В статье рассматривается проблема SQL-инъекций в веб-формах авторизации. Предложен легковесный модуль безопасной аутентификации для проектов на «чистом PHP», использующий подготовленные выражения PDO и хеширование паролей bcrypt. Модуль содержит механизмы логирования неудачных попыток и временной блокировки. Экспериментальное тестирование с помощью инструмента sqlmap подтвердило 100% устойчивость к основным типам SQL-инъекций (347 тестовых payload-ов). Среднее время отклика составило 187 мс. Разработанное решение может быть рекомендовано для внедрения в малые веб-проекты, не требующие использования тяжеловесных фреймворков.

Полная версия публикации

D/S-Архитектура — концепция когнитивного ядра для саморегулируемого ИИ, в котором баланс между исследованием и осторожностью задаётся двумя нормализованными переменными (D) и (S), удовлетворяющими условию (D+S=1). Архитектура использует внутреннюю ошибку согласованности между уровнями обработки и неопределённость входа для динамической смены режима рассуждения. Дополнительный зеркальный проход позволяет обнаруживать внутренние противоречия и запускать повторную проверку. Предлагаемый подход направлен на создание ИИ, способного не только генерировать ответы, но и оценивать собственную неопределённость, менять стратегию рассуждения и проверять результат перед выдачей.

Полная версия публикации

Настоящая статья завершает цикл публикаций, посвящённых разработке криптографического примитива NeuroAtom, и представляет финальную архитектуру экосистемы. Ядро реализует восемь функций безопасности хеширование, потоковое шифрование, генератор псевдослучайных чисел, код аутентификации сообщения, цифровую подпись, функцию формирования ключа, обмен ключами и аутентифицированное шифрование в объёме 9.6 КБ полезной нагрузки (5,2 КБ код и 4,4 КБ данные). Тестирование по методике NIST SP 800-22 проведено на 16 выборках объёмом 100 МБ каждая (835 двоичных последовательностей на выборку): 8 выборок для режима REAL и 8 выборок для режима TRAP (ловушки псевдоданных). Все 16 выборок показали пропорционально-успешных последовательностей в допустимых пределах (не ниже 818 из 835 для тестов с уровнем значимости 0.01). Лавинные характеристики измерены в 24 тестах (12 функций × 2 режима), нулевых лавин не обнаружено. Показана неприменимость алгоритма Шора ввиду отсутствия абелевых скрытых подгрупп. TRAP-режим исключает возможность построения оракула для алгоритма Гровера без знания открытого текста: каждый неверный ключ порождает собственную криптографически корректную реальность, и квантовый компьютер не имеет критерия для выбора истинной. Программная реализация на универсальном процессоре обеспечивает скорость хеширования 80 МБ/с.

Полная версия публикации

Эта книга архитектура инфраструктуры позволяющей Acceptance идеи людей до тех, кто может это реализовать

Полная версия публикации

Третья книга подводит итог архитектуре симуляционно‑нативных миров и показывает, как Материя, Агенты и Намерения формируют живую цифровую среду, существующую независимо от игрока. Это практическое описание того, как построить мир, который не имитирует жизнь, а действительно живёт.

Полная версия публикации

Книга формулирует новую модель цифровой материи, где материал — первичная сущность, а поведение мира рождается из его свойств. Разрушение, деформация и взаимодействия описываются не объектами, а самой материей, что создаёт живые, правдоподобные симуляции.

Полная версия публикации

Современные игры — это застывшие системы. Они выглядят живыми, но не живут. Simulation-Native Worlds — архитектура, где физика становится основой, NPC — агентами, а взаимодействие — намерением. Игровой процесс возникает из поведения мира, а не из скриптов. Это не предсказание. Это вопрос: что, если миры перестанут быть декорациями?

Полная версия публикации

В работе представлен NeuroAEAD — алгоритм аутентифицированного шифрования на основе нейросетевой архитектуры на едином ядре Neurohash для криптографических примитивов. Алгоритм успешно прошёл полную сертификацию NIST SP 800-22: 15 из 15 тестов на 835 последовательностях по 1 000 000 бит (общий объём 100 МБ) без единой статистической аномалии («звёздочек»). Достигнута скорость 1031 МБ/с в полностью программной реализации (C++, без аппаратного AES-NI), что превосходит все известные программные AEAD-алгоритмы. Размер кода с обученными весами составляет 7 КБ — меньше полнофункциональных реализаций AES-128-GCM (OpenSSL, 18 КБ). Ключевые криптографические характеристики: лавинный эффект 49.77–50.12% (7 из 7 тестов), энтропия Шеннона 7.9997–7.9999 бит/байт, отсутствие коллизий (0/100 000 для тегов), баланс битов 50.06% / 49.94%. Обеспечена защита от Key Commitment атак (0/50 000), Padding Oracle атак (лавина >200 бит в теге) и timing-атак (постоянное время выполнения). Размер тега аутентификации — 64 байта (512 бит), что обеспечивает квантовую стойкость на уровне 512 бит. Архитектура не содержит ветвлений в критических операциях и полностью детерминирована на любых CPU. Алгоритм использует единое нейросетевое ядро для 8 криптографических примитивов: AEAD, Hash, MAC, KDF, DRBG, KEX, SIGN, CIPHER.

Полная версия публикации

Одностраничные сайты помогают быстро представить услуги, товары или компанию в интернете. Они отличаются удобной структурой, высокой скоростью загрузки и эффективной подачей информации для пользователей.

Полная версия публикации

Краткий обзор современных платёжных инструментов для цифровых сервисов: виды решений, популярные способы оплаты, требования к безопасности и удобству, а также их влияние на пользовательский опыт и рост бизнеса.

Полная версия публикации