Finaliștii D-CTF au fost: Dragon Sector – o echipa din Polonia (locul 1, câștigând 1.500 euro), Tasteless – o echipă mixtă europeană, adjudecându-și locul 2 de 1.000 euro și Flux Fingers – o echipă din Germania, pe locul 3 și a primit 500 euro. (clasamentul final poate fi consultat aici ). Revenind la celelalte două competitii, IoT Village s-a bucurat de un succes neașteptat, iar anul viitor se ia în calcul să devină una dintre activitățile principale dublandu-se numarul de dispozitive. Mai mult, in acest an toate dispozitivele puse la dispoziția participanților au fost „sparte”, iar majoritatea vulnerabilităților identificate vor fi raportate producătorilor. La App2Own Bug Bounty, peste 100 de specialiști au generat peste 400.000 de încercări de atac. Acestea s-au concretizat în 80 de rapoarte validate, care urmează să fie implementate de experții Orange împreună cu Fortinet. 

În 2015, DefCamp a fost organizată de Asociația Centrul de Cercetare în Securitate Informatică din România (CCSIR) cu sprijinul Orange România, Bitdefender și Checkmarx și susținut de Ixia, Safetech, Beyond Security, Cert Sign by UTI, DELL SecureWorks, DELL SonicWALL si Fi-Ware. 

„Ne așteptam la circa 700 de participanții și ne-am bucurat că am adus alături peste 850 de oameni interesați de securitate informatica, de cum pot fi îmbunătățite aceste produse care ne susțin viața digitală. Pentru anul viitor ne-am propus să promovăm mai intens evenimentul pe plan internațional și ne dorim să atragem participanți de pe cât mai multe continente. Am fost încântați de cum au debutat cele mai noi două competiții și luăm în calcul să includem din ce in ce mai multe activități, dezvoltând programul spre realizarea unui track de tipul Hacking Village, unde să încurajăm educația în acest domeniu prin activități ca IoT Village, Lock Picking, Hardware Hacking, Hack the Bank și multe altele. Practic, asta ar însemna o sală întreagă cu tot felul de scenarii în care participanții pot lua parte la concepte reale sau inspirate din tehnologii reale. Pe langa toate acestea, trebuie sa remarc o premiera in mass media din Romania – este prima anul cand in presa romaneasca se discuta despre modalitati responsabile de a raporta producatorilor vulnerabilitatile gasite. „, a declarat Andrei Avădănei, fondator și coordonator DefCamp. 

Despre DefCamp

Din 2011 până în prezent, DefCamp a reuşit să atragă în România peste 2.300 de participanţi, din 34 de ţări şi 75 de oraşe, interesaţi de hacking, vulnerabilităţi cibernetice, dar şi soluţii pentru protecţie online. Audienţa este complementară şi echilibrată, după cum urmează: 25% sunt interesaţi de cyber security, 25% reprezintă top management, 25% vin din zona de dezvoltare proiecte, iar alţi 25% sunt instituţii, ONG-uri, participanţi din mediul academic sau chiar studenţi.

Cu acest scop a pornit, în 2011, DefCamp, cea mai mare conferință pe teme de securitate cibernetică din România și printre cele mai importante din Europa Centrală și de Est. În 2015, DefCamp este organizată de Asociația Centrul de Cercetare în Securitate Informatică din România (CCSIR) cu sprijinul Orange România, Bitdefender și Checkmarx și susținut de Ixia, Safetech, Beyond Security și Cert Sign by UTI.

După ce prima ediție a fost la Bran și a adunat 80 de participanți, DefCamp 2015 se va desfășura între 19 și 20 noiembrie și sunt așteptați peste 700 de participanți, din aproximativ 30 de țări. Câteva zeci de speakeri specializați și recunoscuți la nivel mondial în industrie vor aduce în atenția publicului subiecte din cele mai noi cercetări în securitate cibernetică. Totuși, orice discuție despre securitate cibernetică trebuie să aibă în vedere două direcții principale: soluția și identificarea problemei. Pentru aceasta din urmă se bat atât companiile specializate în software de protecție, cât și hackerii.

DefCamp organizează în acest sens, de-a lungul celor două zile de conferință, finala celui mai important concurs de white hacking din Europa Centrală și de Est: DefCamp Capture the Flag (D-CTF). În etapa de calificare au participat aproape 1.200 de echipe din peste 80 de țări, iar câștigătorii vor fi recompensați cu premii in valoare de 3.000 de euro, constând în bani, gadgeturi și hardware pentru computerele lor. Mai mult, calificarea în finala acestei competiții le asigură participanților bilete gratuite la DefCamp 2015, dar și prezența la alte competiții internaționale de tipul Capture the Flag. Cele mai multe echipe înscrise sunt din România, Rusia şi SUA, iar pe locul patru este Japonia.

DefCamp #6 vine, în premieră, cu două competiții noi care provoacă participanții să descopere vulnerabilități pentru ca apoi să le raporteze vendorilor într-un mod responsabil, aliniate la standardele internaționale. Astfel, la IoT Village susținut de Bitdefender, participanții vor putea descoperi vulnerabilități în dispozitive din sfera Internet of Things. Orange va susține un concurs de tip Bug Bounty, prin care îi va premia pe cei care descoperă metode de ocolire a sistemelor de protecție obișnuite, participând în acest fel la dezvoltarea soluțiilor de securitate cibernetică.

În plus față de acestea și de întrecerea D-CTF, se vor mai derula alte trei activități importante pentru securitatea personală, a banilor și datelor. Astfel, în întrecerea Target John „hackerii”, primesc informații despre o ţintă reală şi trebuie să afle toate detaliile despre ea. Hack the Machine presupune că ei vor aplica tacticile de hacking pe servere şi computere pentru a descoperi vulnerabilităţi, iar în Hack the Bank participanţii vor trebui să preia controlul asupra unui ATM adus la conferinţă special pentru aşa ceva şi să reuseasca să retragă bani din el.

“Conferința din această toamnă este, cu siguranță, așteptată de mulți români și nu numai. Vor fi prezenți lideri din domeniul securității cibernetice și confidențialității online, iar cercetările din cursul anului și

problemele identificate care țin de mediul virtual vor fi discutate și dezbătute de experţi din Europa și Statele Unite ale Americii. Activitățile, experiența și comunitatea DefCamp au reușit să dezvolte în fiecare an evenimentul, iar anul acesta estimăm că vom avea cea mai mare densitate de specialiști în securitate informatică pe metrul pătrat din ultimii ani. Totodată, suntem și în

plin avânt tehnologic, când conectăm totul la web, tocmai de aceea am și pregătit o competiție dedicată dispozitivelor din Internet of Things. În același timp, supravegherea realizată de state, grupări sau indivizi nu mai poate fi ignorată și avem experți care să prezinte și dezbată acest subiect și cum ne raportăm la el”, a declarat Andrei Avădănei, fondatorul și coordonatorul DefCamp.

În esență, la DefCamp 2015 vor fi atinse cele mai sensibile subiecte din sfera securităţii cibernetice şi confidenţialităţii online. Printre acestea se numără securitatea infrastructurilor critice,  malware şi amenințări cibernetice avansate, securitatea dispozitivelor mobile, dar şi inteligența artificială utilizată pentru a combate activități ilegale, supravegherea în masă realizată de guverne, companii sau grupări specializate. Acestea și nu numai vor fi abordate de speakerii prezenți la DefCamp 2015 sub temele: Challenges on Reversing Layered Malware, Subverting the bedrock of Mobile Browser Security, Hacking and Securing Network Monitoring Systems: End-to-end walkthrough example on Ganglia, Democratisation of Mass Surveillance, Why nation-state malwares target Telco Networks sau Untrusted Mobile Applications. State of Art of Security App-Apocalypse.

Noutati

Daca inca nu esti decis, arunca o privire pe site si vei descoperi noutatile de anul acesta.

• Lista speakerilor este in curs de actualizare dar deja avem confirmati specialisti din USA, Canada, Argentina, India, Pakistan, Spania samd.
• IXIA, Safetech si CertSign alaturi de Mozilla si Fortinet si-au anuntat sustinerea

Subiecte confirmate

Doar o parte din subiectele ce va asteapta anul acesta la DefCamp.

• Detect Wi-Fi attacks such as Honeypots, Evil Twins, Mis-association , Hosted Network based backdoors etc. on a Windows client
• Defending the Enterprise Against Network Infrastructure Threats
• Challenges on Reversing Layered Malware
• Mobile Browser Security
• Pentesting Android Applications
• The art and science of concealing data inside other data is what we know as steganography
• Democratisation of Mass Surveillance
• Large-scale vulnerability discovery using Machine Learning

Prima data la DefCamp?

Daca anul acesta e prima data cand intentionezi sa participi, arunca o privire peste videoclipul de mai jos, ce sumarizeaza perfect activitatile ce s-au desfasurat anul trecut la eveniment. Videoclipul abia a iesit din bucataria DefCamp.

Mai multe detalii despre eveniment gasesti pe site-ul evenimentului iar biletele pot fi achizitionate de aici.

De aceea, am provocat patru romani ce s-au evidentiat de-a lungul timpului prin rezultate exceptionale in diverse arii ale domeniului IT (in special dezvoltare sofware si algoritmica) atat in Romania cat si in strainatate sa imi raspunda la cateva intrebari si sa ofere sfaturi punctuale.

Adrian Budau, Bogdan Gaza, Ionut Budisteanu si Mihai Maruseac ne vor impartasi din experienta lor in acest domeniu vast si ne vor da sfaturi utile pentru primii pasi in cariera de programator/inginer software – cum te poti apuca de programare, ce ar trebui sa inveti, care sunt cele mai bune tehnici de programare, cum te poti evidentia fata de ceilalti programatori samd.

Adrian Budau: Nu te descuraja de rezultatele sau de viteza cu care pricepi tehnicile de programare

Desi in Romania ne bucuram de numeroase etape pregatitoare in domeniul IT inca din timpul liceului si uneori chiar din generala, viteza cu care se dezvolta tehnologia depaseste puterea de reactie a cadrelor didactice din Romania.

„Incearca sa inveti totul progresiv, internetul este profesorul tau cel mai bun. Informatica spre deosebire de multe alte materii variaza enorm si tine cont de viteza cu care poti sa o inveti. De aceea, in general, scoala nu este perfecta pentru a o preda. Pe internet insa sunt multe saituri unde poti sa inveti orice limbaj de programare doresti sau tehnici de programare sau orice altceva iti vei mai dori.”, ne povesteste Adrian Budau – olimpic, internship la Adobe, Twitter si Dropbox. .

Adrian Budau (primul din stanga) Finala ACM ICPC 2015

Adrian este in prezent student la Universitatea Bucuresti, in perioada liceului a obtinut numeroase rezultate la cele mai importante concursuri din Romania si din lume, printre acestea numarandu-se o Medalie de Aur (Locul 7) la Etapa Internationala de Informatica 2012 si Aur absolut la Olimpiada Central Europeana de Informatica 2012. A avut internshipuri la Adobe Systems Romania, Twitter si Dropbox.

Alege un limbaj de programare mai simplu decat cele predate in scoli

Adrian recomanda sa incepem cu un limbaj de programare usor de inteles, mai simplu decat cele predate in scoli.

„Incepe cu un limbaj mai simplu decat C/C++/Pascal. Unul din aceste 3 limbaje este deobicei predat in scoli insa niciunul nu este potrivit pentru un incepator. Alte limbaje mult mai usoare cu care poti sa incepi informatica sunt Python, PHP sau Javascript.”, adauga Adrian.

Imbina algoritmica cu probleme matematice

Adrian a fost pasionat de mic de algoritmica si matematica si este de parere ca daca esti bun in una din aceste categorii, o buna resursa educationala ar putea fi projecteuler.net, un site cu probleme matematice ce pot fi rezolvate cu ajutorul algoritmicii doar dupa ce ati rezolvat partea matematica a acesteia.

„Daca iti place matematica si ai rezultate exceptionale in ea, sau daca deja stii deja informatica destul de bine si iti doresti sa inveti un nou limbaj de programare recomand foarte tare: projecteuler.net. Este un site cu probleme de mate care nu pot fi rezolvate doar cu un calculator de buzunar, necesita implementarea unui algoritm, deobicei simplu dupa rezolvarea partii matematice.”, incheie Budau.

Mihai Maruseasc: E foarte usor sa inveti o tehnologie si sa te plafonezi

Datorita numarului foarte mare de resurse disponibile, in ziua de astazi este foarte usor sa aplici ceea ce citesti, sa inveti o singura tehnologie si sa te plafonezi.

Mihai Maruseac – ACM SIGSPATIAL 2014 (GIS, 2014)

„Ca sa devii un programator avansat, trebuie sa parcurgi un drum lung. E foarte usor sa inveti un singur limbaj si un singur framework ca apoi sa te plafonezi acolo dar nu asta e drumul optim.

Ideal ar fi sa inveti cat mai multe limbaje si cat mai diverse. Învata cel putin 2-3 framework-uri pentru web, cel putin 2-3 biblioteci de parsing, etc. Nu te opri la 1 dar nici tu te concentra sa inveti prea multe solutii din acelasi domeniu.”, sugereaza Mihai Maruseac, doctorand in Boston.

Mihai este pasionat si unul dintre cei mai activi promotori ai Haskell in Romania, al aplicatiilor Open Source, Privacy si inteligenta artificiala. Mihai Maruseac este in prezent doctorand in Boston dar si activ in cadrul comunitatilor Softbinator si ROSEdu din Romania.

Scrie cod cel putin o ora pe zi, porneste un proiect personal

Mihai recomanda incepatorilor in programare sa identifice un proiect si sa se apuce de el imediat. El mai este de parere ca pentru a deveni un bun programator ar fi bine sa scrii cod cel putin o ora pe zi si sa revii asupra acestuia ori de cate ori consideri ca pot fi aduse imbunatatiri.

Mult mai important e sa te antrenezi zilnic. Scrie cod cel putin o ora in fiecare zi. Întoarce-te la codul scris de tine, reorganizeaza-l, fa-l mai citibil, mai rapid, mai usor de inteles. Porneste de la un proiect personal: time-tracking app, todo-list app, o aplicatie prin care sa-ti analizezi evolutia intr-un joc, etc.”, ne recomanda Maruseac.

Diferenta dintre un programator oarecare si un programator bun sta in diversitatea cunostintelor

Mihai ne incurajeaza sa intelegem si conceptele care stau in spatele fiecarei tehnologii. E foarte important sa stim ce se intampla in spatele cortinei si de ce pentru a nu fi surprinsi de evolutia unui scenariu in etapele ulterioare ale dezvoltarii softului.

„La final, nu uita ca diferenta intre un programator oarecare si un programator bun este diversitatea cunostintelor. Învata ceva despre nucleul sistemului de operare, despre compilatoare, despre web, despre conceptele din matematica ce stau la baza teoriei calculatoarelor, etc. Cu cat ai cunostinte mai vaste, cu atat iti va fi mai usor sa te adaptezi unui nou proiect in viitor.”, incheie Mihai Maruseac.

Ionut Budisteanu: Programarea nu este un talent sau ceva cu care te nasti, ci se dobandeste in timp

Nu este nici un secret, nici unul dintre noi nu se naste cu un avantaj in acest domeniu ci il dobandeste in timp. De aceea l-am invitat pe Ionut Budisteanu, un tanar ce a renuntat de la o varsta frageda la multe din „beneficiile” copilarie pentru a se specializa in domeniu si a inova.

„Programarea nu este un talent sau un har Divin cu care te-ai nascut, ci se dobandeste in timp… in ani de zile “pierduti” in scopul realizarii de software si solutionarii unor probleme.

Nu s-a auzit de omul care s-a nascut programator sau inovator, ci s-a auzit doar de omul care a muncit zeci de ani ca sa devina programator. Nu conteaza limbajul de programare ci conteaza ce faci in el.

Programarea este destul de dura… este doar 0 si 1… ori merge ori nu merge. Cu mult timp „investit” in fata calculatorul, oricine obtine mai multa experienta in domeniul programarii. Dar, in acleasi timp conteaza foarte mult si ce faci pe calculator. Daca iti pierzi timpul in fata calculatorului, automat nu vei face progrese. Rezultatele nu apar peste noapte.”, ne povesteste Ionut Budisteanu, nominalizat de revista Times ca unul dintre cei mai influenti tineri din 2013.

Budisteanu Ionut Alexandru

Una din cele mai importante realizari ale lui Ionut reprezinta castigarea marelui premiu, Gord E. Moore award reprezentand 75.000 de dolari la competitia Intel International Science and Engineering Fair in Phoenix, SUA pentru conceperea unor softuri cu Inteligenta Artificiala ce pot fi folosite in masinile fara sofer.

Revista americana Time l-a nominalizat pe Ionut ca unul dintre cei mai influenti tineri ai anului 2013 pentru realizarile lui si ca promoveaza valorile autentice romanesti. Institutul MIT Lincoln Laboratory a numit un asteroid cu numele tanarului.

Malcolm: Pentru a deveni un programator, trebuie sa ai cel putin 10,000 de ore de experienta

„Eu cred in filozofia lui Malcolm Gladwell: pentru a deveni un programator, trebuie sa ai cel putin 10,000 de ore de experienta. Programator nu este cel care rezolva probleme de algoritmica in 3 ore.

Programatorul este o persoana complexa care schimba lumea prin dezvoltarea software, care programeaza microcontrolere, proiecteaza dispozitive electronice, stie assembler, face software design, stie tehnologii web, are cunostinte de teoria compilarii, programare logica, Inteligenta Artificiala si mult mai multe.”, incheie Budisteanu.

Bogdan Gaza: Nu invata programare, invata sa dezvolti software

„In primul rand, cred ca termenul >> incepatori in programare << nu e termenul cel mai potrivit pentru cineva care de abia incepe sa descopere aceasta lume. Cred ca mai potrivit ar fi: >> incepatori in a dezvolta software << – programarea fiind o parte integrata a acestui lucru.

Recomand tuturor celor care sunt la inceput: SA AIBA RABDARE! Am observat acest trend prin care persoanele care de abia incep, incearca sa devina foarte repede productive si competitive pe piata de dezvoltare software.”, ne recomanda Bogdan Gaza, Software Engineer la Twitter.

Bogdan Gaza, Software Engineer Twitter

Inainte de Twitter a lucrat tot ca si inginer software pentru Amazon Romania, a fost tech-lead pentru un mic startup din Timisoara numit SimplySocial si consultant software pentru cateva firme mici pe care le-a ajutat sa porneasca intr-o directie tehnica cat mai buna.

Bogdan este absolvent al Facultatii de Informatica din Iasi si multi ani la rand a fost participant si apoi voluntar al concursului Infoeducatie.

Invata sisteme de operare bazate pe GNU/Linux

Majoritatea infrastructurilor mari stau pe sisteme de operare bazate pe GNU/Linux. A devenit o cerinta default pe mai toate pozitiile de dezvoltatori software cunoasterea distributiilor Linux. Bogdan nu regreta ca a luat aceasta decizie inca din liceu.

„Recomand sa invatati sisteme de operare bazate pe GNU/Linux. Personal cred ca a fost cel mai important lucru faptul ca am inceput sa le folosesc de cand eram in liceu. Nu trece o zi fara sa trebuiasca sa interactionez cu un sistem baza pe GNU/Linux; a sti sa folosesc ceea ce acestea imi pun la dispozitie ma face sa fiu foarte productiv.”, ne spune Bogdan.

In primii ani de cariera trebuie sa devii un generalist foarte bun

Si Bogdan este de parere ca e foarte important sa cunoastem cat mai multe tehnologii si tehnici de programare. El considera ca primii ani de cariera nu ar trebuie sa aiba ca scop specializarea, ci descoperirea.

„In primii ani nu incercati sa va axati doar un limbaj, o platforma, o tehnica de dezvoltare etc. Cred ca pentru primii 2-3 ani din cariera voastra este important sa deveniti niste generalisti foarte buni. Invatati mai multe limbaje de programare, mai multe abordari asupra aceleasi probleme. Invatati programare orientata pe obiecte dar si programare functionala. Invatati sa faceti pagini web dar si aplicatii de mobil.

Descoperiti cat mai multe aspecte ale acestei lumi si vedeti care va place cel mai mult. Dupa aceea, specializati-va in acest domeniu. Faptul ca aveti un job in aceasta industrie nu ar trebui sa va opreasca sa invatati in continuare in timpul vostru liber.„, completeaza Gaza.

Citeste carti tehnice, iar mai tarziu continua cu cele ce te invata sa dezvolti software mai bine

Bogdan Gaza ne recomanda sa citim cat mai multe carti de specialitate si ne da si un exemplu de carte ce ne va ajuta sa devenim dezvoltatori software mai buni.

Cititi cat mai mult: incepeti cu cartile tehnice care va invata sa folositi punctual un limbaj nou, o platforma noua. Apoi continuati cu acele carti care va invata sa fiti dezvoltatori mai buni (recomand cu incredere: The Clean Coder de Robert C. Martin de exemplu). Mai tarziu cititi paper-uri tehnice. Incercati sa intelegeti ce abordari au alti ingineri care lucreaza la probleme asemanatoare. Descoperiti detaliile ce definesc performanta si scara unui sistem software, nu neglijati niciodata securitatea aplicatiei voastre.

Perseverati, la inceput s-ar putea sa fiti coplesiti de cate lucruri sunt de invatat. Peste ani daca sunteti perseverenti veti acumula toate cunostintele pentru a putea face aplicatii mai rapide, mai usor de folosit si mai scalabile.

Inconjoara-te de persoane care au aceleasi pasiuni cu tine

Bogdan este de parere (si il sustin) ca unul dintre cele mai importante aspecte ce ne vor ajuta in cariera este cercul de prieteni. Cu cat persoanele apropiate ne provoaca mai des, cu atat vom fi mai motivati sa ne autodepasim.

Inconjurati-va de persoane care au aceleasi pasiuni. Creati-va un mediu competitiv, unde prietenii vostri sunt persoane curioase care incearca sa se dezvolte si ei la randul lor.

Persevereaza – tu poti fi parte din schimbarile fundamentale ale omenirii

Nu poate fi o incheiere mai buna decat sfatul dat de Bogdan Gaza ce ne incurajeaza sa nu renuntam si sa fim perseverenti pentru ca toate schimbarile ce la va simti omenirea in urmatorii ani ar putea pleca de la noi.

„Cel mai important sfat pe care as putea sa vi-l dau, precum am descris mai sus, este sa perseverati! Sunt probleme fundamentale ale omenirii pe care inginerii software le vor rezolva in urmatorii ani! Fiti voi aceasta schimbare, aveti toate conditiile de a va indeplini aceste vise!”

Te las pe tine sa le descoperi si sa-mi lasi un comentariu in care sa-mi povestesti despre alternative sau alte componente ce ar merita mentionate.

Grafice in PHP

pChart este o clasa PHP special conceputa pentru a crea diagrame si grafice folosind datele tale. Cele mai multe dintre bibliotecile grafice din ziua de astazi au un pret, iar in cazul in care destinatia unui proiect este distribuirea sa gratuita sau Open Source, achizitionarea unei licente nu se merita.

Datele pot fi integrate din interogari SQL, fișiere CSV sau manual. Proiectul este in curs de dezvoltare și noi caracteristici sau imbunatatiri sunt facute regulat. Atentia a fost indreptata spre dezvoltarea unor grafice atragatoare din punct de vedere vizual. Detalii aici.

Sistem de cautare cu sugestii automate in PHP

O componenta scrisa in limbajul de programare PHP ce este gata de a fi integrata si utilizata. Ea pune la dispozitie un formular de cautare, ce adauga si functionalitatea de sugestii automate pentru cautare, folosind PHP, MySQL si jQuery. Detalii aici.

Stergerea unor elemente in mod dinamic cu PHP si Ajax

Daca esti un fan infocat al WordPress, probabil stii ca atunci cand alegi sa stergi un articol, elementul se inroseste iar apoi acesta dispare. Poti obtine rezultate similare cu multe librarii scrise in Javascript, dar tutorialul de mai jos se adreseaza exclusiv Mootools. Detalii aici.

if(isset($_GET['delete']))
{
$query = 'DELETE FROM my_table WHERE item_id = '.(int)$_GET['delete'];
$result = mysql_query($result,$link);
}

Cum sa satinizezi/filtrezi si sa validezi datele in PHP

Validarea datelor este un aspect prioritar in orice aplicatie ce lucreaza cu formulare si cu date venite de la utilizatori. Lipsa unor masuri de securitate si de validare a informatiilor ar putea duce la probleme de securitate grave. Tutorialul de mai jos prezinta diverse masuri de filtrare/validare folosind functia „filter_var” din PHP. Articolul acesta nu acopera toate problemele de validare. Pentru mai multe informatii despre o parte din vulnerabilitatile web ce aplicatia ta le poate intampina, arunca privire peste aceste doua articole scrise pe worldit.info (#1, #2) in urma cu ceva timp.

Un alt tutorial te invata cum poti valida datele atat pe partea clientului (in browser, folosind jQuery) cat si in backend (folosind PHP).

Cum sa creezi un sistem de autentificare in PHP?

In acest tutorial vei invata cu poti crea de la zero un sistem de autentificare folosind PHP si MySQL. Vor fi acoperite foarte multe aspecte, incluzand MySQLi, Prepared Statements, Clase, Sesiuni, Cookie-uri, jQuery etc. Detalii aici.

Cum sa iti faci propriul CMS de la zero in PHP

In acest tutorial vei invata cum iti poti construi propriul mini-CMS (Content Management System) in PHP.

Cum sa iti faci propriul sistem de votare folosind PHP, MySQL si jQuery?

Daca ai accesat vreodata Reddit, sigur ai observat ca vizitatorii au posibilitatea sa voteze o postare in functie de preferinte (pozitive sau negative). Tutorialul acesta te va invata cum poti crea un sistem similar folosind doar jQuery, PHP si MySQL.

Cum sa iti faci propriul tau sistem de paginare folosind PHP si MySQL?

Am scris pe worldit.info in urma cu ceva timp un mic demo pentru un sistem de paginare. E scurt, e posibil sa aiba bug-uri dar e foarte usor de modificat si inteles.

Cum sa faci cache pe paginile dinamice folosind PHP?

Cauti o solutie pentru a cache-ui paginile ce se incarca foarte greu si doar sa servesti o versiune statica a acestora? Arunca o privire peste acest tutorial.

Administrarea listelor de fisiere si directoare folosind PHP si jQuery

O metoda simpla pentru a urmari fisierele este sa creezi un arbore pentru directorul respectiv, fisierele din sub-foldere fiind sub-arbori pentru parinte. In acest tutorial vei invata cum poti implementa un astfel de sistem folosind PHP si jQuery pentru vizualizarea si administrarea fisierelor si folderelor.

Cum sa faci un sistem ce indica complexitatea unei parole folosind jQuery?

Implementarea unui indicator ce calculeaza complexitatea unei parole a devenit tot mai utilizat in multe proiecte. Facebook, Google, Twitter, Amazon si cam toti ceilalti giganti de pe piata te informeaza cu privire la cat de sigura este o parola in timp ce o scrii. Iti doresti si tu un sistem asemanator pe site-ul tau? Stiu, nu foloseste PHP, insa e mai bine in jQuery. Detalii aici.

Trei metode pentru a face compresie a fisierelor CSS folosind PHP

Interfetele web din ziua de astazi devin tot mai sofisticate iar fisierele CSS tot mai lungi si mai mari in dimensiune. In aceste situatii, e indicata optimizarea fisierelor pentru o viteza de incarcare a site-ului mai buna. Tutorialul prezinta trei metode prin care poti optimiza fisierele CSS folosind doar PHP.

Cum sa redimensionezi imaginile in PHP?

Principalul avantaj al acestei componente e ca iti permite redimensionarea fotografiilor in PHP fara a se atinge de fotografii si fara a scrie efectiv cod. Sigur, exista si componente mai noi precum Timthumb care nu mai este dezvoltat/actualizat.

Cum sa faci un formular de contact in PHP

Formularul de contact scris in PHP din tutorialul acesta va returna o notificare daca mesajul a fost trimis cu succes sau o eroare in cazul in care validarea esueaza.

Cum sa faci un chat folosind PHP si Ajax (jQuery)?

Titlul vorbeste de la sine. Articolul te invata sa scrii un chat in PHP asincron (mesajele se duc in timp real) cu ajutorul jQuery.

Sigur, exista si componente mai noi, sigur exista si metode mai simple de a face aceste lucruri, sigur exista framework-uri ce implementeaza sau simplifica implementarea componentelor amintite mai sus, sigur exista si developeri pe care ii poti angaja sa dezvolte astfel de componente, insa unde mai este farmecul atunci cand inveti?

Proiectul se adreseaza in special IMM-urilor, freelancer-ilor dar si startup-urilor, magazinelor online. Practic, uCoz a dezvoltat o solutie de tipul WYSIWYG (What You See Is What You Get) prin intermediul careia oricine poate crea un site chiar daca nu dispune de cunostinte tehnice.

Platforma este optimizata pentru telefoanele mobile si tablete si mai poate fi folosita si de artistii hand-made, formatii de muzica dar si fundatii sau scoli. Utilizatorii pot vinde cu usurinta produse online, integra diverse widget-uri pentru a comunica mai usor cu potentialii clienti sau promova website-urile pe Internet prin optiunile avansate.

„Micro intreprinderile, alaturi de firmele mici si mijlocii reprezinta peste 95% din companiile de la nivel global. Astazi, cu o competitie din ce in ce mai mare, o prezenta online a devenit vitala. De exemplu, in Statele Unite, aproximativ 50% dintre afaceri nu au un website, in timp ce in Romania procentul depaseste 80%. Noi ne propunem sa ajutam micii intreprinzatori autohtoni sa atraga mai multi clienti si sa economiseasca capital printr-o solutie avansata care este atat simplu de utilizat cat si accesibila ca investitie,” a declarat Evgeny Kurt CEO-ul uKit.

Pretul acestui serviciu este 5$ pe luna iar in cazul in decizi sa platesti pentru 12 luni, pretul coboara la 4$/luna.

Cei doi specialisti, Charlie Miller – Security Researcher Twitter si Chris Valasek – Director al departamentului de Vehicle Security Research de la IoActive, sunt cunoscuti in industrie pentru experimente similare pe Ford Escape si o Toyota Prius in anul 2013. Andy Greenberg, soferul masinii, nu a stiut dinainte ce comportament va avea masina in timpul „atacului”, ci doar i-a fost promis faptul ca nu se va intampla nimic care sa-i riste siguranta si viata.

Fotografie Wired.com

„As the two hackers remotely toyed with the air-conditioning, radio, and windshield wipers, I mentally congratulated myself on my courage under pressure. „

Si cand totul parea sa fie suportabil, lucrurile au incepatut sa devina mai palpitante.

„That’s when they cut the transmission. Immediately my accelerator stopped working. As I frantically pressed the pedal and watched the RPMs climb, the Jeep lost half its speed, then slowed to a crawl. This occurred just as I reached a long overpass, with no shoulder to offer an escape. The experiment had ceased to be fun.”

Ce poate face sistemul dezvoltat de Miller si Valasek?

Arsenalul de optiuni dezvoltat de cei doi specialisti include deja numeroase functionalitati precum:
– accelerare sau decelarea masinii, franarea brusca a masinii sau dezactivarea completa a acestor sisteme
– controlul volanului, (in acest moment sistemul suporta controlul masinii doar cand este in marsarier)
– sistemul GPS, viteza, traseul samd.
– alte sisteme de pe masina precum aerul conditionat, ecranele din masina samd.

Toate acestea sunt posibile deoarece Chrysler, ca orice alta companie ce inoveaza domeniul automobilelor, incearca sa aduca masinile la simplitatea dar si tehnologia smartphone-urilor, iar tehnologia vine la pachet cu problemele de securitate.

Uconnect, unul dintre computerele integrate in masini precum Fiat Chrysler, SUV-uri etc. are permanent acces la Internet. El se ocupa de controlarea sistemelor de navigatie, apeluri telefonice si puncte Wifi in masina. Daca cineva cunoaste IP-ul masinii, oricine ar putea avea acces la functionalitatile masinii.

Mai departe, atacul celor doi pivoteaza pe un alt cip de control al masinii unde instaleaza un firmware modificat. Firmware-ul dezvoltat de Miller si Valasek poate trimite comenzi prin intermediul retelei interne a masinii (CAN), putand astfel interactiona cu aproape toate componentele fizice ale modelului: motor, roti samd.

Fotografie Wired.com

Cei doi specialisti suspecteaza ca orice Chrysler din 2013 pana in prezent ce prezinta unitatea de control Uconnect este vulnerabil la cel putin o parte din capabilitatile solutiei software dezvoltate de acestia.

Povestea integrala dar si videoclipul sunt pe wired.com.

Dezvoltat de Team Fractal Alligator, un studio australian cu un singur angajat, Hacknet este practic „un simulator captivant de hacking bazat pe terminale, pentru PC-uri”.

„Folosind terminale si procese inspirate din hacking, vei rezolva misterul intr-o lume plina de secrete ce pot fi dezvaluite. Bit, un hacker responsabil cu crearea celui mai intrusiv sistem de securitate de pe planeta, este mort. Cand el nu reuseste sa se conecteze la sistemul sau timp de 14 zile, sistemul lui de securitate se activeaza, trimitand instructiuni automate pe email unui utilizator. Ca utilizator, totul depinde de tine sa scoti la suprafata misterele si sa te asiguri ca Hacknet-OS nu cade in mainile gresite.”, este descris Hacknet de autorul acestuia.

Hacknet va fi lansat pe Steam si Humble Store pe data de 12 august. Pentru cei care nu sunt familiarizati cu jocurile din categoria „hacking”, dezvoltatorul Hacknet promite ca vom avea parte si de o experienta educationala combinata atent cu cea distractiva.

Valul acesta a venit si cu o problema – companiile si agentiile de recrutare gasesc tot mai greu oameni ce sa ocupe locurile vacante iar cererea a depasit de mult resursele limitate de care dispunem.

In fond, Romania e o tara mica si, desi ies de pe bancile universitatilor romanesti multi studenti, realitatea face ca acestia sa nu fie pregatiti pentru adevaratele provocari ale vietii de programator in companii multinationale.

Si aici intervine originalitatea. De ce la ei si nu la ceilalti?

Fa echipa cu un prieten pentru castig la dublu!

Accenture pune la bataie premii de 10,000$ pentru persoanele care nu sunt angajati ai companiei si care recomanda un prieten cu experienta in limbaje de programare precum JAVA, .NET, C# / C++, CRM si SAP ABAP si cauta oportunitati in cariera.

Concursul este foarte simplu – recomanzi un prieten pe posturile vacante si intri automat intr-o tombola in care poti castiga un iPhone 6 Plus. De asemenea, vei fi premiat cu 1,000$ daca faci una din primele 10 recomandari de succes care se concretizeaza cu angajare la Accenture pana la 31 Octombrie 2015.

In plus, prietenul tau poate obtine un job bun, pentru o companie mare, cu immense oportunitati de dezvoltare, cu sisteme de management al performantei si o multitudine de optiuni de training si certificare, cu proiecte interesante si o atmosfera prietenoasa.
Sau poate esti tu interesat de unul dintre joburi? Tot ce trebuie sa faci este sa faci echipa cu un prieten care sa te recomande si castigati amandoi!

Ai nevoie de mai multe detalii?

Campania este organizata prin intermediul site-ului recomandaunprieten.ro. Tot acolo vei gasi si informatii cu privire la posturile vacante si un formular prin intermediul caruia poti face recomandarile. Cateva dintre pozitiile scoase la bataie de Accenture sunt: JAVA Software Engineer, .NET Software Engineer, C++/C# Developer, Microsoft Dynamics CRM Developer, SAP ABAP Software Engineer, SAP Consultant. Toate in cadrul Accenture.

Concursul se desfasoara in perioada 1 Iulie 2015 – 31 Octombrie 2015. Recomandarile care se fac pana la data de 30 Iulie 2015 participa la tombola ce va avea loc pana pe 15 septembrie 2015. Castigatorii premiilor de 1.000 USD vor fi anuntati pe masura ce devin eligibili, iar perioada de angajare pe baza de recomandari se incheie la 31 Octombrie 2015.

Posturile vacante sunt disponibile in Bucuresti si se adreseaza in special tinerilor cu varsta cuprinsa intre 20 si 45 ani absolventi de facultati tehnice si pasionati de programare.

Cine sunt cei de la Accenture?

Accenture este o companie multinationala de consultanta in management, solutii tehnologice si servicii de externalizare a proceselor de afaceri, avand peste 323,000 de angajati ce deservesc clienti din mai mult de 120 de tari. Compania a realizat venituri nete de 30 miliarde USD in anul fiscal care s-a incheiat pe 31 august 2014.

In Romania, Accenture are peste 1,800 de angajati si livreaza servicii catre companii din domeniul financiar-bancar, telecomunicatiilor, bunurilor de larg consum si energiei.

Sediul central se afla in Bucuresti, in Westgate Office Park dar isi desfasoara activitatea si in alte 3 sedii din Timisoara, Cluj Napoca si Targu Mures.

Evenimentele se adreseaza tinerilor cu varste de peste 14 ani. Participarea la eveniment este gratuita si se face prin completarea formularului de inscriere.

Conferintele se vor desfasura in cinci orase, cu posibilitate de extindere. Pentru a solicita organizarea unei conferinte intr-o alta localitate, trebuie completat acest formularul.

Calendarul Evenimentelor

Botosani: 18 iulie
Locatie: Centrul Vechi, la sediul Fundatiei Nationale pentru Dezvoltare Comunitara – Strada 1 Decembrie nr. 25
Ora: 12.00

Suceava:19 iulie
Locatie: Biblioteca Bucovinei „I. G. Sbiera”
Ora: 11.00

Drobeta-Turnu Severin: 25 iulie
Înscrieri: pana la 23 iulie

Slatina, Olt: 1 august
Înscrieri: pana la 30 iulie

Zalau, Salaj: 8 august
Înscrieri: pana la 6 august

Program general

• Deschidere: prezentare GREPIT si eveniment (10 min.)
• Prezentare tehnica (2 x 20 min.)
• Atelier interactiv (2 x 30 min.)
• Dezbatere (2 x 20 min.)

Ce este concursul GREPIT?

Evenimentul principal al festivalului este concursul GREPIT, prin intermediul caruia sunt selectati participantii la etapa finala a festivalului.

Ajuns la editia a 8-a, concursul are 4 categorii (aplicatii web, aplicatii utilitare și jocuri, robotica și media). Ofera participantilor posibilitatea de a depune proiecte, care vor fi evaluate de un juriu cu experienta în domeniul respectiv.

Pe lânga evaluare, juriul va oferi un feedback privind elementele care necesita mai multa atentie din partea participantilor și sugestii privind continuarea dezvoltarii proiectelor.