نوشته‌ها
تحلیل‌های فنی، راه‌حل‌های CTF و یادداشت‌های مهندسی.
نوشته‌ها
گواهی‌کردن حدود مجاز فعالیت یک عامل هوش مصنوعی
شواهد امضاشده و قابل راستی‌آزمایی آفلاین از اقدامات عامل پس از خطای حفاظ: مهار 138/138 موردی که طبقه‌بند از دست داده بود و کاهش موفقیت حمله در AgentDojo از 9/140 به 0/140.
چگونه پنجره‌ها را از ضبط صفحه پنهان کردم و چرا نظارت آزمون مشکل دارد
تنظیمات مستند ضبط پنجره، در شبیه‌سازی‌های کنترل‌شده آزمایشگاهی روی نسخه‌های آزموده‌شده Windows و macOS، فرار 100% بدون اثر در ضبط ایجاد کردند. محصولات تجاری نظارت آزمون و Linux آزموده نشدند.
ساخت موتور تطبیق سفارش با تأخیر کمتر از یک میکروثانیه در C++20
چگونه یک ساختار داده سه‌لایه، لغو سفارش با مرتبه O(1) و تأخیر کمتر از یک میکروثانیه را ممکن می‌کند.
ساختار یک سامانه تشخیص نفوذ شبکه
تجزیه لایه‌ای پروتکل، قواعد الهام‌گرفته از Snort و تشخیص تهدید حالت‌مند؛ تجزیه 500K+ بسته در ثانیه در آزمون تک‌رشته‌ای با بسته‌های SYN مصنوعی.
بررسی عمیق پایش زمان اجرا با eBPF
ساخت پروب‌های امن و فقط‌خواندنی هسته برای امنیت کانتینرها.
ساخت ابزارهای امنیتی آفلاین با KMP
اشتراک 100% منطق امنیتی میان Android، iOS و وب.
امن‌سازی برنامه‌های Electron: راهنمای عملی
مدیریت امن اطلاعات محرمانه و IPC در برنامه‌های دسکتاپ جدید.
مقاله‌های پژوهشی
مقاله‌ها: ۵عنوان‌های اصلی و فایل‌های PDF به زبان انگلیسی هستند.
The Invisible Window: Exploiting OS-Level Display Affinity to Bypass WebRTC Proctoring Systems
مقالهٔ 13 صفحه‌ای دربارهٔ دورزدن ضبط صفحه در چند پلتفرم و افشای هماهنگ به سازندگان.
(در زبانهٔ جدید باز می‌شود)Project Simurgh: Privacy-Preserving Device Integrity Proofs for Capture-Resistant High-Stakes Sessions
مقالهٔ دفاعی 12 صفحه‌ای در ادامهٔ The Invisible Window که نظارت تصویری را با اثبات یکپارچگیِ صرفاً فراداده‌ای جایگزین می‌کند.
(در زبانهٔ جدید باز می‌شود)Privacy-Preserving Integrity Evidence for Student-Society Voting-Adjacent Workflows: A Phase C Pilot of Project Simurgh at Macquarie University
پایلوت 5 صفحه‌ای دربارهٔ گردش‌کارهای پیرامون رأی‌گیری، شامل 31 جلسه با رضایت شرکت‌کنندگان در کنار رویداد انجمن دانشجویی Macquarie؛ با حذف انتخاب رأی، زنجیرهٔ ممیزی HMAC، رد فیلدهای ممنوع و عبور از 5/5 دروازهٔ پایان گردآوری.
(در زبانهٔ جدید باز می‌شود)Banking Shield: Machine-Checked Absence Claims for Privacy-Sensitive AI Explanations
نمونهٔ پژوهشی فرضی و غیربانکی که مرزهای حریم خصوصی و ادعای بیش‌ازحد را به شواهد قابل‌بررسی ماشینی تبدیل می‌کند: دیوارهٔ 46 نام فیلد ممنوع با ثبت ردها در ممیزی، دیوارهٔ قطعی و آفلاین حریم خصوصی هوش مصنوعی، و رسید هر پاسخ در زنجیرهٔ HMAC همان جلسه. هنگام تثبیت شواهد، 417/417 آزمون واحد، 43/43 بررسی سرتاسری و 27/27 بررسی امنیتی در سه ممیزی حریم خصوصی و دروازهٔ ایستای بدون خروج داده موفق بودند. آزمون مقدماتی پنج ارزیاب در 30 جلسه، هیچ مقدار حساسی در شواهد ثبت نکرد و درک فهرست محدودیت ادعاها 5/5 بود.
(در زبانهٔ جدید باز می‌شود)Aion-BibleQA: Evaluating Retrieval and Citation Faithfulness in Verse-Grounded Bible RAG Systems
مقالهٔ 8 صفحه‌ای با بنچمارک 40 پرسشی RAG کتاب مقدس برای وفاداری ارجاع و مقاومت در برابر فرض نادرست؛ بازیابی v3 به R@5 = 0.941 و میانگین citation_support = 0.978 رسید، بدون ارجاع بی‌پشتوانه و با رد 6/6 فرض نادرست.
(در زبانهٔ جدید باز می‌شود)