Social Media Ideas for Безопасность Сервера

Тысячи серверов оказались под угрозой взлома из-за ошибок в BMC

Эксперты специализирующейся на кибербезопасности компании runZero обнаружили множество уязвимостей компонентов BMC, посредством которых осуществляется доступ к серверам крупнейших...

Как я настроил безопасное шифрование данных для сайта с помощью протокола HTTPS и SSL/TLS сертификата

Представим что у вас есть свой сайт запущенный на VPS на голом HTTP, также вы уже купили домен и связали его со своим IP-адресом. Но спустя время вы решили, что не хотите, чтоб вес...

Кибербезопасность пожертвований: как защитить данные доноров от хакеров

Защита чувствительных персональных и платёжных данных доноров является базовым принципом работы любого благотворительного фонда. Рассказываем, как она построена на примере платформ...

Коротко о веб-сертификатах безопасности

Исторически так сложилось, что сертификаты для подтверждения подлинности веб-сайтов при шифровании были выстроены в иерархическую структуру.Имеется корневой супер-надёжно охраняемы...

Astra Linux Server и «Ассистент» подтвердили совместимость для защищенных ИТ-инфраструктур

Источник: Компьютерра - Журнал о науке и технологиях «Группа Астра», российский разработчик инфраструктурного ПО, и «САФИБ», разработчик программного комплекса «Ассистент», сообща...

Россиянам дали рекомендации для безопасного входа в кабинет банка через браузер

Сайты российских банков, включая Сбербанк, Альфа-Банк, ВТБ и ПСБ, перестали открываться в иностранных браузерах. Это произошло из-за отзыва зарубежных SSL-сертификатов на фоне санк...

Защита персональных данных. Как обезопасить себя в интернете

Цифровая трансформация общества в России и Кыргызстане приводит к постоянному росту объема информации, которую люди пере

У семи нянек — сервер без ответственного

Сервер числится сразу за несколькими отделами. Каждый уверен, что у него всё в порядке. А когда железка ломается, выясняется, что она ничья. Опросили сотню компаний — картина одина...

Строим сеть на Qeli

Для понимания сути вопроса - немного истории:Жила-была CRM, частная, корпоративная - хостилась на удаленном сервере у надежного хостера, сотрудники из разных филиалов заходили в не...

Проверка паролей по базам утечек: как это устроено и почему пароль при этом не уходит наружу

Каждый раз, когда речь заходит про проверку паролей сотрудников по базам утечек, разговор упирается в один и тот же вопрос: вы что, предлагаете отправить наши пароли на чужой серви...

Совместимость до внедрения: как «Байт» и «АйТи Бастион» протестировали связку серверов и ИБ-решений

Источник: Компьютерра - Журнал о науке и технологиях Российские компании продолжают собирать импортонезависимую инфраструктуру, однако выбор отдельных компонентов остается только...

«Подписываем данные SHA-256 с секретным ключом». Такую подпись подделывают, не зная ключа

Знакомая схема защиты от подмены. Сервер кладёт клиенту cookie user=guest&role=reader и рядом — подпись sha256(secret + данные), чтобы клиент не переписал reader на admin. Секр...

В Минцифры готовят новый удар по VPN

Все ради безопасности.

Cloud.ru открыл код защиты данных для ИИ

Не только из-за хакеров

Пароли передают коллегам, а данные собирают "на всякий случай"

AutoAddPolicy — это не удобство. Это выключенная проверка

У меня в проекте было четырнадцать копий одного IP‑адреса. По одной в каждом скрипте, который ходит на боевой сервер: деплой, перезапуск сервиса, правка DNS, диагностика почты. Кла...

Релиз DataSafeS3 v1.3.0

Что делать, если Docker Desktop и L2 multicast живут в разных мирах, а доказать failover кластера перед тегом v1.3.0 всё равно нужно? Под капотом: SSH-контейнеры, unicast keepalive...

[Перевод] Безопасность корпоративного MCP-шлюза на практике с agentgateway

Корпоративные команды используют MCP-шлюзы, чтобы контролировать, как ИИ-агенты получают доступ к инструментам, сервисам и корпоративным данным. Agentgateway, проект с открытым исх...

Бизнес не видит свои чувствительные данные без грифа

Многие компании считают, что их конфиденциальная информация защищена благодаря файловым серверам, разграничению прав и внутренним регламентам. Однако важные документы могут находит...

SOP & CORS

Держите открытыми две вкладки. В одной — интернет-банк, куда вы залогинены и где на экране висит ваш баланс. В другой — какой-то сайт, на который вы забрели по ссылке из выдачи, ни...

Через гейт без слез: безопасность для живых людей

Привет! С вами Александр Трифанов, руководитель направления Application Security в Авито. Я почти десять лет занимаюсь пентестами и созданием решений для продуктовой безопасности....

Linux Security Hardening for AI Training and Inference Servers

Roughly 175,000 AI inference servers sit on the open internet with no password, handing strangers your model weights, your API keys, and your GPUs. Here is how to harden a Linux AI...

Что просить у пользователя и как это хранить, доступ который можно забрать

Я делаю сервис, который разворачивает проекты юзеров на их серверах. Разбираю на своём примере три вещи, которые нужны любому, кто просит доступ к секретам пользователя. Что просит...

РТК-ЦОД сертифицировал инфраструктуру «Облака КИИ» по международному стандарту безопасности платежных карт PCI DSS

РТК-ЦОД, ведущий ИТ-сервис-провайдер полного цикла, сертифицировал инфраструктуру «Облака КИИ» по международному стандарту безопасности данных платёжных карт PCI DSS (Payment Card...