Live and recent posts from across the Fediverse tagged #информационная_безопасность, aggregated by home.social.
Infra x Security Meetup — как это было? Записи докладов докладов и фотографии
Привет! 3 октября в Москве прошел RWB Infra x Security Meetup, объединивший направления инфраструктуры и информационной безопасности. В этой статье делимся видеозаписи докладов и фото с мероприятия.
https://habr.com/ru/companies/rwb/articles/1098020/
#информационная_безопасность #инфраструктура #devops #kubernetes #devsecops
Почему Илон Маск может, а наши ОПСОСы — нет?
В последнее время под эгидой противодействия беспилотным летательным аппаратам (БПЛА) регуляторы и экстренные службы все чаще прибегают к радикальному методу — тотальному отключению мобильного интернета в масштабах целых регионов или принудительному переводу сети на работу по жестким «белым спискам». Только за август–октябрь 2026 года волны масштабных сбоев мобильной передачи данных накрыли Москву, Санкт-Петербург, Самару, Новосибирск и ряд других регионов. В периоды ограничений со стороны операторов (МТС, МегаФон, Билайн, Tele2) полностью парализуется городская цифровая среда: бизнес несет критические убытки из-за неработающих онлайн-касс, встает логистика, службы доставки, системы мониторинга транспорта и каршеринг, а граждане не могут банально воспользоваться банкингом или оплатить проезд. Официальная позиция ведомств непреклонна: ограничения связаны с оперативной работой спецслужб по предотвращению угроз и противодействию БПЛА, которые используют коммерческие SIM для корректировки наведения. Но давайте посмотрим на проблему глазами сетевого инженера. С точки зрения архитектуры сетей и принципов автономной навигации, тотальная блокировка интернета — это не просто деструктивный шаг. Это признание собственной технической беспомощности. Главное заблуждение чиновников, отдающих приказы «выключить рубильник» — вера в то, что дрон постоянно «сидит в интернете» во время полета и качает оттуда карты или команды управления. На самом деле мобильный интернет (маршрутизация пользовательского IP-трафика) не нужен БПЛА на протяжении более чем 95% его маршрута.
https://habr.com/ru/articles/1099144/
#информационная_безопасность #мобильный_интернет #сотовая_связь #триангуляция #spacex #базовая_станция #бпла #блокировки #илон_маск #рэб
Russian Trusted в Firefox для Android: выборочная проверка цепочек сертификатов
Как я сделал форк Fenix для сайтов, чьи TLS-цепочки не принимаются обычной сборкой Firefox, и почему это не «защита от MITM». Началось всё с обычной пользовательской проблемы: некоторые сайты, в том числе банковские, не открывались в привычных мне браузерах. Из тех, что я проверил, подключение проходило в Яндекс Браузере и браузере с поддержкой ГОСТ. В мобильном Firefox соединение останавливалось на проверке сертификата. Можно было просто пользоваться другим браузером. Но мне стало интересно, что именно не сходится в цепочке и можно ли добавить поддержку так, чтобы было видно, где и почему она включается. Так появился matre$ka : форк Fenix на базе Firefox для Android с небольшим патчем GeckoView. Он добавляет ограниченную поддержку цепочек Russian Trusted и интерфейс, который показывает, когда сработало это дополнительное доверие. Сразу важная оговорка: проект не устраняет атаки типа man-in-the-middle и не делает банковский сайт безопасным. Это изменение набора центров сертификации, которым браузер готов доверять в определённых случаях. Такой механизм решает проблему совместимости, но одновременно расширяет модель доверия.
https://habr.com/ru/articles/1099568/
#open_source #firefox #android #информационная_безопасность #fenix #центры_сертификации #geckoview
Требования к паролям в 2026 году: что изменилось и как теперь защищать свои аккаунты
Придумать пароль из восьми символов, обязательно добавить заглавную букву, цифру и специальный знак, а через три месяца повторить процедуру. Еще недавно подобные требования считались нормой корпоративной безопасности. Сегодня от многих из них рекомендуют отказаться. Пока пользователи придумывали все более сложные комбинации, злоумышленники научились использовать украденные пароли, перехватывать активные сессии и создавать убедительные фишинговые страницы. К привычным инструментам атак добавились нейросети, которые помогают угадывать пароли по известным закономерностям. В результате требования к безопасности учетных записей заметно изменились. Разберемся, что рекомендуют современные стандарты, насколько опасен ИИ-перебор и почему даже очень длинного пароля иногда недостаточно. В
https://habr.com/ru/companies/abp2b/articles/1099394/
#аутентификация #пароли #информационная_безопасность #менеджер_паролей #passkey
[Перевод] Хотел просто скачать ISO, в итоге написал эксплойт для ядра
Моя точка доступа TP-Link EAP770 v1 портачит загрузки по Wi-Fi, а производитель прекратил обслуживание этой модели ещё до того, как я вообще достал её из коробки. Решение проблемы — прописать два нуля в sysfs . Вот только фирменная командная оболочка TP-Link не даёт этого сделать, и мне пришлось писать эксплойт для своего же @#$%&! устройства.
https://habr.com/ru/companies/ruvds/articles/1098530/
#информационная_безопасность #wifi #беспроводные_технологии #ядро_linux #ruvds_перевод #tp_link_eap770_v1 #взлом_точки_доступа #написание_эксплойта