Programista 5/2015 (36)

Zachęcam do zapoznania się z magazynem Programista 5/2015 (36), w którym tematem przewodnim jest język Go.

magazyn-programista-36

Spis treści:

  • Hazelcast – rozproszone struktury danych i przetwarzanie
  • Boost.Corner: biblioteka Date_Time
  • Biicode: zarządca zależności dla języków C/C++
  • Specflow – testowanie aplikacji webowych na platformie .NET
  • Anatomia języka Go
  • Co każdy programista Java powinien wiedzieć o JVM: monitorowanie
  • Programowanie inteligentnych zegarków Apple Watch
  • Moduły dynamiczne w kernelu NetBSD
  • Analiza skupień w eksploracji danych
  • Prosty polimorfizm – utrudnienie przy tworzeniu złożonych systemów
  • Sterowanie Arduino przy pomocy Pythona. Część 2
  • Wzorce silników zdarzeń w C++. Część VI: Testowanie modułowe vs jednostkowe
  • Mechanizm HTTP Public Key Pinning
  • Styl kodowania
  • Niezamówiona informacja handlowa, czyli SPAM w prawie polskim
  • CONFidence CTF 2015 – PHP Core
  • Python. Programuj szybko i wydajnie

 

XRumer 12.0.11 i nowa reCAPTCHA od Google pokonana

Nowy XRumer, czyli oprogramowanie do masowego spamowania zyskało obsługę nowego mechanizmu reCAPTCHA od Google.

reCAPTCHA

Dzisiejszy komunikat:

New revolutionary technology make of new Google ReCaptcha defeated! Average time of recognition: 20 MILLIseconds! (0,02 sec).

Also, the program was trained to new popular types of graphical captcha, included animated GIF-captchas and Flash-captchas.

Added new Wizard to set up Project+Options+Scheduler just with one click: useful feature 😉

Mass-PM system was significantly updated. Possibility to send millions of personal messages all over the world is becoming a reality.

Significantly increased the success rate and improved work with several engines, so now software become more powerful (read more info on our tech.support forum).

Adjusted the processing of CloudFlare (applied a new mechanism of decoding of ReCaptcha)

New databases with more than 300,000 unique resources, so hurry up to use it!

Update can be downloaded from your client area on our site.

Z ciekawostek powiem, że BotmasterLabs często organizuje konkursy o spore pieniądze, których celem jest poprawienie działania mechanizmów rozpoznawania kodów CAPTCHA w Xrumerze. Ostatni konkurs odbył się we wrześniu 2014 roku i nagrodą było 15000 USD.

Jak widać cyberprzestępcy są szybko krok do przodu nawet przed takim gigantem jak Google. Zastanawiający jest fakt, pseudo-firma spamerska jest w stanie więcej zapłacić niż Google swoim inżynierom lub zorganizować konkurs na stworzenie lepszych mechanizmów.

Praca dla pentestera w 7N

Firma 7N poszukuje osoby na stanowisko IT Security Specialist/Expert.

Zakres obowiązków:

  • testy bezpieczeństwa, systemów, aplikacji, sieci oraz symulację ataków
  • rekomendowanie rozwiązań dla wykrytych podatności
  • rozwój narzędzi bezpieczeństwa i do monitorowania/bezpieczeństwa IT
  • analizę podatności oprogramowania oraz złośliwego oprogramowania
  • analizę ruchu sieciowego

Oczekujemy:

  • min. 3-4 lata relewantnego doświadczenia
  • szerokiej wiedzy na temat podatności systemów, aplikacji (web i mobilne) i urządzeń sieciowych
  • znajomość jednej z wymienionych technik: OWASP, ESAPI, SSP, etc.
  • znajomość zagadnień kryptografii oraz zagadnień dotyczących bezpieczeństwa sieci teleinformatycznej
  • mile widziany: certyfikat branżowy (np. CISSP, CEH, etc.)
  • dobrej znajomości j. angielskiego
  • dążenie do własnego rozwoju zawodowego

Oferujemy (jak zawsze w 7N):

  • Jawność finansową: wynagrodzenie w wysokości ok. 9000-10000 brutto na UOP lub 10000-11000 PLN + VAT przy b2b. To nasza wstępna propozycja, negocjowalna w zależności od indywidualnych oczekiwań oraz od doświadczenia i kompetencji danego Konsultanta.
  • Telefon i komputer służbowy.
  • Przejrzysty model (75/25) rozliczeń – nasi Konsultanci otrzymują 75% stawki, którą 7N otrzymuje za ich pracę od Klienta – ww. stawki są docelowymi, które otrzyma konsultant.
  • Finansowe wsparcie w rozwoju zawodowym – dofinansowujemy szkolenia, certyfikaty techniczne oraz naukę języków obcych.
  • Brak umów lojalnościowych (po godzinach można nadal wspierać swoich Klientów)
  • Dofinansowanie opieki zdrowotnej i karty Benefit Multisport niezależnie od formy współpracy

W przypadku zainteresowania, poproszę o kontakt/przesłanie aktualnego CV na adres: dagon[at]7n[dot]com