Max Knyazev is typing…·Разбор претензий к отечественному мессенджеру MAX
Критический разбор жалоб на мессенджер MAX: уязвимости, запрошенные разрешения, SDK MyTracker и спор с Kaspersky в контексте приватности.
Читать
Каналы
Max Knyazev is typing…·Max Knyazev is typing…·О чем этот канал?
Максим Князев — канал об информационной безопасности, IoT, DevSecOps и проектах автора; статьи, обзоры и практические кейсы.
Читать
Max Knyazev is typing…·Почему флешки пробивают изолированные АСУ ТП
О проблеме утечки данных из изолированных АСУ ТП через флешки и практические меры: автоматизация, сегментация, сертификация и мониторинг.
Читать
Max Knyazev is typing…·Что такое SCA? Анализ состава ПО
Краткий разбор SCA: что это, зачем нужен, как работает, роль SBOM и популярные инструменты (Trivy, OWASP Dependency-Check, Snyk, Solar).
Читать
Max Knyazev is typing…·MAST — тестирование безопасности мобильных приложений
Краткий обзор MAST: понятие, подходы (статический, динамический), сценарии и инструменты — MobSF, Drozer, AppScan, NowSecure, Veracode.
Читать
Max Knyazev is typing…·Что такое IAST?
Объяснение IAST: что это, как работает и зачем нужен; обзор подходов и инструментов (Contrast, Seeker, PT Application Inspector, Solar appScreener).
Читать
Max Knyazev is typing…·Полезные опенсорс-проекты для MLSecOps
Обзор опенсорс-утилит для MLSecOps: awesome-MLSecOps, NVIDIA Garak, ProtectAI NB Defense и IBM Adversarial Robustness Toolbox.
Читать
Max Knyazev is typing…·Тест SecCoder: бесплатный сканер vs Semgrep
Анализ SecCoder — бесплатного сканера уязвимостей: сравнение с Semgrep на демо-проектах показало пропуски критических находок.
Читать
Max Knyazev is typing…·Что такое SAST?
Краткое объяснение, что такое SAST (статический анализ безопасности кода), как он работает и какие есть инструменты: Semgrep, CodeQL, SonarQube, Solar.
Читать
Max Knyazev is typing…·TOR и I2P: отличия и философия
Короткий разбор отличий TOR и I2P: луковая маршрутизация, внутренняя сеть .i2p, .onion vs .i2p, применение и этика использования.
Читать
Max Knyazev is typing…·Новая статья: RL‑агенты в сетях NB‑IoT
Анонс: новая статья на Хабре про RL‑агентов в сетях NB‑IoT — упрощённое изложение исследования, с которым я выступал на научной конференции.
Читать
Max Knyazev is typing…·Arduino Uno Q — краткий обзор новинки
Краткий обзор Arduino Uno Q: гибрид Linux + классическая Arduino на SoC Qualcomm Dragonwing и MCU STM32U585, Debian 13 и USB‑C.
Читать
Max Knyazev is typing…·Международный День Защиты Информации — 30 ноября
Поздравление с Международным Днём Защиты Информации (Computer Security Day), упоминание вируса Роберта Морриса и пожелания надёжных СЗИ.
Читать
Max Knyazev is typing…·Хакатон «Nuclear it hack»: наш кейс — сканер секретов
Максим Князев как эксперт на хакатоне Nuclear it hack (МИФИ): в нашей секции участникам предложено сделать локальный сканер секретов и чувствительных данных в коде.
Читать
Max Knyazev is typing…·Атака на цепочку поставок: компрометация axios в npm
Разбор компрометации axios в npm: зависимость plain-crypto-js@4.2.1 с postinstall, кроссплатформенный RAT и практические рекомендации по защите.
Читать
Max Knyazev is typing…·Почему SBOM уже недостаточно: про CBOM
Краткое объяснение концепции CBOM, отличия от SBOM, риски поведенческих атак на зависимости и приглашение на доклад на Merge Conf в Иннополисе.
Читать
Max Knyazev is typing…·Техно-дискуссии K2 — серия стримов для ИБ‑специалистов
K2 запускает серию из пяти стримов о контейнерах, ИИ, DevSecOps и карьере ИБ‑инженера; первый выпуск — сегодня в 19:00 МСК.
Читать
Хочу в Китай - Советы от Панды·哪吒学中文 · китайский как сериал
Сериал-подход к изучению китайского: 7 персонажей, ежедневные живые истории, иероглифы, пиньинь и карточки от @privetchina_bot.
Читать
Хочу в Китай - Советы от Панды·Языковой год в Китае — набор уже открыт
Анонс языкового года в Китае: год в языковой среде, общение с носителями, опыт и подготовка к поступлению в китайский вуз.
Читать
Настя Александрова | техспец | блог | фриланс·Как чат-бот стал точкой роста
Кейс: образовательный проект использовал Telegram‑бот на BotHelp для сегментации, выдачи лид‑магнитов и сбора контактов — первая точка входа в воронку.
Читать