Сканеры безопасности подключены, а небезопасный релиз всё равно может пройти дальше?

18 августа на бесплатном открытом уроке Максим Чащин покажет на практике, как встроить проверки безопасности непосредственно в CI/CD.

Разберём:
— Semgrep — SAST;
— OWASP Dependency-Check — SCA;
— Trivy — проверка контейнеров;
— security gates — правила, которые могут остановить релиз при критичных проблемах.

Открытый урок особенно полезен DevOps/SRE, backend-разработчикам и специалистам AppSec/ИБ, которые уже работают с CI/CD.

18 августа, 20:00 МСК
👉 Зарегистрироваться бесплатно

🔔 Уже сегодня: бесплатный открытый урок курса «Инфраструктура высоконагруженных систем», 18 августа в 19:00 по Мск

Готовим инфраструктуру к сбоям: отказоустойчивый кластер на базе VRRP и HAProxy

Вы узнаете:
— в чём суть протокола VRRP и как он помогает обеспечить непрерывность работы сервисов;
— каковы ключевые механизмы HAProxy и за что его ценят в роли балансировщика трафика;
— как правильно совместить VRRP и HAProxy, чтобы получить по-настоящему надёжный кластер;
— какие конкретные этапы включает настройка отказоустойчивой конфигурации на практике.

Зарегистрироваться бесплатно

Собрали для вас дайджест бесплатных занятий с экспертами-практиками. Если есть вопросы по вашим рабочим задачам, задайте их преподавателю в прямом эфире.

Открытые уроки ведут практикующие специалисты известных компаний: ВТБ, Яндекс, Лаборатория Касперского и других.

Посмотрите календарь и бесплатно зарегистрируйтесь на то занятие, которое решает ваш сегодняшний вопрос или помогает выполнить рабочую задачу:

19 августа (среда)

— PostgreSQL на стероидах: большие данные, высокие нагрузки и масштабирование без боли.
Зарегистрироваться на бесплатный урок курса «Администрирование PostgreSQL. Экспертный уровень»

— Метрики Delivery Manager: что измерять, а что – пустая трата времени.
Зарегистрироваться на бесплатный урок курса «Менеджер поставки ИТ-решений»

— Почему сервер тормозит: первая диагностика Linux для начинающего администратора.
Зарегистрироваться на бесплатный урок курса «Администратор Linux. Базовый уровень»

20 августа (четверг)

— Аналитика. Возможности BI-конструктора.
Зарегистрироваться на бесплатный урок курса «Интегратор Битрикс24»

— ИИ против человеческих костылей: Эволюция детекторов от YOLO до real-time трансформеров.
Зарегистрироваться на бесплатный урок курса «Компьютерное зрение. Экспертный уровень»

— Средства защиты в ядре Linux.
Зарегистрироваться на бесплатный урок курса «Разработка ядра Linux»

— Docker для python разработчика.
Зарегистрироваться на бесплатный урок курса «Python-разработчик. Продвинутый уровень»

— Как ускорить создание автотестов с помощью локальных ИИ-моделей.
Зарегистрироваться на бесплатный урок курса «Автоматизатор тестирования на Python»

Ждём вас! Ещё больше бесплатных занятий — в нашем календаре событий.

Преподаватель Otus Александр Першин получил награду в номинации «Out of Scope» на ежегодной премии для пентестеров Pentest award 2026

Pentest award 2026 подвели итоги и выделили лучших специалистов, чтобы показать их вклад в развитие пентеста. Это отраслевая награда, мероприятие проходит в четвёртый раз. Наш преподаватель Александр Першин занял третье место. Поздравляем и желаем исследовать ещё больше методологий атак, инструментов и алгоритмов и заряжать себя и студентов на новые победы.

📌 Подробнее о кейсе Александра:

«Yet another dump, если очень хочется» — новый метод дампа lsass из контекста ядра Windows, обходящий EDR. В работе представлен новый метод атаки на процесс lsass.exe, полностью реализованный на уровне ядра Windows.

В отличие от существующих решений, работающих в пользовательском пространстве (ring3), где EDR‑системы обеспечивают высокий уровень детекции, предложенный подход выполняет формирование зашифрованного минидампа и его отправку по HTTPS непосредственно в ring0.

Через технику BYOVD загружается драйвер YAD.sys, который перехватывает системный вызов NtTraceEvent без патча SSDT — только для процессов с заданным именем. Триггером служит запуск безобидного файла с именем hello_world.exe, после чего ядро самостоятельно формирует дамп lsass и передаёт его на принимающий сервер для автоматического анализа через pypykatz.

Метод не оставляет следов в пользовательском пространстве, что доставляет трудности для EDR‑решений. Исследование продолжает серию работ в области BYOVD‑эксплуатации и демонстрирует актуальные векторы атак, которые могут быть использованы красными командами для оценки защищённости корпоративных инфраструктур.

✍️ Если хотите задать вопрос по кейсу, напишите нам в комментариях. Передадим Александру и ещё раз поздравим с призовым местом.

Александр преподаёт на нескольких курсах в Otus. В августе началось обучение на потоке «Системное программирование». Если хотите успеть присоединиться, это можно сделать сейчас по ссылке: https://otus.pw/IzoP/

Как проходят собеседования на роль системного аналитика в 2026 году

Мы заглянули за кулисы общения кандидата и работодателя и представили ситуации и вопросы, с которыми можно столкнуться на собеседовании. В коротком видео разобрали решение небольшой реальной задачи и перешли к следующему блоку кейс-интервью.

Полную запись эфира «Практическое собеседование системного аналитика» можно бесплатно посмотреть по ссылке: https://otus.pw/ugQCC/

Можно бесконечно смотреть на три вещи: как горит огонь, как течёт вода и как другие люди находят ответы на твои вопросы. Да ещё и подробно разбирают их в удобном формате статей. 

Материалы недели, которые стоит не просто сохранить в закладках, но и использовать в работе уже сейчас:

Добавили потоков, стало медленнее: разбираемся с ложным разделением кеш‑линии

XDP: практический гайд по разбору сетевого трафика с eBPF

Что изучить в DevOps, Kubernetes, observability и сетях для работы с современной инфраструктурой

TabFM против XGBoost: 5 фактов, которых нет в релизе

________

Расписание бесплатных уроков: https://otus.pw/PLnz/
Каталог курсов: https://otus.pw/8oYz/