Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 101 · Безопасность · Сбросить
безопасность
ISMS-сертификация Cloudflare: почему сертификат не перечисляет продукты
Cloudflare прошла аудит ISMS в Южной Корее. Разбираем, что покрывает сертификат, почему соцвход отключили и как проверить границы охвата у своего провайдера.
безопасность
Уязвимости PHP с CVSS 9.4: почему обновление зависит от пакетов Linux
Две критические уязвимости PHP затрагивают версии начиная с PHP 5. Разбираем механизм атак, сроки обновлений и временные меры защиты до установки патча.
безопасность
ASPA и BGP: почему IXP иногда нужно добавить в список провайдеров
Разбираем настройку ASPA для BGP: кого считать провайдером, когда указывать ASN IXP и как снизить риск ошибочной проверки маршрутов.
безопасность
Сайт открывается, а короткая ссылка — нет: что означает 403 для пользователей из Ирана
Разбираем случай с LinkedIn: TLS-соединение проходит, но короткая ссылка отвечает 403. Чем IP-фильтрация отличается от сбоя DNS и что проверить на сайте.
безопасность
Слабые ключи eMudhra позволяют подделать сертификат для любого домена — что проверить в TLS
Скомпрометированы ключи восьми промежуточных сертификатов eMudhra. Разбираем риск для TLS, меры Cloudflare и проверки для сайтов и приложений.
безопасность
CrossWeb EX стал точкой входа для Lazarus — но точный способ заражения не установлен
Разбираем цепочку атаки Lazarus через CrossWeb EX: от поддельных сайтов и фишинга до скрытой загрузки вредоносного ПО и команд через GitHub.
безопасность
RSS-ридер без встроенного браузера: как читать ленты, не загружая JavaScript
Разбираем, как настольный RSS-ридер показывает статьи без QtWebKit и QtWebEngine, что он блокирует и где заканчиваются его возможности.
безопасность
Deno прекращает развитие: конец эпохи или начало новой эры?
Cloudflare закрывает Deno, интегрируя его возможности в Cloudflare Workers. Узнайте, как это повлияет на ваших разработчиков.
безопасность
Conti распался, а опасность осталась: что происходит в мире ransomware?
Разбираем механизмы работы группы Conti и их влияние на безопасность веб-ресурсов.
безопасность
ИИ обходит статичные проверки: как Cloudflare меняет подход
Узнайте, как современные методы мошенничества с помощью ИИ влияют на безопасность ваших аккаунтов и как защитить свои ресурсы.