Привет Хабр!
У меня время от времени возникает необходимость зашифровать какие-то данные в своих проектах, но неохота использовать готовые решения.
Поэтому я изобрел свой велосипед. Это почти простой XOR.
Читать дальше →

Сегодня у многих IT-компаний есть собственные bounty-программы (или программы по поиску уязвимостей). Badoo — в их числе.

В этой статье я расскажу о том, как мы, не имея отдела информационной безопасности, запустили и ведем свою bounty-программу. Я расскажу о проблемах, с которыми мы столкнулись, как их решали и каким образом пришли к тому, что у нас сейчас есть. И, конечно, упомяну о некоторых интересных багах, присланных участниками этой программы.

Со времени старта нашей bounty-программы прошло три года. Нам до сих пор продолжают присылать сообщения участники со всего мира.

Мы хотим усилить интерес к ней, в том числе со стороны иностранных исследователей. Поэтому мы, во-первых, открыли страничку с нашей программой на крупнейшем портале исследователей hackerone.com, а во-вторых — увеличили суммы вознаграждений за найденные уязвимости! Теперь сумма вознаграждения, в зависимости от категории, начинается от £100 и может достигать £1000, сумма супер-премии составляет £2000 (а это более 200 000 рублей по текущему курсу!) и даже больше, если обнаруженная уязвимость представляет реальную угрозу для наших пользователей.

Читать дальше

Практика показывает, что наилучший и эффективный способо обучения персонала — это индивидуальные занятия. Так, дистанционное повышение квалификации бухгалтеров
- это индивидуальные занятия, которые ПРОВОДЯТ грамотные практикующие аудиторы по спец. программам. При этом сами бухгалтера могут выбрать программу своего занятия. Как правило, на данных занятиях бухгалтер группировать свои знания, получает рекомендации по ведению бухгалтерского и налогового учета с учетом специфики работы своего предприятия, получает ответы на все беспокоющие вопросы. Подобное можно сказать и про курсы обучения экономистов.
ООО "ЕЦПБ" («Единый Центр Поддержки Бизнеса») организует штудирование курсов повышения квалификации бухгалтеров, экономистов и т.д.
Итак, сделайте бизнес - образование составляющим вашей долговременной стратегии карьерного роста!

Cегодня мы решили обратить внимание на тему двухфакторной аутентификации и рассказать о том, как она работает. Читать дальше →

У нас в команде кто-то ходил в аспирантуру, кто-то на военную кафедру, кому-то служить не позволили здоровье или другие обстоятельства. Короче, служили трое.

Что интересно, все трое вместо обычных армейских баек и страшилок рассказывают, как служба помогла им прокачать айтишные и околоайтишные навыки. Верстальщик, например, научился чинить технику. Сисадмин стал стрессо- и отказоустойчив. А джуниор понял, что по жизни хочет заниматься веб-разработкой.

“У вас неправильные полигоны на танках”, или судьба верстальщика

Читать дальше →