Подлинность документа или сообщения подтверждают проверкой электронной цифровой подписи: валидатор пересчитывает хэш, сопоставляет его с подписью и проверяет сертификат подписанта. Надёжный результат означает, что…
Пользователь придумал пароль из 100 символов. Почему проверка учитывает только первые 72 байта Проблема обнаружилась во время миграции учётных записей из старой системы. Разработчик…
Анонимная среда для работы в интернете на Tor и Shadowsocks Почему обычные схемы дают сбой Для доступа к интернету через Tor обычно используют один…
Статус-страница на домене клиента: CNAME, Certbot и небольшой сервис на Go вместо ACME on-demand Функция «разместить статус-страницу на собственном домене» выглядит элементарно: клиент добавляет…
Как Durev VPN превращает исследования независимых авторов в рекламу своего сервиса Независимые технические исследования требуют времени, оборудования и глубокого погружения в тему. Анализ сетевых…
Криптография с открытым ключом использует пару связанных ключей: публичный можно распространять, а приватный необходимо хранить в секрете. Публичным ключом шифруют данные или проверяют подпись,…
Как мы построили multilabel guardrail-классификатор и сделали его в три раза быстрее и дешевле Любой продукт, который принимает пользовательский текст или генерирует ответы с…
Чек-лист безопасности Яндекс 360: API проверяет 10 из 18 мер, а настраивает только 5 В Яндекс 360 опубликован перечень из 18 технических мер защиты…
В JWT хранят отдел, должность и почту сотрудника, полагая, что токен зашифрован. Но это не так Разработчик прикрепил к задаче полный JWT, чтобы команда…
Вы точно знаете, что когда-то попадало в ваш Git? Как найти и удалить секреты из истории Случайно добавить в Git ненужный файл может каждый…