Истории | Страница 2 из 12 | ilia.ae
SIEM на открытом ядре: Wazuh и OpenSearch плюс собственный слой корреляции Безопасность
SIEM на открытом ядре: что здесь своё, а что нет
Когда подрядчик называет SIEM «собственным продуктом», стоит уточнить, что именно собственное. В нашем случае ответ такой: свой у нас слой поверх открытого ядра, а не переписанный движок.
Собственный MDM в периметре заказчика вместо облака вендора ИТ
Собственный MDM вместо Intune и Jamf: когда это оправдано
Управление парком устройств обычно закрывают Intune, Jamf или Hexnode, и в большинстве случаев это правильный выбор. Мы собрали собственный MDM не потому, что готовые плохи, а потому что для нашего профиля
Скрытая ОС на UEFI: два независимых зашифрованных контура Windows на одном диске Безопасность
Скрытая ОС на UEFI: второй контур Windows, которого не видно
Скрытая ОС – это второй зашифрованный контур Windows на том же диске обычного ноутбука, о существовании которого нельзя узнать ни из системы, ни из загрузчика, ни из посекторного образа диска.
Zero Trust на практике: разнесённые аккаунты провайдера, аппаратные ключи и секреты с ротацией Безопасность
Zero Trust на практике: как устроена наша инфраструктура
Про Zero Trust написано много, и почти всё – про принципы. Гораздо полезнее посмотреть, во что эти принципы превращаются в реальной эксплуатации: какие решения принимаются, от чего приходится отказаться
Приватный телефон под ключ: обычный iPhone или Samsung превращается в устройство, которому можно доверять Безопасность
Приватный телефон под ключ: как мы превращаем обычный iPhone или Samsung в устройство, которому можно доверять
Ваш телефон – это не «звонилка». Это ключ от почты, банков, переписки, календаря, геолокации, микрофона и камеры, который вы носите в кармане 24 часа в сутки. И в заводском состоянии он настроен так, чтобы
Анонимный номер +888 для Telegram: пошагово от кошелька до активации Безопасность
Как купить анонимный номер +888 для Telegram
Telegram позволяет зарегистрироваться на номер, который никогда не выдавал сотовый оператор и который никогда не жил в SIM-карте: виртуальный номер в диапазоне +888. Его называют «анонимным», и в одном
Продакшн-кластер Proxmox как код: три ноды и Thunderbolt-меш / Production Proxmox cluster as code: three nodes and a Thunderbolt mesh ИТ
Продакшн-кластер Proxmox как код
Обычно кластер виртуализации собирают руками: ставят каждую ноду с флешки, кликают по мастеру, настраивают сеть в веб-интерфейсе, правят конфиги, пока не заработает. Для демо этого достаточно.
От голого железа до боевого сервера: инфраструктура как код / Bare metal to production: infrastructure as code ИТ
От голого железа до боевого сервера: инфраструктура как код без доступа к экрану
Обычно сервер поднимают руками: заказывают железо, открывают удалённую консоль, кликают установщик, правят пару конфигов, ставят приложения. Это работает, и для одной машины даже быстро.
Зрелость IT-департамента: культура и процессы / IT department maturity: culture and processes Менеджмент
Прежде чем внедрять ИИ: оцените зрелость IT-департамента – культура и процессы
Сейчас все хотят «внедрить ИИ» в IT-департамент. Большинство этих проектов провалится – и почти никогда не из-за самой модели. Они провалятся, потому что компания так и не оценила почву, на которой строит.
Круги заботы и ежедневная рефлексия / Circles of concern and daily reflection Психология
Круги заботы и ежедневная рефлексия: как называется привычка думать о себе и близких
Есть простая практика: каждый день выделять время и сознательно думать – о себе, о своём здоровье, о жене, о близких, о людях вокруг. Без телефона, без дел. Если мыслей нет – всё равно сидишь и держишь
Личные крипто-инструменты / Personal crypto tools: local-first security Безопасность
Личные крипто-инструменты: мой локальный CLI безопасности
Сценарий восстановления собственной крипто-безопасности я держу в своих руках. Каждый инструмент, о котором пойдёт речь, работает локально и офлайн: слушает только петлю 127.0.0.1, ничего не отправляет
Klipsch Flexus 2026 firmware – Home Assistant dashboard with all 41 entities (прошивка Klipsch Flexus 2026) ИТ
Театр безопасности Klipsch: как мы вскрыли подпись прошивки Flexus 2026
Через несколько месяцев после того, как я выпустил open-source интеграцию Klipsch Flexus для Home Assistant, OTA-обновление саундбара её убило. Чтение работало, любая запись возвращала 401 Forbidden.