Information Security дайджест #4. Спецвипуск: кібервійна все спише, невідомі юніти невидимих фронтів
У випуску дайджесту йтиметься, насамперед, про хактивизме. Стан справ на фронтах: перемоги і втрати. Інші новини теж мають місце бути. Короткий зміст попередніх серій Навряд чи для кого-то буде одкровенням, що прямо зараз, навколо нас, мирних містах, відбуваються військові дії. А самі що ні на є бойові юніти, умовно кажучи, їздять поруч з нами в метро. Як правило, побачити бій не можна, але багато хто з нас стикалися з його результатами. Це — кібервійна . Досить заглянути в новинні стрічки і стає зрозумілим її масштаб, учасники та цілі.
Опубліковано: 23/12/16 @ 11:00
Розділ Безпека Читати далі...
Information Security дайджест #3: під знаком DDoS, переполох SurkovLeaks, ексклюзив від хактивістів RUH8
У випуску: DDoS крокує по планеті, провідні світові ЗМІ рясніють статтями про успіхи українських хакерів, користувачі TorMail під ковпаком ФБР, інтерв'ю хактивістів українського киберальянса, доповіді з Black Hat USA 2016, оновлення стандарту 3D Secure, новий розділ дайджесту — навчання та багато іншого. Інциденти та загрози ІБ День, який увійде в історію. 21 жовтня, з допомогою вже легендарного ботнету Mirai, здійснена потужна DDoS атака на інфраструктуру DNS-провайдера Dyn.
Опубліковано: 11/11/16 @ 10:50
Розділ Безпека Блоги Читати далі...
Кейс: Зростання трафіку для магазину виробів з штучного каменю з 600 до 6000 чоловік в місяць
Клієнт
Виробник дизайнерських виробів і меблів з штучного каменю.
Наше завдання
Домогтися виведення основних ключових запитів в топ 10 у пошуковій видачі за напрямами: кухонні стільниці, стільниці із штучного каменю та вироби з штучного каменю в цілому.
Вихідні дані
Регіон: Україна, Київ
Пріоритетна пошукова система: Гугл
Старт робіт: 14 січня 2015
Вік домену: 3,5 роки
Трафік: 580 чоловік в місяць.
Посилальний профіль: 350 посилань. Посилальний профіль проекту передбачав наявність санкцій по відношенню до домену з боку пошукових систем.
Опубліковано: 24/10/16 @ 06:00
Розділ Безпека Пошуковики Читати далі...
"Залипання" позицій поза топа. Що робити, якщо сайт не рухається по запитам
В процесі просування сайту іноді виникають ситуації, коли при загальній позитивній динаміці зростання трафіку деякі запити ніяк не вдається зрушити з місця. На нашому оптимизаторском сленгу такі ситуації називаються "залипанням".
Опубліковано: 23/09/16 @ 01:28
Розділ Безпека Блоги Пошуковики Читати далі...
Information Security дайджест #2: Кібервійна і удари українських хактивістів, зима близько: заклеюємо вікна і веб-камери
У випуску: новини з фронтів кібервійни, анонси майбутніх конференцій у сфері ІБ, критичне оновлення Tor, компрометація продавців в даркнете, нові інструменти скіммінгу, ботнети зі смартфонів проти контакт-центрів, USB Kill версії два підсмажить вас за секунду, директор ФБР радить запасатися скотчем і багато іншого. Інциденти та загрози ІБ Хактівістом відзначили День програміста ударної операцією #op256thDay.
Опубліковано: 23/09/16 @ 09:54
Розділ Безпека Блоги Читати далі...
Information Security дайджест #1: Електронне декларування - ... і в продакшн, принцип нульової відповідальності для власників карток, серйозна уразливість в сервісах Київстар
У випуску: баги і фічі системи електронного декларування, цікаві новини для власників платіжних карт, скрипт-кідді-пентест для Київстар, дефейс сайту МЗС України, обхід SQRL-аутентифікації, голосова верифікація клієнтів, слід спецслужб у зломі Telegram, удар Анонімного Інтернаціоналу Ростелекому, невідомий вірус крокує по планеті і багато іншого.
Опубліковано: 19/08/16 @ 06:50
Розділ Безпека Сервіси Читати далі...
QA Дайджест #19: Практичні приклади роботи, тестування ігор, колекція кращих доповідей SQA Days
Мене звуть Максим, я працюю тестувальником ПЗ, з цікавістю стежу за подіями в світі тестування та IT. Найкорисніше збираю разом і з радістю ділюся з вами. Приємного читання! :)
Новини
Антивірус викликав збій у медичному ПО під час проведення операції на серці.
Десятирічний хлопчик отримав 10 тисяч доларів за знайдену уразливість в Instagram. Ось щас прикро було :(
Частина сайтів Google провалила власний тест компанії на швидкість завантаження.
Microsoft випустила додаток для управління проектами під назвою Planner.
Опубліковано: 24/06/16 @ 06:59
Розділ Безпека Читати далі...
Android дайджест #17: Nearby, Multi-Window, Instant Run, SOLID
А також: обговорення анонсів Google I/O, перемога Google в патентному спорі, аналіз програми з ClassyShark, динамічний blur-ефект, програмування Go, Kotlin і Gradle, захист додатків, GDG DevFest і ще багато цікавого. Новини та аналітика Google перемагає Oracle в суді після шестирічної позови на мільярди доларів. Каменем спотикання були 11500 рядків коду java в ОС Android. Частка Android на ринку істотно зросла по всьому світу. Google готується додати Raspberry Pi 3 в AOSP, тепер це буде офіційно підтримує пристрій. Google Nearby : платформа для гиперлокации для Android.
Опубліковано: 10/06/16 @ 09:53
Розділ Безпека Блоги Читати далі...
Збільшу твою пипиську: сильно, швидко, гарантовано!
Великий, товстий і довгий член — це добре. Дрібний, тонкий і короткий — не дуже. Як зробити з дрібного великий? Я знаю рецепт!
Раз вже ти читаєш цей фердепердозный блог, то швидше за все у тебе є сайти в розробці. Але сайт сьогодні — це не тільки сторінки в інтернеті. Це потужний струмінь бобра кросспост в різні соціальні мережі.
Користувачі підписуються на твої сайти саме в соціальних мережах. Вони уникають форм email підписки і ні за що не запам'ятають URL твого сайту. Ніколи.
Опубліковано: 31/05/16 @ 01:44
Розділ Безпека Блоги Читати далі...
DNS история или как я переехал на CloudFlare
25 марта 2016 года запомнится мне как день, когда я перенес почти все свои DNS зоны с серверов хостера DigitalOcean, на выделенные DNS сервера CloudFlare .
С давних пор так повелось, что я никогда не настраиваю на своем сервере ДНС сервер для поддержки доменов своих и клиентов, потому что это абсолютно не правильно с точки зрения правила «Не клади все яйца в одну корзину». Если вдруг что-то случится с сервером, на котором будут и сайты и ДНС сервер, то для восстановления понадобится намного больше времени, чем если бы все это было на разных ресурсах.
Опубліковано: 25/03/16 @ 10:45
Розділ Безпека Блоги Читати далі...
DNS історія або як я переїхав на CloudFlare
25 березня 2016 року запам'ятається мені як день, коли я переніс майже всі свої DNS зони з серверів хостера DigitalOcean, на виділені DNS сервера CloudFlare .
З давніх-давен так повелося, що я ніколи не налаштовую на своєму сервері ДНС сервер для підтримки доменів своїх клієнтів, тому що це абсолютно не правильно з точки зору правила «Не клади всі яйця в одну корзину». Якщо раптом щось трапиться з сервером, на якому будуть і сайти і ДНС сервер, то для відновлення знадобиться набагато більше часу, ніж якби все це було на різних ресурсах.
Опубліковано: 25/03/16 @ 10:45
Розділ Безпека Блоги Читати далі...
Хто такий HR, і чому він забуває ваше ім'я
Багато нині ходить розмов про рекрутери та HR. Але далеко не кожен програміст розуміє, яка між ними різниця. Є навіть люди, які переконані, що робота з кадрами - це piece of cake, мовляв «Дайте мені пачку резюме, я буду їх читати, реготати, похлебивать кофеек і вибирати кандидатів!» - Ні, бро, не зараз. Сьогодні ми поговоримо з Катею Русаковой - HR з Білорусі, яка не тільки отримувала вишкіл в Yandex, але й пішла вчитися на програміста в цілях підвищити свою HR-кваліфікацію.
Опубліковано: 25/03/15 @ 11:14
Розділ Безпека Читати далі...
Їжа для Панди / Мішень для АГС. Тест для оцінки якості інформаційних ресурсів
"У нашого сайту оригінальний дизайн, всі статті пишуться для людей, контент стовідсотково унікальний, нічого не накручуємо. Не можемо зрозуміти, за що наш ресурс потрапив під АГС в Яндексі/під Панду в Google ", - листи з подібним змістом часто приходять мені на пошту.
У фільтра АГС (Яндекс) і алгоритму Panda (Google) схожі завдання - вони чистять видачу від ресурсів, що не представляють цінності для звичайних відвідувачів. Вони знижують сайти не за Переспа або накрутку якихось чинників, а за низька якість контенту в цілому.
Опубліковано: 19/03/15 @ 12:57
Розділ Безпека Читати далі...
Кейс : висновок з-під фільтра Яндекса за " невидимий" спам.
Прийнято вважати, що під санкції за пошуковий спам потрапляють тільки сайти суворих оптимізаторів. У більшості випадків це дійсно так - від подібних санкцій зазвичай страждають ресурси, власники яких при оптимізації роблять упор на ключові слова і думають в першу чергу про позиції і трафіку , а не про смисловому якості контенту. Але буває й таке, коли пошуковий спам з'являється на сайті ненавмисно.Наприклад , автор ресурсу далекий від понять SEO і не знає, що якісь його дії можуть бути інтерпретовані як переоптімізацію .
Опубліковано: 16/02/15 @ 12:28
Розділ Безпека Блоги Читати далі...
Спеціальні заходи для SEO- фахівців , які варто відвідати в лютому-березні
В області інтернет -маркетингу зараз проводиться дуже багато заходів , орієнтованих на різну аудиторію . І часто доводиться слухати нарікання на те, що та чи інша конференція не виправдала очікувань, тому що там було нудно , не було кейсів, не сказали нічого нового і т.д . Особисто я прихильник тематичних івентів , орієнтованих на вузьке коло учасників - тільки на аналітиків, тільки на програмістів або тільки на UI - фахівців і так далі.
Опубліковано: 10/02/15 @ 10:10
Розділ seo Безпека Читати далі...
QA дайджест # 3 : кар'єра тестувальника , ігрові патерни , відповіді на питання зі співбесід
Мене звуть Віктор , і я працюю менеджером проектів і продуктів у компанії Softengi . Але 35 наших тестувальників постійно завалюють мене цікавими посиланнями зі світу тестування. Я їх читаю і щомісяця ділюся з Вами найцікавішими матеріалами. Новини В системі захисту від підробки запитів PayPal виявлена ??серйозна уразливість Поліція Лондонського метрополітену початку тестування програми з запобіганню ймовірних злочинів у майбутньому . Згадався фільм « Особлива думка» Стівена Спілберга.
Опубліковано: 16/01/15 @ 07:32
Розділ Безпека Читати далі...
інформаційна самооборона
Фільтрувати інформацію було легше два- три роки тому, коли всюдисуща реклама проникала в наші голови , але ще не лилася з вух і очей. Коли ж у Києві прямо на перехрестях почали встановлювати величезних розмірів кольорові і яскраві екрани зі звуковою рекламою, стало очевидно, що рубікон пройдений. Останнім ударом були агітмобілі з гучномовцями і музикою : " цибуля , картопля , огірки ...".
Опубліковано: 14/01/15 @ 07:53
Розділ Безпека Читати далі...
Апдейт 30 грудня. Як зняти санкції за накрутку ПФ і отримати імунітет від фільтрів за зовнішній спам
30 грудня, коли вебмастера вже розслабилися і приготувалися дивитися новорічний вогник , Яндекс викотив чергову антіфрод - хвилю. Сайти , яким накручували поведінкові фактори , втратили близько 90% трафіку. Штучне зниження накрутчиків у видачі - не новина для оптимізаторів. Ще в 2011 році з'явилися перші напів- ручні санкції за накрутку ПФ, з тих пір антіфрод - алгоритм постійно ускладнювався і зараз він працює в автоматичному режимі. Передостання серйозна хвиля санкцій була помічена 1 грудня, коли тисячі накрутчиків втратили трафік з Яндекса.
Опубліковано: 05/01/15 @ 10:21
Розділ Безпека Читати далі...
Блог -шоу - випуск 50
Дорогі друзі , в ефірі п'ятдесятий випуск блог -шоу - моєї підбірки всього самого цікавого і корисного, що зустрілося мені на просторах інтернету за останній час. Це п'ятдесятий , ювілейний випуск рубрики блог -шоу на shakin.ru . Перше блог -шоу я опублікував 19 січня 2008 , можете його подивитися по цим посиланням . Для різноманітності я вирішив розмістити найсмачніше - пункт " Просування сайтів " не на початку , а в кінці блог- шоу. Всього в цьому випуску 40 посилань на цікаві матеріали , з них 23 - у пункті про SEO.
Опубліковано: 26/12/14 @ 10:20
Розділ Безпека Блоги Читати далі...
#ITeaTalks : Юлія Петрушенко ( Nexmo ) & mdash ; про те, як junior - розробнику переїхати до Лондона
« Cамое головне - це якісно робити свою роботу. Тоді з'являються постійні клієнти і вони ж роблять тобі рекламу » Частина 1. Переїзд в Лондон Юля , привіт ! Як ти потрапила з IT -компанії у Харкові в технологічний стартап в Лондоні ? Завжди хотілося поїхати працювати за кордон і подивитися світ , але спочатку потрібно було закінчити універ. Після закінчення навчання все стало можливим. Я шукала варіанти, почула від друзів про AIESEC - і почала працювати в цьому напрямку.
Опубліковано: 19/12/14 @ 10:12
Розділ Безпека Читати далі...