16 Jul 2026, 09:25 UTC366 views0 reactionsread 8 August 2026 Poll
Какие форматы вам интересны?
- Истории из практики72%
- Глубокие текстовые разборы65%
- Вебинары29%
The shares total 166%, above 100: this poll accepts more than one answer per voter. No per-option vote count is published, so the number of voters who chose each option is not derivable and is not shown.
16 Jul 2026, 09:23 UTC367 views8 reactionsread 8 August 2026 Друзья, нужен ваш совет
Когда я начинал этот канал, у меня была довольно простая цель — собрать в одном месте самые распространённые ошибки, которые я регулярно встречаю во время аудитов корпоративной инфраструктуры.
За полтора года, как мне кажется, этот базовый курс получился. Мы поговорили про сегментацию сети, тировую модель, LSASS, делегирование в Active Directory, защиту централизованных систем, харденинг, ош…
❤5🤝2🫡1
3 Jul 2026, 07:41 UTC596 views17 reactionsread 8 August 2026 Photo
Об ошибках кулхацкеров
В начале двухтысячных контроллер домена во многих компаниях был ещё и Exchange-сервером, файловым сервером, а то и сервером 1С. Для совмещения этих ролей выдавали дополнительные права и настраивали делегирование.
Инфраструктура росла, серверы менялись, администраторы увольнялись. Домен мигрировал с Windows 2000 на Windows Server 2025 — вместе со старыми правами и делегированием.
Если никто н…
❤8🔥5👍3✍1
23 Jun 2026, 09:59 UTC691 views17 reactionsread 8 August 2026 Photo
Слэнг-бинго
Раз уж дело дошло до откровений про кадры, вот вам один мой маленький приём на собеседованиях — слэнг-бинго.
Суть игры простая: держим в голове айтишный слэнг — вафля, клава, дрова — и во время разговора отмечаем попадания. Мысленно или на бумажке. Когда выстраивается линия, по правилам принято кричать «бинго», но мы, конечно, ничего не кричим. Просто вздыхаем.
Скорее всего, перед нами кулхацкер
То ес…
🔥8😁6❤2👍1
16 Jun 2026, 11:08 UTC789 views21 reactionsread 8 August 2026 О компетенциях
Есть у некоторых специалистов черта, которая меня триггерит — когда человек не понимает, где заканчивается его компетентность.
Свойственно это, в основном, падаванам, но встречается и у вполне опытных джедаев. И тех, и других объединяет одно: в их речи нет фраз «я этого не знаю» или «я этого не умею».
Опасен тот, кто не понимает, чего не знает
Допустим, на сервере закончилось место на диске. Специа…
👍8❤5🔥4✍3💯1
26 May 2026, 07:50 UTC860 views29 reactionsread 8 August 2026 Нельзя так просто взять и сегментировать сеть
У нас было четыре Wi-Fi сети (корпоративные ноутбуки, телефоны сотрудников, ТСД, гости); отдельные VLAN — под СКУД, видеонаблюдение, станки, IPMI, виртуализацию, резервное копирование, серверы приложений, терминальную ферму, мониторинг, антивирус, DMZ, управление сетевым оборудованием; и конечно — 802.1X, телефоны, принтеры и 12 отделов со своими политиками доступа.
Не …
🔥13👍12❤3👏1
15 May 2026, 09:45 UTC824 viewsread 8 August 2026 Poll
SLA в вашей компании
- Реально рабочий инструмент15%
- Чистая формальность47%
- Памятник нерешённым проблемам52%
The shares total 114%, above 100: this poll accepts more than one answer per voter. No per-option vote count is published, so the number of voters who chose each option is not derivable and is not shown.
15 May 2026, 09:38 UTC781 views19 reactionsread 8 August 2026 Хороший SLA — это мёртвый SLA
Думаю, вы в курсе, что я владелец одной небольшой, но очень гордой ИТ-корпорации.
Корпорация настолько небольшая, что не может содержать менеджера по продажам, маркетолога и PR-специалиста. Единственное, на что хватает денег, — это на 20 гиковатых инженеров и одного бухгалтера, которая в 80-е годы геологом обошла всю тайгу и после такого опыта гармонично вписалась в наш чисто мужской к…
🔥9👍6💯3❤1
30 Apr 2026, 08:04 UTC955 views20 reactionsread 8 August 2026 Photo
Уходя на майские, закройте дверь в центр сертификации
Продолжу тему прошлого года (уходя на майские — закрой дверь в LSASS) закрытием другой двери — в центр сертификации. Инструмента из серии «одна ошибка и ты ошибся».
По умолчанию аутентификация в домене основывается на паролях. Но как только вы развернули центр сертификации, появляется ещё один способ войти — по сертификатам. И даже если вы сами их не используете…
🔥10❤4🎉3👍3
23 Apr 2026, 09:17 UTC≈1,030 views21 reactionsread 8 August 2026 Когда OTP ничего не значит
Из серии «очевидное невероятное»
У нас, как у настоящей корпорации, куча внутренних сервисов — ServiceDesk, Wiki, Git, Nextcloud, Rocket.Chat, Zabbix и всякое такое. Всё это интегрировано с нашим LDAP на базе Active Directory: создали пользователя, добавили в нужные группы — у него появился доступ.
Далее во всех сервисах мы подключили аутентификацию по SAML и OAuth через Keycloak. Теперь…
🔥13👍4❤2🤔2
16 Apr 2026, 11:47 UTC≈1,020 views25 reactionsread 8 August 2026 Генеральский эффект
Было это в 2005-м. Или в 2006-м. Все совпадения случайны, а сама история — плод галлюцинаций ChatGPT.
В одном ведомстве упал почтовый сервер. Ведомство было сугубо мирным, но командовали там сплошь полковники и генералы, а кофе разносили майоры.
Местные специалисты сутки боролись за его восстановление, и ситуация стала накаляться. Корпорация, в которой я тогда работал, с этим ведомством дружила…
🔥14👍7❤3👏1
9 Apr 2026, 12:33 UTC959 views24 reactionsread 8 August 2026 Photo
Тировая модель управления полномочиями в AD
У администраторов есть суперспособность — доступ ко всему.
И если вся работа идёт через одну учётную запись, эта суперспособность автоматически передаётся злоумышленнику.
Через пользователя:
пользователь нажимает не ту ссылку → пускает злодея к себе на компьютер → злодей дожидается подключения администратора (например, через спровоцированный сбой) → снимает дамп памяти …
🔥13👍6❤2🤔2👏1
Showing the 12 most recent of 13 posts we hold for @depit_ru. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.