Приятно 🥰
В такие моменты понимаешь, что не зря потратили почти пол года на разработку своей платформы и лаб
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
В такие моменты понимаешь, что не зря потратили почти пол года на разработку своей платформы и лаб
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🥰7👍2
Настолько крутые темы делаю, что лично Паша* написал 😉
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
*Внесен Росфинмониторингом в перечень организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23🔥1💯1😨1
⚡️⚡️Инциденты, метрики и спасенный прод на DevOops 2026
Даже самая отказоустойчивая инфраструктура иногда преподносит сюрпризы, а один неудачный коммит может устроить всей команде долгий вечер.
На DevOops 2026 будут разбирать, что делать с такими ситуациями в реальной инфраструктуре: от проблем с Kubernetes и GitOps до инцидентов, метрик и observability.
Программный комитет выбрал восемь докладов, которые рекомендует посмотреть в первую очередь.
Здесь — Kafka в Kubernetes, архитектура корпоративного GPT, GitOps без лишнего blast radius, security-политики, надежность, DORA и observability.
Все подробности — в карточках и на сайте.
🔥С промокодом
Купить билет
Даже самая отказоустойчивая инфраструктура иногда преподносит сюрпризы, а один неудачный коммит может устроить всей команде долгий вечер.
На DevOops 2026 будут разбирать, что делать с такими ситуациями в реальной инфраструктуре: от проблем с Kubernetes и GitOps до инцидентов, метрик и observability.
Программный комитет выбрал восемь докладов, которые рекомендует посмотреть в первую очередь.
Здесь — Kafka в Kubernetes, архитектура корпоративного GPT, GitOps без лишнего blast radius, security-политики, надежность, DORA и observability.
Все подробности — в карточках и на сайте.
🔥С промокодом
eversecure персональные билеты дешевлеКупить билет
Forwarded from Технологический Болт Генона
Обновляем гитлабчики 💅💅💅
GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/?nav=19.3.2
10/10 и 9.9/10 за раз это реально круто, давно такого не видел. Так что реально обновляемся.
CVE-2026-85706 - Path Traversal issue in repository commits API impacts GitLab CE/EE
GitLab has remediated an issue that, under certain conditions, an unauthenticated user could have read arbitrary files from the GitLab server due to improper path confinement and missing authentication enforcement in the repository commits API.
Impacted Versions: GitLab CE/EE: all versions from 18.7 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2
CVSS 10.0 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N)
Thanks s3ntago for reporting this vulnerability through our HackerOne bug bounty program.
CVE-2026-87719 - Insecure Deserialization issue in GraphQL subscription serializer impacts GitLab EE
GitLab has remediated an issue that, under certain conditions, could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials using a specially crafted GraphQL subscription argument to bypass serialization and perform server object lookup.
Impacted Versions: GitLab EE: all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2
CVSS 9.9 (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H)
Thanks kyyblin for reporting this vulnerability through our HackerOne bug bounty program.
GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-3-2-released/?nav=19.3.2
10/10 и 9.9/10 за раз это реально круто, давно такого не видел. Так что реально обновляемся.
❤5😁2🔥1
На красной поляне, при приобретении билета на канатку многоразового фотографируют людей
А значит это используется в системах идентификации…
Конечно же никакого согласия на обработку биометрических данных у меня не взяли 😳
Да и хрен его знает, как они с этим обращаются. Если никто не проверяет, то следовательно отвратительно. Куда смотрит ркн?
Чтобы не передавали билет
А значит это используется в системах идентификации…
Конечно же никакого согласия на обработку биометрических данных у меня не взяли 😳
Да и хрен его знает, как они с этим обращаются. Если никто не проверяет, то следовательно отвратительно. Куда смотрит ркн?
😁9💯3
Ever Secure
На красной поляне, при приобретении билета на канатку многоразового фотографируют людей Чтобы не передавали билет А значит это используется в системах идентификации… Конечно же никакого согласия на обработку биометрических данных у меня не взяли 😳 Да и хрен…
Рад поделиться недавним достижением. Я разработал и внедрил с нуля комплекс мер по защите от распознавания лиц без дополнительного бюджета. Решение основано на переосмыслении существующих процессов, грамотной настройке доступных инструментов и креативном подходе к приватности. В результате удалось значительно снизить риски, повысить устойчивость к слежке и при этом не потратить ни рубля. Горжусь тем, как из ограничений можно создать инновации и реальную ценность для безопасности.
😁41👍5❤2
Forwarded from Пост Лукацкого
Media is too big
VIEW IN TELEGRAM
Новая модель OpenAI Astra 6 прошла все 48 заданий игры "I'm Not a Robot". Тему с CAPTCHA можно закрывать – больше от нее никакого смысла нет – один вред и унижение. Так что если у вас при входе на сайт стоит капча для защиты от DDoS или от ботов, можете смело ее убирать, – обойти ее уже несложно, а легальные пользователи не будут страдать.
PS. А вы сколько уровень этой игры прошли?
#аутентификация #геймификация
PS. А вы сколько уровень этой игры прошли?
#аутентификация #геймификация
This media is not supported in your browser
VIEW IN TELEGRAM
Мем вышедший из под контроля. Пока мы тут все спорим про безопасность AI оцифрованный мозг мухи запустили в Doom 🌚
Гугл выложили оцифрованный мозг на 166 700 нейронов, 25 миллионов связей. Ровно пять дней понадобилось, чтобы кто-то это подключил к DooM.
Когда муху бьют, ей на 200 мс капает искусственный дофамин, чтобы училась не умирать
Играет, кстати, плохо. Автор сам честно пишет, что v6 провалила все тесты: ни зрения, ни условного рефлекса, ни выживания
Но меня зацепило другое. Вопрос есть ли у мухи что-то внутри был непроверяем ровно до того момента, пока её мозг не стал файлом, который можно скачать. Теперь это не философия, а чисто инженерная задача. И если однажды воспроизведётся, от избегания боли до брачного танца, то месту для души в этой схеме взяться будет просто неоткуда
У мухи 166 тысяч нейронов, у нас 86 миллиардов. Разница вроде бы большая, но это разница в количестве, а не в устройстве
Что будет, когда мы сможем оцифровать мозг человека?
ЗЫ первое, что мы сделали с оцифрованным мозгом живого существа, это засунули его в шутер и начали бить, чтобы быстрее учился. И никто даже не притормозил спросить, с какого количества нейронов это начинает быть неприятно 🤪
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
Гугл выложили оцифрованный мозг на 166 700 нейронов, 25 миллионов связей. Ровно пять дней понадобилось, чтобы кто-то это подключил к DooM.
Когда муху бьют, ей на 200 мс капает искусственный дофамин, чтобы училась не умирать
Играет, кстати, плохо. Автор сам честно пишет, что v6 провалила все тесты: ни зрения, ни условного рефлекса, ни выживания
Но меня зацепило другое. Вопрос есть ли у мухи что-то внутри был непроверяем ровно до того момента, пока её мозг не стал файлом, который можно скачать. Теперь это не философия, а чисто инженерная задача. И если однажды воспроизведётся, от избегания боли до брачного танца, то месту для души в этой схеме взяться будет просто неоткуда
У мухи 166 тысяч нейронов, у нас 86 миллиардов. Разница вроде бы большая, но это разница в количестве, а не в устройстве
Что будет, когда мы сможем оцифровать мозг человека?
ЗЫ первое, что мы сделали с оцифрованным мозгом живого существа, это засунули его в шутер и начали бить, чтобы быстрее учился. И никто даже не притормозил спросить, с какого количества нейронов это начинает быть неприятно 🤪
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9
Очередной пост любви к ржд ❤️
Ребята смогли добавить rzd.ru в белые списки (БС) за это прям отдельный респект, спосибо, наверно было очень сложно
Но вот добавить поддомен с купленными билетами в БС они не осилили
Поэтому находясь где-то в Сочах у тебя нет возможности в принципе посмотреть когда твой поезд и какой вагон, ведь мало того, что они не сделали БС, так еще и приправили геоблоком, так что впн бьющий через БС никак не помогает 🌚
Ведь самый безопасный сайт тот, который не работает или на который нельзя зайти
Приглашаю ваших сотрудников к нам на курс. Там они узнают, что такое поддомены, как работает nginx и даже научатся безопасной разработке.
Бонусом я расскажу как работает интернет, как работает DNS, что такое подсети, как понять на какой адрес терминируется трафик, как его балансить и даже как составить список таких адресов для дальнейшей подачи в БС абсолютно бесплатно
Всем сотрудникам ржд скидка 10% на курс при оплате от компании
Ребята смогли добавить rzd.ru в белые списки (БС) за это прям отдельный респект, спосибо, наверно было очень сложно
Но вот добавить поддомен с купленными билетами в БС они не осилили
Поэтому находясь где-то в Сочах у тебя нет возможности в принципе посмотреть когда твой поезд и какой вагон, ведь мало того, что они не сделали БС, так еще и приправили геоблоком, так что впн бьющий через БС никак не помогает 🌚
Ведь самый безопасный сайт тот, который не работает или на который нельзя зайти
Приглашаю ваших сотрудников к нам на курс. Там они узнают, что такое поддомены, как работает nginx и даже научатся безопасной разработке.
Бонусом я расскажу как работает интернет, как работает DNS, что такое подсети, как понять на какой адрес терминируется трафик, как его балансить и даже как составить список таких адресов для дальнейшей подачи в БС абсолютно бесплатно
Всем сотрудникам ржд скидка 10% на курс при оплате от компании
😁46🔥6😢5
In August I gave my first-ever talk in English, sharing a couple of photos from the event 😉
It was definitely a new experience for me, but everything went amazingly well, even though it was a bit unusual at first
Лондон из зе кэпитал оф Грейт Британ
It was definitely a new experience for me, but everything went amazingly well, even though it was a bit unusual at first
Лондон из зе кэпитал оф Грейт Британ
10🔥23👍6
Ever Secure
Вы просили позвать на подкаст молодого CISO, мы услышали и сделали 😉 Сегодня отсняли выпуск с Александром Савиным, поговорили про то, что волнует каждого, кто только заходит в роль: первые 100 дней в роли CISO 🔥 👀 @ever_secure | 💪 Обучене | 💳 Поддержать
Media is too big
VIEW IN TELEGRAM
Что происходит в первые 100 дней на позиции CISO?
В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.
Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».
Премьера 20 сентября!
📹 Youtube
Предыдущий выпуск: https://t.me/ever_secure/1244
👀 @ever_secure | 💪 Обучение | 💳 Поддержать
В этом выпуске Александр Савин (CISO CDEK) рассказывает, как выглядит переход от технической и руководящей роли к ответственности за информационную безопасность всей компании: с чего начинать, как проводить первичный аудит, выбирать приоритеты, собирать команду и объяснять ценность ИБ бизнесу.
Обсудили quick wins, работу с генеральным директором и стейкхолдерами, ошибки первых месяцев, бюджет, выгорание, эйджизм и переход от «я делаю» к «я отвечаю».
Премьера 20 сентября!
Предыдущий выпуск: https://t.me/ever_secure/1244
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥18🤬1
Всего неделя до старта осеннего потока DevSecOps. В этом году больше потоков не будет!
Мы подключили широкие возможности для оплаты:
• Кредитование оплаты обучения
• Рассрочка платежа на индивидуальных условиях
• Возможность оплаты картами нероссийских банков
• Налоговый вычет за обучение в Ever Secure Academy
Полная информация о курсе по адресу: https://edu.eversecure.ru, количество мест ограничено.
Успей стать частью сильной команды уже сегодня, ибо знание - сила.
Остались вопросы - пиши contact@eversecure.ru или @aleksey0xffd
Мы подключили широкие возможности для оплаты:
• Кредитование оплаты обучения
• Рассрочка платежа на индивидуальных условиях
• Возможность оплаты картами нероссийских банков
• Налоговый вычет за обучение в Ever Secure Academy
Полная информация о курсе по адресу: https://edu.eversecure.ru, количество мест ограничено.
Успей стать частью сильной команды уже сегодня, ибо знание - сила.
Остались вопросы - пиши contact@eversecure.ru или @aleksey0xffd
❤6👍4