Безопасность
Как мы защищаем данные и что делать с уязвимостями
🛡 Что срочно обновить: PHP, GitLab, Node.js, Brotli и eMudhra
Разбор октябрьских уязвимостей — PHP2Shell, две уязвимости с оценкой 10 из 10 в GitLab, выполнение кода через декодер Brotli и подбираемые ключи удостоверяющего центра eMudhra. Какие версии ставить, что делать, если обновиться прямо сейчас нельзя, и где читать подробности.
🔐 Ключи доступа (passkeys) — вход в Tuna без пароля
Вход в аккаунт по биометрии или PIN — без пароля и одноразовых кодов. Работает с 1Password, Bitwarden, iCloud Keychain, Windows Hello и аппаратными ключами YubiKey.
Кто может зайти в ваш внутренний сервис? 5 способов закрыться авторизацией
Как ограничить доступ к внутренним веб-сервисам: VPN, Basic auth, IP-фильтры, прокси с авторизацией и Tuna Apps
🔐 Безопасность Секретов и отличие от Паролей - мастер-ключ, шифрование и общая архитектура.
Технический разбор - где живёт мастер-ключ, как шифруются секреты и что произойдёт, если утечёт база данных
🔐 Менеджер паролей - зачем мы его сделали и как он устроен
Рассказываем, зачем добавили менеджер паролей в Tuna и как устроено его шифрование - симметричные и асимметричные ключи, общие каталоги и обмен паролями наружу