HUP

[Videó] Tüzet tűzzel: offenzív megközelítés az IT-biztonságban - Veres-Szentkirályi András (Silent Signal)

Címkék

A videó a 2019. július 7-i HWSW free! IT-biztonsági meetupon készült. Bár a semminél már az is jobb, amikor legalább a fejlesztés végén, élesítés előtt történik egy biztonsági vizsgálat, tapasztalataink azt mutatják, lehetne ezt jobban csinálni. Előadásunkban bemutatjuk, milyen további együttműködéssel lehet segíteni azon a gyakran tapasztalt helyzeten, amikor az utolsó utáni pillanatban jön a jelzés, hogy a rendszerben biztonsági hibák vannak, és jöhet a navigációs rendszerek örökzöld mondása: újratervezés.

[Videó] A támadók gondolkodásmódjának változása egy banki malware evolúciójának tükrében

Címkék

Előadásomban bemutatom, hogyan változtak a támadók céljai, módszerei és eszköztára az elmúlt években. Egy modern malware evolúcióján keresztül személtetem, hogy a támadók milyen hatékonysággal "dolgoznak" a fertőzött rendszerekben, és milyen módszerekkel próbálnak meg pénzt szerezni. Végül kifejtem, hogy milyen kihívásokkal kell megküzdeni az incidens reagálóknak támadó-eltávolító tevékenységük során.

A videó a 2019. június 17-i HWSW free! IT-biztonsági meetupon készült.

[Videó] Biztonsági megoldások automatizálása Kubernetes környezetben

Címkék

Balogh Péter, a Banzai Cloud IT-biztonsági mérnöke a HWSW free! meetupsorozat 2020. július 23-i, Kubernetes-fókuszú állomásán rögzített előadásában bemutatja, hogyan tudjuk a titkok kezelését biztonságosabbá tenni K8s környezetben és az azokoz való hozzáférést milyen eszközökkel automatizálhatjuk. Körbejárjuk az autentikáció, és az autorizáció lehetőségeit, illetve milyen módon lehet a képfájlok megbízhatóságának ellenőrzését, és az elkészült applikációk dinamikus biztonsági tesztelését automatizálni.

Az érdeklődők a Kubernetesszel a HWSW 2020. szeptember 15-én kezdődő, 8 alkalmas, 24 órás, Kubernetes alapjai című gyakorlatorientált, online képzésén közelebbről is megismerkedhetnek.

Zavarna egy „olvasottnak jelölve” gomb a HUP-on?

Címkék

Sziasztok!

Jelenleg a hozzászólásoknál nincs lapozás, mert elrontana bizonyos kényelmi funkciókat. Az egyik ilyen, hogy a tartalom megtekintésekor és lapozáskor az összes, az adott tartalomhoz tartozó hozzászólást olvasottnak vesz. Akkor is, ha nem láttad, mert pl. a másik oldalon volt. Ez egy ismert Drupal probléma és elég szerencsétlen, ennek a kivédésére lett az, hogy a tartalom összes hozzászólása jelenjen meg új lapon.

Viszont a jelenlegi működés annyira leterheli a rendszert, hogy kb. 1400 hozzászólás felett megadja magát az oldal. Lehet ezen finomítani valamennyit, elodázni, de hamarosan szükség lesz valami végleges megoldásra. Bár eredetileg nem akartam már ezzel a hibával foglalkozni, viszont most eszembe jutott egy ötlet:

Mit gondoltok arról, hogy egy adott tartalom megtekintésekor nem jelölné automatikusan olvasottnak a hozzászólásokat, hanem egy külön gombot (linket, bármit) kellene megnyomni hozzá?

Ebben az esetben a lapozót is be lehetne üzemelni a hozzászólásokhoz, kevésbé lenne terhelt az oldal és nem kellene lezárni a túl sok hozzászólással rendelkező tartalmakat.

Rossz ötlet, maradjon minden a régiben!
33% (133 szavazat)
Jó ötlet, legyen így!
61% (248 szavazat)
Tudok jobbat, van konkrét ötletem, leírom.
3% (11 szavazat)
Egyéb, leírom.
4% (16 szavazat)
Összes szavazat: 408

[Videó] Flutter app architektúrák

Címkék

Flutterrel gyorsan lehet látványos GUI-t készíteni, azonban nem szabad megfeledkeznünk arról, hogy egy alkalmazás további komponensekből, rétegekből is áll. Juhos István, az Autsoft vezető fejlesztőjének a HWSW free! meetup-sorozat 2020. július 21-i Flutteres állomásán elhangzott előadásában röviden áttekintjük a platform közössége által használt legnépszerűbb tervezési mintákat, architektúrákat és az ezeket támogató package-eket.

Az érdeklődők a Flutterrel a HWSW 2020. szeptember 14-én kezdődő, 8 alkalmas, 24 órás, Flutter alapú mobilfejlesztés című gyakorlatorientált, online képzésén közelebbről is megismerkedhetnek, ugyancsak Juhos István, illetve Pásztor Dániel vezetésével  - akivel a fenti meetup előadói között is találkozhattunk.

[Videó] Calico: Kubernetes hálózat skálázása 5-től 5000 gépig

Címkék

A népszerű hálózati megoldást (ún.: Container Network Interface vagyis CNI plugin) több vezető felhőszolgáltatás is használja alapértelmezettként, így könnyen szembe jöhet velünk a Calico. Hasznos lehet megismerni, hogyan tudjuk az alap telepítés gyengécske skálázódását javítani. Kovács Richárd, az IBM hálózati szakemberének a HWSW free! meetupsorozat 2020. július 23-i, Kubernetes-fókuszú állomásán rögzített előadásában a fenti probléma megoldására mutat működő módszereket. A szakember előadásban az alapok ismertetése után bemutatja, milyen módszerekkel lehet rávenni a Calico-t, hogy nagy fürtök esetén is képes legyen a feladatát érdemben ellátni.

Az érdeklődők a Kubernetesszel a HWSW 2020. szeptember 15-én kezdődő, 8 alkalmas, 24 órás, Kubernetes alapjai című gyakorlatorientált, online képzésén közelebbről is megismerkedhetnek.