😗😂😁2️⃣ 😃😀😁😅😆

Знакомься, позитивный бейдж от Positive Labs!

Он построен на базе 😆😋😗3️⃣2️⃣ и умеет показывать картинки на своем супер-дисплее с ультра-высоким разрешением1️⃣0️⃣ 🥸1️⃣0️⃣ пикселей.

🌐 Бейдж раздает Wi-Fi, к которому ты можешь подключиться и сделать бейдж по-настоящему уникальным, нарисовав свою собственную картинку.

🎨 Рисование - не твой конек? Не переживай, в памяти бейджа уже сохранено более 60 картинок. Просто выбери подходящую. 👻

В постах ниже ты узнаешь:
❓ Для чего на бейдже кнопки и как их правильно тыкать
❓ Как подключиться и сделать свою крутую картинку для бейджа

🙂🥲😘😀😌🤨 2️⃣3️⃣ 🙂😀🥸

📆 Расписание докладов зоны митапов Positive Labs на 23 мая

1️⃣2️⃣:😘😘. Auto Root из Поднебесной

🚙 Артем Кулаков из Positive Technologies расскажет о детских проблемах новых ОС на базе Android, под управлением которых работают современные авто.

1️⃣3️⃣:0️⃣0️⃣. Побеседуем о фаззинге

🌳 Александр Попов из Positive Technologies поделится многолетним опытом фаззинга для поиска уязвимостей и попробует организовать живую дискуссию с аудиторией.

1️⃣5️⃣:0️⃣0️⃣. Rock eBOOT, или Как заставить "апельсинку" шифровать

🛍 Никита Фирсов из Positive Labs расскажет о своем увлекательном пути, который он прошел, пытаясь заставить работать штатные технологии защиты Orange Pi в условиях отсутствия документации.

1️⃣6️⃣:0️⃣0️⃣. Атаки по питанию, или Glitch в реальной жизни

🔌 Юрий Васин и Павел Иванников из Positive Labs поделятся своим реальным опытом атак по питанию на микроконтроллеры, а также расскажут, как применять самые популярные из них.

🙂🥲😘😀😌🤨 2️⃣4️⃣
🙂😀🥸

📆 Расписание докладов зоны митапов Positive Labs на 24 мая

1️⃣2️⃣:0️⃣0️⃣. Эволюция защиты банкоматов от blackbox-атак

💵 Денис Горюшев из Positive Technologies покажет на двух примерах, которые разделяет 10 лет, разницу в подходе к организации защиты от атак на банкоматы, а также поделится скромным опытом и придет к неожиданному (хотя как посмотреть) выводу.

1️⃣3️⃣:0️⃣0️⃣. Анамнез: как собирают покрытие с кода

💠 Александр Занегин из Positive Labs выступит с небольшим обзором различных методик сбора покрытия кода (code coverage), которые применяются в современных тулингах на разных языках и в разных окружениях.

1️⃣5️⃣:0️⃣0️⃣. SCAML Lite: data-driven-подход к сигнатурному анализу пакетов

🔗 Роман Лебедь и Владислав Лапиков из «Тинькофф» расскажут о том, как и для чего они совершенствуют свой анализатор бинарного кода на основе ML-подходов, а также поделятся сценариями использования инструмента и тем, почему их не устроил CVE Binary Tool «из коробки» и большинство SCA.

1️⃣6️⃣:0️⃣0️⃣. Задача трех ящиков

🎲 Диана Коваленко и Кирилл Самосадный из SolidLab представят свой доклад, основанный на реальных примерах и вдохновленный проблемами обеспечения качества аудита защищенности веб-приложений и не только.

🥹😝🥳🥳 😛😀😋😉😋

💓 Вы просили - мы сделали

Выложили на GitHub коллекцию заданий со стенда по фаззингу. Это те задания, которые пытались решить посетители PHDays Fest 2 в надежде получить мерч (среди него был и тот самый бейдж).

🔗 Напоминаем, что для получения мерча требовалось стать человеком-фаззером за 5 минут подобрать такое входное значение (используя латиницу, цифры и запятую), которое заставило бы функцию из задания упасть.