В этом выпуске болтовни расскажу о вредоносном программном обеспечении, которое косит под что-то полезное.
Про главных врагов стабильности системы macOS — чистилки, оптимизаторы и защитники.

Почему автоматические чистилки зло: blog.tiukov.com/all/lyubitelyam-cleanmymac/

Метод удаления софта в Terminal: blog.tiukov.com/all/udalyaem-pravilno/

МакЛикбез — это удобное и простое руководство по операционной системе macOS.

Обзоры основных и самых необходимых функций с реальными примерами использования в жизни.

Отличный способ улучшить свои навыки работы с компьютером без траты большого количества времени и усилий.

Спроси про Mac — Уникальный сервис по индивидуальному обучению и консультациям по компьютерам Mac. Воспользуйся сервисом, поддержи канал!
Задайте все свои вопросы здесь: goo.gl/k9fyl6

музыка в ролике: ccmixter.org/files/oldDog/21907

Если хотите поддержать проект:
www.maclikbez.ru/donation

Сайт: www.maclikbez.ru
Группа Вконтакте: vk.com/maclikbez
Канал на YouTube: maclikbez.ru/youtube
Чат в Telegram: www.maclikbez.ru/tg-proxy/
Подкаст: www.maclikbez.ru/podcast.html

KnowledgeConf 2019

Тезисы и презентация:
knowledgeconf.ru/2019/abstracts/4815

Работа в области сохранения и обмена знаниями изначально рассматривалась как создание практик и инструментов по накоплению материалов в удобной структуре и гибкому поиску по ней.

Первым шагом разработки собственного решения в нашей компании стала образовательная платформа, имеющая функционал для сбора курсов, книг, материалов для обучения, тестирования сотрудников, проведения опросов и анонсирования мероприятий.
…
— Нашли ошибку в видео? Пишите нам на support@ontico.ru

Telegram — teleg.one/johenews

Моя рефералка для DigitalOcean (Вы получите $100, я получу $25) — m.do.co/c/41bb5762da9a

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Telegram — teleg.one/johenews

Статья — devpew.com/blog/pass-sync

Моя рефералка для DigitalOcean — m.do.co/c/41bb5762da9a
Вы получите $100, я получу $25

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Моя рефералка для DigitalOcean (Вы получите $100, я получу $25) — m.do.co/c/41bb5762da9a

Telegram — teleg.one/johenews

Статья — devpew.com/blog/yubikey

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Основная мысль доклада Александра легко умещается в коротком тезисе: «фильтруй вход, экранируй выход». Под «входом» понимаются различные формы, файлы, заголовки HTTP, под «выходом» — браузер, консоль, базы данных.
Опираясь на этот тезис, Александр подробно рассказал о популярных угрозах в Сети, а так же предложил варианты решения проблем, связанных с ними.

К типичным угрозам спикер отнес: XSS, CSRF и DDoS атаки, небезопасный конструктор include, механизм обмана пользователей Clickjacking.
Довольно большую часть своего выступления Александр посвятил проблеме взлома паролей и последствиям этого взлома. Важно понимать, подчеркнул Александр, что, если произошла утечка базы — главное в этом случае а) устранить источник утечки, б) инвалидировать hash и в) попросить пользователей сменить ВСЕ пароли, чтобы лишить злоумышленников возможности использовать полученную информацию.
Немаловажным в процессе защиты проекта от взлома является человеческий фактор. Довольно часто приходится сталкиваться с тем, что и админы ошибаются. Типичные ошибки админов связаны с саппортом программ без предварительной проверки, раздачей прав на продакшн всем разработчикам компании, торчащей наружу memcached. Так же нужно помнить, что люди могут терять флешки, ноутбуки, телефоны — носители, на которых обычно хранится самая важная и ценная информация.

В завершении своего выступления Александр дал ссылки на те ресурсы, где можно подробнее почитать о WEB-безопасности, вот они:
1. OWASP testing guide
2. статьи и книги Мартина Фаулера про безопасность
3. secure.php.net/manual/ru/security.php
4. Q

Курс «Python для веб-разработки» в SkillFactory: clc.to/twp6Dg

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Статья — devpew.com/blog/personal_finance_pleasure

Telegram — teleg.one/johenews

HighLoad 2017

Тезисы:
www.highload.ru/2017/abstracts/3031.html

Apache Kafka — довольно популярная опенсорс-платформа для обработки потоков сообщений. Абстракция распределенного лога, лежащая в основе Kafka, дает возможность использовать ее в качестве системы очередей, но при этом дает некоторые очень полезные преимущества, недоступные даже решениям ESB-уровня.
…

Нашли ошибку в видео? Пишите нам на support@ontico.ru

Делаем регрессию в Desmos, Wolfram|alpha и python.
ПОДДЕРЖАТЬ СОЗДАНИЕ ВИДОСОВ: www.glebmikhaylov.com/donate

Desmos:

www.desmos.com/calculator/utacq3pmng

Ноутбук:

colab.research.google.com/drive/1Q45yHexh8rgnrqBGDpvkOC1_r4i6V4z7?usp=sharing

Телега: t.me/mikhaylovgleb

Проголосовать за следующий ролик: www.donationalerts.com/r/boristrushin

Как поддержать канал: youtu.be/RZ0s_N-XGsY
Разовая помощь (Яндекс.Деньги): money.yandex.ru/to/410011017613074
Регулярная помощь (Patreon): www.patreon.com/trushinbv

Онлайн-курсы по математике с Борисом Трушиным:
9 класс. Подготовка к ОГЭ: trushinbv.ru/oge9
10 класс. Подготовка к ЕГЭ: trushinbv.ru/ege10
11 класс. Подготовка к ЕГЭ (задания 1-12): trushinbv.ru/ege11b
11 класс. Подготовка к ЕГЭ (задания 13-19): trushinbv.ru/ege11c
11 класс. Подготовка к олимпиаде Физтех: trushinbv.ru/fizteh11

Другие курсы Фоксфорда: trushinbv.ru/courses
Репетиторы Фоксфорда: trushinbv.ru/coach

Личный сайт: TrushinBV.ru

ЕГЭ и ОГЭ по математике | Борис Трушин: vk.com/ege_trushin
Группа сайта TrushinBV.ru: vk.com/trushinbvru
Личная страница: vk.com/trushinbv

Группа сайта: facebook.com/trushinbv
Личная страница: facebook.com/boris.trushin

Инстаграм: www.instagram.com/trushinbv

YouTube-канал: youtube.com/trushinbv