IT

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base

n8n VS code Во 2 полугодии 2026 до сих пор обсуждают насколько нужен n8n , если уже есть готовые и продвинутые AI агенты, которые могут собирать готовые решения. Кто-то говорит что n8n не нужен. В этом 🎞 интервью подробно разобрана практическая сторона этого вопроса, потому что обсуждать можно бесконечно, а есть реальные задачи, под которые на практике подбираются свои инструменты. Ведь код тоже бывает разный. Шпаргалка когда что выбирать: Выбирай Код если: - у вас есть сервер чтобы его развернуть - вам базово неплохо бы понимать код - вам надо где-то хранить ключи (в gitHub не вариант) - не безопасно (нужны доп. библиотеки) - авторизацию и ролевую модель нужно отдельно делать - вероятность багов выше → нужно отлаживать (80% вашего времени и токенов) - возня с БД (и понимать какая для чего нужна) между кодом и n8n есть PaaS платформы типа Railway (у меня там 2 проекта крутится), в целом хорошее решение для чего-то более гибкого Выбирай n8n если: - нужно чтобы все было наглядно - все детерминировано - процесс последовательный (если есть откат — тебе нужен LangGraph / CrewAI) - решение можно воспроизвести 1:1 - можно быстро перенести/поделиться рабочим процессом - есть версионирование - встроенные простые evals в корпоративном секторе важна наблюдаемость (observability), безопасность, воспредводимость, масштабиримость.

Дайджест новостей за неделю 27 июля–2 августа 2026 Раз в неделю я выпускаю обзор самых интересных новостей финансов и технологий в России и мире (одновременно в формате текста, видео и подкаста) – достаточно потратить всего 15–30 минут, чтобы быть в курсе событий. Темы прошедшей недели: — Тема недели: Павел объявлен этим самым — Новости России: Суд решил, что нейронки – это несекьюрно — Новости финансов: ФРС искореняет инфляцию (но не так, как все хотели) — Лонгрид недели: Ашенбреннер потерял много денег — Новости AI: Модель Антропика тоже сбежала — Новости технологий: Трамп против роботов-пылесосов — Новости крипты: Холодные кошельки с биткоинами взломали — Хорошая новость недели Топовые посты прошлой недели из моего второго канала: 🐌 Интересная стата про открытие новых бизнесов в США и UK (точнее, про шансы их закрытия) 🐌 Дамодаран вангует про SpaceX 🐌 Буду с 4 по 11 августа в Астане, не теряйте #RationalNews #нетвойне текст | видео | подкаст

Почему выбрать денойзер сложнее, чем написать свой Шесть денойзеров против одного плёночного шума, один стенд на RTX 4060 Ti и месяцы, ушедшие на то, чтобы понять простую вещь. Однокнопочные решения оставляют грязь или цементируют картинку на сутки рендера, опенсорс плывёт между кадрами, а звёздный новичок на диффузии выдаёт 0,1 к/с и счёт до 150 долларов за семь минут видео. Лучший результат в списке дал ветеран, заслуживший при этом настоящую ненависть, и вовсе не за качество. Плагин с тремя десятками контролов требует 40-60 часов, чтобы научиться им пользоваться, вылетает от любого чиха посреди настройки профиля, а потом снова падает уже во время рендера. Ты выставляешь ползунки десять минут, он помирает вместе с редактором, ты начинаешь заново. И только в конце всплывает деталь, которая меняет отношение к нему целиком. Обсудим, какой денойзер брать под свой исходник и почему мучение с лидером оказалось почти случайным.

Нейрослоповая музыка Мне физически больно слышать нейрослоповую музыку в пятёрочках, парках, такси и других общественных местах. Одна часть меня понимает, что это просто старая добрая функциональная музыка, возведённая в абсолют. В ней нет лишнего, что могло бы отвлечь человека от потребления. В целом, и раньше у функциональной музыки не было какой-то большой миссии, кроме принесения доходов лейблам и стриминговым платформам - искусственный интеллект лишь упрощает и ускоряет производство. Другой части становится просто грустно и тревожно за будущее. Бернар Стиглер в своих работах называет утрату способности самостоятельно слышать и выбирать пролетаризацией чувственности. Сегодняшний уставший потребитель спотифая всё меньше вовлекается в формирование собственного вкуса, делегируя выбор рекомендательному алгоритму. Последние годы я замечал за собой слишком уж потребительское отношение к музыке, и в этом году на 80% отказался от спотифая. Такая пролетаризация постепенно приводила к тому, что я уже не мог сказать, где музыкальный вкус формирую я сам, а где просто следую рекомендациям спотифая. Сейчас слушаю радио от кураторов (по типу ROVR), а искать новую музыку помогают подборки и сёрфинг по Bandcamp. Там живые люди всё ещё голосуют за музыку долларом, а это многого стоит. Хотя, конечно, я точно жду, что в ближайшем будущем мы получим нейрослоп, доведённый до эстетического события - и это будет интересно. А пока - какой ваш любимый нейрослоп-бэнд?

«Секретные материалы» во вселенной Star Trek — я бы на это посмотрел Авторы «Странных новых миров» экспериментируют со всей силы. И вот ещё один эксперимент — вторая серия четвёртого сезона в жанре хоррор. На самом деле, хоррор уже был: в первом сезоне был эпизод про горнов в стиле «Чужого». Но в этот раз авторы пошли дальше и показали настоящую паранормальщину. Вышло вполне удачно и местами даже жутко (к тому же неожиданно кроваво). Немного напоминает «Сквозь горизонт». А ещё у нас ведь на носу психологический хоррор по Star Trek от Bloober Team, о чём тоже не надо забывать. Сюжет посвящён звездолёту USS Griffin, который пропал девять лет назад при загадочных обстоятельствах. Трое членов экипажа «Энтерпрайза» включая Спока случайно обнаруживают его дрейфующим посреди скопления астероидов. Форм жизни датчики не фиксируют. Также неясно, почему он вообще до сих пор может функционировать. Никто его не атаковал, космические аномалии тоже вроде бы ни при чём. Так что же случилось? Непонятно. Но что-то с «Гриффином» явно не так. Оказавшись на борту, герои начинают испытывать жуткие галлюцинации, которые нельзя объяснить с точки зрения науки. Или всё-таки можно? Разбираться с этим «Энтерпрайз», в конечном счёте, оставляет некоему «Отделу 12». Про него уже однажды мельком говорилось, но теперь его полноценно ввели в канон. «Отдел 12» занимается изучением того, что не поддаётся объяснению. В Star Trek даже самые странные события всегда объяснялись логически — с переменным успехом, но всё-таки. Тут же получается, что в глубинах космоса есть и нечто не поддающееся логике. Да, это не в стиле Star Trek, но почему бы и нет? Вселенная должна развиваться. Вспомните «взрослый» спин-офф к «Доктору Кто» — «Торчвуд». Отлично же получилось. Так что теперь в сети обсуждают, намекают ли авторы этим эпизодом на отдельный сериал про «Секретные материалы» в космосе. Ну или космический SCP Foundation, как угодно. Мне кажется, что намекают. Или, по крайней мере, изучают реакцию зрителей на такую внезапную идею. Иначе зачем вводить в канон такую противоречивую новую сущность? Ну а что, Голливуд (и не только) вон массово экранизирует крипипасты. Интерес повышенный, тема явно в тренде. Так что давайте-давайте! Задумка интересная. Космос в Star Trek поистине многогранен, там всё может быть. Даже то, что, казалось бы, не поддаётся никакому научному объяснению. Вот пусть «Отдел 12» объяснения и ищет.

К Бобу Стернфелсу вопросы у нас есть. Но к тем, кто делает McKinsey Insights — вопросов нет. Они большие молодцы. Поэтому сделал нам дайджест самых их полезных и интересных текстов за июль: 1. Five principles for designing brain-powered organizations С одной стороны, AI вроде бы забирает на себя рутину и простые задачи, с другой — оставляя сотрудникам больше сложных проблем и работы с неопределённостью. То есть повышает когнитивную интенсивность и нагрузку на мозг. И с этим надо что-то делать. McKinsey предлагает пять принципов как стать brain-powered organization: • Во-первых, следить за этой когнитивной нагрузкой • Создавать условия для восстановления • И условия для концентрации • Инвестировать в развитие критического мышления и адаптивности • Проектировать brain-positive среду 2. The operating model advantage: Why AI winners are rewiring their organizations Очередной материал про AI winners — как эти успешные компании трансформируют свою операционную модель. 3. From adoption to impact: Three horizons of AI transformation Про три уровня AI-зрелости: • Enablement — AI помогает отдельным сотрудникам • Automation — AI автоматизирует существующие процессы • Reinvention — компания заново проектирует роли, процессы и операционную модель Только 11% опрошенных руководителей относят свои организации к третьему уровню. 4. Building expertise in the age of AI: Who trains the next generation? Как в условиях AI-трансформации компаниям перепридумывать не только новые рабочие процессы, но и новые траектории формирования экспертизы. 5. The human advantage in an AI economy Транскрипт подкаста про brain capital и почему mental health is an economic imperative. Весьма интересно и познавательно. 6. Is the AI productivity story at a turning point? И ещё один подкаст. Эрик Бриньолфссон объясняет разрыв между огромными инвестициями в AI и пока ограниченным ростом производительности. Для получения эффекта необходимы intangible investments: изменение процессов, структуры работы, навыков и системы стимулов. 7. In an AI-driven world, the fastest learner will win Интервью со Свеном Смитом про assisted intelligence и выстраивание системы организационного обучения. В комментариях переводы всех семи материалов в пдф.