Рубрика фраза дня:

— Стеганография в штрихкоде егаис!

#пятничное

Интервью Владимира Свешникова (Stafory) Форбс. О том, как появился робот-рекрутер Вера и как стартап помогает корпорациям найти персонал: "Сегодня робот может проинтервьюировать 1500 кандидатов за девять часов — у человека на эту работу уйдет девять месяцев."
https://www.forbes.ru/tehnologii/374715-kak-29-letniy-urozhenec-vladivostoka-pomogaet-korporaciyam-nanimat-tysyachi

Тем временем, в Костроме — ОПЯТЬ.
Опять эвакуация. Известно, что на улицу выгнали местную облдуму и штат ЕдРа (аххххааахаха!), несколько ТЦ, среди которых Леруа Мерлен.
ЧСХ, в прессе я пока не вижу ни полслова. Не знаю с чем связано — или преследований по фейкам боятся, или просто там с прессой так плохо.
Массовые эвакуации обычно связаны с массовым обзвоном или имейлами. Что-то блокировочки MX-сервов на ПротонМейл слабо помогают. Будет ли это очередная атака — не знаю. Но кажется — да.

Ох, блять!
Уж простите за мат.
Кажется, опять эвакуации по всей стране. Еще есть сведения из Архангельска: https://archangelsk.sm-news.ru/v-35-uchrezhdenij-arxangelskoj-oblasti-i-nao-postupili-soobshheniya-o-bombax-8109/

В 35 учреждений Архангельской области и Ненецкого автономного округа поступили сообщения о заложенных бомбах.

Когда уже "органы", ответственные за вот это все вытащат голову из жопы — я не знаю. Ну, еще ж в савецкие времена были соответствующие инструкции и методики, которые разъясняли как отличить "ложное минирование". Ну идиоту же понятно, что массовое "минирование" не бывает в таких масштабах. Инструкции надо менять!

И это будет продолжаться

И во Владивостоке тоже массвые эвакуации, причем пишут только об одном случае и одно сми, хотя сотрудники которые к нам приезжают говорят, что приезжают с таких же объектов и еще есть, уезжают дальше. Тишина. Причем наш БЦ три раза подряд за неделю уже. https://www.newsvl.ru/accidents/2019/04/12/179762/

И Чебоксары:
https://forum.na-svyazi.ru/?showtopic=2783624&st=0&p=18408873#entry18408873

И Смоленск.
(еще пишут, что Волгоград, но вчера)

Да, Волгоград тоже: https://v1.ru/text/theme/11421

что-то очень плотная пятница сегодня...

https://t.iss.one/kissmybabushka/378
нуачтонетак?

🙈 Маржинальная торговля на #Poloniex теперь возможна по следующим альткоинам

Тамбов: https://448verst.ru/dopolnitelnyie-publikaczii/glavnyie-novosti/7418-iz-trcz-%C2%ABrio%C2%BB-evakuirovali-vsex-sotrudnikov-i-pokupatelej.html

Виртуальный оператор Easy4 планирует в ближайшие 2-3 месяца выпустить многофункциональную карту «Тройняшка», совмещающую функции сим-карты, банковской и транспортной. По словам генерального директора компании Дмитрия Димитрова, модуль бесконтактных платежей уже встроен в карту и она функционирует самостоятельно, а телефон в данном случае работает в качестве батареи. Также можно подключить и кнопочный телефон.
https://bankir.ru/novosti/20190412/operator-easy4-vypustit-mnogofunkcionalnuu-kartu-trojnaska-10158554/

Многие меня поправляют на счет matrix и правильно делают, поэтому давайте расставим все точки над и:

• Атака была не на протокол, а на организацию matrix.org, известная как раз своим одноименным протоколом. Посыпаю голову пеплом, спешил.
• Данные все-таки утекли, но их объем пока не уточняется.
• Камнем предкновения послужили слишком высокие привелегии в продакшене и непропатченный CI-сервер Jenkins (вспоминается известная шутка про "хуяк-хуяк").
• Скомпроментированы были данные пользователей, GPG ключи и другой незашифрованный контент, включая личные сообщения, хэши паролей и токены доступа.
• Не затронуты — исходный код, пакеты, серверы Modular.im и сервер идентификации.

Вся последовательность мыслей злоумышленника здесь: https://pastebin.com/3rzCqrFk (спасибо читателю)
Официальный репорт с обновлениями тут: https://matrix.org/blog/2019/04/11/security-incident/

Всем спасибо, хорошей пятницы! ;)

И Санкт-Петербург. Там много: https://t.iss.one/Megapolisonline/16321

пол-ФСБ нужно к хуям выгнать. Дегенераты, блядь.

Аналитический блокчейн-стартап Chainalysis в открытом письме призвал FATF воздержаться от чрезмерного ужесточения регулирования криптовалютной индустрии.

https://forklog.com/chainalysis-prizval-fatf-ne-uzhestochat-regulirovanie-bitkoin-industrii/

к чему бы это? 🤔

Про Facebook и Twitter 🚜

Как и ожидалось, суд занял совершенно справедливую позицию по скандальным делам соцсетей и оштрафовал каждую на 3 тысячи рублей.

Мы уверены, что такие болезненные штрафы заставят эти компании активнее выполнять перенос данных россиян на территорию России.

Поскольку юридического лица у них на территории РФ нет, мы оштрафуем ООО "Гугл", а они там в США между собой сочтутся.

"Транстелеком" может продать ШПД-бизнес в сегменте B2C
https://nag.ru/news/newsline/103923/-transtelekom-mojet-prodat-shpd-biznes-v-segmente-b2c.html

В проекте стратегии "Транстелекома" до 2025 года предлагается продать за 9-11 миллиардов рублей ШПД-бизнес в сегменте B2C. Данное предложение учитывает такие изменения, как стагнация на рынке физлиц, необходимость разовых и периодических затрат для выполнения требований "закона Яровой"

Хакеры из группировки THack3forU взломали (ну как взломали – нашли, слили и уничтожили) очередную открытую базу данных MongoDB.

На этот раз с данными Лабораторной системы «Ариадна» (www.bregis.ru).

Мы обнаруживали базы данных этой ИС на IP-адресах 195.16.123.158 и 195.16.123.159 еще в феврале. На данный момент эти базы закрыты.

Хакеры заявляют, что они не пользуются поисковиком Shodan и приводят доказательства, что IP-адреса 193.124.177.13 в нем нет. Мы подтверждаем, что его там нет, но данная база прекрасно ищется в другом посковике – Binaryedge (см. скриншот).

Данные (7 Гб json-файлов) киберпреступники снова (как и в случае с базой вызовов скорой помощи, про которую мы написали первыми https://t.iss.one/dataleak/916) выложили в публичный доступ.