Для подписчиковВ этой статье я расскажу о тестировании сети одной государственной компании, в котором я участвовал. Организация несколько раз в год заказывала пентесты как внешней, так и внутренней инфраструктуры. Мы отрабатывали модель внутреннего нарушителя — злоумышленника, обладающего доступом к сети компании, но без привилегий в домене.
Специалисты Trellix рассказали о новой вредоносной кампании, которая эксплуатирует старый и уязвимый антируткит драйвер Avast. Злоумышленники используют тактику BYOVD для уклонения от обнаружения и отключения защитных компонентов.
Весела и разнообразна жизнь сервисника КТВ, ШПД. У людей всегда будет что-то ломаться. Вечного ничего нет, а значит, без работы мы не останемся. Интернет и ТВ нынче нужны всем, иногда даже больше, чем горячая вода с канализацией. А по сему, устраняя неисправности, много общаешься с людьми. Бывает, даже в удивительные истории попадаешь. О слежке за жителями хрущевок по кабелям провайдера я уже недавно рассказывал, а сегодня — еще одна монтажная байка, даже слегка кровавая. Что ж, начнем!Получаю …
Дисклеймер: Все факты, описанные в статье, основаны исключительно на моём личном опыте в рамках одного проекта и одной компании. Я понимаю, что мой опыт может не быть универсальным, и он не отражает работы других команд или людей. Всё, что написано, — это исключительно мои ощущения и впечатления, которые могут быть ошибочными или неполными.Я сознательно упустил многие рабочие моменты, которые не относятся к истории.Я не осуждаю никого в этой статье.Я не собираюсь вас чему‑то научить.ВведениеДоб…
В этой статье мы собрали все знаковые события связанные с блокировками VPN в России с 2019 года по сегодняшний день. Мы рассмотрим текущую ситуацию и расскажем какие характеристики VPN выбрать в 2024–2025 году. *Сразу хотим отметить, что здесь не будет списка заблокированных в России VPN‑сервисов, так как очень сложно отслеживать такие данные с поправкой на разные регионы. Ситуация с блокировками меняется каждый день, поэтому данные могут оказаться совершенно неактуальны даже на момент публикац…
ДИСКЛЕЙМЕР: Статья написана автором блога, герой истории анонимен, потому что за Уралом его многие знают. Производственным бизнесом занимаюсь уже лет 25, а вообще бизнесом с 93-го. Ездить в лес в багажнике в то время не было для меня чем-то особенным. И до середины нулевых меня потряхивало, если вечером идешь домой и стоящая машина вдруг зажигает фары. Я провинциал (миллионник, но не столица). А по образованию я программист. Из 90-х вынес кредитофобию – в этом веке у меня не было ни единого кр…
Считается, что собеседования предназначены для выбора подходящих кандидатов на должность. Соответственно, технические собеседования, предположительно, нужны для оценки кандидатов на технические роли. Проблема мне видится в том, что технические собеседования часто создают ложный сигнал. Хотя потенциально они могут дать представление о технических навыках, по моему мнению, чаще всего они создают ложноотрицательные срабатывания. Я считаю, что это должно быть важно для вас, ведь вы, вероятно, от…
Привет, Хабр! Представим ситуацию: вы клиент. Разговор с менеджером завершён, он предложил вам что-то полезное — услугу, продукт или подписку — и, допустим, вы соглашаетесь: «Почему бы и нет, отличная идея». Менеджер записал ваше согласие и обещал напомнить вам через месяц. Звучит просто.Но вот в реальности ни один менеджер не помнит про сотни обещаний клиентам. И здесь на помощь приходит автоматизация. В этой статье рассмотрим, как построить систему автоматического напоминания, которая избавит…
Предупреждаю, это будет относительно большая статья. Но советую дочитать до конца, особенно тем, кто сейчас учится или думает о построении плана обучения и своей дороги в программировании в целом. Этот пост основан на моем опыте: расскажу, как я нашел первую работу и обучался.Можно сказать, это «краткое резюме» моей 9-летней карьеры в IT в качестве frontend разработчика. Обязательно будет интересно! Даже если местами будет казаться скучно, продолжайте читать — оно того стоит.В нашем чате в теле…