Разбор signature claude: что видно в «зашифрованном thinking» по байтам и protobuf
Что скрывается внутри «зашифрованного thinking» Claude: signature по байтам без мифов В последнее время всё чаще обсуждают кражу chain of thought у закрытых моделей:…
Все материалы
Рубрика: Без рубрики
Управление уязвимостями: почему одного сканирования уже недостаточно
Еще несколько лет назад разговор о проверках безопасности сводился к простой схеме: сначала найти «живые» хосты, затем посмотреть на них снаружи и, при необходимости,…
Rdp-логи: почему появляется ::%16777216 вместо Ip и что делать для аудита
::%16777216 в RDP-логах: почему вместо IP появляется «пустота» и что с этим делать В журналах RDP-подключений иногда встречается на первый взгляд бессмысленная строка -…
Osint-разбор hilter.com: признаки скама с токенами недвижимости и «выплатами» в день
OSINT-разбор hilter.com: «инвестиции» в недвижимость с доходностью из фантастики История началась с простой проверки на вменяемость. Женщина внесла в проект 4735 долларов и через…
Iso 9797-1 Mac: как читать стандарт и не ошибиться в padding и финальной итерации
ISO 9797-1: «поросячья латынь» криптографа поневоле Когда у тебя за плечами не мехмат, а вполне гуманитарный бэкграунд, чтение криптографических стандартов часто напоминает попытку расшифровать…
Http request smuggling: как теряется граница запроса и чем опасна десинхронизация
Анатомия HTTP Request Smuggling: где «теряется» граница запроса и почему это опасно Любая атака класса HTTP Request Smuggling начинается с на первый взгляд странного…
Enterprise версия open source: как монетизировать продукт и не превратить его в заглушку
Формула «идеального enterprise» для open‑source: как монетизировать и не превратить продукт в «ломаемую заглушку» Open‑source проекты взрослеют быстро: сегодня это удобная утилита «для своих»,…
Информационная безопасность услуги: как работает безопасник и зачем аудит и пентест
Многие до сих пор рисуют в голове образ безопасника как каменного человека в чёрной водолазке: без улыбки, без эмпатии и с вечным желанием всё…
Защита секретов в dockerfile при сборке docker-образа: куда они прячутся и 8 проверок
Куда действительно «прячется» секрет при сборке Docker-образа: 8 практических проверок Ситуация знакомая: секретный токен или ключ случайно попал в Dockerfile, разработчик спохватился, добавил `RUN…
Как извлечь секреты из docker образа и dockerfile даже после Run rm: 8 проверок на ubuntu 24.04
Сценарий знаком многим: секрет случайно оказался в Dockerfile или попал в контекст сборки, разработчик быстро добавил `RUN rm`, файл в контейнере больше не виден…