👨‍💻 ІТ Армія України презентувала бота для повної автоматизації DDoS-атак на рашистів

Інструкція з використання бота — на форумі.

👉 https://dou.ua/goto/SqIC

#DDoS

🔴 В етері @dou_tech, войсчат, в якому обговорюємо, що реальність підкидає все більше викликів і загроз, тож різноманітні Security Engineer-ролі стають все популярнішими та вимагають все більше знань і вмінь.

🎙 Спікери:
• Віктор Кубашок, Senior Malware Research Engineer в MacPaw
• Влад Стиран, Information Security Expert, Co-founder and CEO в Berezha Security Group
• Олексій Барановський, Cybersecurity expert

Приєднуйтеся, кому цікаво: https://xn--r1a.website/dou_tech?livestream

🙌 26 травня ми говорили про всяке-різне зі сфери Security в IT в телеграм-каналі DOU Tech. Тепер публікуємо запис розмови.

🎙️ Спікери:
• Віктор Кубашок, Senior Malware Research Engineer в MacPaw
• Влад Стиран, Information Security Expert, Co-founder and CEO в Berezha Security Group
• Олексій Барановський, Cybersecurity expert

На форумі ще опублікували запис на Soundcloud.
👉 https://dou.ua/goto/V81I

⏱ Таймкоди:
00:14 — Вітаємось, озвучуємо тему, представляємо спікерів.
02:56 — Як повномасштабне вторгнення росії в Україну вплинуло на “сектор” безпеки в ІТ-компаніях чи продуктах? Як змінились пріоритети захисту?
07:50 — Чи можливо підготуватились до ризиків, пов’язаних з інформаційною війною? Чому? Як?
13:40 — Чи ефективні DDoS-атаки як інструмент боротьби?
18:25 — Що робити ІТ-фахівцям, щоб бути корисними на інформаційному фронті під час війни?
21:50 — А чим займатись фахівцям з кібербезпеки?
23:22 — Чи варто здобувати військову спеціалізацію щодо захисту інформації, радіозв’язку, комунікації (на військових кафедрах)?
27:45 — Які спеціалізації та ролі зі сфери Security є загалом? Які напрямки можете назвати перспективними на наступні 5-10 років і чому?
34:32 — Чи порог входження в security-спеціальності вищий, ніж у розробку чи тестування? Який беграунд (освіта, конкретні знання, курси, сертифікації) бажано мати, щоб почати шлях в цій сфері?
40:44 — Як оцінювати ефективність роботи, наприклад, AppSec-інженерів? У розробників - кількість зроблених завдань, у тестувальників - кількість написаних тестів чи знайдених дефектів. А що у спеціалістів з безпеки?
45:28 — Чого нового навчились за час війни зі сфери security?
51:55 — Державі складно конкурувати з комерційними проєктами стосовно залучення якісних спеціалістів. Проте захищеність державних сервісів є критично важливою, особливо під час війни. Які можливі варіанти вирішення проблеми ви бачите?
56:25 — Які підходи до навчання користувачів безпечній поведінці ви порадите? Як проводити тестування, щоб ефективно визначити результати навчання?
01:04:20 — Кейси: які найкритичніші помилки ви допускали і до чого це призвело?
01:08:20 — Про розвиток в Security для людини з фізичними вадами.
01:19:00 — Прощаємось.

DDoS за допомогою Docker

Богдан Свердлюк, Telecommunications Engineer в Kyivstar розглянув найпопулярніші DDoS Docker-контейнери та команди для них.

У матеріалі айтівець розглянув:
• що таке DDoS атака
• що таке Docker
• як запускати Docker
• MHDDoS_proxy
• bombardier
• db1000n

👉 https://dou.ua/goto/JwnN

#DDoS

💫 Перезапускаємо програму для авторів #ПишуНаDOU

На початку року ми оголосили програму лояльності для авторів DOU. Проте через повномасштабну війну її довелось заморозити.

Але ми повертаємо #ПишуНаDOU! Щоправда, не в повному обсязі. Ми будемо щомісяця дарувати мерч шістьом переможцям, як і передбачалось, але поки що відмовимось від фінального розіграшу цінних призів (краще всі вільні гроші спрямуємо на допомогу ЗСУ).

Деталі програми та правила участі – на форумі.

👉 https://dou.ua/goto/tS0Q

Ну що, напишете статтю на DOU?

💫 Rubyist UA. Як я створив україномовний Youtube-канал з вивчення Ruby on Rails

Сергій Кошовий програмує на Ruby on Rails вже 8 років (переважно бекенд). Айтівець втілив свою ідею і створив Rubyist UA! Це новий YouTube-проєкт з програмування на Ruby On Rails українською мовою.

На каналі Rubyist UA вже є три уроки. Щотижня з’являється нове відео.

👉 https://dou.ua/goto/awHt

#RubyonRails

✨Сертифікація з Microsoft

DevRain Upskilling Initiative — це низка освітніх вебінарів та інших активностей з метою допомоги всім охочим сертифікуватись по технологіям Microsoft.

Проєктом займається Олександр Краковецький (CEO в DevRain), а допомагали йому колеги по програмі Microsoft Most Valuable Professionals — Антон Бойко, Сергій Бєльський, Євген Недашківський і Станіслав Лебеденко.

Добірка вебінарів — на форумі.

👉 https://dou.ua/goto/4wSP

💥 Зберемо 8 000 000 грн на «маленьке ППО»! Збір DOU & KOLO

Ніколи раніше — і от знову ми закликаємо ІТ-спільноту допомогти побороти окупанта.

Роман Перімов, який очолив підрозділ з 30 айтівців у бригаді штурмової піхоти, оголосив збір коштів на «мікро-ППО» для збиття ворожих дронів.

💪 Планують придбати установку SKY CTRL за 8 000 000 грн. Ця система майже стовідсотково бачить будь-які дрібні літаючі об’єкти у своєму радіусі і «приземляє» їх навіть вночі.

Ця система стане першою подібною в ЗСУ. Благодійний фонд KOLO пообіцяв купити і доставити цю установку.

💸 За нами, спільното — збір коштів.

Працюємо за тією ж схемою:

1️⃣ Задонатьте будь-яку суму (https://dou.ua/goto/XnXJ).
2️⃣ Поставте + у коментарях до топіка.
3️⃣ Запросіть знайомих долучитись: поширте топік у соцмережах.

Шо там по русні?😈

📲 Будуємо телеграм чат-бот на Java: від ідеї до деплою. Частина 1

Тарас два роки тому познайомився з розробкою телеграм-ботів і від того часу, окрім основної роботи (розробка на Java), у вільний час —пише чат-ботів.

Айтівець має за спиною кілька розроблених чат-ботів, один з них призначений для внутрішніх цілей компанії (розробляв разом з невеликою командою), а також бот для волонтерських потреб.

У статті Тарас поділився своїми знаннями і розповів, як можна побудувати простого чат-бота на Java.

👉 https://dou.ua/goto/ShAe

#bot

🍏 iOS дайджест #44: Готуємось до WWDC

У випуску: правила weak self, DI бібліотека Needle, SwiftUI render loop.

👉 https://dou.ua/goto/2nq4

#iOS_дайджест #iOS

🎉 Вітаємо переможців травня #ПишуНаDOU — нашої програми для авторів! Їх визначали ваші вподобайки під статтями та Редакція DOU.

🟡 Технічні статті:
• Особливості event-driven architecture на прикладах з практики, автор Sergiy Morenets (15 вподобань)

• Мікро, міні та макросервіси. Що за чим стоїть та що обрати для проєкту, автор Artem Palahno (14 вподобань)

• Як впровадити алгоритми в агросферу: рішення, факапи, перспективи, автор Danil Polyakov (вибір редакції)

Беріть участь у програмі — наступного місяця переможцем можете бути ВИ!😉

🐞 Спільнота тестувальників — одна з найактивніших в ІТ-тусовці.

🎙 У нас є пропозиція — запустити подкаст. Ми шукаємо трьох тестувальників, які обожнюють свою професію, слідкують за її новинами та хочуть обговорювати світ QA у форматі аудіорозмов.

Якщо вам цікаво — читайте умови на форумі!

Давайте розвивати українські подкасти про ІТ разом 💛💙

👉 https://dou.ua/goto/yrZ7

Хотіли б стати ведучим/ведучою подкасту?

💫Новий key-value стор, x25 перфоманса від Redis — Dragonfly

Dragonfly — нове сховище даних у пам’яті, повністю сумісне з API Redis та Memcached. Сховище реалізує сучасні алгоритми та структури даних поверх багатопоточної, shared-nothing архітектури.

Детальніше – на форумі.

👉 https://dou.ua/goto/oWId

🍏 Повний огляд WWDC22 | Що представила Apple і що з цим робити?

В ніч після WWDC в Києві говорили та розбирали останню конференцію Apple для девелоперів в епізоді інженерного подкасту It’s raining catg & dogs.

🎙 Гості епізоду: Сергій Попов, Software Engineer Setapp, Анастасія Сатаренко, Product Designer MacPaw, Сергій Кривоблоцький з R&D, Юра Федоренко з Front-End.

Сам випуск та трохи спройлерів – на форумі.

👉 https://dou.ua/goto/J9Sx

🔸 Вступ до Project Panama. Частина 1: Hello World

Денис Макогон — Principal Java Developer та Java Advocate у команді Java Developer Relationships в компанії Oracle.

Сьогодні, айтівець поділився першою статтею з циклу про OpenJDK Project Panama.

👉 https://dou.ua/goto/4DxT