Рубрика «безопасность»
Первая полностью автономная атака AI-агента: что произошло и как защититься
2026-07-07 в 12:00, admin, рубрики: selectel, атаки, безопасность
Попробуйте решить кроссворд и выиграть мерч Selectel. Заключительная рубрика
2026-07-06 в 8:55, admin, рубрики: selectel, безопасность, конкурс, кроссворд, мерч, призы
Почему мы отказались от «AI в каждой кнопке» и зато встроили AES-GCM в детское приложение
2026-06-29 в 12:50, admin, рубрики: безопасность, безопасность данных, дети, детские приложения, образование, семейный бюджет, трекер привычек
Эндреев Константин
CEO/CTO
Семейное приложение с E2E по умолчанию: как мы сделали MIO - тамагочи без AI
Из ядра Linux выпилили strncpy: шесть лет, 362 коммита, одна функция
2026-06-23 в 7:22, admin, рубрики: C, Kees Cook, strncpy, strscpy, безопасность, легаси, ядро Linux
19 июня Торвальдс влил merge, который вычистил из ядра Linux функцию strncpy. Шесть лет работы, 362 коммита, семьдесят человек. Ради одной функции из стандартной библиотеки C.
Открытый CLI-инструмент для bug bounty на чистом Python — архитектура и разбор плагинов
2026-06-13 в 15:04, admin, рубрики: bug bounty, cli, open source, python, безопасность, сканерGive a man a gun and he can rob a bank. Give a man a bank and he can rob the world.
Предыстория
Занимаясь bug bounty, я постоянно сталкивался с одной проблемой — существующие инструменты либо устарели, либо закрытые, либо написаны так что добавить свой плагин целый квест. Nikto последний раз серьёзно обновлялся много лет назад, а современных асинхронных альтернатив на Python практически нет.
Так появился WebScan — асинхронный CLI-сканер безопасности на чистом Python с модульной архитектурой. За неделю с момента релиза проект получил внешних контрибьюторов и вырос до 15 плагинов.
Что умеет CLI-сканер
Как я построил guardrails, которые не дали моему AI-агенту пойти вразнос
2026-06-13 в 7:41, admin, рубрики: AI, безопасностьНа третий день мой агент слил email одного клиента в переписку с другим клиентом. Это была не гипотетическая история из доклада на конференции. Это был мой код, в проде, делающий то, что я никогда не тестировал.
Я собрал support-агента на LangGraph и GPT-4o. Он умел искать по базе знаний, подтягивать детали аккаунта и готовить ответы. В staging он работал прекрасно. В проде ему понадобилось ровно 72 часа, чтобы вытащить PII одного пользователя в разговор с другим. Причина оказалась до неловкого простой: модель включила сырой контекст из базы данных прямо в ответ, и ничто в моём пайплайне это не проверяло.
Инструменты, которые должен знать каждый, кто арендует первый VDS
2026-06-02 в 9:01, admin, рубрики: linux, open source, ruvds_статьи, vds, vps, безопасность, бэкап, для начинающих, инструменты
Продолжаю серию подборок. Недавно рассказывал про онлайн-сервисы для сетевиковЧитать полностью »
Создал свой генератор случайных чисел на потоках
2026-05-27 в 18:34, admin, рубрики: C#, безопасность, криптографические алгоритмы, криптография, рандомайзер, рандомизацияНачнем с того, как компьютер сейчас генерирует случайные числа
Современные компьютеры используют так называемые псевдослучайные генераторы чисел (PRNG — Pseudorandom Number Generator). Эти алгоритмы создают последовательность чисел, которые кажутся случайными, хотя на самом деле они вычисляются на основе определенной формулы и начального значения — «семени». При этом «семя» может быть абсолютно любое, начиная от времени на компьютере, заканчивая шумом от молний (например, так работает сайт https://www.random.org).
Однако, у такого способа есть свои недостатки
Open-source VPN клиент Tunguska
2026-05-25 в 16:59, admin, рубрики: android, DNS, sing-box, tun2socks, Tunguska, vpn, VPN-детект, xray, безопасность, маршрутизацияБезопасный Android-клиент для своих VPN-профилей
Tunguska — открытый Android-клиент для собственных VPN-профилей. Он умеет импортировать профили, выбирать sing-box или Xray + tun2socks, поднимать системный VPN-туннель Android, настраивать маршруты по приложениям и показывать состояние сессии.
Изнурительно подробное руководство по SSH (лишь те аспекты, которые я нахожу полезными)
2026-05-19 в 21:12, admin, рубрики: ssh, безопасность, криптография, ПрограммированиеО, вам нравится SSH? А перечислите-ка все флаги!
Приветствую
Все мы видели эти красивые схемыЧитать полностью »
