Новости, статьи и руководства от команды Сарнас
Найдено статей: 22 Сбросить
Служебный вебхук, заведённый для удобства внутренних скриптов, оказался точкой входа с правами суперпользователя PostgreSQL — и весь эксплойт уместился в один curl без единого обхода защиты. Автор…
Читать далее
Статья разбирает десять неочевидных способов, которыми небрежно настроенная S3интеграция превращается в дыру в безопасности вебприложения — от подмены ContentType через подписанные ссылки до…
Читать далее
Когда автономный агент получает право писать в базы, дёргать внешние API и применять манифесты, инструкция в промпте перестаёт быть хоть скольконибудь надёжной границей безопасности. Автор…
Читать далее
Статья разбирает редко обсуждаемый, но критичный участок пайплайна между сырыми метаданными dbt и готовой аналитической витриной. На примере конкретных решений — от выбора версии записи до логики…
Читать далее
Podman радикально отличается от Docker тем, что не использует постоянно работающий демон: каждый запуск контейнера — это самостоятельный процесс, который создаёт контейнер, вызывает OCIрантайм и…
Читать далее
Rootlessрежим контейнеров обещает защиту от компрометации, но требует понимания user namespace, маппингов subuid/subgid и особенностей жизненного цикла процессов. Разбираем, как движки вроде Podman и…
Читать далее
Статья разбирает внутреннюю механику etcd — от того, как предложение клиента попадает в Raftлог, до выборов лидера и распространения watchсобытий. Это подробный разбор на уровне исходного кода: какие…
Читать далее
Разбираем, как на самом деле устроен путь банковской карты от терминала до эмитента: почему ISO 8583 задаёт лишь общий каркас сообщений, а вся конкретика — поля, маршрутизация, клиринг и расчёты —…
Читать далее
ETLпайплайны часто дают сбой там, где никто не проверяет корректность данных: формально задача выполнена, а результат уже испорчен. Статья разбирает ETLT++, расширение классической схемы ETL, которое…
Читать далее
SolidObjects переносит модель Durable Objects из Cloudflare в обычную реляционную базу, сохраняя упорядоченную обработку вызовов, ограниченную аренду и атомарность состояния, напоминаний, эффектов и…
Читать далее
Статья разбирает архитектуру runtimeконтроля над AIагентами: где именно перехватывается вызов инструмента, как формируется вердикт и что происходит, когда механизм проверки недоступен. Вместо оценки…
Читать далее
Когда LLM получает возможность вызывать инструменты и обращаться к файлам, API и внешнему контенту, любая инъекция в промпт превращается из безобидной ошибки в реальный ущерб — утечку данных или…
Читать далее
Кластер Totum можно сделать отказоустойчивым всего на трёх машинах, если одна из них выполняет роль witnessноды. В статье разбирается, как votequorum считает голоса, зачем нужен qdevice и почему…
Читать далее
DuckDBWasm позволяет запускать полноценную аналитическую СУБД прямо в браузере, а OPFS даёт ей постоянное хранилище, так что база данных сохраняется между перезагрузками страницы. В статье…
Читать далее
Статья разбирает, можно ли получить целостный взгляд на ИТинфраструктуру, если опираться только на отраслевые стандарты. На примере NIST SP 80053 Rev. 5 и ISO/IEC 197702:2015 показано, какие зоны…
Читать далее
Пароли могут надёжно храниться в виде хешей и при этом в открытом виде попадать в логи, доступные куда более широкому кругу людей, чем база данных. Статья разбирает, какие данные OWASP относит к…
Читать далее
Маскирование персональных данных принято воспринимать как безопасный компромисс между защитой и удобством, однако не все операторы деидентификации одинаково влияют на аналитическую ценность записей.…
Читать далее
Создать бенчмарк для ИИревью кода сложнее, чем кажется: нужно собрать эталонные находки, отделить реальные проблемы от правдоподобных и научиться честно сравнивать агентов, которые замечают разное. В…
Читать далее
Разбираем жизненный цикл OAuth 2.0токена по спецификациям — от момента выдачи до отзыва и проверки на ресурсном сервере. Отдельный акцент на асимметрии этих процессов: выдача всегда идёт через сервер…
Читать далее
В свежем релизе pgvector 0.8.7 закрыто переполнение буфера при построении индекса IVFFlat, которое в CVE2026103484 описано как потенциальное выполнение произвольного кода. Разбираем, почему…
Читать далее
Устройство PostgreSQL обычно объясняют через его достоинства, но за надёжностью и расширяемостью стоит строго выстроенная машина состояний из фоновых процессов, обменивающихся сигналами через…
Читать далее
Разбираем, как смартфон при включении находит сеть и удерживает соединение при перемещении между сотами. На примере открытых реализаций srsRAN_4G, Open5GS и Magma показано, какие шаги проходят RRC,…
Читать далее