Przejdź do głównej zawartości

MAJDAK.ONLINEBlog Dokumentacja Usługi Kontakt

Ostatnie wpisy

2026

Generative AI Design Patterns #8: sędzia-LLM wykrył 32 z 32 ataków, dopóki napastnik nie podrobił jego formatu
Generative AI Design Patterns #7: prefix cache skrócił TTFT 40 razy, cache semantyczny pomylił sobotę z niedzielą
PHP2Shell: panika miała rację co do wagi, ale nie co do szczegółów
Generative AI Design Patterns #6: ten sam atak na agenta pocztowego, dwa modele: 11 na 12, a drugi zero
LFD140 od Linux Foundation: dobry model governance na GitHubie, ale bramki z kursu przepuszczają to, co mają blokować
Generative AI Design Patterns #5: LLM-as-Judge, Reflection, Dependency Injection i Prompt Optimization, czyli ewaluator jest specyfikacją
Bezpieczny vibe coding nie istnieje? Jak programować z asystentami AI bez dziur w kodzie (i w portfelu)
Garak po polsku: skaner pokazał 0% udanych ataków, a co szósty się udał
Pula połączeń: dlaczego 100 połączeń jest wolniejsze niż 20 — HikariCP, PgBouncer i czas oczekiwania
Cztery modele w RAG-u na RTX 5090: najszybszy nie wygrał, a pomiar szybkości znów kłamał
Reranker czy sędzia-LLM na prawdziwych danych: lepsza kolejność przegrała z kolejką na GPU
Generative AI Design Patterns #4: Chain of Thought, Tree of Thoughts, Adapter Tuning i Evol-Instruct, czyli który brak naprawia które narzędzie
Qwen3.8-27B w NVFP4 i INT4 oraz Bielik 11B na RTX 5090: natywne FP4 przegrało z INT4
Generative AI Design Patterns #3: HyDE, reranking, Trustworthy Generation i Deep Search, czyli podobieństwo to nie trafność
Generative AI Design Patterns #2: Basic RAG, Semantic Indexing i Indexing at Scale, czyli co psuje się przed modelem
ESP32 CYD (ESP32-2432S028R): ST7789 zamiast ILI9341 — jak rozpoznać sterownik ekranu
Generative AI Design Patterns #1b: Style Transfer, Reverse Neutralization i Content Optimization, czyli styl bez gwarancji
Generative AI Design Patterns #1a: Logits Masking i Grammar, czyli gwarancja formy, nie treści
Generative AI Design Patterns (Lakshmanan, Hapke): recenzja i mapa 32 wzorców
Managed Agents: rozdzielenie mózgu od rąk agenta i co z tego wynika dla bezpieczeństwa
Claude Customize w firmie: skille, konektory i wtyczki to trzy różne modele ryzyka
Claude Code za darmo: OpenRouter + NVIDIA Nemotron zamiast API Anthropica
CHIPS w enterprise: partycjonowane ciasteczka i aplikacje w iframe
Ciasteczka w 2026: SameSite działa inaczej w każdej przeglądarce
AI jako dżin: dlaczego modele hakują reguły, a nie kod
Project Reboot: cztery magistrale, jeden robot i 101 zł różnicy między pakietami
Django w enterprise po DEP 20: koniec LTS, roczny cykl wydań i co to zmienia w planowaniu migracji
ESP32 za 6 dolarów przeciwko sieci kamer za 4,37 mln — ekonomia kontrinwigilacji
Traefik jako edge router: auto-discovery, ACME i migracja na v3
X-Forwarded-For: dlaczego parsowanie od lewej to gotowy bypass
Jakość lokalnych LLM: siedem modeli, dwa trudne pytania i wzorzec „brzmi jak ekspert, zmyśla konkrety”
Lokalne LLM na ThinkPadzie: model 30B na samym CPU szybszy niż 24B na GPU
Batching: jedno zapytanie zamiast pięciuset — WHERE id IN, DataLoader, addBatch i COPY
Top 10 narzędzi do testów penetracyjnych w 2026 roku
Dlaczego firmowy asystent RAG „nie ma tej informacji — chunkowanie strukturalne zamiast liczenia znaków
Chameleon Ultra na testach: twarde ograniczenia i pytanie o sens dalszego rozwoju projektu
Wskazówki SEO i GEO (AEO) dla projektów WordPress — bez wtyczek SEO
Wdrożenie modelu Bielik na VPS a błąd wyczerpania przestrzeni dyskowej
Czysty Kod – Robert C. Martin: notatki z lektury
Specyfika Magento 2 i największe wyzwania testowe: Przewodnik dla QA
Jak zbudować nowoczesną automatyzację testów: Zwieńczenie – Infrastruktura i CI/CD (Część 5)
Link 16 – co to jest, jak działa i gdzie jest używany [2026]
Jak zbudować nowoczesną automatyzację testów: Poza Happy Path – Dostępność i bezpieczeństwo (Część 4)
Model Context Protocol (MCP): 10 krytycznych luk bezpieczeństwa, które otwierają infrastrukturę na ataki AI
Jak zbudować nowoczesną automatyzację testów: Kompleksowe testowanie interfejsu (Część 3)
Jak zbudować nowoczesną automatyzację testów: Pełna kontrola nad środowiskiem (Część 2)
Jak zablokować masowy spam w komentarzach WordPress za pomocą Cloudflare
Jak zbudować nowoczesną automatyzację testów: Od piramidy po czysty kod (Część 1)
Od Zera do CI/CD: Jak ujarzmiliśmy testy E2E z Playwright w projekcie Reads
Wielka ewolucja włamań 2005–2026: Od SQL Injection do AI
Prometheus i Grafana na VPS w Dockerze: cAdvisor, Ubuntu 24.04
Jak Przyspieszyć i Zabezpieczyć CI/CD – Praktyczne Wdrożenie DevSecOps w GitHub Actions
Nowoczesne Raportowanie E2E: Implementacja Allure w projekcie reads
Reads: Open Source zbudowany na fundamencie Quality Engineering
Kiedy CI/CD zderza się z Zero Trust: Wdrożenie SonarQube za Cloudflare Tunnel
SonarQube w 2026: dlaczego 'branżowy standard' przestał mieć sens dla większości projektów
DevSecOps w praktyce: Jak GitHub Advanced Security (GHAS) redukuje wycieki poświadczeń do zera
Automatyzacja wydań i changeloga: Semantic Release + GitHub Actions
Optymalizacja wydajności w narzędziach Cybersecurity – mój wkład w projekt ESP32Marauder
Kompromitacja Active Directory i ekstrakcja sekretów DPAPI. Analiza techniczna prelekcji Pauli Januszkiewicz na INSECON
Koniec ery radiostacji? Witajcie w bojowej chmurze: Jak Link 16 i LEO zmieniają pole walki po 2026 roku.
Kali Linux 2026.1: Rewolucja w Mobile Hacking i Hołd dla BackTracka. Co musisz wiedzieć?
Niewidzialna Forteca: Dlaczego Cloudflare Tunnel to absolutny Must-Have dla Twojego serwera
Ewolucja HTTP (1.1 vs 2.0 vs 3.0) – Od czystego tekstu do zaszyfrowanych dronów
CORS (Cross-Origin Resource Sharing) w 2026 roku – wyłomy i tarcza SameSite
Jak zhakować własną aplikację? Kompletna checklista bezpieczeństwa dla API i SPA
Dlaczego warto pisać własne narzędzia? Przegląd Black Hat Python (Wydanie II)
Black Hat Bash: Jak zamienić terminal w centrum dowodzenia cyberbezpieczeństwem (Recenzja i Przykłady)
Cyberbezpieczeństwo to inżynieria, a nie moralizatorstwo

2025

Pegasus: Meta wygrała. Ty wciąż jesteś śledzony
Strategia SEO z wykorzystaniem sztucznej inteligencji: Kompleksowy przewodnik dla 2026
YubiKey na Fedora Linux: PAM, sudo, SSH, GPG i TOTP
Krytyczna luka bezpieczeństwa w kamerach LG bez możliwości naprawy
Rozdzielone środowiska n8n w sieci lokalnej – przewodnik najlepszych praktyk
Czy Twoje AI jest bezpieczne? 10 śmiertelnych zagrożeń dla modeli ML, które mogą zniszczyć Twój biznes w 2025!
🚀 Pierwszy semestr Sekurak Academy zaliczony! 🚀
Automatyzacja testów penetracyjnych i monitoringu logów dla aplikacji webowej
Nowe Shahed-136 z AI i termowizją — Latające Drony Kamikadze Stają się Inteligentne!
🚀 Falcons Escape – aktualizacja: Berserk Mode, nowe statki i bossy!
Zakłócenia GPS nad północną Polską – co się dzieje z naszymi dronami?
Kurs praktyczny: Testowanie bezpieczeństwa aplikacji webowych – OWASP Top 10 2025
Kompletny przewodnik po roli Security Engineera – od narzędzi po przyszłość branży
OSINT numeru telefonu: jak sprawdzić numer pod kątem cyberzagrożeń
💀 Najgroźniejsze grupy ransomware w 2025 roku – kto stoi za cyberatakami?
Relacja z INSECON 2025
🔦 Broń mikrofalowa: Nowa era w zwalczaniu dronów
Bomba logiczna – zagrożenie i metody zabezpieczenia
Drony Przekaźnikowe – Roje Odporne na Zakłócenia w Nowoczesnej Wojnie
Opracowanie dokumentacji ISO27001
Kompletny kurs testów penetracyjnych aplikacji webowych!
Uzyskaliśmy certyfikat audytora wewnętrznego od DEKRA Certification Polska!
Tarlogic i nieudokumentowane komendy HCI w ESP32 — zarzut „backdoora” i odpowiedź Espressif
Systemy Walki Radioelektronicznej (REB)
Współczesne Drony Wojskowe
Kurs Wireshark – Profesjonalne Wprowadzenie
Opracowanie standardu ISO27002
Dołączyliśmy do ISSA Polska!
Pierwsza wersja wtyczki UrlBlocker jest dostępna!

2024

Kurs Pi-hole v6 po polsku: instalacja, konfiguracja i rozwiązywanie problemów
Kurs ISTQB Poziomu Podstawowego
Podatność na jamming w kamerach Xiaomi
ESP-IDF w 2026: czym jest, jak go zainstalować i kiedy wybrać zamiast Arduino
Kurs Atuin – Zarządzanie historią terminala nowej generacji

Autorzy

Przemysław Majdak
103
Full-Stack Developer, Automation Engineer & Web Security Specialist

Dokumentacja

OWASP top 10
Kurs Security Engineer
Kurs Kali Linux
ISO27002
ISO27001

Kontakt

GitHub
LinkedIn
Instagram
X
OpenProfile
E-mail

Więcej

Blog
Dokumentacja
Wesprzyj bloga

© 2026 Przemysław Majdak · usługi świadczy Baluarte, Słupsk