▶ Віктор Турський про програмування / навігатор

треки / 04

Безпека і криптографія

10 відео · 3 год 40 хв

Безпека — рідна територія каналу: Віктор починав карʼєру в інфобезпеці, згодом вступив на PhD із кібербезпеки, а тезу формулює прямо в qa-and-plans-for-2024 — «майже вся інформаційна безпека — це розуміння того, як речі працюють усередині». Тож канал майже ніколи не викладає безпеку як чекліст. Він викладає нутрощі — як DHCP роздає налаштування, з чого зроблений JWT, що пара ключів може і чого не може — і дає висновкам про безпеку випливати самим, загострюючи їх питаннями з підступом («а JWT зашифрований?»), живими атаками (rogue DHCP-сервер, зібраний за столиком у кавʼярні) та історіями з WebbyLab (адмінський ключ, який перейменував клієнта на «Рауль»). Свідомо центральний елемент — трійця кодування / шифрування / хешування, яку канал викладає саме як набір, бо плутанина між ними — корінь більшості помилок безпеки в розробників.

Порядок перегляду

  1. 1
    Хешування, кодування, шифрування — у чому різниця? середній

    почніть із трійці, яку всі плутають, розплутаної питаннями з підступом: JWT підписані, паролі в БД хешовані, Basic Auth — відкритий текст

    ХешуванняКодуванняШифруванняАсиметричне шифруванняЦифрові підписиBase64
    08:41 · 7 розділів
  2. 2
    Як працює Base64 і навіщо він потрібен початковий

    канонічне кодування з перших принципів, розкодоване наживо в JWT, заголовках Basic Auth і data URI

    Base64КодуванняJWTHTTPS і TLSПрактики безпекиІндекси баз даних
    20:00 · 15 розділів
  3. 3
    Що захищає твої дані й гроші від хакерів? Асиметричне шифрування та цифровий підпис середній

    одна концепція пари ключів пояснює HTTPS, SSH, PGP, JWT, гаманці й Authenticator, із робочими демо на Node.js

    Асиметричне шифруванняЦифрові підписиШифруванняХешуванняHTTPS і TLSJWT
    37:32 · 15 розділів
  4. 4
    Питання та відповіді №1: чи захистить HTTPS? середній

    криптографія в застосуванні до мережі: HTTPS не врятує вас у ворожій мережі, плюс продовження про Base64, JWT і UUID

    HTTPS і TLSDHCP (Dynamic Host Configuration Protocol)DNS (Domain Name System)NAT і основи мережПрактики безпекиСоціальна інженерія
    17:50 · 15 розділів
  5. 5
    Що не так з Інтернетом в кафе? Розбираємо DHCP середній

    та сама ворожа мережа, зібрана насправді: rogue-DHCP-атака в кавʼярняному Wi-Fi, наживо з dnsmasq і Wireshark

    DHCP (Dynamic Host Configuration Protocol)DNS (Domain Name System)NAT і основи мережПрактики безпекиHTTPS і TLS
    21:27 · 20 розділів
  6. 6
    Геніальна структура даних й як її покращив Firefox середній

    сантехніка шару довіри: каскад CRLite у Firefox для перевірки відкликаних сертифікатів

    Фільтр БлумаСтруктури данихХешуванняHTTPS і TLSІндекси баз данихАлгоритмічна складність
    51:02 · 15 розділів
  7. 7
    Як не дати віртуальній машині лазити по вашій домашній мережі (офтоп для спонсорів) просунутий

    захист через ізоляцію: VM у пісочниці за віртуальним роутером pfSense, щоб не гуляла домашньою LAN

    NAT і основи мережDHCP (Dynamic Host Configuration Protocol)DNS (Domain Name System)Практики безпекиПісочниці та ізоляція
    36:08 · 15 розділів
  8. 8
    Голосове №1 — чому не можна давати розробникам адмінські ключі середній

    людський фактор, частина 1: чому розробникам не можна давати адмінські ключі — видалений співзасновник і клієнт «Рауль»

    Практики безпекиПринцип найменших привілеївСоціальна інженеріяКарʼєра і зростання
    03:32 · 5 розділів
  9. 9
    Голосове №4 — як мені дзвонили шахраї початковий

    людський фактор, частина 2: реальний шахрайський дзвінок, записаний і розібраний до розвалу сценарію

    Соціальна інженеріяПрактики безпеки
    04:05 · 5 розділів
  10. 10
    3 речі, які роблять програміста кращим початковий

    ширший план: вивчення безпеки як найкращий маршрут до глибокого розуміння; історія з Base64

    Знання предметної областіГлибоке вивчення фундаментальних речейАбстракціїПроєктування програмного забезпеченняКарʼєра і зростанняJWT
    20:13 · 15 розділів