Kapelnica

Kapelnica

пикабушник
пол: мужской
поставил 2656 плюсов и 364 минуса
проголосовал за 0 редактирований
1599 рейтинг 5 подписчиков 319 комментариев 5 постов 0 в "горячем"
1 награда
5 лет на Пикабу
13

Безопасность или booking?

Добрый день, Пикабутяне, Пикабушники, Пикабубцы Друзья!

Я работаю в области информационной безопасности (ИБ), поэтому в повседневной жизни в нерабочее время замечаю множество нарушений ИБ у различных компаний. Расскажу Вам про один очень известный сервис, название которого сможете увидеть на снимках данного поста или в заголовке.

Цель данного поста состоит в том, чтобы предостеречь Вас от компрометирования своих банковских карт.

Начнем.

Заходим на сайт, выбираем себе номер с приемлемым бюджетом.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Выбираем понравившийся нам вариант и начинаем заполнять данные для бронирования.

Разумеется, свои ФИО я вводить не буду. Только электронный адрес, который я скрыл.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Далее самое интересное, собственно ради чего я и пишу этот пост.

Заполняем данные карты.

Номер карты я генерировал в первом попавшемся онлайн сервисе, чтобы не светить свою.

Замечу, что CVV код и срок действия карты указан от балды.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Далее подтверждаем введенные данные.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Обратите внимание на сноску "Не беспокойтесь - вам не придется платить до заезда"! А зачем я тогда ввожу данные карты? Вас еще не посещают сомнения по поводу данного мероприятия? Я конечно понимаю что они так перестраховываются и производят оплату только при заселении, но так не делается.

Итак, при вводе заведомо неверных данных, в том числе CVV кода бронирование завершено успешно. Сервис схавал то что ему подсунули. По факту произошла отправка данных, а не оплата.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Интерпретирую все вышесказанное.

То что вы ввели в форму на этом сайте, а это действительные данные карты, отправляется на сервер и сохраняется. Следовательно сотрудники данного сервиса, а также отеля, номер которого Вы забронировали, могут просмотреть данные вашей карты, в том числе CVV код.

А нас на каждом шагу предупреждают, не передавайте данные карты даже банковским сотрудникам!

Как это должно быть.

Когда мы совершаем онлайн покупки на нормальных площадках, нас переправляют на приложение оплаты, такие как 3D-Secure.

Безопасность или booking? Cvv, Текст, Картинки, Длиннопост

Данные приложения сертифицированы по PCI DSS(стандарт безопасности данных индустрии платёжных карт). Соответственно данные карты зашифрованы и не отправляются "продавцу".


Жду предложений, как можно наказать Booking. Пока есть идеи обратиться в ЦБ или Роскомнадзор.

Спасибо за внимание. Прошу прощения за сумбурность, писал в условиях ограниченного времени.

Показать полностью 4
-4

Помогите вспомнить название игры

Друзья, помогите вспомнить название мобильной игры. Помню что вышла она 1-2 года назад, играл я в нее на android. Главным героем является робот, круглой формы, который умеет летать. По сюжету встречаются места, в которых происходит апгредй ГГ, впоследствии чего обретается способность плавать под водой. Цель игры - пройти все уровни, чтобы открыть проход к следующему уровеню, необходимо выполнить ряд некоторых условий.

Добавлю, что игра качественная, на уровне Badland, Limbo, Machinarium.

Надеюсь на силу Pikabu. Комментарии для минусов внутри.

Заранее благодарю.

21

FAQ по кармодрочерству

Здравствуйте дамы и господа. Хочу поделиться с вами моими наблюдениями о логике Pikabu. Заранее прошу прощения за то, что, нарушая самое главное правило Pikabu:"Не пытайся понять логику Pikabu", пишу данный пост.

1. Плюсы и минусы ставятся от противного. Например просьба заплюсовать себя вызовет совершенно противоположную реакцию. Или если кто-то скажет: "Тебя заминусуют", то минусов отхватит как раз обидчик, а обиженный, наоборот, плюсов.
2. Иногда, совершенно случайно, вам может прилететь N-ное количество минусов. И вы совершенно в этом не виноваты. Просто контингент Pikabu не хочет, чтобы вы расслаблялись.
3. Pikabu'шники очень рьяно защищают свое сообщество, поэтому обида Pikabu или его субъектов чревата минусами.
4. Здесь очень не любят кармодрочеров. Поэтому если вы спалитесь, то пеняйте на себя.
5. Ябеды также не являются любимцами Pikabu'шников, поэтому если вы вызываете модератора, обламывая кайф насладжения постом или комментарием с запрещенной ссылкой, то наказание не заставит себя ждать.
6. Лига Зла. Эти два страшных слова. Не злите их, мой вам совет. От них вас защитит только Лига Добра. Это все баланс сил. Лиги Лени остерегаться не стоит, по очевидным причинам. Сам недавно покинул их ряды, чтобы зарегистрироваться.
7. Символы Pikabu. Кексики, сисечки, котики, бобры помогут вам срубить пару лишних плюсов, при соблюдении вышеизложенных правил.
8. Оригинальность, чуство юмора вместе с этими правилами поможет добиться хорошей оценки вашему посту. Не реклмендуется использовать удачный опыт собрата Pikabu'шника в наборе плюсов, так как может сойти за кармодрочерство.

Опираясь на данные наблюдения, смею предположить, что пост наберет не мало минусов, по пунктам 1 и 4, а также за попытку понять логику Pikabu. Буду продолжать дальнейшие наблюдения и исследования. Всем добра, бобра, котиков и сисичек)
Спасибо за ваше потраченное время и внимание. Жду вашей критики, а так же дополнений в комментариях.
Показать полностью

9 нескучных сайтов для самообразования

9 нескучных сайтов для самообразования Длиннопост

Учиться всегда полезно. Одни тянутся к знаниям, чтобы быстрее подниматься по карьерной лестнице, другим просто любопытно. Мотивация и цели у каждого свои, но у всех, кто учится новому, есть кое-что общее: все они становятся более интересными людьми. В этом посте вы найдете подборку сайтов для самообразования, и, кто знает, возможно, один из этих ресурсов изменит вашу жизнь!


Arzamas

Русский просветительский проект об истории и искусстве


Авторы проекта собирают специалистов из различных областей гуманитарного знания, общаются с ними и формируют курсы. Нередко в формате аудио и видеоподкастов. За четыре года существования «Арзамас» накопил целую коллекцию уникальных ликбезов и лекций на самые разные темы – от русского авангарда до антропологии коммуналки.


У сайта есть редакция и онлайн-журнал, где публикуются статьи, тесты и спецпроекты. Например, как читать «Гарри Поттера» или что писали и рисовали на стенах древние люди. Один из самых популярных спецпроектов создан совместно с «Яндексом» – «Русский язык от “гой еси” до “лол кек”», где доступно рассказывают про сленг, мат и речевые особенности языка.


Впитывать информацию удобно и с компьютера, и с экрана смартфона. А еще у проекта есть свое мобильное аудиоприложение «Радио Arzamas».

9 нескучных сайтов для самообразования Длиннопост

Горький

Проект о книгах и чтении


Редакция «Горького» не ограничивает себя определенными жанрами литературы и пишет про все — от русской классики до рок-поэзии и комиксов.


На сайте есть статьи для читателей с разным уровнем подготовки – значит, можно учиться и расти. Открываете материал про дружбу в комиксах Marvel, следом переключаетесь на разбор «Улисса» Джеймса Джойса, а потом знакомитесь с подборкой отечественной научной фантастики.


Среди популярных форматов – интервью, репортажи, новости и обзоры, но интереснее всего, конечно, рецензии.

9 нескучных сайтов для самообразования Длиннопост

Постнаука

Сайт про науку и ученых


«Постнаука» включает в себя познавательные статьи, сборник авторских курсов и насыщенный контентом YouTube-канал. В отличие от «Арзамаса» и «Горького», материалы «Постнауки» охватывают сразу гуманитарные, общественные и точные науки – в одном месте можно почитать про Big Data, Первую мировую, «химию» мозга и многое другое. Авторы проекта делают упор на прямую речь ученых, которые отвечают на вопросы, проводят ликбезы, обсуждают открытия и делятся информацией из первых рук.

9 нескучных сайтов для самообразования Длиннопост

N+1

Научно-популярное СМИ


Новости из мира науки и технологий, адаптированные под формат развлекательного сайта. Редакция пишет о важном, но не разжевывает каждый термин для неподготовленного читателя. Тем, кто хочет использовать сайт N+1 для самообразования, придется вооружиться словарями и справочниками.


В издании понимают, что некоторые материалы тяжело читать без соответствующей подготовки, поэтому сделали шкалу сложности. Сложность текста выставляется авторами. Сопоставив тему статьи и баллы по шкале сложности, вы можете сориентироваться, стоит разбираться с этой темой сейчас или лучше пока отложить.

9 нескучных сайтов для самообразования Длиннопост

Универсариум

Курсы от лучших вузов России


На сайте в открытом доступе представлены курсы по разным темам и специальностям. Часть из них создана при участии крупных компаний. И при отличном прохождении курса можно попытаться сразу устроиться на работу! Например, «Основы тестирования программного обеспечения» от Mail.Ru Group – неплохой способ потренироваться и попасть в игровую индустрию тестировщиком.


Программа курса содержит лекции, тесты и самостоятельные проекты. Если записываться на целую обучающую программу и выполнять тесты сейчас неудобно, на сайте есть много открытых лекций, которые помогут с пользой провести вечер. Обратите внимание на лекции по «Истории кино».

9 нескучных сайтов для самообразования Длиннопост

SoloLearn

Введение в программирование


Интерактивная онлайн-платформа для изучения языков программирования, где можно читать образовательные материалы и сразу начинать практиковаться. Важная особенность проекта – формат социальной сети. Во время обучения вы пишете собственной код, который можно загружать на форум для обсуждения с другими пользователями.


Создатели SoloLearn добавляют в обучение элементы игры: каждый урок — это миссия, за выполнение которой вы продвигаетесь дальше по сайту и получаете опыт. Для занятий не обязательно находиться у компьютера – у SoloLearn есть мобильное приложение.


Только часть курсов представлена на русском языке, все остальное – на английском. С одной стороны, это минус. С другой – английский и программирование всегда идут вместе.

9 нескучных сайтов для самообразования Длиннопост

Histography

Залипательная история


Интерактивная таймлайн, охватывающий 14 миллиардов лет истории – от Большого взрыва до 2015 года. Все данные подгружаются из «Википедии» и отображаются на графике. Благодаря ежедневному обновлению базы все материалы, датированные до 2015 года, попадают на Histography.


С помощью приятного в использовании интерфейса можно отрегулировать таймлайн в соответствии вашим интересам и отобразить исторические события во временном промежутке от десятилетия до миллионов лет. Фильтр по темам делает изучение еще удобнее: можно отобразить на странице только войны или, например, великие изобретения.

9 нескучных сайтов для самообразования Длиннопост

Learning Music

Основы создания музыки


Интерактивный учебник, который поможет изучить основы создания музыки – ритмы, мелодии, басовые линии, аккорды и структуру песни. Теоретический материал на английском языке подкрепляется практикой прямо в браузере. С помощью несложного инструментария уже за первые несколько минут вы сможете написать простой бит.


Создаваемые в Learning Music композиции вы можете выгрузить на компьютер и продолжать работать над ними с помощью профессионального программного обеспечения.

9 нескучных сайтов для самообразования Длиннопост

HumanProgress

Статистические данные


Сайт HumanProgress – отличная опора для студентов, потому что здесь собраны эмпирические данные из исследований на самые разные темы. Для простоты восприятия много статистических данных адаптировано для неподготовленного пользователя. Например, прямо на карте мира можно посмотреть, какой процент суши занимают леса.


К сожалению, без знания английского языка на сайте делать нечего – сложно будет даже со словарем.

9 нескучных сайтов для самообразования Длиннопост

Бонус

Два простых лайфхака


1. Когда нужно что-то быстро узнать, проверить, подготовиться, мы идем в поисковики. И нередко в первых строчках выдачи «Гугла» или «Яндекса» будет поджидать «Википедия» – общедоступная интернет-энциклопедия, которую не примет в качестве надежного источника информации ни один вузовский преподаватель. И правильно сделает. А вот источники, по которым написана статья на «Википедии», могут оказаться полезны (они перечислены в самом конце страницы). «Википедия» в таком случае выступает ориентиром, по которому вы можете найти интересующую вас информацию в более авторитетном источнике.


2. Еще один неожиданный гость в этом посте – YouTube. Универсальная образовательная площадка, где после недолгих поисков вы можете составить свою учебную программу в практически любой области знаний. Вот, например, полный курс по основам программирования Гарвардского университета на русском языке, чтение 2015 года. Или учебный курс с Биологического факультета МГУ. На YouTube хранится огромное количество образовательного контента, вам осталось лишь вбить нужный запрос в строке поиска.


Еще немного важной информации. Вы можете выиграть классный монитор LG UltraWide 29WK600-W в рамках месяца учебы на Пикабу. Вот такой:

9 нескучных сайтов для самообразования Длиннопост

Для этого нужно в сентябре написать авторский пост на Пикабу по теме месяца, поставить тег #учеба или #образование и метку [моё]. Лучшие посты попадут в голосование, а дальше судьба монитора – в руках пикабушников и пикабушниц.


Текст: Григорий Бабич

Показать полностью 10
Отличная работа, все прочитано!