disasm.me channel
Ir al canal en Telegram
Для принятия в чат: напишите в личку канала, как вы узнали о нём. Канал вирусного аналитика, занимающегося безопасностью опенсорса и технологиями искусственного интеллекта. Плюс заметки по аспирантуре :) Автор: @hexadec1mal
Mostrar más2 635
Suscriptores
-124 horas
+37 días
+11230 días
Carga de datos en curso...
Canales Similares
Nube de Etiquetas
Menciones Entrantes y Salientes
---
---
---
---
---
---
Atraer Suscriptores
septiembre '26
septiembre '26
+30
en 0 canales
agosto '26
+149
en 0 canales
Get PRO
julio '26
+76
en 0 canales
Get PRO
junio '26
+50
en 1 canales
Get PRO
mayo '26
+57
en 2 canales
Get PRO
abril '26
+56
en 0 canales
Get PRO
marzo '26
+85
en 2 canales
Get PRO
febrero '26
+71
en 0 canales
Get PRO
enero '26
+302
en 0 canales
Get PRO
diciembre '25
+75
en 3 canales
Get PRO
noviembre '25
+76
en 2 canales
Get PRO
octubre '25
+86
en 2 canales
Get PRO
septiembre '25
+50
en 1 canales
Get PRO
agosto '25
+100
en 7 canales
Get PRO
julio '25
+99
en 9 canales
Get PRO
junio '25
+34
en 0 canales
Get PRO
mayo '25
+59
en 1 canales
Get PRO
abril '25
+84
en 1 canales
Get PRO
marzo '25
+112
en 15 canales
Get PRO
febrero '25
+56
en 0 canales
Get PRO
enero '25
+61
en 0 canales
Get PRO
diciembre '24
+130
en 0 canales
Get PRO
noviembre '24
+265
en 2 canales
Get PRO
octubre '24
+50
en 0 canales
Get PRO
septiembre '24
+61
en 1 canales
Get PRO
agosto '24
+51
en 0 canales
Get PRO
julio '24
+170
en 6 canales
Get PRO
junio '24
+31
en 0 canales
Get PRO
mayo '24
+61
en 2 canales
Get PRO
abril '24
+43
en 0 canales
Get PRO
marzo '24
+42
en 0 canales
Get PRO
febrero '24
+49
en 3 canales
Get PRO
enero '24
+54
en 0 canales
Get PRO
diciembre '23
+68
en 0 canales
Get PRO
noviembre '23
+63
en 0 canales
Get PRO
octubre '23
+43
en 0 canales
Get PRO
septiembre '23
+529
en 0 canales
| Fecha | Crecimiento de Suscriptores | Menciones | Canales | |
| 13 septiembre | +3 | |||
| 12 septiembre | 0 | |||
| 11 septiembre | +1 | |||
| 10 septiembre | +7 | |||
| 09 septiembre | +1 | |||
| 08 septiembre | 0 | |||
| 07 septiembre | 0 | |||
| 06 septiembre | +2 | |||
| 05 septiembre | +4 | |||
| 04 septiembre | +1 | |||
| 03 septiembre | +4 | |||
| 02 septiembre | 0 | |||
| 01 septiembre | +7 |
Publicaciones del Canal
Избранные доклады на ZeroNights 😑
Наступила осень, традиционное время для ZN. Вчера вышла программа.
Вы знаете мою любовь к технологиям, помогающим ревёрсить опенсорсную малварь) Поэтому неудивительно, что изранные доклады собрались на SecOps-треке.
Я однозначно послушаю:
10:30 / SecOps Track
Научить модель чувствовать спам: путь от идеи до рабочего классификатора
12:00 / SecOps Track
APT vs GNN AI (графовые нейросети): кто кого?
14:30 / SecOps Track
От фаззинга до LLM-агентов: как мы ищем баги в Яндекс Браузере
—
Ну и обязательно доклад на хайповую тему:
11:15 / Heap Stage
Слежка за ноль рублей: Эксплуатация рекламных API мобильных операторов
@disasm_me_ch
| 2 | Почему я поднял вопрос о том, где кто делает презентации
Недавно увидел, что люди используют Bento. Это попытка переосмыслить PowerPoint, чтобы можно было создавать, редактировать и демонстрировать презентации в браузере без подключения к интернету и без установки офисных инструментов.
В итоге получается html-документ на 700 килобайт, который является контейнером и для движка, и для контента.
Содержание презентации — это просто json с метаданными и объектами на слайде. И это позволяет подготовить презентацию (по крайней мере попытаться) вместе с LLM 🤝
———
Я попробовал с Codex-ом перенести свой стандартный шаблон презентации в Bento, в первом приближении ок. Есть конечно проблемы:
🌟Нельзя покрасить отдельные символы в разные цвета в рамках одного текстового окна — только целиком;
🌟Нет поддержки единого футера на всю презентацию, чтобы изменения текста в нём отражались на всех остальных страницах.
Но пользоваться в целом можно, уровень удобства интерфейса — где-то 80% от Google Slides. Завтра выступаю на внутреннем митапе по теме нюансов MCP — опробую в деле)
Однако за кейс "LLM пишет сценарий -> LLM полностью верстает презу по сценарию -> человек ртом LLM через TTL/аватара выступает" пока можно не бояться — на моей теме Codex нормально создал разбивку презентации по моему сценарию, но наполнение слайдов всё равно сильно хромает) Для чего-то простенького подойдёт, но не для выступления на 20-25 минут.
@disasm_me_ch | 615 |
| 3 | Sin texto... | 874 |
| 4 | Sin texto... | 1 059 |
| 5 | Малварно-мемная папка ❤️
Предложили поучаствовать в подборке по ИБ-тематике. Вижу знакомых по цеху, которых сам читаю, поэтому почему бы и да 🤨
@disasm_me_ch | 570 |
| 6 | Sin texto... | 1 544 |
| 7 | With @re59_channel
Приходите на второй этаж веранды, ломайте esp32 и ищите вулны в роутере 🏃♀️ | 1 385 |
| 8 | OFFZONE 2026 - Et tu, Opencode (1).pdf | 1 400 |
| 9 | Сегодня в 16:10 выступаю на OFFZONE в секции AI с докладом:
Et tu, OpenCode: как злоумышленники атакуют агентов и выманивают ваши секреты
Как знаете, за лучший вопрос организаторы конференции дают мерч – и это очень классно 🤗
Хочу порадовать человека, который задаст второй по топовости вопрос, он получит первый мерч канала – электрическую отвёртку с набором бит.
Так что приходите на доклад и задавайте самые каверзные и незабываемые вопросы 🏃♀️
@disasm_me_ch | 1 413 |
| 10 | Sin texto... | 1 602 |
| 11 | sticker.webp | 1 273 |
| 12 | Мы запускаем стажировки
Да, вы не ослышались, вернее, все правильно прочитали. Наша программа стажировок PT Start — как Тайная комната: снова открыта.
✌️ Важно: мы впервые разделили программу стажировок на два трека.
1️⃣ Первый — с обучением — мы запускаем сейчас. Он подойдет для студентов математических, технических, ИТ/ИБ-специальностей, которые только начинают свой путь в профессии. Подать заявку на него можно до 20 августа.
Здесь все привычно: шестинедельный интенсив с получением новых знаний, практика в командах и позитивный офер для самых талантливых и ярко себя проявивших.
🐰🐰 В этом году мы пересобрали программу обучения. Все стажеры изучат устройство и принципы работы Unix и Windows, основы сетевого взаимодействия и администрирования информационных систем, безопасность веб-приложений. Все это поможет лучше разобраться в технической базе и понять, как устроены кибератаки и защита от них.
После этого вам предстоит нырнуть в задачки позитивных команд и решить, какое направление вам подходит больше всего: продуктовая экспертиза, threat intelligence, расследование киберинцидентов и реагирование на них, антивирусная лаборатория или исследование операционных систем.
А в конце самое интересное — найти команду по душе и пройти отбор в нее. Тестовое задание поможет нам разглядеть ваши сильные стороны, и мы пригласим на оплачиваемую стажировку тех, кто показал лучшие результаты.
2️⃣ Второе направление PT Start — Fast Track для тех, у кого есть профильные знания и уже не терпится начать строить карьеру.
На этом треке можно сразу пройти отбор и включиться в задачи. Рядом будет наставник, а разобраться в тонкостях работы поможет наше внутреннее обучение. Подать заявку по этому треку можно в течение всего года.
Ждем ваших заявок и надеемся после стажировки увидеть вас в одной из наших команд. Удачи!
@Positive_Technologies | 1 054 |
| 13 | Sin texto... | 1 013 |
| 14 | Sin texto... | 1 042 |
| 15 | У нас пропала реакция кота-клоуна 🤡
Прошу неравнодушных восстановить справедливость. Вместе мы обязательно справимся)
@disasm_me_ch | 1 124 |
| 16 | Привет. Поехали в Москву на OFFZONE? 🏃♀️ | 1 067 |
| 17 | Интересное наблюдение с прошедшего CyberCamp насчёт отношения спикеров к ИИ
С одной стороны у нас есть Сергей Зыбнев (автор канала Похек) и Иван Булавин (директор по продуктам программы Standoff 365, в которую входят багбаунти, киберполигон и онлайн-симулятор для блютима).
Они положительно смотрят на ИИ и изучают, как он может усилить способности специалистов при решении задач пентеста, багбаунти, редтима, SOC, IR. В частности, поднимают темы о том, как ИИ могут увеличить полноценность ресёрчей в плане внимания к мелким деталям. С вниманием к слабым сторонам агентов.
С другой стороны стоит Андрей Левкин (руководитель продукта BI.ZONE Bug Bounty). Ему приходится бороться с волной нейрослопа и кратным ростом числа мусорных отчётов. Один из тейков его доклада "Суд присяжных над AI-отчётом" звучит так: "Пока тонны бессмысленных ИИ-репортов хотя бы немного окупают подписку, волны спама не прекратятся".
И его позицию можно понять. Как сейчас принято говорить, ассистенты и агенты — это множители способностей. Нужно обладать экспертизой, чтобы мочь проверять ИИ-выхлоп на адекватность — иначе получится умножение на бесконечно малую величину.
И где-то между ними Алексей Лукацкий, который прогнозирует погибель существующих решений для LLM Observability: ведь есть традиционный SIEM, на который уже можно возложить часть текущих проблем.
В хорошее время живём, историческое)
@disasm_me_ch | 1 556 |
| 18 | Sin texto... | 0 |
| 19 | Sin texto... | 1 399 |
| 20 | Лето, парк, CyberCamp ❤️❤️
В следующую пятницу (17 июля) друзья из CyberCamp организовывают ИБ-мероприятие на свежем воздухе в парке в Строгино
Трансляции не будет, да и лучше очно послушать последние изыскания Зыбнева (ведёт канал Похек) по ИИ-инструментам или про ИИ-багхантеров на Позитивной платформе Standoff)
Я схожу 🐈 В программе 10 докладов по научпопу, ИИ, багбаунти. Темы докладов и спикеры — моё почтение
Билеты стоят 1000 рублей (студенческие — 500), деньги идут на благотворительность. Для вас, мои любимые читатели, до 9 июля 23:59 будет действовать промокод на 50%: LETODIS50.
Сайт мероприятия
@disasm_me_ch | 1 291 |
