✅ Разработчик курсов IT и ИБ

от 300.000 до вычета налогов

Требуемый опыт работы: 1–3 года
Частичная занятость, удаленная работа
Возможно временное оформление: договор услуг, подряда, ГПХ, самозанятые, ИП

Меня зовут Дмитрий Фёдоров, я представляю ООО "Академия Кодебай". Мы создаём курсы по IT с уклоном в информационную безопасность. В настоящее время мы расширяем линейку наших курсов, чтобы охватить также и смежные тематики близкие к сфере ИБ. Предлагаем лицам имеющим опыт, создать курс для нашей школы.

Требования к курсу:
✔️ Предпочтение отдаётся курсам длительностью 3-5 месяцев, но возможны и более короткие узкоспециализированные варианты, длительностью 1,5 - 2 месяца.
✔️ В курсе должны быть подробные методички по темам курса.
✔️ В курсе должны быть видеоматериалы к методичкам.
✔️ В курсе должны быть домашние задания

От вас требуется на начальной стадии план курса и его длительность.

Сумма вознаграждения зависит от объёма, качества, и сложности создания курса. Вы можете предложить вместе с планом курса свою цену. Если вы затрудняетесь с оценкой своего курса, мы предложим адекватную цену. В период согласования, вы рассчитываете сколько вам понадобится времени на создание курса, с учётом возможных нюансов (например, отъезд в отпуск и т.п.).

🎓 Ознакомиться с вакансией

​📈 В России запустили аналог Downdetector

Российская компания BrandAnalytics запустила новую платформу «Детектор сбоев», предназначенную для мониторинга работоспособности популярных сервисов и служб. Ожидается, что он заменит аналогичную платформу Downdetector, покинувшую российский рынок.

Платформа показывает статус более 100 сервисов, включая Telegram, YouTube и Госуслуги. Также отслеживается состояние мобильных приложений банков, логистических служб, интернет-магазинов, транспортной инфраструктуры и других сервисов.

Для выявления неполадок нейронная сеть ежедневно анализирует более 40 миллионов русскоязычных сообщений пользователей из различных источников, в том числе «ВКонтакте», «Одноклассники» и Telegram, а также сама находит информацию о сбоях. «Детектор сбоев» показывает динамику сбоев глазами пользователей, например, есть ли в принципе способ попасть в приложение, работает ли только мобильная версия, или ничего не работает. Служба также показывает географию сообщений о неисправностях и поток таких сообщений.

🗞 Блог Кодебай

#russia #downdetector

​📜 Быстрая очистка истории браузера

История вашего браузера может рассказать о вас много конфиденциальной информации. Начиная с того, на каких сайтах вы проводите время, и заканчивая тем, где заказываете еду. Согласитесь, было бы неприятно, если бы история вашего браузера попала в руки постороннего человека.

Хорошим решением может стать регулярная очистка истории браузеров, а ещё лучше, также очищать файлы cookie и другие данные о браузере. Но это может также доставить множество неудобств.

С помощью расширений eCleaner можно быстро удалять всю историю браузера, файлы Cookie и загрузки. Для этого достаточно будет просто нажать по значку нужного расширения и подождать. А в настройках есть возможность выбрать период, за который будут очищаться необходимые данные.

#useful #browser

​🛡 Повышение конфиденциальности в браузере Firefox

Компания Mozilla объявила о запуске функции «Total Cookie Protection» для своего интернет-браузера Firefox. Технология будет включена по умолчанию для пользователей по всему миру на Windows и Mac.

По сравнению со своими конкурентами, такими как Google Chrome и Microsoft Edge, Mozilla утверждает, что Firefox является «самым конфиденциальным и безопасным основным браузером, доступным для Windows и Mac».

Полная защита файлов cookie — это самая сильная на сегодняшний день защита конфиденциальности в Firefox, позволяющая ограничить использование файлов cookie сайтом, на котором они были созданы. Таким образом, отслеживающие компании не смогут использовать эти файлы для отслеживания ваших переходов по сайтам.

Никакие другие веб-сайты не смогут просматривать файлы cookie, которые им не принадлежат. Это, по сути, защищает вашу конфиденциальную информацию. По данным Mozilla, это не повлияет на удобство просмотра веб-страниц.

🗞 Блог Кодебай

#mozilla #firefox #browser

​📱 Защищённый мессенджер от Ростеха

Холдинг «Росэлектроника» Госкорпорации Ростех совместно с компанией «Открытая мобильная платформа» завершил разработку защищенного корпоративного мессенджера «Колибри». Решение позволяет безопасно обмениваться информацией, минимизирует возможность информационных утечек и предназначено специально для устройств на ОС «Аврора» 4.0.

«В мессенджере используются только российские доверенные решения, что гарантирует информационную безопасность корпоративных коммуникаций. В дальнейшем мы планируем адаптировать для ОС «Аврора» разработанную ПНИЭИ технологию аутентификации на основе биометрии, нейронных сетей и криптографии, а также дополнить этой опцией продукты «Колибри», – сказал гендир ПНИЭИ.

Мессенджер входит в состав комплексного решения, которое также включает VPN-клиент «Колибри» и абонентский специализированный модуль криптографической обработки информации в виде microSD-карты.

🗞 Блог Кодебай

#russia #messenger

​Автоматизация эксплуатации слепой boolean-based SQL-инъекции при помощи WFUZZ

Недавно один человек мне задал вопрос: «А зачем нужен Burp Suite, если как фаззер он слабоват и тормознут и есть много других хороших инструментов, например, таких как wfuzz?» Я ответил, что если он сможет раскрутить при помощи того же wfuzz’а слепую sql-инъекцию, то это будет хороший материал для статьи. Потом я сам что-то заморочился этим вопросом и подумал: «А это вообще возможно»? И этот вопрос сподвиг меня на очередной творческий подвиг.

📌 Читать статью

#sql #injection #fuzzing

​🌍 Новостной дайджест по ИБ/IT за 06.06-14.06

📆 В этом выпуске:
✔️ Apple Passkeys​
✔️ Новый детектор сбоев​
✔️ Российский грузовой дрон​
✔️ Ошибка в автомобилях Tesla​
✔️ Telegram Premium​
✔️ Уязвимость в процессорах Apple M1​
✔️ Сотрудник Google нашёл сознание у ИИ LaMDA​
✔️ Кодзима гений!​
✔️ Очередные блокировки​
✔️ Остальное
✔️ Интересное на форуме​
✔️ БЛИЦ

📌 Читать статью

🍿 Смотреть в видео-формате

#news #digest

❗️Самый полный курс по SQL инъекциям

Старт 11 июля

3-месячный онлайн-курс SQL Injection Master позволит вам изучить:

✔️ Внедрение произвольного SQL-кода в уязвимые приложения;
✔️ Поиск уязвимостей в базах данных;
✔️ Базовые навыки работы с SQL.

👍 Курс от Codeby School будет полезен как начинающим специалистам в сфере информационной безопасности, так и новичкам с нуля.

Преимущества онлайн-курса SQL Injection Master:

። Уникальность – у данного курса нет аналогов в СНГ и англоязычном пространстве;
። Максимум практики – выполнение заданий на тестовом стенде и проверка ДЗ;
። Обучение в любое время благодаря методичкам и видеоурокам в записи;
። Обратная связь от других учеников и преподавателя в чате и на форуме;
። Гарантия возврата средств за не пройденные уроки курса.

🔥 Также мы ведем мониторинг успеваемости – в зависимости от вашего рейтинга в таблице мы вернем вам до 100% средств за обучение.

Подробнее о курсе

Записаться через менеджера

​🗑 Как восстановить удалённую переписку в ВК

Опрометчиво удалить важные сообщения во ВКонтакте можно без труда, а вот восстановить их будет гораздо сложней. Благо, социальная сеть не удаляет сообщения навсегда, а сохраняет их копии у себя.

Чтобы пользователи понимали, какие данные о них может собирать сервис, у каждого есть возможность запросить архив данных о своём профиле. Копия информации из ВКонтакте будет выгружена в ZIP-архиве. Также этот архив можно будет зашифровать с помощью персонального ключа OpenPGP.

Чтобы запросить выгрузку данных о себе, достаточно перейти на сайт и в самом низу нажать кнопку "Запросить архив". Собранная информация разделена на категории и в появившейся форме можно выбрать, какие именно данные вас интересуют. После этого необходимо будет подтвердить действие с помощью одноразового кода и подождать, пока архив сгенерируется.

#useful #socnet

🪟 Microsoft прекратила поддержку приложения Internet Explorer 11

Сегодня компания Microsoft прекратила поддержку приложения Internet Explorer 11. Пользователям настойчиво рекомендуют переходить на браузер Microsoft Edge и, в случае необходимости, использовать Microsoft Edge в режиме Internet Explorer.

По поводу прекращения поддержки легендарного браузера Microsoft сделала минутный ролик про нестареющего админа, разные версии IE и его будущее — Edge - https://www.youtube.com/watch?v=FltYI3fwigQ

🗞 Блог Кодебай

#microsoft #browser

#реклама

Стрим «DCAP: защита данных в покое или покой нам только снится?»

Три года назад лишь Gartner и узкий круг специалистов знали, что за зверь такой этот DCAP. А сегодня только и разговоров, что об этих решениях. 21 июня в 11:00 аналитики «СёрчИнформ» и независимые эксперты сойдутся в неформальной дискуссии, чтобы поспорить, насколько оправдан интерес к DCAP и так ли сложно защитить данные в покое без этого ПО?

В программе:

🔸 Рынок DCAP в РФ. Что предлагают отечественные вендоры?
🔸 Прикладные задачи для DCAP-систем – несколько эффектных кейсов.
🔸 Как DCAP помогут закрыть новые требования по защите ПДн и уберечь от грядущих оборотных штрафов?
🔸 Прогнозы технологического развития DCAP, перспективы рынка.

Участие бесплатное. Регистрируйтесь по ссылке и готовьте самые острые вопросы экспертам.

​SSDLC

Доброго времени суток. Это продолжение статей про DevSecOps. SSDLC - Secure Software Development LyfeCycle. Как было написано ранее, SSDLC это методика по обеспечению безопасности на каждом этапе разработки ПО.

📌 Читать статью

#beginner #security

​🦠 Microsoft исправила критическую уязвимость Follina

Microsoft выпустила обновления безопасности вместе с накопительными обновлением Windows за июнь 2022 года для устранения критической уязвимости нулевого дня. известной как Follina. Ошибка активно используется в продолжающихся атаках.

«Microsoft настоятельно рекомендует клиентам устанавливать обновления для полной защиты от уязвимости. Клиентам, чьи системы настроены на получение автоматических обновлений, не нужно предпринимать никаких дополнительных действий», — говорится в сообщении компании.

Отслеживаемая как CVE-2022-30190, уязвимость описана как ошибка удаленного выполнения кодов Microsoft Windows Support Diagnotic Tool (MSDT), которая затрагивает все версии операционной системы, всё ещё получающие обновления безопасности (Windows 7+, Windows Server 2008+).

Злоумышленники, которые успешно используют эту ошибку в своих целях, могут без труда выполнять произвольный код с правами скомпрометированного пользователя. Также уязвимость может эксплуатироваться для установки программ, изменения данных и даже создания новых учётных записей.

Мы рекомендуем всем пользователям, которые используют уязвимые системы, как можно скорее установить новое обновление от Microsoft.

🗞 Блог Кодебай

#microsoft #windows

​Собираем боевую машину для пентеста с нуля - часть 2

В первой части были подготовительные работы по установке и настройке системы, а теперь займёмся установкой программ. Первое что нас должно интересовать - это установленные языки программирования, даже если ты полный ламер, и не можешь связать пару строк. Всё просто - мы будем пользоваться всевозможными программами, а они как известно пишутся на разных ЯП.

📌 Читать статью

#beginner #linux

​📧 Cisco исправила критическую уязвимость обхода авторизации

Компания Cisco устранила критическую уязвимость, отслеживаемую как CVE-2022-20798, которая позволяла обходить аутентификацию в Cisco Email Security Appliance (ESA) и Cisco Secure Email and Web Manager.

«Эта уязвимость связана с неправильными проверками аутентификации, когда уязвимое устройство использует облегченный протокол доступа к каталогам (LDAP) для внешней аутентификации. Злоумышленник может воспользоваться этой уязвимостью, введя определенные данные на странице входа уязвимого устройства», — говорится в сообщении Cisco об уязвимости.

Уязвимость затрагивает ESA и Secure Email and Web Manager, на которых работает уязвимое программное обеспечение AsyncOS версий 11 и более ранних, 12, 12.x, 13, 13.x, 14 и 14.x. Успешно эксплуатировать ошибку получится только в том случае, если устройства настроены на использование внешней аутентификации, а в качестве протокола аутентификации выбран LDAP.

🗞 Блог Кодебай

#cisco #email

​🎮 Облачный игровой сервис Loudplay предложит доступ к зарубежному ПО

Российские облачные платформы нашли новый рынок — обеспечение клиентам из РФ доступа к софту, в том числе зарубежному. Облачный сервис Loudplay разработал схему, в которой он покупает лицензию через зарубежного партнёра, а затем продаёт доступ к ПО через свой облачный сервис.

По словам основателя Loudplay, предоставление лицензий российским клиентам с зарубежной инфраструктурой формально находится в серой зоне: «Лицензию можно купить на инфраструктурного партнёра, расположенного, например, в Турции, Казахстане или другой стране, а работать с ним через облако будут заказчики из России».

Исполнительный директор Ассоциации предприятий компьютерных и информационных технологий считает идею Loudplay спорной: «На первый взгляд, инициатива выглядит несколько вредной для российских разработчиков ПО, которые в течение года-полутора, думаю, смогут занять эту нишу».

Один из юристов уточнил, что зарубежные IT-компании, заявившие о приостановке работы на российском рынке, сделали это добровольно. Поэтому никаких рисков в идее Loudplay нет.

🗞 Блог Кодебай

#cloud #software

​🏫 В школах запустят проект по защите детей в интернете

Минпросвещения России, «Мегафон» и Российское общество «Знание» запустят пилотный проект по защите детей от угроз в цифровой среде в школах. Это предусмотрено соглашением о сотрудничестве, подписанным на Петербургском международном экономическом форуме.

«Мегафон разработал обучающую платформу «Цифровое доверие» в конце 2021 г. Задача проекта – подготовить детей и подростков к возможным угрозам в сети и дать инструменты реагирования на них, а родителям и педагогам помочь вовремя распознать проблему и правильно выстроить коммуникацию с ребенком в сложной ситуации», — рассказали в компании.

В рамках пилотного проекта в летние каникулы пройдут обучающие лекции в центре «Сириус». С сентября курс по цифровой безопасности с использованием платформы «Мегафона» будет запущен в общеобразовательных школах в рамках уроков «Окружающий мир» для учеников начальных классов и классного часа для старших классов.

🗞 Блог Кодебай

#russia #school

​🌐 Как защитить историю в Chrome?

История поиска и просмотра в браузере может содержать множество конфиденциальной информации. Делиться этой информацией с третьими лицами никто не станет, но они могут сами получить к ней доступ.

В интернет-браузере Google Chrome можно без труда посмотреть историю поиска. Помимо вас, её также смогут посмотреть и другие люди. Особенно это актуально, когда вы используете общий компьютер и можете просто забыть выйти из своей учётной записи. Для защиты истории от посторонних глаз Google придумала специальную опцию.

Включается эта функция в настройках проверки для доступа к истории действий на сайте. Достаточно будет кликнуть на "Включить дополнительную проверку" и подтвердить свою личность. Теперь каждый раз при просмотре истории необходимо будет подтвердить свою личность с помощью пароля или отпечатка пальца.

#google #browser

#реклама

В Telegram наконец-то появился стоящий канал о технологиях со всего мира📡🚀

• Новинки и обзоры гаджетов
• Самые необычные изобретения
• Где в России можно встретить робота
• Демонстрации современных изобретений
• Физико-химические процессы простым языком в видео

Подписывайся, чтобы не отстать от жизни и быть в курсе всех новостей!

​Поиск в ВК фото с геометками в заданном диапазоне дат с помощью Python. Часть #02

В предыдущей статье мы получили от пользователя данные, которые нам нужны будут для запуска функции поиска фото в ВК с помощью API по геоданным в определенном диапазоне дат. Теперь же нужно написать функции, которые получают информацию и отвечают за ее обработку. Давайте этим и займемся.

📌 Читать статью

#python #socnet