☑️ Правильна відповідь — варіанти відповіді №2 та №3 правильні.
Даний сніпет має місконфігурацію в рядках №7 та №17: javascript не виконується, якщо стоїть прапорець «HttpOnly» для кукі. Також, маємо в коді відсутність санітізації для $GET'locale', враховуємо факт, що код написано на старій версії PHP та дивні записи в логах з «\r\n» та «<script>». Це вказує на початок експлуатації вразливостей XSS (Cross-Site Scripting) та CRLF Injection (Carriage Return Line Feed).
🥴 Наприклад, хакер вставляє команду замість значення кукі «locale» в адресний рядок «/?locale=1%0d%0a%0d%0a%0d%0a<script>print()</script>». Це запустить системну js-команду print() і вам буде показане вікно друку поточної вебсторінки в веббраузері. Прапорець «HttpOnly» застосується лише до значення «1», після цього слідує декілька «переходів» «\r\n», що дозволяє зловмиснику обійти значення прапорців для куки «locale» і застосувати зловмисний код.
Дізнавайтеся як захистити себе у подібних випадках та залишайте реакції на допис, якщо ця рубрика виявилася корисною для вас👇
#cybersecurity
Даний сніпет має місконфігурацію в рядках №7 та №17: javascript не виконується, якщо стоїть прапорець «HttpOnly» для кукі. Також, маємо в коді відсутність санітізації для $GET'locale', враховуємо факт, що код написано на старій версії PHP та дивні записи в логах з «\r\n» та «<script>». Це вказує на початок експлуатації вразливостей XSS (Cross-Site Scripting) та CRLF Injection (Carriage Return Line Feed).
🥴 Наприклад, хакер вставляє команду замість значення кукі «locale» в адресний рядок «/?locale=1%0d%0a%0d%0a%0d%0a<script>print()</script>». Це запустить системну js-команду print() і вам буде показане вікно друку поточної вебсторінки в веббраузері. Прапорець «HttpOnly» застосується лише до значення «1», після цього слідує декілька «переходів» «\r\n», що дозволяє зловмиснику обійти значення прапорців для куки «locale» і застосувати зловмисний код.
Дізнавайтеся як захистити себе у подібних випадках та залишайте реакції на допис, якщо ця рубрика виявилася корисною для вас👇
#cybersecurity
🏆Обрано десятьох переможців у розіграші в межах проєкту «Здіймемо рокіт»
Нещодавно ми провели розіграш мерчу проєкту «Здіймемо рокіт» за донат від 200 грн. Усього нам вдалося зібрати 6884.90 грн.
⠀
🎁 Вітаємо десятьох переможців, кожен із яких отримає один із подарунків рандомно — шопер/ пляшку для води/ набір шкарпеток:
⠀
🐈 +38063919
Костянтин Ф. +38050566
Наталія Г. +38097276
Ольга Б. +38063345
Андрій У. +38097988
Роман Ш. +38066712
Юлія Б. +38073379
Владислав Р. +38063101
Антон Т. +38067808
Валентин К. +38073374
⠀
Ми зв’яжемося з переможцями за номером мобільного телефону, щоб дізнатися контактну інформацію для відправки подарунків.
⠀
Дякуємо всім, хто долучився! Приєднатися до збору та підтримати аеророзвідку ТрО ЗСУ можна за посиланням🔗
⠀
#здіймеморокіт
Нещодавно ми провели розіграш мерчу проєкту «Здіймемо рокіт» за донат від 200 грн. Усього нам вдалося зібрати 6884.90 грн.
⠀
🎁 Вітаємо десятьох переможців, кожен із яких отримає один із подарунків рандомно — шопер/ пляшку для води/ набір шкарпеток:
⠀
🐈 +38063919
Костянтин Ф. +38050566
Наталія Г. +38097276
Ольга Б. +38063345
Андрій У. +38097988
Роман Ш. +38066712
Юлія Б. +38073379
Владислав Р. +38063101
Антон Т. +38067808
Валентин К. +38073374
⠀
Ми зв’яжемося з переможцями за номером мобільного телефону, щоб дізнатися контактну інформацію для відправки подарунків.
⠀
Дякуємо всім, хто долучився! Приєднатися до збору та підтримати аеророзвідку ТрО ЗСУ можна за посиланням🔗
⠀
#здіймеморокіт
Цього Різдва радіємо світлу навколо та дбайливо плекаємо вогники надії всередині нас🌟
Ми раді мати змогу відчути єдність з мільйонами українців. Нехай це свято стане часом повернення до традицій, тепла від зустрічей з близькими та сподівань на краще майбутнє.
Дякуємо відважним воїнам, які боронять українські традиції та культуру на фронті. Наші серця з тими, хто сьогодні лишає пустий стілець за святковим столом у пам’ять про тих, кого вже немає поруч.
Бажаємо усім тепла, затишку та миру.
Світлого Різдва!
Ми раді мати змогу відчути єдність з мільйонами українців. Нехай це свято стане часом повернення до традицій, тепла від зустрічей з близькими та сподівань на краще майбутнє.
Дякуємо відважним воїнам, які боронять українські традиції та культуру на фронті. Наші серця з тими, хто сьогодні лишає пустий стілець за святковим столом у пам’ять про тих, кого вже немає поруч.
Бажаємо усім тепла, затишку та миру.
Світлого Різдва!
🔥EdTech компанія Headway долучилася до збору «Здіймемо рокіт» і переказала понад 1 млн грн
1 101 945 гривень — внесок для підтримки проєкту «Здіймемо рокіт» від компанії та команди Headway. Ці кошти спрямують на забезпечення 114 бригади Сил ТрО засобами живлення, а саме: 6-ма зарядними станціями та 108-ма батареями живлення для дронів. Вони підтримуватимуть безперебійність роботи техніки для розвідувальних операцій та коригування бойових дій українських військових.
📍Проєкт «Здіймемо рокіт» є продовженням «Вишколу капітанів» — освітнього курсу для підвищення кваліфікації військових, до підтримки якого Headway долучилася на початку 2023-го року. Комплекти для аеророзвідки передаємо бригадам ТрО випускників «Вишколу капітанів», адже вони мають усі необхідні знання та навички, аби їх ефективно використовувати.
Долучитися до збору можна за посиланням.
#здіймеморокіт
1 101 945 гривень — внесок для підтримки проєкту «Здіймемо рокіт» від компанії та команди Headway. Ці кошти спрямують на забезпечення 114 бригади Сил ТрО засобами живлення, а саме: 6-ма зарядними станціями та 108-ма батареями живлення для дронів. Вони підтримуватимуть безперебійність роботи техніки для розвідувальних операцій та коригування бойових дій українських військових.
📍Проєкт «Здіймемо рокіт» є продовженням «Вишколу капітанів» — освітнього курсу для підвищення кваліфікації військових, до підтримки якого Headway долучилася на початку 2023-го року. Комплекти для аеророзвідки передаємо бригадам ТрО випускників «Вишколу капітанів», адже вони мають усі необхідні знання та навички, аби їх ефективно використовувати.
Долучитися до збору можна за посиланням.
#здіймеморокіт
Добірка актуальних вакансій 🤝
Junior
📈Marketing
SMM Specialist (Genesis Education)
Junior Creative Marketing Specialist (PlantIn)
Junior User Acquisition Specialist (Paid Social) at HolyWater
💡Creative
Junior Motion Designer (PlantIn)
Junior Motion/Graphic Designer (PlantIn)
Motion Designer (Manifest)
Marketing Motion Designer (Lift)
Video Content Maker: Instagram, TikTok (Universe)
📎Others
Product Analyst (Holy Water)
Junior Backend Engineer (Universe)
Resource Specialist
Associate (Corporate and M&A)
Billing Operations Specialist (Solidgate-fintech)
Middle/Senior
⚡️Creative
Youtube Video Editor (Remote) (Legit)
Graphic & Web Designer (talentC)
Product Designer (Web)
📍Admin
PR Manager
People Partner (Universe)
Community Specialist (International)
Education Project Specialist (Partnerships with Universities)
Education Project Specialist (Education Department, all-Ukrainian courses)
Billing Team Lead (AMO)
🖇Others
Strategy&Financial Analyst (Boosters)
Marketing Analyst (Boosters)
SEO Content Manager (Legit)
Middle User Acquisition Manager (Google ads) at HolyWater
Senior Backend Engineer (Genesis Accelerator)
Chief Product Officer (Promova)
#genesis_вакансії
Junior
📈Marketing
SMM Specialist (Genesis Education)
Junior Creative Marketing Specialist (PlantIn)
Junior User Acquisition Specialist (Paid Social) at HolyWater
💡Creative
Junior Motion Designer (PlantIn)
Junior Motion/Graphic Designer (PlantIn)
Motion Designer (Manifest)
Marketing Motion Designer (Lift)
Video Content Maker: Instagram, TikTok (Universe)
📎Others
Product Analyst (Holy Water)
Junior Backend Engineer (Universe)
Resource Specialist
Associate (Corporate and M&A)
Billing Operations Specialist (Solidgate-fintech)
Middle/Senior
⚡️Creative
Youtube Video Editor (Remote) (Legit)
Graphic & Web Designer (talentC)
Product Designer (Web)
📍Admin
PR Manager
People Partner (Universe)
Community Specialist (International)
Education Project Specialist (Partnerships with Universities)
Education Project Specialist (Education Department, all-Ukrainian courses)
Billing Team Lead (AMO)
🖇Others
Strategy&Financial Analyst (Boosters)
Marketing Analyst (Boosters)
SEO Content Manager (Legit)
Middle User Acquisition Manager (Google ads) at HolyWater
Senior Backend Engineer (Genesis Accelerator)
Chief Product Officer (Promova)
#genesis_вакансії
🧑💻 Платформа для навчання програмування Codefinity відкриває доступ до своїх курсів для всіх українців
📍Codefinity — це EdTech-бізнес з екосистеми Genesis. Проєкт заснували 2021 року. На платформі доступні курси з декількох напрямів, основні з яких — Python, Data Science, Data Analytics, SQL. Особливість платформи — наявність міжнародного ком’юніті розробників, де можна обмінюватися досвідом та знаннями.
Щоб розпочати навчання, потрібно:
1️⃣ Перейти на платформу за посиланням.
2️⃣ Зареєструватися, обравши опцію «Почати безкоштовно».
3️⃣ Пройти верифікацію через Дія.Підпис.
4️⃣ Обрати курс та розпочати навчання.
Серед дисциплін — Python, Data Science, Data Analytics, SQL. Після закінчення курсів студенти отримають цифровий сертифікат.
#codefinity
📍Codefinity — це EdTech-бізнес з екосистеми Genesis. Проєкт заснували 2021 року. На платформі доступні курси з декількох напрямів, основні з яких — Python, Data Science, Data Analytics, SQL. Особливість платформи — наявність міжнародного ком’юніті розробників, де можна обмінюватися досвідом та знаннями.
Щоб розпочати навчання, потрібно:
1️⃣ Перейти на платформу за посиланням.
2️⃣ Зареєструватися, обравши опцію «Почати безкоштовно».
3️⃣ Пройти верифікацію через Дія.Підпис.
4️⃣ Обрати курс та розпочати навчання.
Серед дисциплін — Python, Data Science, Data Analytics, SQL. Після закінчення курсів студенти отримають цифровий сертифікат.
#codefinity
🤝 Продуктова IT-компанія Quarks переказала 1 020 000 гривень на дрони в межах збору «Здіймемо рокіт»
⠀
Зібрані кошти будуть направлені для забезпечення 114 бригади Сил ТрО ЗСУ дванадцятьма дронами Mavic 3E.
Також у грудні Quarks провела аукціон Charity & NY, на якому команда зібрала 495 300 грн. Кожен, хто долучився до івенту — виставляв лоти, купував їх або речі на ярмарку — автоматично ставав частиною проєкту «Здіймемо рокіт».
⠀
Більше про ініціативу «Здіймемо рокіт» дізнавайтеся за посиланням🔗
⠀
#здіймеморокіт
⠀
Зібрані кошти будуть направлені для забезпечення 114 бригади Сил ТрО ЗСУ дванадцятьма дронами Mavic 3E.
Також у грудні Quarks провела аукціон Charity & NY, на якому команда зібрала 495 300 грн. Кожен, хто долучився до івенту — виставляв лоти, купував їх або речі на ярмарку — автоматично ставав частиною проєкту «Здіймемо рокіт».
⠀
Більше про ініціативу «Здіймемо рокіт» дізнавайтеся за посиланням🔗
⠀
#здіймеморокіт
🪖Здійняли рокіт та зібрали 15 млн грн замість 11 для Сил ТрО ЗСУ
У межах спільного проєкту фонду «Повернись живим» та кофаундингової компанії Genesis «Здіймемо рокіт» планувалося забезпечити три київські бригади Сил ТрО ЗСУ засобами аеророзвідки. Проте завдяки активній підтримці відповідального бізнесу та благодійників нам вдалося зібрати понад 15 мільйонів гривень, що дасть змогу передати додатковий комплект для ще однієї бригади.
🤝Ми вдячні бізнесам екосистеми Genesis та партнерам — appflame, Solidgate, Headway, Quarks, Universe та Legit, а також усім благодійникам, хто підтримав проєкт.
Дякуємо за довіру й підтримку! 🇺🇦
#здіймеморокіт
У межах спільного проєкту фонду «Повернись живим» та кофаундингової компанії Genesis «Здіймемо рокіт» планувалося забезпечити три київські бригади Сил ТрО ЗСУ засобами аеророзвідки. Проте завдяки активній підтримці відповідального бізнесу та благодійників нам вдалося зібрати понад 15 мільйонів гривень, що дасть змогу передати додатковий комплект для ще однієї бригади.
🤝Ми вдячні бізнесам екосистеми Genesis та партнерам — appflame, Solidgate, Headway, Quarks, Universe та Legit, а також усім благодійникам, хто підтримав проєкт.
Дякуємо за довіру й підтримку! 🇺🇦
#здіймеморокіт
🦾 Попри складні часи для країни, її економіки та суспільства, Genesis серед інших українських продуктових IT-бізнесів продовжує розвивати технологічний сектор. У кінці 2023 року ми зібрали дайджест із найголовніших подій, що відбувалися в екосистемі, а також досягнень в бізнесі й в царині освіти.
Переглядайте допис, щоб дізнатися про підсумки цього року, та читайте повний матеріал у генезійському блозі!
#genesis_blog
Переглядайте допис, щоб дізнатися про підсумки цього року, та читайте повний матеріал у генезійському блозі!
#genesis_blog
Цьогоріч ми проживали досвіди, які начебто не поєднувані.
🙌 Ми раділи нашим досягненням та захоплювалися компаніями Genesis та партнерів, які в такі складні часи створюють нові продукти, отримують світові відзнаки та гідно представляють Україну на міжнародних майданчиках.
💔 Водночас ми написали тисячі повідомлень у робочих чатах, намагаючись дізнатися, чи всі в порядку, збирали екіпірування колегам та їхнім сім’ям, які йшли у важкі бої, та в перервах читали новини, від яких хотілося мовчати та кричати одночасно.
Ми хочемо завершити цей рік подякою усім, хто продовжує працювати, берегти наші міста та наших людей і надихає нас своєю сміливістю та самовідданістю.
Цей рік був складним, і хоча іноді здається, що ця темрява не має кінця, ми знаємо, що колись стане світліше. Тому в Новому році бажаємо всім нам якомога сильніше триматися за надію на краще та за людей, які роблять цей шлях легшим.
✨ Нехай наше спільне бажання на всіх нарешті стане реальністю. З Новим роком!
🙌 Ми раділи нашим досягненням та захоплювалися компаніями Genesis та партнерів, які в такі складні часи створюють нові продукти, отримують світові відзнаки та гідно представляють Україну на міжнародних майданчиках.
💔 Водночас ми написали тисячі повідомлень у робочих чатах, намагаючись дізнатися, чи всі в порядку, збирали екіпірування колегам та їхнім сім’ям, які йшли у важкі бої, та в перервах читали новини, від яких хотілося мовчати та кричати одночасно.
Ми хочемо завершити цей рік подякою усім, хто продовжує працювати, берегти наші міста та наших людей і надихає нас своєю сміливістю та самовідданістю.
Цей рік був складним, і хоча іноді здається, що ця темрява не має кінця, ми знаємо, що колись стане світліше. Тому в Новому році бажаємо всім нам якомога сильніше триматися за надію на краще та за людей, які роблять цей шлях легшим.
✨ Нехай наше спільне бажання на всіх нарешті стане реальністю. З Новим роком!
Дайджест відкритих вакансій цього тижня 🙌
Junior
🎨Creative
Junior Motion Designer (PlantIn)
Junior Motion/Graphic Designer (PlantIn)
Motion Designer (Manifest)
Fashion Illustrator
📍Others
Junior HR Analyst
Junior Media Buyer (OBRIO)
Junior Creative Marketing Specialist (PlantIn)
Resource Specialist
Middle-Senior
🧑🎨Creative
Motion designer (SUITSME)
Game Designer (SUITSME)
UX/UI Designer (Mobile) OBRIO
Graphic & Web Designer (talentC)
Creative Producer (Remote)(Legit)
Creative Writer (Legit)
Copywriter (OBRIO)
🔗Admin
Education Project Specialist (Partnerships with Universities)
Education Project Specialist (Education Department, all-Ukrainian courses)
Community Specialist (International)
PR Manager
📌Others
Strategy&Financial Analyst (Boosters)
Marketing Analyst (Boosters)
User Acquisition Manager
SEO Content Manager (Legit)
Security Engineer
Senior iOS Developer (Lift)
Support Specialist
Billing Team Lead (AMO)
Operations Manager (AMO)
#genesis_вакансії
Junior
🎨Creative
Junior Motion Designer (PlantIn)
Junior Motion/Graphic Designer (PlantIn)
Motion Designer (Manifest)
Fashion Illustrator
📍Others
Junior HR Analyst
Junior Media Buyer (OBRIO)
Junior Creative Marketing Specialist (PlantIn)
Resource Specialist
Middle-Senior
🧑🎨Creative
Motion designer (SUITSME)
Game Designer (SUITSME)
UX/UI Designer (Mobile) OBRIO
Graphic & Web Designer (talentC)
Creative Producer (Remote)(Legit)
Creative Writer (Legit)
Copywriter (OBRIO)
🔗Admin
Education Project Specialist (Partnerships with Universities)
Education Project Specialist (Education Department, all-Ukrainian courses)
Community Specialist (International)
PR Manager
📌Others
Strategy&Financial Analyst (Boosters)
Marketing Analyst (Boosters)
User Acquisition Manager
SEO Content Manager (Legit)
Security Engineer
Senior iOS Developer (Lift)
Support Specialist
Billing Team Lead (AMO)
Operations Manager (AMO)
#genesis_вакансії
📲Застосунок SUITSME перетнув позначку в 10 млн завантажень
⠀
📍SUITSME — це інтерактивна фешн-гра, яка дає можливість проявляти свою творчість та індивідуальність через моду і отримувати підтримку спільноти однодумців. Проєкт засновано у 2020 році. CEO компанії — Галина Єфремова.
⠀
Вітаємо команду та бажаємо подальших успіхів!
⠀
#SUITSME
⠀
📍SUITSME — це інтерактивна фешн-гра, яка дає можливість проявляти свою творчість та індивідуальність через моду і отримувати підтримку спільноти однодумців. Проєкт засновано у 2020 році. CEO компанії — Галина Єфремова.
⠀
Вітаємо команду та бажаємо подальших успіхів!
⠀
#SUITSME
📋 «Вишкіл капітанів» та Всеукраїнські освітні курси-стажування потрапили в шортліст премії DOU 2023
У листопаді редакція DOU оголосила про збір заявок на першу премію DOU, аби відзначити ініціативи та проєкти, які наближають перемогу та формують українську ІТ-спільноту. З понад 300 заявок два проєкти з екосистеми Genesis потрапили в шортліст. Так, навчальний курс «Вишкіл капітанів» номінований у категорії «Найпотужніша ініціатива від ІТ-компанії, що наближає перемогу», а Всеукраїнські курси для студентів у форматі віртуальних стажувань від Genesis — в категорії «Найкраща некомерційна ініціатива, яка сприяє розвитку ІТ-галузі».
👉Як підтримати проєкти?
1️⃣ Для голосування необхідно мати акаунт на DOU. Кожен користувач матиме 3 голоси в кожній з 5 категорій. Всього ви можете віддати голос за 15 проєктів.
2️⃣ Перейти за посиланням та віддати голос за проєкт «Вишкіл капітанів».
3️⃣ Перейти за посиланням та віддати голос за проєкт Всеукраїнські курси для студентів у форматі віртуальних стажувань.
🗓Голосування триватиме до 19 січня.
У листопаді редакція DOU оголосила про збір заявок на першу премію DOU, аби відзначити ініціативи та проєкти, які наближають перемогу та формують українську ІТ-спільноту. З понад 300 заявок два проєкти з екосистеми Genesis потрапили в шортліст. Так, навчальний курс «Вишкіл капітанів» номінований у категорії «Найпотужніша ініціатива від ІТ-компанії, що наближає перемогу», а Всеукраїнські курси для студентів у форматі віртуальних стажувань від Genesis — в категорії «Найкраща некомерційна ініціатива, яка сприяє розвитку ІТ-галузі».
👉Як підтримати проєкти?
1️⃣ Для голосування необхідно мати акаунт на DOU. Кожен користувач матиме 3 голоси в кожній з 5 категорій. Всього ви можете віддати голос за 15 проєктів.
2️⃣ Перейти за посиланням та віддати голос за проєкт «Вишкіл капітанів».
3️⃣ Перейти за посиланням та віддати голос за проєкт Всеукраїнські курси для студентів у форматі віртуальних стажувань.
🗓Голосування триватиме до 19 січня.