Моделирование угроз для тех, у кого лапки (и ручки)
Привет, Хабр! Меня зовут Сергей Зиновьев, я бизнес-партнёр по информационной безопасности в Авито. Если какие-то сканы на безопасность кода легко автоматизировать, то с уязвимостями на этапе проектирования всё обстоит сложнее. Для превентивного выявления подобных проблем организации и сообщества...
Почему GearUP Booster быстрее VPN и как вообще работают подобные игровые бустеры
Есть класс сервисов: GearUP Booster, ExitLag, NoPing, LagoFast и похожие штуки. Они обещают снизить пинг, убрать packet loss и дать возможность играть на серверах другого региона. Формально это очень похоже на VPN: трафик идёт не напрямую от игрока к игровому серверу, а через промежуточную...
Глава 2.2. Диеты и питание: почему суперфуды не спасут, а гречка — спасёт
От медицины логично перейти к тому, что стоит у каждого на тарелке. Питание — сфера, где мифов, наверное, даже больше, чем в фармакологии. Здесь тоже есть свои "мультиварки" и свои "грили". И цена ошибки здесь — не только деньги, но и здоровье, и качество жизни. Вечный двигатель маркетинга:...
Как выстраивать коммуникацию с международной игровой аудиторией: мнение эксперта
Адаптируем коммуникацию под миллиарды игроков по всему миру....
Ransomware: математический аппарат на службе зла. Способы защиты
Всем салют! Это снова Илья Борисов из антивирусной лаборатории Positive Technologies. Защита от киберугроз, в том числе от атак шифровальщиков, начинается с построения безопасной экосистемы. Ее техническую основу составляют взаимосвязанные продукты разных классов: песочницы, антивирусы, системы...
Профессиональные блоги как инструмент роста: что читаете вы?
Почти половина айтишников — 46 процентов — целенаправленно развивают личный бренд, из них 51% делает это через социальные сети и блоги. Это данные совместного исследования «Солара» и Хабра. Чаще всего в этом контексте говорят об авторах: блог помогает им структурировать опыт и усиливает...
Медицина под ударом: как предотвратить утечки данных
Привет, Хабр! Сегодня хотим обсудить утечки информации, пожалуй, в одной из самых чувствительных для человека отраслей — здравоохранении. Ведь здесь хранятся не просто персональные данные, а сведения, касающиеся глубоко личных аспектов жизни — диагнозы, регулярно выписываемые лекарства, результаты...
HTTPS-перехват на практике
Перехват HTTPS — это техническая концепция и хакерская техника, которая заключается в обходе шифрования TLS для инспекции защищённого трафика. Таким образом, злоумышленник может активировать DPI незаметно для владельца сайта и его посетителей — и эффективно просматривать их трафик в то время, как...
Трансформер в on-premise AppSec: как мы встроили ML-модель для классификации секретов в продукт без GPU
Рассказываем, как мы интегрировали CodeBERT-based модель классификации секретов в production-продукт с жёсткими ограничениями по железу, сократив время инференса с 320 до 90 секунд и размер модели с ~600 до ~130 МБ — без дискретных ускорителей и тяжёлых зависимостей. Читать далее...
DataLife Engine v.20.0 Final Release
Дорогие друзья, Представляем вам новую версию нашего скрипта DataLife Engine v.20.0. В данном релизе вас ожидают новые возможности использования искусственного интеллекта (автоматическая модерация комментариев, поддержка API разных поставщиков), огромное количество изменений во внутренних...
[Перевод] Cilium и защита CI/CD: как опенсорс-проект уровня ядра Kubernetes защищает свою цепочку поставок
Cilium работает в сетевом пути уровня ядра в миллионах Kubernetes-pod'ов: от облачных провайдеров до собственных кластеров банков и телекомов. Если бы кто-то скомпрометировал сборочный пайплайн Cilium, зона поражения была бы сопоставима с инцидентом SolarWinds, но в облачно-нативной...
Карго-культ аудита
Начинать, наверное, нужно с рассказа о том, что такое карго-культ вообще. Если кратко: люди в довольно примитивных обществах наблюдали, как огромные самолёты сбрасывали продовольствие и боеприпасы воюющей армии, и решили, что для того, чтобы тоже получать «подарки», нужно не изобрести самолёт, не...
ПиццаБот: Почему создать foodtech-систему сложнее, чем просто собрать робота
...
Редакция Spark.ru: Как мы попали в топ-13 медиарейтинга банков — без большого бюджета и без агентства
...