.NET, CLR, C#, F#, C++/CLI, Piter, Saint-Petersburg, Meetup
See all
Members (579)
Anatoly's profile photo
Mikhail Shcherbakov's profile photo
Никита Конан's profile photo
Fabrizio's profile photo
Mihir Bajaji's profile photo
Mikhail Ryzhikov's profile photo
Ostapenko Dmitry's profile photo
Alfonso Vargas's profile photo
Даниил Доронкин's profile photo
Kirill Poletaev's profile photo
Alexey Khoroshikh's profile photo
Евгений Пилипенко's profile photo
Николай Семенов's profile photo
Moskvin Eugene's profile photo
Андрей Иванов's profile photo
Михаил Каргин's profile photo
Stanislav Sidristy's profile photo
Prokhorov Serge's profile photo
Владислав Комышан's profile photo
Dmitriy Vlasov's profile photo
Sergey Sobolev's profile photo
Bogdan Ponomarenko's profile photo
Дмитрий Довгополый's profile photo
Eugene Ionov's profile photo

Stream

Join this community to post or comment

Anatoly
moderator

Обсуждение  - 
 
Друзья, поделитесь впечатлениями о нашей большой встрече SpbDotNet №16

https://goo.gl/forms/cKDC4yNwr8eyOSGE2
 ·  Translate
1
Add a comment...

Mikhail Shcherbakov
owner

Обсуждение  - 
 
Видео доклада Андрея Акиньшина и Михаила Филиппова "Rider: разговоры про внутренности и кроссплатформенность" с 15-ой встречи #SpbDotNet. Если вы не доехали до офиса JetBrains, пропустили online-трансляцию, то это ваш шанс!

https://www.youtube.com/watch?v=Eb4ZgRQAaqI
 ·  Translate
2
Anatoly's profile photoDmitry Ivanov's profile photo
4 comments
 
Даешь свободу знаниям! Нет цензуре! Всем свободный доступ! =)
 ·  Translate
Add a comment...

Дмитрий Ильин

Обсуждение  - 
 
Всем привет! Вопрос к организаторам, общая регистрация на митап 3 декабря уже закрыта. Будет еще возможность вписаться на эвент от нашего комьюнити?
 ·  Translate
1
Anatoly's profile photoIgor Lx's profile photo
7 comments
Igor Lx
 
А на https://spbdotnet.timepad.ru/event/412776/ рабочая регистрация? Просто она постоянно открыта.
 ·  Translate
Add a comment...

Anton Anokhin

Обсуждение  - 
 
Всем привет! Приглашаю вас на встречу Russian Dart Community в Петербурге, которая пройдет 30 ноября в офисе Wrike. Если вам интересна фронтенд-разработка, а связываться c JS не хочется, возможно, Dart - подходящий вариант.

На встрече доклады от сотрудников Google, JetBrains, Wrike, рассказ о перспективах языка и истории о переходе с типизированных языков на Dart. Бесплатная регистрация: https://wriketeam.timepad.ru/event/406818/
 ·  Translate
На встрече мы обсудим новый виток в развитии языка Dart, поговорим с разработчиками языка из Google, сможем задать им свои вопросы. Мы также обсудим необходимую инфраструктуру для работы с языком, успешные кейсы и проекты, сделанные на Dart, и уделим вниманию особенностям перехода на дарт с JavaScript и типизированных языков (C#).
1
Add a comment...

Anatoly
moderator

Обсуждение  - 
 
Друзья, поделитесь впечатлениями о нашей уютной встрече #SpbDotNet №15
https://goo.gl/forms/yn94F2NZ4pmN6NDh2
И смелее подавайте свои заявки на выступления
 ·  Translate
1
Add a comment...

Anatoly
moderator

Обсуждение  - 
 
Компания JetBrains организует online вещание 15-ой встречи #SpbDotNet.
Заходите, начало сегодня в 19:00
jb.gg/spbdotnet-meetup15
 ·  Translate
1
Add a comment...

Anatoly
moderator

Обсуждение  - 
 
В этот заснеженный вечер мы решили собраться в уютном офисе компании JetBrains. Там мы узнаем что ещё интересного придумал неугомонный Дмитрий Нестерук и разведаем самые свежие новости про Rider.

Программа встречи

19:00 – 20:00 Дмитрий Нестерук «Automatic Input/output Matching in.NET»
20:00 – 20:30 Перерыв
20:30 – 21.30 Андрей Акиньшин и Михаил Филиппов «Rider: разговоры про внутренности и кроссплатформенность»

На встрече будет много разработчиков райдера, с которыми можно будет пообщаться лично и задать все интересующие вас вопросы.

Участие бесплатное, количество мест ограниченно!

https://spbdotnet.timepad.ru/event/403342/
 ·  Translate
6
Add a comment...

Mikhail Shcherbakov
owner

Обсуждение  - 
 
Записи докладов со встречи нашего московского сообщества. Смотрим, комментируем=)
 ·  Translate
1
Add a comment...

Mikhail Shcherbakov
owner

Обсуждение  - 
 
На этой неделе, 29 октября, пройдет конференция #ITsubbotnik с отдельным .NET треком.

Многие на наших митапах спрашивали про темы о .NET Core, так вот, на #ITsubbotnik Александр Иванов и Андрей Терехов расскажут о применении .NET Core в боевых проектах. Кроме этого можно послушать о T4 и построении своего DSL, и о изолирующих фреймворках типа Moq.

Когда: 29 октября, с 10:30,
Где: СПб, Park INN Пулковская

Вход бесплатный, регистрация обязательна: https://events.epam.com/events/itsubbotnik-autumn-2016
 ·  Translate
Где? Park INN Пулковская. станция метро "Московская", Площадь Победы д. 1 (вход в отель с улицы Варшавская). Когда? 29 октября, в субботу. Регистрация участников в 10.30. Окончание конференции в 18.00. Для участия обязательна регистрация (кнопка WISH TO ATTEND наверху) ...
1
Add a comment...
 

Всем привет!

Предлагаю вашему вниманию, новый англоязычный канал в Telegram. Канал нацелен на Windows разработчиков. Контент представляет собой новости, анонсы билиотек, статьи и другие ресурсы по ключевым темам Universal Windows Platform, NETCore, Visual Studio, Xamarin. Обычно это очень краткий анонс и ссылка на оригинальный ресурс.

Ссылка на канал: https://telegram.me/WindowsDev

Развивать канал планирую сообществом, поэтому всем желающим принять участие в обсуждении, подборке контента и развитии канала, предлагаю присоедениться к редакции канала https://telegram.me/joinchat/BO5-A0A9iqJ_OmSa_zJpZQ
 ·  Translate
1
Add a comment...
 
Всем привет! Ребята, вам интересно будет, если я здесь оставлю ссылку на новый канал в Телеграме для Windows разработчиков (не хочу, чтобы это выглядело как реклама)? Кстати, предлагаю вместе добавлять контент в канал и делиться новостями и ресурсами с другими разработчиками!
 ·  Translate
1
Anatoly's profile photoАлександр Жеребцов's profile photo
2 comments
 
ок, понял, сейчас сделаю отдельным постом.
 ·  Translate
Add a comment...

Igor Serkov

Обсуждение  - 
 
Michal Zalewski "Tangled Web. A Guide to Securing Modern Web Applications" #dotnet1st #book #review Русского перевода на момент написания обзора не существовало (что, возможно, и к лучшему).

Одна из тех книг, после прочтения которых, представление о какой-либо предметной области переворачивается с ног на голову, заставляя совершенно по-другому смотреть на её проблематику и подходы к решению задач. Темой "Tangled Web" является защищенность клиентской стороны веб-приложений, однако вы не найдёте в ней банальных "все входные данные - от лукавого", "безопасно по дизайну, при развёртывании и по умолчанию" и прочих, давно набивших оскомину советов. Эта книга - о трёх различных подходах к восприятию одних и тех же стандартов и протоколов: а) теми, кто их разрабатывает; б) теми, кто их реализует; в) теми, кто их атакует. Каждый параграф книги демонстрирует примеры того, как могут быть использованы для атаки на клиентскую часть веб-приложений уже ставшие привычными элементы веб-инфраструктуры. "Tangled Web" заставляет разработчиков посмотреть на вопросы безопасности глазами атакующих и учит замечать те "лазейки", которые могут быть использованы для обхода стандартных механизмов защиты.

Логически, книга состоит из трёх частей. Первая посвящена базовым сущностям веб-инфраструктуры: URL, HTTP, HTML, сценариям и т.п. По каждой из них, самым подробным образом, рассматриваются все известные неоднозначности описывающих их стандартов и недостатки реализаций, которые могут привести к успешной атаке на веб-приложение. Вторая часть охватывает механизмы безопасности, реализованные в современных браузерах. Рассматривается концепция источника контента, его наследование, политика единого источника, механизмы распознавания контента и прочие функциональные возможности браузеров, так или иначе влияющие на защищенность клиентской части веб-приложений. Разумеется, как и первой части, для каждой из функциональных возможностей, разбираются способы их обхода или использования для атаки на приложение. Третья часть описывает новые и ещё не реализованные (по состоянию на 2011 год, разумеется) механизмы защиты браузеров[], встроенные механизмы защиты от XSS-атак, а также предложения по изменению стандартов, находящиеся на рассмотрении. Завершает часть обзор уязвимостей к наиболее распространённым типам атак на веб-приложения, сдобренный отсылками к предыдущим главам.

Вердикт: если вы хоть как-то связаны с разработкой веб-приложений, то нет ни малейших причин не сделать "Tangled Web" своей настольной книгой. Если вы конечно не боитесь "узнать, насколько глубока эта кроличья нора" (с) :)

---—
[] По сути, большинство рассматриваемых в этой главе функциональных возможностей относится к Content Security Policy (https://content-security-policy.com/), реализованной в настоящее время во всех популярных браузерах.

=====

Об авторе обзора: Владимир Кочетков. Инженер. Возглавляет группу разработки анализаторов компилируемых приложений в компании Positive Technologies. Принимает непосредственное участие в исследованиях предметной области безопасности приложений и разработке модуля статического анализа .Net-приложений в продукте PT Application Inspector. В различное время являлся участником проектов Nemerle, YAPOET, SCADA Strangelove. Автор статей в журналах HITB Magazine, Хакер и RSDN Magazine. Является одним из организаторов Positive Development User Group — сообщества разработчиков, интересющихся вопросами безопасности приложений. Принимает участие в развитии сообщества русскоязычных разработчиков RSDN. Ведет блог kochetkov.github.io.

 ·  Translate
4
Add a comment...

About this community

Независимое сообщество .NET разработчиков Санкт-Петербурга. Мы объединяем людей вокруг .NET платформы, чтобы способствовать обмену опытом и знаниями. Проводим встречи, чтобы делиться новостями и лучшими практиками в разработке программных продуктов.

Mikhail Shcherbakov
owner

Обсуждение  - 
 
Видео доклада Дмитрия Нестерука "Automatic Input/output Matching in .NET" с 15-ой встречи #SpbDotNet.

https://www.youtube.com/watch?v=sriXY5HErxA

 ·  Translate
1
Add a comment...

Anatoly
moderator

Обсуждение  - 
 
3-го декабря состоится большая предновогодняя встреча выходного дня. Приглашаем вас провести его в дружном обществе IT Global Meetup.

Сейчас регистрация на сайте piter-united.ru закончена, но скоро они откроют дополнительные слоты.

 ·  Translate
1
Anatoly's profile photo
Anatoly
 
Доступно полное описание всех выступлений на ITGM
https://files.slack.com/files-pri/T07548B52-F387BLURH/programm__9_1.png
 ·  Translate
Add a comment...

Igor Serkov

Обсуждение  - 
 
смотрим самую важную конференцию для .NET разработчиков
 ·  Translate
Join us for Microsoft's Developer event live-streamed from New York City. #MSFTConnect
2
Add a comment...

Igor Serkov

Обсуждение  - 
1
Add a comment...

Andrey Karpov

Обсуждение  - 
Для корпорации Microsoft в последнее время стало 'доброй традицией' открывать исходные коды своих программных продуктов
1
Add a comment...

Mikhail Shcherbakov
owner

Обсуждение  - 
 
 
Запись первого доклада с MSK.Meetup #3
 ·  Translate
1
1
Add a comment...

Andrey Karpov

Обсуждение  - 
Как изестно Ядро Git представляет собой набор утилит командной строки с параметрами
1
Andrey Karpov's profile photoDmitri Nesteruk's profile photo
10 comments
 
+Andrey Karpov почему? я не считаю что нужно документировать тривиально-очевидные кейсы
 ·  Translate
Add a comment...

Mikhail Shcherbakov
owner

Обсуждение  - 
 
 
Запись первого доклада с MSK.Meetup #2

региструруемся на Митап #3 https://events.yandex.ru/events/yagosti/13-oct-2016/

 ·  Translate
1
Add a comment...