Max Knyazev is typing…·Метод «уточки» (rubber duck debugging)
Краткая история метода «уточки» (rubber duck debugging) из The Pragmatic Programmer и объяснение, почему вслух объяснение помогает находить баги.
Читать
Каналы
Max Knyazev is typing…·Max Knyazev is typing…·Почему флешки пробивают изолированные АСУ ТП
О проблеме утечки данных из изолированных АСУ ТП через флешки и практические меры: автоматизация, сегментация, сертификация и мониторинг.
Читать
Max Knyazev is typing…·Qualcomm покупает Arduino — эпоха новых возможностей
Комментарий о покупке Arduino компанией Qualcomm, анонсе платы Arduino Uno Q и возможных последствиях для сообщества и IoT.
Читать
Max Knyazev is typing…·FuzzForge AI — LLM‑фаззинг для AppSec
Разбор FuzzForge AI: LLM‑генерация контекстных тестов для поиска логических дефектов в API и приложениях.
Читать
Max Knyazev is typing…·MAST — тестирование безопасности мобильных приложений
Краткий обзор MAST: понятие, подходы (статический, динамический), сценарии и инструменты — MobSF, Drozer, AppScan, NowSecure, Veracode.
Читать
Max Knyazev is typing…·HexStrike AI: массовая эксплуатация уязвимостей Citrix
HexStrike AI, проект для red team, быстро используется в даркнете для автоматической эксплуатации уязвимостей Citrix (CVE-2025-7775/7776/8424).
Читать
Max Knyazev is typing…·Полезные опенсорс-проекты для MLSecOps
Обзор опенсорс-утилит для MLSecOps: awesome-MLSecOps, NVIDIA Garak, ProtectAI NB Defense и IBM Adversarial Robustness Toolbox.
Читать
Max Knyazev is typing…·NIST IR 8259r2: безопасность IoT от производителя
Разбор черновика NIST IR 8259r2: почему безопасность IoT должна закладываться производителем, включая поддержку и End‑of‑Life.
Читать
Max Knyazev is typing…·Что такое SAST?
Краткое объяснение, что такое SAST (статический анализ безопасности кода), как он работает и какие есть инструменты: Semgrep, CodeQL, SonarQube, Solar.
Читать
Max Knyazev is typing…·Уязвимость PerfektBlue в Bluetooth-стеке OpenSynergy
Четыре уязвимости PerfektBlue в BlueSDK (OpenSynergy) приводят к RCE через Bluetooth — кейсы затрагивают Mercedes‑Benz и другие бренды.
Читать
Max Knyazev is typing…·Проверка на Bluetooth‑трекеры: простой гайд
Как проверить, не подбросили ли вам Bluetooth‑трекер: встроенный сканер Android 14, AirGuard, MetaRadar, WiGLE и nRF Connect.
Читать
Max Knyazev is typing…·Прогноз количества IoT‑устройств до 2034 года
Краткий разбор отчёта Transforma Insights: сейчас 17,7 млрд IoT‑устройств, к 2034 — 40,6 млрд; рост подключений, LPWAN и доходов.
Читать
Max Knyazev is typing…·Динамическое распределение слотов RACH в NB-IoT с RL
Анонс научной статьи по динамическому распределению слотов RACH для NB‑IoT с RL (Q-learning, DQN): в симуляции NS‑3 — −74% коллизий, +16% подключений.
Читать
Max Knyazev is typing…·Новая статья: RL‑агенты в сетях NB‑IoT
Анонс: новая статья на Хабре про RL‑агентов в сетях NB‑IoT — упрощённое изложение исследования, с которым я выступал на научной конференции.
Читать
Max Knyazev is typing…·Arduino Uno Q — краткий обзор новинки
Краткий обзор Arduino Uno Q: гибрид Linux + классическая Arduino на SoC Qualcomm Dragonwing и MCU STM32U585, Debian 13 и USB‑C.
Читать
Max Knyazev is typing…·IoT-ботнеты: умные дома как платформа для атак
Разбор сообщения МВД о превращении умных устройств в ботнеты, с примерами (Mirai) и базовыми советами по защите IoT в 2025 году.
Читать
Max Knyazev is typing…·Персональный Интернет вещей — доклад на конференции
Анонс доклада на конференции «Наука сегодня: актуальные исследования»: анализ персонального Интернета вещей (PIoT) с философской и техносоциальной точек, мой текст в сборнике (стр.183–201).
Читать
Max Knyazev is typing…·AI DevTools Conf — уязвимости агентных систем и тесты AI
Короткая заметка о посещении AI DevTools Conf: доклады про уязвимости агентных систем и методы тестирования AI; упомянут подкаст с КапИБара.
Читать
Max Knyazev is typing…·Квантование TinyML и устойчивость аудиосистем IoT
Отчет и анонс выступления после Merge Conf о совместном исследовании влияния квантования TinyML на устойчивость аудиосистем персонального IoT.
Читать
Хайнань и Китай, советы от Панды·Китайские Яндекс.Карты в русском интерфейсе
Обновление приложения показало китайские Яндекс.Карты с русскими подписями; регистрация по e‑mail стала доступна, телефон не обязателен.
Читать