PHP - дыра на дыре?!!

В продолжение заметки "Кому нужен AppSec", новый обзор уязвимостей Web-приложений для различных отраслей . Есть облегченный вариант в Ведомостях.

Из резюме:

• Все веб-приложения содержат те или иные уязвимости, при этом 62% рассмотренных систем содержат уязвимости высокой степени риска

DEF CON CTF final 22

Обзор Def Con CTF от BalalaikaCr3w  http://habrahabr.ru/post/234191/

О пользе фейсбука и флейма

Пробегаясь по ссылкам, присланных коллегами и с довольным урчанием перечитывая самые забористые, вдруг вспомнил, что давано не писал сюда о любимой теме - АСУ ТП.

IDC о российском рынке ИБ

Выпущен отчет IDC Russia Security Software Market 2014–2018 Forecast and 2013 Vendor Shares

http://idcrussia.com/ru/research/published-reports/55260-russia-security-software-market-2014-2018-forecast-and-2013-vendor-shares

Сам отчет платный, но пресс-релизы дают достаточно представление о содержимом.

Пожалуй соглашусь с коллегами из Инфосистемы-Джет, что "бумажные" требования рынок во многом закрывает "бумажными" защитными механизмами, развивая технические и организационные аспекты СУИБ практически независимо.

http://top.rbc.ru/retail/19/08/2014/943746.shtml

http://www.vedomosti.ru/tech/news/32329631/bezopasnost-v-mode

http://safe.cnews.ru/news/top/index.shtml?2014/08/19/583221

http://www.nnit.ru/news/n170138/

http://www.vedomosti.ru/newspaper/opinions/2014/08/20/738331

Видео/PHDays IV

Собственно вот 

Ну и если вдруг кто еще не, все видео и презентации опубликованы

http://www.phdays.ru/program/tech/
http://www.phdays.ru/program/business/
http://www.phdays.ru/program/hands-on-labs/
http://www.phdays.ru/program/fast-track/

СССС: Сено/Сколково/Стартапы/Смузи

Пару дней назад приобрел интересный опыт, участвовал в жюри Skolkovo Startup Village 2014. На секции «Цифровая безопасность, защита персональных данных, биометрические системы» участвовали как начинающие, так и опытные разработчики - от Российского Квантового Центра до флэшки с иммобилайзером (sic!).

Были и проекты типа "мы сейчас сделаем DLP с Big Data и это огого сразу"!

В целом мероприятие по оформлению больше напоминало рок-фестиваль, хотя вместо уместного пива, шанка и панка были замечены Смузи и Визионеры, что несколько выбивало.

Техническое: для посетителей PHDays

Коллеги, в связи с тем, что на PHDays будут не просто все, а ВООБЩЕ ВСЕ, опасаемся переполнения буфера. Включаем компенсационные контроли.
Была добавлена линяя регистрации на входе (синяя стрелка) и два шатра на улице, где можно будет перекусить и посмотреть трансляцию из залов.

Если вдруг на двери зала написано, что он переполнен, скорее всего он переполнен! Но есть видеотрансляция (скоро на http://www.phdays.ru) !

Спасибо и до встречи!

PS. Не забываем про конкурсы и другие интересные события. Анонсы тут и тут.

PPS. Монтаж идет полным ходом! Будет неимоверно интересно!