technology Posts | Discover

Privilege Escalation в Windows: методы и защита

Обзор техник Privilege Escalation в Windows: виды, частые методы (Credential Dumping, Unquoted Service Path, LSASS) и практические рекомендации по защите.

AI-инструменты для пентестинга: что изменилось в 2026

Обзор изменений в 2026: AI ускорил recon, углубил анализ кода, улучшил фаззинг и отчёты в пентестинге; описаны ограничения и риски утечек.

IT Загрузка..·2 июл. 2026 г.

Хранение данных в мобильных приложениях: best practices

Best practices по хранению данных в мобильных приложениях: токены в iOS Keychain/Android Keystore, шифрование, офлайн-кэш и соответствие GDPR/PCI DSS.

Privilege Escalation в Linux: техники и примеры

Краткий обзор техник повышения привилегий в Linux: sudo, SUID, cron, PATH hijacking, capabilities, поиск секретов и базовый алгоритм аудита.

IT Загрузка..·27 июн. 2026 г.

Serverless Backend: AWS Lambda и Cloudflare Workers

Сравнение AWS Lambda и Cloudflare Workers: исполнение кода, холодный старт, экосистема и практические выводы для гибридной архитектуры.

Self-hosted мониторинг vs SaaS: сравнение подходов

Сравнение self-hosted мониторинга и SaaS — плюсы, минусы и случаи применения (Prometheus, Grafana, операционная нагрузка и стоимость).

Мониторинг приложений: Datadog и New Relic

Сравнение Datadog и New Relic: отличия в экосистеме, трассировке, аналитике и сценариях использования для облачных распределённых систем.

IT Загрузка..·27 июн. 2026 г.

Топ open source проектов на Go и Rust

Подборка заметных open source проектов на Go и Rust: Docker, Kubernetes, Prometheus, Tokio, ripgrep и другие — полезно для DevOps и backend.

Менеджеры паролей — Bitwarden vs 1Password

Короткий обзор сравнения Bitwarden и 1Password: возможности, безопасность, цена и случаи, когда подходит каждый сервис.

152‑ФЗ — требования к защите персональных данных

Разбор ключевых требований 152‑ФЗ по защите персональных данных: кто обязан, технические меры, требования к сайтам и рисках нарушений.

IT Загрузка..·28 июн. 2026 г.

Документирование архитектурных решений: ADR

Краткое объяснение ADR (Architecture Decision Records): что это, структура, когда и как оформлять решения в архитектуре ПО.

IT Загрузка..·26 июн. 2026 г.

Будущее этики AI: баланс прогресса и безопасности

Разбор ключевых рисков AI — непрозрачность, предвзятость, приватность и ответственность — и практики: explainability, аудит и human-in-the-loop.

StatefulSet: базы данных и stateful-приложения в K8s

Краткое объяснение, зачем нужен StatefulSet в Kubernetes: стабильные имена, привязка томов, порядок запуска и особенности для баз данных и брокеров.

Kubernetes HPA и VPA: автомасштабирование нагрузки ⚙️☁️

Краткое сравнение HPA и VPA в Kubernetes: логика работы, типичные метрики и сценарии применения, плюс роль Cluster Autoscaler.

IT Загрузка..·26 июн. 2026 г.

Паттерны JavaScript: какие знать и где применять

Краткий обзор популярных паттернов в JavaScript (Module, Singleton, Factory, Observer), когда их применять и типичные ошибки при использовании.

Roadmap пентестера в 2026: навыки и инструменты

Практичный roadmap пентестера: основы, направления (Web, API, AD, cloud, K8s), список инструментов и сертификаций (eJPT, PNPT, OSCP) для роста до Middle/Senior.

APT-группировки: кто стоит за атаками на бизнес

Кто такие APT‑группы, как они атакуют государственные и корпоративные сети и какие защиты (MFA, EDR, сегментация) снижают риски.

IT Загрузка..·2 июл. 2026 г.

Очистка данных в Pandas: пропуски, дубли, типы

Мини‑туториал по очистке данных в Pandas: обработка пропусков, удаление дублей и приведение типов для аналитики и моделей.

IT Загрузка..·30 июн. 2026 г.

Backstage: каталог сервисов и IDP от Spotify — туториал

Обзор Backstage от Spotify: каталог сервисов, IDP, catalog-info.yaml, TechDocs и Scaffolder — короткий туториал для компаний с микросервисами.

IT Загрузка..·30 июн. 2026 г.

Секреты в коде: поиск и предотвращение утечек

Обзор рисков утечек секретов в Git и практические способы поиска и предотвращения с помощью git-secrets и TruffleHog.