Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "русская красавица".

На выходе получили 4 интересных варианта лиц девушек в разных одеяниях. Во всех вариантах в наличии красный цвет, есть сочетание с золотом. Немного удивила галка на плече одной из девушек. В нижнем правом варианте несколько переборщили с веснушками и пухлостью губ, но всё равно сипатишно.

Вам какой вариант ближе?

#нейросети, #генерация

Импортозамещение в Китае.

Было время, когда продвигал на рынок России продукты вендора ZStack из Народной Республики Китай. Пока изучал особенности продуктов этого вендора с удовольствием погрузился в некоторые особенности их программы импортозамещения. Этот опыт, несомненно, интересен для нас.

Выделю принципиальные моменты:
1. Определён чёткий стек ключевых технологий.
2. В каждом стеке определены конкретные местные компании, которые должны разработать соответствующие решения на замену импортным.
3. В каждой компании есть ответственные люди, которые несут персональную ответственность за реализации в нужные сроки.

И всё под контролем КПК. А там не забалуешь...

Делюсь небольшим эпизодом сейлового тренинга ZStack, где как раз упоминается программа импортозамещения. Если кому-то интересно, то полное видео есть в открытом доступе на YouTube.

#импортозамещение, #Китай

Эксперимент со списком партнёров в России/СНГ.

В моей книге есть такой текст:

Сайты вендоров довольно часто являются Клондайком для тех, кто ищет новых партнёров в определённых регионах. В погоне за клиентами, в своё время, у западных производителей возникала мода создавать на своих сайтах раздел «Найти партнёра» («Partner Locator»), где выкладывались списки авторизованных партнёров, иногда с возможностью сортировки по статусам и регионам. Эта мода постепенно перекочевала на сайты ряда российских вендоров. Списки интересны тем, что для получения статуса авторизации партнёрам приходится выполнять условия, такие как обязательные продажи, обучение сотрудников и ведение маркетинговой активности. С высокой долей вероятности, это работающие и активные партнёры в своих регионах. И они уже работают в направлении того вендора (виртуализация, сетевое оборудование, информационная безопасность и т.д.), чьим авторизованным партнёром они являются.

В 2023-м году автором книги был проведён опыт: создана база партнёров на территории России и стран СНГ, в основу которой легли открытые данные с сайтов более 40 российских и западных ИТ-вендоров. Этот опыт показал: когда количество партнёров в базе приблизилось к 1000, пересечения в списках партнёров стали ощутимыми, а ближе к 2000 новые партнёры практически перестали попадаться. Очевидно, что полученный итоговый список содержит наиболее активных и стабильных партнёров в регионе, его «костяк». Опираясь на правило Парето, можно сказать, что при желании вендоры и дистрибьюторы в сфере ИТ могут найти на рынке России и стран СНГ около 10 тысяч и более партнёров.

После издания книги эксперимент продолжился. На данный момент в базу попали списки партнёров из 43-х открытых источников. Общее количество уникальных партнёров ушло за 2600.

Итоговый список полезен тем, что можно быстро вычленить работающих партнёров в каждой стране, федеральном округе или в конкретном городе, а также можно выбирать партнёров по сфере их интересов (у каких вендоров авторизованы).

#партнёры

Сегодня завершил работу в вендоре НОТА.
Впереди новогодние праздники, возможность отоспаться и поесть домашних салатов :)

Благодарю моих коллег по НОТА и ИТ-холдингу Т1 за проделанную совместную работу. Люблю работать с профессионалам и в холдинге получил истинное удовольствие именно от этого.

#личное, #новости

Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Новый год в России".

На выходе получили 4 приличных варианта, хотя все в ночное время и все возле московского Кремля. Не без ляпов, конечно :)
Ляпов много. Интересно, кто что заметит?

#нейросети, #генерация

Дорогие мои друзья!

Поздравляю вас с наступающим Новым годом и от всей души желаю успехов во всех делах и начинаниях! Пусть удача сопутствует всему, чем вы занимаетесь, а коллеги и руководство по достоинству оценивают ваши успехи!

Желаю душевно встретить наступление Нового года! :)

#поздравительное

Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Гренландия".

Всем кто смотрит новости известны утверждения, что в глазах одних это прям почти российская или китайская территория, в глазах других - уже американская. Много запросов на виртуальные картинки и по идее нейросеть вполне может выдать виды Гренландии с такими объектами, как Собор Василия Блаженного, Великая Китайская стена или Статуя свободы :)
Это и хотелось проверить: как сейчас британская нейросеть видит себе Гренландию.

На выходе получили 4 приличных варианта. Не без ляпов, как всегда. Хотя в такой теме обляпаться было сложно.
Интересно, кто-то заметит?

#нейросети, #генерация

Наконец по почте пришло удостоверение о повышении квалификации. Но портале госуслуг тоже появилось.

#личное, #обучение

Примерно в 2003-м году в Узбекистан пыталась зайти технологическая компания из Китая. Разработчики предлагали решение для передачи данных по электрическим проводам, чтобы подключение к Интернету было прямо из электрической розетки.

Чтобы продемонстрировать, как это работает, они показывали специально построенный дом, в котором всё работало идеально, не было лишних проводов и розеток.

Однако, когда попробовали подключить оборудование в Ташкенте, в обычном жилом доме, то сигнал не проходил. Это озадачило производителя, начали проводить исследование. В итоге нашли две основные причины: скрутки проводов и советские трансформаторы.

Оказалось, что советские трансформаторы убивают любой сигнал и прогонять через них какую-либо информацию не представляется возможным. А менять простые трансформаторы на специализированные и более дорогие никто не будет.

Но самое интересное оказалось со скрутками, коими изобилует любой дом на постсоветском пространстве, поскольку формально в этом нет ничего такого, лишь бы "ток проходил" и само место скрутки было изолированным. Выяснилось, что на скрутках сигналы сильно затухают или исчезают вовсе. Причём скрутки в одну сторону работали как диоды, а в другую - как конденсаторы. Это не описано ни в одной книге по физике и китайские разработчики оказались обескуражены положением дел.

Стало понятно, что ради технологии никто перекладывать провода в стенах на цельные куски не будет, а даже если кто-то решится, то местный трансформатор всё равно не даст сигналу уйти за пределы жилого дома :)

В итоге тогда эта технология не прижалась.

#история, #технология, #физика, #Китай, #Узбекистан

Иногда нужен спокойный взгляд на ситуацию со стороны, чтобы увидеть причину проблемы.

Сцена из сериала "Silicone Valley".

#ИБ, #видео

Публичный кейс крупной утечки в Узбекистане

С интересом слежу за новостями из Узбекистана, где произошла массовая утечка персональных данных. В разных источниках цифры о пострадавших гражданах Республики разнятся, но порядок в районе 15-17 миллионов. Пожалуй, это крупнейшая утечка за всю историю Республики. И особая уникальность кейса в том, что он стал публичным.

Хронология событий

3 февраля появились новости об утечке, начали вылезать подробности. В том числе всплыло, что утекли следующие данные:
• имя и фамилия
• возраст, пол, регион и город проживания
• точный адрес недвижимости
• ПИНФЛ
• данные о доходах
• сведения о кредитах и ипотеке
• суммы займов, проценты, сроки
• информация о залоге и недвижимости

Центр кибербезопасности Узбекистана начал расследование сообщений об инциденте с утечкой.

4 февраля появилось сообщение, что один из специалистов пытался связаться с хакером, чтобы за деньги тот удалил данные узбекистанцев и помог закрыть уязвимость, благодаря которой произошла утечка.
Хакером была обозначена сумма 200 тысяч Евро и он не стал скрывать, что 5 днями ранее с ним уже выходили на связь сотрудники Uzcert. Им была названа та же сумма, после чего контакт со стороны Uzcert прекратился.

5 февраля в прессе появилось сообщение с отсылкой на Национальное агентство социальной защиты о том, что хакеры действительно получили доступ к информации из старой базы данных, которая ранее использовалась Агентством.

С этого же дня в новостях пошло упоминание того, что проблема более глубока, власти рекомендуют немедленно:
— Обновить пароли на всех банковских картах через банкоматы или официальные приложения банков.
— Заказать перевыпуск карты с новым номером и CVV-кодом в случае, если на счету находятся значительные средства.
— Обновить пароли для входа в мобильный банкинг (Click, Payme, Uzum и др.).
— Установить суточные лимиты на онлайн-покупки и снятие наличных.

6 февраля в мобильных приложениях банков Узбекистана временно пропала возможность оформить онлайн-микрокредит. Официально причины не назывались, но стало понятно, что банки решили перестраховаться и не дать мошенникам возможность массово набрать кредитов под чужие паспортные данные.

Следом прошла новость, что во многих банках Узбекистана возникли ограничения в онлайн-услугах, таких как оформление кредитов, обмен валюты, открытие вкладов, выпуск карт и открытие счетов. Ограничения фиксировались по всему банковскому сектору. В качестве причины было указано, что без отдельного подтверждения доступа через E-IMZO банки более не могут подтягивать данные пользователей, поэтому часть операций была приостановлена.

На этом фоне некоторые банки стали заявлять об усилении защиты для своих клиентов.

Рабочая неделя закончилась на нервозной ноте, но с надеждой на позитивный исход.

Вернёмся к тому, что всё-таки произошло. По имеющимся данным скомпрометированным оказался главный OAuth-сервер системы электронного правительства (E-Gov). Он используется в качестве доверенного центра аутентификации для множества клиентов, включая сайты университетов, госорганов, банков, коммерческих организаций и системы Министерства внутренних дел. Вследствие этого нарушения потенциальному доступу подверглись данные из систем Национального агентства социальной защиты (IHMA.UZ), содержащей медицинские записи, Комитета по статистике (STAT.UZ), а также Ипотечно-рефинансовой компании (UZMRC.UZ) и ряда других.

Тут стоит отметить, что про сложности с безопасностью настроек OAuth-сервера системы электронного правительства поднимался вопрос ещё год назад. В частности, ещё тогда эксперты обратили внимание на то, что по умолчанию доступ к персональным данным могли получить все подключившиеся к платформе организации. На тот момент их было 168, среди которых ожидаемо были банки и платёжные организации, но встречались и неожиданные варианты типа ВУЗа и металлургического комбината. Теоретически сбор данных мог происходить через любую из этих организаций.

P.S. Персональная благодарность Олесе Хамраевой за подборку материала.

#кейс, #Узбекистан

В продолжение приведённого кейса в Узбекистане.

Обращаю внимание на фактор публичности этого кейса.

Мне не известно, кейс стал публичным по осознанности властей, или это вынужденная публичность с поиском оправдания.
Важно то, что публичность подобных кейсов - это необходимое условие "взросления" как организаций, так и общества в целом. Да, будет скандал. Да, будут волноваться люди и устраивать ажиотаж в финансовых структурах. Но это приведёт к повышению финансовой грамотности населения, усилению безопасности в финансовых структурах (что уже происходит), а также к осознанию ответственности перед людьми, чьи данные утекли и они оказались под угрозой ещё большего мошенничества и потерь. Ведь мошенники на данных клиентов зарабатывают миллиарды и это уже данность.

Мир у нас таков.

#кейс, #Узбекистан