Модульная платформа для запуска AI-агентов, где каждый навык работает в WebAssembly-песочнице, агенты масштабируются на кластер из разнородных машин, а навыки пишутся на Go, Rust или AssemblyScript.
Привет.
Рубрика «безопасность» - 3
Luminarys AI: платформа AI-агентов с изолированными навыками и кластеризацией
2026-04-03 в 20:36, admin, рубрики: AI, IoT, llm, MCP, webassembly, агенты, безопасность, кластеризация
Я записываю таунхоллы фоном, пока делаю что-то полезное. И вам советую
2026-03-27 в 6:58, admin, рубрики: MacOS, безопасность, ИИ, продуктивность, Софт
Или: как корпоративный софт вынудил меня написать своё приложение
Представьте картину. Понедельник, 10:00. В календаре — ежеквартальный all-hands на час. CEO заходит в Teams с видом человека, которому есть что сказать. Первые пять минут — действительно интересно. Потом начинается.
Полный технический анализ MITM в клиенте Telega
2026-03-24 в 8:16, admin, рубрики: telegram, безопасность, расследованиеУтром 18 марта создатели приложения Telega активировали скрытую функциональность, позволяющую им перехватывать все данные между их приложением и сервером Telegram, пропуская их через свои сервера.
К сожалению, информации об этом мало, и поэтому была написана эта статья с подробным, повторяемым анализом данного механизма.
Те, кому не очень интересны технические детали, но хочется узнать о ситуации больше — читайте "TL;DR" в конце каждого параграфа.
Background о шифровании и клиент-серверном протоколе Telegram
Как я сделал шифрование поверх MAX, когда приватность стала роскошью
2026-03-23 в 18:32, admin, рубрики: AES-256, AI, android, github actions, iOS, безопасность, криптография, мессенджер, приватность, шифрованиеКак я сделал шифрование поверх MAX, когда приватность стала роскошью
Когда единственный работающий мессенджер — в «белом списке», а тебе нужно отправить что-то, что видеть должен только получатель. История о том, как я без Mac, с помощью ИИ и GitHub Actions собрал кроссплатформенное приложение для шифрования.
Предыстория: интернет работает, но не для тебя
Автоматизируем сканирование инфраструктуры: скрипт 3.0 для Сканер-ВС 7
2026-03-17 в 8:00, admin, рубрики: python, selectel, безопасность, сканер-вс, сканирование
Привет! Это Антон Дятлов, инженер по защите информации в SelectelЧитать полностью »
Потрошим расширения VS Code: как XSS превращается в кражу ваших SSH-ключей
2026-02-25 в 7:15, admin, рубрики: electron, microsoft, vs code, WebView, xss, безопасность, кибербезопасность, уязвимость, эксплойтМногие привыкли считать, что VS Code — это просто текстовый редактор. Но «под капотом» у нас старый добрый Electron со всеми вытекающими. Если расширение имеет доступ к файловой системе, а вы открываете в нём кривой файл поздравляю, вы в зоне риска
Я решил покопаться в безопаснности популярных расширений от самой Microsoft: SARIF Viewer и Live Preview. Спойлер: удалось найти обход защиты (CVE-2022-41042) и вытащить локальные файлы через... DNS-запросы.
Webviews: Песочница, которая иногда протекает
Технотриллер на минном поле: баланс между реализмом, легальностью и законами физики
2026-02-20 в 18:42, admin, рубрики: безопасность, нейросети, нейросети для разработчиковДилемма технаря-писателя
Я инженер. Если я описываю конструкцию здания, я должен быть точен. Иначе здание рухнет. Если я описываю атаку нового вида оружия в технотриллере, я тоже хочу быть точен. Иначе рухнет вера читателя. Но тут есть нюанс: если я буду слишком точен, ко мне могут прийти другие люди — и уже моя жизнь рухнет. Где грань?
Администратор может читать переписку сотрудников в Bitrix24. Это нормально?
2026-02-14 в 13:15, admin, рубрики: 152-фз, bitrix24, compliance, gdpr, impersonation, iso 27001, аудит доступа, безопасность, журналирование, корпоративная безопасностьImpersonation в Bitrix24: почему «войти под пользователем» беспокоит ИБ и как закрыть это прикладным слоем
1. Введение: корпоративный контекст
В компаниях с жёсткими требованиями к информационной безопасности коробочный Bitrix24 часто упирается в один и тот же вопрос: функция «Авторизоваться под пользователем»Читать полностью »
Часть 1: Собеседник, которому всё равно (очевидно)
В 2023 году случился невероятный революшен. Миллионы людей начали разговаривать с программой: технология, похожая на ту, о которой фантазировало человечество и которую мы привыкли называть ИИ — LLM.
Ни одна технология раньше не оказывалась в такой позиции. Гугл — справочник для поиска материалов и чтения оригиналов того, что создали люди. Соцсеть — яркая витрина жизни и привычный способ коммуникации. А языковая модель — собеседник. Собеседник, вызвавший эйфорию у пользователей, которого можно доставать запросами 24 часа в сутки, и... Умный?
Подростковый период технологий
2026-02-04 в 19:30, admin, рубрики: llm, безопасность, неравенство, политика безопасности, фронтир
Это перевод эссе Дарио Амодеи «Подростковый период технологий» Читать полностью »