#защита — Public Fediverse posts

Как построить систему безопасности для AI-платформы в эпоху новых вызовов и угроз

В этой статье мы рассмотрим подход, когда безопасность в сервисе, это не просто набор компонентов, а целостная система и огранизм, сочетающий в себе защиту от классических проблем до современных вызовов в сферах шифрования, агентных систем и комплайенса на примере разрабатываемой платформы для ИИ-сотрудников.

https://habr.com/ru/articles/1094226/

#безопасность #шифрование #стандарты #защита #ии #кибербезопасность #агенты #файервол #комплаенс #сезон_код_будущего

Как подготовиться к внешнему аудиту ИБ

Мы иногда просим посмотреть кого-то все ли нормально в нашем внешнем виде, или просим коллегу проверить за нами письмо, потому что вторая пара глаз не помешает. А почему не «попросить» кого-то разбирающегося в теме взглянуть опытным взглядом на то, как обстоят дела с информационной безопасностью в компании? При этом непредвзятого и не имеющего цели покарать. Внешний аудит это обычно плановое мероприятие, к которому имеет смысл подготовиться. В статье расскажем как это сделать систематизированно и без паники.

https://habr.com/ru/companies/dsec/articles/1089158/

#аудит #информационная_безопасность #кибербезопасность #иб #защита_информации #защита_данных #защита_персональных_данных #защита #защита_сайта #туториал

Защита корпоративных данных: шаблоны и практики обеспечения безопасности при интеграции с ИИ

В статье рассматривается многоуровневая модель защиты корпоративных данных на протяжении всего жизненного цикла систем искусственного интеллекта: от классификации и минимизации...

#DST #DSTGlobal #ДСТ #ДСТГлобал #Защита #безопасность #искусственныйинтеллект #защитаданных #ZDR #DPA #RAG #логи #GDPR #ФСТЭК #ИИсистемы #аудит #HIPAA #ACL #контур #биометрия #NDA #инъекции

Источник: https://dstglobal.ru/club/1260-zaschita-korporativnyh-dannyh-shablony-i-praktiki-obespechenija-bezopasnosti-pri-integracii-s-i.html

Трехфазная защита ваших ИИ-агентов от современных угроз с детальным разбором на базе модели безопасности OGL-Mini

LLM-бум породил не только новые возможности, но и новое поколение атак . За два года мы увидели реальные атаки на агенты: один вредоносный email и Copilot сливает платёжные данные клиентов, одно фальшивое GitHub issue и CI/CD пайплайн скомпрометирован, один тщательно настроенный промпт и AI-агент выполняет удалённый код на вашей машине. Это уже далеко не теория, а зафиксированные исследователями в 2025 - 2026 годах атаки на Microsoft Copilot, OpenAI Atlas, Claude Code и Apple Intelligence. Атаки становятся изощрённее: злоумышленники маскируют вредоносные инструкции под XML-политики, шифруют в base64, вставляют невидимые символы и даже прячут джейлбрейк в стихи. Встроенные фильтры LLM пропускают до 76% таких атак. Значит, нужен другой подход - лёгкий, быстрый (чтобы не тормозить агента) и понятный (чтобы вы знали, почему запрос заблокировали). И главное, работающий без вызовов внешних API, внутри вашей инфраструктуры. Потому что в эпоху zero-click атак доверять безопасность облачному провайдеру, который пропускает почти всё, как минимум рискованно. В этой статье разберем основные виды атак и посмотрим на примере, как выстроить базовую защиту с моделью безопасности OGL-Mini.

https://habr.com/ru/articles/1076400/

#безопасность #агенты #модель #иньекции #кибербезопасность #llm #защита #typescript #go #python

Как устроен современный антивирус: поведенческий анализ, драйверы, архитектура

Время, когда антивирусное ПО основывалось лишь на статическом, или сигнатурном, анализе, уже далеко в прошлом. Хотя в 2026 году оба вида анализа по-прежнему используются, они применяются не так активно, как раньше. В далёком прошлом антивирусное ПО могло делать выводы, основываясь лишь на анализе таблицы импорта, что, соответственно, вызывало множество ложных срабатываний. В результате этого появился термин "поведенческий анализ". Его основная идея заключается в том, что антивирусное ПО оценивает не только содержимое конкретного файла, но и действия, которые выполняет запущенный процесс. Система собирает телеметрию: отслеживает создание дочерних процессов, работу с файлами и реестром, загрузку библиотек, сетевую активность, попытки получить доступ к другим процессам и другие события. Каждому наблюдаемому действию или их комбинации может соответствовать определённое правило. Если процесс выполняет операцию, характерную для вредоносного ПО, ему увеличивается условный уровень подозрительности. Собственно, рассмотрим примитивный пример в контексте поведенческого анализа. В системе появляется новый процесс с именем winloggon.exe - уже здесь внимательный наблюдатель заметит проблему, легитимный процесс называется winlogon.exe , а одна лишняя буква в имени для вируса вполне может оказаться попыткой замаскироваться под системный процесс под невнимательность пользователя. После инициализации наш герой совершает первую ошибку: обращается к реестру и прописывает себя в Run . Ошибка первая . Самый примитивный способ записать себя в автозагрузку. CmRegisterCallbackEx позволяет зарегистрировать обратный вызов для операций с реестром. Процесс изменил нужный ключ - телеметрия уже собрана. Но, наш вирус как вы поняли, останавливаться не собирается. Следующим шагом он загружает прямиком с диска чистую библиотеку. Ошибка вторая . Антивирусный мини-фильтр файловой системы получает возможность наблюдать операции с файлами в виде IRP. Создание, открытие, запись, переименование - всё это уже находится в поле зрения системы защиты. Если файл появился в подозрительном месте, был создан неизвестным процессом, а затем сразу загружен этим же процессом, у нас появляется ещё одно событие. Но допустим, наш вирус достаточно глуп, чтобы пойти дальше. Он устанавливает соединение с удалённым сервером. Ошибка третья . После чего в игру вступает антивирусный WFP драйвер - Windows Filtering Platform. Сетевой стек Windows позволяет системе защиты получать информацию о сетевых операциях и принимать решение, разрешать соединение или нет. В результате winloggon.exe , который только что прописал себя в автозагрузку, создал подозрительный файл и теперь пытается установить соединение наружу, оставляет ещё один вполне заметный след. В результате чего основываясь на сборе телеметрии, начислении баллов, мы получаем не одно определенное событие, а полноценную законченную картину:

https://habr.com/ru/articles/1072252/

#антивирус #защита_информации #защита #анализ #windows_11

Livro 13: 1980 (Poema 01/60) Estou aqui no mundo

Livro 13: 1980 (Poema 01/60)

Estou aqui no mundo

Os meus olhos se abrem para esse mundo.
Existem dois mundos para eu habitar:
o mundo externo
e o mundo colorido de nossa fantasia.

Existe um mundo cruel
que castra.
Tudo é explosivo.
Neste mundo, é melhor nem pensar.





Adquira seu exemplar aqui


O mundo em que estou vivendo
é um mundo de alegria.
É um mundo idealizado por uma criança.
É um mundo onde só existem paz, alegria e muita esperança.

Um mundo entre duas realidades.
O meu mundo de recém-nascido é intocável.
Mesmo que a crise mundial esteja acontecendo,
o meu mundo é a mais doce fantasia.

O sagrado ninho recebe a minha existência.
Meu sacrossanto corpinho
recebe os mais atenciosos cuidados e afetos.
Minha única missão é existir.

O meu mundo hoje é minha linda fantasia.
Minha família sempre cuidando de mim,
me protegendo do tal mundo real.
Sou grato a meu Deus.

Carlos de Campos 

Avalie isto:

Строительство в Израиле давно стало не просто вопросом архитектуры, а важнейшим элементом национальной безопасности. Постоянная военная угроза заставила страну создать уникальную систему, в которой современные технологии, инженерные решения и законодательство работают как единый механизм. Именно поэтому израильская строительная отрасль сегодня считается одной из самых технологичных в мире. #Израиль #Строительство #Архитектура #Безопасность

После войны в Персидском заливе в 1992 году в стране ввели правило, которое фактически изменило архитектуру жилых зданий: каждая новая квартира должна иметь собственную защищённую комнату MAMAD, а общественные и многоквартирные здания — защищённые помещения MAMAK на каждом этаже. Такие комнаты строятся из монолитного железобетона толщиной 20–30 см, оснащаются герметичными стальными дверями и бронированными окнами, способными выдерживать воздействие взрывной волны. #MAMAD #ГражданскаяОборона #Защита

В многоэтажных домах защищённые комнаты располагаются одна над другой, образуя мощное железобетонное «ядро жёсткости». Даже если здание получает серьёзные повреждения в результате ракетного удара, именно эта конструкция зачастую остаётся целой и значительно повышает шансы людей на выживание. #Инженерия #СтроительныеТехнологии

События после октября 2023 года и дефицит рабочей силы резко ускорили автоматизацию отрасли. Всё больше зданий собирается по принципу конструктора: крупные модули, включая защищённые комнаты, изготавливаются на заводах в безопасных районах, а на строительной площадке их лишь монтируют. Это позволяет существенно сократить сроки строительства и минимизировать риски для рабочих. #ConTech #PropTech #Префаб #МодульноеСтроительство

Активно развивается роботизация. Роботы выполняют штукатурные и малярные работы, а беспилотники вместе с системами искусственного интеллекта создают цифровые двойники строящихся объектов и контролируют качество армирования и бетонирования ещё до завершения строительства. Это позволяет выявлять критические ошибки на ранней стадии и значительно снижает влияние человеческого фактора. #ИИ #Роботы #Дроны #DigitalTwin

Современные израильские квартиры также оснащаются автономными системами жизнеобеспечения. Защищённые комнаты комплектуются фильтрами CBRN для защиты от химических и биологических угроз, при строительстве используются высокопрочные бетоны и композитные материалы, а системы «умного дома» интегрируются с сетью оповещения Командования тыла. Во время воздушной тревоги здание может автоматически открыть убежища, включить аварийное освещение и отключить часть электроснабжения для предотвращения пожаров. #CBRN #УмныйДом #ГражданскаяОборона

Особую роль играет государственная программа TAMA 38. Девелоперы получают право надстраивать дополнительные этажи над старыми домами и продавать новые квартиры, а взамен обязаны усилить несущие конструкции, модернизировать инженерные сети и пристроить защищённые комнаты к каждой существующей квартире. Благодаря этому модернизация жилого фонда происходит без значительных расходов государственного бюджета. #TAMA38 #Реновация #Градостроительство

Израильский опыт показывает, что современное строительство уже невозможно отделить от вопросов безопасности. Главные тенденции очевидны: автоматизация вместо ручного труда, модульное строительство, широкое внедрение искусственного интеллекта, развитие взрывостойких конструкций и перенос защиты непосредственно в жилое пространство. Именно эти решения сегодня всё активнее изучает и Украина, адаптируя их к условиям войны и будущего восстановления страны. #Украина #Восстановление #Урбанистика #Инновации #Война #Технологии https://bastyon.com/post?s=0fb6a3c056806ad2f67280a0f51df7a20f5722271ae5bcf1db95bd9e6fa6af05&ref=PJ51iZCUEtcVrCj4Wof8Am7FbKLgbAJ7PS

Мониторинг, IDS и системный анализ. YARA

YARA — инструмент для идентификации и классификации вредоносного программного обеспечения по правилам. Правила YARA описывают паттерны (строки, бинарные последовательности, регулярные выражения) в файлах. Широко используется в антивирусах, IDS, threat hunting для поиска малвари.

https://habr.com/ru/articles/1044952/

#безопастность #защита #системный_администратор #yara #ids #системный_анализ

Пси-словарь для айтишников v1.3: личные границы — право на «нет» в мире, где все хотят «да»

Бывает, вы говорите «да», когда внутри «нет»? Молчите, когда хочется сказать «стоп»? Новый релиз пси-словаря обновлен личными границами — как Firewall для нашей психики. Границы — это Access Control List (ACL), набор правил: кто, когда и на каких условиях имеет доступ к вашим ресурсам. Когда границ нет, включаются защиты: отрицание («всё нормально»), избегание («я занят»), смещение (злость на близких вместо коллеги), изоляция аффекта (помню, но не чувствую), пассивная агрессия (саботаж вместо «нет»). Использовать и демонстрировать границы — это не эгоизм. Это базовая конфигурация стабильной системы. Вы имеете право на «нет». На пространство. На правила.

https://habr.com/ru/articles/1036558/

#психотерапия #психоанализ #психология #психика #психическое_здоровье #защита #границы #личные_границы #личные_встречи

Пси-словарь v1.2: Error Handling — как ваша психика маскирует «баги», чтобы не «упасть»

Представьте ситуации. Вас кто-то расстроил, но вы не злитесь — вы «просто устали». Вам сделали больно, но вы не плачете — вы «анализируете ситуацию». Вы хотите одного, но делаете противоположное — и не понимаете почему. Вопрос: Кто принимает эти решения? Ответ: не вы. Вернее, не «вы» в том смысле, в котором привыкли думать. За вашим интерфейсом (Эго) работает система защит. Она не спрашивает разрешения. Она не выводит логи в консоль. Она просто делает своё дело: маскирует боль, чтобы не дать системе «упасть» . В психологии это называется механизмами психологических защит . В наших терминах пси-словаря для айтишников — это Error Handling (и немного Firewall).

https://habr.com/ru/articles/1031394/

#психология #выгорание #защита #психоанализ #страдание #страдания_и_боль #страдалка #семья

Безопасность приложений на Typescript от А до Я: гайд по защите от очевидных и не очень уязвимостей

Я часто замечаю, насколько некоторые разработчики халатно относятся к вопросам безопасности своих приложений . И начинают задумываться о методах защиты только тогда, когда уже приходится переписывать большую часть приложения. Сегодня мы пройдемся по классическим и не только методам атаки, посмотрим, где компилятор бессилен, и построим современную защиту, опираясь на лучшие практики и конкретные примеры кода. Погрузиться в мир уязвимостей

https://habr.com/ru/articles/1029598/

#разработка #уязвимости #typescript #обзор #защита #sql #csrf #injection #npm #атаки

Часть 6: Безопасность и приватность в голосовом управлении — как защитить умный дом от утечек и взломов

От диплома до продакшена. Часть 1: Что я хотел … Часть 2: Техническая реализация … Часть 3: Архитектура нейросети … Часть 4: Обучение и валидация … Часть 5: Интеграция с устройствами … … И ВОТ ТЕПЕРЬ … Если вы используете умный дом: Настройки… Проверьте разрешения приложений Сеть… Включите WPA3 на Wi-Fi Приватность… Регулярно очищайте историю команд Физическая безопасность… Там много интересного

https://habr.com/ru/articles/1023434/

#искусственный_интеллект #безопасность #приватность #умный_дом #голосовое_управление #speaker_verification #152ФЗ #кибербезопасность #аудит #защита

RE: https://mastodon.social/@azmastodon/116362163584526792

москвичи не останутся без дела
#защита #битцевский лес

Льготы для IT под прицелом ФНС: как налоговая ищет «дробление» в группах компаний и снимает IT-преференции

Пониженные страховые взносы для аккредитованных IT-компаний - 7,6% вместо 30% - один из немногих реально работающих инструментов налоговой оптимизации для технологического бизнеса. Но именно эта льгота превратила IT-структуры внутри холдингов в главную мишень ФНС. ФНС перешла от точечных проверок к системному анализу групп компаний. Налоговая активно выявляет IT-структуры внутри холдингов и стремится аннулировать льготы, квалифицируя схему как «дробление бизнеса» по ст. 54.1 НК РФ. Главный аргумент инспекторов: IT-компания создана не для реальной самостоятельной деятельности, а исключительно для налоговой экономии группы. Разбираем, на что смотрит налоговая, какие ошибки допускают налогоплательщики и как защитить бизнес на примерах из практики. Почему ФНС атакует «корпоративные» IT-компании? Логика налоговиков проста: если IT-компания обслуживает только предприятия своей «материнской» группы, не имеет внешней выручки, не владеет правами на ПО и не принимает самостоятельных решений - это не отдельный бизнес, а искусственно выделенное подразделение. Цель ФНС доказать, что единый бизнес был разделён на части без деловой цели, кроме как получить льготу по взносам. В случае успеха: доначисление взносов по ставке 30% за весь период применения льготы + пени + штрафы 20–40% от суммы недоимки. Важным ориентиром для бизнеса остаётся Письмо Минфина России № СД-4-2/3289@. В документе прямо сказано: само по себе выделение IT-функции в отдельное ООО «не может рассматриваться налоговыми органами как искажение фактов хозяйственной жизни... и квалифицироваться как применение схемы уклонения от налогообложения». То есть создать отдельную IT-компанию - не нарушение. Налоговая не вправе доначислить взносы только на том основании, что вы выделили IT-отдел в отдельную структуру.

https://habr.com/ru/articles/1003516/

#ITльготы #страховые_взносы_IT #ФНС_ITкомпании #налоговая_оптимизация_IT #налоги #льготы #управление #защита #юрист #безопасность

Книга: «Defensive Security: лучшие практики обеспечения безопасности инфраструктур. 2-е изд.»

Привет, Хаброжители! Несмотря на то что рекордные утечки данных, резонансные взломы и атаки вымогателей происходят с пугающей частотой, многие компании не спешат выделить бюджет на информационную безопасность. Если ваша работа состоит в том, чтобы импровизировать, защищая активы работодателя, это прагматичное руководство обеспечит вас инструментами и идеями, которые позволят максимально усилить безопасность без особых затрат. В каждой главе книги приведены пошаговые рекомендации по решению задач, связанных с инцидентами и сбоями, комплаенсом, сетевой инфраструктурой, управлением паролями, анализом уязвимостей, тестированием на проникновение и другими направлениями ИБ. Сетевые инженеры, системные администраторы и специалисты по безопасности узнают, как создать и усовершенствовать программы кибербезопасности.

https://habr.com/ru/companies/piter/articles/1000006/

#defensive_security #безопасность #хакинг #защита

НАТО за несколько лет планирует построить многослойную безлюдную систему обороны вдоль границы с Россией и Беларусью.
В частности, датчики и роботизированное оружие могут остановить россиян на первом этапе потенциального вторжения и предотвратить потерю солдат. Как сообщил генерал, линия сдерживания будет преимущественно роботизированной.

#нато #европа #граница #защита #новости #роботизация #белорусь #укрепление_границы #русская_агрессия
https://inforesist.org/nato-planiruet-otgoroditsya-ot-rossii-i-belarusi-robotizirovannoj-liniej-oborony/

Книга: «Active Directory: проектирование, развертывание и защита. 3-е изд.»

Привет, Хаброжители! Перед вами исчерпывающее руководство для специалистов по информационным технологиям, стремящихся расширить свои знания об Active Directory. Книга научит вас эффективно использовать элементы идентификации и безопасно и эффективно управлять инфраструктурой вашей организации. Это издание было полностью обновлено: в нем подчеркивается важность строгой аутентификации на основе облачных технологий и других методов защиты инфраструктуры идентификации от вновь возникающих угроз безопасности.

https://habr.com/ru/companies/piter/articles/978442/

#книга #active_directory #администрирование #windows #проектирование #развертывание_windows #развёртывание #защита

Польша объявила о запуске масштабного проекта защиты от дронов на восточной границе.

#польша #европа #граница #вооружение #защита #новости #русская_угроза #русский_фашизм
https://nv.ua/world/countries/sistema-zashchity-ot-dronov-na-vostochnoy-granice-polshi-zavershenie-za-2-goda-50571663.html

Кибербезопасность за 30 дней. Чек-лист для руководителей

Дверь кабинета распахнулась в три часа ночи. Бледный технический директор, голос дрожит: « Всё. Системы мертвы. Они требуют два миллиона в биткоинах ». В голове мелькнула мысль: « Это же фильм какой-то... » Но на мониторах уже мигали красные надписи, а в телефоне зашкаливало количество звонков от клиентов, партнёров, регуляторов. А когда расследование показало, что хакеры вошли через устаревшую версию WordPress и учётную запись менеджера с правами администратора, он схватился за голову. Не суперхакеры взломали миллиардный бизнес. Его развалили банальные человеческие ошибки и пренебрежение рутиной. Те самые «мелочи», ради которых ИТ-специалисты годами просили внимания.

https://habr.com/ru/articles/980290/

#кибербезопасность #уязвимости #доступ #аудит #данные #риски #защита #инциденты #контроль #восстановление

Польша приравняет статус украинских беженцев к рангу других иностранцев
https://www.unian.net/world/ukrainskie-bezhency-v-polshe-kakim-budet-novyy-status-13209588.html
#unian #Новостимира #Польша #Украина #беженцы #статус #защита #война

[Перевод] Современный подход к предотвращению CSRF/CORF-атак в Go

Команда Go for Devs подготовила перевод статьи о новом подходе к защите Go-приложений от CSRF/CORF-атак. Автор разбирает, как связка TLS 1.3, SameSite cookies и http.CrossOriginProtection из стандартной библиотеки позволяют отказаться от токенов — но только если соблюдены важные условия. Насколько безопасен такой подход? Разбираемся.

https://habr.com/ru/articles/968132/

#go #csrf #tsl #безопасность #браузеры #защита #samesite

Около 200 тысяч украинцев могут быть депортированы из США: Reuters назвало причину
https://www.unian.net/world/okolo-200-tysyach-ukraincev-mogut-byt-deportirovany-iz-ssha-reuters-nazvalo-prichinu-13205691.html
#unian #Новостимира #Депортация #защита #беженцы #украинцывСША

Как SMM Газпрома устроили добровольный «слив» данных клиентов

В порыве ностальгии листая письма с далёкой родины я нашёл в почтовом ящике письмо о розыгрыше. Обычно такие письма лежат в папке Спам, но оно почему-то пробилось сквозь фильтры. NB! Данный пост является информационным, опубликован с целью показать IT-сообществу как несогласованные действия SMM-специалистов могут отразиться на безопасности проектов в целом. Помните, что незаконный сбор персональных данных карается в большинстве стран мира. Посетить заповедник мамонтов...

https://habr.com/ru/articles/967420/

#дебилы #базы_данных #газпром #смм #розыгрыш #слив_данных #защита #защита_информации #защита_данных #защита_персональных_данных

✨ Энергия дня 28 Рамхатъ(1) 7534 17.10.2025: Тритейникъ – День Великого Перуна! Гармония Духа и Силы Перуна 🌿
Сегодня благоприятный день — 80% позитивной энергии!

https://www.youtube.com/post/UgkxdxCNqxLDrWT1b2Ot7D6dC71Z6EkXUH3R

#Перун #Тритейникъ #ДеньЗемли #Славяне #Язычество #Веды #Громовержец #Юпитер #БогРода #Защита #МудростьПредков #Духовность #ЭнергияДня #МагияПрироды #Обереги #Справедливость #Гармония #Творчество #Вдохновение

Дублирую публикацию из сообщества охотников на сияния:
‐-------------------------------------------
Пост для товарищей, которые любят #погулять глубоко в #лесу и по #полям.
Это #лосиная #муха, оленья #кровососка и т.д. в этом году их как-то чрезмерно много, я с себя по 10шт. снимал после каждого захода глубже в лес.
Эта фигня подлетает, потом скидывает крылья и обычно старается заползти в волосы. Может гулять по вам 15-30 минут до укуса. Я очень чувствительный к инородным предметам на коже, сразу их чувствую и снимаю. С волос, кстати, снимаются очень плохо. Их #укусы могут вызывать очень сильную аллергическую реакцию, но главное, что они переносят #Боррелиоз. Если вас такая укусила, нужно сразу идти сдавать анализ крови. Число заражённых особей в осенне-зимний сезон доходит до 80% и в Приозерске они тоже заразны, уже есть положительные тесты.
Если собрались в #лес, то лучшая #защита это полностью закрытая одежда, включающая москитную сетку на лице, может быть работает средство от клещей, но пока не проверял лично.
На берегах Ладоги не встречал, а вот в болотах встречал и очень много.
------------------------------------------

Одной фобией больше 😔 теперь опасное #заболевание переносят не только #клещи, но и эти... твари...

Защита гражданских объектов от дронов: какие есть проблемы и как их решают

Беспилотники сегодня развиваются с такой скоростью, что защиту тоже приходится непрерывно совершенствовать. В этой статье говорим с командой проекта “ИнПоинт” - одним из участников Архипелага 2025, выпускником акселератора Платформы НТИ, участником сообщества технологических предпринимателей ТехноПорт. Команда разрабатывает комплекс перехвата беспилотников для защиты гражданских объектов. О том, как его разрабатывали, рассказала руководитель проекта Татьяна Куркина . Всех деталей своей системы инженеры, конечно, не раскрывают, но подробно рассказывают о проблеме безопасности и доступных подходах.

https://habr.com/ru/companies/leader-id/articles/954746/

#дрон #бпла #защита

✨ Энергия дня 33 Тайлетъ(9) 7533 11.09.2025: Обретите гармонию с Перуном – День силы, мудрости и справедливости 🌿
Сегодня благоприятный день — 75% позитивной энергии!

https://www.youtube.com/post/UgkxnBxlwGTF54BUAaCq_Hsy9zDYQ0TG62jv

#Перун #Тритейникъ #ДеньЗемли #Славяне #Язычество #ДревниеТрадиции #МудростьПредков #БогГром #Защита #ЭнергияДня #Обереги #Род #ВераВСебя #Природа #Духовность #Медитация #СилаДуха #Справедливость

✨ Энергия дня 30 Тайлетъ(9) 7533 8.09.2025: Ярило-Солнце – день духовного завершения и начала 🌿
🌿 Общая энергия дня: благоприятная на 75% 🌅

https://www.youtube.com/post/UgkxDI8PjW9UaR8JJ3PW5JVnpHeYK4WNegHI

#Ярило #Солнце #СлавянскиеБоги #ДеньЯрилы #ДревниеТрадиции #ПоклонениеПредкам #ВесеннееВозрождение #ЭнергияСолнца #ДуховноеРазвитие #Очищение #Гармония #Природа #Мудрость #Медитация #СлавянскаяМифология #Обереги #Защита #ЗвездныйПуть

✨ Энергия дня 25 Тайлетъ(9) 7533 3.09.2025: Откройте врата мудрости Варуны и прикоснитесь к тайнам Рода 🌿
Энергия дня: благоприятная на 75% 🌅

https://www.youtube.com/post/UgkxTo-EBqO0YuvUNr9SLLwbp7yKME67Jios

#Варуна #ДеньВаруны #СлавянскаяМифология #Четверикъ #ДревниеТрадиции #ПочитаниеПредков #РуническаяМагия #Ворон #МудростьРода #ДухиПрироды #ЭнергияДня #Сознание #Обереги #Защита #Медитация #Мистицизм #Сновидения #Карма

Безопасность: на каких инструментах нельзя экономить?

Многие до сих пор думают, что экономия на безопасности — это разумная оптимизация бюджета. На практике же такой подход напоминает покупку самого дешёвого замка на дверь в криминогенном районе: кажется, что сэкономил, но на самом деле — заранее оплатил будущий взлом.

https://habr.com/ru/companies/cloud4y/articles/941542/

#ИБ #защита #атака #штраф #антивирусы #информационная_безопасность

✨ Энергия дня 19 Тайлетъ(9) 7533 28.08.2025: День Великого Сварога - Врата к Глубинам Души 🌿
🌿 Общая энергия дня: благоприятна на 80% 🌅

https://www.youtube.com/post/UgkxsttFj6oQahY_mPfGwrhgrGB-jlksF1RC

#Сварог #Седьмица #ДеньСварога #ДревниеТрадиции #СлавянскаяМифология #Жива #Ярило #Пост #Медитация #Духовность #РодПредков #ЭнергияДня #Мудрость #Гармония #Созерцание #Очищение #ВнутреннийМир #Защита

Как победить блики на экране: гид по антибликовым покрытиям

Яркое освещение может превратить экран монитора или смартфона в зеркало — вместо контента видны только отражения. Здесь приходят на помощь антибликовые покрытия, нанесенные непосредственно на экран или приклеенные в виде пленок. Вместе с редакцией блога «М.Клик» решили исследовать какой тип покрытий лучше.

https://habr.com/ru/companies/mvideo/articles/930322/

#мвидео #эльдорадо #смартфоны #компьютеры #защита #мобильные_устройства

Магия ClientOnly: повышаем производительность и безопасность в Nuxt-приложениях

ClientOnly в Nuxt - это не просто костыль для исправления SSR-ошибок, а многофункциональный инструмент с неожиданными преимуществами. Разбираемся, как этот компонент может ускорить загрузку приложения, улучшить пользовательский опыт и даже создать дополнительный уровень защиты от ботов. Серьёзно о несерьёзном и с юмором о технологиях — обо всех секретных суперспособностях вашего любимого компонента-невидимки. ...Loading

https://habr.com/ru/articles/924818/

#защита_сайта #frontendразработка #vuejs #nuxt #lazy #ssr #javascript #защита #clientside #typescript

История о том как абсолютное оружие оказалось никому не нужным

Все началось с того что к нам в офис приехал директор иногороднего филиала. Он подошел ко мне и сказал примерно следующее: “Я переписываюсь с генеральным директором с помощью mail.ru . В переписке мы обсуждаем весьма щекотливые вопросы, связанные, например, с …, ну тебе лучше не знать…. Я бы не хотел чтобы эта переписка была доступна третьим лицам.” Я озаботился вопросом и достаточно быстро выяснил, что стандартом является шифрование с помощью шифра AES и аутентификация с помощью шифра RSA. Все мессенджеры предусматривают регистрацию, имеют свои сервера и хранят историю переписки. Кроме того, я выяснил, что все существующие средства шифрования, которые доступны официально, должны иметь лицензию ФСБ (Постановление 313 https://base.garant.ru/70164728/ ). Одно из условий выдачи такой лицензии – предоставление ключей для доступа к переписке. (Вспоминаем историю с запретом Telegram в РФ). То есть, использование любого, существующего легально, мессенджера не дает уверенности в тайне переписки. Проанализировав ситуацию, я вывел рецепт идеального (защищенного) мессенджера. Он должен состоять из следующих элементов: 1. Алгоритм шифрования с абсоютной криптостойкостью. 2. Надежный способ передачи ключей. 3. Надежный способ аутентификации (не RSA). И не иметь своих серверов, не требовать регистрации, не хранить историю переписки. Далее началась реализация. Элемент 1. Шифр с абсолютной криптостойкостью. Бытует мнение что взломать можно любой шифр. Хотя бы теоретически - брутфорсом. И я почему-то уверен, что мало кто из читателей этого текста знает что такое алгоритм Вернама. (По крайней мере, я не знал).

https://habr.com/ru/articles/917428/

#абсолютная_криптостойкость #защищенный_мессенджер #защита #криптография #криптография_нового_времени #вернам #RSA #постквантовая_криптография #без_регистрации_и_смс

Что делать во время эмоционального срыва? 🤔 Советы Предков!

🌿🔥 Эмоциональные бури в жизни – это нормально, но важно знать, как их остановить!

#эмоциональныесрывы #гнев #стресс #успокоение #медитация #Род #Предки #духовность #саморазвитие #психология #энергия #защита #гармония #закон72часов #emotionalbreakdowns #angerManagement #stressRelief #meditation #ancestors #spirituality

https://youtu.be/G4e_W5rOhVY

MLSecOps: защита машинного обучения в эпоху киберугроз

MLSecOps: защита машинного обучения в эпоху киберугроз На днях исследователь Цзянь Чжоу сообщил о критической уязвимости (CVE-2025-32434), затрагивающей все версии PyTorch до 2.5.1 включительно. Ошибка устраняется только обновлением версии до 2.6.0. Уязвимость соответствует критическому уровню риска, и позволяет злоумышленнику выполнить произвольный код на стороне жертвы без какого-либо взаимодействия с пользователем. Единственным условием является факт загрузки модели, созданной атакующим, даже при якобы безопасном параметре weights_only=True. Эта опция ранее считалась надежной, но, как выяснилось, не спасала от угроз. Подобные инциденты с развитием и повсеместным распространением нейронных сетей будут происходить всё чаще. Это еще один повод начать внедрение инструментов и технологий MLSecOps, даже на базовом уровне. Всех желающих подробнее познакомиться с особенностями и перспективами направления MLSecOps, узнать про основные виды атак, базовые методы защиты и дополнительные источники для обучения, приглашаю под кат.

https://habr.com/ru/articles/906172/

#MLSecOps #HiveTrace #LLAMATOR #Искусственный_интеллект #Машинное_обучение #Кибербезопасность #OWASP_Top_10 #Data_Poisoning #Защита #Атака

Технологии на службе мира: Почему когнитариат должен объединиться против милитаризации

Чтение книги The Technological Republic за авторством генерального директора компании Palantir Technologies Алекса Карпа сподвигло меня на следующие размышления.

https://habr.com/ru/articles/903290/

#прогресс #война #пацифизм #призыв_к_действию #безопасность #защита #акция

Ловись, вирус, большой да маленький: топ антивирусов в России

Мы регулярно анализируем статистику продаж в разных продуктовых сегментах и делимся своими результатами. Но, помимо «традиционных» для сети «М.Видео‑Эльдорадо» сегментов вроде компьютеров или телевизоров, мы подводим итоги и в других. Сегодня расскажем, как продавались в России антивирусы. Рынок информационной безопасности (ИБ), конечно, гораздо шире, нежели сегмент антивирусов. Но антивирусы — индикатор, по которому можно судить о состоянии рынка в целом.

https://habr.com/ru/companies/mvideo/articles/900786/

#МВидео #Эльдорадо #антивирусы #защита #защита_информации #защита_данных #защита_персональных_данных #защита_от_ботов #защита_прав_потребителей #защита_от_ddos

✨ Энергия дня 4 Элетъ(6) 7533 14.04.2025: Сила Стрибога – мудрость ветра, забота о близких и преодоление препятствий! 🌿
Общая энергия дня: благоприятная на 80% 🌅

https://www.youtube.com/channel/UCQRUXaEGSjJo7T0gWVWBmgw/community?lb=Ugkx7Ho4fvdESfq-yQP7W51h_xIneh76HPvS

#СтриБог #Шестица #ДеньЗемлиСатурна #Славяне #Язычество #РодныБоги #МудростьПредков #ДуховноеРазвитие #Защита #Энергиядня #Карма #ПокровительВетра #СварожийКруг

✨ Энергия дня 3 Элетъ(6) 7533 13.04.2025: Сила Индры — пробуждение воина, раскрытие талантов! 🌿
Общая энергия дня: благоприятна на 80% 🌟

https://www.youtube.com/channel/UCQRUXaEGSjJo7T0gWVWBmgw/community?lb=Ugkx67HtDDzHWdFtvGV9wuqc6Ki9iufxvSZW

#Индра #Пятница #ДеньЗемлиХирона #Славяне #Язычество #РодныБоги #ТворческиеПроекты #МудростьПредков #ДуховноеРазвитие #Защита #Энергиядня #Карма #БогГрома #СварожийКруг

✨ Энергия дня 2 Элетъ(6) 7533 12.04.2025: Откройте врата тайных знаний с Богом Варуной! 🌿
Энергия дня: благоприятная на 80% 🌅

https://www.youtube.com/channel/UCQRUXaEGSjJo7T0gWVWBmgw/community?lb=Ugkx2hmAPrq3awflTrNRQJa1k6MymHbCxoDW

#Варуна #Четверикъ #ДеньЗемлиУрана #Славяне #Язычество #РодныБоги #ТайныеЗнания #МудростьПредков #ДуховноеРазвитие #ГлубокиеПознания #Мистицизм #Веды #Защита #Энергиядня #Карма #БогУрана #СварожийКруг

Новая песня: Не играйте с Хусановым! (видео) http://dlvr.it/TJktkF #футбол #защита #героизм #мастерство

RetroShare в 2025: Как защитить своё общение и файлы от слежки в эпоху тотальной цензуры
Защита данных | Децентрализованное общение | Приватность в интернете
Почему тебе стоит задуматься о своей безопасности в сети?
В 2025 году приватность в интернете — это уже не просто тренд, а необходимость. Социальные сети, чаты, мессенджеры — все под контролем. Каждый твой шаг отслеживается, каждый запрос фиксируется. Поговорим о том, как вернуть контроль над своими данными, а именно — RetroShare. Эта программа — спасение для тех, кто ценит свою свободу и конфиденциальность.
Итак, если ты хочешь избежать потери контроля и быть уверенным в своей безопасности, стоит сделать первый шаг в сторону децентрализованного общения с помощью RetroShare.
Что такое RetroShare и как оно спасает твою приватность?
В эпоху цензуры и глобальной слежки, RetroShare предлагает уникальную возможность вернуть себе контроль. Эта платформа не использует серверы и полностью шифрует твои данные, защищая их от внешнего воздействия. Зачем доверять корпорациям, если можно общаться напрямую с людьми, без посредников?
Без серверов: если нет централизованных серверов, значит, нечего блокировать.
Шифрование: твоя переписка и файлы защищены на всех уровнях.
Приватность: ты сам решаешь, кто будет подключаться к твоей сети.
Ты готов к тому, чтобы все твои данные были под контролем только тебя и твоих близких друзей? А если нет — не жди, пока станет поздно.
Как начать использовать RetroShare?
1. Установка — быстро и без проблем
Не нужно быть суперэкспертом, чтобы установить RetroShare. Достаточно:
Windows/Linux/macOS — скачай с официального сайта или установи через Flatpak/Snap.
Android — лучше обходи Google Play, качай с F-Droid или GitHub.
Рекомендуем: проверяй цифровую подпись дистрибутива (SHA256, PGP), чтобы убедиться в подлинности.
2. Создание аккаунта: Безопасность прежде всего
Запускаешь RetroShare и создаешь новый аккаунт. Генерируешь GPG-ключ — твой цифровой паспорт в сети. Это важно, потому что ключ — это твоя безопасность. Хранить его нужно в безопасности. Если у тебя украдут ключ — все, прощайся с приватностью.
3. Добавление друзей — без шифровки нет безопасности
RetroShare работает по принципу F2F (friend-to-friend). Чтобы подключиться, нужно обменяться GPG-ключами с друзьями. Сделай это через email, QR-код, Bluetooth или даже флешку. Так ты избежишь внешнего вмешательства и будешь уверен, что твоя переписка под защитой.
Совет: если друзей нет, ищи открытые хабы или форумы, где люди обмениваются ключами. Внимание: не доверяй незнакомцам!
Что можно делать в RetroShare?
Общение: Нет серверов, значит, никто не следит за твоими сообщениями. Приватные чаты или анонимные форумы — все по твоим правилам.
Файлообмен: Защищенные каналы — это как торренты, но без центральных серверов. Если файлы важны — передавай их с максимальной защитой.
Почта (RetroMail): Если получатель не онлайн, отправляй письма в оффлайн-режиме. Не нужно зависеть от серверов.
Анонимность через Tor/I2P: Включи скрытую маршрутизацию для максимальной анонимности.
Настройки безопасности: Зашифрованный доступ — это не роскошь
Всё, что ты отправляешь через RetroShare, зашифровано на всех уровнях. Не забывай, что только те, с кем ты поделился ключами, могут подключаться. Безопасность прежде всего.
Шифрование: AES + RSA, твои данные защищены.
Ограниченный доступ: Никто случайный не подключится.
Без IP-логов: Никто не может отследить твои действия. Ты под защитой.
Если тебе важна максимальная безопасность — используй Yggdrasil для дополнительных слоев защиты.
Заключение: Защита твоих данных — твоя ответственность
Ты все ещё полагаешься на большие корпорации для безопасности своих данных? Задумайся. В мире, где каждый шаг отслеживается, важно не ждать, когда будет поздно. Прими меры сейчас, пока не наступили еще большие угрозы.
RetroShare — это инструмент для тех, кто ценит свободу и анонимность. Система, созданная людьми для людей, а не для корпораций.
Не жди, пока твои данные станут чьей-то собственностью. Защищай себя уже сегодня.
#децентрализация #анонимность #шинирование #защита данных #безопасность #антицензура #retroshare
(с) - все права защищены 2025г.
При копировании, ссылка обязательна!
https://docs.google.com/document/d/1msZK47f3h574WD_-H_kBqhbc_U2xuzU9HVH7hUqouFg/edit?usp=sharing
https://bit.ly/3XkNoHq

Очередная китай-камера с бэкдором

Как можно догадаться, на этот раз речь пойдёт об очередном поделии китайского IoT-гения, а именно о цифровой камере для третьего "глаза" микроскопа (можно ли назвать камеру для микроскопа IoT-ом?). Не знаю, может у них там сверху наказ такой: в каждую камеру по бэкдору совать (и чем больше, тем лучше), но это в самом деле треш. За какую камеру не возьмись: будь она для видеонаблюдения, либо, как в моём случае, для вывода картинки с микроскопа на монитор/смартфон - по факту вы получаете не только девайс, выполняющий свои основные функции, но и как " премиум-фичу " - потенциально следящее (конечно же, за Вами) устройство. Об одном таком девайсе я и хочу рассказать.

https://habr.com/ru/articles/872592/

#бэкдор #камера #hdmi #защита