New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946984151626

Архив Безопасника

Материалы по хакингу и информационной безопасности со всего интернета.


Реклама: https://iimax.ru/seller135

MXFR26WhHUMnKFMXFR26

Safety and security
Channels in category
3 967
This channel's rank
№ 1 375
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Гайд для команды технических писателей: как передать создание… — photo, channel “Архив Безопасника”
✋ Гайд для команды технических писателей: как передать создание документации AI-агентам

Техническому писателю обычно недостаточно просто посмотреть код, чтобы написать документацию. Приходится задавать вопросы разработчикам, отвлекая их от основных задач.

С развитием AI все происходит иначе: команда техписателей больше не ждет, когда разработчик освободится и опишет работу нового метода. AI-агенты изучают код и пишут черновик, а технические писатели проверяют результат.

Рассказываем на опыте команды Битрикс24, как создать AI-конвейер для документации, как оценивать его эффективность и чему теперь учить технических писателей.

👀 Источник

✋ Secure Books
19
Go to post Open in MAX Report an inaccuracy
Приглашаем принять участие в Студенческом чемпионате… — photo, channel “Архив Безопасника”
Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365!

Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое.

Какие будут этапы?

· Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Топ-10 команд получат приглашение в полуфинал
· Подготовка к очному этапу: знакомство с киберполигоном, тестовые киберучения и совместная работа с профильными экспертами
· Полуфинал и финал на Уральском форуме в Екатеринбурге: битва на киберполигоне, защита отчетов перед профильным жюри, а также доступ к деловой программе Форума

Кто может принять участие?

Команды из 4–5 человек — студентов бакалавриата, специалитета, магистратуры в возрасте от 18 до 25 лет.

Не упусти возможность испытать себя на киберполигоне, поработать над реальными задачами и сразиться за призовой фонд. Регистрация открыта по 3 декабря.
Подать заявку

Реклама.
О рекламодателе.

Ad post

23
Go to post Open in MAX Report an inaccuracy
Контроль сетевого доступа (NAC): от видимости устройств до… — photo, channel “Архив Безопасника”
✋ Контроль сетевого доступа (NAC): от видимости устройств до управления и сегментации

NAC перестал быть экзотикой: сегодня он определяет, кто и что попадает в корпоративную сеть, куда и на каких условиях. Эксперты ведущих российских вендоров обсудили, какие задачи решает эта технология, почему она стала актуальна, как измерять эффективность и с чего начать внедрение.

Корпоративная сеть усложняется: помимо классических рабочих станций и серверов в ней появляются личные устройства сотрудников, оборудование подрядчиков, IoT, видеокамеры и промышленное оборудование. На все это не всегда можно поставить хостовую защиту, обновить системы и построить мониторинг, при этом количество подключений продолжает расти.

👀 Источник

✋ Secure Books
32
Go to post Open in MAX Report an inaccuracy
Как отравляют данные для ИИ-моделей и как разработчику найти подмену — photo, channel “Архив Безопасника”
✋ Как отравляют данные для ИИ-моделей и как разработчику найти подмену

Разберем, как злоумышленники меняют данные для обучения и базы знаний, почему небольшая подмена может остаться незамеченной и какие проверки помогут ее обнаружить.

Представьте, что корпоративный ИИ-ассистент внезапно сообщает сотруднику, что для важной операции больше не требуется согласование. При этом сама модель работает как обычно, а ошибка появляется только при обращении к определенному документу.

Причина может скрываться в данных, которые ассистент использует для ответа.

👀 Источник

✋ Secure Books
48
Go to post Open in MAX Report an inaccuracy
Ошибки Windows 10 и 11. Как расшифровать коды и устранить сбои — photo, channel “Архив Безопасника”
✋ Ошибки Windows 10 и 11. Как расшифровать коды и устранить сбои

Windows умеет сообщать о проблемах так, словно разговаривает исключительно с разработчиками. Программа не запускается из-за 0xc000007b, обновление завершается ошибкой 0x800f081f, а после неожиданной перезагрузки в журнале появляется грозная запись Kernel-Power 41.

Главная ловушка заключается в том, что код ошибки обычно описывает не причину неисправности, а операцию, которую Windows не смогла выполнить. Например, отказ в доступе может возникнуть из-за неправильных разрешений, конфликта защитных программ или поврежденных системных компонентов.

А критическая ошибка, в названии которой присутствует слово MEMORY, далеко не всегда означает неисправность оперативной памяти.

👀 Источник

✋ Secure Books
48
Go to post Open in MAX Report an inaccuracy
Преимущества и ограничения десктопных компонентов при создании… — photo, channel “Архив Безопасника”
✋ Преимущества и ограничения десктопных компонентов при создании вычислительных узлов

Всем привет! Меня зовут Виталий, я инженер ЦОД.

За все время работы с серверами я не раз сталкивался с конфигурациями, где граница между «сервером» и обычным компьютером довольно условна. Хороший процессор, много памяти, быстрые SSD — и перед нами машина, которая вполне способна выполнять серверные задачи.

Особенно интересен такой подход для локального машинного обучения, инференса, рендеринга и обработки данных.

В этой статье разберем конкретную конфигурацию сервера из «игровых» комплектующих, сравним ее с серверными решениями и посмотрим, где использование потребительского железа действительно оправдано, а где экономия может обернуться дополнительными расходами и проблемами при эксплуатации.

👀 Источник

✋ Secure Books
58
Go to post Open in MAX Report an inaccuracy
Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они… — photo, channel “Архив Безопасника”
✋ Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали

Откройте журнал SSH на любом сервере с белым адресом, и там будет одно и то же: Failed password for root, Failed password for admin, Invalid user ubuntu, строка за строкой, с адресов со всего мира. Обычно на это смотрят как на шум, который fail2ban сам выметает.

Мы тоже смотрели, пока однажды не задались вопросом: а что они собираются делать, если пароль подойдет? Чтобы узнать, нужно их впустить.

Не на настоящий сервер, конечно, а на поддельный.

Ниже история про то, как мы такую ловушку собрали, где она поначалу выдавала себя, как мы нарядили ее мощным сервером с видеокартами и что в нее попало за первые двенадцать с половиной часов.

👀 Источник

✋ Secure Books
63
Go to post Open in MAX Report an inaccuracy
Crush: анализ архивов, резервных копий и образов дисков — photo, channel “Архив Безопасника”
🖥 Crush: анализ архивов, резервных копий и образов дисков

Crush — инструмент для цифровой криминалистики. Открывает архивы, мобильные резервные копии, образы дисков, папки и отдельные файлы без предварительной распаковки для изучения в специализированных просмотрщиках.

При открытом hex-просмотре выбор записи в SQLite, Protobuf, MMKV или Realm показывает, где именно находятся ее байты.

Это не полноценный комплекс дисковой криминалистики: нет карвинга, анализа журналов, поддержки снимков и RAID-массивов. Логические тома LVM2 доступны для чтения.

👀 Источник

✋ Secure Books
63
Go to post Open in MAX Report an inaccuracy
Почему релизы приходится спасать по ночам и что с этим делать — photo, channel “Архив Безопасника”
✋ Почему релизы приходится спасать по ночам и что с этим делать

Почему релизы в срок часто держатся на вечерах и выходных разработчиков, и как это превращается в привычку. В статье разобраны причины авралов (нереалистичные сроки, слабые тесты и мониторинг, знания у одного сотрудника) и вопросы, которые стоит задать после инцидента, чтобы изменить процессы, а не просто исправить код.

Команда может выпустить релиз в срок, потратив на него вечера и выходные, а затем получить следующий план с такими же сроками. Со стороны все выглядит как нормальная работа, хотя ошибки в оценке задач просто закрыли личным временем разработчиков.

Разберем, как такие инциденты становятся привычным способом выпускать продукт и что проверять в процессах, если перед релизом снова приходится отменять вечер пятницы.

👀 Источник

✋ Secure Books
61
Go to post Open in MAX Report an inaccuracy
Как сохранить единый подход к детектированию в десятках контуров? — photo, channel “Архив Безопасника”
🧩 Как сохранить единый подход к детектированию в десятках контуров?

В распределенной инфраструктуре правила детектирования быстро начинают жить своей жизнью: локальные доработки, исключения, разные версии и ручное распространение изменений.

🔥 29 октября в 11:00 (мск) эксперты Positive Technologies и ГК «Солар» поделяться опытом управления детектирующей экспертизой.

Поговорим о том, как:
🔹 определить, что стоит централизовать, а что оставить на уровне отдельных контуров;
🔹 выстроить жизненный цикл правил — от разработки и проверки до оценки эффективности;
🔹 распространять изменения между тенантами без потери локальной специфики;
🔹 перейти от ручного обновления правил в каждом контуре к централизованному управлению.

🎙 Спикеры: Иван Прохоров, Positive Technologies, и Владислав Костюнин, ГК «Солар».

Будет полезно тем, кто отвечает за развитие SOC и хочет выстроить единый подход к детектированию в нескольких контурах.

👉 Зарегистрироваться на вебинар

Ad post

60
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Архив Безопасника” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go