What Telegram channels wrote about Browsers & web in July 2026: 615 posts from 438 channels, collected automatically from public Telegram channels.
Google says AI helped Chrome fix 1,072 security bugs in two releases
Google says artificial intelligence is dramatically increasing the number of security vulnerabilities it can find and fix in Chrome, with more than 1,000 security bugs patched across the browser's two most recent releases as it expands its use of AI. [...]
https://www.bleepingcomputer.com/news/google/google-says-ai-helped-chrome-fix-1-072-security-bugs-in-two-releases/
Главный бухгалтер 152800 ₽
Обязанности: • Работа в программах: 1С 8.0, Google таблицы, Excel, Word, браузеры, лк ИФНС, Контур, Сбис • Расчёт налогов на всех системах налогообложения • Сдача отчетности в ИФНС, СФР, Росстат • Коммуникация с клиентами • Контроль работы помощника , который привязан к каждому Главному бухгалтеру
Требования: • Большой опыт • Гуру в НДС • Желание профессионально развиваться • Коммуникабельность • Любовь к бухгалтерии • Трудолюбие и ответственность
Мы предлагаем: • Топливные карты • Тренинги • Корпоративы • Подарки на ДР и Новый год • Детские подарки • Квартальные премии • Современная техника, уютное рабочее место • Чай, кофе, вкусняшки за счет компании • Бесплатное обучение в онлайн школе по бухгалтерскому учету • Парковка для сотрудников • Сопровождение наставника во время адаптации • Официальное трудоустройство по ТК РФ
Контакты: +79186834407 [email protected]
31 июля в 18:00 (мск), группа онлайн-ритуалов Гоманга проведёт Намгьел Цечог – ритуал продления жизни через Ушнишавиджаю (Зугдэр Намжилма), молитва о долголетии Его Святейшества Далай-ламы XIV, Серкьем, Янгуг.
⭐️ Трансляция пройдёт на платформе Zoom (Зум). Видео и микрофоны всех участников конференции, за исключением монахов, будут выключены. Ссылку для подключения мы опубликуем непосредственно перед началом молебна. Перейдя по ссылке, вы сможете присоединиться к трансляции: 🔻прямо в интернет-браузере (устанавливать Zoom не обязательно), или 🔻через приложение Zoom, если оно уже установлено на вашем устройстве. Если появится выбор, просто нажмите «Открыть Zoom» или «Присоединиться через браузер».
⭐️ Сделать подношение на ритуал можно по ссылке: https://drepunggomang.ru/donations. После перевода, пришлите на номер 8 9167151908 (СМС / мессенджер Мах) или Телеграм Фонда @GomangFoundation следующие данные: скриншот платежа, название ритуала и имена (их прочтут во время ритуала).
☸️ Ушнишавиджая – Богиня долголетия, одно из воплощений Тары. Наряду с Амитаюсом и Белой Тарой, она почитается, как подательница сиддхи долгой жизни. Считается, что она появилась из яркого света, что лучится из ушниши – возвышения на макушке Будды, являющегося одним из знаков достижения полной победы над внутренними и внешними марами. Ритуал Ушнишавиджаи – это метод накопления благих заслуг и мудрости, он направлен на устранение всего, что может послужить причиной преждевременной смерти: опасности несчастных случаев, разного рода смертельных угроз, болезней. Повторение её мантры помогает увеличить продолжительность жизни, очистить кармические загрязнения, устранить душевные и физические болезни. 🌸Уведомляем: данная информация предназначена для буддистов и интересующихся буддийской культурой.
О здоровом подходе к внедрению AI
Яндекс хочет к концу 2026 года сделать ИИ новым стандартом внутренней разработки с помощью программы 75/75/75. Меня, видевшего в корпорациях разное, здесь больше радует не масштаб цели (с этим справляются многие), а логичный порядок действий. Компания сначала научилась измерять внедрение, получила текущие значения и только потом поставила план.
"75/75/75" означает:
1. не менее 75% разработчиков регулярно используют ИИ
2. ИИ участвует не менее чем в 75% изменений
3. в каждом таком изменении не менее 75% кода генерирует ИИ
Сейчас ИИ регулярно используют 73% разработчиков Яндекса, а с его помощью создается более половины нового кода. Но только 17,2% работают в режиме, где ИИ участвует минимум в 75% изменений. За последний месяц эта доля выросла более чем вдвое по сравнению с прошлым кварталом. Это и есть практика, которую компания масштабирует.
Я бы ставил разработку на первое место среди направлений внедрения ИИ в крупной компании. Здесь уже понятны сценарии и можно считать эффект: скорость выпуска изменений, время на рефакторинг, тесты и документацию. В Браузере новую архитектуру технологии перевода видео сделали за два дня вместо двух-трех недель. В отдельных спринтах Лавки скорость разработки выросла в 3,3 раза.
Но здесь же находится главный риск. Агент способен быстрее писать код, а вместе с ним так же быстро производить баги, спорные решения и техдолг. Если мерить только долю сгенерированного кода, отчет может выглядеть хорошо, а система становиться хуже.
Поэтому мне близко, что Яндекс оставляет за инженером архитектуру, валидацию изменений, проверку качества и ответственность за то, что попадет в прод. ИИ должен увеличивать пропускную способность команды, но не подменять инженерное мышление.
Для этого у компании есть SourceCraft, Yandex AI Studio, которые доступны и внешним разработчикам, и внутренние ИИ-агенты. На мой взгляд, нормальный переход к AI-native разработке выглядит так: сначала метрики, потом масштабирование, при этом ответственность остается у человека.
В рамках обсуждения передовых методов цифровой разведки на конференции выступил основатель компании «Интернет-Розыск» Игорь Бедеров. Эксперт представил методику слежки ADINT (Advertising-based Intelligence), подробно разобрав как риски, так и перспективы её применения в оперативно-разыскной деятельности. Он отметил, что данные из рекламных экосистем сегодня позволяют с высокой точностью профилировать цели, однако их легитимное использование в работе правоохранительных органов требует чётких правовых регламентов и строгого контроля. Кроме того, Бедеров поделился с участниками собственным инструментарием для работы с открытыми источниками — специализированным браузером OSINTbro, позволяющим автоматизировать сбор и анализ информации в интернете.
📱 Telegram | 🌐 ВК | 📲 MAX 📲 RUTUBE | 🌍 VK Видео
🤔 Можешь ли пояснить разницу между progressive enhancement и graceful degradation?
- Progressive enhancement: вначале создаётся базовая, минимальная версия, которая работает в любом браузере, а затем добавляются улучшения для современных. - Graceful degradation: вначале создаётся максимально функциональная версия, которая плавно теряет функции при запуске в старых браузерах.
Ставь 👍 если знал ответ, 🔥 если нет Забирай 📚 Базу знаний
❗️Безопасный режим YouTube и как его включить
⚙️Описание⤵️
🧑💻1️⃣ Откройте YouTube в любом браузере и войдите в свой аккаунт 2️⃣Щелкните значок своего профиля в правом верхнем углу и выберите в выпадающем меню пункт Безопасный режим. 3️⃣В следующем окошке включите или выключите тумблер Безопасный режим, чтобы включить или выключить режим ограничения в YouTube. 4️⃣Если вы хотите включить Безопасный режим в текущем браузере навсегда, тогда нажмите на опцию Установить запрет на отключение безопасного режима в этом браузере. 5️⃣Наконец, подтвердите подлинность входа, введя пароль учетной записи.
Tamon-kun Ima Docchi!? - S01E13 (Tamons B-side) Source: Web ~ CR Audio: 🇯🇵|🇺🇸 Subtitle: 🇷🇺|🇪🇸|🇨🇳|🇩🇪|🇺🇸|🇮🇩|🇵🇱|🇧🇷|🇻🇳|🇹🇭|🇮🇹|🇸🇦|🇲🇸|🇫🇷 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.
#airing #CR #single_audio #multi_subs #HEVC #10Bit
💻 Базовый уровень приватности в сети в 2026 году
В то время, как государства все туже затягивают ремни безопасности на шеях своих граждан, для нас все более актуальным становится вопрос защиты персональных данных.
Техногиганты собирают информацию о своих пользователях, а потом продают ее спецслужбам, крупному торговому бизнесу либо вообще поддаются взлому хакерских групп. В результате, информация может оказаться в руках злоумышленников.
Бывает так, что человек нашел гайд по приватности уровня параноика, попробовал что-то воплотить — и забросил это дело в виду его сложности. Проект "Privacy Tools" сформулировал простую, трехуровневую систему, включающую базовый, продвинутый и критический уровни приватности. С учетом реалий постсоветского пространства, представляем вам рекомендации для базового уровня, необходимого абсолютному большинству пользователей.
Это ваша стартовая линия. Замените приложения, тихо собирающие о вас данные, на те, что этого не делают.
Приватный браузер
Brave LibreWolf Firefox (хотя бы его, с настройками приватности, но только не Chrome или Yandex).
Поисковик
DuckDuckGo Mojeek Brave Search Startpage
Защищенная почта
Proton Tuta Disroot
Настроенные алиасы SimpleLogin помогут, чтобы не "светить" основной адрес при регистрациях.
Менеджеры паролей
Bitwarden Proton Pass KeePassXC (в отличии от остальных хранит зашифрованную базу паролей локально у вас, а не в облаке)
VPN
Поскольку провайдеры фиксируют ваши подключения, а доступ к тысячам ресурсов заблокирован, базовым инструментом становится VPN. Избегайте VPN от политиков, блогеров и малоизвестных фирм. Только надежные компании с именем в сфере кибербезопасности.
Мировой стандарт:
Nord Proton (бесплатный) Mullvad Surfshark Obscura
В России популярные мировые впн-сервисы блокируются и скорее всего не заработают у вас "с колес", без дополнительных настроек. Для стабильного доступа выбирайте варианты с поддержкой протоколов маскировки трафика: AmneziaWG, VLESS (REALITY) или Shadowsocks с обфускацией. Не полагайтесь на один протокол, лучше иметь запасной вариант на случай волны блокировок.
#криптоанархизм
5 TED-выступлений, которые должна посмотреть каждая женщина, если хочет стать заметнее, увереннее
Если вы хотите построить сильный личный бренд, перестаньте учиться только у блогеров. Учитесь у людей, которые меняют мышление миллионов.
TED — одна из крупнейших образовательных платформ в мире. Многие выступления набирают десятки миллионов просмотров и становятся настольными пособиями для предпринимателей, руководителей и спикеров.
Моя рекомендация как эксперта по личному бренду: не просто смотрите TED «для вдохновения», а разбирайте каждое выступление как кейс.
Что нужно анализировать⤵️ 📍первые 30 секунд — чем спикер цепляет внимание; 📍структуру выступления; 📍какие истории рассказывает; 📍где использует паузы и юмор; 📍какие фразы хочется записать;
Именно так формируется насмотренность — один из самых недооцененных навыков сильного эксперта.
Моя подборка:
1. Brené Brown — The Power of Vulnerability Почему открытость — это не слабость, а главный инструмент доверия. Это одно из самых просматриваемых TED-выступлений в истории.
2. Amy Cuddy — Your Body Language May Shape Who You Are О языке тела, уверенности и том, как нас считывают еще до того, как мы начинаем говорить.
3. Susan Cain — The Power of Introverts Если вам кажется, что личный бренд — это только для экстравертов, обязательно посмотрите это выступление. Оно разрушает этот миф.
4. Sheryl Sandberg — Why We Have Too Few Women Leaders О внутренних ограничениях, синдроме самозванца и карьерных возможностях женщин.
5. Julia Gillard & Ngozi Okonjo-Iweala — 6 Essential Lessons for Women Leaders Практические уроки лидерства от женщин, которые принимали решения мирового масштаба.
Не смотрите пять видео подряд! Лучше одно выступление = один конспект = одна идея, которую вы внедрите уже сегодня.
Так знания превращаются в навык, а не в очередную вкладку в вашем браузере.
Хотя… если после третьего TED вы вдруг начали жестикулировать как спикер мирового уровня перед зеркалом — поздравляю. Побочный эффект обучения уже начался.
Пиши в комментариях TED - я пришлю ссылки на все пять видео, чтобы не искать их в интернете😉.
#личныйбренд #ted #спикер #публичныевыступления #ugc
😀 шага, чтобы стать пользователем сервисов электронной подачи заявки ФИПС
Шаг 1 Получить сертификат электронной подписи.
Как это сделать? Обратиться в ближайший удостоверяющий центр: на портале Уфо выбрать свой город, тип действующей аккредитации и посмотреть, какая организация работает в удобной для вас локации. Для получения ЭП требуется: Физическим лицам ▪ личное присутствие, ▪ паспорт, ▪ Снилс Юридическим лицам ▪ учредительные документы, ▪ документ, подтверждающий факт внесения записи в единый государственный реестр юридических лиц, ▪ свидетельство о постановке на учет в налоговом органе заявителя.
✔ Сертификат и ключи электронной подписи запишут на сертифицированный электронный носитель.
Шаг 2 ✔ Настроить свой персональный компьютер в соответствии с инструкциями, полученными в удостоверяющем центре, где был приобретен сертификат. ✔ Настроить браузер, скачав с сайта необходимые файлы.
Шаг 3 Чтобы избежать тривиальных ошибок, необходимо изучить пользовательскую документацию: материалы представлены в разделе сайта ФИПС «Подача заявки» https://www1.fips.ru/podacha-zayavki/
Шаг 4 Оформление и подача заявки Если правильно выполнены все предыдущие действия – нажать на кнопку «Начать работу» в разделе сайта ФИПС «Подача заявки». Интуитивно понятный интерфейс системы электронной подачи поможет легко составить заявку, подписать ее электронной подписью и отправить на регистрацию.
✔ Через сервис ведется электронная переписка по заявке в ходе делопроизводства.
А если возникнут вопросы, вам помогут специалисты службы технической поддержки [email protected]
Iwamoto-senpai no Suisen - S01E04 (Recommendations from Iwamoto-Senpai) Source: Web ~ CR Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇫🇷|🇩🇪|🇷🇺|🇺🇸|🇧🇷|🇮🇩|🇪🇸|🇸🇦|🇮🇹 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.
#airing #CR #single_audio #multi_subs #HEVC #10Bit
Дизайнер компьютерной графики 500 – 1000 RUR
Обязанности: • Реализовывать общую концепцию проектов клиентов Предприятия с учетом особенностей стиля и графического оформления HTML-кода. • Создавать код, который будет одинаково отображаться во всех наиболее популярных браузерах. • Тестировать созданный сайт при различных разрешениях монитора и количестве цветов. • Проверять все активные элементы созданных веб-страниц на функциональность. • Выполнять поручения начальника отдела и руководителя интернет-проектов. • Выполнять работу по подготовке программ к отладке и проведение отладки. • Определять объем и содержание данных для тестовых примеров, обеспечивающих наиболее полную проверку соответствия программ их функциональному назначению.
Требования: • Реализовывать общую концепцию проектов клиентов Предприятия с учетом особенностей стиля и графического оформления HTML-кода. • Создавать код, который будет одинаково отображаться во всех наиболее популярных браузерах. • Тестировать созданный сайт при различных разрешениях монитора и количестве цветов. • Проверять все активные элементы созданных веб-страниц на функциональность. • Выполнять поручения начальника отдела и руководителя интернет-проектов. • Выполнять работу по подготовке программ к отладке и проведение отладки. • Определять объем и содержание данных для тестовых примеров, обеспечивающих наиболее полную проверку соответствия программ их функциональному назначению.
Контакты: +79123456789
Подъехали цифры. Да, как-то очень быстро поменялся мир разработки - буквально за какие-то месяцы. Примерно полгода назад мы улыбались тому, что измеримые показатели говорили о повышении эффективности труда программиста на единицы процентов, хотя сами разработчики "по самоощущениям" указывали - 30-40%. А теперь даже цифры "самоощущений" кажутся довольно заниженными. Всё чаще слышна фраза "Я за последние полгода (месяц, два месяца и т.п.) не написал ни строчки кода руками". Да, что говорить, я и сам такой же. Скажи мне кто-то ещё год назад, что я буду писать код так, как сейчас - через директивное указание ИИ-агенту что нужно сделать, - я бы очень удивился. Я, конечно, технооптимист и всегда был уверен, что к чему-то такому мы рано или поздно придём, но даже мне это показалось как-то, уж, очень стремительным. Никогда ещё перестраивание процессов не шло с такой бешеной скоростью.
Но самоощущения самоощущениями, а всегда имеет смысл смотреть на то, что происходит в корпоративном секторе - кому, как ни заметным игрокам рынка задавать ориентиры и показывать, куда всё движется на самом деле. Яндекс объявил программу с говорящим названием 75/75/75: к концу 2026 года не менее 75% разработчиков компании должны регулярно применять ИИ при написании кода, ИИ должен участвовать в подготовке не менее 75% изменений, и в каждом таком изменении - генерировать не менее 75% кода. То есть впервые (по крайней мере, на моей памяти) переход на AI-native-разработку оформлен как публичная измеримая цель. Лично по мне эти цифры, хоть и красивые, но не кажутся какими-то сложнодостижимыми. Я, конечно, могу представить некоторые области разработки, где нейронкам пока тяжело без человека, но не думаю, что это 25% от всего кода, который пишется. Впрочем, как промежуточная цель - почему нет?
На текущий момент компания заявляет, что уже 73% разработчиков регулярно используют ИИ. Вот, честно, хочется пообщаться с теми 27%, которые ещё не используют или не регулярно. Было бы интересно послушать почему. Также пишут, что больше половины строк кода уже создаётся генеративными моделями. Это не одно и то же, что пулл-реквест, потому что ИИ зачастую пишет больше строк, чем человек, но очевидно что задача приближения к 75% решается. Но, в целом, доля разработчиков, которые уже перестроили свою работу, чтобы соответствовать всем трём 75/75/75 пока около 17%, хотя она выросла в два раза только за последний месяц. Ровно та бешеная скорость перестройки процессов, про которую я писал выше, только уже не в самоощущениях, а в корпоративной статистике.
В конкретных задачах это выглядит так. Команда Яндекс Еды за два месяца собрала с помощью ИИ код для ИИ-хостес - агента, принимающего звонки и бронирования, - и ускорила разработку более чем вдвое. В Браузере модели сгенерировали около 80% кода новой архитектуры перевода видео - два дня вместо двух-трёх недель. В Лавке один сотрудник за три недели сделал прототип кабинета для франчайзи. Ещё год назад каждый такой кейс тянул бы на отдельный доклад на конференции, а сейчас это просто трудовые будни.
Отдельно отмечу развитие внутренних агентов, так как это ровно тот сдвиг, через который проходим мы все: от ручной копипасты кода из редактора в чат, а затем обратно - к делегированию задач целиком. Агент GENA самостоятельно проходит путь от тикета до готового кода и подключён уже, как пишут, к тысяче с лишним проектов. "Стефания" работает как виртуальный сотрудник для менеджеров и аналитиков - ею еженедельно пользуются пять тысяч человек.
А за человеком пока архитектура и ответственность за принятые решения. В общем, если вы всё ещё пишете код руками и посматриваете на агентные процессы с недоверием - я вас могу понять, сам таким был буквально полгода назад. Но, судя по всему, вопрос уже не стоит, перестраиваться или нет. Мир разработки не "скоро изменится" - он уже.
☸️ Ссылка на трансляцию из Гоманга в Зуме:
https://us06web.zoom.us/j/83348458099?pwd=FO9p8a3RxWXzBXd7ljsj4lAZHV0VuO.1
Перейдя по ссылке, вы сможете присоединиться к трансляции: 🔻прямо в интернет-браузере (устанавливать Zoom не обязательно), или 🔻 через приложение Zoom, если оно уже установлено на вашем устройстве. Если появится выбор, нажмите «Открыть Zoom» или «Присоединиться в браузере».
Скрытый идентификатор устройств Windows
GDID (Global Device Identifier) — это постоянный цифровой отпечаток, который серверы Microsoft автоматически присваивают каждой установке операционной системы и сохраняют в системном реестре.
Недавно этот скрытый механизм привлек внимание общественности, когда помог ФБР вычислить предполагаемого хакера, скрывавшего свою личность за VPN и прокси-серверами во время взлома ювелирной компании.
Идентификатор активно используется для синхронизации функций и сбора телеметрии, включая историю браузера, при этом компания практически не раскрывает детали его работы в публичной документации.
Полностью отключить генерацию GDID невозможно, но пользователи могут ограничить объем передаваемых диагностических данных или самостоятельно узнать свой уникальный ключ с помощью простой команды в PowerShell: $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))"
Читатель сообщает, что в браузер Firefox добавили толстую рамку вокруг окна
Neko to Ryuu - S01E05 (The Cat and the Dragon) Source: Web ~ CR Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇫🇷|🇩🇪|🇷🇺|🇺🇸|🇧🇷|🇮🇩|🇻🇳|🇪🇸|🇸🇦|🇮🇹|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.
#airing #CR #single_audio #multi_subs #HEVC #10Bit
📲Free Adblocker - это анонимный браузер с блокировкой любой рекламы и встроенным VPN. Он предотвращает отслеживание вашей активности и ваших данных. На английском языке, но всё понятно, нет ничего сложного. Главное, что всё работает, можно смотреть Ютуб, посещать разные сайты и т.д. Пользуетесь! 🔔Тут можно ПРИОБРЕСТИ Надёжный VPN для Андроид, Айфон, Ноутбук, Планшет и т.д.! Сюда!
✅Клик тут! 💠Версия: 139.1.4022 (обнова) ⛔️Без рекламы 🔑Моды: Premium версия!
Bungou Stray Dogs Wan! - S02E03 (Bungo Stray Dogs WAN Season 2) Source: Web ~ CR Audio: 🇯🇵|🇺🇸 Subtitle: 🇷🇺|🇪🇸|🇩🇪|🇺🇸|🇧🇷|🇮🇹|🇸🇦|🇫🇷 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.
#airing #CR #single_audio #multi_subs #HEVC #10Bit
BLACK TORCH - S01E04 (BLACK TORCH) Source: Web ~ AMZN Audio: 🇯🇵 Subtitle: 🇹🇭|🇨🇳|🇺🇸|🇮🇩|🇻🇳|🇲🇸 ❗Note - For a better experience, open the link using Brave Browser or use any ad-Blocker.
#airing #AMZN #single_audio #multi_subs #HEVC #10Bit
Редактор
Мы, команда диджитал-агентства «Палиндром», ищем пишущих редакторов в бренд-медиа, которые погружены в тему международной торговли, работали в деловых СМИ или писали для компаний, которые специализируются на этой сфере (например, банки, организации из сферы ВЭД или маркетплейсы). Классно, если вы уже создавали SEO-контент и понимаете, как он работает, брали интервью у экспертов и не боитесь их, активно используете нейросети в своей работе.
У нас полностью удалённый формат работы, нужно быть на связи с 10:00 до 19:00.
Если знаете, что такое инвойс, и можете простыми словами рассказать, как работают векселя, можете смело откликаться. Резюме и портфолио присылайте сюда: @olyamedvedevaaa. Подробнее условия обсуждаем с понравившимися кандидатами.
Нашли вакансию мошенника? Сообщайте сюда
➖➖➖➖➖➖➖➖➖➖➖ Наши ресурсы для копирайтеров
НейроПеро — нейросеть для копирайтеров. Работает в Telegram и в браузере. КопиБаза — база резюме копирайтеров Копислав — бот по обучению копирайтингу Ламповый чат копирайтеров — общение, вопросы, поддержка Врожденная неграмотность — канал про русский язык Говноклиент — черный список заказчиков-кидал Жилетка — бот эмоциональной поддержки для фрилансеров. Разработан при участии психолога. Когда накрыло — выслушает и поможет
🤒 Ваш пароль больше не взламывают | Его просто крадут | Почему длина и спецсимволы не спасают
Инфостилер – вредонос, который не подбирает пароль, а забирает готовый: сохранённые логины из браузера, куки активных сессий и токены доступа
Неочевидность в том, что против него бесполезны привычные советы: ни длинный пароль, ни спецсимволы, ни даже двухфакторка, если крадут уже пройденную аутентификацию вместе с сессионной кукой
— В данной статье мы рассмотрим, чем кража отличается от подбора, как стилер обходит двухфакторную защиту через угон сессии и что реально снижает риск, аппаратные ключи, менеджеры паролей и контроль за тем, что вы запускаете
ℹ️ Дополнительный материал: 1. Статья на PassWork
📂 ИБ Книга // max.ru/itbook_library
🔄 DNS Rebinding: как один переход по ссылке может открыть доступ к локальным сервисам?
Политика одинакового источника (Same-Origin Policy) считается одним из ключевых механизмов безопасности браузеров. Однако атака DNS Rebinding показывает, что при определённых условиях злоумышленник может обойти это ограничение и получить доступ к внутренним ресурсам пользователя — локальным веб-сервисам, административным панелям и IoT-устройствам.
💬 В новой статье Даниил Камольцев, эксперт Security Vision, подробно разбирает принцип работы атаки DNS Rebinding, демонстрирует её реализацию в контролируемой лабораторной среде и объясняет, какие меры помогут защитить локальные сервисы от подобных угроз. Автор также рассказывает, почему проверка заголовка Host, использование HTTPS и корректная настройка веб-интерфейсов остаются важными элементами защиты.
📎 Переходите по ссылке, чтобы разобраться, как DNS Rebinding обходит механизмы защиты браузера и почему этот сценарий нельзя игнорировать.
#SV_дляНачинающих
