RU

Публичный видеосервис на VPS: как не открыть дверь в домашнюю сеть

Обратный SSH-туннель позволяет опубликовать домашний видеосервис без проброса портов. Но одна доверенная строка из браузера может превратить Viewer…

VPSSSRFобратный SSH-туннельDockerNginxOpenSSHHLSдомашняя сетьreverse proxyинформационная безопасность
Habr
RU

Мой бесплатный сервис чуть не стал сканером портов для всего интернета

Я сделал бесплатную проверку сайтов на нарушения 152-ФЗ: вводишь адрес, получаешь список проблем. Первая версия умела ещё кое-что, чего я в неё не з…

SSRFCloudflare Workers152-ФЗDNS rebindingперсональные данные
Habr
RU

AutoAddPolicy — это не удобство. Это выключенная проверка

У меня в проекте было четырнадцать копий одного IP‑адреса. По одной в каждом скрипте, который ходит на боевой сервер:…

sshparamikoknown_hostsAutoAddPolicyключ хостадеплойSSRFинформационная безопасностьpythonvps
Habr
RU

Письмо, которое ходит за вас: разбираю свежий SSRF в Roundcube на живом стенде

Вы открыли письмо, а ваш почтовый сервер по указанию из него уже стучится на внутренний адрес, которого вы ему не давали. В июле 2026 Roundcube закр…

RoundcubeSSRFCVE-2026-62643вебмейлsslip.ioXSSпочтовый сервер
Habr
RU

Spec-Driven Development на практике: как локальный job-агрегатор живёт без ревьюеров и не ломается

Поиск работы в 2026 году — это инженерная задача, которую все решают вручную. hh.ru перемешивает релевантные роли с шумом: на запрос «Senior PHP» пр…

поиск работыагрегатор вакансийvanilla javascriptSSRFspec-driven developmentSSEopen sourcenode.jsi18nтестирование
Habr
RU

Кто ворует ваш GPU: атаки на открытые LLM-эндпоинты (Ollama, llama.cpp) — и при чём тут кража облачных ключей

Коротко тезис: открытый Ollama — это бесплатный GPU для атакующего , и охота за таким compute давно поставлена на поток. Но за май наша сеть ханипот…

LLMOllamallama.cpphoneypotSSRFIMDSинформационная безопасностьGPUn8n