Вашу рекламу в этом канале увидит до 1,1 тыс. человек
Заказать рекламу →с 20 июля 2026 по 12 октября 2026 · минимум 21 320 · максимум 21 500
Рекламодатель определён по маркировке рекламы в постах канала.
Как британцы взломали шифровальную машину Lorenz: 12 колёс, 5 бит и одна ошибка оператора Enigma знают почти все, но Lorenz SZ 42 использовали для ещё более секретной связи немецкого командования. Машина атоматом шифровала телетайпные сообщения, а британские криптоаналитики сначала раскрыли принцип её работы благодаря ошибке оператора, а затем и создали Colossus. ⏺ В статье разбирают Lorenz буквально по слоям: код…
Как на iPhone включают российский 5G через подмену профиля? Автор разобрал нашумевший способ активации 5G на iPhone через чужой carrier bundle и проверил его на реальной сети. Вместо того чтобы смотреть только на значок 5G, он полез глубже: в логи iPhone, работу модема и данные, которые устройство отправляет оператору. ⏺ В статье разбирают, как связаны carrier bundle, baseband и сеть, что делает уязвимость AirLift в…
step-ca - приватный CA для TLS и SSH step-ca - это собственный центр сертификации, который позволяет не зависеть от публичных CA и автоматически управлять сертификатами внутри инфраструктуры. Он выпускает X.509-сертификаты для HTTPS, API, контейнеров и внутренних сервисов, а также SSH-сертификаты для пользователей и серверов. ⏺ Главная фишка - автоматизация: step-ca работает как приватный ACME-сервер, поэтому…
Claude 5 не взламывается? Один новый attack chain показывает, почему с AI-агентами всё сложнее Anthropic показала 0 успешных prompt injection из 720 тестовых запусков и заявила, что Opus 5 стало крайне сложно пробить. А потом Йоханн Рехбергер собрал новую цепочку атак для Claude Code Auto Mode и в своих экспериментах получил 60–80% успешных запусков для отдельных вариантов. ⏺ В статье разбирают, почему 0/720 не…
Как удалить майнер, который не даёт даже открыть Диспетчер задач? На заражённом ПК обычное удаление быстро превратилось в игру на выживание: проводник и Диспетчер задач закрывались, антивирусы не запускались, hosts был заблокирован, а сам майнер прятался под именами вроде taskhostw.exe и audiodg.exe. В итоге на ручную чистку одной машины ушёл почти час. ⏺ Автор разобрал, как несколько процессов следили друг за…
Authelia - единая точка входа для защиты веб-приложений Authelia ставит перед вашими веб-сервисами дополнительный слой авторизации: вместо того чтобы отдельно настраивать вход для каждого приложения, можно вынести SSO и 2FA в один портал. ⏺ Работает он вместе с reverse proxy и решает, кого пропускать дальше: правила можно привязать к юзеру, группе, домену, URL и даже HTTP-методу. Для второго фактора поддерживаются…
Бункер Хакера | #мем
Чужой компьютер: почему ваш телефон вам не принадлежит Купили смартфон, поставили свою ОС, установили апки - и думаете, что теперь устройство полностью под вашим контролем. А по факту внутри него полно тех, кто вообще не спрашивает у вашей ОС разрешения. ⏺ Авторы статьи решили проверить это руками: написали собственную ОС на Rust и загрузили её на Samsung Galaxy Tab S6 с Snapdragon 855. И быстро выяснилось, что у…
MCP как троянский конь: сторонний сервер может отравить ИИ-агента MCP подключает агента к GitHub, таск-трекеру, PostgreSQL и другим сервисам несколькими строками конфигурации. Вместе с инструментами агент получает их описания, которые попадают в контекст LLM ⏺ В описание MCP-тула легко можно добавить вредоносную инструкцию. Тогда модель воспримет её как часть входных данных. Агент может выполнить опасный запрос к…