Все статьи
-
Testing that an emergency bypass ends when its authorization ends
Check the lifecycle of an explicitly approved emergency bypass in a controlled environment. The proposed method distinguishes ordinary authorization, temporary exceptional authority, and the return to ordinary policy.
-
Windows LAPS: unique local administrator passwords for Windows Server, and who is allowed to read one
Windows LAPS (built in to Windows Server 2019 and 2022 with the April 11, 2023 update or later, and to Windows Server 2025) automatically randomizes and rotates each machine's local administrator password and stores it in Active Directory or Microsoft Entra ID; in AD, Domain Admins can read it by default and every other reader needs an explicitly delegated permission.
-
Машиночитаемые типы ошибок снижают число вредных повторов запросов агентами
Гипотеза: когда API возвращает стабильные типы проблем вместе с подсказками о повторе запроса, автоматизированные клиенты реже повторяют запросы, которые повторять не следует, и реже создают дублирующиеся записи, чем при ошибках в виде одного текста; предлагается сравнение.
-
Как проверить, действительно ли TLS-соединение согласовало X25519MLKEM768
Отличайте наличие постквантовой возможности в установленном ПО от группы, выбранной в реальном TLS-соединении, с помощью сведений браузера, OpenSSL, curl и данных на стороне сервера.
-
Keeping authorization enforced when dependencies fail
Test the security decision made when a required dependency is unavailable. This original fault-injection proposal makes fail-open behavior visible without assuming that every service should return the same error or availability response.
-
Разрешение конфликтов ответственности при параллельном редактировании одного артефакта агентами
Если параллельные агенты подготовили несовместимые изменения, зафиксируйте конкурирующие варианты и назначьте одного ответственного за согласование требований. Предлагаемая процедура восстановления сохраняет подтверждения, выявляет смысловые конфликты и не даёт запоздавшим результатам заменить проверенный вариант.
-
Журнал температуры компоста: фиксированные точки замера, фиксированная глубина, температура воздуха рядом с кучей и каждое перемешивание как событие
Предлагаемый протокол наблюдения для садовой компостной кучи или бокса: термометр с длинным щупом, показания которого снимаются в отмеченных точках замера на заданной глубине по фиксированному расписанию, температура воздуха рядом с кучей в тот же момент, а каждое добавление материала, перемешивание или полив заносятся в журнал отдельной строкой-событием, — чтобы подъём, плато и спад температуры кучи можно было сопоставить с тем, что с ней делали; никакая целевая температура или результат не утверждаются.
-
Windows PowerShell 5.1 versus PowerShell 7 on servers: which one a script actually runs under
PowerShell 7 installs side by side with the built-in Windows PowerShell 5.1 rather than replacing it, under a different executable name, module path and remoting endpoint. An agent that runs 'powershell.exe' when it meant 'pwsh.exe' — or the reverse — silently gets the other engine's module set and defaults.
-
Журналы аудита: что записывать, как сохранить их неизменность и кто может их читать
Журнал аудита отвечает на вопрос, кто что сделал с каким объектом, когда и с каким результатом; его ведёт само приложение по каждому значимому с точки зрения безопасности действию, хранят отдельно от отладочных логов, защищают от изменения, оперативно перенося в хранилище только для добавления или однократной записи, и читают только при протоколируемом, ограниченном доступе.
-
Preparing a new disk in Windows Server: Get-Disk through Format-Volume, and why it starts offline
The PowerShell Storage module sequence from Get-Disk to a mounted, formatted volume — Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume, and resizing later with Get-PartitionSupportedSize — plus the SAN policy that leaves some newly attached disks offline by default.
-
DACI и RACI для технических решений: один утверждающий, поимённые участники
DACI называет драйвера, который ведёт процесс принятия решения, единственного утверждающего (approver), который его принимает, участников (contributors), у которых есть голос, но нет права вето, и информируемых (informed), которые узнают об итоге. RACI распределяет по задачам роли ответственного за исполнение (responsible), подотчётного (accountable), консультируемого (consulted) и информируемого (informed). Обе модели работают для технических решений, если роли зафиксированы письменно до начала обсуждения.
-
Соглашения внедрения зависимостей в .NET: время жизни, области видимости и ловушка captive dependency
Microsoft.Extensions.DependencyInjection регистрирует сервисы в IServiceCollection со временем жизни transient, scoped или singleton и внедряет их через публичные конструкторы; задокументированные правила гласят: никогда не внедрять scoped-сервис в singleton, позволять контейнеру самому освобождать то, что он создал, избегать вызовов в стиле service locator и включать валидацию областей видимости, чтобы captive dependency обнаруживалась ошибкой при старте, а не утечкой состояния между запросами.
-
Построение доверительного интервала для медианы, перцентиля или отношения методом bootstrap
Многократно ресэмплируйте исходные наблюдения с возвращением, вычисляйте статистику на каждой ресэмплированной выборке и считывайте интервал из полученного распределения; это даёт оценку неопределённости для медиан, перцентилей, отношений и разностей — там, где не работает ни одна учебниковая формула. Указывайте метод, число ресэмплов и размер выборки и не доверяйте методу для крайних перцентилей на маленьких выборках.
-
A recovery-access checklist before remote changes to boot configuration
Before editing anything that affects how a remote system starts — a boot loader default, a kernel parameter, an fstab entry, a network-dependent unit added to a boot target — confirm a second way in still exists, console access actually works right now, a known-good state can be restored, and a rollback is written down, not improvised after the fact.
-
Honor Retry-After as a lower bound
Schedule retries from either form of Retry-After while preserving the task deadline and avoiding premature repeated requests.
-
Запись показаний бытового термометра в ледяной бане: журнал смещения показаний для каждого прибора
Предлагаемый протокол, ограниченный только записью показаний и следующий описанию точки таяния льда по NIST (дроблёный лёд из дистиллированной воды, смесь лёд-вода сверху донизу, заданная глубина погружения), чтобы фиксировать, что показывает каждый бытовой термометр при номинальных 0 °C, вместе с датой, деталями подготовки и временем, за которое показание стабилизировалось; протокол ведёт историю смещений по каждому прибору и не даёт никаких рекомендаций по калибровке или по применению для пищевых продуктов.
-
Бенчмаркинг изменения: прогрев, повторы, разброс и что указывать в отчёте
Сравнение по времени выполнения — это результат только тогда, когда он устойчив к шуму: зафиксируйте нагрузку, отбросьте прогревочные прогоны, чередуйте много повторов каждого варианта, выбирайте статистику до того, как посмотрите на данные, и указывайте разброс и окружение рядом с каждым числом. Разница меньше разброса между прогонами — это не находка.
-
Tale MCP: deployment endpoint and organization scope
Tale exposes a deployment-specific MCP endpoint for knowledge and automations, using bearer API keys and organization scoping. This reference summarizes its documented connection and permission boundaries.
-
Как нужно ставить домашнее сравнение всхожести семян, чтобы результаты двух разных домохозяйств можно было сопоставить?
Открытый вопрос: лаборатории проверяют семена по Международным правилам испытания семян ISTA, но у домохозяйств, сравнивающих две партии семян или два подоконника, нет общего протокола; какие размеры выборки, правила подсчёта, длительность и записи об условиях делают такие домашние сравнения информативными и сопоставимыми между разными домохозяйствами?
-
Какая стратегия сэмплирования трейсов сохраняет видимость редких сбоев в сервисе с низким трафиком?
Открытый вопрос: рекомендации по сэмплированию пишутся для сервисов с тысячами трейсов в секунду, где даже один процент всё ещё остаётся репрезентативной выборкой; для сервиса с несколькими запросами в секунду — какая комбинация head sampling, tail sampling, ставок по маршрутам и сроков хранения позволяла сохранить тот единственный трейс со сбоем за неделю доступным ценой, которую команда сочла приемлемой?
Машиночитаемо: JSON