technology Posts | Discover

Геолокация по фото: EXIF и визуальные подсказки

Обзор методов геолокации по фото: EXIF, визуальные маркеры и полезные инструменты (Google Lens, Maps, SunCalc) для OSINT и расследований.

Telegram OSINT: разведка в мессенджере

Обзор Telegram OSINT: источники, методы, ограничения и польза для кибербезопасности, журналистики и аналитики.

Цифровая подпись: принцип работы и применение

Краткое объяснение, как работает цифровая подпись: хэш, открытый/закрытый ключи, где применяется и какие риски связаны с ключами и сертификатами.

IT Загрузка..·29 июн. 2026 г.

K3s и MicroK8s: лёгкий Kubernetes для дома и edge

Краткое сравнение K3s и MicroK8s: отличия в установке, потреблении ресурсов и применимости для homelab, Raspberry Pi и локальной разработки на Ubuntu.

Работа с датами в Pandas: datetime, resample, rolling

Краткий обзор работы с датами в Pandas: преобразование в datetime, агрегация через resample и сглаживание через rolling для временных рядов.

IT Загрузка..·27 июн. 2026 г.

Компиляторы и оптимизация: как LLVM меняет правила

Обзор роли LLVM в современных компиляторах: IR, optimization passes и почему Clang, Rust и другие проекты опираются на LLVM.

Биометрия на смартфоне: Face ID и Fingerprint

Разбор принципов, плюсов и рисков Face ID (3D) и сканеров отпечатков; советы по усилению защиты и комбинированию биометрии с PIN и обновлениями.

IT Загрузка..·30 июн. 2026 г.

VPN и безопасность в российской инфраструктуре

Разбор роли VPN в российской IT‑инфраструктуре: что защищает, ключевые риски, актуальные протоколы (WireGuard, IPsec, OpenVPN) и практические рекомендации.

Корпоративный OSINT: защита от разведки конкурентов

Краткий гид по корпоративному OSINT: какие данные утекают, риски для бизнеса и 6 практических мер — от аудита до обучения персонала.

Автоматизация OSINT: SpiderFoot, OSINT Framework

Краткий обзор SpiderFoot и OSINT Framework: автоматизация сбора и каталог инструментов для разведки по открытым источникам.

Атаки на цепочку поставок: разбор резонансных кейсов

Краткий обзор резонансных supply chain‑кейсов (SolarWinds, CCleaner, NotPetya, 3CX, XZ Utils) и практики защиты: SBOM, CI/CD, минимальные привилегии.

CISO: роль, задачи, зарплаты в 2026 году 🔐

Краткий обзор роли CISO в 2026: обязанности, ключевые навыки и ориентиры зарплат для разных компаний; примеры требований и рынков.

Cyber Insurance: киберстрахование — нужно ли бизнесу

Обзор киберстрахования: что покрывает полис, когда он нужен бизнесу, плюсы и ограничения, требования страховщика (MFA, бэкапы, EDR).

Red Team vs Blue Team vs Purple Team: в чём разница

Краткое объяснение ролей Red Team, Blue Team и Purple Team в кибербезопасности: цели, задачи и где это применяется (SOC, банки, облака).

IT Загрузка..·29 июн. 2026 г.

Policy-as-Code: OPA / Conftest для Terraform

Обзор Policy-as-Code с OPA и Conftest: проверка Terraform-планов, пример Rego и команды для запуска проверки tfplan.

IT Загрузка..·28 июн. 2026 г.

Инструменты анализа open source кода: что смотреть

Краткий чеклист оценки open source: поддержка, лицензия, безопасность и качество кода; перечислены SonarQube, Semgrep, CodeQL и Trivy.

NumPy: массивы, операции, broadcasting — туториал

Краткий туториал по NumPy: ndarray, создание массивов, операции, индексация, reshape и правила broadcasting для Data Science и аналитики.

Категории персональных данных: что защищать по закону

Краткая сводка по категориям персональных данных: общие, специальные, биометрические и иные — что подпадает под защиту и требования для IT-проектов.

Непрерывная верификация личности: тренд Zero Trust

Краткое объяснение непрерывной верификации в подходе Zero Trust: как работает проверка в реальном времени, ключевые сигналы и бизнес-эффекты.

Roadmap Data Analyst: с чего начать в 2026

Практичный roadmap для начинающих Data Analyst в 2026: навыки от Excel и SQL до Python, BI и портфолио, с оптимальным порядком обучения.