Актуальные новости авиации от 05.06.26
Краткий обзор: решение о локализации Ил‑114‑300 в Индии не принято; Якутия хочет SJ‑100 и Ту‑214; Минтранс ожидает поставки; Аэрофлот и VK — меморандум.
Краткий обзор: решение о локализации Ил‑114‑300 в Индии не принято; Якутия хочет SJ‑100 и Ту‑214; Минтранс ожидает поставки; Аэрофлот и VK — меморандум.
Размышления о том, как нейросети (Яндекс, GPT) изменят профессию таргетолога к 2030–2035 гг. и появление роли Growth Operator.
Кейсы Brainstat о том, как нейросети помогают собирать триггер-карты, транскрибы и креативы для снижения стоимости заявки до ~30%.
Краткий обзор «Стратегий 2.0» в Adstat: частые проверки условий, новые метрики, параллельные сценарии и 14 дней бесплатного доступа.
Кейс HVALA: как облачный сервис гостевого Wi‑Fi использовался как маркетинговый канал — выбор блогеров, контекст упоминаний и результат для бизнеса.
Райтапы по бинарной эксплуатации в PicoCTF — на английском, разной сложности, с подробным разбором атак. Ссылка на Notion в посте.
Короткая подборка материалов за праздники: номинации Portswigger, доклад FR13NDS TEAM про AI в пентесте и пост Слонсера о загрязнении данных в AI‑агентах.
Разбор исследования Portswigger о проблемах HTTP/1.1 и технике request smuggling 0.CL; основные выводы и ссылка на лабораторию.
Разбор CSRF: что это, три ключевых условия эксплуатации (релевантное действие, авторизация через cookie, непредсказуемые параметры) и пример формы.
Краткая история Международного дня защиты информации: от червя Морриса 1988 года до появления /etc/shadow, защиты от брутфорса и первых CERT.
Короткие личные впечатления от инфобезного фестиваля OffZone 2024: стенды, CTF, локпикинг, комьюнити, мерч и встречи с коллегами.
Краткое вводное о Cross-Site Scripting (XSS): типы (reflected, stored, DOM), пример полезной нагрузки и базовые способы защиты.
Трёхдневный личный отчёт о BugBounty: +160к ₽, принятые репорты, впечатления от вендоров и влияние ИИ‑агентов (упомянута платформа Bizon).
Коротко о новых лабах PortSwigger по уязвимостям сканеров на базе LLM: промпт‑инъекции, 4 лабы уровня easy‑medium и личный кейс с утечкой API‑ключа.
Часть 2 про развитие в информационной безопасности: испытания, сертификаты (OSWE) и варианты дальнейшего пути — расширение специализаций или углублённый ресерч.
Часть 1: фундамент и этап «Теория + практика» в пути специалиста по инфобезу; упоминание PortSwigger и ресурсы для первых шагов.
NVIDIA RTX 5090 (32GB VRAM) стоит 37 ₽/час — найдено на gpugo.ru; автор не видел дешевле.
Короткий комментарий: Anthropic оставляет Claude Fable 5 в премиум‑подписках — от дефицита и бонусов к ограниченной доступности; похвала маркетингу.
Короткий инсайд из интервью с автором Claude Code: Борис советует периодически удалять скиллы (claude.md) и работать эмпирически с моделью.
Мысли о конкуренции в репетиторстве: почему борьба не работает и как нейросети (ChatGPT, DuoLingo) превращают стандартного репетитора в ненужного.