Beched's thoughts

Стажировка Возобновляем стажировки в DeteAct! В 2021 г. мы успешно провели публичную стажировку и хорошо выросли, а 2022 г. прошёл под знаменем эффективности и улучшения процессов. Теперь мы снова готовы кратно растить команду и будем счастливы повстречать энтузиастов, которые хотят заниматься интересными проектами и исследованиями. В анкете некоторые вопросы могут быть достаточно сложными, но мы ждём людей с разным бекграундом, так что не бойтесь подавать заявку. Присоединяйтесь к нам заниматьс...

Запуск завтра На прошлой неделе вышел подкаст запуск завтра с моим участием. Тайминг: 01:53 Начало, виды пентестов, Red Team, анализ защищённости 11:12 Методология пентеста, разведка, поверхность атаки 18:16 Социальная инженерия, Bug Bounty 21:00 Как обычно удаётся пробить, примеры 24:30 Сколько стоят пентесты, вероятность взлома, и сколько нужно тратить на ИБ 30:10 Тренды, крипта, разница хищений в TradFi и в блокчейне 35:28 Индустрия web3 security и её отличия от web2 41:28 Схемы обмана крипто...

Ниже репост по просьбе оргов одного из региональных студенческих CTF-соревнований: ☀️KubanCTF продлевает лето! Мы открываем регистрацию на KubanCTF, который пройдет в рамках международной конференции по информационной безопасности KubanCSC в Красной Поляне! Общий призовой фонд составит 1.3 миллиона рублей. Отборочный этап пройдет онлайн по правилам jeopardy. В финале вам предстоит показать свои навыки в defense. В финал смогут отобраться 7 команд, показавших лучший результат в отборочном онлайн ...

Ночное бдение с числами. Посчитал рынок пентестов России несколькими способами, часть которых раскрывать не могу, а часть легко проверяема. Способ 1 Гуглим "global information security market size" и получаем оценку $116.5 млрд. Далее гуглим "global penetration…

Fake Token eXchange Ещё одна хайповая тема последних недель — крах биржи FTX. Я ни разу не являюсь крипто-евангелистом (лишь крипто-реалистом), но смешно, как крипто-критики бросились злорадствовать, что "крипта — скам". FTX — это централизованная биржа, технически она мало чем отличается от какой-нибудь CME или ММВБ. Отношение к "крипте" как к технологии она имеет лишь спекулятивное, по сути это классическая финтех-платформа с возможностью принятия платежей и отправки выплат в криптовалютах. И ...

Че как дела Мнения и мысли по разным темам, а особенно — по горячим, я обычно успеваю высказать (зачастую в крайне грубо-сатирической форме) друзьям-знакомым, после чего запал писать об этом куда-то ещё пропадает. Вот и не пишу ни фига никакие мысли, даже посраться не о чем в канале. Ну посраться-то ладно, это негатив, но я и позитивных вещах не пишу, а потом забывается, какие были важные мысли и идеи, которыми было бы интересно поделиться. Чтоб попытаться ещё раз переломить эту тягу не переклад...

ChatGPT Заметили странное? Да, канал захвачен ИИ, предыдущий пост написан не мной! Последние сутки я, как и многие другие, пребываю в лёгком недоумении от технологического прогресса. Нет особых сомнений, что людям удастся создать искусственный интеллект, чьи возможности превышают их собственные во всех отношениях, но скорость, с которой мы к нему идём, оказалась несколько выше, чем многие ожидали. В последнее время видно колоссальное развитие в сфере машинного обучения и нейросетей. Нейросети Mi...

Тепловая смерть Вселенной На мой взгляд, самая разумная высшая цель жизни, которую можно постулировать человеку, — это научно-технический прогресс. Речь не про то, ради какой исключительной причины нужно жить, но про то, что нужно делать высшим приоритетом. — Персонально-гедонистические цели по типу "быть счастливым", "получать удовольствие от жизни" абсолютно дегенеративны и приближают человека к бонобо, валяющемуся на берегу Конго, или, что гораздо хуже, к истекающему слюной героинщику, валяющ...

DPRK От локального ИБ-болотца к крипто-ИБ-болотцу: как вы думаете, что является одним из основных драйверов рынка безопасности блокчейн-проектов? === Год назад, в феврале 2024 г., в сообществе энтузиастов блокчейн-безопасности завёлся новый персонаж, некий Nick L. Franklin. Несмотря на нарочито американское имя, Ник не очень-то хорошо выражался по-английски, использовал британскую орфографию, пропускал артикли. Франклин занимался разбором хаков, происходящих в блокчейне, вёл твиттер и блог, акти...

Walking Dead В 2020 задавался вопросом о том, что же будет такое новое через 10 лет, что сильно поменяет технологии, и что изучать, чтобы быть релевантными и крутыми к тому времени. Но новое возникло через уже 2 года после этого, и для большинства это чёрный лебедь, как и для меня. Впрочем, для меня и лет 15 назад было очевидным, что людей полностью можно будет заменить ИИ. Думал я так, потому что принял тезис Чёрча-Тьюринга, который говорит о том, что любое конечное вычисление, которое только м...