Все блоги
Nethouse: Маркетплейс — не панацея: кому в 2026 году нужен свой интернет-магазин
...
Spark_news: К 2026 году численность самозанятых увеличится на 10%
...
Обзоры сервисов для учебы: Топ-10 нейросетей для написания исследовательских работ в 2025 году
...
Living off the Land: Как легитимные утилиты стали оружием в руках хакеров на примере Rare Werewolf
В мире кибербезопасности уже не первый год набирает популярность тактика «Living off the Land» (LOTL) — «живущие за счёт земли». Её суть заключается в том, чтобы максимально использовать легитимное программное обеспечение и встроенные функции операционной системы для достижения злонамеренных целей....
Идея для осенних холодных вечеров: пересмотреть выступления с IT Elements 2025
Привет! Это снова IT Elements. Надеемся, вы скучали. 3,5 тыс. участников офлайн, 110 тыс. онлайн-зрителей, 200 спикеров, 6 залов и 108 часов экспертного контента — это если кратко об итогах конфы, масштабы в этом году были нешуточные 🙂 На мероприятии своим опытом делились все — от топ-менеджеров...
Kerberos: атакуем трехголового пса
На сегодняшний день Active Direvtory является неотъемлемой частью функционирования любой корпоративной сети под управлением Windows. Протокол Kerberos используется в инфраструктуре Active Directory (AD) для аутентификации пользователей и сервисов. В этой статье мы поговорим о том, как работает этот...
Аутсорсинг и приказ ФСТЭК №117, теория РБПО, инструменты
Этот текст для компаний, занимающихся аутсорсом и аутстаффингом. Продвигая статический анализ кода в целом и инструмент PVS-Studio в частности, мы отдельно не выделяем компании этой направленности. Сейчас, в связи с вступлением в силу 1 марта 2026 года приказа №117, всё немного по-другому. Читать...
«Нейросеть, мы тебя отключим»: интервью о взломе LLM и реальной цене ИИ-инструментов
Первая полностью автоматизированная ИИ-атака уже случилась. Claude сам нашёл уязвимые компании, написал под них малварь, разослал её и начал шантажировать жертв с требованием выкупа в биткоинах. Взломано было 17 компаний. И это только начало. Сергей Зыбнев— Team Lead пентестер и специалист по...
Редакция Spark.ru: Всемирная история торговли в стиле Сатирикона: часть 26. «Крах доткомов - старые сказки или воспоминания о будущем?»
...
Как мы сделали капчу, когда hCaptcha отказался работать для российских пользователей
В 2022 году, когда hCaptcha перестал обслуживать часть российских пользователей, мы оказались перед выбором: искать новый сервис или создать свою капчу с нуля. Выбрали второе — и не прогадали. В этой статье я расскажу, как из аварийного решения родилась система, которая сегодня защищает миллионы...
Дайджест мероприятий: В Москве пройдёт форум о будущем HR-сферы и образования «HR.Future»
...
Токены доступа и API Gateway: как обеспечить безопасность запросов
Распределенные системы (aka микросервисы) набрали популярность и применяются все шире в современных реалиях. Сервисов становится больше, привычные задачи для них решаются сложнее, усложнились и вопросы аутентификации и контроля доступа. В статье рассмотрим различные подходы использования API...
От переводов — к помощнику: как изменились требования россиян к финансовым приложениям
...
Ciyaaryahanka kooxda Man Utd Sesko ayaa garoomada ka maqnaan doona muddo bil ah ka dib dhaawac jilibka ah.
Weeraryahanka Manchester United Benjamin Sesko ayaa lagu wadaa inuu seego muddo bil ah dhaawac jilibka ah oo uu ka soo gaaray kulankii Tottenham Hotspur. Tababaraha kooxda Ruben Amorim ayaa markii dambe sheegay inuusan ogeyn inay tahay dhibaato halis ah, inkastoo ilo wareedyo kooxda ah ay hoos u...
70% управленцев видят в личном бренде важный фактор развития бизнеса
Исследование GetCourse и «Космос-4»....
Хватит страдать в токсичных отношениях с Burp Suite. Пора быть счастливым с Caido
Burp Suite убедил вас, что настоящий инструмент должен быть тяжёлым, капризным и заставлять подстраиваться под себя. Caido доказал обратное: тот же уровень функциональности, но без боли, без ожидания и без лишних гигабайт. Всё просто работает - быстро, стабильно и без нервов. Страдать было...