Pull to refresh
7
0
Максим @franticticktick

Java разработчик автор tg-канала moderninfosec

Send message

Телеграм-бот с ИИ Jlama: добавляем новые фичи

Level of difficultyHard
Reading time6 min
Views1.4K

Привет Хабр! В прошлый раз мы сделали телеграм-бота с полноценным ИИ. Теперь мы продолжим добавлять новые интересные фичи нашему боту, но в этот раз мы начнем с конца и посмотрим на готовый результат, а потом разберем код и детали реализации.

Читать далее

LLM Llama 3 — небольшое погружение в детали

Level of difficultyHard
Reading time8 min
Views3.7K

Привет Хабр! В этой статье я попробую немного разобрать код LLM Llama 3. Полностью проанализировать каждую строку кода не получится, но самые важные и базовые концепции мы все-таки разберем насколько это возможно.

Читать далее

Telegram бот + ИИ Jlama своими руками

Level of difficultyHard
Reading time5 min
Views4.9K

Хабр, привет! Сегодня мы попробуем сделать свой ИИ с телеграм ботом для возможности простого общения с ней. Сразу оговорюсь, мы не будем в очередной раз использовать открытый API ChatGPT или новомодного Deepseek. Мы развернем свой полноценный ИИ локально и сынтегрируем его с телеграм ботом.

Читать далее

Биометрические методы аутентификации: небольшое исследование

Level of difficultyEasy
Reading time5 min
Views1.9K

Недавно сообщество spring security закончило работу над поддержкой passkeys (ключи доступа), а конкретнее WebAuthn. Протокол WebAuthn позволяет реализовать аутентификацию с помощью биометрических данных. На данный момент поддержка passkeys местами немного сыровата, и мы активно фиксим баги и всячески улучшаем саму фичу. В документации мы написали:

Читать далее

Кто из банков просит код из смс в 2025 году

Level of difficultyEasy
Reading time3 min
Views6K

Примерно с 2018 года некоторые банки начали запрашивать код из смс. Обычно это требовалось для подтверждения личности клиента банка при обращении в колл-центр. В 2025 году я задался вопросом – а какие банки так делают до сих пор? Прежде чем поделиться результатами своих исследований, давайте попробуем понять откуда взялись эти коды из смс.

Читать далее

Spring Cloud Gateway как шлюз для мобильных приложений

Level of difficultyHard
Reading time6 min
Views2.1K

В статье будет рассмотрен способ организации инфраструктуры API шлюза для мобильных приложений. Как и в предыдущий раз мы будем использовать spring cloud gateway и keycloak.

Читать далее

Spring Cloud Gateway + Keycloak: полноценный пример

Level of difficultyHard
Reading time7 min
Views7.8K

Всем привет! Сегодня мы посмотрим, как сделать полноценную интеграцию api шлюза spring cloud gateway и keycloak, так как мне показалось, что тема недостаточно раскрыта. С небольшими оговорками этот пример можно использовать в реальных продакшн условиях.

Читать далее

Волшебные ссылки теперь в Spring Security

Level of difficultyHard
Reading time4 min
Views6.4K

Концепция волшебных ссылок (magic link) далеко не нова, однако долгое время у разработчиков не было надежного решения с полноценным комьюнити, которое позволяло бы быстро и просто реализовывать волшебные ссылки в своих приложениях. И вот, наконец, такая фича появилась в spring security. Давайте подробно разберем что у нас получилось, какие проблемы остались, и что планируется реализовать.

Читать далее

Безопасная авторизация в современных мобильных приложениях: миф или реальность?

Level of difficultyMedium
Reading time5 min
Views4.3K

Мы привыкли доверять приложениям, которые установили на свои гаджеты. Порой обоснованно, порой не очень. Если посмотреть документацию на API авторизации какого-нибудь крупного российского банка или соцсети, то можно увидеть Oauth 2.0, OIDC, authorization code flow и т.д. К сожалению, в большинстве случаев это либо не соответствует действительности вообще, либо частично. Как будто-то за всеми этим упускается один важный момент, и сегодня мы поговорим об этом более подробно.

Читать далее

Information

Rating
Does not participate
Registered
Activity

Specialization

Backend Developer
Lead
Java
Junit
Java Spring Framework