Безопасность – статьи о кибербезопасности | ilia.ae
SIEM на открытом ядре: Wazuh и OpenSearch плюс собственный слой корреляции Безопасность
SIEM на открытом ядре: что здесь своё, а что нет
Когда подрядчик называет SIEM «собственным продуктом», стоит уточнить, что именно собственное. В нашем случае ответ такой: свой у нас слой поверх открытого ядра, а не переписанный движок.
Скрытая ОС на UEFI: два независимых зашифрованных контура Windows на одном диске Безопасность
Скрытая ОС на UEFI: второй контур Windows, которого не видно
Скрытая ОС – это второй зашифрованный контур Windows на том же диске обычного ноутбука, о существовании которого нельзя узнать ни из системы, ни из загрузчика, ни из посекторного образа диска.
Zero Trust на практике: разнесённые аккаунты провайдера, аппаратные ключи и секреты с ротацией Безопасность
Zero Trust на практике: как устроена наша инфраструктура
Про Zero Trust написано много, и почти всё – про принципы. Гораздо полезнее посмотреть, во что эти принципы превращаются в реальной эксплуатации: какие решения принимаются, от чего приходится отказаться
Приватный телефон под ключ: обычный iPhone или Samsung превращается в устройство, которому можно доверять Безопасность
Приватный телефон под ключ: как мы превращаем обычный iPhone или Samsung в устройство, которому можно доверять
Ваш телефон – это не «звонилка». Это ключ от почты, банков, переписки, календаря, геолокации, микрофона и камеры, который вы носите в кармане 24 часа в сутки. И в заводском состоянии он настроен так, чтобы
Анонимный номер +888 для Telegram: пошагово от кошелька до активации Безопасность
Как купить анонимный номер +888 для Telegram
Telegram позволяет зарегистрироваться на номер, который никогда не выдавал сотовый оператор и который никогда не жил в SIM-карте: виртуальный номер в диапазоне +888. Его называют «анонимным», и в одном
Личные крипто-инструменты / Personal crypto tools: local-first security Безопасность
Личные крипто-инструменты: мой локальный CLI безопасности
Сценарий восстановления собственной крипто-безопасности я держу в своих руках. Каждый инструмент, о котором пойдёт речь, работает локально и офлайн: слушает только петлю 127.0.0.1, ничего не отправляет
Klipsch Flexus 2026 firmware – Home Assistant dashboard with all 41 entities (прошивка Klipsch Flexus 2026) Безопасность
Театр безопасности Klipsch: как мы вскрыли подпись прошивки Flexus 2026
Через несколько месяцев после того, как я выпустил open-source интеграцию Klipsch Flexus для Home Assistant, OTA-обновление саундбара её убило. Чтение работало, любая запись возвращала 401 Forbidden.
Multisig hardware wallet security – мультисиг аппаратный кошелёк безопасность Безопасность
Мультисиг-кошелёк на разных устройствах: практическое руководство по безопасности
Один аппаратный кошелёк — одна точка отказа. Если в прошивке бэкдор, если вендор скомпрометирован, или если кто-то физически заберёт устройство и извлечёт сид — средства пропали.
Аппаратные крипто-кошельки и ключи безопасности – Trezor, Ledger, YubiKey на столе Безопасность
Мой крипто-стек: 11 устройств, нулевое доверие
Подробный разбор 11 устройств крипто-безопасности: Trezor, Ledger Stax, Nano X, SafePal, CoolWallet, Tangem, Opendime и три YubiKey. Сравнение характеристик, реальные слабые места и настройка мультисиг.
code deposit – депонирование кода для защиты авторства Безопасность
Как доказать своё авторство и не потерять права: 6 способов, которые примет суд
Вы создали нечто. Дизайн, фотографию, музыкальное произведение, статью, программную библиотеку, архитектурный проект. Вы знаете, когда это сделали, сколько времени потратили и что вложили.
DIY умный замок Aliro на ESP32 + PN532: контроллер доступа для Apple, Google и Samsung Wallet Безопасность
DIY Aliro замок: ESP32 + PN532 Контроллер Доступа для Apple, Google и Samsung Wallet
Коммерческие умные замки с поддержкой Apple Home Key или Google Wallet стоят от $250 и привязывают тебя к экосистеме одного производителя. Спецификация Aliro, опубликованная в феврале 2026 года, наконец
GPG YubiKey scdaemon macOS: GPG YubiKey scdaemon Безопасность
GPG YubiKey: автоматическое восстановление scdaemon на macOS
Если вы подписываете git-коммиты YubiKey на macOS и периодически получаете «General error» от GPG – это не баг YubiKey. Это гонка процессов за PC/SC интерфейс. GPG YubiKey scdaemon ошибка macOS