Security
Sophos Firewall v23: прогресс, ограничения и открытые вопросы
Sophos Firewall v23 после почти двух недель в домашней лаборатории: удачный вид правил, неоднородный интерфейс и новые API. Моя первая оценка.
Threat feed для межсетевых экранов: эффект, ограничения и сравнение поставщиков
Дата-центр, 516 959 событий блокировки и год испытаний: возможности, стоимость и ограничения threat feed.
Приватность — это безопасность: кому ещё можно доверять?
Предупреждение Павла Дурова, контроль чатов и обещания Apple: что защищает шифрование и сколько контроля оставляют Linux и смартфоны.
Когда Китай догоняет: Шэньчжэнь, Huawei и новая эпоха чипов
Как Китай развивает EUV в Шэньчжэне, Huawei объединяет знания, а экспортные ограничения ускоряют национальную стратегию чипов.
Pass-ta-key: что на самом деле означает атака на Google Passkeys
Разбор Pass-ta-key, повторов WebAuthn и понижения FIDO: что защищают passkeys и что компаниям нужно усилить уже сейчас.
AliExpress: фингерпринтинг через API Web Audio
Сбой Bluetooth раскрыл скрипты AliExpress, использующие Web Audio, Canvas и WebGL для отпечатка устройства. Подробный технический разбор.
Обзор TRMNL X: E Ink выходит в гостиную
Обзор TRMNL X: E Ink, плагины, BYOD, самостоятельный хостинг, цены и почему мне всё ещё мало 10,3 дюйма.
Рой агентов, взломавший Hugging Face
Как агенты OpenAI взломали Hugging Face, почему предупреждения пропустили и как reward hacking привёл к правам администратора кластера.
Kitesurf и Obscura: кто контролирует AI-браузер?
Cloudflare создала Kitesurf по примеру Obscura. Технология убедительна, но обнаружение ботов и контроль вызывают вопросы.
DeepSeek Harness: Когда действительно всё является плагином
DeepSeek Harness делает модели, инструменты и агентов взаимозаменяемыми. Поэтому темп китайского open source особенно интересен.