MADTeacher | Станислав Чернышев·Новая фича в Dart: Metaobjects
Обзор Metaobjects в Dart: позднее связывание статических методов и конструкторов, static implements/extends и генерация метаобъектов.
Читать
Каналы
MADTeacher | Станислав Чернышев·MADTeacher | Станислав Чернышев·Рулетка vs Инженерный подход
Размышления о том, как попытки контролировать LLM через промты, agents и mcp превращаются в «рулетку» вместо инженерного подхода.
Читать
Max Knyazev is typing…·Сдал сертификацию Kaspersky Container Security
Сообщаю, что получил сертификат Certified Professional KCS и могу внедрять и администрировать Kaspersky Container Security.
Читать
Max Knyazev is typing…·Стандарт умного дома? Будущее, ты ли это?
Разбор вступивших 1 февраля 2025 ГОСТов для умного дома: что меняется в устройствах, классификации и безопасности.
Читать
Max Knyazev is typing…·О чем этот канал?
Максим Князев — канал об информационной безопасности, IoT, DevSecOps и проектах автора; статьи, обзоры и практические кейсы.
Читать
Max Knyazev is typing…·Security by Design в IoT
Почему безопасность стоит закладывать в IoT-устройства на этапе проектирования и как производители и пользователи снижают риски.
Читать
Max Knyazev is typing…·Сбер: оплата по BLE на iPhone и вопросы безопасности
Сбер запустил оплату по BLE для iPhone; автор обсуждает риски Bluetooth, ограничения NFC и влияние отключения Apple Pay.
Читать
Max Knyazev is typing…·Что такое DAST — обзор и инструменты
Краткий обзор DAST — динамического тестирования приложений, принципы работы и популярные инструменты: OWASP ZAP, Burp Suite, PT BlackBox.
Читать
Max Knyazev is typing…·HexStrike AI: массовая эксплуатация уязвимостей Citrix
HexStrike AI, проект для red team, быстро используется в даркнете для автоматической эксплуатации уязвимостей Citrix (CVE-2025-7775/7776/8424).
Читать
Max Knyazev is typing…·Certified Specialist по PT Application Inspector
Максим Князев сдал экзамен PT AI и получил статус CS PT AI; краткое объяснение, что такое PT Application Inspector и зачем он нужен.
Читать
Max Knyazev is typing…·Проверка на Bluetooth‑трекеры: простой гайд
Как проверить, не подбросили ли вам Bluetooth‑трекер: встроенный сканер Android 14, AirGuard, MetaRadar, WiGLE и nRF Connect.
Читать
Max Knyazev is typing…·TOR и I2P: отличия и философия
Короткий разбор отличий TOR и I2P: луковая маршрутизация, внутренняя сеть .i2p, .onion vs .i2p, применение и этика использования.
Читать
Max Knyazev is typing…·IoT-ботнеты: умные дома как платформа для атак
Разбор сообщения МВД о превращении умных устройств в ботнеты, с примерами (Mirai) и базовыми советами по защите IoT в 2025 году.
Читать
Max Knyazev is typing…·Отзыв: «Как получить доступ ко всему: реверс-инжиниринг»
Короткий отзыв о документальном фильме «Как получить доступ ко всему: реверс‑инжиниринг». Премьеры в Кибердоме; доступен на RUTUBE, Ivi и Premier.
Читать
Max Knyazev is typing…·Supply Chain Security: почему ваш код горчит
Анонс статьи на Хабре: безопасность цепочки поставок через метафору приготовления кофе — SBOM, CI/CD, зависимости и security by design.
Читать
Max Knyazev is typing…·Международный День Защиты Информации — 30 ноября
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Читать
Max Knyazev is typing…·Персональный Интернет вещей — доклад на конференции
Анонс доклада на конференции «Наука сегодня: актуальные исследования»: анализ персонального Интернета вещей (PIoT) с философской и техносоциальной точек, мой текст в сборнике (стр.183–201).
Читать
Max Knyazev is typing…·AI DevTools Conf — уязвимости агентных систем и тесты AI
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Читать
Max Knyazev is typing…·Хакатон «Nuclear it hack»: наш кейс — сканер секретов
Максим Князев как эксперт на хакатоне Nuclear it hack (МИФИ): в нашей секции участникам предложено сделать локальный сканер секретов и чувствительных данных в коде.
Читать
Max Knyazev is typing…·Прямой эфир: DevSecOps и безопасность ИИ
Анонс прямого эфира с Анной Старшиновой и Андреем Кулешовым — обсуждение DevSecOps, безопасной разработки и защиты ИИ.
Читать