yebanus

HTTPS/HTTP. База. Материалы.

2026-08-13T16:55:17.387Z

Эта статья была сделана для нашего прекрасного телеграмм канала PLR.

В этой статье вы найдёте и получите знания про:

Модель HTTP — архитектуру клиент-сервер, методы, заголовки и тело сообщений
Коды ответов — расшифровку статусов от 1xx до 5xx и их практический смысл
HTTPS и безопасность — как работает TLS/SSL, сертификаты, шифрование и защита от MITM
Эволюцию протоколов — от древнего HTTP/0.9 до мультиплексированного HTTP/2 и быстрого HTTP/3 (QUIC)
Безопасность и заголовки — CORS, CSP, Cookies, HSTS и как не отдать свои данные злоумышленникам
Книги по вебу — от классики до современных гайдов
Видеокурсы — YouTube-разборы и бесплатные платформы
Практика и инструменты — тестирование API, анализ трафика через прокси, консольные утилиты
Онлайн-ресурсы — MDN Web Docs, актуальные RFC-документы
Сертификации — eWPT, OSWE, CompTIA Security+ как ориентиры для веб-безопасности

(Если честно, при написании статьи (ПРЯМ В КОНЦЕ, НУ ЁМАЁ) я случайно вышел, и она не сохранилась, поэтому статья будет не самой качественной, как в первоначальной версии, которой уже нет. но я постараюсь.)

HTTP (HyperText Transfer Protocol)

В основе всего интернета лежит протокол прикладного уровня HTTP. Это протокол клиент-серверной архитектуры: клиент (обычно браузер или мобильное приложение) отправляет запрос, а сервер его обрабатывает и возвращает ответ. HTTP не сохраняет состояние (stateless), то есть сервер по умолчанию не помнит предыдущих запросов одного и того же клиента.

Структура HTTP-сообщений

Каждое сообщение (и запрос, и ответ) состоит из стартовой строки, заголовков и тела.

Методы (Глаголы): указывают, какое действие мы хотим совершить.

• GET — запросить данные (ничего не меняет на сервере).

• POST — отправить данные на сервер для создания новой сущности.

• PUT — полностью обновить существующую сущность.

• PATCH — частично обновить сущность.

• DELETE — удалить сущность.

Заголовки (Headers): метаданные о запросе. Например, User-Agent (кто стучится), Content-Type (в каком формате данные), Authorization (токен доступа).

Тело (Body): сами данные (JSON, XML, HTML, картинка), которые передаются. В GET-запросах тела обычно нет.

Коды состояния (Status Codes)

Когда сервер отвечает, он присылает трехзначный код. (свершилось!)

• 1xx (Информационные) — запрос принят, обработка продолжается (используются редко).

• 2xx (Успех) — всё прошло идеально. Самый известный — 200 OK.

• 3xx (Перенаправление) — сервер указывает другой адрес. 301 Moved Permanently (навсегда переехал), 302 Found (временное перенаправление).

• 4xx (Ошибка клиента) — вы накосячили. 404 Not Found (нет такой страницы), 401 Unauthorized (ты кто такой?), 403 Forbidden (знаю кто, но нельзя).

• 5xx (Ошибка сервера) — сервер упал или не может обработать запрос. 500 Internal Server Error, 502 Bad Gateway.

Мини-пример:

HTTPS (HTTP Secure)

Обычный HTTP передаёт всё в открытом виде. Если вы сидите в кафе через открытый Wi-Fi, любой сосед по столу может перехватить ваш трафик (сниффинг) и украсть пароли или сессионные куки.

Задача HTTPS: защитить передаваемые данные от перехвата, просмотра и подмены (защита от MITM-атак).

Как работает: Поверх HTTP ложится криптографический протокол TLS (Transport Layer Security, а в прошлом SSL).

Схема работы:

Сначала происходит TLS-рукопожатие: сервер предъявляет свой сертификат, клиент проверяет его подлинность, затем стороны согласовывают параметры обмена ключами. После этого весь HTTP-трафик шифруется симметричным ключом.

Сертификаты и Центры сертификации (CA)

Чтобы клиент был уверен, что он общается именно с сайтом google.com, а не с хакером, подменившим DNS, сервер предъявляет SSL-сертификат. Этот сертификат подписан доверенным Центром Сертификации (CA), например, Let's Encrypt, DigiCert или GlobalSign. Браузеры заранее хранят корневые сертификаты этих CA и проверяют цепочку доверия.

Порт 443: стандартный порт для HTTPS (в отличие от 80 для HTTP).

Эволюция HTTP

HTTP/1.0 и HTTP/1.1

Долгое время был стандартом. Браузер открывал несколько TCP-соединений, чтобы скачивать картинки параллельно (из-за медлительности). В 1.1 появилось keep-alive (держать соединение открытым) и умное кэширование.

HTTP/2

Революция от Google (протокол SPDY). Главная фишка — мультиплексирование. Теперь множество потоков (streams) с HTML, CSS, JS летят по одному TCP-соединению (одному TCP-сокету) параллельно, без блокировок. Заголовки сжимаются (алгоритм HPACK).

HTTP/3

Современный стандарт. TCP заменяется на QUIC — транспортный протокол на базе UDP. Решает проблему head-of-line blocking (если один пакет в TCP потерялся, вставал весь поток). HTTP/3 работает быстрее в мобильных сетях с нестабильным соединением.

Важные концепции и заголовки безопасности

Cookies (Куки)

Механизм, который позволяет поддерживать состояние (сессию) на уровне приложений поверх stateless HTTP. Сервер отправляет заголовок Set-Cookie, браузер сохраняет его и отправляет обратно в каждом последующем запросе. Так работает авторизация на сайтах.

CORS (Cross-Origin Resource Sharing)

Механизм безопасности браузера. Запрещает фронтенду с site-a.com делать API-запросы к site-b.com, если site-b.com явно не разрешит это в заголовке Access-Control-Allow-Origin.

CSP (Content Security Policy)

Заголовок, который говорит браузеру, какие ресурсы (скрипты, стили, картинки) разрешено загружать и с каких доменов. Мощная защита от XSS-атак — даже если злоумышленник внедрит вредоносный скрипт, CSP заблокирует его выполнение.

HSTS (HTTP Strict Transport Security)

Заголовок, который принудительно заставляет браузер всегда использовать HTTPS для данного сайта, даже если вы вбили http:// в адресную строку. Защищает от атак downgrading.

Книги

Базовый уровень:

"HTTP: The Definitive Guide" — David Gourley, Brian Totty. Библия веб-протоколов. Старая, но фундаментальная. Подробно разбирает каждый заголовок, кэширование и прокси.
"Изучаем HTTP" — Джон Дакетт. Отличное визуальное пособие для новичков с понятными схемами.

Продвинутый уровень:

"High Performance Browser Networking" — Ilya Grigorik. Бесплатная онлайн-книга от инженера Google. Разбирает TCP, UDP, TLS, HTTP/2 и WebSockets на уровне байтов.
"Web Security for Developers" — Malcolm McDonald. Как устроены атаки на веб (XSS, CSRF, MITM) и как правильно настраивать HTTPS и заголовки.

Видеокурсы

Бесплатные:

HTTP Crash Course (Traversy Media) — отличный часовой разбор методов, заголовков и статусов.
How HTTPS Works — анимированные ролики про TLS-рукопожатие и шифрование.

Платные:

"Web Applications for Everybody" — University of Michigan на Coursera.
HTTP/2 Fundamentals — Pluralsight.

Практика и лаборатории

Клиенты для тестирования API:

Postman — самый популярный GUI-инструмент для отправки HTTP-запросов. Удобен для работы с JSON, коллекциями и авторизацией.
Insomnia — отличная, более легковесная альтернатива Postman.
cURL — консольная утилита, must-have для любого бэкендера. curl -I https://google.com.

Анализ и отладка HTTP(S) через прокси:

Burp Suite — главный инструмент для перехвата, анализа и модификации HTTP-трафика между браузером и сервером.
OWASP ZAP — бесплатный open-source аналог Burp Suite.

Практические задачи:

PortSwigger Web Security Academy — бесплатные лаборатории от создателей Burp Suite. Углубленное изучение уязвимостей HTTP.

Инструменты для работы с сетью

Консольные утилиты:

HTTPie — современная и красивая замена cURL с подсветкой синтаксиса JSON.
openssl s_client — встроенная в Linux утилита для проверки SSL/TLS-сертификатов. openssl s_client -connect google.com:443
mitmproxy — интерактивный HTTPS-прокси прямо в консоли. Идеален для реверс-инжиниринга мобильных API.

Анализаторы трафика:

Wireshark — можно отфильтровать пакеты по http или tls и посмотреть, как выглядит рукопожатие TLS на уровне байтов.

Онлайн-ресурсы

MDN Web Docs (Mozilla) — лучший справочник по HTTP-методам, заголовкам и статусам.
Cloudflare Learning Center — шикарные статьи про HTTPS, HSTS, CORS и HTTP/3 простыми словами.
How HTTPS Works — интерактивный комикс про шифрование, сертификаты и TLS.
RFC 9110 — HTTP Semantics (описывает методы, коды и заголовки).

YouTube-каналы

Hussein Nasser — глубокие разборы того, как работают бэкенд-протоколы, TCP vs UDP, TLS handshake и HTTP/2.
NetworkChuck — энергичные и понятные объяснения сетевых тем (включая DNS и HTTPS).

Сертификации (как ориентир)

Начальный уровень:

CompTIA Security+ — базовая сертификация, включает понимание криптографии, сертификатов и защиты сетевого трафика.

Продвинутый уровень:

eWPT — практическая сертификация по тестированию веб-приложений.
Burp Suite Certified Practitioner — официальная сертификация от PortSwigger.

Спасибо за внимание! Надеемся, что вы посоветуете данную статью, поделитесь с друзьями/коллегами и оцените нашу статью!

Сети. Материал. База

2026-08-05T19:00:45.534Z

Эта статья была сделана для нашего прекрасного телеграмм канала PLR.

В этой статье вы найдёте и получите знания про:

Модель TCP/IP — 4 уровня стека протоколов и за что каждый отвечает
DNS — как работает преобразование доменов в IP-адреса, типы записей (A, AAAA, CNAME, MX, NS, TXT, PTR)
Основные сетевые порты — стандартные порты популярных сервисов
Книги по сетям — от базовых (Таненбаум, Олифер) до продвинутых (Stevens, Unix Network Programming)
Видеокурсы — бесплатные (freeCodeCamp, Professor Messer, Jeremy's IT Lab) и платные (Coursera, Udemy, Pluralsight)
Практика и лаборатории — симуляторы (Packet Tracer, GNS3, EVE-NG) и онлайн-площадки (TryHackMe, HackTheBox)
Инструменты — анализ трафика (Wireshark, tcpdump), сканирование (Nmap, Masscan, Netcat, Hping3), DNS-разведка (dig, dnsrecon, sublist3r)
Онлайн-ресурсы — сайты, блоги, RFC-документация, YouTube-каналы для изучения сетей
Сертификации — Network+, CCNA, Security+, CCNP как ориентиры для структурированного обучения

Модель TCP/IP

В основе современного интернета лежит стек протоколов TCP/IP. В отличие от теоретической 7-уровневой модели OSI, TCP/IP состоит из 4 уровней и гораздо более практичен.

Модель иерархическая, при отправке данные проходят каждый уровень сверху вниз (инкапсуляция), при получении снизу вверх (деинкапсуляция).

Канальный уровень

Задача: передача данных в пределах одной физической сети (LAN) и управление доступом к среде передачи (кабель, радиоволны). Здесь объединяется физическая передача сигналов и логическая организация кадров.

Адресация: в самых распространённых технологиях (Ethernet, Wi-Fi) используются аппаратные MAC-адреса.

Примеры: Ethernet, Wi-Fi (802.11), PPP (Point-to-Point Protocol).

Сетевой уровень

Задача: глобальная маршрутизация пакетов между разными сетями (интерсеть). Именно этот уровень позволяет пакету из вашей домашней сети добраться до сервера на другом континенте.

Адресация: логическая, с помощью IP-адресов (IPv4 и IPv6).

Основной протокол: IP. Он не гарантирует доставку пакета, просто передаёт его дальше согласно таблице маршрутизации (или отбрасывает, если маршрута нет). Гарантий нет.

Вспомогательные протоколы: ICMP (Internet Control Message Protocol) для служебных сообщений и ошибок (на нём работают ping и traceroute).

Нюанс: протоколы маршрутизации (OSPF, BGP и др.) решают задачу этого уровня (строят таблицы маршрутов), но сами работают поверх IP или TCP и логически находятся выше.

Транспортный уровень

Задача: доставка данных между конкретными приложениями (процессами) на устройствах. Для этого используются порты (например, 80 для HTTP, 22 для SSH), которые позволяют различать трафик разных программ на одном устройстве.

Протоколы:

TCP — надёжная доставка с установлением соединения (3-way handshake).
Гарантирует порядок пакетов, контролирует перегрузку сети и запрашивает повторную отправку потерянных данных. Подходит для сайтов, файлов, почты.

UDP — быстрая доставка без установления соединения и без гарантий.
Не запрашивает повторную отправку при потере пакета — просто перекладывает эту задачу на приложение. Подходит для видеозвонков, онлайн-игр и DNS-запросов.

Прикладной уровень

Задача: протоколы, с которыми напрямую работают пользовательские приложения. На этом уровне данные приобретают конечный смысл (веб-страница, письмо, видео). Кодирование и/или шифрование обеспечиваются надстройками (например, TLS).

Примеры:
• HTTP / HTTPS — веб
• SSH — удалённый доступ
• FTP / SFTP — передача файлов (SFTP работает поверх SSH)
• SMTP / POP3 / IMAP — электронная почта
• DNS — преобразование доменных имён в IP
• DHCP — автоматическая выдача сетевых настроек

DNS

Преобразует доменные имена (например, google.com) в IP-адреса.

Как работает:
Клиент отправляет запрос DNS-резолверу. Резолвер сначала проверяет свой кэш. Если записи нет он обращается к корневым серверам (.), потом к TLD-серверам (.com) и наконец (свершилось!) к авторитетным серверам домена. В ответ возвращается IP-адрес.

Основные типы записей:

A — IPv4-адрес

AAAA — IPv6-адрес

CNAME — псевдоним (алиас) другого имени

MX — почтовые серверы

NS — серверы имён зоны

TXT — текстовые данные (SPF, DKIM, DMARC, верификация)

PTR — обратная запись (IP → домен) в зонах in-addr.arpa / ip6.arpa

Порт 53: обычно UDP для обычных запросов; TCP для больших ответов и некоторых операций.

Важные порты

Часто используемые:

21 (FTP), 22 (SSH), 23 (Telnet)

25 (SMTP), 53 (DNS), 80 (HTTP), 110 (POP3)

143 (IMAP), 443 (HTTPS), 993 (IMAPS), 995 (POP3S)

3306 (MySQL), 3389 (RDP) , 5432 (PostgreSQL), 8080 (альтернативный HTTP)

Исчерпывающий материал по сетям

Книги

Базовый уровень:

"Компьютерные сети" — Эндрю Таненбаум. Классический учебник, покрывает все уровни от физического до прикладного. Подробно, академично, фундаментально. Издательство Питер PDF-версия
"TCP/IP Illustrated, Volume 1: The Protocols" — W. Richard Stevens. Библия сетевых протоколов. Разбирает каждый протокол с примерами реального трафика в Wireshark. Amazon Wikipedia
"Сети для чайников" — Лоуренс Миллер. Простое введение для новичков. ЛитРес (автор Lawrence Miller)

Продвинутый уровень:

"TCP/IP Illustrated, Volume 2: The Implementation" — Gary R. Wright, W. Richard Stevens. Как TCP/IP реализован в BSD Unix. Для тех, кто хочет понимать сети на уровне ядра ОС. Amazon Книга бесплатно
"Unix Network Programming, Volume 1: The Sockets Networking API" — W. Richard Stevens. Программирование сетевых приложений на C. Raw sockets, системные вызовы. Amazon Wikipedia Официальный сайт PDF на GitHub
"Network Warrior" — Gary A. Donahue. Практическое руководство по реальным сетям: Cisco, VLAN, маршрутизация, безопасность. Amazon O'Reilly Goodreads

На русском:

"Компьютерные сети. Принципы, технологии, протоколы" — Олифер В.Г., Олифер Н.Г. Хороший русскоязычный учебник. Издательство Питер (7-е издание) Читай-город (Юбилейное издание) Хабр (обзор) PDF-версия

Видеокурсы

Бесплатные:

Computer Networking Course - Network Engineering (freeCodeCamp на YouTube) — 9-часовой курс на английском, покрывает всё от основ до продвинутых тем. Анонс курса YouTube канал freeCodeCamp
Professor Messer's Network+ Training Course (YouTube) — бесплатный курс для сертификации CompTIA Network+. Хорошо структурирован. Официальный сайт (N10-009) Официальный сайт (N10-008)
Jeremy's IT Lab - Free CCNA Course (YouTube) — курс для сертификации Cisco CCNA. Очень практичный, с лабораторными работами в Packet Tracer. Официальный сайт курса Отзывы на Cisco Learning Network

Платные:

Coursera: "The Bits and Bytes of Computer Networking" (Google) Coursera
Stanford CS144: Introduction to Computer Networking Stanford Online CS144 GitHub
Udemy: "The Complete Networking Fundamentals Course" Udemy
Pluralsight: Network+ (N10-009) Path Pluralsight

Практика и лаборатории

Симуляторы и эмуляторы:

Cisco Packet Tracer — бесплатный симулятор сетей от Cisco. Идеален для практики VLAN, маршрутизации, ACL. Официальная страница Скачать Бесплатный курс по Packet Tracer
GNS3 — эмулятор реального сетевого оборудования. Можно запускать образы Cisco IOS, Juniper, Arista. Официальный сайт Скачать GitHub
EVE-NG — альтернатива GNS3, более современная платформа для сетевых лабораторий. Официальный сайт Скачать Community Edition

Практические задачи:

TryHackMe: "Network Fundamentals" — модуль с практическими заданиями по сетям. TryHackMe
HackTheBox Academy: "Network Enumeration with Nmap" — практический курс по сканированию сетей. HTB Academy
OverTheWire: Bandit — хотя это про Linux, там есть задачи на работу с сетью. Официальный сайт

Онлайн-лаборатории:

NetworkChuck Academy — бесплатные лабораторные работы по сетям. Официальный сайт
Practical Networking (practicalnetworking.net) — сайт с интерактивными уроками по subnetting, VLAN, NAT. Официальный сайт Networking Fundamentals

Инструменты для изучения сетей

Анализ трафика:

Wireshark — основной инструмент для анализа сетевых пакетов. Обязательно к изучению. Официальный сайт Скачать
tcpdump — консольный сниффер для Linux/Unix. Официальная man-страница
NetworkMiner — пассивный сетевой анализатор, показывает файлы, переданные по сети. Официальный сайт NETRESEC

Сканирование и разведка:

Nmap — основной инструмент пентестера для сканирования портов и разведки. Официальный сайт Скачать GitHub
Masscan — сверхбыстрый сканер портов. GitHub Kali Linux Tools
Netcat (nc) — "швейцарский нож" для работы с сетью: создание соединений, передача файлов, бэкдоры. Ncat (современная версия от Nmap) Kali Linux Tools
Hping3 — продвинутый инструмент для работы с пакетами (TCP/IP ping, сканирование, файрвол-тестирование). GitHub Kali Linux Tools

DNS-инструменты:

dig — утилита для DNS-запросов (Linux/macOS). Man-страница (Linux)
dnsrecon — инструмент для перечисления DNS-записей и zone transfers. GitHub Kali Linux Tools
sublist3r — поиск поддоменов через различные источники. GitHub Kali Linux Tools

Онлайн-ресурсы

Сайты и блоги:

Cisco Networking Academy (netacad.com) — официальные курсы Cisco, есть бесплатные модули. Официальный сайт
Cloudflare Learning Center — отличные объяснения сетевых концепций (DNS, HTTP, TLS, DDoS). Официальный сайт
NetworkLessons.com — структурированные уроки по сетям от базовых до CCNP. Официальный сайт

Документация (RFC):

RFC 793 — TCP datatracker.ietf.org(https://datatracker.ietf.org/doc/html/rfc793)
RFC 9293 — TCP (обновлённая версия) www.rfc-editor.org(https://www.rfc-editor.org/info/rfc9293/)
RFC 768 — UDP datatracker.ietf.org(https://datatracker.ietf.org/doc/html/rfc768)
RFC 1034 — DNS (концепции) www.ietf.org(https://www.ietf.org/rfc/rfc1034.txt)
RFC 1035 — DNS (реализация) datatracker.ietf.org(https://datatracker.ietf.org/doc/html/rfc1035)
RFC 791 — IPv4 datatracker.ietf.org(https://datatracker.ietf.org/doc/html/rfc791)
IANA — реестры портов, протоколов, IP-адресов www.iana.org(https://www.iana.org/assignments/service-names-port-numbers)

YouTube-каналы:

NetworkChuck — энергичные и понятные объяснения сетевых тем. NetworkChuck Academy YouTube
David Bombal — интервью с экспертами, практические демонстрации. Официальный сайт YouTube
Jeremy's IT Lab — структурированные курсы по CCNA. Сайт YouTube
Kevin Wallace Training — профессиональные курсы по сетям. Официальный сайт YouTube

Сертификации (как ориентир для изучения)

Начальный уровень:

CompTIA Network+ — базовая сертификация, покрывает все фундаментальные концепции. Официальный сайт
Cisco CCNA (200-301) — более практичная, фокус на оборудовании Cisco и реальных сценариях. Официальный сайт Exam Topics

Продвинутый уровень:

CompTIA Security+ — включает сетевую безопасность. Официальный сайт
Cisco CCNP Enterprise — углубленные знания по корпоративным сетям. Официальный сайт Cisco Learning Network
GIAC GSEC — сертификация по безопасности, включает сетевые атаки и защиту. Официальный сайт Курс SEC401 (SANS)

Спасибо за внимание! Надеемся, что вы посоветуете данную статью, поделитесь с друзьями/коллегами и оцените нашу статью!

Palantir

2026-06-20T08:29:55.922Z

Palantir Technologies: как аналитическая платформа стала одним из главных инструментов государственной и корпоративной инфраструктуры

Материал подготовили: @furry_kg и @usermloob

Palantir Technologies, основанная в 2003 году в Пало-Альто группой предпринимателей, включая сооснователя PayPal Питера Тиля и Алекса Карпа, за два десятилетия превратилась из закрытого стартапа в публичную компанию с капитализацией, превышающей 300 миллиардов долларов. Штаб-квартира находится в Денвере, штат Колорадо. Компания разрабатывает программные платформы для интеграции, визуализации и анализа больших данных, работая с государственными структурами, оборонными ведомствами и крупнейшими корпорациями.

История и источники финансирования

Первоначальная идея Palantir родилась из опыта борьбы с мошенничеством в PayPal. Название компании отсылает к «палантиром» из легендариума Дж. Р. Р. Толкина, магическим камням, позволяющим видеть происходящее на расстоянии.

В 2005 году Palantir привлекла два миллиона долларов от венчурного фонда In-Q-Tel, инвестиционного подразделения ЦРУ. Это обеспечило не только финансирование, но и доступ к государственным заказчикам. До 2008 года ЦРУ оставалось единственным клиентом. Позднее клиентская база расширилась до ФБР, Министерства обороны США, Военно-воздушных сил, Корпуса морской пехоты, Командования специальных операций и других структур.

В сентябре 2020 года Palantir вышла на Нью-Йоркскую фондовую биржу в формате прямого размещения под тикером PLTR. Базовая цена составила 7,25 доллара за акцию, оценка бизнеса — 16 миллиардов долларов. В 2024 году компания перевела листинг на Nasdaq, сохранив тикер. К 2023 году Palantir впервые в истории достигла прибыльности. Выручка в 2024 году, по данным ряда источников, выросла на 29 % и составила 2,9 миллиарда долларов. По состоянию на середину 2025 года капитализация превышала 375 миллиардов долларов, а по данным Encyclopaedia Britannica на июнь 2026 года годовая выручка достигала 5,22 миллиарда долларов, а капитализация оценивалась в 322,94 миллиарда.

Продуктовая линейка и модель работы

Основные платформы компании разделены по секторам применения.

Palantir Gotham — флагманская система для государственных органов, разведки и правоохранительных структур. Платформа интегрирует данные из множества источников, выявляет скрытые связи между объектами и событиями, поддерживает семантический поиск и визуализацию графов. Система используется для анализа разведданных и тактико-аналитической поддержки.

Palantir Foundry — коммерческая платформа для промышленности, здравоохранения, финансов и логистики. Среди клиентов — Airbus, BP, Merck, JPMorgan Chase, Bank of America. Платформа помогает управлять цепочками поставок, прогнозировать риски и интегрировать разрозненные корпоративные данные.

Palantir Apollo, запущенная в 2022 году, выполняет функцию оркестратора для развертывания и управления системами в различных средах: облако, локальные серверы, закрытые сети и периферийные устройства, включая спутники и беспилотники.

В 2023 году компания представила Palantir Artificial Intelligence Platform (AIP), интегрирующий большие языковые модели в аналитические процессы. По состоянию на сентябрь 2025 года число коммерческих клиентов достигло 485.

Компания практикует модель глубокого погружения в задачи заказчика. Сотрудники, которых в Palantir называют «инженерами передового развертывания» (forward deployed engineers), работают непосредственно в организации клиента, адаптируя программное обеспечение под конкретные нужды. Типичный проект обходится заказчику от 5 до 100 миллионов долларов.

Военное применение и геополитика

Palantir сотрудничает с шестью видами вооруженных сил США, Министерством обороны, НАТО и разведывательными службами союзных стран. В 2024 году компания получила контракт Армии США на 178 миллионов долларов на разработку системы разведки поля боя, а в июле 2025 года — десятилетнее соглашение с американской армией общей стоимостью до 10 миллиардов долларов.

С 2022 года Palantir оказывает поддержку Украине, в том числе на бесплатной основе. По данным The Economist, платформы компании используются Вооруженными силами Украины для определения целей при помощи искусственного интеллекта. Разработанная Palantir система Maven берет начало от одноименного проекта Пентагона 2017 года и применяется для обработки видеоданных с беспилотников.

В 2023 году, после нападения 7 октября, компания расширила сотрудничество с израильскими разведывательными службами и Армией обороны Израиля. Это вызвало внутренние разногласия среди сотрудников и инвесторов. В октябре 2024 года норвежская инвестиционная компания Storebrand Asset Management продала акции Palantir, сославшись на опасения относительно возможных нарушений прав человека.

В марте 2026 года Корпус стражей исламской революции Ирана включил Palantir в список из 18 американских технологических компаний, объявив их «законными целями для удара».

16 июня 2026 года премьер-министр Франции объявил, что Генеральная дирекция внутренней безопасности страны (DGSI) прекращает цифровое сотрудничество с Palantir. Это решение отражает растущее в Европе беспокойство по поводу зависимости от американских аналитических платформ в сфере национальной безопасности.

Мифы и фактчек: «дети, дроны и всевидящее око»

В российских СМИ периодически выходят материалы, которые превращают Palantir из аналитической платформы в абсолютного кукловода. В июне 2026 года издание Mail.ru опубликовало интервью с военным аналитиком Александром Степановым. Он заявил, что Palantir «фактически управляет нанесением ударов по мирным объектам на территории России», а ее системы якобы способны выявлять присутствие детей в конкретном здании через анализ биллинга мобильных операторов и спутниковых снимков.

Эти утверждения стоит разобрать по частям.

В материале Степанова Palantir смешивается с другими проектами. Он упоминает систему PRISMA, дроны Hornet, связанные с Эриком Шмидтом, и проект «логистического локдауна» Михаила Федорова. Из предоставленных источников следует, что Palantir действительно поддерживает Украину с 2022 года и предоставляет платформы, в том числе бесплатно. The Economist подтверждал использование ИИ Palantir для определения целей. Однако утверждение, что Palantir «управляет ударами» или имеет прямой доступ к биллингу мобильных операторов на территории России, нигде не подтверждается.

Технологически выявление конкретных детей в конкретном колледже в Старобельске через анализ мобильного трафика и спутниковых снимков требует доступа к закрытым российским телеком-инфраструктурам. В документах о Palantir указано, что платформы работают с данными, которые предоставляет сам клиент. Компания не собирает и не хранит данные самостоятельно, а интегрирует массивы заказчика. Гипотеза о прямом доступе американской корпорации к биллингу российских операторов выглядит юридически и технологически маловероятной.

В статье Mail.ru военное применение аналитических платформ смешивается с вопросами выбора целей. Palantir поставляет инструменты анализа и визуализации. Решение о нанесении удара принимают военные операторы и командование, а не алгоритм или инженер в Денвере. Карп действительно заявлял, что продукт «иногда используется для того, чтобы убивать людей», но это касается целеуказания в военных конфликтах, а не управления дронами-камикадзе по автобусам с детьми.

Отдельно стоит отметить, что дроны Hornet и Эрик Шмидт — самостоятельные сущности. В предоставленных источниках нет упоминаний о связи Palantir с Hornet или производственными мощностями в Эстонии. В материале Mail.ru разные IT-проекты сведены в один мифологический механизм.

Итог: российские СМИ используют имя Palantir как удобный ярлык для всего западного военно-технологического комплекса. Фактическая основа под конкретными заявлениями о «детях в Старобельске» и «биллинге мобильных операторов» отсутствует. Это пример преувеличения реальных технических возможностей аналитических платформ до уровня абсолютного всевидения.

Критические инфраструктуры и здравоохранение

В 2020 году Palantir участвовала в координации усилий по борьбе с пандемией COVID-19, помогая правительствам США, Великобритании и других стран отслеживать заражения, госпитализации и прогнозировать дефицит средств индивидуальной защиты. В Великобритании компания сначала взяла символический гонорар в один фунт стерлингов, но позднее выиграла контракт с Национальной службой здравоохранения (NHS) на 330 миллионов фунтов, что вызвало протесты врачей и правозащитников. Британская медицинская ассоциация (BMA) выступила против сделки, указав на недостаточную прозрачность обработки данных пациентов.

Служба иммиграционного контроля и внутренняя безопасность

Сотрудничество со Службой иммиграционного и таможенного контроля США (ICE) началось в 2011 году и продолжается по сей день. В апреле 2025 года Palantir подписала контракт на 30 миллионов долларов для создания платформы ImmigrationOS, направленной на агрегирование данных и выявление нарушителей миграционного законодательства. Правозащитные организации, включая Amnesty International, заявили, что технологии Palantir способствуют массовым депортациям. Внутри компании данные контракты вызывали недовольство, однако руководство отказалось их разрывать.

Споры о наблюдении и приватности

В 2009 году JPMorgan Chase нанял Palantir для мониторинга сотрудников банка. По данным Bloomberg, в компании и банке не установили ограничений на объем сбора данных, что привело к увольнениям после того, как топ-менеджеры узнали, что наблюдение распространяется и на них.

Программы Palantir для предиктивной полицинга используются департаментами полиции Лос-Анджелеса и Нового Орлеана. Критики указывают на риск алгоритмических предубеждений и усиления расового профилирования.

В 2015 году разразился скандал вокруг Cambridge Analytica. Утверждалось, что сотрудник Palantir в Лондоне помогал фирме собирать данные пользователей Facebook. Компания заявила, что действия были инициативой отдельного работника, который был уволен.

В мае 2025 года тринадцать бывших сотрудников направили открытое письмо, обвинив Palantir в «нормализации авторитаризма» из-за поддержки администрации президента Дональда Трампа и расширения полномочий исполнительной власти.

Политический контекст и публичные заявления

Сооснователь Питер Тиль, известный как консервативный либертарианец и ранний инвестор Facebook, сохраняет влияние на политику США. В 2024 году он пожертвовал один миллион долларов на инаугурацию Трампа. По данным публикаций, как минимум семнадцать бывших или действующих сотрудников Palantir и связанных с Тилем проектов занимают высокие посты в администрации.

Генеральный директор Алекс Карп в последние годы активизировал публичную риторику. В ноябре 2025 года он заявил, что компания «полностью анти-вок». В интервью 2020 года он признал, что продукция компании «порой используется для того, чтобы убивать людей». В феврале 2025 года Карп написал акционерам, что Palantir находится в начале революции, которая продлится десятилетиями.

В 2024–2025 годах внимание общественности привлек так называемый манифест из 22 тезисов, опубликованный от имени компании. В документе содержатся положения о долге технологической элиты перед государством, необходимости усиления военной мощи, построенной на программном обеспечении, и призывы к всеобщей национальной службе. Ряд бывших сотрудников и аналитиков расценили эти заявления как попытку обосновать расширение влияния корпорации на государственные институты.

Заключение

Palantir Technologies представляет собой пример того, как инструменты анализа данных превратились в критическую инфраструктуру для государственной обороны, корпоративного управления и здравоохранения. Финансовые показатели компании демонстрируют устойчивый рост, а клиентская база охватывает органы власти и бизнес по всему миру. Однако масштаб сбора и интеграции данных, военное применение технологий и политические связи руководства вызывают продолжительные споры о границах приватности, гражданских свобод и корпоративной ответственности. В условиях, когда искусственный интеллект становится неотъемлемой частью аналитических платформ, эти дискуссии приобретают дополнительную актуальность.

WGS84 task

2026-05-09T17:10:55.819Z

исходники:

Геолокация центра объекта (WGS84, точность ±3м) через исторические спутниковые данные.

Верификация типа строения и урона путем сопоставления снимков «до/после».

Публикация в Telegra.ph: координаты, фотопривязка и описание этапов поиска.

поиск по google image search

мы поняли что это натанз, Иран. следующий шаг: поиск по запросу "нитанз" в google maps/

в самом нетанзе не было найдено ничего похожего, поэтому были проверены места близкие к нетанзу.

место было найдено. точные координаты: 33°43'30"N 51°43'30"E

до/после

до

после

1. Identification (Идентификация объекта)

Объект: Завод по обогащению урана (Underground Fuel Enrichment Plant).
Локация: Фордо (Fordow), окрестности города Кум, Иран.
Примечание: В автоматических сводках фигурировал Натанз, однако точные координаты указывают на комплекс в Фордо.
Координаты (WGS84): 33°43'30"N 51°43'30"E
Десятичные координаты: 33.7250, 51.7250

2. Incident Overview (Обзор инцидента)

Событие: Военный удар / Диверсионная атака.
Статус: Подтверждено разрушение поверхностной инфраструктуры.
Контекст: Согласно открытым источникам, объект подвергся атаке, направленной на замедление ядерной программы. Удары затронули надземные здания, обеспечивающие работу подземных центрифуг.

3. Battle Damage Assessment (Оценка ущерба)

На основе анализа спутниковых снимков (High-Res Imagery):

Зона поражения: Здание в северной части комплекса (выделено красным маркером на исходном фото).
Визуальные признаки (Indicators):
</> Термические повреждения: Наличие обширных черных зон (копоть/нагар) на кровле и прилегающем асфальте, что указывает на сильный пожар или детонацию.
</> Структурные разрушения: Нарушение целостности крыши здания, возможный обвал перекрытий.
</> Вторичные эффекты: Повреждение близлежащих коммуникаций и дорог.

4. Methodology (Методология верификации)

Reverse Image Search: Поиск исходного изображения через Google Images для выявления первоисточника публикации.
Geo-matching: Сопоставление визуальных ориентиров (расположение ангаров, пустынный ландшафт, конфигурация дорог) со спутниковыми картами.
Coordinate Pinpointing:
Изначальный поиск в районе Натанза результатов не дал (структуры не совпадали).
Расширенный поиск по ядерным объектам Ирана привел к идентификации комплекса в Фордо.
Точное наложение координат 33°43'30"N 51°43'30"E подтвердило 100% совпадение с поврежденным зданием.

5. Sources & References

Primary Source: Satellite Imagery (Historical & Post-strike comparison).
Open Source Intel: Reports referencing strikes on Iranian nuclear facilities (Context: June 2025 / March 2026 scenario).
Verification: Google Earth Pro / Maps cross-referencing.

By MafLow

Условие задачи

2026-04-12T05:44:51.374Z

Требовалось определить точные координаты места, где была сделана фотография, а также подробно описать весь процесс решения.

Пошаговое решение

1. Reverse Image Search
Загрузил исходное фото в Google Images. Поиск по картинке позволил обнаружить оригинальные публикации в социальных сетях, где напрямую упоминалась локация — город Манзанильо (Manzanillo, штат Колима, Мексика)

2. Анализ контекста и ориентиров
После определения города я начал работать с Google Maps. В качестве ключевого ориентира использовал популярную смотровую площадку Mirador de la Cima (координаты: 19.10358133454627, -104.34749703251694).

3. Уточнение позиции в 3D-режиме
Перейдя в режим 3D-просмотра, я начал сопоставлять рельеф, растительность, угол обзора и характерные элементы ландшафта с исходной фотографией.

Через примерно 25–30 минут удалось найти максимально точное место съёмки.

Результат

Точные координаты:
19.10411883169751, -104.34834356086637

Инструменты

Google Reverse Image Search
Google Maps (3D + Satellite)
Анализ открытых источников (соцсети)

Вывод

Задача показала, насколько эффективно сочетание базового Reverse Image Search и уверенной работы с геосервисами. Даже без использования продвинутых инструментов можно добиться точного результата за короткое время при внимательном анализе визуальных ориентиров.

Отчёт по задаче GEOINT #4 (by MafLow)

2026-04-05T14:53:44.660Z

1. Краткое описание

Цель задачи: Определить точное местоположение (координаты) точки съемки на основе одной предоставленной фотографии.

2. Ход решения

Шаг 1: Визуальный анализ изображения
При первичном осмотре фотографии были выделены ключевые биомные и географические признаки:

Специфический рельеф скалистых гор (характерно для Ближнего Востока или Северной Африки).
Наличие пальмовой рощи в низине (оазис).
Отсутствие выраженной городской застройки, что указывает на природный объект или туристический маршрут.

Шаг 2: Использование инструментов
Для верификации местоположения был использован инструмент Google Reverse Image Search.

Шаг 3: Промежуточные находки
Поиск по изображению выдал ссылку на статью в блоге, описывающую путешествие по Египту.

Источник: Ветратория Египет: Путешествие по Wadi Gnai
Название локации: Вади Гнай (Wadi Gnai / Wadi Gnai El Rayan), расположенный недалеко от Дахаба, Египет.

Шаг 4: Точная геолокация (Pinpointing)
С помощью Google Maps был произведен поиск по запросу «Wadi Gnai». Сопоставив перспективу гор с фотографии, изгиб ущелья и плотность растительности на спутниковых снимках, была определена точка, с которой вероятнее всего велась съемка.

3. Результат

Окончательный ответ (координаты): 28.449481701057298, 34.448071978431486
Местоположение: Оазис Вади Гнай, Южный Синай, Египет.

4. Вывод

Использование даже самых простых и очевидных инструментов могут поменять ход расследования. Правильный подход к задаче даст соответсвенный результат.