d
Гайс, забейте уже :)
Size: a a a
2018 June 05
S
так, ладно, да, а то во флуд превращается... Извините :)
MD
это Митник этот блог ведет?
MD
сильный соц инженер
MD
(нет)
S
Следующая встреча Defcon Russia - DCG#7812 пройдет 8 Июня в 19:00 в офисе компании Wrike (Россия, Санкт-Петербург, Свердловская наб, 44Д, БЦ "Лето").
Доклады:
Борис Савков (ПАО Ростелеком) "Машинное обучение и ICS"
В рамках доклада будут представлены результаты анализов известных инцидентов в ICS, а так же уязвимостей в компонентах АСУ ТП и эксплоитов для них. На их основании будет приведена модель угроз. После чего будут разобраны существующие методы обнаружения вторжений в промышленные стети с использованием машинного обучения. В конце доклада подведём итоги о их применимости в реальной жизни.
Алексей Тюрин (https://twitter.com/antyurin) "Десериализация в Node.js"
Результаты небольшого исследования библиотек для json-cериализации в Node.js. Будет рассмотренно несколько типовых подходов в реализиях и как они влияют на появление уязвимостей.
Виталий Катунин (Wrike) "Secure Code Review & Static Code Analysis in Enterprise Hell"
Минимум теории, только собственный опыт внедрения анализа исходного кода на безопасность небольшой командой аналитиков в большой IT-компании: подключение к существующим процессам разработки; инструменты и интеграции при ограниченном бюджете; коммуникация и эффективность в работе с другими командами - и как при этом получать удовольствие от работы.
Для посещения необходима регистрация: https://www.meetup.com/defcon-russia-St-Petersburg/events/251246180/
P.S. Возможно будут добавлены ещё 1-2 доклада
Доклады:
Борис Савков (ПАО Ростелеком) "Машинное обучение и ICS"
В рамках доклада будут представлены результаты анализов известных инцидентов в ICS, а так же уязвимостей в компонентах АСУ ТП и эксплоитов для них. На их основании будет приведена модель угроз. После чего будут разобраны существующие методы обнаружения вторжений в промышленные стети с использованием машинного обучения. В конце доклада подведём итоги о их применимости в реальной жизни.
Алексей Тюрин (https://twitter.com/antyurin) "Десериализация в Node.js"
Результаты небольшого исследования библиотек для json-cериализации в Node.js. Будет рассмотренно несколько типовых подходов в реализиях и как они влияют на появление уязвимостей.
Виталий Катунин (Wrike) "Secure Code Review & Static Code Analysis in Enterprise Hell"
Минимум теории, только собственный опыт внедрения анализа исходного кода на безопасность небольшой командой аналитиков в большой IT-компании: подключение к существующим процессам разработки; инструменты и интеграции при ограниченном бюджете; коммуникация и эффективность в работе с другими командами - и как при этом получать удовольствие от работы.
Для посещения необходима регистрация: https://www.meetup.com/defcon-russia-St-Petersburg/events/251246180/
P.S. Возможно будут добавлены ещё 1-2 доклада
плохо вот что 6ти дневна неделя :(
S
а то можно было бы и взбухнуть
d
да и так уже столько раз переносили :)
S
вообще последний доклад интересный... Послушать бы, что аналогичные люди делают в процессе работы и чем пользуются, а то я только регулярками умею :(
A
Если кому интересно. TheColonial стримит.
https://twitter.com/TheColonial/status/1003878915570450432?s=19
https://twitter.com/TheColonial/status/1003878915570450432?s=19
А
расскажите в двух предложениях о направлении деятельности, активность какая, для доклада.
JG
расскажите в двух предложениях о направлении деятельности, активность какая, для доклада.
"preparing slides"
GD
Иногда даже не в последнюю минуту )
А
"preparing slides"
А
"preparing slides"
нет, всё готово неделю назад, сейчас опрашиваю персональные детали которые можете дать только вы сами.
А
"preparing slides"
или ты имел ввиду готовишь свои слайды? выкладывай уже)
AS
а что именно интерисует? У нас полная свобода и правила здравого смысла
AS
Если ты спрашивает, что мы делаем вообще?