Технологии цифровой защиты С ростом цифровых рисков компании всё чаще задумываются о надёжной защите своих данных и систем. Вот ключевые инструменты кибербезопасности: 🔹 Антивирусные программы — находят и блокируют вредоносное ПО до того, как оно причинит ущерб. 🔹 Межсетевые экраны (фаерволы) — контролируют входящий и исходящий трафик, защищая от внешних атак. 🔹 Системы обнаружения вторжений (IDS) — отслеживают нетипичную активность в сети и помогают выявить попытки взлома. 🔹 DLP-системы — предотвращают утечку конфиденциальной информации, ограничивая передачу важных данных. 🔹 Криптографические методы — шифруют информацию, делая её бесполезной для злоумышленников. 🔹 SIEM-решения — в реальном времени собирают и анализируют данные о безопасности, помогая оперативно реагировать на угрозы. Чтобы защита была действительно эффективной, стоит использовать комбинацию этих решений и регулярно обновлять инфраструктуру. Фаундер | Бизнес и Стартапы

⚡️Нас стало 1000 Каналу чуть больше года. Я себя блогером так и не начал считать, но тысяча человек, которые читают юридические разборы по IT, IP и крипте - это уже не совсем "пишем в стол". Спасибо, что вы здесь 💪 Коротко, о чем я вообще пишу и для кого: 1. Правовой техдолг и IT Как превратить Git, Jira и обычные процессы разработки в рабочий юридический инструмент. Без штатного юриста на старте и без космических бюджетов. 2. Кейсы по интеллектуальной собственности Люблю вытаскивать живые истории, которые реально двигают практику. Одним из первых постов была история про хоста на Airbnb, который с помощью ИИ «нарисовал» сломанный столик и попытался заскамить туриста. Сейчас такие кейсы уже не новость, а тогда еще были свежими 😂 3. Гайды и чек-листы По IT, IP и крипте. Недавно, например, выкладывал карточки: что можно и что нельзя делать с криптовалютой в России с сентября 2026. Больше материалов можно найти в моем боте, который помогает новеньким на канале. 4. Международка IP box в ОАЭ или на Кипре, регулирование iGaming, штрафы нидерландской дочки Яндекса за персональные данные - все то, с чем сталкиваюсь на практике. 5. Крипта Уже давно не хайп, а рабочая система расчетов и инвестиционный инструмент, который государства активно регулируют. Разбираем, как это устроено на самом деле. 6. Интерактивы Вопросы из лички и новая рубрика «стань на день IP-юристом». Иногда полезнее вместе подумать, чем просто прочитать готовый ответ. Не знаю, как принято отмечать первую тысячу. Букетов и тортиков точно не будет. Хочется, чтобы канал оставался в первую очередь полезным. Поэтому давайте честно - за какими материалами вы сюда приходите и чего ждете больше всего? Голосуйте и пишите. Мне правда важно понимать, что для вас ценно. Спасибо, что читаете 👍

Про сбалансированность команд и безработицу у айтишников Несколько лет назад умный мужчина с большим опытом в IT объяснял мне следующее: "Сбалансированная и эффективная команда — это когда всех по чуть-чуть. Есть зеленые джуны, есть перезрелые сеньоры, есть мидлы. Люди внутри команды растут, обучают друг друга". А теперь никому нахер не нужна сбалансированная команда, от слова «джун» мутит прямо как Вафлю от мыла. А все потому, что в сбалансированная команда выглядит так: один синьор + 10 ИИ-агентов вокруг него. А все остальные на выход, рынок порешал сегодня так. Ничего хорошего в этом нет конечно (для работников), а для бизнеса очень даже приятно — прибыль сама по себе растет.

Алиса мне сейчас рассказала про Джигана. И знаете, я за последние годы наблюдаю как мои знакомые начали сходить с ума. Это люди которые построили массовые цифровые продукты, которыми большинство из вас наверняка пользуется. Причем незнакомцу человек может показаться здоровым. Но сидишь общаешься и он на полном серьезе рассказывает, как в детстве взломал Пентагон, сам даже не понимая, какую чушь несет. Другой переехал в другую страну, давно не виделись. Я знаю что пару лет назад его нишу серьезно встряхнуло. По соцсетям вижу, что ходит полуголый, постит очень странный контент. Мой друг недавно с ним встретился и говорит «нам не казалось, у него крышечка потекла». И таких историй с пяток. Я так понимаю это сильные потрясения в бизнесе/жизни вкупе с употреблением психоактивных веществ. Когда я видел, что человек уже не в порядке, думал ну я друг или нет? Как я могу не сказать. Подбирал самые аккуратные слова, что может, к доктору сходить. А в ответ мне недвусмысленно дали понять, что ты лезешь не туда и все в полном порядке. У моего друга были только мама и бабушка. С возрастом бабушка начала гнать. Мама очень боялась, что с ней будет так же. И они с сыном договорились о кодовом слове. Если он его скажет - значит с ней уже что-то не так. Проходят годы. Мама начала гнать. Он говорит слово. Ну и… мама сказала, что не согласна, ничего она не гонит. Вот такая соба хунячка. Я честно не знаю, что делать в таких ситуациях. Не ходить же и не кричать «Аккуратнее ребят и так последние лет 5 неспокойные, берегите психику, не разрушайте организм самостоятельно». Для себя я понял, что могу договариваться с собой, пока я еще я. Хожу по врачам, слежу за здоровьем, лечу, что откладывал. И рассказываю об этом публично, кому актуально услышит. А если однажды начну вам тут писать, что взламывал Пентагон, знайте, что это уже не я.

С работой айтишников все хуже Вот данные Бюро статистики труда США, обновленный график, отдельно по рабочим местам в tech. Все плохо! Три года падения tech сектора США - такого не было раньше: после бума доткомов долгое время прирост был по 100-150 тыс. рабочих мест в год. Мы привыкли, что все растет. Видимо зря! Сильнее других страдает аутсорс и заказная разработка. Как я писал ранее, главная причина - это ставки ФРС: при дешевых деньгах в R&D инвестируют охотнее. Но учитывая 2трлн капекс в AI, многие ожидали все же рост tech занятости, хотя бы в последний год. Но видимо он есть только у инженеров и работяг, которые строят дата-центры! 🥲 @kyrillic

Меня дезинформировали, я приношу извинения Анне Афониной • обсуждение заяв шло не в ее чате, у нее другой чат, там меня не вспоминают • она советовала формировать групповой иск не в групповом чате, а в личной переписке. Анна говорит, что это не призыв, а просто совет. • мой информатор удалил переписку и слился с продолжения диалога, возможно, он преследовал какие-то свои цели, либо просто боится. • Анна утверждает, что никаких чатов она не создавала и заявы не координировала. К ней приходили с таким предложениями, но она говорила "Нет, это фигня". То есть, кто-то другой пишет заявления и жалобы, не Анна, она в координации не участвует. • Других пруфов у меня нет, остается довериться Анне и еще раз извиниться. В качестве встречного шага предложил Анне попиарить ее ресурсы, она сказала, что это не требуется. Вердикт по ситуации с личным сообщением оставляю на откуп зрителям. На мой взгляд любые переходы из плоскости посраться в интернета в плоскость "увидимся в суде" — кринж. Мне уже написали неравнодушные подписчики, что мол а давай мы тоже чето накатаем. Пожалуйста, не надо, лучше подписывайтесь на бусти и присылайте сплетенки из чатов в поддержку: @om_predlojka_bot По любым вопросам и претензиям по менторам у нас работает поддержка: @itmentors_help

Часы Unix тикали от розетки: откуда взялся 1970 год и что сломается в 2038-м Первые Unix-часы считали время в шестидесятых долях секунды. Причина почти прекрасна: PDP-11 получал тики от переменного тока в американской розетке — 60 Гц. Правда, 32-битного счётчика при такой системе хватало примерно на 2,27 года. Потом единицы поменяли, точку отсчёта перенесли, а запас растянулся уже на десятилетия. До 19 января 2038 года: после последней нормальной секунды старый 32-битный счётчик перескочит из вторника прямиком в пятницу, 13 декабря 1901-го. Самое неприятное — это не проблема какого-то музейного Unix. Такой счётчик до сих пор может прятаться в коде, форматах данных, файловых системах и железе, которое вполне доживёт до 2038 года.

🔗 TCP/IP: как устроена передача данных (и при чём тут nmap) В прошлых постах мы разобрали IP, MAC и ARP. Теперь соберём всё в одну модель. TCP/IP — это набор протоколов, по которому работает весь интернет и почти любая корпоративная сеть. 🧱 4 уровня модели TCP/IP

4. Прикладной     → HTTP, DNS, SMB, SSH
3. Транспортный   → TCP, UDP
2. Межсетевой     → IP, ICMP
1. Канальный      → Ethernet, Wi-Fi, ARP

Каждый уровень решает свою задачу: ↓ приложение формирует данные ↓ TCP режет их на сегменты и следит за доставкой ↓ IP знает, куда отправить пакет ↓ канальный уровень знает, кому в локальной сети передать кадр (MAC) 🤝 TCP-рукопожатие (3-way handshake) Прежде чем передавать данные, TCP устанавливает соединение:

Клиент  ── SYN ──────────▶️  Сервер
Клиент  ◀️───── SYN/ACK ──  Сервер
Клиент  ── ACK ──────────▶️  Сервер

Только после этого начинается обмен данными. Именно поэтому TCP называют надёжным: он гарантирует доставку, порядок пакетов и переотправку потерь. 🚩 Флаги TCP, которые нужно знать — SYN: хочу соединиться — ACK: подтверждаю — RST: сброс, «здесь никого нет» или «уходи» — FIN: корректное завершение соединения 🎯 Почему это важно пентестеру Сканирование портов — это просто игра с рукопожатием.

nmap -sS 10.0.0.5

SYN-скан отправляет только SYN и смотрит на ответ:

SYN/ACK      → порт открыт ✅
RST          → порт закрыт ❌
тишина       → порт фильтруется 🧱 (файрвол)

После SYN/ACK nmap не завершает рукопожатие, а отправляет RST. Поэтому такой скан быстрее и меньше светится в логах приложений. Для сравнения:

nmap -sT 10.0.0.5

Connect-скан проходит рукопожатие полностью. Он работает без root-прав, но зато оставляет следы в логах сервиса. 📌 Главная мысль Когда nmap пишет open, closed или filtered, он просто пересказывает тебе, как сервер ответил на SYN. Понимаешь рукопожатие — понимаешь, что на самом деле показывает сканер и почему он иногда «врёт». #network #base

Когнитивная нагрузка Утро вечера мудренее! Когнитивная нагрузка — это объем информации, который человек должен обработать в момент времени или в течении дня.  Как мы уже говорили, неокортекс не может работать безгранично долго — ему необходимо отдыхать. Возможности людей по работе с информацией не бесконечны. Если когнитивная нагрузка будет превышать возможности людей — то вероятность правильных решений резко снижается. Не зря же говорят, что «утро вечера мудренее».  Как-то в одной из компаний я столкнулся с заявкой в ИТ от финансовой службы. Надо сделать так, чтобы инициатор, при заведении договора указал один 70 типов договора и один из 326 видов дохода.  К сожалению, мне не удалось проследить, что стало с этой заявкой дальше. Но такое количество вариантов — прямой путь к ошибкам. Чтобы правильно выбрать 1 договор из 70 и 1 вид дохода из 326 надо реально постараться. Либо сам процесс заполнения будет идти очень долго (а у операторов есть КПЭ), либо пойдут ошибки. #ЧФ #правила #когнитивная_нагрузка

Как в 80х и 90х годах рекламировался и покупался софт Вот Стив Балмер на самом деле красавчик, он участвовал во многих рекламных компаниях винды как актер. Показывал что умеет винда, какие бенефиты вы получите. И купить можно было по почте или телефону. По телефону - звонишь, диктуешь номер свой кредитки (тогда было проще), оператор колл-центра вбивал куда-то себе этот номер, или вообще отдельно звонил в банк проверить валидность номера карты и хватает ли баланса на списание $99 за винду. Либо почтой письмом отправить на почтовый ящик по адресу из скриншота рекламы заказ, с указанием, что хочешь винду купить, и прикладывал чек оплаты (или наличные). Письмо идет несколько дней, затем люди в офисе Майкрософта проверяли чек, и высылали посылку обратно с коробкой с кучей дискет с инсталлятором винды. Можно было не прикладывать чек, тогда ты оплачивал наликом курьеру при получении доставки, но получалось дороже по понятным причинам. Прикиньте. Дистрибуция софта это не инсталлятор с интернета скачать, а получить физическую коробку. Я только лишь могу представить как эта многомиллионная корпорация была завалена письмами с заказами и наверняка там был целый order-processing department. Даже миллион баксов это 10 тысяч писем! Работа в айтишке когда-то была такая, что можно было продажи щупать руками :) Если у вас есть что добавить про ранние времена 80х и 90х, пишите в комментариях

🌐Как работает интернет: сети с нуля

OSI, TCP/IP и IP-адресация

📱 СМОТРЕТЬ [11:27] С чего начинать путь в кибербезопасности? Давид всегда отвечает одинаково:

...с сетей. Пентест, SOC, DevSecOps, красная или синяя команда, без них никуда.

💬 В комментариях попросили полный гайд по сетям, и Давид запускает мини-серию. Первая часть рисует карту всей темы на самом простом уровне, знать заранее ничего не нужно. Как данные доходят от вашего компьютера до Google, чем семь уровней OSI отличаются от четырёх в TCP/IP и почему TCP проверяет доставку, а UDP жертвует надёжностью ради скорости. 🟦Дальше IP-адресация, маски и субнеттинг руками, протоколы с портами, которые придётся знать наизусть, и железо: switch, router, firewall. 👩‍🔬А в конце о том, как учить всё это на практике: своя лаборатория в VirtualBox, ping, traceroute, nslookup и разбор собственного трафика в Wireshark. Цель серии - чтобы вопросы по сетям на собеседовании на джуна перестали быть проблемой. 🔐Специалист по информационной безопасности 🦔CyberYozh

Ну вот и кончилась стачка, где я снова выступил с докладом, но в этот раз не с бесполезной ерундой, как в прошлый раз. Как запись появится, мб и выложу. На фан встречу все же пришли люди, хотя вопросов никто не задал, либо всем было все понятно, либо не понятно. Сам сходил буквально на 3 доклада (заставили). Скорее всего это была моя последняя какая либо конференция, направление, куда все идет, мне конкретно так не нравится. Ai на Ai Ai погоняет. При всем при этом без какой либо конкретики. Каждый просто рассказывает, что и как внедрить, но только вот циферок на руках нет(на самом деле есть, но все они подозрительно идут вправо и вверх) и конкретных предложений/решений. Ситуация буквально как с роадранером 6 лет, что все рассказывали, как его внедряли, пересказывали общие рекомендации и все. И раньше искать доклады с конкретикой, а не абстракциями было проблематично, сейчас же просто невозможно. Причем проблема буквально в самой теме. Контроля со стороны конечного пользователя над всеми этими Ai практически нулевой, а правила использования диктуются двумя крупными игроками. Максимум, который можно привнести - использование локальных ллм + какой-то общий гейтвей над ними, все. Абсолютно все остальное будет такое же. Из-за чего опыт у всех +- одинаковый и советы +- одинаковые. Любые новые подходы и практики либо рискуют умереть в течении полугода, после подкапотного обновления моделей, либо настолько сложные, что не стоят свеч, поэтому и рассказывать про них смысла нет.

Разовый найм устарел. Время непрерывного найма прогревы кончились если че подписки закрыты Придумал аналогию с IT, чтобы описать изменения найма. Если вы давно в области, вы знаете термины CI/CD — философию непрерывной доставки изменений до конечного пользователя. С наймом произошло ровно то же самое. Если раньше поиске работы был чем-то типа деплоя по пятницам, когда вы сделали резюме, выложили его на сайты карьерных агрегаторов, пособесились, выбрали лучшие варианты и снова ушли в затишье на год, то теперь найм должен быть постоянным. Это значит: ваше резюме постоянно мониторится, обновляется и улучшается, отклики ежедневно рассылаются, собеседования еженедельно проходятся. Понимаю, что у многих от этого сгорает жопа: «Почему я, солнцеликий инженер, должен тратить своё время на настройку процесса найма? Почему моё резюме должно постоянно где-то подниматься, я должен разбираться в актуальных словах и вопросах? Какого хера, просто дайте работу». Такие аргументы считаю скорее бессмысленными. Конкуренты, которые всё это настроили и выстроили непрерывный процесс поиска работы у себя, вас обойдут. Запретить им вы не можете. Можно, конечно, тешить себя иллюзией, что по-настоящему классных инженеров на рынке знают по именам. Но действительно ли в них осталась необходимость или требования к компетенциям скорее усреднились из-за AI? Нам нужен просто мясной презерватив для Claude Но хочу подчеркнуть и массу плюсов такого подхода. Теперь не нужно со скрипом вспоминать, что же такое резюме и что там надо писать. Не нужно бояться выхода на рынок, неудобных вопросов на собеседованиях, охуевать с того, что там понапридумывали HR-ы. Вы постоянно знаете цену на свою экспертность в вашей геолокации, конкретно с вашим стеком. Ситуации, когда вы внезапно понимали, что могли спокойно просить в полтора раза больше год назад, но засиделись, более не повторяются. Ну и с помощью современных средств, агентов и нейронок автоматизировать этот поиск работы и переписку с рекрутерами стало гораздо проще. Хочется также разобрать недавние претензии: «Антоха, ты оторвался от рынка, иди сам попробуй найти». Друзья, я постоянно держу руку на пульсе статистики верифицированных трудоустройств, общаюсь с подписчиками на звонках и провожу опросы внутри сообщества. Я не уверен, что поработать в найме Java-разрабом каким-то образом поможет мне понять картину более целостно. Вывод из моих источников такой. Преуспевают выстроившие систему поиска работы эффективно, как маркетинговую воронку: сверху просмотры, дальше откилки, приглашения и офферы. Негодующие отзывы слышатся в основном от людей, которые заходят на HH, рассылают сто раз своё резюме, не получают собеса и отныне считают, что IT — всё и собеседований нет. Хотя в оттепель найма (осень), их стало гораздо больше. Я не пытаюсь обесценивать трудности и подчёркиваю, что устроиться стало действительно гораздо сложнее. Но попробуйте перейти от мышления «Сейчас я недельку пооткликаюсь и точно что-нибудь найду» к мышлению «Сейчас я выстрою процесс, в котором я регулярно буду откликаться на вакансии и собеседоваться на новые должности». И результат не заставит себя ждать.