Обложка канала

ЗаТелеком. Страница 163

28721 @zatelecom

#ЗаТелеком - это частный канальчик "Скитальца по сетям". Тут только про телеком - что было, что будет и чем сердце успокоится. Новости, инсайты и инсайды.

  • ЗаТелеком

    По поводу утечки данных с QR-кодами 1. Как я понимаю, это буквально утечка — не взлом и не слив. Просто нужно было написать парсер, который по известному url методом перебора ходил бы забрать выдаваемый json и аккуратно складывал в кармашек. Вот тут у Литаврина подробнее: twitter.com/litavri…94236163 …и баг-репорт они отправляли еще в августе прошлого года. 2. То, что слив произойдёт — вот, вообще никто не сомневался. Вообще по любым государственным информационными ресурсам вопрос утечки стоит не в «если», а «когда». Виной тому банальный перекос законадательства, который всячески анально обещает покарать абсолютно любого оператора ПД, кроме госчиновников. Ну а как вы хотели, если все, абсолютно все, без исключений, законы писали чиновники? 3. Не было еще ни одного случая, когда за утечку персданных пострадал хоть один чиновник. Ну, тут будет аналогично. Не вижу ни одной причины, чтоб в данном случае что-то было бы по-другому. 4. Хорошо, хоть, нашелся кто-то достаточно прозорливый и в базе утечки нет полных имен-фамилий, паспортных данных и прочего — они немного замаскировали данные, что затрудняет использование утечки в лоб. 5. Но при наличии других БД, которые утекли чуточку ранее, есть возможность обогащения — с помощью SQL, регулярок и немного русского матерного, потенциально можно взять БД Госуслуг и сопоставить данные из QR-БД с Гослуслугами. Что из этого можно получить практически — не знаю. Но мошенники люди талантливые и сами сообразят. Ну, на вскидку — можно получить данные тех, кто привит (имеет QR) и методом исключения получить БД людей, которые точно не имеют QR. И как-то начать их шантажировать, например. Ожидаем вала звонков колл-центров, которые из «службы безопасности сбербанка» переквалифицируются в ментов, выписывающих штраф по телефону. 6. С другой стороны, скорее всего пострадают как раз антиваксеры со своим маленьким мозгом. Но это уже естественный отбор. Хоть и жалко их, конечно.
    Litavrin

    как честные люди, мы подробно зарепортили это в @Rostelecom_News и в @minsvyaz_news 10 и 13 августа 2021 года. нам не ответили ничего. дыру с json закрыли где-то в сентябре, но тот же самый перебор с представлением браузером работал как минимум до 15 декабря

    Twitter
  • ЗаТелеком

    ​​### реклама на канале ### Приглашаем вас на семинар «Передовые технологии в действии. Обзор вычислительных решений Dell Technologies и AMD для гиперконвергентных систем и искусственного интеллекта», который пройдет на платформе Zoom 28 января 2022. В программе - обзор самых современных решений, обладающих широким спектром технологических возможностей. Особый акцент будет сделан на построении гиперконвергентных инфраструктур и проектировании решений, использующих технологии ИИ, машинного и глубокого обучения. Специалисты Dell Technologies и AMD поделятся с участниками самой актуальной информацией о продуктах и решениях компаний, а все участники получат доступ к ресурсам с технической документацией. Весь практический полезный контент в рамках одного бесплатного мероприятия. Участвуйте в викторине в финале мероприятия и выигрывайте призы! Не забудьте зарегистрироваться!
  • ЗаТелеком

    Forbes: Что происходит в Skillbox и GeekBrains – Источник рассказывает про «глубокий убыток» Skillbox Holding – Убыток на конец 2021 был 2-3 млрд руб. при выручке 7-9 млрд руб. – Также накоплен долг 5 млрд руб. перед VK, основным акционером – VK финансировал операционные убытки и поглощение других игроков – Но VK опровергает тяжелое финансовое состояние Skillbox Holding – VK ожидает, что выручка от EdTech за 2021 превысит 10 млрд руб. – Фоном для перемен стали агрессивная политика роста в 2021 – Привлечение подорожало, средний чек и возвращаемость сохранились – Компания начала «ходить по банкам и просить денег», но без успеха @fortytwo_invite_bot
  • Реклама

  • ЗаТелеком

    Уже сегодня примут (ну кто-то сомневается) в третьем чтении продолжение «закона о заложниках»: https://sozd.duma.gov.ru/bill/1169750-7 Ну, то есть, это не собстенно правка 236-ФЗ, а как-бы дополнение. Это изменение в КоАП по поводу ответственности (штрафы, конечно) за переводы в сторону всяких нехороших по мнению оккупационных властей платформ. Вообще-то, изначально законопроект предполагал, что штрафовать банки (а также платежных агентов, операторов связи, операторов почтовой связи) будут за переводы в сторону он-лайн казино. Но во втором чтении расширили до "иностранных лиц в сети "Интернет" на территории РФ». Как обычно, закон написан ужаснейшим канцеляритом, который нормальный человек разобирать будет до тех пор, пока штраф не получит. Но это уже не новость вообще — все законы последние лет десять только так и пишутся. КоАП, кстати, если его измененный вид читать, стал походить на… я даже затрудняюсь эпитет найти… на горку мусора. Знаете, какой номер у статьи про штраф за перевод будет? 15.48. Сразу после нарушений в обороте драгметаллов. Что логично. Глава 15 звучит как «Административные правонарушения в области финансов, налогов и сборов, страхования, рынка ценных бумаг, добычи, производства, использования и обращения драгоценных металлов и драгоценных камней». Но тут еще повезло — всё ж сквозная нумерация. В КоАП есть и более веселые статьи с номерами, например, 15.15.5-1. Ну, то есть, была 15.15 про «возврат бюджетного кредита», а потом эту статью 16 раз расширяли, но не хватило места в 5-ом расширении и добавили еще один — 5-1.
    №1169750-7 Законопроект :: Система обеспечения законодательной деятельности

    Информационный ресурс Государственной Думы. Здесь собрана информация о рассмотрении законопроектов и проектов постановлений Государственной Думы

    sozd.duma.gov.ru
  • ЗаТелеком

    👩‍💻 Хакатон «Прожектор 2022» принимает заявки от участников! ДАННОЕ СООБЩЕНИЕ (МАТЕРИАЛ) СОЗДАНО И (ИЛИ) РАСПРОСТРАНЕНО ИНОСТРАННЫМ СРЕДСТВОМ МАССОВОЙ ИНФОРМАЦИИ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА, И (ИЛИ) РОССИЙСКИМ ЮРИДИЧЕСКИМ ЛИЦОМ, ВЫПОЛНЯЮЩИМ ФУНКЦИИ ИНОСТРАННОГО АГЕНТА «Новая газета» и «Теплица социальных технологий» открыли прием заявок на хакатон «Прожектор 2022. Новое доказательство». Подать заявку можно до 8 февраля включительно. Причем заявляться можно как командой, так и индивидуально, чтобы затем присоединиться к одному из проектов-участников. Хакатон пройдет онлайн, с 11 по 13 февраля. Его общий денежный фонд – 220 000 рублей. Два победителя получат финансовую поддержку на запуск своих проектов. В числе менторов хакатона будут и дата-журналисты «Важных историй»😉
    Хакатон Прожектор 2022

    220 тысяч рублей — на поддержку дата-проектов! Приглашаем на ежегодный хакатон

    Прожектор 2022
  • ЗаТелеком

    Джамму и Кашимр. Пожалуй, самый взрывоопасный регион на Планете. Тут происходит территориальный спор аж трёх государств с ядерным оружием. Сегодня там опять шатдаун, как сообщают парни из Digital Right Kashmir — отключили мобильный интернет. Думаете, это в первый раз за этот, 2022 год? Нет. Только за январь интернет там отключали 5-го, 13-го и 19-го чисел. Так и живут… Население, между прочим, 12,5 миллионов человек.
  • ЗаТелеком

  • ЗаТелеком

    Where Is Webb? NASA/Webb

    'WhereIsWebb' shows the status of Webb on its journey to L2 orbit. The page constantly updates as Webb travels, deploys, and cools to operating temperature. The most recently completed deployment step for Webb is displayed along a timeline that also indicates the major deployment phases. Note that the timing, duration and/or order of deployment phases and steps may change. This page shows the default/nominal timing and order.

    webb.nasa.gov
  • ЗаТелеком

    Netblocks тоже зафиксировал аутейдж в Средней Азии по отключению электричества netblocks.org/reports…XAD916Bg
  • ЗаТелеком

    Число пользователей приложения "Интерсвязь. Умный город" продолжает расти Популярность супераппа, по мнению представителей компании, связана с проведенным в 2021 году редизайном и модернизацией. В данный момент число его пользователей превысило 1 млн 700 тысяч человек. Это рекордные цифры для регионального оператора. Подробнее: www.cableman.ru/content…et-rasti
  • ЗаТелеком

    Контрольные страны: — Таджикистан. Там ничего не произошло. — Туркменистан. Там всё плохо было и до (надо отдельно поизучать что да как там — пишут, что там творится буквально интрнет-адъ) — Афганистан. Тоже нужно изучать, потому что туда связность приходит через Таджикистан. Вообще, связность и интернет-зависимость от транзита из других стран — отдельная тема для изучения. Нужно собрать волю в кулак и начать писать лонг-риды — информации же дофига!
  • ЗаТелеком

    Для Казахстана блэкаут не очень отразился
  • ЗаТелеком

    Пока точно видно падение трафика до Ютюба: Казахстан, Киргизия, Узбекистан
  • ЗаТелеком

    В Узбекистане и Южном Казахстане опять :( Вот что пишут читатели: Сейчас если есть зонды, упадут графики - Алматы, Шымкент, Тараз, Бишкек. Аэропорт Ташкента не принимает рейсы. К отключениям связи привела авария на энергосистеме южного Казахстана. Она питает Казахстан с Алматы до самого юга, Узбекистан до Джизакской области и Намангана, и Киргизию, Ош и Бишкек. Официальное заявление так звучит: Комментарий KEGOC 25 января 2022 года в 11:59 ч. (по времени Нур-Султана) ввиду значительного аварийного дисбаланса, созданного энергосистемой Центральной Азии (Узбекистан, Кыргызстан), произошел наброс мощности на транзит электроэнергии 500 кВ «Север-Восток-Юг Казахстана». В результате произошло аварийное разделение транзита «Север-Восток-Юг Казахстана» с погашением значительной части потребителей Южной зоны Казахстана. Объем ограничений составляет порядка 1500 мегаватт. В настоящее время Системным оператором АО «KEGOC» предпринимаются меры по ликвидации аварии. --- Есть основания полагать, что это отголоски отключения интернета в январе - телематика, мониторинг и управление сетями всё ж через интернет делается. А тут целую неделю 'дисбаланс' копили.
  • ЗаТелеком

    В Ъ комментарий дал: https://www.kommersant.ru/doc/5181436 Вообще, полностью там был другой текст. Беззубый Ъ очканул поставить полностью (хотя, какие претензии - все всё понимают©). Вот полностью: Мы видим очередную попытку решить социальные проблемы техническим способом. Но это не сработает. Ну, потому что технически невозможно ограничить или запретить «подмену номера» — тогда для этого придется запретить ряд необходимых и пользующихся спросом услуг. Например, многоканальный номер и услуги «8-800» придется отключить. А если технически «подмена номера» работает, то запретить использование этой услуги методом «контроля соблюдения правил» невозможно. И дело даже не в том, что российские операторы связи безответственны, нет. Российские операторы и так обложены регламентами и «яровыми», что иной раз непонятно, как они концы с концами сводят. Дело в том, что система связи РФ является частью международной телекоммуникационной инфраструктуры. И вот операторы других стран — Великобритании, Нигерии, США или Украины совсем не обязаны соблюдать довольно странные правила конкретного странового регулятора, появившиеся только потому, что правоохоранительные органы не справляются со своими обязанностями.
    Единым антифродом

    Роскомнадзор может создать систему блокировки звонков с подменных номеров

    www.kommersant.ru
  • Реклама

  • ЗаТелеком

    Сурдин: телескоп JAMES WEBB на месте: точка Лагранжа. Что дальше?Неземной подкаст

    Астроном Владимир Сурдин лекция: телескоп "Джеймс Уэбб" прибыл на место работы: точка Лагранжа L2. Он найдёт планету X (9-ая планета Солнечной системы)? Каких ещё открытий от него ждать? В чём его уникальность? 00:20 – Где будет работать «Джеймс Уэбб»? 00:42 - В чём уникальность JAMES WEBB? 02:23 - На что похож JAMES WEBB? 02:56 - Что уже сделал JAMES WEBB? 05:05 - Что такое активная оптика? 05:40 - Сколько стоит «Джеймс Уэбб»? 06:04 - В чём задачи телескопа? 07:32 - Кто будет наблюдать? 08:05 - Какие проблемы у JAMES WEBB? 08:54 - На сколько хватит топлива? 09:35 - Как решали проблемы Hubble? 10:24 - Почему так долго строили JAMES WEBB? 12:58 - Когда «Джеймс Уэбб» начнёт работать? 14:28 - Размер имеет значение? 15:08 - Инфракрасный диапазон: в чём плюсы? 16:05 - Оборудование на JAMES WEBB 17:18 - JAMES WEBB найдёт жизнь? 17:53 - JAMES WEBB: американский или международный проект? 19:46 - «Спектр-УФ» 20:31 - Девятая планета Солнечной системы 22:31 – Константин Батыгин и Майкл Браун 25:36 - JAMES WEBB найдёт планету X? 27:17 - JAMES WEBB и экзопланеты

    YouTube
  • ЗаТелеком

    ВСЁ! Телескоп Джеймс Уебб добрался до места. Теперь нужно сориентироваться, протестировать все системы и через полгодика можно будет приступить к поиску внеземных цивилизаций экзопланет, чорных дыр и темной материи webb.nasa.gov/content…ebb.html
  • ЗаТелеком

    CERT - это такая организация по координации компьютерных инцидентов. https://cert.gov.ru/ Протух сертификат. Серьезно?