Курсы IYT “STCW Basic Safety training courses” – записывайтесь на обучение сейчас

Основы противопожарной безопасности и борьба с пожаром

1.  Виды пожаров. Причины возникновения пожара.2.  Противопожарная безопасность на судне.3.  Действия экипажа по борьбе с дымом и пожаром. 4.  Средства личной защиты от пожара и дыма, и их использование.5.  Приемы использования огнетушителей для  тушения пожаров различных классов.6.

Отработка практических действий при оставлении (прохождении) задымленных помещений и    тушении пожаров в отсеках. 7.   Тушение пожаров с помощью огнетушителей. Использование средств защиты органов дыхания при тушении пожаров. Занятия на противопожарном полигоне.

Basic certificate – русский перевод – словарь linguee

Действия при чрезвычайных ситуациях

Экологическая безопасность.

Нормы техники безопасности.

Социально-психологический климат в экипаже.

Изучение международных конвенций и кодексов по безопасности

     Конвенция СОЛАС-74;

     Конвенция МАРПОЛ- 73/78;

     Кодекс ЛСА;

     Конвенция ПДНМВ-78/95.

Курс провайдеров по базовой реанимации и автоматической наружной дефибрилляции (basic life support and automated external defibrillation for providers, bls/aed provider) – уцмчс.рф

Цель курса: научиться выполнять мероприятия базовой сердечно-легочной реанимации и безопасно использовать автоматический наружный дефибриллятор, а также овладеть некоторыми навыками первой поощи.

На данном курсе каждый участник получает теоретические понятия о важности обеспечения безопасности спасателя при оказании первой помощи, возможных причинах остановки кровообращения и отсутствия сознания, важности раннего начала компрессий грудной клетки и дефибрилляции при остановке кровообращения, правилах вызова помощи, признаках работы сердца, правилах выполнения компрессий грудной клетки и искусственного дыхания, правилах безопасной работы с автоматическим наружным дефибриллятором.

На данном курсе каждый участник должен овладеть следующими практическими навыками: выполнение алгоритма базовой реанимации на манекене одним и несколькими спасателями в течение как минимум 3 мин.; выполнение алгоритма базовой реанимации с использованием автоматического наружного дефибриллятора (безопасное и эффективное использование дефибриллятора, работа с различными сценариями) на манекене одним и несколькими спасателями в течение как минимум 3 мин.

При успешном освоении материала, получении навыков и сдачи зачёта, слушателю может быть выдан сертификат европейского совета по реанимации Basic life support and Automated external defibrillation for providers, BLS/AED provider

Инструктор курса Яков Гинзбург (начальник Учебного центра, аттестованный спасатель, инструктор сертифицированный Европейским советом по реанимации, инструктор-методист по первой помощи.

Курс проводится на средства от пожертвований участников.

Курсы visual basic for applications (vba) очно и онлайн в центре «специалист»

Навыки личного выживания

1.  Характеристики индивидуальных спасательных средств  и  правила их использования.

2.  Характеристики и конструкции коллективных спасательных средств, правила их использования. Требования, применяемые  к судовым спасательным плотам. Правила использования спасательных плотов.

3. Регламент по уходу за спасательным оборудованием.

4.  Оставление судна и выживание в море. Гипотермия.

5. Пиротехнические сигналы бедствия, характеристики и назначение.

6. Транспордеры, аварийные радиобуи, средства связи и обнаружения аварийного судна.

Некоторые ссылки

[1].

[2].

[3].

[4].

Номенклатура сертификатов

Давайте рассмотрим, какие сертификаты X.509 встречаются в природе, если рассматривать их по расположению в

пищевой

цепочке доверия.

По степени

крутизны

дороговизны и надежности сертификаты делятся на 3 вида:

DVOVEV

Особенности обеспечения безопасности экипажа парусной яхты

1. Общий план действий шкипера и экипажа, при  возникновении аварийной ситуации

2. Порядок и план действий экипажа, при аварийных ситуациях. Покидание судна

3. Особенности использования индивидуальных и коллективных спасательных средств на яхте.

4. Алгоритм действий при команде шкипера:  «Человек за бортом».

5. Ремонт яхтенного оборудования .

Откуда берутся сертификаты?

Еще совсем недавно было всего 2 способа заполучить X.509 сертификат, но времена меняются и с недавнего времени есть и третий путь.

1. Создать свой собственный сертификат и самому же его подписать. Плюсы — это бесплатно, минусы — сертификат будет принят лишь вами и, в лучшем случае, вашей организацией.

   

2. Приобрести сертификат в УЦ. Это будет стоить денег в зависимости от различных его характеристик и возможностей, указанных выше.
3. Получить бесплатный сертификат LetsEncrypt, доступны только самые простые DV сертификаты.

Для первого сценария достаточно пары команд и чтобы 2 раза не вставать создадим сертификат с алгоритмом эллиптических кривых. Первым шагом нужно создать закрытый ключ. Считается, что шифрование с алгоритмом эллиптических кривых дает больший выхлоп, если измерять в тактах CPU, либо байтах длины ключа. Поддержка ECC не определена однозначно в TLS < 1.2.

openssl ecparam -name secp521r1 -genkey -param_enc explicit -out private-key.pem

Далее, создает CSR — запрос на подписание сертификата.

openssl req -new -sha256 -key private.key -out server.csr -days 730

И подписываем.

openssl x509 -req -sha256 -days 365 -in server.csr -signkey private.key -out public.crt

Результат можно посмотреть командой:

openssl x509 -text -noout -in public.crt

Openssl имеет огромное количество опций и команд. Man страница не очень полезна, справочник удобнее использовать так:

openssl -help
openssl x509 -help
openssl s_client -help

Ровно то же самое можно сделать с помощью java утилиты keytool.

keytool -genkey -keyalg RSA -alias selfsigned -keystore keystore.jks -storepass password -validity 360 -keysize 2048

Следует серия вопросов, чтобы было чем запомнить поля owner и issuer

What is your first and last name?
What is the name of your organizational unit?
What is the name of your organization?
What is the name of your City or Locality?
What is the name of your State or Province?
What is the two-letter country code for this unit?
Is CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU correct?

Конвертируем связку ключей из проприетарного формата в PKCS12.

keytool -importkeystore -srckeystore keystore.jks -destkeystore keystore.jks -deststoretype pkcs12

Смотрим на результат:

Alias name: selfsigned
Creation date: 20.01.2021
Entry type: PrivateKeyEntry
Certificate chain length: 1
Certificate[1]:
Owner: CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU
Issuer: CN=Johnnie Walker, OU=Unknown, O=Unknown, L=Moscow, ST=Moscow, C=RU
Serial number: 1f170cb9
Valid from: Sat Jan 20 18:33:42 MSK 2021 until: Tue Jan 15 18:33:42 MSK 2021
Certificate fingerprints:
     MD5:  B3:E9:92:87:13:71:2D:36:60:AD:B5:1F:24:16:51:05
     SHA1: 26:08:39:19:31:53:C5:43:1E:ED:2E:78:36:43:54:9B:EA:D4:EF:9A
     SHA256: FD:42:C9:6D:F6:2A:F1:A3:BC:24:EA:34:DC:12:02:69:86:39:F1:FC:1B:64:07:FD:E1:02:57:64:D1:55:02:3D

Signature algorithm name: SHA256withRSA
Subject Public Key Algorithm: 2048-bit RSA key
Version: 3

Extensions:

#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 30 95 58 E3 9E 76 1D FB   92 44 9D 95 47 94 E4 97  0.X..v...D..G...
0010: C8 1E F1 92                                        ....
]
]

Значению ObjectId: 2.5.29.14 соответствует определение ASN.1, согласно RFC 3280 оно всегда non-critical. Точно так же можно узнать смысл и возможные значения других ObjectId, которые присутствуют в сертификате X.509.

subjectKeyIdentifier EXTENSION ::= {
    SYNTAX SubjectKeyIdentifier
    IDENTIFIED BY id-ce-subjectKeyIdentifier
}

SubjectKeyIdentifier ::= KeyIdentifier

Первая медицинская помощь

1. Принципы и значение оказания первой медицинской помощи на судне.

2. Судовая аптечка первой помощи.

3. Оказание первой медицинской помощи при различных травмах и повреждениях.

4. Первая помощь пострадавшему при: всех видах ожогов, отравлениях,  утоплении, поражении электрическим током, тепловом и солнечном ударах.

5. Действия по реанимации пострадавших.

Подарочные сертификаты на обучение в школе chilly dash

Подготовка к экзамену

Подготовка к экзамену — самая ответственная часть. Хорошо подготовившись, вы сдадите экзамен хорошо и получите сертификат.

Главный источник информации, который должен быть обязательно прочитан, а для успешной сдачи экзамена — выучен и понят — это Foundation Level Syllabus.На офсайте, в разделе «Downloads», доступен англоязычный вариант конспекта. Перевод на русский доступен на сайте rstqb, в разделе «Материалы».

Само название «конспект» говорит о том, что нужная информация предоставлена в очень сжатом виде. Для лучшего понимания (особенно, нового) дополнительные материалы по изучаемой теме нужно будет искать в поисковой системе. Можно использовать т.н. FlashCards

Ещё — есть книги, «заточенные» для сдачи экзамена, и в которых изучаемые темы освещены более подробно:Foundations of Software Testing: ISTQB Certification by Rex Black, Dorothy Graham, Erik Van VeenendaalSoftware Testing: An ISTQB-ISEB Foundation Guide by Peter Morgan, Angelina Samaroo and Brian HamblingISTQB Foundation Exam Preparation Guide — Rex BlackЕсли есть возможность и желание, хорошо использовать и их.

Неотъемлемым дополнением к конспекту является ISTQB Glossary of Testing Terms — глоссарий терминов, которые встречаются в тексте конспекта.Глоссарий, точно так же, как и сам конспект, обязателен к прочтению: на экзамене встречаются вопросы, для ответа на которые необходимо знать точное толкование того или иного термина.

Также, для подготовки к экзамену проводятся авторизированные тренинги, которые позволяют сэкономить время подготовки к экзамену, но такие тренинги стоят дополнительных денег (около 300 евро), а также не во всех странах есть авторизированные тренеры.

Сам изучаемый материал состоит из 6 основных разделов:

1. Основы тестирования.
   В этом разделе изучаются основы тестирования. Здесь объясняется, что такое тестирование и почему оно необходимо, к чему может привести наличие дефектов в ПО, рассказывается о целях тестирования на разных стадиях жизненного цикла ПО. Приводятся 7 принципов тестирования, отдельная глава посвящена психологии тестирования и кодексу этики тестировщика.
2. Место тестирования в жизненном цикле разработки ПО.
   В этом разделе рассказывается о моделях разработки ПО (V-модель, итеративно-инкрементные модели), об основных уровнях тестирования и их взаимосвязи (компонентное, интеграционное, системное и приёмочное тестирование), о типах тестирования (функциональное/нефункциональное, структурное, подтверждающее и регрессионное тестирование), об особенностях тестирования в период сопровождения.
3. Статические методы тестирования.
   В разделе рассказывается о методах статического тестирования:
   — рецензирование, здесь рассказывается о типах рецензирования (неформальное, сквозной контроль, технический анализ, инспекция), о ролях и обязанностях — применительно к каждому типу, о факторах успешного проведения рецензирования;
   — статический анализ с помощью инструментальных средств.
4. Методы проектирования тестов.
   Рассказывается о процессе разработки тестов основанных на спецификациях (это методы “чёрного ящика“, сюда входят эквивалентное разбиение, анализ граничных значений, тестирование таблицы решений и таблицы переходов, тестирование по сценариям использования), на структуре (это методы “белого ящика“, сюда входит тестирование операторов и покрытия, тестирование альтернатив и покрытия, а также другие методы, которые основаны на структуре ПО) и на основе опыта. Объясняется, как происходит выбор методов тестирования.
5. Управление тестированием.
   Рассказывается об организации процесса тестирования и почему важна независимость тестирования, о задачах руководителя тестирования и обычного тестировщика, о планировании тестирования (критерии входа/выхода, оценка трудозатрат тестирования), о мониторинге прогресса и контролировании тестирования, об управлении конфигурацией/версиями, о возможных рисках тестирования (риски проекта, риски продукта), об управлении инцидентами.
6. Инструментальные средства поддержки тестирования.
   В этом разделе рассказывается о типах инструментов, применяющихся в процессе тестирования, их классификация (инструменты для управления тестированием и тестами: инструменты управления тестированием и требованиями, средства управления конфигурацией; инструменты статического тестирования: инструменты рецензирования, статического анализа, моделирования; инструменты для работы с тестовыми спецификациями: инструменты проектирования тестов, подготовки тестовых данных; инструменты выполнения тестов и протоколирования: инструменты выполнения тестов, интегрированной среды модульного тестирования, тестовые компараторы, инструменты измерения покрытия и тестирования безопасности; инструменты для тестирования производительности и мониторинга: инструменты для тестирования производительности, нагрузочного/стресс-тестирования и мониторинга; инструменты оценки качества данных). Далее идет речь об эффективности использования инструментальных средств, о возможных выгодах и рисках, об основных принципах внедрения новых инструментов тестирования в организации.

В начале каждого раздела указываются термины, которые будут изучаться, и толкование которых необходимо знать (значение каждого используемого термина можно найти в глоссарии). Советую также ответственно подходить к изучению терминов: например, на экзамене может быть вопрос, где будет предложено указать разницу между дефектом (defect), недочётом (fault), помехой (bug) и ошибкой (error), просчётом (mistake).

В Интернете можно найти пробные варианты экзаменационных вопросов (например, по запросам «ISTQB Sample Question», «Foundation Level PRACTICE EXAM») — помогают оценить свои силы после основной подготовки, но вопросы на экзамене будут сложней. Уровень вопросов на пробном и реальном экзамене очень хорошо иллюстрирует картинка:

Кроме того, не следует забывать, что пробные вопросы-ответы в Интернете могут содержать ошибки.

Программа stcw basic safety training courses

Личная безопасность и распределение обязанностей в экипаже.

Результат

Ориентировочно, результат будет известен через неделю после сдачи экзамена; он отсылается электронной почтой на тот адрес, который вы указывали ранее.

В случае успешной сдачи, текст будет примерно такой:

Сдача экзамена

Экзамен уровня CTFL можно сдавать не только на английском, но и на любом доступном национальном языке (русский язык присутствует в списке доступных языков), однако координаторы настойчиво не советуют сдавать экзамен на русском. С чем это связано, отчасти, стало ясно потом — я, как истинный QA, решил протестировать сдачу экзамена на русском (несмотря на то, что для меня большой разницы в языке «английский-русский» для сдачи экзамена нет).

На экзамене присутствовал представитель организации из Германии, он лично вручил мой вариант экзаменационных вопросов и пожал руку (я оказался единственным, кто выбрал сдачу экзамена не на английском). Собственно, минусы сдачи экзамена не на английском:

В информационной рассылке от координаторов экзамена также указывалось, что допустимо иметь на экзамене БУМАЖНЫЙ русско-английско-русский словарь, но на самом деле, когда одна из девушек попыталась воспользоваться им, присутствующий на экзамене глава экзаменационной комиссии попросил убрать его.

Экзамен содержит 40 вопросов, распечатанных на листах формата A4, каждый из которых имеет 4 варианта ответов, из которых нужно выбрать только один правильный.Для успешной сдачи экзамена необходимо правильно ответить не менее, чем на 26 вопросов.

Требования на экзамене стандартные: исправления не засчитываются, нельзя заполнять карандашом и пытаться списывать у соседа. Во время экзамена нельзя выходить (поэтому, планируйте справление естественных надобностей заранее). И еще, возьмите с собой документ, удостоверяющий личность, и ручку.

Сертификат cleanson basic купить по цене от 4990 руб. в интернет-магазине аскона с доставкой

Словарный запас

Определение X.509 сертификатов есть в архиве ITU-T

Certificate  ::=  SEQUENCE  {
     tbsCertificate       TBSCertificate,
     signatureAlgorithm   AlgorithmIdentifier,
     signatureValue       BIT STRING  }

TBSCertificate  ::=  SEQUENCE  {
     version         [0]  EXPLICIT Version DEFAULT v1,
     serialNumber         CertificateSerialNumber,
     signature            AlgorithmIdentifier,
     issuer               Name,
     validity             Validity,
     subject              Name,
     subjectPublicKeyInfo SubjectPublicKeyInfo,
     issuerUniqueID  [1]  IMPLICIT UniqueIdentifier OPTIONAL,
                          -- If present, version MUST be v2 or v3

Для того, чтобы досконально понять обозначения и синтаксис, придется читать спеки X.680 редакции 2008 г., где есть полное описание ASN.1. В понятиях ASN.1SEQUENCE обозначает примерно то же самое, что и struct в Си. Это может сбить с толку, ведь по семантике оно должно было соответствовать скорее массиву. И тем не менее.

Стандарт X.690 определяет следующие правила кодирования структур данных, созданных в соответствии с ASN.1: BER (Basic Encoding Rules), CER (Canonical Encoding Rules), DER (Distinguished Encoding Rules). Есть даже XER (XML Encoding Rules), который на практике мне никогда не встречался.

Да, но для чего нужны сертификаты X.509, которые доставляют столько головной боли? Первая и основная функция сертификатов X.509 — служить хранилищем открытого или публичного ключа PKI (public key infrastructure). К этой функции нареканий нет, а вот со второй не все так однозначно.

Вторая функция сертификатов X.509 заключается в том, чтобы предъявитель сего был принят человеком, либо программой в качестве истинного владельца некоего цифрового актива: доменного имени, веб сайта и пр. Это получается по-разному, далеко не все сертификаты имеют высокую ликвидность, если пользоваться финансовой терминологией.

Сценарий №1 — найти следующего в связке

Связка сертификатов — Объединение нескольких X.509 сертификатов в один файл, чаще всего в формате PEM. Связка передается по сети в момент протокола рукопожатия SSL/TLS.

Самый сок начинается, когда имеете дело со связкой сертификатов, a. k. a certificate chain. Часто просматривая лапшу в связке ключей jks непросто понять как найти родительский сертификат, когда там россыпь новых и старых сертификатов на несколько доменных имен.