Атака Trojan Source опасна для компиляторов большинства языков программирования

Ученые из Кембриджского университета опубликовали информацию о концепте атаки Trojan Source, которую можно использовать для внедрения вредоносного кода в легитимные приложения через поля комментариев.

Источник: https://xakep.ru/2021/11/02/trojan-source/

#books
#git

Автор: Фишерман Л.В.
Название: Git. Практическое руководство. Управление и контроль версий в разработке программного обеспечения.
Год: 2021

Git в настоящее время нужен практически всем программистам, которые занимаются разработкой программного обеспечения. Git - это система управления версиями, с помощью которой вы сможете вести и контролировать разработку нескольких версий одного приложения, осуществлять совместную разработку одного приложения несколькими разработчиками (учитывать изменения, которые делаются на том или ином шаге разработки тем или иным разработчиком).

С помощью системы Git у вас будет полная иерархия всех версий программного кода разрабатываемого приложения.

Данная книга представляет собой подробное практическое руководство по Git, в котором описывается Git и приводится разбор конкретных ситуаций и применений, например , как изменения из одной ветки разработки включить в другую ветку, но не все.
Скачать книгу

Курс - Jr Penetration Tester

Заявленное время прохождения - 56 часов.
Уровень сложности - "средний".

Этот путь обучения охватывает основные технические навыки,
которые позволят Вам преуспеть в качестве младшего тестировщика на проникновение.
Пройдя этот путь, Вы получите практические навыки,
необходимые для выполнения оценки безопасности веб-приложений и корпоративной инфраструктуры.

Курс - Complete Beginner.

Курс для новичков, который направлен на широкое введение в различные области компьютерной безопасности.
Заявленное время прохождения - 64 часа.

В курсе рассматриваются следующие направления:

- Базовый Linux - ознакомьтесь с командной строкой Linux.
- Безопасность веб-приложений - изучите концепции безопасности веб-приложений из 10 лучших веб-приложений OWASP.
- Сетевая безопасность - использование основных инструментов, таких как NMAP, для перечисления инфраструктуры.
- Проблемы со сценариями - использование Python и Bash для выполнения различных задач.
- Повышение привилегий

После того, как Вы пройдете путь для новичков, Вы должны изучить фундаментальные знания для каждой конкретной
области и использовать эти основные концепции для понимания более сложных тем в этой области.

#news

Власти США предлагают 10 млн долларов за информацию об операторах DarkSide

Правительство США предложило вознаграждение в размере 10 000 000 долларов за любую информацию, которая может привести к идентификации или аресту участников хак-группы DarkSide.

Источник: https://xakep.ru/2021/11/08/darkside-reward/

Качаю скиллы на TryHackMe.
Пока 12 уровень Гуру.
Немного осталось до 13-го.
Всего на площадке около 750 000 пользователей, а я вхожу в топ 1% и нахожусь на 3186 месте.
Комнат с тасками еще завались, поэтому продолжу развиваться дальше на сервисе.

Подпишитесь на «Хакер» и прокачайте свои скиллы в ИБ!

Оформляйте годовую подписку на электронный журнал «Хакер», и
получайте 20%-ю скидку, перейдя по ссылке:

https://xakep.ru/paywall/form/?init&code=xakep-promo-Timcore

Стоимость годовой подписки: 9 300 руб. (без скидки).

После оформления подписки, Вы сможете:

- читать новые актуальные материалы об информационной безопасности,
реверс-инжиниринге, хаках и компьютерных трюках;

- получить доступ к статьям, опубликованным на сайте за все время;

- скачивать PDF со всеми вышедшими номерами.