Блог компании Screen Interactive

English site [http://www.screen-i.com/] Веб-сайты: рaзработка, поддержка, продвижение +38 (057) 758-66-36 Все контакты О нас Портфолио Услуги Решения Блог www.screen.ua info@screen.ua +38 (057) 758-66-36 О разработке сайтов вообще и нашей работе в частности. Нерегулярно. Навигация по записям ← Предыдущие записи QAClubConf 1.2.: Security Testing в Харькове Опубликовано 27.03.2013 автором dp Добавить комментарий В субботу 23.03.2013 прошла конференция QAClubConf 1.2 Security Testing у нас в Харькове в ТЦ «Sun City 2» на Московском проспекте. Наш проект «Работа в Харькове» выступил информационным партнером мероприятия. Хотим поделиться краткими тезисами пары докладов, которые показались нам наиболее интересными и близкими по теме. «Эра post-PC: а есть ли безопасность в цифровом мире?» Владимир Безмалый Владимир — эксперт по безопасности, MVP (Microsoft Most Valuable Professional) Consumer Security, Microsoft Security Trusted Advisor. Как он сказал: «Я единственный в СНГ MSTA, а в мире нас всего 8. Я не знаю, почему так получилось, я не виноват» :) В основном данные исследований базируются на информации от «Лаборатории Касперского». Ознакомиться со слайдами доклада можно здесь Интересное: На http://secunia.com – есть бесплатное ПО PSI, позволяет отсканировать машину и получить инфо об уязвимостях. Используется в KIS для проверки своего движка на уязвимость. Если стоит на машине KIS, то можно не проверять её. На http://www.securelist.com/ru/ можно почитать про уязвмости и исследованиях. Чтобы обезопасить PC от уязвимостей, нужно снести все Java-приложения (также Oracle Java) и Adobe-приложения, плагины. http://bezmaly.wordpress.com/2013/03/12/java-plug-ins / Самый безопасный браузер – это IE :) В компании должен существовать постоянно обновляемый список используемого ПО с учетом версий последнего. 23% компаний подтвердили, что потеря данных произошла из-за утраты устройств (смартфон или планшет) и только 13% — из-за халатности сотрудника. Необходимо использовать шифрование данных. http://bezmaly.wordpress.com/2013/03/04/cip-6/ Выдержка из Политики конфиденциальности Google . Если после этого вы еще хотите использовать Google и Android – у вас железные нервы или… пустая голова! Android устройства чтобы стали безопасными, нужно их выбросить. На январь 2013 года зарегистрировано 5 916 926 вредоносных приложений под Android. Уже существуют мобильные ботнеты. Вредоносное ПО есть как в App Store, так и в Android Market. Игра Angry Birds использует GPS телефона и отслеживает местоположение владельца, причем даже когда он не играет в «птичек». Не покупать телевизоры с технологией Smart TV: они уязвимы, можно получить удаленный доступ к файлам и другой конфиденциальной информации. Блог Владимира Безмалого «Информационная безопасность: правила, механизмы, основные заблуждения, принципы тестирования» Павел Кравченко Информационная безопасность — состояние защищённости информации, при котором обеспечены её конфиденциальность, доступность и целостность, определенные политикой безопасности компании. Основные её свойства: Конфиденциальность, Целостность, Доступность, Наблюдаемость. Тезисы: Невозможно измерить защищённость системы. Обучение пользователей — самый дорогой процесс. Безопасность не дает «нормально» работать, мешает внедрению новых функций. Проверенные криптоалгоритмы всегда лучше своих «велосипедов». Принципы обеспечения безопасности: Комплексность, Непрерывность, Разумная достаточность, Открытость архитектуры, Простота, Разграничение доступа, Минимальные привилегии. Механизмы обеспечения безопасности (основные заблуждения): Кому мы нужны со своим… Шифрование защитит нас… Нужно оставить обратную совместимость. Пользователь сам включит безопасные настройки. Никто не будет вводить такую ерунду! Пользователю нужны полномочия root’а. Аспекты безопасного кодирования: Проверяйте все входящие данные Храните данные в зашифрованном виде Используйте шифрование каналов связи Проверяйте цепочку сертификатов Отключайте кэширование критических данных Отключайте логирование (креш-логи) Отключайте возможность подключения отладчика Никаких пасхальных яиц! :) Top 25 угроз безопасности (полный список здесь ): SQL Injection OS Command Injection Classic Buffer Overflow Cross-site Scripting Missing Authentication for Critical Function … Спасибо организаторам, ждем новых интересных и полезных мероприятий от QAClub! P. S. Женя, спасибо за тезисы! :) Рубрика: Мероприятия | Добавить комментарий Мы переехали! Опубликовано 04.02.2013 автором dp Добавить комментарий Хорошая новость: мы переехали в новый, более просторный офис! Новый адрес Screen Interactive: г. Харьков, улица Космическая, 20. Мы в 5 минутах ходьбы от станции метро «Научная». Схема проезда. Будем рады видеть у нас старых и новых клиентов, а также новых сотрудников! Рубрика: screen.ua | Добавить комментарий Лесли Ревендж, наш стажер из Америки Опубликовано 28.11.2012 автором dp Добавить комментарий Знакомьтесь: Лесли Ревендж, студент из The Art Institute of California – San Francisco по специальности Web Design and Interactive Media. Лесли приехал в Харьков, чтобы пройти стажировку в компании Screen Interactive. Мы попросили Лесли рассказать читателям нашего блога о том, что привело его к нам. Лесли, расскажи почему ты решил найти компанию для стажировки в Украине? Мой институт был готов засчитать стажировку в любой стране мира, и я решил воспользоваться такой возможностью. На самом деле, я хотел уехать на время из Соединенных Штатов, чтобы лучше узнать развивающиеся страны, увидеть их изнутри. Я искал возможности для стажировки по всему миру, но получил довольно мало ответов. Причем, большинство компаний были удивлены и подозревали что-то неладное в том, что я хочу уехать из Силиконовой долины и стажироваться где-то в другом месте. Тем не менее, получив ответы я начал наводить справки. И узнал, что в Украине очень хорошо развито образование, в городах все нормально с транспортом, надежно работает метро, много людей говорит по-английски. Также, я узнал что в Украине отличные дизайнеры и потрясающие IT-компании. Не говоря о том, что в Украине достаточно много темнокожих людей, в основном студентов. То есть, я не буду удивлять людей одним только своим видом :) Компания Screen Interactive готова была предоставить мне необходимый объем работы для получения нужных навыков. Кроме того, ей принадлежит крупнейший сайт поиска работы в Харькове ( www.rabota.kharkov.ua ), который очень популярен. Я решил, что это будет отличная запись в моем резюме. Будет ли такой опыт полезен для тебя? Мне повезло получить опыт, которого у большинства американцев никогда не будет. Начиная с длинного перелета из Сан-Франциско в Нью-Йорк, потом в Москву, потом в Харьков… незабываемо. Также, я пожил в развивающейся стране. По сравнению с Америкой, тут другой образ жизни, много совсем небольших бизнесов. При этом, есть компании, которые привносят новые идеи и предпринимательские инициативы в экономику. Я также нашел много новых друзей в Харькове. Работа в небольшой украинской компании очень поможет мне. Я увидел как все работает, как взаимодействуют сотрудники и руководство. Как происходит работа над проектами, как люди отвечают за свою работу. Также я выполнял некоторые задачи для компании: баннеры, видеоролик, дизайн сайта одного из заказчиков. Во время стажировки я имел возможность работать над моим персональным проектом www.evose.org . Это платформа, которая позволяет вам учить и учиться чему угодно, всему. Я планирую и дальше продолжать работу над этим проектом и запустить его в ближайшем будущем. Твои планы после стажировки Моя цель — создать веб-проект, информация о котором будет распространяться вирусно, нанять собственную команду разработчиков для поддержки и развития. Поездка в Харьков, стажировка в Screen Ineractive и работа непосредственно с командой разработчиков и менеджеров помогла мне лучше понять что нужно для того, чтобы управлять технологической компанией. Твое впечатление от нашего города Мне действительно было приятно жить в Харькове, было весело. Город замечательный, американец может жить тут гораздо лучше, чем в Штатах, причем за меньшие деньги. Также я хочу подчеркнуть, что город намного безопаснее, чем это кажется из Америки, и даже безопаснее чем большинство крупных городов у нас. А рестораны просто великолепны! Интересны некоторые мелочи, которые вы совсем не замечаете. Например, очень маленькие и тесные советские лифты в зданиях — я даже сфотографировался в таком! Или шкафчики для сумок в магазинах — очень удобно. Хотелось бы чтобы в городе как-то решили проблему с движением автомобилей вокруг памятника Ленину. Может быть ограничить скорость движения, потому что там много пешеходов. Я еще вернусь в Харьков, причем обязательно летом. Я также хочу поблагодарить Screen Interactive за опыт работы и замечательные впечатления. *** Лесли, нам было приятно работать с тобой, для нас это тоже был новый интересный опыт! Желаем тебе успехов в развитии твоего проекта. Рубрика: screen.ua | Добавить комментарий Наш флаг в Гималаях Опубликовано 14.11.2012 автором dp Добавить комментарий В октябре наш флаг путешествовал по Гималаям (Непал). Цель всей экспедиции: вершина Island Peak (Imja Tse), 6189 м! Высота Kala Patthar, 5545 м. Черная гора вдали — Эверест. Базовый лагерь Эверест. Тоже место почетное. Всегда стремимся к новым вершинам! Рубрика: screen.ua | Добавить комментарий Промо-материалы для «Персии» Опубликовано 08.10.2012 автором dp Добавить комментарий Работы для сервиса «Персия», которые не хочется оставлять совсем без внимания. Промо-сайт, который видят неавторизованные пользователи: Буклет: Полиграфия к выставке: P.S. Фотосессия для этой кампании тоже была замечательная :) Рубрика: Наши проекты | Добавить комментарий Навигация по записям ← Предыдущие записи Рубрики screen.ua (7) Клиенты (4) Мероприятия (4) Наши проекты (3) © 1999–2013 Screen Interactive ScreenJet Корпоративные сайты ScreenShop Интернет-магазины ScreenMarket Порталы Свяжитесь с нами Screen Interactive (057) 758-66-36 info@screen.ua Заполните форму с описанием проекта → UA Украина 61145 г. Харьков , ул. Космическая, 20. Схема проезда → http://www.screen.ua/ © 1999–2013 Screen Interactive www.screen.ua info@screen.ua +38 (057) 758-66-36