ArcNET

Ցանցահենները վայրի միջավայրում Միքիչ ԽԱԿԵՌՆԵՐԻ մասին https://arcnet.am/post/216 #tech #web_security #bug_bounty #attacks #hacking

WAF Bypass մեթոդներ, ինչպես են շրջանցվում պաշտպանական filterները WAF Bypass մեթոդներ, որտեղ կտեսնենք ինչպես են hacker ները փորձում շրջանցել WAF filter ները ու հասնել պաշտպանված application ին։ https://arcnet.am/post/274 #hacking #waf #bypass #firewall #bugbounty

Open PAIAgent — անձնական օգտագործման ԱԲ ագենտ (Open Personal AI Agent) Open PAIAgent-ը բարձր արագագործությամբ, առանց ավելորդ «ծանրության» (zero-bloat) բաց կոդով (Open source) անձնական AI գործակալ է, որը ստեղծված է գաղտնիության և տեղական (local) աշխատանքի համար։ Նախագծված լինելով որպես թեթև այլընտրանք ֆրեյմվորքերին՝ արագ մեկնարկի (sub-second cold start) և տվյալների լիարժեք ինքնավարության համար https://arcnet.am/post/277 #open_source #typescript #software_engineering #nodejs #ai_agents

Multifunctional Environments In this article, you will learn about an operating system's Cooperative Multitasking, Preemptive Multitasking, and Multithreading https://arcnet.am/post/276 #kernel #linux

Claude Mythos Preview-ն նոր հարձակումներ է կատարել AES-ի և HAWK-ի դեմ․ արդյո՞ք ժամանակակից գաղտնագրումը վտանգված է Anthropic-ի Claude Mythos Preview մոդելը կարողացել է գրեթե ինքնուրույն մշակել նոր կրիպտոգրաֆիական հարձակումներ: Սա դեռ չի նշանակում, որ ժամանակակից AES գաղտնագրումը կոտրված է, բայց ցույց է տալիս, որ արհեստական բանականությունն արդեն կարող է կատարել բարձր մակարդակի կրիպտոգրաֆիական հետազոտություն։ https://arcnet.am/post/270 #mythos #attacks #claude #aes #hawk

LLM01:2026 Prompt Injection Prompt Injection հարձակումների տեսակներ ու ինչպես են դրանք ազդում LLM ների աշխատանքի վրա https://arcnet.am/post/269 #llm #prompt_injection #burp #portswigger #hacking

AI agent-ների ինժեներիա․ 30 հիմնական գաղափար, որ պետք է իմանա յուրաքանչյուր ծրագրավորող AI agent-ների ինժեներիայի 30 հիմնական գաղափարները՝ agent loop-ից և context management-ից մինչև multi-agent համակարգեր, անվտանգություն, tracing և evaluation։ https://arcnet.am/post/268 #ai #ai_agents #agentic_engineering #automation #llm

Ձեր Wi-Fi-ը կարող են կոտրել առանց գաղտնաբառը իմանալու՞ Տարիներ առաջ ինտերնետին միանալու համար պետք էր սպասել մոդեմի կապ հաստատելուն, իսկ այսօր բավական է մի քանի վայրկյան՝ ցանկացած Wi-Fi ցանցին միանալու համար։ Սակայն արագությունն ու հարմարավետությունը ունեն նաև իրենց հակառակ կողմը։ Նույնիսկ սովորական Wi-Fi ցանցը կարող է իրենից վտանգ ներկայացնել։ https://arcnet.am/post/267 #cybersecurity #networking #wifi #deauthentication #hacking

Արա լավ է թարգեք պենտեստը նորմալ գործ գտեք https://arcnet.am/post/266 #attacks #web_security #bug_bounty #linux #hacking

GET-ի և POST-ի «պատերազմն» ավարտված է. Ծանոթացե՛ք նոր HTTP QUERY մեթոդի հետ API ճարտարապետության ամենամեծ գլխացավանքը վերջապես լուծվեց։ Ի հայտ է եկել HTTP QUERY մեթոդը (RFC 10008), որը համատեղում է GET-ի անվտանգությունն ու POST-ի հզորությունը (Request Body): https://arcnet.am/post/262 #backend_development #api #software_engineering

Ինչպես ես pentest արեցի LLM ի վրա LLM Pentestingի միջոցով ուսումնասիրում ենք, թե ինչպես կարելի է բացահայտել AI մոդելների security weakness երը prompt injectionից մինչև data leakage https://arcnet.am/post/257 #ai #attacks #pentest #llm #weakness

Պատերազմում երբեմն ամենակարևոր զենքը տեսախցիկն ա Մի սովորական տեսախցիկը ո՞նց կարող ա պատերազմի ժամանակ դառնալ կարևոր ինֆորմացիայի աղբյուր։ Ինչու՞ են պատերազմների ժամանակ այդքան կարևոր դառնում տեսախցիկները, live-երը և մարդկանց հրապարակած տեսանյութերը։ https://arcnet.am/post/261 #software_engineering #attacks #tech #hacking #war

OAuth 2, Google OAuth-ի օրինակով, պրակտիկ Սովորենք շատ տարածված թեմա` OAuth (Other Authentication methods) https://arcnet.am/post/255 #oauth #oauth2

ISO 27001․ տեղեկատվական անվտանգության կառավարման միջազգային ստանդարտը ISO 27001-ը տեղեկատվական անվտանգության կառավարման միջազգային ստանդարտ է, որը կազմակերպություններին օգնում է պաշտպանել իրենց տվյալները, նվազեցնել ռիսկերը և ձևավորել անվտանգության արդյունավետ մշակույթ։ https://arcnet.am/post/256 #infosec #cybersecurity #iso27001 #isms #riskmanagement

Վաղը կարող ա հեռախոսդ միացնես... ու SIM քարտդ էլ չաշխատի․ Հայաստանում նոր համակարգ են ուզում ներդնել «Ի՞նչ... հեռախոսներս էլ են վերահսկելո՞ւ» Վերջին օրերին հենց սա են գրում մարդիկ, երբ լսում են IMEI-ների մասին։ Շատերը նույնիսկ չգիտեն, որ իրենց հեռախոսն արդեն ունի մի բան, որի միջոցով այն ճանաչվում է բջջային ցանցում։ https://arcnet.am/post/252 #imei #armenia #sim

WebSocket․ Real time հարձակումներ WebSocket տեխնոլոգիայի հիմնական աշխատանքը ու դրա անվտանգության ռիսկերը իրական հաքերային տեսանկյունից https://arcnet.am/post/250 #csrf #exploit #hacking #websocket

Resources Managed by Operating Systems In this article, you will learn about operating system process management, memory management, secondary storage management, I/O systems, file management, protection systems, and shells. https://arcnet.am/post/249 #kernel #shell #proc

About Shell About Shell In this article, you will learn about CLI and GUI shells.i https://arcnet.am/post/248 #linux #cli #shell #gui

«Վերջին անգամ մի հատ էլ կպնեմ ու վսյո». ինչպե՞ս է Bug Bounty-ն վերածվում քրեական գործի Հաքերի և կիբերանվտանգության մասնագետի միջև տարբերությունը միշտ չէ, որ տեխնիկական գիտելիքներն են։ Շատ դեպքերում տարբերությունը մեկ որոշումն է. Կանգ առնե՞լ ճիշտ պահին, թե՞ ասել. «Վերջին անգամ մի հատ էլ կպնեմ ու վսյո...» https://arcnet.am/post/245 #bug_bounty #attacks #tech #linux #hacking

HR բաժինը՝ որպես կիբերհարձակման «գլխավոր դուռ». ինչպե՞ս սիրալիր ներս հրավիրել հաքերին Հաքերներին բարդ կոդեր պետք չեն. նրանց հաճախ բավական է ընդամենը մեկ սովորական նամակ: Իսկ ինչո՞ւ են նրանք թիրախավորում հենց HR թիմերին, և ինչպե՞ս կարող է անմեղ թվացող CV-ն քանդել ամբողջ ընկերության անվտանգությունը: Քայլ առ քայլ բացատրում ենք, թե ինչպես է հաքերը հեշտ ու հանգիստ մտնում համակարգ և տարածվում ամբողջ ցանցով։ https://arcnet.am/post/243 #attacks #tech #hacking