TGINSIGHT SIMILAR POSTS
Изходен канал @clockstackwheels · Post #784 · 21.03
У Лавки Игр хороший SMM, но я на их примере хочу проиллюстрировать важность умения разбираться в деталях той системы, которой ты пользуешься. СММщик писал пост с упоминанием статьи и вместо прямой ссылки на запись просто скопировал свой текущий URL из адресной строки браузера после того, как зашёл в поиск и нашёл нужный текст. То есть, в тексте вместо простого /wall-8375786_166962 получилось что-то такое: /search?c%5Bper_page%5D=40&c%5Bq%5D=истбрук&c%5Bsection%5D=statuses&w=wall-8375786_166962 Можно говорить, что это скорее ошибка ВК, но в разработке на самом деле есть некоторые подходы вроде CQRS, идемпотентности и семантического использования HTTP-методов, говорящие, в числе прочего, о том, что URL должен полностью отражать текущее состояние страницы. Думаю, это наследие Дурова, который любил консервативные решения. В любом случае, ВК здесь совершенно не уникален, и немало систем, которые ведут себя точно так же. При этом СММщик вызывает своей ссылкой у пользователей непредвиденное поведение: заход на страницу поиска и ввод поисковой фразы. А нижняя ссылка на скриншоте ещё хуже — обратите внимание, там нужный пост был открыт изнутри некоторой личной переписки, поэтому нажатие на ссылку формирует, внезапно, запрос на переписку с незнакомым большинству пользователей человеком, с которым общался СММщик в этот момент. Помимо просто путаницы для людей, которые в этом не разбираются (а таких большинство), возникает ещё и вполне прямая опасность: мало ли, что за страницы и с какой целью открыты у СММщика в момент вставки ссылки. Вполне возможна ситуация, при которой таким способом будут выданы закрытые сведения или даже даны несанкционированные доступы. #web
Hashtags
Търсене: #usergate
@ruhardru · Post #1180 · 26.02.2026 г., 19:20
Небольшой разговор с Сергеем Чарынцевым, директором дисциплины HardWear UserGate, по части представленного компанией решения. #UserGate#NGFW ❤️Дарим два билета на фестиваль GAMEДНИ | Розыгрыш для бустеров | | Telegram | VK | Сайт | MAX |
@usergatenews · Post #264 · 15.07.2024 г., 13:31
Друзья! Не так давно мы приняли участие в South HUB 24 https://www.southhub.ru. Кэмп получился очень душевный и позитивный. Организаторы постарались сделать все, чтобы создать по-настоящему семейную атмосферу, а со многими участниками сложились очень теплые дружеские отношения. А еще мы позволили коллегам немного расслабиться и почувствовать себя в безопасности, взяв вопросы на себя: провели аудит защищенности, помогли организаторам устранить недочеты и построить устойчивую к взлому архитектуру. «Хочешь изменить этот мир? Начни делать его лучше вокруг себя!» – решили мы. И сделали! 😉 Удачи и до новых встреч! #аудит#консалтинг#UserGate
Hashtags
@usergatenews · Post #270 · 09.08.2024 г., 09:45
⚡ Друзья! Наши коллеги из центра мониторинга и реагирования (UserGate MRC) 👨🎓 подготовили продолжение исследования средств осуществления DDoS-атак на российские ИТ-системы. На этот раз речь пойдет о трёх различных инструментах и инфраструктуре, используемых для DDoS-атак. 💻 Статья будет полезна для специалистов ИБ, а также для всех читателей, интересующихся реверс-инжинирингом и сетевой безопасностью. Заваривайте чай/кофе, усаживайтесь поудобнее и переходите по ссылке. #UserGate#UserGateMRC#MRC
Hashtags
@usergatenews · Post #218 · 05.04.2024 г., 07:42
Процесс импортозамещения ИТ-инфраструктуры идет полным ходом, а это значит, что средства защиты для наиболее полной реализации своей функциональности и надежной работы должны быть совместимы с отечественными инфраструктурными решениями. Мы уделяем этому вопросу большое внимание, взаимодействуем с разработчиками, регулярно проводим тестирования на совместимость, получаем соответствующие сертификаты. ➡️Узнать больше #UserGate#NGFW#ALDPro#Брест