Я независимый исследователь безопасности securityz.net, первое место в bug bounty ПриватБанка.
Решил пройтись по топу alexarank, начал искать уязвимости на gismeteo.ua (20 место). Произошел редирект на русскую версию (www.gismeteo.ru/soft/), обратил внимание на тех.поддержку.
Читать полностью »
Что такое «ПриватБанк», думаю, объяснять не нужно. Некоторые могут уже знать о том, что такое «сойлент», если читали эту «Сойлент 2.0 — жидкая еда будущего для борьбы с перекусами и фастфудом» или любую другую статью о данном продукте. Но большинство всё же может быть не в курсе, что за продукт такой «сойлент», поэтому я опишу, что это такое и с чем его едят (в прямом и переносном смыслах).
Сойлент (англ. Soylent) — напиток, призванный по замыслу создателя, американского предпринимателя и программиста Роба Райнхарта (Rob Rhinehart), полностью заменить традиционную пищу. Содержит все вещества, необходимые для поддержания жизнедеятельности: углеводы, аминокислоты, белки, жиры, клетчатку, кальций и многое другое. Разработан в 2013 году, с апреля 2014-го поставляется в виде порошка, растворимого в воде. С августа 2015-го также доступна питьевая версия, т.н. «Сойлент 2.0» (да, у этого пищевого продукта существуют версии – его рецепт периодически улучшается и проходит, так сказать, апгрейд).
Украинский банк «Приватбанк» сегодня сообщил о завершении тестировании сервиса, который позволяет принимать оплату за товар в биткоинах, пишет PSM7. При этом на расчетный счет продавца поступают гривны (при условии работы с украинским интерет-эквайрингом), доллары (эквайринг США) или евро (европейский эквайринг).
Новость о начале работы «Приватбанка» с криптовалютой сообщила руководитель e-commerce подразделения ПриватБанка Кристина Карамзина на конференции «Трансграничный e-commerce: импорт в Украину».
Читать полностью »
Внедрение Linux в ПриватБанке началось в 2007 году. За это время был пройден большой путь и хотелось бы поделиться с сообществом своим опытом внедрения. На данный момент мы достигли следующих показателей: более 36500 рабочих мест с ОС Linux в 4000 отделений, расположенных в 5 странах.
В 2007 году за основу был взят ASPLinux 11.2. Со временем для альтернативы были выбраны другие дистрибутивы — Fedora, openSUSE, Ubuntu. Позже стала очевидной необходимость создания собственного дистрибутива и системы управления рабочими станциями. Разработка началась в январе 2012 года. Для основы был выбран Ubuntu 12.04 LTS с рабочим окружением Gnome Classic (no effect). Основные аргументы: Ubuntu — самый распространённый десктопный дистрибутив последних лет; обширное комьюнити, где проще найти решение возникающих проблем; именно его в качестве основы внедрения выбрал Google, много примеров внедрения в государственных и муниципальных учреждениях Германии, Франции. Выбор системы управления остановился на Puppet.
В июне 2012 года стартовал переход и к январю 2013 на корпоративную ОС были переведены уже около 95% ПК. Такая скорость перехода обусловлена тем, что сотрудники уже имели опыт работы в Linux.
Основные задачи, которые удалось решить благодаря текущему внедрению:
Дальше более детальное описание компонентов нашей реализации.
Читать полностью »
КПИшник Алексей Мохов, бывший сотрудник украинского Samsung и Viewdle, нашел уязвимость в Android-приложении «Приват24». ПриватБанк ответил неожиданно, обвинив программиста в попытке украсть средства со счетов клиентов банка.
Читать полностью »
ПриватБанк хочет стать первым банком, имеющим приложение для Google Glass. По словам банкиров, сейчас уже идёт активная разработка приложения — оно должно быть выпущено, как только очки поступят в широкую продажу. С его помощью можно будет сканировать и оплачивать чеки и квитанции, совершать переводы голосом, получать деньги в банкоматах с помощью QR-кода, расплачиваться в магазинах и на заправках. На сайте банка открыта страничка для желающих первыми узнать о выходе приложения. Банк выложил на Youtube видеоролик, демонстрирующий возможности и предполагаемый интерфейс будущего приложения для очков.
Как известно у Приватбанка одна из лучших систем интернет-банкинга в Украине – Приват24. Снаружи конфетка: много отделений/банкометов, много функций и.т.д. Как оказалось плата за такие плюшки не очевидна. Ошибки случаются в любой системе, но когда эти ошибки превращаются в систему – начинаешь понимать во что ты вляпался. О таком паттерне поведения Приватбанка я и расскажу под катом.
Читать полностью »
Крупнейший украинский банк ПриватБанк открывает школу программирования для детей. В рамках национальной образовательной программы “ЮниорБанк” в Днепропетровске стартовал первый цикл детских тренингов алгоритмического программирования. Занятия проводятся с применением уникальной системы Lego Education, которая позволяет детям создавать роботов и программировать их движения с помощью конструктора и компьютера.
“На первых занятиях детской школы программирования дети настолько увлеклись “оживлением” собственных роботов, что вместо запланированного одного практического задания, дети выполнили более 3х задач, – говорит руководитель “ЮниорБанка” Татьяна Дашевская. – Любой ребенок хотел бы собрать своими руками робота-футболиста и научить его точно бить по воротам, при этом, постигая основы алгоритмов и программирования, которые им пригодятся в современном мире”.
Читать полностью »
Проблема и решение.
Оказалось, что web-интерфейс сервиса Приват24 не влазит в 1024px по ширине. И получается, что корзина с подготовленными платежами оказывается за экраном и человек вынужден скролить.
Пришлось написать юзер-стиль. Может кому тоже облегчит жизнь.
http://userstyles.org/styles/61370/privat1024
— ни один элемент интерфейса не убран, только уменьшены в размере
— правая колонка сужена
— рекламные блоки отображаются полупрозрачными, чтобы не отвлекали
<a rel="nofollow"Читать полностью »
Проблема и решение.
Оказалось, что web-интерфейс сервиса Приват24 не влазит в 1024px по ширине. И получается, что корзина с подготовленными платежами оказывается за экраном и человек вынужден скролить.
Пришлось написать юзер-стиль. Может кому тоже облегчит жизнь.
http://userstyles.org/styles/61370/privat1024
— ни один элемент интерфейса не убран, только уменьшены в размере
— правая колонка сужена
— рекламные блоки отображаются полупрозрачными, чтобы не отвлекали
Вид при 1024px
<a rel="nofollow"Читать полностью »
