: 51

Корпоративное обучение на Олимпийских играх в Сочи 2014

Предисловие



В 2012 году меня пригласили организовать корпоративное обучение в IT подразделении Организационного комитета XXII Олимпийских зимних игр и XI Паралимпийских зимних игр 2014 года в г. Сочи. Проект был масштабный и интересный, за два года сформировалась сплочённая команда специалистов. Мы разрабатывавали стратегии, project-планы, закупали и развертывали оборудование, писали политики и процедуры, рисовали дизайны, создавали образовательный контент на двух языках, допиливали LMS, писали код для автоматизации многообразных отчетов, систем мониторинга и интеграции, проводили тренинги, ездили по стране в волонтерские центры, где отбирали волонтеров, обучали, консультировали, ставили оценки, дежурили, работали на олимпийских объектах и делали многое что ещё. О том как это было, ещё в период работы в Сочи, родилась статья-интервью, которую мы, однако, так нигде и не опубликовали. Вот теперь настало время и для этой статьи. В преддверии Олимпийских Игр в Пхёнчхане и в годовщину открытия Игр в Сочи, расскажем о том как обучали IT службы, волонтеров и поставщиков IT-решений в Сочи.



Итак, статья…

Категория: Операционные системы » Windows

 

Когда работа — твоя вторая семья

Автор: admin от 9-02-2018, 07:25, посмотрело: 54

Когда работа — твоя вторая семья


Доброго времени суток.



Когда три года работаешь на одном проекте, в одной команде, то выходить из него больно и это больше похож на уход из семьи, чем рядовое увольнение рядового сотрудника. Если приводить метафору — когда начинаешь, то думаешь «вот она, моя единственная, одна и на всю жизнь», а когда заканчиваешь — «все женщины одинаковы».

Здесь явно не формат и отличается от моих предыдущих заметок, но где еще найти такое количество технических ребят, у которых можно узнать мнение?
В понедельник мне пришлось, несмотря на беременность жены, закрыть контракт и уйти с позиции технического директора проекта. Добро пожаловать в клуб безработных! Теперь, пролистывая вакансии на hh/мойкруг, трудно поверить в них и кажется, что за ними скрываются похожие проблемы и вернуть веру довольно трудно.



Под катом будут ретроспективные пару причин о том, как я докатился до жизни такой, хоть и через неделю платить арендную плату/нужно покупать хлеб. Здесь лично моя боль, не совсем формат, но вдруг этот натолкнет кого-то на какие-то мысли. В любом случае каждый воспринимает этот мир через свои собственные цветные очки.

Категория: Операционные системы » Windows

 

Безопасность технологий: виртуальные машины против контейнеров

Автор: admin от 6-02-2018, 13:15, посмотрело: 101

Какая технология является более безопасной? Многие думают, что виртуальные машины во многом преобладают данными качествами. В теории да, но на практике…есть сомнения.



Зачастую мы слышим такие громкие заявления вроде «HTTPS хорошо защищенный», или «HTTP не защищенный». Но что на самом деле мы подразумеваем под этими фразами? «HTTPS сложно отследить и произвести атаки «человек посередине» или «у моей бабушки нет никаких проблем отследить HTTP».



В данном вопросе нельзя кидаться такими фразами, ведь и HTTPS можно взломать (и бывали случаи), и HTTP в некоторых случаях достаточно безопасен. Кроме того, если при обнаружении уязвимости, связанной с эксплуатацией в общей реализации, поддерживающей HTTPS (имеется ввиду OpenSSL и Heartbleed), то этот самый HTTPS может стать хакерским шлюзом, пока вся система не будет исправлена.



HTTP и HTTPS — это протоколы, определенные Инженерным советом Интернета (IETF) в документах RFC под номерами 7230-7237 и 2828. Изначально появился HTTP, а уже в 2000 году был разработан HTTPS как более защищенный аналог HTTP. Однако, нельзя заявлять, что HTTPS является безопасным, а HTTP нет, т.к. существуют и исключения.

Категория: Операционные системы » Windows

 

Пишем плагин к Microsoft DNS server для защиты от IDN spoofing

Автор: admin от 6-02-2018, 13:15, посмотрело: 66

IDN spoofing — это генерация доменных имён «похожих» на выбранное, обычно применяемая с целью заставить пользователя перейти по ссылке на ресурс злоумышленника. Далее рассмотрим более конкретный вариант атаки.

Представим, что атакуемая компания владеет доменом organization.org, и внутри этой компании используется внутренний ресурс portal.organization.org. Цель злоумышленника -получить учётные данные пользователя, и для этого он присылает ссылку через e-mail или используемый в компании мессенджер.

Пишем плагин к Microsoft DNS server для защиты от IDN spoofing

Получив подобное сообщение с большой вероятностью можно не заметить, что ссылка ведёт куда-то не туда. После перехода по ссылке будет запрошен логинпароль, и жертва, думая, что находится на внутреннем ресурсе, введёт данные своей учётной записи. Шансы злоумышленника особенно высоки, если он уже проник за периметр, скомпрометировав систему любого сотрудника, и теперь борется за привилегии системного администратора.

Абсолютной «защиты от дурака» тут придумать не получится, но можно пробовать перехватить эту атаку на этапе разрешения имени через dns-запрос.

Категория: Операционные системы » Windows

 

Обзор Veeam Agent for Microsoft Windows: версия 2.1

Автор: admin от 5-02-2018, 13:05, посмотрело: 130

Одновременно с Veeam Backup & Replication 9.5 Update 3 вышли в свет и новые версии Veeam Agent для ОС Windows и Linux. Эти решения для бэкапа физических машин могут работать теперь как автономно, так и централизованно под управлением Veeam backup server. Сегодня я немного расскажу о новых фичах Veeam Agent for Microsoft Windows, которые не были освещены в прошлом посте. За сим добро пожаловать под кат.



Обзор Veeam Agent for Microsoft Windows: версия 2.1

Категория: Операционные системы » Windows

 

Лекции Технополиса. Проектирование высоконагруженных систем (осень 2017)

Автор: admin от 30-01-2018, 22:10, посмотрело: 87

Лекции Технополиса. Проектирование высоконагруженных систем (осень 2017)


Мы начинаем публиковать курсы лекций Технополиса — образовательного проекта команды Одноклассников в Санкт-Петербургском Политехническом университете Петра Великого. Создание высоконагруженных приложений — это не только проектирование и написание кода, но и огромное количество других аспектов на всём протяжении жизненного цикла продукта. Мы пройдём по всему процессу создания и использования высоконагруженной системы. Особое внимание будет уделено особенностям эксплуатации, сетям, балансировке нагрузки, иерархии памяти, повседневным инструментам. Также поговорим о мониторинге, аудите и многом другом. Лекции курса читает команда экспертов под руководством ведущего разработчика в Одноклассниках Вадима Цесько.



Список лекций:




  • Введение (Вадим Цесько)

  • Типовые архитектуры (Александр Христофоров)

  • Эксплуатация (Илья Щаников)

  • Сетевой стек (Дмитрий Самсонов dmitrysamsonov)

  • Балансировка (Андрей Домась)

  • Процессоры и память (Алексей Горбов)

  • Хранилища данных (Сергей Егоричев)

  • JVM (Андрей Паньгин apangin)

  • Мониторинг (Сергей Шарапов Sharapoff)

  • Облака (Леонид Талалаев)
  • Категория: Операционные системы » Windows

     

    Книга «Микросервисы на платформе .NET»

    Автор: admin от 30-01-2018, 22:10, посмотрело: 246

    Книга «Микросервисы на платформе .NET»
    Привет, Хаброжители! Предлагаем вашему вниманию главу «Шаблоны для построения приложений на основе микросервисов» из нашей новой книги К. Хорсдала, посвященной программированию микросервисов на платформе .NET



    Составные приложения: интеграция на фронтенде

    Первым шаблоном для построения приложений на основе микросервисов является шаблон «Составное приложение». Такое приложение состоит из функциональности, взятой из нескольких мест — в нашем случае из нескольких микросервисов, — с каждым из которых оно связывается непосредственно. Микросервисы могут общаться друг с другом для выполнения своих задач — для составного приложения это неважно.



    На рис. 12.3 мы возвращаемся к примеру со страховкой — у нас есть универсальное приложение, которое включает в себя всю функциональность системы. Система для работы со страховками построена с использованием микросервисов, поэтому для того, чтобы предоставить всю функциональность системы, приложение должно получать бизнес-возможности от нескольких микросервисов. Микросервисов в системе больше, чем показано на рисунке, и приложение не будет непосредственно наследовать функциональность от всех них. Такое приложение сосредоточивает всю функциональность в одном месте, отсюда и возник термин «составное приложение».

    Категория: Операционные системы » Windows