Электронное облако
前往频道在 Telegram
Блог ЦК «Электронное облако» http://cyberskill.net Информационная безопасность, пентесты, аудиты, консалтинг и обучение. Подключение защищенного мессенджера Rendall - @rendalll
显示更多4 153
订阅者
无数据24 小时
无数据7 天
无数据30 天
吸引订阅者
三月 '24
三月 '240
在0个频道中
二月 '240
在0个频道中
Get PRO
一月 '240
在0个频道中
Get PRO
十二月 '230
在0个频道中
Get PRO
十一月 '230
在0个频道中
Get PRO
十月 '230
在0个频道中
Get PRO
九月 '23
+7
在0个频道中
Get PRO
八月 '23
+11
在0个频道中
Get PRO
七月 '23
+9
在0个频道中
Get PRO
六月 '23
+14
在0个频道中
Get PRO
五月 '23
+10
在0个频道中
Get PRO
四月 '23
+10
在0个频道中
Get PRO
三月 '23
+13
在0个频道中
Get PRO
二月 '23
+9
在0个频道中
Get PRO
一月 '23
+12
在0个频道中
Get PRO
十二月 '22
+18
在0个频道中
Get PRO
十一月 '22
+10
在0个频道中
Get PRO
十月 '22
+7
在0个频道中
Get PRO
九月 '22
+14
在0个频道中
Get PRO
八月 '22
+11
在0个频道中
Get PRO
七月 '22
+17
在0个频道中
Get PRO
六月 '22
+17
在0个频道中
Get PRO
五月 '22
+23
在0个频道中
Get PRO
四月 '22
+22
在0个频道中
Get PRO
三月 '22
+36
在0个频道中
Get PRO
二月 '22
+20
在0个频道中
Get PRO
一月 '22
+70
在0个频道中
Get PRO
十二月 '21
+26
在0个频道中
Get PRO
十一月 '21
+21
在0个频道中
Get PRO
十月 '21
+33
在0个频道中
Get PRO
九月 '21
+45
在0个频道中
Get PRO
八月 '21
+46
在0个频道中
Get PRO
七月 '21
+68
在0个频道中
Get PRO
六月 '21
+102
在0个频道中
Get PRO
五月 '21
+108
在0个频道中
Get PRO
四月 '21
+149
在0个频道中
Get PRO
三月 '21
+94
在0个频道中
Get PRO
二月 '21
+142
在0个频道中
Get PRO
一月 '21
+88
在0个频道中
Get PRO
十二月 '20
+7 923
在0个频道中
频道帖子
Как воспользоваться одной из лучших в мире онлайн-платформ для образования бесплатно?
Ответ на этот вопрос найдете на бесплатном вебинаре 14 февраля в 14:00 МСК.
На вебинаре расскажем:
- о преимуществах для ВУЗовского и корпоративного образования видеоконференцсвязи (ВКС), построенных на основе BigBlueButton - системе веб-конференций с открытым исходным кодом
- как платформа позволяет проводить увлекательные лекции, организовывать виртуальные классы и делиться учебными ресурсами в Интернете
- об опыте преподавателей, которые использовали российскую платформу RendallConf ( построенную на основе BigBlueButton) в своих классах, и узнают, как платформа может помочь улучшить результаты обучения
- особое внимание будет уделено организации безотказного онлайн-обучения в крупном Вузе и о ценовых преимуществах подобной системы для Заказчика.
👉Бесплатное участие и регистрация
| 2 | Всем привет!
Мы запустили новое направление - RendallVPN!
RendallVPN - быстрый и безопасный способ получить доступ к интернет-ресурсам без цензуры.
👮🗺 Легкий доступ к интернет-ресурсам без региональных ограничений
🌌 Защита ваших метаданных при подключении к мессенджерам
🚀⚡️ Быстрая настройка VPN с помощью QR кода
💳 Оплата российскими картами (включая МИР)
⌚️ Работает на всех популярных платформах: Windows, macOS, Linux, iPhone и Android.
Сейчас у нас есть 2 локации:
RendallVPNRus - Благодаря этой локации люди, которые сейчас находятся за пределами России, смогут свободно пользоваться всеми российскими сайтами и сервисами. Например, «Госуслугами», личным кабинетом налогоплательщика на сайте ФНС, «Авито» или онлайн-кинотеатром «КиноПоиск HD».
RendallVPNGerm - Благодаря этой локации люди, которые сейчас находятся в России, смогут свободно пользоваться всеми интернет-ресурсами, которые ограничены в нашем регионе (ну вы поняли 😛) | 1 492 |
| 3 | Мессенджер Signal сообщил, что допустил утечку номеров телефонов и кодов подтверждения 1,9 тысяч пользователей.😳
Это случилось из-за взлома базы компании Twilio, которая занимается проверкой номеров.
Благодаря утекшим данным можно было перерегистрировать номер учётной записи на другом устройстве, отправлять и получать сообщения.
Как сообщает администрация мессенджера — «Среди 1,9 тыс. номеров злоумышленник явно искал три, мы получили сообщение от одного из них, что его учётная запись была перерегистрирована»🤷🏼♀️
Мессенджер напрямую отправил предупреждения пользователям, которых коснулся взлом. Signal отменит регистрации на любых устройствах для всех, кого он коснулся.
============
☝🏻Еще один камень в огород каждого мессенджера который требует от пользователя номер телефона. — ни один из них не может считаться безопасным сервисом. | 1 756 |
| 4 | Microsoft освободит место в России для свободных операционных систем🤷🏼♀️
🔻Корпорация Microsoft заявила, что продолжит сокращать свой бизнес в России и фактически намерена полностью прекратить ведение дел в стране.
🔻Не так давно Microsoft уже заблокировала для граждан России загрузку официальных образов Windows и другого программного обеспечения со своего сайта.
🔻Кроме того теперь участники программы Windows Insider из России больше не могут скачивать тестовые сборки Windows, а также обновлять уже загруженные на свои компьютеры версии операционной системы.
GNU/Linux по прежнему свободно распространяется для всех без национальных притеснений😉 | 1 589 |
| 5 | ВТБ купил 100 000 лицензий российского аналога Microsoft Office. Сумма сделки банка с компанией «Мойофис», по данным «Ведомостей», составила рекордные для этой сферы 1,2 млрд рублей | 1 701 |
| 6 | Минцифры России подвело итоги грантовых конкурсов, прошедших в 2021 году. На разработку и внедрение российских ИТ-решений компании получат более 6 млрд рублей. | 1 355 |
| 7 | 27.05.2022 Global Digital Space провела открытую дискуссию из цикла передач «Точки над iT» на тему ««Правильный» пентест — мы выбираем, нас выбирают».
https://www.youtube.com/watch?v=ctq22UvysR4
Эксперты обсудили следующие вопросы:
💥 Когда стоит задуматься в компании об оценке защищенности?
💥 Как ставить задачу подрядчику, чтобы получить качественное тестирование на проникновение?
💥 Чем отличается правильный пентест от всего остального?
💥 Какие критерии оценки?
💥 Существует ли подводные камни, о которых стоит знать заказчику, чтобы не нарваться на непрофессионалов?
💥 Что лучше pentest или redteam?
💥 Куда пойти учиться тем, кто хотел бы заниматься пентестами?
Ведущий:
Дмитрий Борощук, руководитель агентства BeholderIsHere Consulting. Криминалист, исследователь в области кибербезопасности
Спикеры:
Лука Сафонов, технический директор АО Синклит
Александр Дмитриев, технический директор и совладелец Центра Компетенций "Электронное облако" | 1 762 |
| 8 | Американский чипмейкер Broadcom договорился о покупке разработчика ПО VMware за $61 млрд. Это одна из крупнейших технологических сделок в истории, которая встает в один ряд с приобретением Microsoft издателя игр Activision Blizzard | 1 744 |
| 9 | Около 100 000 российских компаний столкнутся с трудностями при поиске специалистов по кибербезопасности. Из-за новых требований им предстоит найти не менее 30 000 сотрудников на дефицитном рынке, а подыскать профессионала подходящего профиля «сейчас невозможно», предупреждают эксперты. | 2 175 |
| 10 | Прощай TeamViewer
Немецкая компания-разработчик программного обеспечения для удаленного доступа TeamViewer вчера заявила, что прекращает свою деятельность в России и Белоруссии | 3 343 |
| 11 | Дата-центр «Яндекса» в Финляндии был отключен от основного источника электроэнергии и перешел на работу от дизельных генераторов. «Яндекс» рассказывал, что часть тепла, который вырабатывает этот дата-центр, используют для отопления жилых домов - а вы говорите переносите данные в Яндекс 😅 | 4 435 |
| 12 | ФСИН рассматривает предложение о привлечении IT-специалистов, отбывающих срок заключения, к удаленной работе на коммерческие компании.
«Таких специалистов не так много. К нам с этой инициативой выходят в ряде территорий, в ряде субъектов предприниматели, которые в этой области работают. Мы только на начальном этапе. Если это востребовано, а это, скорее всего, востребовано, думаем, что мы специалистов в этой области не будем заставлять работать на каких-то других производствах», — рассказал Хабаров. | 3 816 |
| 13 | Тем временем мы все еще продолжаем искать специалиста контроля SOC-центра!
Напомню требования:
- Опыт работы на позиции системного администратора (или аналогичной позиции) – от 3-х лет
- Хорошие знания, опыт работы и настройка Windows Server (AD, DNS, DHCP, GPO)
- Отличные знания и понимание принципов работы сетей в частности протокола TCP/IP (адресация, подсети, маршрутизация, VLAN)
- Базовые знания угроз, уязвимостей, атак на инфраструктуру и web-приложения
- Понимание принципов работы файерволов
- Английский на уровне чтения тех. документации
Ну и мы будем чуть счастливее, если будет понимание принципов и опыт в работе с SIEM системами
Высылайте Ваше резюме @m1_khail | 3 702 |
| 14 | В ноутбуках Lenovo опять уязвимости
Lenovo в очередной раз выпустило миллионы ноутбуков с уязвимостями в прошивке, а также с возможностью заразить компьютер вредоносным ПО, которое нельзя будет удалить заменой диска или переустановкой системы.
ESET обнаружила уязвимости еще в октябре 2021 г. На этой неделе компания выпустила апдейт для BIOS, но пользователям надо установить его вручную, что, конечно же, 100% пользователей сразу возьмут и сделают. | 3 862 |
| 15 | ⚡️💥Мы рады сообщить, что наша компания запустила партнерскую программу по платформе Rendall⚡️💥
Для кого наша программа:
👤системные интеграторы
👤системные администраторы
👤ИТ - аутсорсинговые компании
👤менеджеры по продажам ИТ- продуктов
👤аудиторы ИТ и ИБ
👤специалисты по информационной безопасности
🎯В чем преимущества партнёрства с нашей компанией:
1. Проводим обучение сотрудников Партнера по работе и функционалу с программным продуктом Rendall
2. Проводим обучение по продажам ПО Rendall
3. Предоставляем маркетинговые материалы по продукту
4. Сопровождение на этапе pre-sale
5. Оказываем техническую и консультационную помощь в настройке и внедрении мессенджера Вашим Заказчикам
6. Партнерская комиссия с каждого платежа клиента (на регулярной основе - весь срок действия договора с клиентом)
Информацию по платформе вы найдете по ссылке.
Заявки о сотрудничестве оставляйте в разделе «Партнерство» (тут будет ссылка) или @Eevteeva | 3 081 |
| 16 | Сейчас все сервисы, начиная от Google (они были первыми, кто начал блокировать ещё Китай (хуавей)) и Adobe (вспомним противостояние Гуайдо и Мадуро) и заканчивая теперь уже githab активно блокируют пользователей из РФ без разбору, по принципу "у меня есть ручка и я буду её дёргать".
С точки зрения ИБ – это всё было абсолютно предсказуемо. Мы говорим об этих рисках во время каждой консультации наших клиентов уже довольно давно.
И если раньше кто-то ещё питал иллюзии относительно надёжности облаков/сервисов/недвижимости и всего остального, что лежит за пределами РФ, то сейчас уже меня не воспринимают как параноика.
В принципе – абсолютно любой сервис (в том числе и в РФ) могут взять и отключить. Поэтому, обязательно должны быть резервные копии всей критически важной информации и репозиториев, которые должны храниться "дома", в доверенной зоне. | 2 760 |
| 17 | Что же касается импортозамещения оборудования и перехода на российские аналоги, то здесь дела обстоят не радужно.
Большая часть оборудования в России не производится и никогда не производилась, а на разработку и создание альтернатив уйдет много времени, особенно в ситуации жестких санкций со стороны Запада.
В то же время в качестве альтернативы программному обеспечению, попавшему под санкции, мы можем использовать как OpenSource решения, так и ПО российских компаний. Но, к сожалению, они пока смогут закрыть не все задачи. Есть узкоспециализированное ПО, заменить которое пока крайне сложно, на это потребуется время.
Если говорить про прогнозы развития рынка облачных услуг в России, то уже сейчас формируется несколько лидеров, которые в будущем поделят рынок. Небольшие компании смогут остаться на рынке при условии чёткого определения своей ниши и формирования пакета персонализированных услуг, оказывать которые крупным компаниям экономически не выгодно. | 2 501 |
| 18 | 👨💻 Полетели на российские облака 🚀⛈️
События на международной арене оказали колоссальное влияние на всю ИТ-отрасль, и облачные решения не стали исключением.
Уже не вызывает сомнений необходимость переводить всю инфраструктуру компаний на собственные сервера или в российские облака. По мнению наших экспертов, уже видна тенденция к увеличению количества запросов от клиентов по размещению именно на российских Облаках.
Такой активный спрос неминуемо приведёт к дефициту мощностей в России. Уже сейчас есть достаточно большие сложности с поставками сетевого и серверного оборудования, т.к. прежние логистические цепочки прекратили свое существование, а работа по формированию новых ещё не завершена.
Процесс поиска новых поставщиков, налаживания альтернативных каналов поставки оборудования для дата-центров может занять от нескольких месяцев до года. | 2 457 |
| 19 | Друзья, мы ищем специалиста контроля SOC-центра!
Требования:
- Опыт работы на позиции системного администратора (или аналогичной позиции) – от 3-х лет
- Хорошие знания, опыт работы и настройка Windows Server (AD, DNS, DHCP, GPO)
- Отличные знания и понимание принципов работы сетей в частности протокола TCP/IP (адресация, подсети, маршрутизация, VLAN)
- Базовые знания угроз, уязвимостей, атак на инфраструктуру и web-приложения
- Понимание принципов работы файерволов
- Английский на уровне чтения тех. документации
Ну и мы будем чуть счастливее, если будет понимание принципов и опыт в работе с SIEM системами
Высылайте Ваше резюме @m1_khail | 2 556 |
| 20 | Роскомнадзор вводит запрет на распространение рекламы Google и его информационных ресурсов в качестве объекта рекламирования.
Со своей стороны, рекомендуем у кого есть учетные записи на Google сделать резервные копии информации. А также убедиться, что у вас нет никаких важных сервисов (например, Госуслуги, банки и прочее), привязанных к почте на Google.
После возможной блокировки на почту Gmail перестанут приходить письма о восстановлении пароля и прочее. | 3 343 |
