| Date | Title | Description |
| Sign up to see | Sign up to see | Sign up to see |
| Oct 23, 2026 | IPv6 у миллиона абонентов: как домашние роутеры устроили провайдеру шторм DHCPv6 | Семь лет IPoE-доступа в Непале и авария, которая научила нас большему, чем любая лаборатория.
Переход с IPv4 на IPv6 обычно подают как обновление протокола. В лаборатории так оно примерно и есть: включаете семейство адресов, анонсируете пре... |
| Oct 23, 2026 | Почему корней DNS тринадцать, хотя в 512 байт влезало пятнадцать | Корневых серверов DNS тринадцать, и обычно это объясняют одной фразой: четырнадцатый не влезал в 512 байт UDP-ответа. Так написано и в недавней статье на Хабре, как общеизвестный факт. Сам предел появился в RFC 883 1983 года, перешёл в RFC ... |
| Oct 20, 2026 | Пароль от Wi-Fi знают все, а сертификат – только телефон: безопасный мобильный PKI | Привет, Хабр! У этой статьи два автора. Я – Олег Ассур, технический директор SafeMobile, мы делаем систему управления мобильными устройствами (MDM). Мой соавтор – Евгений Швалёв @eshvalev, владелец продукта SafeTech CA в компании SafeTech L... |
| Oct 9, 2026 | Trusted AI Agents Must Be Anchored in Silicon | As AI agents begin acting on users' behalf, eMemory's subsidiary, PUFsecurity, believes that device identity, attestation and protected on-chip state will decide how far they can be trusted
SAN JOSE, Calif., Oct. 9, 2026 /PRNewswi... |
| Sep 21, 2026 | Что, опять сетевики не нужны? И немного про SRv6 | Факт 1. Недавно у меня было простое желание — написать заметочку про SRv6, вернее даже не про SRv6 как таковой, а про то как индустрия пришла от простого LDP к каким‑то там SRv6
Дисклеймер № 1
Прежде чем читать эту статью дальше — откройте ... |
| Sep 15, 2026 | Post-Quantum Key Exchange Proved Unsecurable in 1,700 Queries; Hardened Variant Falls in 180 Queries | By Clayton Lewis
Published: Sep 15 2026, 7:34 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Sep 14, 2026 | Где HTTP/2 и HTTP/3 реально быстрее, а где не дают ничего | Про HTTP/2 и HTTP/3 написано столько, что вопрос кажется закрытым. Включаешь — и всё летает. Так, во всяком случае, рассказывают. Мультиплексирование убирает очередь из запросов, QUIC держится, когда пакеты теряются, рукопожатие укладываетс... |
| Sep 14, 2026 | Claude Code читает не страницу, а её пересказ: прошёл путь одного запроса по документации Claude | Совет оптимизировать сайт под Claude смешивает два инструмента Anthropic: Claude и агента Claude Code. Profound снял 24 135 ответов на одних запросах, и у двух инструментов разошёлся почти каждый показатель. Я прошёл по документации путь за... |
| Sep 8, 2026 | SPF, DKIM и DMARC на примере обычного письма: как работает email‑аутентификация | Когда кто‑то отправил письмо и указал в качестве отправителя адрес [email protected] или [email protected] — откуда принимающему серверу знать, что письмо действительно отправил банк или Google, а не мошенник? Сам по себе адрес в поле «От к... |
| Sep 3, 2026 | ARP – невидимая основа сетей Ethernet/IPv4. Разбираем на примере Ubuntu, Cisco и Eltex | Address Resolution Protocol или ARP появился в далеком 1982 году.
Ближайшей аналогией работы протокола ARP является обычная школьная перекличка на уроке физкультуры. Учитель называет фамилию, кто-то отзывается. В журнал ставится точка – уче... |
| Aug 31, 2026 | Сертификат истёк, сайт лёг: как быстро вернуть HTTPS и починить автопродление | В рабочем чате появляется сообщение: «Сайт не открывается, сертификат истёк». Следом присылают скриншот с ошибкой 502. Администратор запускает команду продления certbot renew и перезагружает nginx. Иногда сайт возвращается, а иногда переста... |
| Aug 18, 2026 | China-Linked Backdoor Hides C2 Traffic in QUIC to Spy on Myanmar Diplomats | By Clayton Lewis
Published: Aug 18 2026, 3:04 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 17, 2026 | Russia Unlocks Fully Cyrillic Email: .RU Registry Accepts Native Addresses | By Mireya Ramsey
Published: Aug 17 2026, 12:06 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 15, 2026 | История QoS: ранние эксперименты, эра беспроводных сетей и дискуссия о сетевом нейтралитете | Недавно мы рассказывали, как зародилась концепция QoS, начиная с первых телефонных линий. Сегодня продолжим тему и поговорим о том, как появились архитектуры IntServ и DiffServ, и как работали с качеством обслуживания в беспроводных сетях.
... |
| Aug 14, 2026 | SEO трафик на сайте есть, а заявок нет. Я полез в серверные логи и посмотрел, кто на самом деле «ходит» на сайт | Хабравчане, приветсвую!
Так было решено волей судьбы, ну или просто мной) Я являюсь соучредителем одной SEO-студии и периодически люблю вместе с менеджерами разбирать наши проекты: что там происходит с сайтом, где проседаем, какие есть боли... |
| Aug 13, 2026 | UK Piracy Blocklist Secretly Grew for Months; Cloudflare Accidentally Exposed Court Order | By William Chan
Published: Aug 13 2026, 10:57 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 7, 2026 | NatJack Attack Lets Any Co-Tenant Hijack Sessions: No Patch Closes Design Flaw | By Richard L. Wells
Published: Aug 07 2026, 11:23 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 5, 2026 | Внедрение HTTP/3 задерживается | Сетевой протокол HTTP/3 в разработке с 2016 года, а его транспорт QUIC вышел в 2013-м. На сегодняшний день оба эти стандарта поддерживаются всеми ведущими браузерами (кроме Samsung и Opera Mini) и составляют 32,5% HTTP-запросов на Cloudflar... |
| Aug 3, 2026 | DNS Gets First Standard for Commercial Intent: RFC 10023 Enables For-Sale Tags | By Mark Rutherford
Published: Aug 03 2026, 9:30 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 3, 2026 | Sign in with ChatGPT Launches: What OpenAI Retains Is Not What Gets Shared | By Kyle Belmonte
Published: Aug 03 2026, 11:17 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 2, 2026 | IETF Formally Bans RSA and DHE from TLS 1.2: Over 175 Cipher Suites Off-Limits | By Kyle Belmonte
Published: Aug 02 2026, 11:13 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 27, 2026 | Block Cipher Design Rule Overturned: Adding Branches Does Not Improve GFN Security | By Keith Benitez
Published: Jul 27 2026, 12:48 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 23, 2026 | Messaging Layer Security Is Coming to Network Transport: IETF Votes on New Encryption Standard | By Kyle Belmonte
Published: Jul 23 2026, 8:00 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 23, 2026 | IETF 126 Closes Out Vienna With DPI Fingerprinting Prize and BGP Security Push | By Keith Benitez
Published: Jul 23 2026, 4:32 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 8, 2026 | Let’s Encrypt Permanently Ends mTLS Client Certificates: Migrate or Fail | By Clayton Lewis
Published: Jul 08 2026, 10:46 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jul 4, 2026 | Claude Enterprise Spend Controls Arrive as Agentic AI Bills Blow Past Budgets | By Clark Johnson
Published: Jul 04 2026, 12:07 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 23, 2026 | Cloudflare, Chrome, and Firefox Plan to Replace CAPTCHAs With Cryptographic Tokens | By Adrian Parham
Published: Jun 23 2026, 05:41 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 19, 2026 | Отказ от IPv4 и готовность человечества к IPv6‑инфраструктуре | Привет! Я Лев, системный администратор технической поддержки в Selectel. Мы с вами живем в мире, окутанном «волшебными» тайнами. Как говорится, в интернете все кажется физикой, когда не знаешь магию.
Вот уже много лет слышно про вот‑вот ожи... |
| Jun 18, 2026 | Инженерный комитет IETF выдал HTTP-методу QUERY статус «Предложенного стандарта» и опубликовал спецификацию RFC 10008 | Занимающийся развитием протоколов и архитектуры сети Интернет профильный Инженерный комитет IETF (Internet Engineering Task Force) предоставил HTTP‑методу QUERY статус «Предложенного стандарта». В комитете опубликовали связанную с этим сете... |
| Jun 12, 2026 | Windows DNS Server Gets Encrypted DNS: DoH GA Closes Six-Year Enterprise Resolver Gap | By Shannon Harwood
Published: Jun 12 2026, 09:53 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 4, 2026 | Post-Quantum TLS Certificates: Let’s Encrypt Plans Merkle Tree Rollout That Shrinks Handshakes | By Chase Fiorini
Published: Jun 04 2026, 15:10 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Jun 2, 2026 | SVG Phishing Emails Bypass Email Security: SANS Flags New MIME-Type Evasion | By Kyle Belmonte
Published: Jun 02 2026, 11:27 AM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| May 20, 2026 | BBR рулит, но… — есть нюанс, когда алгоритмы из 2000-х понимают Wi-Fi лучше | BBR принято считать современным стандартом TCP congestion control. Google разработал его в 2016 году, он работает в production крупнейших CDN, его хвалят в каждой второй статье о сетевой оптимизации. И всё это заслуженно — но с существенной... |
| Apr 30, 2026 | Самое подробное руководство по использованию утилиты ktpass в среде Active Directory | Давайте разберем как с помощью утилиты ktpass.exe создавать гарантированно рабочие файлы keytab. Подробно, с примерами рассмотрим каждый параметр ktpass.exe. А самое интересное - вы узнаете неочевидные факты о принципах использования salt п... |
| Mar 24, 2026 | Как в Авито построили систему мониторинга BGP | Всем привет! Меня зовут Антон Ильичев, я сетевой инженер в Авито. В этой статье расскажу, зачем мы централизованно собираем и анализируем маршрутную информацию с сетевых устройств, причём тут протокол BMP и как устроена наша система монитор... |
| Mar 23, 2026 | HTTP/2 и HTTP/3: настройка, достоинства и недостатки | Наверняка вы слышали о новых версиях HTTP — второй и третьей. Что за этими версиями? Зачем они были разработаны? Чем они отличаются от классического HTTP/1.1 и где могут быть полезны? Какие настройки предоставляет веб‑сервер Angie для этих ... |
| Feb 28, 2026 | Анатомия WebSocket: человечный разбор RFC 6455 | Чем мы займемся
Как правило, работа с веб-сокетами сводится к паре строк: connect() и send(). Удобные абстракции библиотек превратили этот протокол в магическую трубу, по которой летают данные в обе стороны. Но магия заканчивается ровно в т... |
| Feb 12, 2026 | Go 1.26 вышел, пройдемся по всем изменениям… | Go 1.26 уже вышел! Официальные релизноты довольно скудны на детализацию и приходится изучать глубже. Сделал для тебя большой обзор нововведений, можешь использовать эту статью как шпоргалку. В начале коротко опишу то что лично мне понравило... |
| Feb 2, 2026 | Решение проблем низкой скорости передачи данных по TCP: подход на уровне стека | "Что-то не так с сетью. Раньше у меня было 4Гбит/с, а теперь выдаёт только 120Мбит/с. Ты что-то менял недавно?"
Знакомо звучит? Если вы хоть немного занимались поддержкой продуктовых сред, вам, вероятно, доводилось слышать подобны... |
| Jan 29, 2026 | Решаем архитектурную проблему nginx с HTTP/3: опыт Angie и магия eBPF | Для пользователя может показаться, что переход с HTTP/2 на HTTP/3 — это просто замена TCP на UDP в конфиге. Но для серверного ПО с многопроцессной архитектурой этот шаг превращается в настоящую «головную боль». Классическая схема с accept()... |
| Jan 28, 2026 | Перечень всех «белых» IP-адресов Интернета | Что значит внешние IP-подсети? По-научному это подсети, содержащие IP-адреса глобально доступных узлов, или, как их называют в простонародье, подсети «белых IP-адресов».
Получить искомый перечень можно разными способами:
Взять список всех п... |
| Jan 27, 2026 | Я решил написать ухудшенный UUID по ничтожнейшим из причин | Вчера я баловался с проектом API, которым занимаюсь уже долгое время. Подобные проекты мы обычно переписываем снова и снова на протяжении многих лет, чтобы поддерживать высокий уровень дофамина от рефакторинга. Вы понимаете, о чём я. На это... |
| Jan 22, 2026 | Разработчики всё ещё путают JWT, JWKS, OAuth2 и OpenID Connect — разбираем на примерах. Часть 2 | Мы продолжаем наше погружение в мир аутентификации и будем разбирать всё на простых примерах с практикой на Go. В первой части статьи мы поговорили о том, как устроен JWT, зачем нам refresh- и access-токены и почему в распределённых система... |
| Jan 16, 2026 | Эссе об экономике будущего. AGI и ВВП без спроса: опасная иллюзия роста | Команда AI for Devs подготовила перевод большого эссе об ИИ и экономике будущего. Автор разбирает, почему рост возможностей моделей сам по себе не гарантирует процветание, как замещение труда может подорвать спрос и почему без циркуляции це... |
| Dec 25, 2025 | Шпаргалка по HTTP-кэшированию | В этой статье я изложу то, что почерпнул из чтения RFC 9111 (2022 год) — последнего стандарта по HTTP-кэшингу.
Он определяет HTTP-заголовок Cache-Control, предписывающий способ хранения и повторного использования HTTP-запросов касательно не... |
| Dec 16, 2025 | Разработчики всё ещё путают JWT, JWKS, OAuth2 и OpenID Connect — разбираем на примерах. Часть 1 | JWT, SSO, OAuth, OpenID Connect — названия, знакомые каждому разработчику. В коде токены встречаются повсюду. Кажется, что всё понятно.
Но стоит спросить: «Зачем в продакшене нужен JWKS?» или «Чем отличается OAuth2 от OpenID Connect?» — уве... |
| Dec 9, 2025 | Проектируем как синьор: универсальная бинаризация | Здравствуйте, меня зовут Дмитрий Карловский и я.. да не важно кто я. Важно о чём я говорю, и как аргументирую.
Кто меня знает, тому и не надо рассказывать. А кто не знает — у того есть прекрасная возможность подойти к вопросу с чистым разум... |
| Oct 23, 2025 | Как ошибка конфигурации уронила 1.1.1.1 на 62 минуты: разбор инцидента Cloudflare | 14 июля 2025 года Cloudflare внесла изменение в сервисные топологии, которое привело к отказу 1.1.1.1 на периферии сети и, как следствие, к 62-минутному простою для клиентов, использовавших публичный DNS-резолвер 1.1.1.1, а также к периодич... |
| Sep 14, 2025 | Что с IPv6? Вопрос dual-stack'а на DNS-резолверах | Разбираем точку зрения, которую высказали исследователи Момока Ямомото и Тобиас Фибих, опубликовавшие IETF-драфт. Рассказываем, в чем заключается его суть.
Фотография: Veta AprelСитуация с IPv6 [кратко]
Почти каждый второй пользователь подк... |
| Aug 15, 2025 | В Nginx появился модуль ngx_http_acme для автоматизации запросов и обновления сертификатов с помощью протокола ACME | Американская компания F5 выпустила для Nginx предварительный выпуск модуля ngx_http_acme, который предоставляет возможности для автоматизации запроса, получения и обновления сертификатов с использованием протокола ACMEv2 (Automatic Certific... |
| Aug 11, 2025 | Web Account Manager: The Foundational Enabler of Single Sign-On for Windows Applications within the Microsoft Identity Ecosystem | Created by Srinivasa Ravi Teja Peri
Published: Aug 11 2025, 21:16 PM EDT
Share on Facebook Share on Twitter Share on LinkedIn Share on Reddit Share on Flipboard |
| Aug 5, 2025 | [email protected], [email protected], [email protected] — почему всё это один и тот же имейл | Однажды у нас в CRM появились 3 загадочных клиента. С каждым вёл переговоры отдельный продавец. А потом выяснилось, что эти клиенты — один и тот же человек с одним и тем же имейлом.
Меня зовут Антон Григорьев, я работаю продуктовым дизайнер... |
| Jun 15, 2025 | Дыра в щите Cloudflare: как атака на Jabber.ru вскрыла проблему, о которой молчат c 2023 | Когда думаешь, что под надёжной защитой, но дьявол, как всегда, в деталях
Думаю, многие помнят позапрошлогодний инцидент с Man-in-the-Middle атакой на XMPP-сервис jabber.ru. Эта история наделала много шума, но, как мне кажется, главный выво... |
| Feb 12, 2025 | The Evolution of Audio and Desktop Environments: A Look at FLAC 1.5 and KDE Plasma 6.3 | In the world of technology, change is the only constant. Two recent releases, FLAC 1.5 and KDE Plasma 6.3, showcase this principle vividly. Each represents a leap forward in its respective domain—audio encoding and desktop environments. Bot... |
| Feb 12, 2025 | Релиз кодека FLAC 1.5 (Free Lossless Audio Codec) | 11 февраля 2025 года состоялся релиз проекта кодека FLAC 1.5 (Free Lossless Audio Codec), который использует lossless-методы кодирования, что гарантирует полную сохранность изначального качества звука и его идентичность с эталонным варианто... |
| Feb 12, 2025 | Интерактивный тур по Go 1.24 | Релиз Go 1.24 запланирован на февраль, поэтому сейчас самое время узнать, что нового появилось в языке. Официальные release notes (примечания к релизу) довольно сухие, поэтому я подготовил интерактивную версию с множеством примеров, которые... |
| Feb 10, 2025 | Ад — это чересчур уверенные в себе разработчики, пишущие собственную криптографию | Чересчур уверенные в себе разработчики, пишущие собственный криптографический код, были проклятием отрасли информационной безопасности ещё до того, как она вообще стала отдельной отраслью.
Само по себе это необязательно плохо, несмотря на т... |
| Jan 11, 2025 | Navigating the Digital Landscape: Integrating Spring Cloud Gateway with Keycloak and Implementing Rate Limiting in Yii | In the fast-paced world of web applications, security and efficiency are paramount. Developers often find themselves at a crossroads, needing to protect their APIs while ensuring smooth user experiences. Two critical aspects of this journey... |
| Jan 10, 2025 | Spring Cloud Gateway + Keycloak: полноценный пример | Всем привет! Сегодня мы посмотрим, как сделать полноценную интеграцию api шлюза spring cloud gateway и keycloak, так как мне показалось, что тема недостаточно раскрыта. С небольшими оговорками этот пример можно использовать в реальных прода... |
| Dec 26, 2024 | Умный принт-сервер: печать и скан без драйверов на старых принтерах + финансирование опенсорса | TL;DR: из-за отсутствия «умных» принт-серверов на рынке сделал собственное устройство, позволяющее печатать и сканировать на старых USB-принтерах через Wi-Fi и Ethernet, с любого смартфона и компьютера под любой ОС, без установки драйверов ... |
| Dec 25, 2024 | Firezone, или как спрятать свою инфраструктуру от посторонних глаз | Привет! Меня зовут Даниил Донецков, я DevOps-инженер в KTS.
Аутсорс-разработка цифровых продуктов — одно из ключевых направлений нашей деятельности. Для доступа в собственные внутренние контуры и защищенные среды клиентов нашим сотрудникам ... |
| Dec 13, 2024 | Envoy в Legacy-среде: использование протоколов xDS для управления Data Plane | Привет, Хабр! Давайте продолжим изучать возможности Envoy, но уже в контексте динамической конфигурации. В первой статье мы рассматривали настройку статической конфигурации, однако она имеет свои особенности. Статическая конфигурация подход... |
| Nov 26, 2024 | Работа с куки-файлами хуже сапёрного дела | Если в этом посте вам в основном интересно, как что ломается, сразу можете переходить к последнему разделу.
HTTP-куки — это небольшие информационные добавки, направляемые на клиент с сервера, работающего с JavaScript или HTTP. Куки играют о... |
| Nov 19, 2024 | 23 000 $ за обход аутентификации, загрузку файлов и произвольную перезапись файлов | Сегодня я поделюсь недавней интересной уязвимостью. Однако я не могу раскрыть название программы и домен, так как не получил разрешения на их публикацию.
Предположим, что целью является test.com.
Начав тестирование программы, я нашел способ... |
| Nov 15, 2024 | Navigating the Layers: Understanding OSI Model Headers and Nftables in Network Management | In the world of networking, clarity is king. Understanding the OSI model is like knowing the rules of a game. Each layer has its own role, and the headers at levels 3 and 4 are crucial players. They ensure data travels smoothly across the v... |
| Nov 14, 2024 | Простой шлюз в сеть Интернет на nftables в ОС Astra Linux Special Edition | Вместо предисловия
Новая система фильтрации пакетов, фреймворк nftables, работает, начиная с версии Debian 10 Buster. ОС Astra Linux Special Edition (ALSE) основана на Debian и его пакетной базе, поддерживает nftables, начиная с версии 1.7.... |
| Nov 9, 2024 | Understanding Go Interfaces: A Deep Dive into Abstraction and Flexibility | In the world of programming, interfaces are like bridges. They connect different parts of a system, allowing them to communicate without knowing the details of each other. In Go, interfaces are a powerful feature that can be both daunting a... |
| Nov 8, 2024 | Австралия, Лорд-Хау — самый странный часовой пояс | Часовые пояса представляют собой довольно запутанную концепцию, но не безнадёжно. И далее я опишу точную принципиальную модель, которая вам понадобится для их понимания.
Обсуждение часовых поясов, как правило, заключается в перечислении все... |
| Oct 24, 2024 | Windows 11 24H2: A Leap Forward in Update Efficiency | Windows 11 has taken a significant step forward with its latest update, version 24H2. Released on October 1, 2024, this update is not just a collection of new features; it’s a game changer in how updates are delivered and installed. Microso... |
| Oct 23, 2024 | Атаки на понижение версии SMTP и MTA-STS | В этой статье я провожу аудит нескольких известных почтовых провайдеров, чтобы узнать, как они обрабатывают шифрование электронной почты, и показываю, как MTA-STS может помочь повысить безопасность электронной почты.
Когда был создан SMTP, ... |
| Sep 24, 2024 | Черт тебя возьми, CSS. Часть 3 | Привет, Хабр. Я продолжаю делиться «косяками» CSS, которые могут сбить нас с толку. Мне не нравится, что многие плюются от него. Конечно, не без оснований. Я их понимаю, потому что тоже плевался.
Только мне нравится CSS. Хоть и потратил мно... |
| Sep 21, 2024 | «Голая Java» или разработка без всего | Рассказываю что можно сделать на одном только голом JDK. Это старое и ныне почти забытое искусство разработки без внешних библиотек и фреймворков. Работать будем «как в былинные времена» — киркой и лопатой голыми руками и немного мозгом.
В ... |
| Sep 13, 2024 | Microsoft’s Quantum Leap: Securing the Future of Cryptography | In the digital age, security is paramount. As we dance on the edge of technological advancement, quantum computing looms like a storm cloud. Microsoft, a titan in the tech industry, is taking proactive steps to shield its cryptographic foun... |
| Sep 12, 2024 | As quantum computing threats loom, Microsoft updates its core crypto library | Enlarge
Getty Images reader comments 23
Microsoft has updated a key cryptographic library with two new encryption algorithms designed to withstand attacks from quantum computers.
The updates were made last week to SymCrypt, a core cryptogra... |
| Sep 7, 2024 | Navigating the Digital Landscape: A Deep Dive into Windows Forensics | In a world where our digital footprints are as telling as our physical ones, understanding Windows forensics is crucial. Imagine a detective sifting through clues at a crime scene. Each file, each log, is a piece of the puzzle. Windows fore... |
| Sep 5, 2024 | P2P общего назначения | IT-индустрия совершила интересный виток развития в последние десятилетия. На заре IT-революции, когда компьютеры были дорогими, их ресурсы, хоть и скромные по нынешним временам, нужно было использовать эффективно. Это привело к появлению мн... |
| Sep 1, 2024 | Bridging the Gap: From YouTube to Telegram with FYTT Bot | In a digital landscape where platforms constantly evolve, the need for seamless connectivity becomes paramount. Enter FYTT, a Telegram bot designed to bridge the gap between YouTube subscriptions and Telegram channels. This innovative tool ... |
| Sep 1, 2024 | The Rise of Telegram Bots: A New Era in Communication | In the digital age, communication is evolving faster than ever. Telegram, a messaging app that has gained immense popularity, is at the forefront of this transformation. Its unique feature? Bots. These automated assistants are reshaping how... |
| Aug 29, 2024 | Практическая реализация современной аутентификации на платформе .NET: OpenID Connect, шаблон BFF и SPA | Введение
В последние годы протоколы аутентификации OAuth 2.0 и OpenID Connect значительно изменились. Вслед за развитием интернет-технологий и эволюцией угроз, некоторые методы аутентификации, изначально разработанные для веб-приложений, по... |
| Aug 13, 2024 | The Silent Threat of Charset Misconfiguration in Web Security | In the vast landscape of web security, small oversights can lead to catastrophic vulnerabilities. One such oversight is the charset attribute in HTTP responses. It may seem trivial, but its absence can open the door to Cross-Site Scripting ... |
| Aug 11, 2024 | DownUnderCTF 2024 — эксплуатация PKI.js | Рустам Гусейнов
председатель кооператива РАД КОП
Мы продолжаем цикл экспериментальных материалов с разбором задачек на CTF, сделанных силами нашего товарища Ратмира Карабута. С предыдущим материалом можно ознакомиться по ссылке. Ну а мы, по... |
| Aug 10, 2024 | Атрибут charset и важность его использования | Какие предположения можно сделать относительно следующего HTTP ответа сервера?
Глядя на этот небольшой фрагмент HTTP ответа, можно предположить, что веб-приложение, вероятно, содержит уязвимость XSS.
Почему это возможно? Что обращает на себ... |
| Aug 3, 2024 | Нагрузочное тестирование EVPN-MPLS на маршрутизаторах MR-381 от B4COM. Методика, результаты и выводы | В конце 2023 года отечественный вендор B4com Tech анонсировал выпуск маршрутизаторов для провайдерского сегмента IP/MPLS. Среди новых моделей наше внимание привлекли те, которые поддерживают интерфейсы 100G, поскольку они стали стандартом п... |
| Jul 29, 2024 | Оракул времени для блокчейна Hyperledger Fabric | В прошлой статье я рассказал, как использование серверов времени (NTP и NTS) решает проблему манипуляцией временем транзакции в блокчейне Hyperledger Fabric. Концепт-код был написан на Go. Поэтому он не применим для смарт-контрактов Hyperle... |
| Jul 28, 2024 | Постквантовый TLS внедряют уже сейчас | Квантовый компьютер, который будет решать криптографические задачи (cryptographically-relevant quantum computer или CRQC в терминологии АНБ), пока далёк от реальности. Но проблема в том, что создатели такого компьютера вряд ли сразу сообщат... |
| Jul 11, 2024 | Exim vulnerability affecting 1.5 million servers lets attackers attach malicious files | Enlarge reader comments 9
More than 1.5 million email servers are vulnerable to attacks that can deliver executable attachments to user accounts, security researchers said.
The servers run versions of the Exim mail transfer agent that are v... |
| Jul 3, 2024 | Crawlers And Agents And Bots, Oh My: Time To Clarify Robots.txt | Perplexity is an up-and-coming AI company that has broad ambition to compete with Google in the search market by providing answers to user queries with AI as its core technology.
They’ve been in the news because their news feature repurpose... |
| Jun 28, 2024 | Знакомьтесь, WOPI! Как настроить работу с документами в браузере | Всем привет! Меня зовут Алексей Симонов. Я — разработчик в компании ELMA.
Сегодня мы поговорим про протокол под названием WOPI. Он позволяет работать с файлами документов с использованием облачного сервера. Вы выбираете файл который хотите ... |
| Jun 28, 2024 | От RFC до RCE, или как неожиданная особенность библиотечного метода стала причиной уязвимости | Дисклеймер 1. На момент публикации статьи уязвимость устранена. От заказчика получено разрешение на обезличенное раскрытие уязвимости. Описанное окружение носит иллюстративный характер - задействованные сервисы являются модельными, характер... |
| Jun 24, 2024 | DNS-хостинг для начинающих: разбираемся в многообразии ресурсных записей | Чтобы хоть как-то связать IP-адрес с доменом, хватит всего нескольких базовых ресурсных записей. Однако их существуют десятки, одни могут дружить или конфликтовать друг с другом, другие повышают безопасность, но при их неправильной настройк... |
| Jun 24, 2024 | XSS в Sappy (частичный writeup) | Введение
Недавно прошел Google CTF, после которого были выложены исходные коды и exploit'ы к заданиям.
В этой статье я хотел бы подробнее рассмотреть web task с недавно прошедшего Google CTF, который называется "Sappy".
На мо... |
| Jun 6, 2024 | TACACS in da Сloud | Вот есть у вас сотня коммутаторов или маршрутизаторов. Это много или мало?
Ну вроде как мало. А если надо на всех разом нового сотрудника добавить? А потом удалить уволившегося? А потом поротировать скомпрометированные пароли и ключи?
И тут... |
| Jun 3, 2024 | Взлёт и падение Napster — сервиса, который навсегда изменил музыкальную индустрию | Сейчас уже подросло поколение, у которого при упоминании Napster ничего не всколыхнется. Однако влияние этой компании на музыкальную индустрию было огромным. Этот революционный сервис изменил способ распространения музыки на рубеже XX и XXI... |
| May 21, 2024 | Протокол HTTP | Текстовая версия видео по протоколу HTTP из обновленного курса по компьютерным сетям для начинающих.
Рассматриваем основы работы HTTP, применяем HTTP на практике в терминале, используем Wireshark для анализа пакетов HTTP. Основы HTTP
HTTP р... |
| Apr 22, 2024 | Сравнение технологий WebSockets, Server-Sent-Events, Long-Polling, WebRTC и WebTransport | При работе с современными веб-приложениями реального времени незаменима возможность отправлять события с сервера на клиент. Именно этой необходимостью продиктовано то, что за годы работы было изобретено несколько методов для этой цели, кажд... |
| Apr 14, 2024 | Цифровые подписи в Ethereum: как с ними работать? | Криптографические цифровые подписи являются ключевой частью блокчейна. Они используются для подтверждения права собственности без раскрытия закрытого ключа. В основном используется для подписи транзакций, но также может использоваться для п... |
| Apr 11, 2024 | Эволюция Traffic Engineering-2. От основ PCEP к новому взгляду на РСЕСС | Traffic Engineering помогает нам решать проблемы оценки и оптимизации производительности IP‑сетей, но при этом требует недюжинного понимания сетевых технологий и протоколов, которые используются в больших сетях. В прошлый раз мы остановилис... |
| Mar 29, 2024 | Как компьютер узнаёт точное время и чем здесь интересен 2038 год | Ваш браузер узнаёт актуальное время от компьютера. А как узнаёт время компьютер? Через батарейку в материнской плате. А откуда берётся время там? А кто отвечает за то, чтобы время у всех было точное? В этом посте мы проследим, как отсчитыва... |
| Mar 20, 2024 | Решение cryptopals. Часть 1 | Часто при изучении криптографии делают упор на теорию, оставляя практическую часть в стороне. Упражнения Matasano Crypto Challenges cryptopals — это прекрасный вариант подтянуть практические навыки. С одной стороны, начинать можно с минимум... |