Kорневой DoStup
Kanalga Telegram’da o‘tish
Это Тимофей (Тима) Корнев, главред SecPost.ru (ИБ). В условиях душных текстов даю свободу воли в канале, так что мат, разврат, блэк-джек и личное мнение про новости и не только. Не нравится? Вот дверь —> 🚪 Хочешь обкашлять вопросик? Тебе сюда @Tim_Root
Ko'proq ko'rsatish793
Obunachilar
Ma'lumot yo'q24 soatlar
-27 kun
+1230 kun
Postlar arxiv
⚡Huawei вторгся в члены правления АПКИТ, подвинув с места Филиппа Генса.
Моя любимая компания Huawei, или в простонародье H*** вошла в состав правления ассоциации предприятий компьютерных и информационных технологий (АПКИТ), голосование прошло 20 октября. Если вы мне не верите, то вот пруф - Владимир Рубанов занимает должность технического директора по разработке ПО в Huawei. В 2022 году он уже был в членах правления ассоциации, однако потом, говорят источники, выбыл. Сейчас снова вошел. Сам Рубанов в РФ со своей командой занимается разработкой операционной системы Harmony OS.
Кратко чем занимается АПКИТ: одно из крупнейших отраслевых объединений российского IT-бизнеса, созданное в ноябре 2001 года. Представляет интересы разработчиков программного обеспечения, производителей электроники, системных интеграторов, дистрибуторов и компаний в сфере информационной безопасности.
А не взяли в этот раз в члены правления никого иного как Филиппа Генса, владельца компании "Ланит", который был в членах правления несколько лет подряд. В 2026 году часть связанных с предпринимателем корпоративных активов была обращена в доход государства в рамках судебного разбирательства по делу Александра Галицкого. В октябре суд отменил арест личного имущества Генса. Но, источник на рынке предположил, что сам Генс не захотел идти в члены правления: мол, человеку ИТ уже не очень интересно.
Мем страшнющий, поскольку компании Huawei в России не существует.
Люблю людей, которые не замыкаются в одном своем деле, а стараются мыслить шире.
Будь то хобби, творчество, спорт или подработка - чем ты многограннее, тем с тобой интереснее.
В моем окружении есть люди, на которых смотришь и не понимаешь, а ты как вообще успеваешь это все? Я готов часами расспрашивать их про увлечения, путешествия, достижения и так далее.
Коллектив SecPost не исключение - про себя уже говорил, про Ваню Капустина, который помимо хороших текстов выдает стендап концерты - тоже. И, вот теперь пришло время похвастаться увлечениями нашего коммерческого директора Ани Кожуриной. Кто сказал, что коммерческий отдел не пишет? Как бы оно так, но вот Аня пишет, и не новости, а художественные книги!)
Любой журналист мечтает написать книгу, либо врет, что не мечтает. Я очень рад, что у Ани это получается, не всем дано, не всем хватает терпения.
Ознакомиться с творчеством коммерческого директора SecPost можно по ссылке.
Клоунада в московских школах.
15 октября глава департамента образования и науки г. Москвы Ирина Каклюгина подписала приказ 822 «Об использовании функционала «Московская электронная школа». Что хочет данная госпожа?
Вводится ОБЯЗАТЕЛЬНОЕ внесение контрольных, домашних работ, или любой другой ерунды в МЭШ в виде фотки, как со стороны учеников, так и со стороны учителей.
Я - имею кое-каких источников в системе образования Москвы, и там, говорят, цирк лютый. Пришел приказ для учителей, мол, грузите всю ерунду, объяснение для чего нет даже в официальном документе, мне кажется задай вопрос в прямом эфире госпоже Каклюгиной а зачем, она ответит "ну прост, по кайфу так". Объяснение в виде "прозрачности проверки и соответствия оценкам" такое себе. Вы представляете, сколько надо "перепроверить"? А кто собственно на том конце будет сидеть и перепроверять то?
Цирк еще в том, что московское руководство образования противоречит общегосударственному: с 2024 года в РФ ученикам запрещено пользоваться смартфонами во время учебы. Далее - сколько времени займет на эту дополнительную работу учителей - главу департамента образования Москвы не ебет, доплачивать не будут. Сколько данных и сколько дополнительных мест в ЦОДах нужно - тоже не ее забота. "При внедрении данного функционала совместить современные цифровые технологии -для эффективного обучения и персонализации -с традиционной системой оценивания" - указано в документе. Ну да, эффективно, ничего не скажешь, молодец.
Тут в статье на Дзене указывается, что Ирина Каклюгина имеет журналистское образование, что-то стало понятнее, конечно, но еще и стыдно. Сколько можно насиловать учителей? Честное слово, единственные, на ком по ощущению ставят опыты, кто полностью подсистемный, но продолжает выполнять свои обязательства, цирк и клоунада одним словом. В итоге все адекватные педагоги уйдут, надеюсь, к частникам где и оплата труда достойная, а дальше будут вопли от родителей "почему мое дитя обучает некомпетентный".
А еще, напомню, недавно Госдума отклонила: - Право на бесплатный проезд в общественном транспорте для всех студентов-очников. Сейчас значительная часть стипендии (около 3000 рублей) уходит на дорогу, а поездка в крупных городах стоит 40–75 рублей. - Возвращение надбавок кандидатам и докторам наук с индексацией. После их отмены в 2013 году число кандидатов наук к 2021 году упало почти на 40%, а докторов — на 37%. - Поддержка преподавателей в регионах. Надбавка не менее 40% к окладу для педагогов со стажем от 10 лет. Это помогло бы остановить отток кадров в мегаполисы и сохранить региональные научные школы.
Вот суште, лицемерия в нашем обществе навалом, оно находит свое отражения даже в мелких историях.
Уже год выслушиваю от разных коллег, что не комильфо брать комментарии у хакеров, мол, аморально. От них кстати слышал еще и то, что если вам платят за рекламу, то платящую компанию в редакционных материалах надо упоминать только в хорошем ключе, настоящие журналисты, пример для меня, ориентир, ГЛЫБЫ!! Бог вам судья.
Но продолжим по хакерам. Плюсы, а точнее необходимость общения с ними для меня очевидны. Хакеры могут намекнуть, или даже прямо сказать, через что они вошли в систему и взломали компанию. Таким образом, условная доминос пицца может посмотреть на то, как взломали их коллегу по рынку и перекрыть эту лазейку. Но, всякий раз когда я высказывался об этом публично, сталкивался с критикой от других представителей СМИ (опять таки бог им судья). А вот сейчас, принадлежащий ВГТРК "Вести.ру" просто так взял, и связался с хакерской группировкой DataSuckers, та, что ломала додо пиццу и тез тур.
Не, я как-бы не против, наоборот поддерживаю всесторонне смотреть на инцидент. Но, важный момент, что мы, например, понимая риски, отказались внутри редакции запрашивать комментарии от DataSuckers, поскольку эти ребята активно атакуют РФ. Что, в теории, может грозить ⛓, об опасности я рассуждал вот тут.
Нам нельзя, но ВГТРК можно. Мы - аморальны, ВГТРК - делают свою работу.
И еще денежки, на этот раз сделка. Связанный с ВТБ инвестфонд приобрел 42% вендора ИИ-безопасности Swordfish Security.
Сделку оценивают в 2,1 млрд руб. После роста ключевой ставки, деньги на инвестиции остались только у банков, так что, вполне ожидаемо, что финансовые структуры начинают расширять сферу деятельности. Сбер, кстати, уже давно в ИИ секьюрити.
1 трл или 1 000 000 000 000 р.
Столько потратят нефтяные, газовые и другие компании из ТЭК до 2030 года на российские программно-аппаратные комплексы (ПАК).
Заявления от Минэнерго красивые, только вот беда, в партнёрах проекта значится Минпромторг, наш любимый. Когда вчера писал заметку, всплывало в памяти открытое письмо Ивана Покровского, где он обвинял министерство в импотенции.
Источники тоже с опаской смотрят в сторону обещаний спроса от Минпрома: за последние несколько лет, по ощущениям, только Yadro не сильно тряслось, и то из-за того, что компания брала субсидии преимущественно от Минцифры.
Верим в спрос в 1 трлн до 2030 года?
Repost from Топ кибербезопасности Батранкова
Забавная атака на меня через MAX
Как такие распознавать:
1. Пытались сыграть на эмоции - выдохните после того как прочитали
2. Знали номер квартиры - не ведемся, базы все украдены
3. Прислали вредоносную ссылку под видом ссылки на видео - не кликаем
Ровно год назад узнали, что Check Point собирается сделать совместное предприятия с российским производителем серверов.
Сегодня узнали, что не получилось, так как прослойка Check Point попросили партнеров сделать максимально дешевую платформу, импортируемую из Китая и заявить ее как отечественную.
Такой вот бизнес
И, кстати, сегодня нам (SecPost) годик. В посте дали цифры о том, чего достигли за год.
За поддержку в течение этого года хотел бы сказать отдельное спасибо моей жене, моему брату, родителям, друзьям, среди которых Женя Стогова, Никита Королев, Юлия Салагаева и другие. Также отдельное спасибо команде SecPost и, конечно же, заместителю главного редактора Грише Ермакову.
Идём на второй год)
Российское ИТ (и не только) сообщество за последнюю неделю разделилось на две части.
Одна, сочувствующие Яндексу, всячески высказывает поддержку и отдает лучи света.
Вторая — не сочувствующие. Те, кто напоминает, что Яндекс вообще-то годами выкачивает деньги с граждан из всех сфер, где есть компания. Вот, например, в UnderПяре утверждают, что после атаки на дата-центры стоимость такси выросла в три раза.
У меня, как у журналиста, не может быть собственного мнения и нет предвзятости. Есть факт — три ЦОДа пострадало, мое сочувствие ничего не даст, и оно просто атрофировано. Тоже самое можно сказать и про танцы на костях. Многие недалекие люди воспринимают как «танцы» новости о том, что что-то сломалось, что есть риски перехода управления ЦОДами в государственные руки. Но для думающих людей ещё раз поясню — это наша работа.
Если взять меня как человека, то, конечно, мне не нравится отсутствие выбора сервиса такси или еды. На мне, как на потребителе, это сказывается самым негативным образом. Но ещё раз добавлю — в профессиональном плане мои личные причины никак и никогда не повлияют.
Хотелось бы у вас узнать, вы сочувствуете Яндексу или нет?
Два года назад, работая в одном нишевом издании, выпустил вот такую заметку.
Желание "Яндекса" занять максимальную долю российского рынка во всем, в чем только участвует компания понятно - бизнес, деньги и тп. В такси и еде мы уже это видели, и вот с недавних пор операционная система "Яндекса" для телевизоров начала вытеснять Android TV. В 2024 году сообщалось о 30% рынка, а также о ведении переговоров об установке YaOS (так операционная система называется) на импортируемые в РФ телевизоры Haier, TCL и Huawei.
Вопрос о работе ОС для телевизора сейчас, как по мне, не менее важен, в том числе и для властей. Как показывать Соловьева, если телевизор встанет? Однако в интернетах нет ответа, на каком ЦОД работает YaOS, хотя сама система подглючивает уже пару дней как.
Repost from SecPost
⚡«Яндексу» грозит передача ЦОДов во временное госуправление: они подпадают под указ 604.
🔤В последние два дня украинские БПЛА повредили два крупных центра обработки данных «Яндекса»: в Рязанской и Калужской области. Из-за атак была нарушена как работа собственных сервисов, так и клиентов ЦОДа.
🔤Однако новой проблемой может стать переход во временное управление обоих ЦОДов «Яндекса» государству по действующему указу президента 604 о защите от БПЛА, говорят опрошенные SecPost юристы.
Подробнее - в материале SecPost😍
📸: "Яндекс Карты"
Из-за атаки на Яндекс не работает приложение моего коворкинга 👍
Сколько ещё таких средних и малых бизнесов пострадало?
Последствия монополии: сколько раз мы слышали фразу "не стоит складывать все яйца в одной корзине"?
Но, кажется, реально посмотреть что это означает нам удалось сегодня. Утро: разбомбили ЦОД Яндекса. Через несколько часов посыпались заявления: не работает Циан, Астрал, Twinby и многие другие сервисы, которые работают через структуру Яндекса.
Справедливости ради в РФ то подготовка к атакам на ЦОД была, и разговоров было куча. Тот же самый недавний указа президента 604 это доказывает. Но, слишком поздно, да и, полностью защититься невозможно - всегда найдутся лазейки.
Сейчас пошел разгон в интернетах "а чего в РФ все сервисы упали то?". У меня почему то с самого утра этих вопросов нет, 2+2 сложить получилось.
Для справки: за один день только Yandex Cloud зарабатывает 92 млн рублей - какие будут потери от атаки, пока еще предстоит выяснить.
