white2hack 📚

Industrial Network Security. Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems, Second Edition by Eric D. Knapp, Joel Thomas Langill, Technical Editor Raj Samani, 2015

Industrial Network Security. Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems, Second Edition by Eric D. Knapp, Joel Thomas Langill, Technical Editor Raj Samani, 2015

his book examines the unique protocols and applications that are the foundation of industrial control systems and provides comprehensive guidelines for their protection. Divided into 11 chapters, it explains the basics of Ethernet and Transmission Control Protocol/Internet Protocol (TCP/IP) networking communications and the SCADA and field bus protocols.

It also explores industrial networks as they relate to "critical infrastructure" and cyber security; potential risks and consequences of a cyber attack against an industrial control system; compliance controls in relation to network security practices; industrial network protocols such as Modbus and DNP3; assessment of vulnerabilities and risk; how to secure enclaves; regulatory compliance standards applicable to industrial network security; and common pitfalls and mistakes, like complacency and deployment errors.

#book #hardware #pentest

Современная архитектура и устройство компьютеров, 2-е изд., перераб. и доп., Ледин Дж., 2024

Современная архитектура и устройство компьютеров, 2-е изд., перераб. и доп., Ледин Дж., 2024

Книга посвящена архитектуре и принципам работы современных цифровых устройств: компьютеров, смартфонов, облачных серверов. Подробно рассмотрены архитектуры процессоров и наборы инструкций х86, х64, ARM и RISC-V.

Описано внутреннее устройство процессора, логические вентили, триггеры, регистры, конвейеры, показаны режимы адресации, обработка прерываний, представлены основы машинной логики, методы повышения вычислительной производительности процессоров.

Приведен пример разработки процессора RISC-V на базе недорогой платы FPGA (ПЛИС). Описаны принципы виртуализации и технологии, лежащие в основе виртуальных машин, рассмотрены архитектурные решения для обеспечения кибербезопасности и конфиденциальности вычислений.

Уделено внимание специализированным компьютерным архитектурам: облачным серверам, мобильным устройствам, процессорам для нейронных сетей и машинного обучения, блокчейна и майнинга, беспилотного транспорта. На практическом примере показаны квантовые вычисления, рассмотрены другие перспективные направления в вычислительных архитектурах.

#book #hardware

Pentest, AppSec, DevSecOps - Вакансии безопасников

Смотреть вакансии

#job

DevOps для эксплуатации и разработки, Яндекс.Практикум, 2021

DevOps для эксплуатации и разработки, Яндекс.Практикум, 2021

Это курс для IT-специалистов, которые хотят сделать релизы быстрыми и безопасными, инфраструктуру — настраиваемой и стабильной, а взаимодействие команд — слаженным и эффективным. Вы освоите принципы DevOps, которые помогут решить эти задачи и перейти на новый профессиональный уровень. Мы не обещаем, что будет легко, но поддержим и поможем на всём пути обучения.

✅Поможем стать специалистом, востребованным в крупных IT-компаниях
✅Начнёте применять DevOps в работе
✅Разберёте ключевые практики и подходы методологии DevOps, которые стали стандартом в современной разработке и эксплуатации ПО, и научитесь использовать их в работеИзучите современные инструменты
✅Освоите актуальные подходы и инструменты для тестирования и доставки приложений, описания и управления инфраструктуройОсвоите Docker и Kubernetes
✅Будете создавать, управлять и масштабировать приложения с помощью контейнерной виртуализации и оркестрацииПочувствуете себя матёрым SRE
✅Спроектируете пайплайн запуска приложения от исходного кода до отказоустойчивого и нагруженного онлайн-маркета

❗️Официальный сайт

#education #SecDevOps

SRE практики и инструменты, Сергей Караткевич, Анастасия Порхун, Анатолий Бурнашев, Дмитрий Жиляев (OTUS), 2022

SRE практики и инструменты, Сергей Караткевич, Анастасия Порхун, Анатолий Бурнашев, Дмитрий Жиляев (OTUS), 2022

SRE - это подход к организации IT Operations. Команды SRE используют программное обеспечение как инструмент для управления системами, решения проблем и автоматизации операционных задач. SRE берет на себя задачи, которые исторически выполнялись операторами и системными администраторами, часто вручную, и вместо этого передает их операционным группам, которые используют программное обеспечение и автоматизацию для решения проблем и управления системами.

SRE - это практика создания масштабируемых и высоконадежных программных систем. Она помогает управлять большими системами с помощью инфраструктурного кода, который является более масштабируемым и устойчивым для системных администраторов, управляющих тысячами или сотнями тысяч компьютеров.

В крупных компаниях, таких как Google и Netflix, есть практика ротации, когда разработчики, тестировщики или инженеры эксплуатации могут временно, на несколько месяцев, сменить должность и поработать в других командах, мы предлагаем вам провести аналогичный эксперимент.

❗️Официальный сайт

#education #SecDevOps

Сертифицированный системный администратор Red Hat (RHCSA), 202

Сертифицированный системный администратор Red Hat (RHCSA), DataVeta Academy (Udemy), 2024

Этот курс полностью подготовит вас к сдаче сертификационного экзамена RHCSA (RHEL 8) EX200 и получению статуса сертифицированного системного администратора Red Hat.

Чему вы научитесь:
⛳️ Installing Linux Virtual Machines
⛳️ Basic Linux Commands
⛳️ Users and Group Management
⛳️ Linux Networking Fundamentals
⛳️ Linux Processes
⛳️ Linux Security
⛳️ Linux Disk Management
⛳️ Software Package Management

Course Highlights:
⛳️ In-Depth Topic Coverage: We'll cover all RHCSA exam objectives, diving deep into each topic, ensuring you have a solid understanding of system administration on Red Hat Enterprise Linux.
⛳️ 500+ Practical Questions: Test your knowledge with over 500 practical questions strategically designed to reinforce your understanding of key concepts.
⛳️ 2 Full Practice Tests: Gauge your readiness with two full-length practice tests modeled after the RHCSA exam. Get a feel for the exam environment and time constraints.
⛳️ Real-World Exercises: In the "Real-Time Task-Based Exercises" section, you'll apply your knowledge to solve real-world challenges, mirroring scenarios you'll encounter in the field.

❗️Официальный сайт

#education #linux #exam

Старт в DevOps: системное администрирование для начинающих, SkillBox, 2024

Старт в DevOps: системное администрирование для начинающих, SkillBox, 2024

Вы научитесь администрировать Linux, настраивать веб-серверы и поддерживать работу сайтов. Сможете начать карьеру системного администратора и получите базовые знания для развития в DevOps-инженерии.

❗️Официальный сайт

#education #SecDevOps

Минцифры: с 21 января до 5 февраля сотрудники IT-компаний смогут подать заявку на отсрочку от срочной службы

Минцифры сообщило, что с 21 января до 5 февраля 2025 года сотрудники (возрастом от 18 до 30 лет) аккредитованных в ведомстве IT‑компаний смогут через «Госуслуги» подать заявку на отсрочку от срочной службы в рамках весеннего призыва 2025 года.

Отсрочка Минцифры от срочной службы для IT-специалистов действует с марта 2022 года. В Минцифры есть список многих IT-специалистов, работающих в аккредитованных в ведомстве IT-компаниях, включая тех, кто имеет бронь от частичной мобилизации.

Ключевые критерии, которым должны отвечать IT‑специалисты для получения отсрочки в 2025 году:
⛳️ российское гражданство, мужской пол;
⛳️возраст — от 18 до 30 лет;
⛳️работа по трудовому договору;
⛳️нормальная продолжительность рабочего дня;
⛳️высшее образование по специальности из перечня специальностей, подпадающих под отсрочку;
⛳️работа в аккредитованных IT‑компаниях не менее 11 месяцев в течение года, предшествующего дате начала очередного призыва. Компания должна быть аккредитована в реестре Минцифры до 9 февраля 2025 года. Если стаж сотрудника меньше 11 месяцев, работодатель должен убедиться в том, что он устроился на работу в течение года после окончания учёбы.

❗️ Источник

Вышел ежегодный рейтинг российских университетов по качеству приема

Высшая школа экономики представила результаты очередного мониторинга качества приема в российские высшие учебные заведения. В пятерку вузов с самым высоким баллом ЕГЭ зачисленных абитуриентов вошли МФТИ, НИЯУ МИФИ, Университет Иннополис, НИУ ВШЭ и Университет ИТМО. Почти на 10% выросло число первокурсников, поступивших на коммерческие отделения. Среди регионов по качеству бюджетного приема лидируют Москва и Московская область

❗️ Источник

#analytics

Появилась интерактивная карта с зарплатами разработчиков по США

Портал levels.fyi запустил интерактивную карту, на которой можно посмотреть, сколько зарабатывают разработчики ПО в разных регионах США.

Регионы раскрашены в разные цвета в зависимости от уровня оплаты специалистов. При нажатии на регион отображается разбивка зарплат по процентилям (то есть сумма, которую получает та или иная доля разработчиков). Также в карточку добавлен список самых щедрых работодателей выбранного региона со ссылками на их профили на levels.fyi, зарплаты и вакансии.

❗️Источник

#analytics #world