Длинные разборы
NGFW и сетевая безопасность, AI Security, регуляторика и суверенный ИИ. Короткие заметки выходят в канале «Топ Кибербезопасности», здесь живут полные тексты.
Постквантовый TLS упирается в первые 15 килобайт
Почему переход на постквантовые подписи раздувает TLS-рукопожатие, добавляет RTT и превращает размер сертификатов в сетевую проблему.
Англо-русский словарь ИТ- и ИБ-терминов
Устойчивые русские варианты английских терминов из разработки, инфраструктуры, информационной безопасности, искусственного интеллекта и технических презентаций.
Клиентские сертификаты кончились дважды — clientAuth и отзыв GlobalSign
8 июля Let's Encrypt закрыл последнюю лазейку для mTLS. За месяц до этого GlobalSign отозвал сертификаты у 15–20 тысяч российских доменов. Разные причины, один вывод — корень доверия должен быть ваш.
Как выбрать ИИ-помощника для бизнеса — чек-лист от безопасника
10 пунктов проверки перед покупкой корпоративного ИИ. Безопасность данных, Row-Level Security в RAG, вендор-лок, prompt injection, ФСТЭК №117 и 199-ФЗ. Не про популярность — про риски.
46 русскоязычных подкастов по кибербезопасности
Каталог активных русскоязычных подкастов и YouTube-шоу по ИБ: кто ведёт, сколько выпусков, где слушать.
Как устроен этот блог и почему здесь нет CMS
Статический сайт в git, сборка роботом, ноль площади атаки. Разбор архитектуры для тех, кто тоже не хочет патчить WordPress по ночам.