![Yandex for Security](/img/default-banner.jpg)
- Видео 116
- Просмотров 1 683 783
Yandex for Security
Добавлен 28 окт 2014
Канал Яндекса для всех, кто горит компьютерной безопасностью.
008. Криптография - Евгений Сидоров
Расскажем про PKI и её недостатки, про TLS разных версий, атаки на них и методы ускорения протокола. Обсудим Blockchain и его применение в PKI - в технологии Certificate Transparency. Также поговорим про зависимость от точного времени и обсудим подходы к решению этой проблемы.
Просмотров: 12 518
Видео
007. Виртуализация и контейнеризация" - Антон Конвалюк
Просмотров 24 тыс.6 лет назад
Для повышения КПД серверов мы в Яндексе используем контейнеры. В этой лекции по безопасности рассмотрим основные технологии, которые обеспечивают виртуализацию и контейнеризацию. Основной упор сделаем на контейнеризацию, как на наиболее популярный способ деплоя приложений. Поговорим про capabilities, namespaces, cgroups и прочие технологии, посмотрим, как это работает в современных Linux-систем...
006. Расследование инцидентов. Форензика - Антон Конвалюк
Просмотров 19 тыс.6 лет назад
Поговорим про подходы к обнаружению и расследованию инцидентов и основные проблемы, с которыми приходится сталкиваться. Также рассмотрим некоторые инструменты, которые помогают расследовать инциденты, и попробуем их на практике.
005.Безопасность бинарных приложений" - Андрей Ковалев
Просмотров 6 тыс.6 лет назад
Поговорим о безопасности компилируемых приложений. В частности, рассмотрим уязвимости, связанные с порчей памяти (out of bound, use after free, type confusion), а также компенсационные технические меры, которые применяются в современных компиляторах для снижения вероятности их эксплуатации.
004. Безопасность ОС - Игорь Гоц
Просмотров 17 тыс.6 лет назад
Расскажем про классическую модель безопасность UNIX и расширения Posix ACL, системы журналирования syslog и journald. Обсудим мандатные модели доступа (SELinux, AppArmor), устройство netfilter и iptables, а также procfs, sysctl и hardening OS. Поговорим про устройство стекового фрейма и уязвимости, связанные с переполнением буфера на стеке, механизмы защиты от подобных атак: ASLR, NX-Bit, DEP.
003. Сетевая безопасность - Борис Лыточкин
Просмотров 34 тыс.6 лет назад
- Мощность DDoS атак превысила 1Tbit/s: кто виноват и что делать? - Безопасность в IPv6: можно ли предотвратить arp spoofing, используя IPv6? - Так ли безопасен WiFi? Заходите, открыто или ретроспектива развития безопасности в WiFi с первого стандарта до 2018.
002. Безопасность мобильных приложений - Ярослав Бучнев
Просмотров 14 тыс.6 лет назад
Поговорим о типовых уязвимостях мобильных приложений и о том, как их предотвращать на iOS и Android.
001. Безопасность веб-приложений - Эльдар Заитов
Просмотров 81 тыс.6 лет назад
Расскажем про устройство современного веба - микросервисную архитектуру, технологические, архитектурные уязвимости и как их предотвращать. Разберем уязвимости на стороне клиента. Поговорим про способы эксплуатации.
001. Эволюция сети Яндекса соединить больше ста тысяч серверов и выжить - Дмитрий Ершов
Просмотров 3,5 тыс.6 лет назад
001. Эволюция сети Яндекса соединить больше ста тысяч серверов и выжить - Дмитрий Ершов
002. RIFT new routing protocol for the CLOS topologies - Jeff Tantsura
Просмотров 9256 лет назад
002. RIFT new routing protocol for the CLOS topologies - Jeff Tantsura
003. Аннушка - конфигуратор сетевого оборудования Яндекса - Алексей Андриянов
Просмотров 3,3 тыс.6 лет назад
003. Аннушка - конфигуратор сетевого оборудования Яндекса - Алексей Андриянов
004. Как построить сеть дата центра целиком на open source решениях и не прогадать - Александр Петро
Просмотров 3,3 тыс.6 лет назад
004. Как построить сеть дата центра целиком на open source решениях и не прогадать - Александр Петро
005. Programmable Forwarding Planes and the Future of Networking - Prem Jonnalagadda
Просмотров 4276 лет назад
005. Programmable Forwarding Planes and the Future of Networking - Prem Jonnalagadda
006. Файрвол в Яндексе - сами блокируем свои IP адреса вот уже 10 лет - Александр Кушнарёв
Просмотров 1,6 тыс.6 лет назад
006. Файрвол в Яндексе - сами блокируем свои IP адреса вот уже 10 лет - Александр Кушнарёв
007. Designing Overlay Networks - Ignas Bagdonas
Просмотров 5026 лет назад
007. Designing Overlay Networks - Ignas Bagdonas
008. Segment Routing overview - Jeff Tantsura
Просмотров 5926 лет назад
008. Segment Routing overview - Jeff Tantsura
009. Data Plane Development Kit DPDK краткое описание, обзор основных компонентов и варианты исполь
Просмотров 1,9 тыс.6 лет назад
009. Data Plane Development Kit DPDK краткое описание, обзор основных компонентов и варианты исполь
010. Балансировка нагрузки в Яндексе - проблемы роста от зарождения и до наших дней - Владимир Неве
Просмотров 3,8 тыс.6 лет назад
010. Балансировка нагрузки в Яндексе - проблемы роста от зарождения и до наших дней - Владимир Неве
005. Как построить защиту от фрода в масштабах корпорации - Юрий Леонычев
Просмотров 1,3 тыс.6 лет назад
005. Как построить защиту от фрода в масштабах корпорации - Юрий Леонычев
004. Security Analysis of Smart Speaker - Youngseok Park, Hyunsang Choi
Просмотров 3926 лет назад
004. Security Analysis of Smart Speaker - Youngseok Park, Hyunsang Choi
003. Revisiting the Root - David Conrad
Просмотров 4396 лет назад
003. Revisiting the Root - David Conrad
002. Умная акустика как избежать нарушений приватности - Екатерина Пшехотская, Владимир Винников
Просмотров 9456 лет назад
002. Умная акустика как избежать нарушений приватности - Екатерина Пшехотская, Владимир Винников
001. Быстрая межсервисная аутентификация - Евгений Сидоров, Игорь Клеванец
Просмотров 5 тыс.6 лет назад
001. Быстрая межсервисная аутентификация - Евгений Сидоров, Игорь Клеванец
Как увеличить файловую систему (часть 2)
Просмотров 8 тыс.9 лет назад
Как увеличить файловую систему (часть 2)
Как увеличить файловую систему (часть 1)
Просмотров 10 тыс.9 лет назад
Как увеличить файловую систему (часть 1)
Как восстановить раздел жесткого диска
Просмотров 105 тыс.9 лет назад
Как восстановить раздел жесткого диска
Как восстановить забытый пароль в Linux - Виктор Ашик
Просмотров 55 тыс.9 лет назад
Как восстановить забытый пароль в Linux - Виктор Ашик
010. Базы данных: реляционная алгебра, SQL, и зачем нужна система управления БД - Леонид Борчук
Просмотров 11 тыс.9 лет назад
010. Базы данных: реляционная алгебра, SQL, и зачем нужна система управления БД - Леонид Борчук
58:35 Это же немного не так, я правильно понимаю? В IPv6 некоторые убранные поля из хедера ipv4 убрали в extension headers, и именно они могут быть добавлены после главного хедера. Так что там две ситуации - Next Header либо указывает на тип следующего ipv6 хедера, либо на инкапсулированный в ipv6 протокол
Здравствуйте! Отметим, что это видео выкладывали 9 лет назад. Сейчас всё обстоит так, как вы описали 🙌🏼
Слушать можно, но лектор не подготовлен ._. от слова совсем, можно было написать пару скриптов заранее, посмотреть как он запускается. А так сел за MAC и понял что MacOS не Linux
Спасибо за лекцию. А к 2024 году есть решающие данные проблемы альтернативы или расширения PKI?
Плохо объяснил. Никуда не годится.
🇫🇮
Какая херня. Какой клоун.
Отличный лектор, интересно рассказывает, увлек на 2 с половиной часа
Спасибо вам за труды
❤️
Очень туго идет выступление у рассказчика. Жаль
Пентагон свой взломал 😅
топчик
я использую яндекс! )
Ничего не понял, но очень интересно.
Есть где-нибудь теоретический фундамент всего рассказанного? чтоб системно вникнуть , а не бегло
Создалось впечатление, что доклад годится только для узкого круга посвящённых. Меня хватило на перевод и расшифровку сокращений из только 45 минут из 3 часов вашего доклада. 😮
Dynamic Source Routing (DSR) (Динамическая маршрутизация от источника) - протокол маршрутизации для MANET с топологией mesh. Схож c AODV в том, что также формирует маршрут по-требованию, посредством передачи broadcast-запроса. Однако, он использует явную маршрутизацию, не полагаясь на таблицы маршрутизации на каждом промежуточном устройстве. Кроме того, в DSR было внесено множество последовательных конкретизаций, включая DSR-Flow (гибрид явной маршрутизации и маршрутизации по таблицам).
hop [hɒp] прыжок, перелёт, шаг, пересылка
BGP является протоколом прикладного уровня и функционирует поверх протокола транспортного уровня TCP (порт 179). После установки соединения передаётся информация обо всех маршрутах, предназначенных для экспорта. В дальнейшем передаётся только информация об изменениях в таблицах маршрутизации. При закрытии соединения удаляются все маршруты, информация о которых передана противоположной стороной.
BGP (англ. Border Gateway Protocol, протокол граничного шлюза) - протокол динамической маршрутизации.
frame [freɪm] обрамление, каркас, кадр, корпус, оправа
Ethernet (англ. Ethernet [ˈiːθəˌnɛt] от ether [ˈiːθə] «эфир» + network «сеть, цепь») - семейство технологий пакетной передачи данных между устройствами для компьютерных и промышленных сетей. Это самый распространенный протокол в мире, используемый для построения локальных сетей (LAN) и городских сетей (MAN). Протоколы Ethernet работают на физическом уровне модели OSI, предоставляя средства для передачи данных между устройствами.
Ethernet [ˈiːθərnt] эфирная сеть.
Spanning Tree Protocol (STP, протокол остовного дерева) - канальный протокол. Основной задачей STP является устранение петель в топологии произвольной сети Ethernet, в которой есть один или более сетевых мостов, связанных избыточными соединениями. STP решает эту задачу, автоматически блокируя соединения, которые в данный момент для полной связности коммутаторов являются избыточными.
sniffer [ˈsnɪfə] перехватчик, нюхач, ищейка, анализатор информационных пакетов.
DNS (англ. Domain Name System «система доменных имён») - компьютерная распределённая система для получения информации о доменах(межсетевых символьных именах). Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства), получения информации о маршрутизации почты и/или обслуживающих узлах для протоколов в домене (SRV-запись).
ICMP-сообщение строится из IP-пакетов, сгенерировавших ICMP-ответ. Протокол IP инкапсулирует соответствующее ICMP-сообщение с новым заголовком IP (чтобы отправить ICMP-сообщение обратно отправителю) и передает полученные пакеты дальше. Например, каждая машина, которая перенаправляет IP-пакеты (например маршрутизатор), уменьшает значение поля Time to live (TTL) заголовка IP-пакета на единицу; если TTL достигает 0, на источник пакета отправляется ICMP-сообщение о превышении TTL.
ICMP (англ. Internet Control Message Protocol - протокол межсетевых управляющих сообщений) - сетевой протокол, входящий в стек протоколов TCP/IP. В основном ICMP используется для передачи сообщений об ошибках и других исключительных ситуациях, возникших при передаче данных, например, запрашиваемая услуга недоступна или хост, или маршрутизатор не отвечают.
IP-адрес (от англ. Internet Protocol) - уникальный числовой идентификатор устройства в компьютерной сети, работающей по протоколу IP.
MAC-адрес (от англ. Media Access Control - надзор за доступом к среде, также Hardware Address, также физический адрес) - уникальный идентификатор, присваиваемый каждой единице сетевого оборудования
ARP (англ. Address Resolution Protocol - протокол определения адреса) - протокол в компьютерных сетях, предназначенный для определения MAC-адреса другого компьютера по известному IP-адресу.
spoof [spuːf] обманывать подделывать подменять
confidentiality [kɒnfɪdenʃɪˈælɪtɪ] секретность, тайна
Опять попустил?
06,12,2023
8:24 "... выполняется на симметричном сессионном ключе". Такое утверждение верное, спикер оговорился сказав "асимметричном".
прикольный челик
Awesome!
run command, run config, в итоге это run control 😆
Попроще бы.
Client side начинается с 1:15 +-
13:20 надомники :)
ведущий прав, доклад про безопасность от вайлдбериз топ
"Чтобы общаться с машиной, нужен язык программирования". Уважаемый лектор! Вы вообще с shell знакомы? Каким боком он не ЯП? Не помню, кто сказал: «Программировать надо не на ЯП, а с его помощью». Админу именно shell и нужен. Ну, Си еще неплохо бы знать, но необязательно. Остальное - от лукавого.
Да, хорошо рассказывает, но слишком быстро. И "хид"... Почему ж "хид"? Head & tail([hed][teɪl]) - голова и хвост.
Интересно данный лектор ещё проводит такие мастер-класы - лекции? Кто может подсказать?
Очень толково, особенно про вершки и 1U. БОЛЬШОЕ СПАСИБО за лекцию!!!!!
Perl))) 🥰
Слушай, Симон. Запомни. Тебе надо верить в себя. Не в себя, в которого верю я. И даже не в мою веру в тебя. Верь в себя! И в свою веру в себя!
Очень сумбурно и косноязычно в добавок. Да, человек сам неплохо понимает(видимо) о чем говорит. Но совершенно не умеет рассказывать.
Написать на огромном листе бумаги WinXP в 2014-м и выбросить его в мусорку...