Технопарк Mail.ru Group, МГТУ им. Н.Э. Баумана.
Курс «Базовое администрирование Linux» (осень 2015).
Лекция №8
Лектор — Дмитрий Молчанов

Другие лекции курса | www.youtube.com/playlist?list...
Слайды курса | cloud.mail.ru/public/HSdT/8MLnftWKc

— Официальный канал образовательных проектов Mail.Ru Group | www.youtube.com/user/TPMGTU?su...

НАШИ ПРОЕКТЫ:
«Технопарк» при МГТУ им. Баумана | park.mail.ru/
«Техносфера» при МГУ им. Ломоносова | sphere.mail.ru/
«Технотрек» при МФТИ | track.mail.ru/

Мы готовим квалифицированных специалистов для российского рынка веб-разработки.
У нас — бесплатное практико-ориентированное обучение под руководством лучших специалистов Mail.Ru Group. Преподавание строится на примерах из реальной практики, существующих проектов, с анализом их достоинств и недостатков.

Лучшие студенты получают возможность стажировки в Mail.Ru Group.
Отбор в проекты проходит каждые полгода.

МЫ В СОЦ. СЕТЯХ:
Технопарк в ВКонтакте | vk.com/tpmailru
Техносфера в ВКонтакте | vk.com/tsmailru
Технотрек в ВКонтакте | vk.com/trackmailru
Блог на Хабре | habrahabr.ru/company/mailru/

Паевой инвестиционный фонд (ПИФ) — форма коллективных инвестиций, при которых инвесторы являются собственниками долей в имуществе фонда. Разбираем термины ПИФ, ИПИФ, ЗПИФ. Даем оценку ИПИФ от Freedom Finance Fixed Income. Лучший способ потратить корімдік — инвестиции!
Куда инвестировать в 2021? Задаешься вопросом на, что лучше потратить 26128 тенге / стипендию или уже откладывал ее на депозит? Тогда приятного просмотра!
Понравился выпуск? Не забудь поставить лайк, подписаться и поделиться с друзьями!

Портфель:
Списано с карты: 230640 тг (26128 x 5 месяца 100000 корімдік)
Нынешняя стоимость: 260157.19 тг
Состав:
Freedom Holding: US_FRHC.KZ х2
Kcell: KCEL.KZ х2
Gazprom: RU_GAZP.KZ x25
Halyk Bank: HSBK.KZ x238
KazTransOil: KZTO.KZ x29
ИПИФ Fixed Income FFIN_OR.KZ x2
Остаток KZT: 909.38 тг

Ссылки:
Публичный портфель:
tradernet.kz/user/oqyshi/ (Отслеживать инвестиционный портфель в онлайн режиме)

Купить Fixed Income на Freedom24:
freedom24.kz/showcase/ipif_fixed_income

Презентация Fixed Income на Freedom24: freedom24.kz/upload/iblock/8f0/8f04e14f835e38a7c71e2313780473b7.pdf

Презентация Fixed Income на FFIN.kz:
ffin.kz/fixedincome

Про ПИФы:
www.pifconsulting.ru/

Контакты:
instagram — www.instagram.com/oqyshi/
telegram: t.me/oqyshi
По вопросам сотрудничества: artemovanvar@gmail.com
LinkedIn: www.linkedin.com/in/oqyshi/

Поддержать канал:
Kaspi: 4400430181419810 Анвар Арсланович
Сбербанк: 5392150003355474 Анвар Арсланович
Donations: www.donationalerts.com/r/oqyshi

#ПИФ #ИПИФ #Fixed #Income #26128 #Стипендия #ФридомФинанс #FreedomFinance #Фридом24 #Freedom24 #ИнвестицииВКазахстане #ДеньгиВКазахстане #КакНачатьИнвестировать #КудаИнветировать #КудаВложитьДеньги #KASE #AIX #КАСЕ #Тенге #Рубль #Доллар #Акции #FXKZ #ПИФ #БиржевойИндекс

Данное видео не является индивидуальной инвестиционной рекомендацией, и финансовые инструменты либо операции, упомянутые в видео, могут не соответствовать вашему инвестиционному профилю и инвестиционным целям. Автор не несет ответственность за риски которые вы берете на себя при покупке акций. Помните, что решение покупать или не покупать те или иные акции всегда остаётся за вами, поэтому при совершении сделки отталкивайтесь от своих личных целей и ожиданий.

Telegram — teleg.one/johenews

Статья — devpew.com/blog/i3wm

Моя рефералка для DigitalOcean (Вы получите $100, я получу $25) — m.do.co/c/41bb5762da9a

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Основная мысль доклада Александра легко умещается в коротком тезисе: «фильтруй вход, экранируй выход». Под «входом» понимаются различные формы, файлы, заголовки HTTP, под «выходом» — браузер, консоль, базы данных.
Опираясь на этот тезис, Александр подробно рассказал о популярных угрозах в Сети, а так же предложил варианты решения проблем, связанных с ними.

К типичным угрозам спикер отнес: XSS, CSRF и DDoS атаки, небезопасный конструктор include, механизм обмана пользователей Clickjacking.
Довольно большую часть своего выступления Александр посвятил проблеме взлома паролей и последствиям этого взлома. Важно понимать, подчеркнул Александр, что, если произошла утечка базы — главное в этом случае а) устранить источник утечки, б) инвалидировать hash и в) попросить пользователей сменить ВСЕ пароли, чтобы лишить злоумышленников возможности использовать полученную информацию.
Немаловажным в процессе защиты проекта от взлома является человеческий фактор. Довольно часто приходится сталкиваться с тем, что и админы ошибаются. Типичные ошибки админов связаны с саппортом программ без предварительной проверки, раздачей прав на продакшн всем разработчикам компании, торчащей наружу memcached. Так же нужно помнить, что люди могут терять флешки, ноутбуки, телефоны — носители, на которых обычно хранится самая важная и ценная информация.

В завершении своего выступления Александр дал ссылки на те ресурсы, где можно подробнее почитать о WEB-безопасности, вот они:
1. OWASP testing guide
2. статьи и книги Мартина Фаулера про безопасность
3. secure.php.net/manual/ru/security.php
4. Q

,

Проектирование, сборка и ремонт механических клавиатур – killswit.ch/service/

Купить IRIS – keeb.io/collections/iris-split-ergonomic-keyboard/products/iris-keyboard-split-ergonomic-keyboard

Кейкапы — s.click.aliexpress.com/e/_dXc7R3c
Кейкапы — s.click.aliexpress.com/e/_d67qsqq
Кейкапы — s.click.aliexpress.com/e/_dZ0oiR0
Кейкапы — s.click.aliexpress.com/e/_dZZ2Fai

Films — s.click.aliexpress.com/e/_dZgIBqK

Zealio Switch — s.click.aliexpress.com/e/_dSOXjoI

Кабель — s.click.aliexpress.com/e/_dUyJzw2
Кабель — s.click.aliexpress.com/e/_dUnW0Mi

Смазка — s.click.aliexpress.com/e/_dYuWlxy

Подставка — s.click.aliexpress.com/e/_d8eYMF1

Switch opener — s.click.aliexpress.com/e/_dWkoCD8
Switch opener — s.click.aliexpress.com/e/_d6gDv2a

Мой телеграм канал — t.me/johenews

Статья — devpew.com/blog/iris

Моя рефералка для DigitalOcean — m.do.co/c/41bb5762da9a
Вы получите $100, я получу $25

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Курс «Python для веб-разработки» в SkillFactory: clc.to/twp6Dg

Если хотите меня поддержать:

Patreon — www.patreon.com/johenews
BTC — 1LXZA2n8dzSEf2guqQBsYSdhxK79LNokny
Yandex Money — 410015903330829

Статья — devpew.com/blog/personal_finance_pleasure

Telegram — teleg.one/johenews

РИТ 2015, Root Conf

Презентация и тезисы:
rootconf.ru/2015/abstracts/1779

* Сервис-ориентированная архитектура — что это такое и зачем это нужно?
* Поиск сервисов: стандартные пути:
1) Хардкод endpointов (IP:port).
работает
просто и топорно
— при росте числа сервисов начинается ад
— появляется документация, странички в вики, которые неактуальны, ночью изменения не внесешь
— при миграции серверов часто меняются эндпоинты, много лишней сопутствующей работы
…

Технопарк Mail.ru Group, МГТУ им. Н.Э. Баумана.
Мастер-класс «nginx: продукт и компания»
Лектор — Игорь Сысоев

— Официальный канал образовательных проектов Mail.Ru Group при ведущих технических вузах страны.

НАШИ ПРОЕКТЫ:
«Технопарк» при МГТУ им. Баумана: park.mail.ru/
«Техносфера» при МГУ им. Ломоносова: sphere.mail.ru/
«Технотрек» при МФТИ: track.mail.ru/

Мы готовим квалифицированных специалистов для российского рынка веб-разработки.
У нас — бесплатное практико-ориентированное обучение под руководством лучших специалистов Mail.Ru Group. Преподавание строится на примерах из реальной практики, существующих проектов, с анализом их достоинств и недостатков.

Лучшие студенты получают возможность стажировки в Mail.Ru Group.
Отбор в проекты проходит каждые полгода.

МЫ В СОЦ. СЕТЯХ:
Технопарк в ВКонтакте | vk.com/tpmailru
Техносфера в ВКонтакте | vk.com/tsmailru
Технотрек в ВКонтакте | vk.com/trackmailru
Блог на Хабре | habrahabr.ru/company/mailru/

Практика: cs.mipt.ru/cpp_algo/
План курса, код с ноутбука: github.com/tkhirianov/lections_2020
Telegram-группа: t.me/tkhirianov_cpp_algo

Спонсировать: www.patreon.com/tkhirianov или www.paypal.me/tkhirianov или 63900240 9020000598 (карта СБ).