Vlad Styran | Хакер, що біжить

Книжкові рекомендації, сезон весна-літо 2022, частина друга

Продовжую ділитися відгуками щодо книжок, прочитаних в першому півріччі 2022 року.

Продовжую ділитися відгуками щодо книжок, прочитаних в першому півріччі 2022 року. Першу частину читайте за посиланням.

В перерві між першим та другим дописом прийшла думка про те, як книжки впливають на хід історії. Тоталітарні диктатори втілюють в життя твори філософів попередніх десятиліть. Демократичні політики ведуть диспути, спираючись на результати досліджень науковців. Навіть неписемні слідують за популістами, що є читачами ідеологічних опусів.

Книги закладають ідейні фундаменти під стіни, що розділяють суспільства. Пам’ятаєте, як у юності ми сперечалися з людьми, які слухали іншу музику? Сьогодні ми воюємо з людьми, які читали інші книжки.

Продовжити читання

Книжкові рекомендації, сезон весна-літо 2022, частина перша

Книги, прочитані в період весна-літо 2022 року.

Доброго здоров‘я, друзі. Продовжуємо нашу періодичну рубрику книжкових рекомендацій. Одразу зізнаюся, приділяти час книжкам зараз вдається лише на бігу в аудіоформаті або ж під час повітряних тривог. Тому не зважайте на кількість, яка цього року трохи “просіла”. Це компенсується якістю матеріалу, адже обирати зараз доводиться дуже ретельно.

Почну з поради, яку я для себе відкрив дуже пізно, передав своїм дітям дуже рано, а тепер ділюся з вами. Зокрема тому, що знайшов їй підтвердження в одній з прочитаних книжок, описаних нижче. Вгадайте, у якій?

Продовжити читання

російська імперська стратегічна культура

В кожної імперії є культурна база. Британія хотіла володарювання над торговими шляхами. Штати хочуть панування над ресурсами та економікою. Китай хоче помсти за століття приниження. А рф нічого не хоче. Основним імперським рушієм росії є страх. Страх загарбання та хаосу.

Цей пост підсумовує ланцюг твітів, в якому я стисло переказав лекцію полковника фінської розвідки за посиланням. Це відео це такий собі дайджест аналізу російської зовнішньої політики з точки зору теорії стратегічної культури.

Продовжити читання

Повернення No Name Podcast

Цієї неділі, 22 травня 2022 року о 17:00 за Київським часом (14:00 GMT), український подкаст про кібербезпеку повертається зі спеціальним епізодом: у гостях у нас theGrugq. Ветеран хакерської сцени та експерт з питань кібервійни, Ґрак допоможе нам подати заявку в номінації “повернення року”. Ну і про кібер теж трохи побалакаємо, як без цього.

Щоб дивитися епізод наживо, підписуйтесь на наш новостворений канал у Twitch. Запис епізоду можна буде пізніше прослухати в форматі подкасту, або подивитися на YouTube та у Facebook. Або ж ні, хто зна, зараз нічого не можна планувати напевно. Тому підписуйтесь у Твічі, ставте дзвіночок та до зустічі в неділю о 17:00.

Найважливіше: ми проводитимемо збір коштів під час та після події, реквізити та інформація про призначення будуть опубліковані на початку стріма. Тому тримайте палку змащеною, а біток напоготові. А до того часу – залишайтесь в безпеці.

Про DDoS-атаки на Приватбанк, Дію, Міноборони та ЗСУ

Спробую пояснити про розподілені атаки відмови в обслуговуванні (DDoS), чому вони успішні, чому сервіси до них не готові, та чому це сумна тема для України.

DDoS це дуже красива назва для найтупішої атаки в інтернеті, яка полягає у вичерпанні ресурсу вебсайта чи вебсервера за мобільним додатком. Хакери беруть вже наявний ботнет (багато пристроїв, попередньо зламаних та об’єднаних системою керування) і програмують його відправляти багато запитів на певний ресурс. Як багато? Достатньо, щоб легітимним користувачам, тобто нам з вами, цього ресурсу не вистачило.

Як можна протистояти DDoS? Якщо не розглядати ідіотські способи типу вимкнути сервіс (вітаю, атака пройшла вдало, вас більше немає в інтернеті) чи розширити потужності (в певний момент вас ваш провайдер просто оголосить інтернету, що вас не існує, бо ніхто не стане втрачати увесь бізнес через одного клієнта), то є лише один конструктивний спосіб: ідентифікувати джерела шкідливих запитів та заблокувати їх.

Продовжити читання