Network
Sophos Firewall v23: прогресс, ограничения и открытые вопросы
Sophos Firewall v23 после почти двух недель в домашней лаборатории: удачный вид правил, неоднородный интерфейс и новые API. Моя первая оценка.
Threat feed для межсетевых экранов: эффект, ограничения и сравнение поставщиков
Дата-центр, 516 959 событий блокировки и год испытаний: возможности, стоимость и ограничения threat feed.
Pass-ta-key: что на самом деле означает атака на Google Passkeys
Разбор Pass-ta-key, повторов WebAuthn и понижения FIDO: что защищают passkeys и что компаниям нужно усилить уже сейчас.
AliExpress: фингерпринтинг через API Web Audio
Сбой Bluetooth раскрыл скрипты AliExpress, использующие Web Audio, Canvas и WebGL для отпечатка устройства. Подробный технический разбор.
Рой агентов, взломавший Hugging Face
Как агенты OpenAI взломали Hugging Face, почему предупреждения пропустили и как reward hacking привёл к правам администратора кластера.
Kitesurf и Obscura: кто контролирует AI-браузер?
Cloudflare создала Kitesurf по примеру Obscura. Технология убедительна, но обнаружение ботов и контроль вызывают вопросы.
DeepSeek Harness: Когда действительно всё является плагином
DeepSeek Harness делает модели, инструменты и агентов взаимозаменяемыми. Поэтому темп китайского open source особенно интересен.
Когда агенты становятся коллегами: идея, стоящая за Buzz
Buzz объединяет людей, Codex, Claude Code и других агентов в общем рабочем пространстве. Идея сильная, эксплуатация пока молодая.
Buzz Mesh: когда сообщество запускает модель
Buzz объединяет Nostr, ИИ-агентов и общие вычисления. Что уже работает и какие ограничения создают сеть, RAM и доверие.
Sophos Firewall v22 MR2: обновление или новый риск?
SFOS 22.0 MR2 добавляет контроль PQC, исправления STAS и Config Studio 2.6. Технический анализ, риски обновления и критика Sophos.