Forwarded from Social Engineering
• Интересный инструмент с текстовым интерфейсом - Dive, который позволяет визуально исследовать каждый слой вашего образа. Вы можете "пощупать" файловую систему контейнера на каждом этапе его сборки.
• Выглядит это так: перед вами открывается экран, разделённый на две основные части. Слева вы видите список слоёв. Справа отображается дерево файлов текущего выбранного слоя.
• Одной из полезных функций является подсветка изменений. Вы можете переключаться между слоями, и программа будет показывать, какие файлы были добавлены, изменены или удалены именно на этом шаге. Dive автоматически анализирует эффективность образа и показывает метрику Wasted Space (потраченное впустую пространство). Это происходит, когда вы, например, копируете файлы в одном слое, а удаляете их в другом. Фактически файлы остаются в истории образа, занимая место, хотя в финальной файловой системе их нет.
➡ https://github.com/wagoodman/dive
• Еще больше полезных инструментов можно найти в статье: 6 Docker-фич для продвинутого использования [Часть 1], [Часть 2].
S.E. ▪️ infosec.work ▪️ VT
• Выглядит это так: перед вами открывается экран, разделённый на две основные части. Слева вы видите список слоёв. Справа отображается дерево файлов текущего выбранного слоя.
• Одной из полезных функций является подсветка изменений. Вы можете переключаться между слоями, и программа будет показывать, какие файлы были добавлены, изменены или удалены именно на этом шаге. Dive автоматически анализирует эффективность образа и показывает метрику Wasted Space (потраченное впустую пространство). Это происходит, когда вы, например, копируете файлы в одном слое, а удаляете их в другом. Фактически файлы остаются в истории образа, занимая место, хотя в финальной файловой системе их нет.
• Еще больше полезных инструментов можно найти в статье: 6 Docker-фич для продвинутого использования [Часть 1], [Часть 2].
S.E. ▪️ infosec.work ▪️ VT
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Заметки Хакер
Когда у команды десятки уязвимостей, ограниченный бюджет и постоянное давление со стороны бизнеса — главный вопрос уже не «что сломано», а «что исправлять первым».
На открытом уроке разберём, как CISO превращает хаотичный список проблем в понятный план работ с аргументацией для бизнеса и руководства. Поговорим о том, как оценивать реальные риски, отделять критичные угрозы от второстепенных задач и выстраивать приоритеты в условиях ограниченных ресурсов.
Отдельно разберём, как переводить технические проблемы на язык денег, репутации, регуляторных рисков и простоя систем. Покажем, как через риск-реестр, метрики и дорожную карту защищать бюджет на информационную безопасность.
Открытый урок пройдёт 16 июня в 20:00 МСК в преддверии старта курса «Директор по информационной безопасности (CISO)».
Принять участие: https://vk.cc/cYBZ6f
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
На открытом уроке разберём, как CISO превращает хаотичный список проблем в понятный план работ с аргументацией для бизнеса и руководства. Поговорим о том, как оценивать реальные риски, отделять критичные угрозы от второстепенных задач и выстраивать приоритеты в условиях ограниченных ресурсов.
Отдельно разберём, как переводить технические проблемы на язык денег, репутации, регуляторных рисков и простоя систем. Покажем, как через риск-реестр, метрики и дорожную карту защищать бюджет на информационную безопасность.
Открытый урок пройдёт 16 июня в 20:00 МСК в преддверии старта курса «Директор по информационной безопасности (CISO)».
Принять участие: https://vk.cc/cYBZ6f
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
Forwarded from Хабр
Разработчик Герт Воллни скормил нейросети GitHub Copilot драйвер AMD R600. Алгоритм перепахал код компилятора шейдеров и выдал 59 коммитов для видеокарт от серии Radeon HD 2000 до HD 6000. Современный ИИ теперь официально тащит на себе устаревшее железо из 2007-2010 годов. Каждая сгенерированная строчка получает техническую пометку Assisted-by прямо в исходниках.
❗️РКН изменил подход к блокировке VPN. Теперь проблемы с доступом появились у российских облачных сервисов и сайтов
Как мы знаем, некоторые VPN‑сервисы маскируют трафик под легальные российские ресурсы, используя для этого мощности отечественных облачных провайдеров.
Несколько провайдеров, в том числе Selectel, Beget, Timeweb, подтвердили сбои.
Причиной они назвали обновление настроек ТСПУ, которые РКН использует для фильтрации трафика.
Поскольку трафик зашифрован, ТСПУ не могут определить его содержание и принимают решения о блокировке по косвенным признакам: диапазону IP-адресов сервера, характеристикам защищённого соединения, частоте подключений и цифровому отпечатку браузера.
Из-за этого под ограничения может попадать и обычный, не связанный с VPN трафик, пояснил один из собеседников.
К наиболее уязвимым для «случайных» блокировок специалисты относят мобильные приложения, которые постоянно обмениваются данными по защищённому каналу, сервисы с непрерывно открытым соединением в реальном времени, облачные платформы и b2b‑сервисы с множеством API, а также проекты, использующие решения вроде Cloudflare* для ускорения и защиты медиаконтента.❗️
Источник: rbc.ru.
Ранее сообщалось:
*РКН [снова] рекомендует владельцам интернет-ресурсов отказаться от использования Cloudflare TLS ECH
➖➖➖➖➖➖
Роскомнадзор, начал блокировать подключение к CloudFlare с использованием TLS ECH (Encrypted Client Hello)
↘️ https://habr.com/ru/news/856342/
РКН заблокировал ECH [SNI]: пользователи Cloudflare под ударом, что дальше?
↘️ https://habr.com/ru/news/856344/
...
Как мы знаем, некоторые VPN‑сервисы маскируют трафик под легальные российские ресурсы, используя для этого мощности отечественных облачных провайдеров.
Несколько провайдеров, в том числе Selectel, Beget, Timeweb, подтвердили сбои.
Причиной они назвали обновление настроек ТСПУ, которые РКН использует для фильтрации трафика.
Поскольку трафик зашифрован, ТСПУ не могут определить его содержание и принимают решения о блокировке по косвенным признакам: диапазону IP-адресов сервера, характеристикам защищённого соединения, частоте подключений и цифровому отпечатку браузера.
Из-за этого под ограничения может попадать и обычный, не связанный с VPN трафик, пояснил один из собеседников.
К наиболее уязвимым для «случайных» блокировок специалисты относят мобильные приложения, которые постоянно обмениваются данными по защищённому каналу, сервисы с непрерывно открытым соединением в реальном времени, облачные платформы и b2b‑сервисы с множеством API, а также проекты, использующие решения вроде Cloudflare* для ускорения и защиты медиаконтента.❗️
РКН борется с каскадными VPN-туннелями, когда клиент подключается к серверу в России, а оттуда — к серверу вне России.
глава RUVDS Никита Цаплин
Источник: rbc.ru.
Ранее сообщалось:
*РКН [снова] рекомендует владельцам интернет-ресурсов отказаться от использования Cloudflare TLS ECH
Представители Роскомнадзора снова рекомендовали владельцам российских интернет-ресурсов отказаться от использования включенного по умолчанию расширения CDN-сервиса компании Cloudflare.
В ведомстве сообщили, что TLS ECH (Encrypted Client Hello) обходит ограничения доступа к запрещенной в РФ информации.
Читать полностью:
↘️ https://xakep.ru/2025/04/02/rkn-tls-ech/
➖➖➖➖➖➖
Роскомнадзор, начал блокировать подключение к CloudFlare с использованием TLS ECH (Encrypted Client Hello)
↘️ https://habr.com/ru/news/856342/
РКН заблокировал ECH [SNI]: пользователи Cloudflare под ударом, что дальше?
↘️ https://habr.com/ru/news/856344/
...
XAKEP
РКН рекомендует владельцам интернет-ресурсов отказаться от использования Cloudflare TLS ECH
Представители Роскомнадзора снова рекомендовали владельцам российских интернет-ресурсов отказаться от использования включенного по умолчанию расширения CDN-сервиса компании Cloudflare. В ведомстве сообщили, что TLS ECH (Encrypted Client Hello) обходит ограничения…
Нейронные сети нетрадиционного вычисления #habr
https://habr.com/ru/articles/1045698/
Tags: искусственный интеллект, мозг, нейронные сети, хочется странного
Author: ToxaBes
https://habr.com/ru/articles/1045698/
Tags: искусственный интеллект, мозг, нейронные сети, хочется странного
Author: ToxaBes
Хабр
Нейронные сети нетрадиционного вычисления
Статья призвана познакомить читателя с тем, как биологические механизмы могут применяться при разработке искусственных нейронных сетей для создания сильного искусственного интеллекта (AGI). Статья...
Инженера xAI уволили из-за опасений по поводу безопасности Grok #habr
https://habr.com/ru/news/1046337/
Tags: xai, spacex, grok, чат-бот, искусственный интеллект, безопасность ии, инженеры, увольнения, иски, илон маск
https://habr.com/ru/news/1046337/
Tags: xai, spacex, grok, чат-бот, искусственный интеллект, безопасность ии, инженеры, увольнения, иски, илон маск
Хабр
Инженера xAI уволили из-за опасений по поводу безопасности Grok
Бывший инженер компании xAI Девин Ким подал иск против компании и SpaceX, утверждая, что его уволили за высказывание опасений по поводу безопасности ИИ. Он покинул xAI в сентябре 2025 года. Иск...
Почему контроль расходов ломается после внедрения: пять разрывов жизненного цикла лимита #habr
https://habr.com/ru/articles/1046327/
Tags: бюджетирование, финансовые системы, бюджетный контроль, enterprise architecture, бизнес-анализ, автоматизация процессов, системная аналитика, интеграция систем, финтех, управление расходами
Author: mistrog
https://habr.com/ru/articles/1046327/
Tags: бюджетирование, финансовые системы, бюджетный контроль, enterprise architecture, бизнес-анализ, автоматизация процессов, системная аналитика, интеграция систем, финтех, управление расходами
Author: mistrog
Хабр
Почему контроль расходов ломается после внедрения: пять разрывов жизненного цикла лимита
Привет! Я — Мария, руководитель направления автоматизации процессов управленческого учета, бюджетирования и контроля расходов. На проектах регулярно сталкиваюсь с тем, что в организации...
Kubernetes дома? Ты не в себе? Как с Cursor и без DevOps-опыта поднять приватный кластер для личных проектов #habr
https://habr.com/ru/companies/flant/articles/1043430/
Tags: кубернетес, homelab, ai, deckhouse, deckhouse kubernetes platform, kubernetes, nextcloud, netbird, valkey, managed services
Author: SailorBoy (Флант)
https://habr.com/ru/companies/flant/articles/1043430/
Tags: кубернетес, homelab, ai, deckhouse, deckhouse kubernetes platform, kubernetes, nextcloud, netbird, valkey, managed services
Author: SailorBoy (Флант)
Хабр
Kubernetes дома? Ты не в себе? Как с Cursor и без DevOps-опыта поднять приватный кластер для личных проектов
Я взял свой домашний Nextcloud (700 МБ/с, своя железка, никаких облаков) и переехал с него на Kubernetes с управляемыми сервисами. Postgres и Valkey теперь крутятся как Managed Services: обновления и...
ИТ-аутсорсинг на результат или почему ИТ-подрядчику невыгодно, чтобы у вас все работало #habr
https://habr.com/ru/articles/1045834/
Tags: шифровальщик, шифровальщики, безопасность, фишинг, антифрод
Author: alp-itsm
https://habr.com/ru/articles/1045834/
Tags: шифровальщик, шифровальщики, безопасность, фишинг, антифрод
Author: alp-itsm
Habr
alp-itsm
-
-
alp-itsm. Authored 15 publications on Habr.
От АВР до датчиков протечек: единая система мониторинга ЦОД #habr
https://habr.com/ru/companies/wirenboard/articles/1046223/
Tags: ЦОД, диспетчеризация, мониторинг инфраструктуры, IntraSCADA, Modbus RTU, RS-485, мониторинг электроснабжения, ИБП, инженерные системы, автоматизация
Author: Dmitrii43 (Wiren Board)
https://habr.com/ru/companies/wirenboard/articles/1046223/
Tags: ЦОД, диспетчеризация, мониторинг инфраструктуры, IntraSCADA, Modbus RTU, RS-485, мониторинг электроснабжения, ИБП, инженерные системы, автоматизация
Author: Dmitrii43 (Wiren Board)
Возмещение НДС: как безопасно вернуть деньги из бюджета #habr
https://habr.com/ru/articles/1045236/
Tags: ндс, возмещение НДС, возврат НДС
Author: Aigul_Shadrina
https://habr.com/ru/articles/1045236/
Tags: ндс, возмещение НДС, возврат НДС
Author: Aigul_Shadrina
Habr
Айгуль Шадрина aka Aigul_Shadrina
- СЕО бухгалтерской компании и налоговый консультант
- СЕО бухгалтерской компании и налоговый консультант
Айгуль Шадрина aka Aigul_Shadrina. Authored 50 publications on Habr and posted 172 comments.
Сказ о том, как Иван свою избу уму-разуму учил. Конец #habr
https://habr.com/ru/companies/rgs_it/articles/1046035/
Tags: умный дом, diy, сборка умного дома, сделай сам
Author: DAF1480 (Росгосстрах)
https://habr.com/ru/companies/rgs_it/articles/1046035/
Tags: умный дом, diy, сборка умного дома, сделай сам
Author: DAF1480 (Росгосстрах)
Хабр
Сказ о том, как Иван свою избу уму-разуму учил. Конец
Привет, Хабр! Меня зовут Дмитрий, я руководитель проектов в РГС. И я решил рассказать, как я собирал свою умную дачу в лучших традициях, то есть «от балды». Вот здесь можно прочитать первую часть про,...
Nightmare Eclipse опубликовал новую уязвимость нулевого дня в Microsoft Defender #habr
https://habr.com/ru/news/1046341/
Tags: уязвимости нулевого дня, windows, windows defender, эксплойты, исследователи, microsoft, операционные системы
https://habr.com/ru/news/1046341/
Tags: уязвимости нулевого дня, windows, windows defender, эксплойты, исследователи, microsoft, операционные системы
Хабр
Nightmare Eclipse опубликовал новую уязвимость нулевого дня в Microsoft Defender
Исследователь в области безопасности Nightmare Eclipse опубликовал новый эксплойт уязвимости нулевого дня для Microsoft Defender под названием «RoguePlanet» всего через несколько часов после того, как...
Я попросила Claude Fable 5 сделать игру одним промптом. Получился симулятор админа ИИ-канала #habr
https://habr.com/ru/articles/1046193/
Tags: claude fable 5, anthropic, claude, искусственный интеллект, нейросети, ai-агенты, вайб-кодинг, генерация кода, прототипирование, будущее здесь
Author: Neurosonya
https://habr.com/ru/articles/1046193/
Tags: claude fable 5, anthropic, claude, искусственный интеллект, нейросети, ai-агенты, вайб-кодинг, генерация кода, прототипирование, будущее здесь
Author: Neurosonya
Хабр
Я попросила Claude Fable 5 сделать игру одним промптом. Получился симулятор админа ИИ-канала
9 июня Anthropic выпустила Claude Fable 5 - первую публичную модель класса Mythos , на ступень выше привычного Opus . Релиз громкий: 80,3% на SWE-bench Pro , миграция кодбазы Stripe за день, "самая...
Выкатили «запрещенку»: Anthropic открыл публичный доступ к Claude Fable 5 #habr
https://habr.com/ru/companies/selectel/news/1046339/
Tags: selectel, mythos, claude, claude fable 5, Anthropic, anthropic api, ии, ai, ai-агенты
https://habr.com/ru/companies/selectel/news/1046339/
Tags: selectel, mythos, claude, claude fable 5, Anthropic, anthropic api, ии, ai, ai-агенты
Хабр
Выкатили «запрещенку»: Anthropic открыл публичный доступ к Claude Fable 5
Источник . Помните весенние слухи про секретный ИИ, который якобы умеет вскрывать любые банковские системы? Это был Mythos. В апреле Anthropic испугалась отдавать его в паблик, назвав угрозой...
Гиперсвязные нейронные сети. Имитация биологических нейронов: ОС, прунинг, ингибирование и межбатчевая связь #habr
https://habr.com/ru/articles/1036164/
Tags: нейроны, deeplearning, pruning, гиперсвязность, математика для data science, граф вычислений, обратное распространение, backpropagation, python, программирование
Author: KuzMax13
https://habr.com/ru/articles/1036164/
Tags: нейроны, deeplearning, pruning, гиперсвязность, математика для data science, граф вычислений, обратное распространение, backpropagation, python, программирование
Author: KuzMax13
Хабр
Гиперсвязные нейронные сети. Имитация биологических нейронов: ОС, прунинг, ингибирование и межбатчевая связь
В этой статье я расскажу о собственных наработках, которые должны помочь связать признаки из разных слоев внутри одной сети. Как встроить возможность обобщения потока данных в саму механику модели,...
Под капотом одного ползунка: как устроена защита от ботов в Яндексе #habr
https://habr.com/ru/companies/yandex/articles/1045981/
Tags: smartwebsecurity, smartcapcha, антибот, антиддос, защита сайта, защита от ботов, ddos-атаки, ddos-защита, информационная безопасность, яндекс
Author: resabirgaliev (Яндекс, Yandex Cloud & Yandex Infrastructure)
https://habr.com/ru/companies/yandex/articles/1045981/
Tags: smartwebsecurity, smartcapcha, антибот, антиддос, защита сайта, защита от ботов, ddos-атаки, ddos-защита, информационная безопасность, яндекс
Author: resabirgaliev (Яндекс, Yandex Cloud & Yandex Infrastructure)
Курсы по промптингу? Почитайте детям сказку на ночь #habr
https://habr.com/ru/companies/ru_mts/articles/1043156/
Tags: промпт-инжиниринг, LLM, большие языковые модели, фольклор, русские сказки, prompt engineering, AI safety, ChatGPT, агентные системы, когнитивные паттерны
Author: Roman_Parabat (МТС)
https://habr.com/ru/companies/ru_mts/articles/1043156/
Tags: промпт-инжиниринг, LLM, большие языковые модели, фольклор, русские сказки, prompt engineering, AI safety, ChatGPT, агентные системы, когнитивные паттерны
Author: Roman_Parabat (МТС)
Хабр
Курсы по промптингу? Почитайте детям сказку на ночь
Привет, Хабр! За время написания нескольких книг я превратил искусственный интеллект в своего постоянного напарника. Он работает моим редактором, критиком и иллюстратором. Но в процессе поиска общего...
Бестиарий Хабра: Кто обитает в ваших комментах (полная версия с дополнениями от сообщества) #habr
https://habr.com/ru/articles/1046367/
Tags: бестиарий, юмор на хабре
Author: AriaQA
https://habr.com/ru/articles/1046367/
Tags: бестиарий, юмор на хабре
Author: AriaQA
Хабр
Бестиарий Хабра: Кто обитает в ваших комментах (полная версия с дополнениями от сообщества)
Статья написана, вычитана, проверена, картинки добавлены, кнопка «Опубликовать» нажата. И тут они приходят. Кто эти люди, которые пишут комментарии? Ниже — полный список «фантастических существ»,...
Как работать на Бирже заказов Инфостарта: ответы с вебинара #habr
https://habr.com/ru/companies/infostart/articles/1046363/
Tags: 1с, фриланс, фрилансеры, фриланс биржи, биржа проектов, биржа заказов, биржа удаленной работы, 1с предприятие, 1с программирование, 1с программист
Author: infostart-press (INFOSTART.RU)
https://habr.com/ru/companies/infostart/articles/1046363/
Tags: 1с, фриланс, фрилансеры, фриланс биржи, биржа проектов, биржа заказов, биржа удаленной работы, 1с предприятие, 1с программирование, 1с программист
Author: infostart-press (INFOSTART.RU)
Хабр
Как работать на Бирже заказов Инфостарта: ответы с вебинара
Биржа заказов Инфостарта помогает 1С-специалистам находить задачи и работать с заказчиками напрямую. Но чтобы площадка действительно приносила заказы, важно правильно оформить профиль, внимательно...
В США судья отменила разбирательство и отстранила всех адвокатов обеих сторон из-за использования ИИ #habr
https://habr.com/ru/news/1046369/
Tags: ии, суд, галлюцинации, галлюцинации ии, судебные документы, юристы, адвокаты
https://habr.com/ru/news/1046369/
Tags: ии, суд, галлюцинации, галлюцинации ии, судебные документы, юристы, адвокаты
Хабр
В США судья отменила разбирательство и отстранила всех адвокатов обеих сторон из-за использования ИИ
Суд в американском штате Миссисипи отстранил от разбирательства адвокатов обеих сторон из-за подозрений в использовании искусственного интеллекта для аргументации друг против друга. Судья Шарион Эйкок...