Что такое NTLM Relay? В прошлом посте разобрали Responder и увидели типичную цепочку:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация

Теперь следующий логичный вопрос:

Что происходит, если эти данные не подбирать, а попытаться использовать сразу?

Здесь и появляется NTLM Relay. 🔁 Что такое NTLM Relay? NTLM Relay — это техника, при которой атакующий не подбирает пароль, а перенаправляет NTLM-аутентификацию пользователя на другой сервер. Упрощённо:

Пользователь
   ↓
NTLM-аутентификация
   ↓
Атакующий
   ↓
Перенаправление
   ↓
Другой сервер

📌 Главное: пароль при этом может вообще не быть известен. Причём здесь SMB Signing? Если на SMB-сервере:

SMB Signing = Required

классический SMB Relay становится значительно сложнее. Если же:

SMB Signing = Enabled but not required

сервер может принимать неподписанные SMB-сессии, что создаёт условия для relay-атаки. Почему это опасно? Если перенаправить аутентификацию пользователя, у которого есть повышенные права на целевом сервере, атакующий может получить доступ с его привилегиями. Поэтому здесь сразу сходятся несколько тем:

NTLM
   ↓
Responder
   ↓
SMB Signing
   ↓
NTLM Relay
   ↓
Права пользователя

🛡 Как защищаться — требовать SMB Signing; — сокращать использование NTLM; — отключать LLMNR/NBT-NS там, где они не нужны; — использовать принцип минимальных привилегий; — не работать постоянно под административными учётными записями. 📌 Главная мысль

NTLM Relay — это не взлом пароля, а использование уже происходящей NTLM-аутентификации против другого сервиса.

#ntlm #ntlmrelay #smb #responder #windows #ad #pentest

Пролитый кофе — В письме битые ссылки. Это фейл, — пожаловался маркетолог — Так преврати его в подарок В 1966 году один ученый показал зрителям две записи викторины. На одной финалист опрокидывал на себя чашку кофе, на другой — нет. Первая им понравилась больше. Но вот если кофе проливал середнячок — симпатия к нему падала. Маркетологи чухнули это и превратили в прием «oops-email». Так Virgin Voyages за месяц до Черной пятницы прислала мне письмо «Это шаблон для Черной пятницы» и текст Lorem Ipsum. А через час — второе с извинениями и промокодом. Механика проста: 1. Делаем намеренную безобидную, но правдоподобную ошибку: битая ссылка, разные промокоды в одном письме, неверная дата... 2. Извиняемся через 30-60 минут типа «ой, это не должно было уйти». 3. Даем компенсацию за путаницу — самый естественный повод для скидки или продления акции. И да, сама ошибка должна нести информацию. Virgin «слила» дату распродажи. Вывод прост: ошибаться выгодно, если делать это с умом.

Что-то англоязычные соц сети, особенно Х, просто утопили в негативе по отношению к скорой игре про Росомаху. И это всё растёт из простой механики монетизации Х: чем выше ERR (скорость роста реакций на пост), тем больше платформа выплачивает автору. Как следствие, аккаунты с приличным количеством подписчиков зарабатывают абсурдом и негативом, потому что провокации по умолчанию собирают много реакций и очень быстро. В это время любой насмотренный игрок, опытный разработчик, да и просто рациональный человек должен посмотреть на факты. Есть много студий с неровными релизами. Ubisoft, Bethesda, XGS, Square Enix... У них всех естьп превосходные франшизы, но мы никогда не знаем насколько хорошо получится новая игра. Есть шансы как на успех, так и на провал. У Insomniac же очень стабильное портфолио. Их релизы получают высокие оценки на всех платформах, как от журналистов, так и пользователей. Молчу уже о том, что это одна из самых успешных студий PlayStation с превосходными кадрами в штате. Каждый их спич на GDC — на вес золота. #новостиигр #мнение #Wolverine

Дочь Гейтса второй попала в наш блог. Отец пока не попадал ни разу, заметьте. В общем, их стартап мошенничал с партнерскими ссылками. Он подделывал куки и получал деньги вместо тех, кто реально приводил покупателя в магазин. И пострадавшие с другой стороны — инвесторы, которые дали им 35 миллионов. Они, видимо, не были в курсе схемы. 1. Продолжается удивительная статистика именно женского мошенничества в венчуре. Сооснователь у младшей Гейтс — тоже женщина. 2. Комментаторы удивляются: "чего ж за папенькиной спиной-то не сиделось, зачем мошенничать, если и так всё есть". Тут как раз, кажется, всё понятно. https://fortune.com/2026/08/12/phoebe-gates-phia/

Disney+ официально выкатили список фильмов, которые нужно ОБЯЗАТЕЛЬНО посмотреть перед «Мстителями: Судный день» — стриминг добавил специальную подборку из 15 проектов, которые студия считает ключевыми перед премьерой🤙 В списке есть даже оригинальные «Люди Икс» и «Люди Икс 2», а также «Локи», «Дэдпул и Росомаха» и «Фантастическая четвёрка: Первые шаги». Полный список: — «Люди Икс»; — «Люди Икс 2»; — «Первый мститель»; — «Мстители»; — «Мстители: Война бесконечности»; — «Мстители: Финал»; — «Локи»; — «Шан-Чи и легенда десяти колец»; — «Человек-паук: Нет пути домой»; — «Чёрная пантера: Ваканда навеки»; — «Капитан Америка: Новый мир»; — «Дэдпул и Росомаха»; — «Доктор Стрэндж: В мультивселенной безумия»; — «Громовержцы*»; — «Фантастическая четвёрка: Первые шаги». Итого: около 42 часа супергероики, а не 300+ как писали фанаты ранее. Премьера «Мстителей: Судный день» запланирована на 18 декабря 2026 года. 🍿🍿🍿

Бесплатный сыр Красить забор – тяжелая работа. Обычно за неё платят зарплату. Но Том Сойер сказал, что это развлечение, и, наоборот, брал плату за покраску. Ответственное хранение электрического оборудования – сложная услуга. Надо выделить место, обеспечить подключение, физическую безопасность, ещё какие-то расходы понести. Владеть комплексом батарей на сотню мегаватт-часов – это дорого. Американский #стартапдня Base придумал, как брать за это деньги. Батареи он хранит у обычных людей. Они ставят их у себя в гараже или подвале, подключают к сети, чистят и делают все, что положено. Человек думает, что это его дешевый тариф на энергию — в тихие часы заряжаем, в дорогое — тратим на кондиционер. Заодно и резервное питание – если вдруг электрическая сеть пропадет, то холодильник или кондиционер продолжат работу. Услуга стоит 19 долларов в месяц, но экономия получается больше, в целом потребитель в плюсе. Впрочем, плюс вполне умеренный и батарею бы не окупил, если б пришлось за нее платить. Реально на аккумуляторе зарабатывает электрическая компания. Во-первых, она забирает себе часть арбитража дорогого и дешевого тарифа. Человек получает только так, чтобы ему приятно было, а не все целиком. Во-вторых, и, наверное, главное — коммунальщики могут не развивать свою инфраструктуру. Батареи снижают пики, старое оборудование продолжает работать, а не требует расширения. Не считая AI, Base — один из самых модных стартапов последнего времени. В недавнем раунде его оценили в 13 миллиардов долларов. https://www.basepowercompany.com/ P.S.: на главной странице сайта у них висит отзыв JJ Watt, одного из величайших игроков в американский футбол среди своего поколения. Он экономит с Base 20% счета за электричество. За карьеру Watt заработал 130 миллионов долларов, не считая рекламы. Экономит на электричестве. #сша #мегараунд #железо #офлайн

Что делает одежду тёплой? Нет, ну серьезно? Это по сути результат формирования тёплой воздушной прослойки. Слой теплого воздуха удерживается или самой тканью, или под ней. Формируется зона низкой теплопроводности и в одежде тепло. Это во многом отвечает на вопрос почему мокрая одежда именно отнимает тепло. Но натуральная шерсть так не работает и этому есть объяснение. Внешний слой шерстяного волокна покрыт микроскопическими, перекрывающимися чешуйками, напоминающими черепицу на крыше. Электронная микрофотография чистого волокна мериносовой шерсти демонстрирует перекрывающиеся чешуйки, которые помогают отталкивать жидкую воду. А ещё они формируют воздушные карманы для сохранения тепла. Эти чешуйки от природы покрыты ланолином, воскообразным веществом, выделяемым сальными железами овец. Вещество сохраняется долгое время и на волокнах готовых изделий из шерсти. Гидрофобная поверхность заставляет жидкую воду собираться в капли и скатываться с поверхности, а не сразу впитываться в ткань. При этом воздушные карманы остаются такими же, как были. Наружная оболочка защищает от дождя, а внутреннее ядро обладает высокой гидрофильностью. Шерсть способна поглощать до 30 процентов собственного веса в виде водяного пара, не ощущаясь при этом влажной на ощупь. Самое интересное, что когда водяной пар проникает в волокно, водородные связи разрываются и образуются заново. Это запускает экзотермическую химическую реакцию. При намокании ткань ещё и активно выделяет тепловую энергию, создавая согревающий эффект, благодаря которому шерсть так устойчива к холоду.

Почему AI агенты не делают продакта эффективнее Если вы всерьез пытаетесь делегировать *значимую* (значимую – это такую, без которой не обойтись, а не какую-то фигню, которую вы до этого не делали, и без этого никто не страдал) часть своей продуктовой работы агенту, то вас будут ограничивать две вещи: - интеграция агента с рабочими системами (то есть, наличие MCP и прав доступа) - информационный контекст. Про интеграции мы с вами уже немного поговорили – это ад, особенно для корпоративных систем, где безопасники несут вахту. Но это ад предсказуемый, который мы в горизонте пары лет скорее всего победим. Давайте сегодня поговорим про то, почему у агента не хватает контекста, чтобы решать ваши рабочие задачи. Для того, чтобы сделать почти любое осмысленное действие по проекту, агенту нужен будет полный и актуальный статус. Что уже случилось до текущего момента, и какие дальнейшие шаги ожидаются. Но актуального статуса проектов нигде не существует в готовом виде! - Где-то на диске лежит PRD, но он потерял актуальность в тот момент, когда над проектом пошла активная работа - В Jira есть задачи даже со ссылками на коммиты, но это лишь часть истории - Есть расшифровки встреч (но не всех), оттуда попробуй извлеки точно о чем стороны договорились - Есть чатики в корпоративном мессендежре: личные сообщения, канал команды, чатик проекта (тут я передаю пламенный привет любителям создавать новый чатик с рандомным набором участников на каждый чих. В аду для вас уготован отдельный котел, который будет называться "Алексей Иванов, Иван Пертров, Елена Головач... и др.") - И если до этого пункта у вас еще теплилась надежда, что все это можно как-то структурировать и организовать, то в этот момент мимо вашего стола проходит разработчик и говорит "Кстати, по задаче, про которую ты спрашивал – она заблокинована, мне нужно прокинуть название use case из upstream сервиса", и окончательно убивает надежду. Этот самый полный контекст проекта поразительным образом существует у вас в голове, потому что ваш мозг, получая каждый новый сигнал, обновляет текущий статус. Но как только я сажусь делегировать задачу AI ассистенту, я осознаю, как много информации либо вообще не отражено в цифровом мире, либо погребены в такой помойке human слопа, что и за сто тысяч токенов не извлечешь. И это, на мой взгляд, наибольший барьер внедрения AI в рабочие процессы продакта на данный момент. Это то, почему продакт, приручивший Claude, пока не может значительно выигрывать у своего коллеги-луддита с блокнотиком и карандашом. Расскажите в комментах ощущаете ли вы тоже эту проблему и как с ней боретесь? На мой взгляд решение может выглядеть как second brain система. В следующем посте я порассуждаю о том, как она могла бы выглядеть и что уже удалось построить.