TSPU Checker: как я написал инструмент для диагностики блокировок
В этой статье я расскажу, как мы с нуля разработали диагностический инструмент для анализа работы ТСПУ (Технических средств противодействия угрозам) в российских сетях. Скрипт позволяет определить режим блокировок, проверить доступность портов, выявить SNI-фильтрацию и даже диагностировать подмену...
«Инсайт», «кейс» и «брендинг»: какие англицизмы чаще всего проверяет бизнес
Бизнес перестраховывается: 90% проверяемых англицизмов оказались допустимыми....
Цифровые платформы достигли 8,5% ВВП России, подтвердив статус ключевого драйвера экономики
Шестикратный рост сектора за последние четыре года....
Около 65% россиян воспринимают маркировки как гарантию качества и безопасности товара
Государственным знакам при оценке качества доверяют в два раза чаще, чем брендам и производителям...
SSO+MFA+IDM+PAM в одной экосистеме. Комплекс Magnus ID и первый кейс внедрения — модуль MFA
Чем больше средств защиты вы покупаете, тем сложнее их администрировать: SSO для входа, MFA для подтверждения, IDM для управления правами, PAM для контроля доступа к сетевым ресурсам. Четыре продукта, четыре вендора, четыре консоли. И четыре техподдержки, с которыми приходится взаимодействовать....
Маркетинг без кнопки «пролистнуть»: московский предприниматель сделал рекламу прямо на борту самолёта
Соцсети замедляют — бизнес взлетает....
Голливуд вбухал миллионы в защиту DVD, а сломал её норвежский школьник, которому просто хотелось смотреть кино на Linux
Значит так. Есть такой расхожий сюжет: жадные корпорации придумали защиту, а злые хакеры её взломали. Красиво, драматично, и конечно-же неправда. С защитой DVD всё было ровно наоборот: её похоронили не хакеры, а собственное правительство США, причём заранее, на этапе чертежа. А голливудские студии...
Контроль целостности трёх «К» в Kubernetes: как не доставить в прод вредоносный код
Между сборкой контейнера в CI и его запуском на узле есть длинная цепочка, в которой злоумышленники могут что-то подменить. Образ в registry, слои на диске, конфигурация в etcd, бинарники рантайма — каждый участок требует своей защиты. Рассказываем, как мы реализовали сквозной контроль целостности...
Подборки онлайн-курсов по востребованным направлениям + рейтинги и сравнение программ
Сравнивайте программы и выбирайте....
Боль реагирования: как процессы информационной безопасности влияют на расследование инцидента
Расследование инцидентов — это критически важный подпроцесс управления инцидентами информационной безопасности, направленный на выявление первичного вектора компрометации, минимизацию ущерба и предотвращение подобных инцидентов в будущем. Эффективность расследования зависит от трех ключевых...
Чип и фейк спешат напомнить: Как делались фейки до прихода ИИ (и почему они ужасны)
Сделать дипфейк легко и уже никого не удивить очередным нейросеточным экзерсисом. А вот чипфейки — идеологические предшественники дипфейков — были куда интереснее. А часто еще и смертоноснее. Сегодня мы взглянем на их историю, а также узнаем как скамеры, политические интриганы, журналисты, тролли и...
Мы Жука-мошенника прижучили, или как научить ребенка киберграмотности на его языке
TL;DR Статья о том, как доношу основы киберграмотности 10-летней дочери с помощью современных методов. На основе Story Cubes совместно разработали сюжет, затем «в ИИшнице нарисовали» вебтун (вид комикса такой, оказывается), который ребёнок теперь сам распространяет среди школьных подруг. Под катом...
Глава 2.4. Образование и саморазвитие: почему скорочтение не делает нас умнее, а марафоны желаний — богаче
От тела перейдём к голове. Сфера образования и саморазвития — пожалуй, самая прибыльная для продавцов "грилей". Здесь обещают не просто здоровье или красоту, а успех, богатство, счастье. И спрос на эти обещания бесконечен. Скорочтение: быстрее — не значит глубже В конце XX — начале XXI века...
Нажал «Принять» — и забыл. А мы уже внутри
В рамках проведения внутреннего аудита информационной безопасности (Red Team) перед нами стояла задача найти новые вектора атаки на инфраструктуру компанию. Мы знали, что все оконечные устройства оснащены EDR с поведенческим анализом. На периметре не было уязвимых сервисов или других точек входа....
Best Practices по Dockerfile: от базового образа и кеша до SBOM, Cosign и CI/CD
Статья получилась большой: практик много, и каждая из них важна по-своему. Я собрал её как набор best practices: не все пункты нужны каждому проекту, но почти каждый пункт однажды всплывает на ревью, в CI или после неприятного инцидента. Я старался писать для разных грейдов: от базовых ошибок вроде...
[Перевод] Бенчмарк для оценки LLM в задачах триажа security-находок
Я создал собственный бенчмарк для оценки языковых моделей, потому что стандартные публичные тесты не отвечают на мой главный вопрос: какая модель лучше справляется с триажем security-находок. Эта задача отличается от оценки общей сообразительности модели. Читать далее...
Важно не то, как ты сделал, а то, что́ ты выбрал и почему
Вместо вступления В прошлой заметке я писал о творчестве в эпоху нейросетей. О том, что вход стал низким, качество — средним, а количество — бесконечным. И задал вопрос: что теперь ценно? Ответ пришёл неожиданно. Не от айтишников, не от футурологов, а от… музыкальной индустрии. Диджей. Человек,...
DNSSEC validation на Go: написал свой validator и не до конца сошёл с ума
Я пилю VantageDNS, privacy-focused recursive DNS-резолвер с фильтрацией. Edge-фронт на Go, 10 нод по миру, миекговский miekg/dns под капотом. На каком-то этапе у меня закончились отговорки, и пришлось писать DNSSEC validator. Своими руками. Ночью. Под кофе восьмой кружки. Ниже расскажу, как устроен...