Security on Tatarinov

SSH-ключи из Bitwarden на macOS

Sun, 22 Feb 2026 20:00:00 +0500

Предыстория Link to heading

Долгое время хранил SSH-ключи в виде файлов на диске. Это неудобно и небезопасно: файлы могут быть украдены, забыты на разных устройствах, да и бэкапить их — отдельная головная боль.

Пользуюсь Bitwarden, а точнее Vaultwarden сервером с десктопным клиентом на компе. Через него храню пароли, TOTP и т.д. Но в Bitwarden можно хранить ещё и SSH-ключи, а встроенный SSH Agent позволяет использовать их без сохранения на диск.

mitmproxy: инструмент перехвата и анализа трафика

Sat, 02 Aug 2025 10:38:35 +0500

Введение Link to heading

mitmproxy — это интерактивный прокси-сервер, позволяющий перехватывать, анализировать и модифицировать HTTP, HTTPS и WebSocket-трафик «на лету». Название утилиты происходит от «man-in-the-middle proxy» — именно так она и работает: становится «посредником» между клиентом и сервером, что позволяет видеть всё, что передаётся между ними.

Основные возможности mitmproxy:

Перехват и отображение HTTP/HTTPS-трафика в реальном времени;
Интерактивная модификация запросов и ответов;
Генерация SSL-сертификатов для HTTPS;
Возможность сохранять и воспроизводить трафик;
CLI-интерфейс;
Удобный веб интерфейс для анализа и управления трафиком;

Это отличный инструмент для тестирования API, анализа трафика мобильных приложений и поиска уязвимостей.

Делаем резервную копию настроек Vaultwarden

Sat, 19 Jul 2025 22:02:07 +0500

Введение Link to heading

Как вы знаете, я использую я использую DietPi и на нем у меня развернут Vaultwarden.

В той статье я описывал общий способ развёртывания Vaultwarden, не привязанный к DietPi. Однако в DietPi всё гораздо проще — Vaultwarden можно установить через официальный установщик.

Общий план бэкапа Link to heading

В теории процесс резервного копирования довольно прост:

— Остановить сервис Vaultwarden

Unbound — рекурсивный, валидирующий и кэширующий DNS-резидент

Sat, 31 May 2025 17:57:16 +0500

Что такое DNS-резолвер и зачем он нужен? Link to heading

DNS-резолвер – это ПО, которое преобразует доменные имена в IP-адреса и наоборот. Локальный резолвер особенно полезен как на домашних серверах, и прям на самих рабочих машинах, поскольку ускорить процесс разрешения доменных имен или настроить форвардинг. Основные плюсы: — Кэширование запросов – мгновенные ответы на уже известные DNS-запросы — Защита конфиденциальности – провайдер не видит, какие сайты вы посещаете — Стабильность работы – минимизация влияния перегруженных публичных резолверов — Prefetch-механизм – автоматическое обновление записей в фоне — Безопасность – возможность настройки зашифрованного форвардинга — Форвардинг — Prefetch-механизм

Обход Gatekeeper в macOS

Sat, 10 May 2025 17:57:16 +0500

Gatekeeper — это встроенная функция безопасности macOS, которая помогает защитить ваш компьютер от вредоносных программ, ограничивая установку приложений только из App Store и от идентифицированных разработчиков. Однако иногда пользователям может потребоваться установить приложения из других источников всяких “зеленых сайтов”. В этой статье представлено напишу руководство по обходу Gatekeeper.

⚠️ Установка приложений из ненадежных источников может подвергнуть вашу систему повышенному риску заражения вредоносным ПО. Продолжайте только в том случае, если вы полностью уверены в безопасности источника приложения.

showcert & gencert — удобный инструмент для работы с SSL-сертификатами

Thu, 04 Jul 2024 14:54:00 +0500

В этой статье мы расскажем о двух удобных CLI-утилитах — showcert и gencert, которые помогут вам легко читать, проверять и генерировать SSL-сертификаты. Эти инструменты отлично подходят как для повседневного использования, так и для автоматизации задач в DevOps-окружении.

Обзор утилит Link to heading

`showcert` Link to heading

Эта утилита предназначена для чтения и анализа существующих SSL-сертификатов. С её помощью вы можете быстро получить информацию о сертификате удалённого сервера или локального файла.

Vaultwarden - свой сервер для Bitwarden клиента

Tue, 23 Apr 2024 17:57:16 +0500

Предыстория Link to heading

Давно уже не помню пароли для своих сервисов. И помог мне в этом освобождении памяти — Bitwarden. Битводен – это многофункциональный с открытым исходным кодом, менеджер паролей.

Из плюсов этого решения:

кроссплатформенность: МакОсь, Виндовс, Линукс, айОС, Андройд, екстешены для браузеров, и даже консольный клиент
интеграции с рейкастом и Альфредом
2х факторка и для него и внутри можно TOTP хранить
автозаполнение форм
генерация паролей по правилам

Security on Tatarinov

SSH-ключи из Bitwarden на macOS

Предыстория Link to heading

mitmproxy: инструмент перехвата и анализа трафика

Введение Link to heading

Делаем резервную копию настроек Vaultwarden

Введение Link to heading

Общий план бэкапа Link to heading

Unbound — рекурсивный, валидирующий и кэширующий DNS-резидент

Что такое DNS-резолвер и зачем он нужен? Link to heading

Обход Gatekeeper в macOS

showcert & gencert — удобный инструмент для работы с SSL-сертификатами

Обзор утилит Link to heading

showcert Link to heading

Vaultwarden - свой сервер для Bitwarden клиента

Предыстория Link to heading

`showcert` Link to heading