DNS-сервер без amplification: что проверить перед публикацией
Как не превратить DNS-сервер в усилитель DDoS: recursion, allow-query, rate limit, split-horizon и наблюдение за аномалиями.
Информационная безопасность
Разборы и практика по теме «Информационная безопасность».
Linux-аудит привилегий: где искать лишний root-доступ
Защитный чеклист по Linux-привилегиям: sudo, SUID, capabilities, writable PATH, сервисы и секреты, которые нельзя оставлять без контроля.
Проверка сайта перед публикацией: базовый контур безопасности
Короткий чеклист перед публикацией сайта: HTTPS, заголовки, закрытые панели, резервные копии, логи и минимальная поверхность атаки.
Как не светить origin IP за CDN
Что проверить за CDN: прямой доступ к origin, DNS-историю, почтовые записи, allowlist reverse proxy и логи обхода защиты.
GPT-5.5: что OpenAI выкатила 23 апреля
Русская заметка по официальному релизу OpenAI: агентное кодирование, сложная работа с документами, исследования, API, Codex и информационную безопасность.
YubiKey, WSL и SSH: аккуратный контур доступа
Как держать аппаратный ключ в Windows-контуре, пробрасывать SSH-agent в WSL и не разносить приватные ключи по рабочим каталогам.
Browser fingerprint: почему шрифты и canvas выдают пользователя
Как сайты связывают сессии без cookies: шрифты, canvas, WebGL, timezone и другие high-entropy сигналы, которые стоит учитывать в privacy-аудите.
Секреты в скриптах: stdin, env и безопасность
Как передавать чувствительные значения через stdin, ограничивать права файлов и вести журнал операций.
TLS-сертификат для IP-адреса: когда это возможно
Почему обычный публичный сертификат почти всегда выпускается на DNS-имя, а IP-сертификаты требуют отдельной проверки владения адресным ресурсом.
Reverse shell в инциденте: признаки, TTY-артефакты и сдерживание
Защитный разбор: как распознавать интерактивную shell-сессию в логах, ограничивать egress, закрывать лишние интерпретаторы и фиксировать артефакты.
Obsidian и приватные заметки: что реально шифровать
Как разделять открытые заметки, локальные секреты и синхронизацию: threat model, плагины, контейнеры и дисциплина вложений.
MD5 collision: где это всё ещё опасно
Почему MD5 нельзя использовать для доверия к файлам, подписям и идентичности объектов, но можно оставить как быстрый недоверенный checksum.
iptables без сюрпризов: как сохранять правила после reboot
Где хранить firewall-правила, как проверять порядок цепочек и почему ручная команда в терминале не считается эксплуатационной настройкой.
Приватный поиск: как выбирать альтернативу Google и DuckDuckGo
Как смотреть на тему «Startpage приватная альтернатива DuckDuckGo» через privacy, контроль данных и осознанный выбор инструментов.
Zen Browser как рабочий браузер: что проверить перед переходом
Как смотреть на тему «Переход на ZEN Browser и мой опыт использования» через privacy, контроль данных и осознанный выбор инструментов.
Свой поисковик: когда self-hosted search полезнее публичного поиска
Как смотреть на тему «Поднимаем свой поисковик или Fuck The Google!» через privacy, контроль данных и осознанный выбор инструментов.
Поиск через Perplexity: как встроить ответный поиск в инженерный workflow
Как смотреть на тему «Как я перестал гуглить и перешел на Perplexity» через privacy, контроль данных и осознанный выбор инструментов.
Журнал действий с первого дня
Почему аудит, события и история изменений стоит закладывать в архитектуру с первого дня.
Ничего не нашлось. Попробуйте другое слово или тему.