Главная » Блог » безопасность » Страница 2
Боты и вебхуки в Nextcloud Talk: автоматизация уведомлений nextcloud talk бот: что важно знать перед принятием решения. Разбираем контекст, ключевые критерии, риски и практические шаги без привязки к шаблонным сценариям. Безопасная интеграция nextcloud talk бот требует обязательной проверки HMAC-SHA256 подписи, так как входящие запросы содержат 64-символьную сигнатуру и случайную строку,
BIRD v2 route-server: автообновление BGP-префиксов по категориям через RIPEstat и Antifilter В продакшене мы не ставим BIRD v2 «из коробки» — разворачиваем route-server, где bird.conf живёт в git, а локальные настройки и BGP-пиры хранятся отдельно. Фильтры и community обновляются одной командой git pull, не задевая номер AS, router id и
CVE-2026-31431 (Copy Fail): уязвимость ядра Linux — кому угрожает и как устранить CVE-2026-31431 (Copy Fail) — уязвимость ядра Linux высокой степени опасности (CVSS 7.8), позволяющая локальному пользователю получить root-права за считанные секунды без гонок, ретраев и краш-окон. Эксплойт умещается в 732 байта Python-кода и работает на всех основных дистрибутивах с
Minarca: централизованный бэкап Linux-серверов для IT-аутсорсинга Резервное копирование linux-серверов в аутсорсинговой практике — это не «настроил rsync на cron и забыл», а ежедневная работа с десятками клиентских инфраструктур, где у каждого свои квоты, расписания, требования к ретеншну и SLA по восстановлению. Когда у нас на сопровождении 30+ серверов разных заказчиков,
Рабочий профиль Android изолирует корпоративные приложения от личных данных на смартфоне сотрудника. Пошаговая настройка через Shelter, сравнение с MDM, готовый шаблон BYOD-политики для компании.
Secure Boot на Windows Server: обновление сертификатов 2026 Сертификаты Secure Boot Windows Server, выпущенные в 2011 году, истекают в 2026. Без обновления серверы перестанут загружаться после установки новых накопительных обновлений. В отличие от рабочих станций Windows, серверы не получают обновление сертификатов автоматически — администратор должен действовать вручную. В этой статье
Session мессенджер: работает в России или заблокирован в 2026 Session мессенджер — децентрализованное решение для защищённой переписки с анонимной регистрацией без номера телефона и луковой маршрутизацией сообщений. Разработан как ответвление протокола Signal, но без привязки к персональным данным. С 2024 года Роскомнадзор ограничил доступ к сервисным узлам Session на территории
Аудит IT-инфраструктуры: что открыто в вашей сети и как это проверить Большинство компаний узнают об открытых сервисах только после инцидента: утечки данных, шифровальщика или звонка из «службы безопасности». IVRE — open-source фреймворк, который позволяет увидеть собственную инфраструктуру глазами злоумышленника. Бесплатно, на своём сервере, без отправки данных в облако. n В
Договор ИТ-аутсорсинга: что проверить в SLA перед подписанием Договор ИТ-аутсорсинга без SLA — это оплата за обещания вместо результата. «Реагируем быстро», «поддержка 24/7», «всё под контролем» — пока нет конкретных цифр, эти формулировки не стоят бумаги, на которой написаны. Если подрядчик не готов зафиксировать время реакции, uptime и штрафы за
Чат сервер для бизнеса 2026: обзор 7 self-hosted решений С 1 июня 2025 года в России действует 41-ФЗ, запрещающий банкам, телеком-операторам и госкомпаниям использовать иностранные мессенджеры для общения с клиентами. Корпоративный чат сервер на собственной инфраструктуре перешёл из категории «удобно» в категорию «обязательно» — Slack и Microsoft Teams уходят из
