Журнал Код
Журнал Код
  • 11
  • 18 283
Говорим о взломе СДЭК, кибербезопасности и о том, как программистам создавать защищённые системы
В конце мая 2024 года курьерская компания СДЭК приостановила работу: её серверы были взломаны, а данные, включая бэкапы, зашифрованы злоумышленниками. Мы решили пообщаться с компанией Start X (бывшая «Антифишинг»), которая занимается кибербезопасностью. Наши собеседники - Сергей Волдохин, директор компании, и Артемий Богданов, Chief Hacking Officer, он занимается исследованиями в области безопасности.
00:00 Начало
00:40 Что могло произойти со СДЭКом, как подобное предотвращать
03:12 Азы цифровой гигиены в теории и на практике
09:15 Обсуждение одной из теорий о произошедшем взломе
13:01 Актуальность социального инжиниринга, как инструмента взлома
14:22 Оценка вектора атаки взломщиков
16:19 Запуск шифровальщика хакерами помог в обнаружении взлома
17:54 Подробнее о жизни сервиса
19:04 Реально ли навредить компании с помощью забытых сервисов
20:09 Хранения бэкапов в одной локальной сети с продом
21:19 Примеры взлома и безопасных способов хранения бэкапов
24:59 Как компании и сотрудникам защитить свои рабочие места от взлома
28:24 Рекомендуемые парольные менеджеры
28:38 Насколько безопасно хранить пароли в облаке
30:17 Вариант структуры хранения паролей
32:05 Баланс безопасности и удобства работы сотрудника
35:25 Где и когда появляется инъекция
37:16 Что может сделать хакер с помощью инъекции?
40:16 Какие варианты защиты можно предусмотреть?
40:51 Что нужно знать разработчику, чтобы писать безопасный код
42:15 Безопасность кода зависит от задач и уровня разработчика
43:30 Что демонстрируется на экране?
45:30 Что можно посоветовать начинающим разработчикам?
46:45 Советы разработчикам
48:36 Что нужно изучить, чтобы стать безопасником
51:59 Как обычным пользователям повысить свою безопасность
56:10 Как часто нужно обновляться?
มุมมอง: 3 459

วีดีโอ

Фулстек-разработчик: что нужно уметь и как попасть в профессию
มุมมอง 2448 หลายเดือนก่อน
Фулстек-разработчик: что нужно уметь и как попасть в профессию
Как стать Android-разработчиком и что нужно уметь? Разговор с практикующим Android-разработчиком
มุมมอง 79711 หลายเดือนก่อน
Спрашиваем android-разработчика о стажировках, интересных проектах и повседневных задачах. 00:00 Приветствие 00:32 Никита Куликов об Android-разработке 02:24 Как устроена Android-разработка 04:12 Что делает Android-разработчик 05:38 Как Никита попал в разработку 07:37 О стажировках в айти 08:34 Как разработчики проходят собеседования 12:01 Где работать начинающему разработчику 15:55 Кому нужны ...
Калькулятор свободного времени: разбираем бэкенд
มุมมอง 60011 หลายเดือนก่อน
Калькулятор свободного времени: разбираем бэкенд
Musicfy AI (tutorial)
มุมมอง 363ปีที่แล้ว
Musicfy AI (tutorial)
Аналитик данных о работе в ИТ и карьерных возможностях
มุมมอง 1.1Kปีที่แล้ว
Спрашиваем практикующего аналитика данных, чем ей приходится заниматься на работе, сложно ли заниматься анализом данных и как попасть в профессию 00:00 Начало 00:38 Дарина Кухтина о себе 03:52 Ожидание/реальность в аналитике данных 05:50 О профессии аналитика данных 08:05 Кейс аналитики в игровой сфере 09:50 Аналитик данных - это про общение 11:11 Инструменты аналитика данных 17:42 Компании, в ...
Калькулятор свободного времени: разбираем фронтенд приложения
มุมมอง 161ปีที่แล้ว
Разговор с разработчиком Толей Буровым о процессе создания калькулятора Ссылка на калькулятор появится позже 00:00 Начало 01:06 О приложении в целом 02:06 Статистика пользовательских ответов 03:38 Разработка интерфейса на React 07:42 Вертикаль React 08:45 Процесс фронтенд-разработки 10:48 О сборщиках в React 14:17 Локальный запуск программы (команда dev) 16:03 Сравнение кода в jsx и html 20:21 ...
Что происходит на рынке iOS-разработки в 2023 году? Разговор с iOS-разработчиком
มุมมอง 10Kปีที่แล้ว
Спрашиваем практикующего iOS-разработчика, как попасть в iOS-разработку и начать делать приложения в App Store 00:00 Начало 00:17 Денис Сурков про карьеру 02:47 Что такое iOS-разработка? 03:52 Связь между дизайном и iOS-разработкой 04:25 Чему учат на курсах iOS-разработки? 05:10 Про софт скиллы в iOS-разработке 07:55 Про нынешнюю работу 08:41 Где работать начинающему iOS-разработчику? 10:16 Ест...
Разговор с практикующим тестировщиком о профессии, зарплатах и развитии
มุมมอง 447ปีที่แล้ว
Мы взяли интервью у реального тестировщика - Андрея Шевченко. Андрей - наставник на курсе «Инженер по тестированию». Мы расспросили его, правда ли так просто попасть в тестирование, какие есть подводные камни и на какие зарплаты стоит рассчитывать. 00:00 Начало 00:30 Про карьеру Андрея Шевченко 02:42 Чем отличается начинающий тестировщик от лид-тестировщика? 04:11 Чем занимается тестировщик? 09...
Фронтенд-разработчик: кто это, чем занимается и как попасть в профессию
มุมมอง 310ปีที่แล้ว
Разговор с практикующим фронтенд-разработчиком о работе и зарплатах. Разобраться в профессии нам помог Максим Чеченёв. Он наставник в «Яндекс Практикуме» на курсе по веб-разработке 00:00 Начало 00:26 Максим Чеченёв о себе 01:34 Про самостоятельное обучение программированию 02:40 Наставничество или самостоятельное изучение? 03:26 Что такое фронтенд-разработка? 04:57 Кто такой фронтенд-разработчи...
Python-разработчик: сколько платят, что нужно уметь и куда идти работать
มุมมอง 594ปีที่แล้ว
Мы поговорили с Python-разработчиком Павлом Вавилиным и задали несколько вопросов о профессии. Павел - наставник на курсе по Python. Он рассказал, как попал в ИТ и как нашел работу 00:00 Начало 01:09 Павел Вавилин о себе 03:52 Про обучение программированию 05:16 Про профессию Python-разработчика 08:25 Про вакансии для начинающих разработчиков 09:32 Про текучесть кадров в разработке 11:55 Про ра...

ความคิดเห็น

  • @dmitryho
    @dmitryho 2 หลายเดือนก่อน

    интересно, подписался :)

  • @kirill.svetlov
    @kirill.svetlov 4 หลายเดือนก่อน

    Посидели, помечтали как оно должно быть в идеале. В реальности расходы оптимизировали, деньги украли, сотрудникам ваще пох ибо на такой зп они даже рады будут что-нибудь слить. Карта компетенций епте 😂

  • @TheKelikat
    @TheKelikat 4 หลายเดือนก่อน

    45:00 тут можно заметить что кодеры дошли до уровня учёных новой науки. как это было с химией в 50 годы, с медициной в 70 года, и вот сейчас время мудрёного кода, но ведь это это уйдёт в тень и будут новые науки просто в прошлом у учёных было уважение, а у вас кастовая система и низкое качество продукта, фактически ваше дело криминальное и явно нужны чистки и стандартизация, нужно госрегулирование качества программных продуктов

  • @TheKelikat
    @TheKelikat 4 หลายเดือนก่อน

    21:30 у нас попал сервак гос конторы. и там сдох хард, ужарился. а на втором разделе бэками можно сказать и винда не комплектная и больше ничего нет. восстановить не смогли, работяги набивали всё с нуля с бумажных копий. поэтому цифра хранится не долго

  • @TheKelikat
    @TheKelikat 4 หลายเดือนก่อน

    18:30 тут всё ещё проще, очень часто приходят фишинговые ссылки на какойто палёный сайт, который лежит как временный мусор на каком нибудь сайте администрации города или другой крупной органзации. а на сколько эта организация реально и есть ли там сисадмин ? ведь это может быть копия реального сайта на другом домене, а в её скрытой папке совершенно другой фишинговый сайт, то есть как бы ты думаешь что его ломанули, пишешь сисадмину, а его или нет или он сам организатор. а может это и фейковый сайт

  • @TheKelikat
    @TheKelikat 4 หลายเดือนก่อน

    17:50 давай я объясню понятнее. вот есть такой яндекс, если вы чтото наберёте в поиске то в первых 2 строках будет это сайт, но в 1 строке будет его промо версия. так вот эта 1 строка чаще всего не работает, это заброшеная промо страница, которая в лучшем случае очень долго загружается. и такие страницы у большинства сайтов, её когдато сделали для рекламы, но она 90% не рабочая. и вот как раз судя по тому что она не рабочая, там гарантировано какоето раздолбайство

  • @TheKelikat
    @TheKelikat 4 หลายเดือนก่อน

    1:00 мне интересно что будет когда госуслуги зашифруют. государство простит все долги иностранцам ? мне кажется это хороший способ полностью купить росию. скорее всего это будут самые мощные санкции и порабощение всей страны ведь доказать что либо будет невозможно, реальных документов не будет

  • @user77090
    @user77090 4 หลายเดือนก่อน

    ЦэХэО, так то это СиЭйчОу - CHO

  • @Владимир-ы8з4в
    @Владимир-ы8з4в 4 หลายเดือนก่อน

    Поставил лайк, но если карты компетенции не булет лайк заберу

  • @michealmltefive5510
    @michealmltefive5510 4 หลายเดือนก่อน

    так и где карта компетенций?

  • @BDVSecurity
    @BDVSecurity 4 หลายเดือนก่อน

    Анекдот вспомнил, глядя на вас ) Художник закончил оформление храма и священник принимает: - А почему вы нарисовали ангелов в ботинках? Где вы видели ангелов в ботинках? - А где вы видели ангелов без ботинок? А по существу контента - очень интересно! Спасибо!

  • @oswald9263
    @oswald9263 4 หลายเดือนก่อน

    Очень интернсный ролик! Спасибо автору канала и спикерам за такой контент👍🏻👍🏻👍🏻

  • @a1ac35afd9ed
    @a1ac35afd9ed 7 หลายเดือนก่อน

    Привет, будет здорово услышать о SDET

  • @ЛолаШумилова-в5э
    @ЛолаШумилова-в5э 7 หลายเดือนก่อน

    Спасибо! Ваше мотивирующее видео помогло мне принять решение насчёт работы аналитика!

  • @bibsybum
    @bibsybum 8 หลายเดือนก่อน

    Как попасть в IT?! Тупой вопрос. То же самое как спрашивать, как стать художником. Уместно спрашивать, как устроиться на работу, хотя это тоже тупо) Если сделать программирование увлечением, то работодатель сам тебя найдёт. Вопрос-будет ли ТЕБЕ это уже надо?!

  • @Skaledra
    @Skaledra 8 หลายเดือนก่อน

    Никогда не понимал про софт скилы, просто будь вежлив и веди себя прилично, все, какие софт скилы? Есть среди них те которые имеют название или это просто бесполезная абстракция ради набития цены? =)

  • @boyarVL
    @boyarVL 9 หลายเดือนก่อน

    Чел совсем ничего не знает о текущем рынке и зарплатах, рынок у iOS разработки сейчас мёртвый с 3+ лет опыта по 2-3 месяца ищешь работу. Вилки сильно просели раньше 270 получал на руки сейчас никто не даст такую вилку. Кроме Яндексов Тинькофф сберов очень мало компаний, сам буду свичится в бэк разработку

    • @mishazavorotnoi3864
      @mishazavorotnoi3864 5 หลายเดือนก่อน

      всегда удивлялся откуда такие как вы беретесь, недавно менял работу, нашел за 1 неделю, в резюме указывал 500к, договорились на 450 + бонусы, был еще один оффер на 350 (это совсем смешно, уже как 2 года ниже 400к не рассматриваю). У меня огромное коммьюнити из бывших коллег, не было и недели чтобы кто то не написал: "не хочешь ли подработку, тут на проект иос разраб срочно нужен", знаю места от знакомых хр, где уже по пол года ищут обычного мидла и не могут найти, вилка 300-400, откроем тот же хх: по иос разработки больше тысячи !! вакансий и это думаю даже не 70% от всего рынка россии, и не забываем у нас еще есть европа / америка, идем на линкедин и видим там тонны работ для иос разраба, короче, ты либо полный даун не умеющий нормально оформить резюме, либо троллер, после того как я получил год опыта поиск работы больше 2ух недель не занимал, и то потому что я искал более жирный оффер, а зп кстати в иос одни из самых высоких, свитчиться из иос это буквально стрелять себе в ногу, слышал более сотни раз от бекеров которые мечтают уйти в иос, но слышу впервые чтобы иосер хотел куда то уйти

    • @indristwetrust
      @indristwetrust 5 หลายเดือนก่อน

      @@mishazavorotnoi3864 спасибо конечно, что поделился инфой о том какой ты крутой, какая Америка или Европа? Если речь идет о России? Или ты продаешь курсы и закидываешь удочку? Ну давай откроем хх ру, наберем в поиске swift и iOS по ключевым словам, отфильтруем скажем до недели все последние вакансии, и о боже, что мы видим? 160 вакансий по ВСЕЙ России, сколько из них только офис? Сколько из них для джунов? Сколько откровенный треш или не релевантны? Обычного мидла на 300-400к в России? Не ну ты сказочник конечно) поздравляю, идем на тот же хх ру и что мы видим? 150-200к стандартная вилка для текущего рынка на овесе для мидла не в топ РФ компании по типу банкинга или озона, хватит рассказывать сказки, на хх может зайти любой желающий и проверить данную инфу. И да, в первый раз слышу чтобы с бекенда мечтали уйти в мобилку, да еще и такую узко направленную как иос.

  • @Alex-rj3cn
    @Alex-rj3cn 10 หลายเดือนก่อน

    Смысла нет в этом интервью. Вроде бы и работает в сфере, но ничего конкретно не изучал, цифр назвать не может. Ни по зп, ни по росту, ни по перспективам в этом направлении в целом. Плюс это человек с академическим образованием, у него другой бекграунд, чем у людей, которые из других сфер переходят в ит. Не понимаю, почему это видео в курс ЯП добавили. Лютая вода. Доверия не вызывают абсолютно.

  • @Alex-rj3cn
    @Alex-rj3cn 10 หลายเดือนก่อน

    Имхо, вода. Конкретики мало. Все вокруг да около.

  • @sdghsdfghsfd
    @sdghsdfghsfd 10 หลายเดือนก่อน

    147 подписчик)))

  • @TihiiSamodelkin
    @TihiiSamodelkin 10 หลายเดือนก่อน

    Спасибо за видео. Было очень интересно.

  • @negrobov
    @negrobov 11 หลายเดือนก่อน

    А что за девушка в видео?

  • @vladimirmoor
    @vladimirmoor 11 หลายเดือนก่อน

    Запишите кто нибудь интервью про инди iOS разработку (именно приложения а не игры). Понятно что никто не будет палить свои ниши и конкретные работчие кейсы, но хотя бы просто рассказать про то что можно быть iOS разработчиком своих собственных проектов и на это жить, сколько времени это занимает, какая конверсия, на каких рынках кроме США есть целевая аудитория и т. д.

    • @nikolai.developer
      @nikolai.developer 11 หลายเดือนก่อน

      Свои проекты делать можно. Жить с них вряд ли получится. Если это именно своя разработка а не подряд на написание приложения для заказчика.

  • @dmitryfirst
    @dmitryfirst 11 หลายเดือนก่อน

    Интересный гость. Спасибо за видео

  • @andrewkunderenko8826
    @andrewkunderenko8826 11 หลายเดือนก่อน

    Посмотрел, насладился. Спасибо за интервью, интересно послушать как другие люди входят в профессию.

  • @moiCode429
    @moiCode429 11 หลายเดือนก่อน

    ogogo

  • @egor_yago
    @egor_yago 11 หลายเดือนก่อน

    Очень хорошо для начинающего канала. Молодец)) Понравилось, что в этом видео минимум воды, имхо

  • @ivan7094
    @ivan7094 ปีที่แล้ว

    Норм контент!

  • @ivan7094
    @ivan7094 ปีที่แล้ว

    Хороший выпуск, гость приятный. Желаю развитие каналу!

  • @nataliyamassol5830
    @nataliyamassol5830 ปีที่แล้ว

    О! Денис 🎉

  • @ВалентинаРыдванская-ш9о
    @ВалентинаРыдванская-ш9о ปีที่แล้ว

    Положение на рынке интересное, действительно

  • @hroostwear7724
    @hroostwear7724 ปีที่แล้ว

    это Алекс Лесли

    • @Alex-rj3cn
      @Alex-rj3cn 10 หลายเดือนก่อน

      Да, сильно похож

  • @indristwetrust
    @indristwetrust ปีที่แล้ว

    "возможно сейчас сложнее..." - что он несет? Работы нет, все крутят опыт, сегодня уже все мидлы после курсов. Ну посмотрите вакансии на ХХ, все вакансии от одних и тех же слонов - ВК, Тинек, Яндекс и тд, мелко-средних контор стало меньше на порядок. Недавно была новость про падение мобильной разработки в России на четверть от год к году, овес просел сильнее всех вообще областей.

    • @Kwartal1
      @Kwartal1 ปีที่แล้ว

      Ага , и требования для джунов дикие) вакансий пару штук и то скам)

    • @dobrysiabar8791
      @dobrysiabar8791 10 หลายเดือนก่อน

      Потому что это очередной обычный продаван курсов

    • @mishazavorotnoi3864
      @mishazavorotnoi3864 5 หลายเดือนก่อน

      для кого работы нет? для людей с 1+ опытом года работы тонна, как на задеплоенные прилы так и на новые и появляются каждый день новые места, ты кроме газет пытался еще где то искать?

  • @vallerqq
    @vallerqq ปีที่แล้ว

    Я как UX/UI дизайнер, думаю перейти в разработку iOS, интересна более тех. часть

    • @AA-ld2ix
      @AA-ld2ix ปีที่แล้ว

      Сейчас в ios полная ж, советую поспрашивать в ios группах)

    • @Int_true
      @Int_true 5 หลายเดือนก่อน

      @@AA-ld2ixiOS в России или в целом в мире? Просто чекнул ХХру и там вакансий на iOS кот наплакал,а по JS огромное количество и даже для джунов работы хватает.

  • @redcat7989
    @redcat7989 ปีที่แล้ว

    Очень интересно, пожалуй подпишусь.

  • @Felicità-z4r
    @Felicità-z4r ปีที่แล้ว

    Спасибо за видео!

  • @Luzer2121
    @Luzer2121 ปีที่แล้ว

    Катя как с тобой познакомиться! У тебя наркотический тембр голоса….