Месяц: Сентябрь 2022

Как найти и устранить IDOR — ликбез по уязвимости для пентестеров и веб-разработчиков

99% того, что я делаю — использование ошибок, которых можно избежать. Сегодня я расскажу про IDOR — одну из самых распространенных и простых в использовании веб-уязвимостей. С ее помощью можно посмотреть чужие фотографии в социальной сети или получить скидку в интернет-магазине, а можно заработать тысячи долларов баг-баунти. На примерах из практики я покажу, как хакеры...

Колхоз. Большая история фермы устройств Яндекса

Все новые сервисы Яндекса, а также апдейты к существующим приложениям и сайтам нужно тестировать: на айфонах, андроидах, десктопах, умных колонках, телевизорах. Раньше часть тестировщиков работали на личных телефонах и компьютерах, а часть — использовали для тестов корпоративные девайсы. Процесс не был гибким и с трудом масштабировался. Поэтому мы сделали свою клауд-ферму устройств. Сначала ей пользовались...

Определение ботов на сайте с помощью нейронных сетей

Пару лет назад, как и многие другие владельцы сайтов в рунете, я столкнулся с резким ростом посетителей из социальных сетей. Поначалу это радовало, пока дело не дошло до детального изучения поведения таких “пользователей” — оказалось что это боты. Мало того, они еще и сильно портили поведенческие факторы, которые критически важны для хорошего ранжирования в Яндексе,...

Три примера развития маркетплейсов, которым позавидовал бы сам Цезарь

«Рим строился не сразу, но все дороги вели к нему. Последние несколько лет у тех, кто занимается бизнесом уже не осталось сомнений, что все дороги ведут в маркетплейсы и как великий полководец — вы должны быть в курсе трёх уникальных возможностей этого бизнеса »  Читать далее Щелкните ниже, чтобы поставить оценку! Всего: 0 В среднем:...

Установка Linux на примере CentOS 7

Привет, Хабр! В новой статье разбираем процесс установки Linux на примере CentOS 7 без использования графического установщика. Объясняем, когда и почему нужно устанавливать вручную, какие этапы происходят с момента запуска железа. Дополнительно затрагиваем тему LVM — зачем нужен и как использовать.  Читать далее Щелкните ниже, чтобы поставить оценку! Всего: 0 В среднем: 0

Дайджест интересных материалов для мобильного разработчика #455 (29 августа — 4 сентября)

В новом дайджесте новые виджеты и патчинг байт-кода, Cross device SDK и новый Flutter, Code Review для джуниоров, победа Коста Элефтериу, новые платежи в магазинах и многое другое! Подключайтесь! Подключайтесь также к нашему Telegram-каналу Mobile Insights, где подборки статей и новостей выходят каждый день. Читать дальше → Щелкните ниже, чтобы поставить оценку! Всего: 0 В...