Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
DNS
Статусы домена clientHold, serverHold и pendingDelete: что делать
23 статуса EPP по ICANN: что означают clientHold, serverHold, pendingDelete, защитные блокировки и периоды восстановления. Проверка RDAP и план действий.
SSL/TLS
openssl s_client: 30 проверенных команд для диагностики TLS
30 запущенных команд openssl s_client с реальным выводом: сертификат, SNI, TLS 1.2/1.3, ALPN, STARTTLS и ошибки проверки.
DNS
dig: 25 команд для диагностики DNS с реальным выводом
25 команд dig с проверенным выводом: сравнение резолверов и NS, делегирование, DNSSEC, пустой ответ. Показываем, где искать ошибку и что проверять дальше.
безопасность
ISMS-сертификация Cloudflare: почему сертификат не перечисляет продукты
Cloudflare прошла аудит ISMS в Южной Корее. Разбираем, что покрывает сертификат, почему соцвход отключили и как проверить границы охвата у своего провайдера.
безопасность
Уязвимости PHP с CVSS 9.4: почему обновление зависит от пакетов Linux
Две критические уязвимости PHP затрагивают версии начиная с PHP 5. Разбираем механизм атак, сроки обновлений и временные меры защиты до установки патча.
безопасность
ASPA и BGP: почему IXP иногда нужно добавить в список провайдеров
Разбираем настройку ASPA для BGP: кого считать провайдером, когда указывать ASN IXP и как снизить риск ошибочной проверки маршрутов.
безопасность
Сайт открывается, а короткая ссылка — нет: что означает 403 для пользователей из Ирана
Разбираем случай с LinkedIn: TLS-соединение проходит, но короткая ссылка отвечает 403. Чем IP-фильтрация отличается от сбоя DNS и что проверить на сайте.
безопасность
Слабые ключи eMudhra позволяют подделать сертификат для любого домена — что проверить в TLS
Скомпрометированы ключи восьми промежуточных сертификатов eMudhra. Разбираем риск для TLS, меры Cloudflare и проверки для сайтов и приложений.
безопасность
CrossWeb EX стал точкой входа для Lazarus — но точный способ заражения не установлен
Разбираем цепочку атаки Lazarus через CrossWeb EX: от поддельных сайтов и фишинга до скрытой загрузки вредоносного ПО и команд через GitHub.
ai-visibility
Локальный ИИ-поиск без векторов: когда граф знаний полезнее облачного ассистента
Terraphim ищет по локальным файлам и рабочим сервисам без облака, используя графы знаний вместо нейросетевых векторов. Разбираем механику и границы подхода.