ИСУ фигни не скажет.

На самом деле классная тема для Диплома - аудит ИСУ. Если вы с БИТа пользуйтесь. Слишком дырявая вещь

Выезжаем на PHDays. Если кто-то будет присутствовать там. Буду рад встрече, пишите. Остальных приглашаю на трансляцию)

Очередь организована прекрасно, все хорошо

Я если что тут. Пишите кто замитапиться хочет ( на PHDays )

На Linkedln 5 лет была возможность удалять чужие посты. При чем она была зарепорчена 5 лет назад. Зарезолвили только 1 месяц назад)
https://hackerone.com/reports/337755

Решил поделиться своими впечатлениями о PHDays - киберфестивале, который ежегодно организует Positive Technologies. Название этого события возможно не всем знакомо, но его масштабы и значимость для профессионалов в области кибербезопасности трудно переоценить.

PHDays - это многообразие докладов, охватывающих различные области от бизнес-решений до взлома браузера Chrome. Но это не просто собрание экспертов - это также площадка для проведения многочисленных сайд-ивентов, на которых можно выиграть интересные призы, или хотя бы обзавестись стильным мерчандайзом. Специальное упоминание заслуживает "наливайка" - уникальное мероприятие, которое, к сожалению, мне не удалось посетить.( участники вместе решают задачи, а за каждое решение вам наливают по 50 граммов текилы)

Что касается докладов, то, честно говоря, я не смог дослушать ни одного из них вживую. Возможно, я досмотрю что-то позже в записи.

Однако PHDays показали, что суть конференций далеко не в докладах. Это возможность пообщаться с увлекательными людьми, установить полезные связи и обменяться опытом. Получил огромное удовольствие от встречи со знакомыми и общения с крутыми спецами.

Кроме всего прочего, меня вдохновило и впечатлило визуализированное представление Standoff. Это именно тот элемент, который, на мой взгляд, на данный момент недостаёт в соревнованиях CTF. Благодаря такому подходу даже простой дядечка в пиджаке может легко вникнуть в происходящее и, что важно, ему будет действительно интересно следить за ходом игры.

Отдельно хочу выразить благодарность Толе Иванову за приглашение принять участие в трансляции. Несмотря на то, что я немного нервничал, это был очень полезный опыт.

P.S небольшой кек, все подписаны "должность, компания"
Так же я: СолидЛаб, просто солидлаб ( какая у меня должность???)

А еще забавный опыт, это когда человек тебе рассказывает про вулну, которую он нашел в 2002 году, а тебя ещё тогда даже не планировали.
В целом удивила непредвзятость по возрасту. Это очень хорошо, когда люди, которые пентагон взламывали, пока ты в садике раскрашивал раскраски, готовы говорить с тобой на равных.

Выходные близко, а это значит опять в Москву.
В эти выходные играем DEF CON. Играю за великий русско китайский альянс P1G BuT S4D. Удачи всем кто будет так же играть ивент, особенно Bushwhackers и SPRUSH!

Великий друг рисовые поля помог дефкон захват.
Мы прошли квалификацию на финал Дефкона в Лас-Вегасе!!!

Жаль, что лично я. в Лас Вегас не приеду, потому что не успею оформить визу в США. Но момент реально легендарный.
Мне понравился формат игры с китайским братом. Думаю это могло бы перерасти в что-то большее.
Возможно мы находимся в переломном моменте для мирового CTF, и Perfect Blue, наконец-то будут уничтожены (нет)

Мы так разьебали дефкон, что у меня пошла кровь из носа, и я только что совершил серию кувырков на лестнице.
Вот, что значит таски убивают изнутри.

Лето начинается с бейби веба от слонсера.
"Один из источников настоящего открытия - это способность сомневаться в очевидных вещах, лишь это может привести к флагу" Slonser 1337 год до н.э

https://5.188.179.125

Наблюдались проблемы из-за ддосеров с акунетиксом, щас все ок

Разместил на хабре статью, которую писал в своем другом канале года 2 назад. Исправил стиль написания и тд
Учитывая прилив новой аудитории - скину сюда
https://habr.com/ru/articles/739764/

Статья оказалось довольно удачной
Её даже опубликовали в официально паблосе Хабра в вк, куда попадают самые интересные статьи
https://vk.com/habr?w=wall-20629724_1523687
Я искренне этому удивлен, но спасибо всем кто прочитал.
UPD в тг тоже: https://t.iss.one/habr_com/56987

New day new CVE

Если что так выглядит наверное сильнейшая CTF команда мира
Это команда США конечно же...
Коренных американцев сразу видно

Немного затравочки вам в ленту)

Откуда в JS разработчиках такая любовь к неявным кастам
P.S это standart library ноды