учитесь со Scratch!

Доклад на семинаре учителей информатики школ ОРТ стран СНГ и Балтии в Казани 18-25 января 2007 года

Technology

[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object]

Similar to учитесь со Scratch!

Web2.0 services for learning

Мир Scratch

Svetlana68

Web2.0 & Learning 2.0

Scratch

valievaelvina

лего газета выпуск № 1 (ноябрь)

ADL94

Практика организации ИТ-конфереций и других мероприятий для разработчиков

SQALab

организация мероприятий без упячки. герасимович. Itotvet 19 20 октября

it-people

Patarakin scratch

Светлана Ханько

Learinng in object-oriented communities

Relarn 2008 W2

KIDS inventors

Dmitry Kirsanov

Дизайн образовательных программ - по мотивам курса БВШД

Maxim Arzumanyan

старт курса по дизайн мышлению 2012 в бизнес-инкубаторе вшэ

JOHNNY JOKER

стартовая презентация (2)

Мира Савченкова

Обзор курса

Denis Perevalov

Интернет как инструмент для НКО

лекция 1-2

буклет7

буклет

каталог о центре и кружках на октябрь

Ekaterina Dneprovskaya

Similar to учитесь со Scratch! (20)

Web2.0 services for learning

Мир Scratch

Web2.0 & Learning 2.0

Scratch

лего газета выпуск № 1 (ноябрь)

Практика организации ИТ-конфереций и других мероприятий для разработчиков

организация мероприятий без упячки. герасимович. Itotvet 19 20 октября

Patarakin scratch

Learinng in object-oriented communities

Relarn 2008 W2

KIDS inventors

Дизайн образовательных программ - по мотивам курса БВШД

старт курса по дизайн мышлению 2012 в бизнес-инкубаторе вшэ

стартовая презентация (2)

Обзор курса

Интернет как инструмент для НКО

лекция 1-2

буклет7

буклет

каталог о центре и кружках на октябрь

More from Анатолий Шперх

Школа инженерного мышления ЛНМО

Gps-игры со смартфоном. Стоит ли бегать по городу с телефоном и как это сдела...

Любая познавательная активность рождается тогда, когда возникает интерес. А интерес, в свою очередь, может возникнуть тогда, когда информация "цепляет", бросает вызов. Умение анализировать информацию - едва ли не главнейшая компетенция, без которой не обойтись нигде. Мы научимся в ходе мастер-класса создавать кейсы, при помощи которых можно стимулировать интерес детей к изучению различных предметов, поможет детям осознать, что знания, приобретаемые на уроках - не замшелые валуны, а вполне рабочие инструменты, позволяющие решать живые загадки из интернета. В рамках мастер-класса мы попробуем "с карандашом в руках" поговорить об одном литературном сюжете. И, зацепившись за него, выйдем на множество кейсов, которые, хотя и кажутся очевидными, как правило, имеют не столь очевидные решения. И каждый такой кейс - вызов, его действительно хочется решить, поскольку интересно, "что же там на самом деле". Но высшим пилотажем является то, что по мере решения этих кейсов нужно освежить в памяти свои знания по истории, биологии, химии...

Можно ли есть мясо мамонтов. Как превратить порхание по интернету в настоящую...

Эпоха творцов. Как воспитать ребенка так, чтобы он не потерялся в новом техно...

сеть как текст

инженерное образование - когда уже поздно?

Не только вебинар: обзор современных инструментов телеприсутствия для организ...

Как научить детей понимать, что именно они находт в интернете и как это связа...

Образование в условиях иллюзии готовых ответов

На мастерклассе мы разберем основные подходы, которые помогают оценить достоверность источника информации, разберем типичные ошибки, которые делают ученики при поиске и попробуем свои силы в развенчивании популярных интернет-мифов, среди которых будут как довольно известные мистификации и фейки, так и информация, которая вполне может оказаться правдивой, несмотря на то, что на первый взгляд она явно таковой не является.

Приглашение на мастер-класс на конференцию "Информационные технологии для нов...

смартфон как физическая лаборатория

Gps игры: как использовать смартфоны в обучении

Learningapps

Безопасность в Интернете

Искусство рисования светом. Как рисовать при помощи света и простого смартфона.

Игра в программирование? Настольные игры для обучения программированию

Рождение Интернета: несколько сценариев альтернативной истории Мы привыкли к тому, что история создания Интернета описана и хорошо известна. Все мы помним, что Интернет родился из университетской сети, которую начали создавать военные, чтобы обеспечить выживаемость штабов в случае русского нападения. Все так. И все же - не так. Начнем с того, что сети первыми стали строить вовсе не ученые и не военные, а коммерсанты. А в еще не оправившемся после бомбежек Лондоне 1947 года сетью кофеен управлял компьютер (спустя три года после создания первой ЭВМ!) Эта презентация - к интерактивной лекции, прочитанной мною перед слушателями Школы РОСАТОМа. Вместе со слушателями мы попытались проанализировать тренды и понять, каким бы был Интернет, если бы его строили коммерсанты, и был ли бы он вообще, если бы его строили военные? И еще - сегодня Интернет переживает, пожалуй, одну из важнейших точек бифуркации в своей истории. Каким будет Интернет завтра: свободным или подконтрольным, всемирным или национальным, коммерческим или альтруистическим - обо всем этом мы говорим в этой лекции. Если интересно - обращайтесь, готов провести ее для вас.

Рождение Интернета

Лекция в рамках курса "BYOD в учебном процессе" для учителей Лиги новых школ Пензенской области. Основана на материалах статьи Марии Зильберман "Использование мобильных технологий (технологии BYOD) в образовательном процессе"

BYOD в учебном процессе: проблемы и решения

Сопровождение к занятию-дискуссии с учителями в рамках летней школы TeenГрад (июль 2014). Каждый слайд - тезис для дискуссии. По сути, эта дискуссия - вводное занятие курса BYOD в учебном процессе, подготовленного для учителей Лиги новых школ Пензенской области

"Гаджеты Vs дети": проблемы использования гаджетов в раннем возрасте

It клуб в лагере TeenГрад

С 4368 жертвами, пойманными в их цифровые сети, киберпреступникам удалось превзойти самих себя по эффективности на 55,5% по сравнению с предыдущим годом, вот что значит KPI. Средняя сумма выкупа для предприятия выросла до более чем 100 000 долларов, при этом требования в среднем составляли крутые 5,3 миллиона долларов. 80% организаций придерживаются политики "Не платить", и все же в прошлом году 41% в итоге заплатили выкуп. И для тех, кто думает, что страховка может спасти положение, подумайте ещё раз. 77% организаций на собственном горьком опыте убедились, что программы-вымогатели – это далеко не то, за что страховая с лёгкостью заплатит, не проверив, а всё ли вы сделали для защиты.

More from Анатолий Шперх (20)

Школа инженерного мышления ЛНМО

Gps-игры со смартфоном. Стоит ли бегать по городу с телефоном и как это сдела...

Можно ли есть мясо мамонтов. Как превратить порхание по интернету в настоящую...

Эпоха творцов. Как воспитать ребенка так, чтобы он не потерялся в новом техно...

сеть как текст

инженерное образование - когда уже поздно?

Не только вебинар: обзор современных инструментов телеприсутствия для организ...

Как научить детей понимать, что именно они находт в интернете и как это связа...

Образование в условиях иллюзии готовых ответов

Приглашение на мастер-класс на конференцию "Информационные технологии для нов...

смартфон как физическая лаборатория

Gps игры: как использовать смартфоны в обучении

Learningapps

Безопасность в Интернете

Искусство рисования светом. Как рисовать при помощи света и простого смартфона.

Игра в программирование? Настольные игры для обучения программированию

Рождение Интернета

BYOD в учебном процессе: проблемы и решения

"Гаджеты Vs дети": проблемы использования гаджетов в раннем возрасте

It клуб в лагере TeenГрад

Recently uploaded

Ransomware_Q3 2023. The report [RU].pdf

DCRat, швейцарский армейский нож киберпреступного мира, истинное свидетельство предпринимательского духа, процветающего в темных уголках Интернета. С момента своего грандиозного дебюта в 2018 году DCRat стал незаменимым гаджетом для каждого начинающего злодея со склонностью к цифровым проказам. По очень низкой цене в 7 долларов можно приобрести двухмесячную подписку на это чудо современного вредоносного ПО, а для тех, кто действительно предан делу, доступна пожизненная лицензия за внушительную сумму в 40 долларов. DCRat служит напоминанием, что в эпоху цифровых технологий безопасность настолько сильна, насколько сильна способность не переходить по подозрительным ссылкам.

Malware. DCRAT (DARK CRYSTAL RAT) [RU].pdf

Действие очередной кибер-саги разворачивается в мистических землях Азиатско-Тихоокеанского региона, где главные герои (или антагонисты, в зависимости от вашего взгляда на конфиденциальность данных и необходимость доступа к ним) начали свое цифровую деятельность ещё в середине 2021 года и качественно усилили её в 2022 году. Вооружённый арсеналом инструментов и специально разработанного вредоносного программного обеспечения, предназначенного для кражи данных и шпионажа, Dark Pink был воплощением настойчивости. Их любимое оружие? Фишинговые электронные письма, содержащие сокращённый URL-адрес, который приводил жертв на бесплатный файлообменный сайт, где их ждал ISO-образ, конечно же вредоносный. Давайте углубимся в цели кибер-художников. Корпоративный шпионаж, кража документов, аудиозапись и утечка данных с платформ обмена сообщениями – все это было делом одного дня для Dark Pink. Их географическая направленность, возможно, начиналась в Азиатско-Тихоокеанском регионе, но их амбиции не знали границ, нацелившись на европейское правительственное министерство в смелом шаге по расширению своего портфолио. Их профиль жертв был таким же разнообразным, как совещание ООН, нацеливаясь на военные организации, правительственные учреждения и даже религиозную организацию. Потому что дискриминация это не модная повестка. В мире киберпреступности они служат напоминанием о том, что иногда самые серьёзные угрозы приходят в самых непритязательных упаковках с розовым бантиком.

Cyberprint. Dark Pink Apt Group [RU].pdf

В постоянно развивающемся мире ИБ, где цифровая сфера устойчива, как карточный домик во время урагана, появился новаторский документ под названием "Доктрина киберзащиты, которая управляет рисками: полное прикладное руководство по организационной киберзащите", предположительно написанный израильским Сунь Цзы из эпохи цифровых технологий. Доктрина, являющаяся шедевром кибернетической мудрости, делит свои стратегии оценки рисков и управления ими на два направления, вероятно, потому что одно из них является слишком уже не модно. Эти направления изобретательно основаны на потенциальном ущербе для организации – новой концепции, для воплощения которой, должно быть, потребовалось как минимум несколько сеансов мозгового штурма за чашкой кофе. Как принято сегодня говорить, доктрина является ярким примером приверженности индустрии киберзащиты … к тому, чтобы как можно подробнее изложить очевидное. Она убеждает нас в том, что перед лицом киберугроз мы всегда можем положиться на объёмные документы, которые защитят нас.

Cyber Defense Doctrine Managing the Risk Full Applied Guide to Organizational...

Ирония безопасности

Пристегнитесь, потому что мы собираемся отправиться в захватывающее путешествие по мистической стране инноваций Китая, где драконы прошлого превратились в единорогов мира технологий. Да, мы говорим о превращении Китая из любимой в мире машины Xerox в сияющий маяк инноваций. И как им удалось совершить этот удивительный подвиг? Ведь теперь Запад сидит в стороне, заламывая руки и задаваясь вопросом: "Должны ли мы вскочить в уходящий поезд или придерживаться другого плана действий?" Оказывается, Запад ещё не полностью перехитрили, и у него все ещё есть несколько козырей в рукаве. В статье проповедуется, что сидеть и смотреть не самый разумный выбор. Вместо этого Западу следует напрячь свои демократические мускулы и чутье свободного рынка, чтобы остаться в игре.

ИСТОЧНИКИ ИННОВАЦИОННОСТИ КИТАЯ (ПО ВЕРСИИ DGAP) | The Sources of China’s Inn...

Ирония безопасности

Документ содержит руководство по эффективной стратегии и тактике реагирования на инциденты (IR). Руководство, разработанное группой реагирования на инциденты Microsoft, призвано помочь избежать распространённых ошибок и предназначено не для замены комплексного планирования реагирования на инциденты, а скорее для того, чтобы служить тактическим руководством, помогающим как группам безопасности, так и старшим заинтересованным сторонам ориентироваться в расследовании реагирования на инциденты. В руководстве также подчёркивается важность управления и роли различных заинтересованных сторон в процессе реагирования на инциденты

MS Navigating Incident Response [RU].pdf

Ирония безопасности

Мир кибербезопасности пополнился последней и самой совершенной версией общей системы оценки уязвимостей CVSS версии 4.0. Эта версия обещает произвести революцию в том, как мы оцениваем критичность и влияние уязвимостей ПО, ведь версия 3.1 была всего лишь разминкой. 📌 Более детализированные базовые показатели. если есть что-то, что любят профессионалы в области ИБ, так это детализация. Теперь мы не только можем оценить воздействие на уязвимую систему, но и потратить тысячу листов на детализацию, это уже серьёзный уровень профессионализма 📌 Группа угроз – критичность уязвимости может быть скорректирована в зависимости от того, мог ли кто-то где-то подумать о их использовании, и теперь паранойя всегда подкрепляется последними данными об угрозах. 📌 Метрики окружения позволяют адаптировать оценку к нашей конкретной вычислительной среде. ничто так не говорит о "индивидуальности", как корректировка оценок на основе множества мер по смягчению последствий. 📌 Показатели угроз были упрощены до уровня зрелости эксплойтов. если и есть что-то, что легко определить, так это то, насколько зрелым является эксплойт. 📌 Система подсчёта оценки стала проще и гибче и … больше. если и есть какое-то слово, которое ассоциируется с CVSS, так это простота, ведь теперь поддерживается несколько оценок для одной и той же уязвимости Итак, CVSS версии 4.0 призван спасти положение благодаря своей повышенной ясности, простоте и повышенному вниманию ко всем мелочам и деталям. Потому что, как мы все знаем, единственное, что доставляет больше удовольствия, чем оценка уязвимостей, — это делать это с помощью новой, более сложной системы.

СИСТЕМА ОЦЕНКИ УЯЗВИМОСТЕЙ CVSS 4.0 / CVSS v4.0 [RU].pdf

CVE-2024-0204 как ключ под ковриком, для не прошедших проверку подлинности, и желающих создать своего собственного пользователя-администратора. Эта уязвимость может быть использована удалённо и является классическим примером CWE-425: "Принудительный доступ, когда веб-приложение просто слишком вежливое, чтобы обеспечить надлежащую авторизацию". Уязвимые версии 6.x начиная с 6.0.1 и версии 7.x до 7.4.1, которая была исправлена, а для уязвимых версией необходимо удалить файл /InitialAccountSetup.xhtml или заменить на пустой с перезапуском службы/ Последствия подобны альбому величайших хитов о кошмарах безопасности: 📌Создание неавторизованных пользователей-администраторов (акция «избавляемся от складских запасов аутентификационных ключей») 📌Потенциальная утечка данных (для повышения популярности компании) 📌Внедрение вредоносных программ (вместо традиционных схем распространения) 📌Риск вымогательства (минутка шантажа) 📌Сбои в работе (разнообразие от повелителя хаоса) 📌Комплаенс и юридические вопросы (ничто так не оживляет зал заседаний, как старый добрый скандал с комплаенсом и потенциальная юридическая драма) Планка "сложности атаки" установлена так низко, что даже малыш может споткнуться об неё. Отмечается простота, которая заставляет задуматься, не является ли "безопасность" просто модным словом, которым они пользуются, чтобы казаться важными

CVE. The Fortra's GoAnywhere MFT [RU].pdf

LockBit 3.0 завоевал золото на хакерской олимпиаде, за ним последовали отважные новички Clop и ALPHV/BlackCat. По-видимому, 48% организаций почувствовали себя обделёнными вниманием и решили принять участие в кибератаках. Бизнес-сервисы получили награду в номинации "наиболее подверженные цифровому взлому", а образование и розничная торговля последовали за ними. Хакеры расширили свой репертуар, перейдя от скучного старого шифрования к гораздо более захватывающему миру вымогательства. Не бедные страны США, Великобритания и Канада заняли первое место в категории "страны, которые, скорее всего, заплатят". Биткоины были предпочтительной валютой, хотя некоторые стали поглядывать в сторону Monero. Некоторые организации пытались сэкономить на выкупе, заплатив только 37%. Тем, кто все-таки раскошелился, пришлось в среднем отдать $408 643. Кибер-преступность действительно окупается!

2023 Q4. The Ransomware report. [RU].pdf