Не так давно тоже прочитал эту книжку.
На мой взгляд очень полезный материал :)
На мой взгляд очень полезный материал :)
https://habr.com/ru/articles/928366/
На хабре вышла статья коллеги Энергетика, мне понравилось про математическое измерение мудрости и влияние ИИ на ускорение технического прогресса...
На хабре вышла статья коллеги Энергетика, мне понравилось про математическое измерение мудрости и влияние ИИ на ускорение технического прогресса...
Хабр
Как захватить Вселенную за AGE
Зачем ? Чтобы перейти от абстрактного «пора в космос» к чёткому плану, нам нужно не просто заявить о цели, а количественно понять, насколько серьёзна угроза на Земле и сколько времени у нас осталось....
🤔2
ZeroNights вернулся и состоится уже совсем скоро!
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Я давно хотел посетить это мероприятия и таки собрался уже туда съездить, отдохнуть, погулять по Питеру... А нет, снова выступать :)
На это раз доклад будет про безопасность компактных образов docker - Distroless. Это конечно безумно далеко от корпоративной архитектуры, хотя наверное зависит от контекста.
Forwarded from ZeroNights
Начинаем примешивать к Offensive-докладам темы с нашего второго трека. Спикеры, которых вы услышите со сцены
Итак, первые пошли!
"DisTrolles. Мал контейнер, да дорог" — Иван Горюшкин
Distroless образы — это компактно, безопасно и быстро, но не всегда, не везде и не для всех. В докладе детально разберём преимущества и недостатки перехода на Distroless, дадим практические рекомендации по внедрению и анализу безопасности. На конкретных примерах разберёмся, как и когда оправдано использование этой технологии.
"Плагины атакуют! Изучаем функционал вредоносных расширений для Visual Studio Code" — Станислав Раковский
Visual Studio Code Marketplace + несколько антивирусов + песочница = всё равно небезопасно?
Спикер расскажет о кампаниях, в рамках которых злоумышленникам удалось опубликовать вредоносную нагрузку в магазине расширение VSCode, несмотря на комплекс превентивных мер, которые использует Microsoft для защиты своих пользователей.
"Спидраннеры — это white hat hacker’ы от мира геймдева" — Владислав Павловский, Станислав Косолапов
Спидраны в 2025 году — это большая сформировавшаяся культура, в которой люди на чистом энтузиазме готовы пойти на любые трюки, которые позволят сократить время прохождения игры. И в какой-то момент кажется, что они зашли в своём стремлении настолько далеко, что порой буквально используют те же техники и инструменты, что и пентестеры и реверс-инженеры при анализе сайтов и программ. В рамках этого выступления инженер в сфере кибербеза и лидер российского спидран-сообщества объединились, чтобы вместе рассмотреть этот феномен — от входа в сферу до передовых решений по реверс-инженерингу и автоматизации!
Программа еще формируется. Все принятые на данный момент доклады вы найдете по ссылке на сайте конференции ZeroNights 2025
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
Изучил программу ZeroNights и составил личный план просмотра.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
0. 12:00 "DisTroless. Мал контейнер, да дорог", SepOps Track. Я думаю будет интересно, мне так уж точно :)
1. 13:00 "Пентест полиграфа или полиграфолога?", Community Hub. Близкая мне тема, интересно послушать.
2. 14:00 "Пентестим с BolgenOS. — собираем кастомный образ armbian для внутрянок", Community Hub. Нескучные обои, и прочая ностальгия.
3. 15:15 "Солевые приключения", Heap Stage. Поведусь на кликбейтный заголовок
4. 16:00 "От концепта к реализации: ретроспективный взгляд на создание распределенной системы сканирования инфраструктуры", SepOps Track. Тоже близкая
5. 18:00 "Когда весь периметр — одна страница", Stack Stage. Будем посмотреть, что там такого интересного.
zeronights.ru
Программа
Темы выступлений, описания докладов секций Offensive, SecOps и Community Hub конференции ZeroNights
❤2🤔1
Пока я старательно избегал подготовки к предстоящему выступлению на ZeroNights, наткнулся на интересную статью - "Пик карьеры: вершина, тупик или начало крутого спуска?".
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
В конце статьи автор предлагает посещать мероприятия в качестве меры борьбы со скукой и выгоранием. И мой опыт посещения мероприятий показывается, что это так, да только вот мероприятия бывают разные.
По ощущения в ИБ 90% мероприятий проводится исключительно для пиара продуктов, и технические специалисты на подобных мероприятиях чувствуют себя чужаками.
Но надеюсь ZeroNights не из таких :)
🔥1
Вот и прошёл ZeroNights, а значить настало время делится дополнительными материалами использованными при разработка доклада "DisTroless. Мал
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
контейнер, да дорог".
• Что находится внутри образов distroless-контейнеров. В статье подробно описаны Distroless, их типы и всё такое прочее.
• Как собрать контейнер и не вооружить хакера. Разбираются основные атаки на образы Docker.
• In Pursuit of Better Container Images: Alpine, Distroless, Apko, Chisel, DockerSlim, oh my!. Краткий обзор типов образов
• What's Inside Distroless Container Images. Большая статья по Distroless
ЗЫ
Запись тоже должна быть, когда только вот не понятно.
👍2
Forwarded from ZeroNights
Ну что, рады видеть всех на 2026 уровне! 👍
🟩 Начнем год с эпического контента: ZeroNights в этом году БЫТЬ! Встретимся в сентябре, следите за анонсами на сайте конференции и в соцсетях😏
И на сладкое: подготовили и выложили для вас записи выступлений спикеров ZeroNights 2025.
🟢 В нашей группе ВК
🟢 В нашем канале на Rutube (видео еще дозаливаются, скоро будут доступны все доклады)
Приятного просмотра!
И на сладкое: подготовили и выложили для вас записи выступлений спикеров ZeroNights 2025.
Приятного просмотра!
Please open Telegram to view this post
VIEW IN TELEGRAM
15 лет не писал на Хабре. Вернулся — и сразу с паранойей.
Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей.
Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных моделей на одной RTX 4060 Ti.
7 дней, ~210 млн токенов, ~3000 рублей и 8 литров кофе.
Читать: https://habr.com/ru/articles/1099840/
А вы отдаёте сканирование агентам? Расскажите в комментариях 🙂
Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей.
Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных моделей на одной RTX 4060 Ti.
7 дней, ~210 млн токенов, ~3000 рублей и 8 литров кофе.
Читать: https://habr.com/ru/articles/1099840/
А вы отдаёте сканирование агентам? Расскажите в комментариях 🙂
Хабр
Вызываем паранойю у ИИ-агентов: заменит ли MCP AppSec?
Привет, Хабр! Я не писал на Хабре уже 15 лет, но всё это время хотел. Было много всяких разных проектов, продуктов, утилит и много чего ещё, о чём бы следовало написать. Но либо проекты устаревают...
🔥3
@ArchiSecOps pinned «15 лет не писал на Хабре. Вернулся — и сразу с паранойей. Собрал AppSecGate MCP — локальный сервер, который запускает сканеры, ведёт базу файндингов и заставляет ИИ-агента бояться уязвимостей. Внутри: агенты в SSDLC, как устроен MCP и бенчмарк 7 локальных…»