Artykuły według tagu: Security
Bezdyskowe węzły Tor: ochrona przed fizycznym przejęciem
Dowiedz się, jak nowa architektura Tor z bezdyskowymi serwerami i TPM chroni dane podczas zajęcia sprzętu. Zalety i wyzwania technologii.
Krytyczna podatność w protobuf.js: zagrożenie dla Google Cloud i Firebase
Podatność w protobuf.js umożliwia wykonanie kodu na serwerze. Ocena CVSS 9.4. Zagrożone są usługi na Google Cloud i Firebase. Należy pilnie zaktualizować bibliotekę.
Vizir VLM: wideoanalityka z AI od CRT oszczędza 90% czasu
CRT przedstawiła «Vizir.VLM» — model wizyjno-językowy łączący wizję komputerową i AI. Dowiedz się, jak rozwiązanie rozumie kontekst wideo i skraca pracę operatorów.
IPv6 osiągnął 50%: co robić deweloperom
IPv6 po raz pierwszy przekroczył granicę 50% ruchu w Google. Analizujemy techniczne i ekonomiczne przyczyny przejścia i podajemy listę kontrolną dla inżynierów.
Kryzys kodu AI: bezpieczeństwo i przegląd w 2026 roku
Dlaczego narzędzia AI dają 10% wzrostu przy 91% wzroście czasu przeglądu? Analiza przyczyn kryzysu bezpieczeństwa i strategie przebudowy procesów. Dowiedz się, jak uniknąć security debt.
Bezpieczne agenty LLM: CorpClaw-Lite dla biznesu | Przegląd
CorpClaw-Lite rozwiązuje problemy bezpieczeństwa i skalowalności w agentach LLM. Dowiedz się o ścisłej izolacji, wsparciu dla lokalnych modeli i trybie wieloużytkownikowym. Czytaj techniczny przegląd.
NaiveProxy dla iOS/macOS: darmowy klient i serwer
Jak wdrożyć tunel NaiveProxy na urządzeniach Apple w 2 minuty. Instrukcja instalacji serwera jedną komendą i konfiguracji klienta. Dla deweloperów i specjalistów technicznych.
Podatność Flatpak CVE-2026-34078: sandbox escape
Pełna analiza CVE-2026-34078 w Flatpak: mechanizm poprzez symlink, eksploatacja, aktualizacja do 1.16.4. Chrońcie systemy Linux przed ucieczką z piaskownicy.
Pretext: pomiar tekstu bez reflow w 0.05 ms
Pretext rewolucjonizuje pomiar tekstu w przeglądarce: z 94 ms do 0.05 ms bez DOM reflow. Idealne dla czatów i wirtualizacji. Dowiedz się szczegółów i zastosowań dla middle/senior dev.
Backdoor w wait4(): luka Linux kernel
Analiza rzeczywistego backdoor w Linux kernel z 2003 roku: jak błąd przypisania w wait4() otwierał root. Lekcje dla deweloperów: code review, Git, fuzzing. Poznaj szczegóły ataku.
10 pytań sysadmin dla infrastruktury IT
Oceń kompetencje administratora systemowego 10 pytaniami: backupy, recovery, wydajność, bezpieczeństwo. Ulepsz IT bez wiedzy technicznej. Dla kierowników MŚP.
Nocny incydent: stabilizacja monolitu w produkcji
Analiza nocnego alertu w produkcji: od pagera do stabilizacji. Role SRE, kompromisy security, lekcje z kolejek i baz danych. Dla middle/senior dev. Przeczytaj case.
CVSS v4.0: metryki podatności dla IT
Rozłóż CVSS Base, Temporal, Environmental metryki. Przykłady Log4Shell, EternalBlue. Priorytetyzacja patchy dla deweloperów. Zintegruj w CI/CD — przeczytaj przewodnik.
FIFO dla jednorazowych sekretów Docker Swarm
Jak zabezpieczyć sekrety w Docker Swarm przed docker exec: rozwiązanie przez potoki nazwane FIFO. Jednorazowy odczyt, bez Vault. Implementacja dla middle/senior devops.
RBACX aktualizacje: ReBAC i polityki AI
Dowiedz się o ReBAC, generowaniu polityk AI i wsadowej autoryzacji w RBACX. Poprawki bezpieczeństwa, cache Redis, async Django. Zainstaluj i przetestuj dla projektów Python.
Przegląd frontendu: AI, CSS, bezpieczeństwo 2026
Przegląd zagrożeń GlassWorm, agentów AI Osmani, Anchor Positioning i funkcji przeglądarek. Dla middle/senior dev: narzędzia, aktualizacje, praktyki. Poznaj teraz.
AI-agent Sojuz open source: bezpieczeństwo i KMP
Poznaj desktopowego AI-agenta Sojuz: open source projekt na Kotlin Multiplatform z naciskiem na bezpieczeństwo. Rezygnacja z MCP, grafy zadań, obsługa GigaChat. Pobierz źródła i zintegruj w projekty.
Rozwój serwisu autoryzacji w Rust: tokeny, szyfrowanie, Redis
Praktyczny przewodnik po tworzeniu serwisu autoryzacji w Rust z JWT, tokenami opaque i Redis. Dowiedz się o kryptografii i najlepszych praktykach dla programistów.
Lekka dystrybucja Linuksa dla szkół oparta na Arch
Rozwój zoptymalizowanej dystrybucji Linuksa dla placówek edukacyjnych. Niskie wymagania systemowe, bezpieczeństwo, alternatywa dla komercyjnych systemów operacyjnych.
Obsługa żądań POST i plików w Go: przewodnik dla programistów
Szczegółowy przewodnik po obsłudze żądań POST, przesyłaniu plików i tworzeniu magazynu w pamięci w Go. Praktyczne przykłady kodu i zalecenia dotyczące bezpieczeństwa.
Automatyzacja certyfikatów TLS w Angie z modułem ACME: przewodnik
Dowiedz się, jak skonfigurować automatyczne pobieranie i aktualizację certyfikatów TLS w serwerze WWW Angie z modułem ACME. Szczegółowe instrukcje dla deweloperów.
Bezpieczeństwo agentów AI: krytyka MCP i terminala w opracowywaniu
Dlaczego aktualne architektury agentów AI są niebezpieczne. Alternatywy MCP i guardrails dla deweloperów. Dowiedz się, jak tworzyć niezawodne produkty.
Porównanie WAF 2026: wyniki testów Check Point i ataki Padding Evasion
Analiza skuteczności WAF w 2026 roku. Dowiedz się, które rozwiązania są podatne na ataki Padding Evasion, a które zapewniają pełne pokrycie. Wyniki testowania Check Point.
Bezpieczna synchronizacja Obsidian: Git i szyfrowanie
Krok po kroku przewodnik po konfiguracji synchronizacji Obsidian z Git i git-crypt. Zachowaj poufność notatek dzięki szyfrowaniu end-to-end. Przeczytaj instrukcję.
Określanie dystrybucji Linux na podstawie pakietów za pomocą API KUMA
Dowiedz się, jak zautomatyzować inwentaryzację systemów operacyjnych za pomocą Python i API KUMA. Analiza pakietów w celu precyzyjnego określenia dystrybucji Linux.