Эксперимент со списком партнёров в России/СНГ.

В моей книге есть такой текст:

Сайты вендоров довольно часто являются Клондайком для тех, кто ищет новых партнёров в определённых регионах. В погоне за клиентами, в своё время, у западных производителей возникала мода создавать на своих сайтах раздел «Найти партнёра» («Partner Locator»), где выкладывались списки авторизованных партнёров, иногда с возможностью сортировки по статусам и регионам. Эта мода постепенно перекочевала на сайты ряда российских вендоров. Списки интересны тем, что для получения статуса авторизации партнёрам приходится выполнять условия, такие как обязательные продажи, обучение сотрудников и ведение маркетинговой активности. С высокой долей вероятности, это работающие и активные партнёры в своих регионах. И они уже работают в направлении того вендора (виртуализация, сетевое оборудование, информационная безопасность и т.д.), чьим авторизованным партнёром они являются.

В 2023-м году автором книги был проведён опыт: создана база партнёров на территории России и стран СНГ, в основу которой легли открытые данные с сайтов более 40 российских и западных ИТ-вендоров. Этот опыт показал: когда количество партнёров в базе приблизилось к 1000, пересечения в списках партнёров стали ощутимыми, а ближе к 2000 новые партнёры практически перестали попадаться. Очевидно, что полученный итоговый список содержит наиболее активных и стабильных партнёров в регионе, его «костяк». Опираясь на правило Парето, можно сказать, что при желании вендоры и дистрибьюторы в сфере ИТ могут найти на рынке России и стран СНГ около 10 тысяч и более партнёров.

После издания книги эксперимент продолжился. На данный момент в базу попали списки партнёров из 43-х открытых источников. Общее количество уникальных партнёров ушло за 2600.

Итоговый список полезен тем, что можно быстро вычленить работающих партнёров в каждой стране, федеральном округе или в конкретном городе, а также можно выбирать партнёров по сфере их интересов (у каких вендоров авторизованы).

#партнёры

Сегодня завершил работу в вендоре НОТА.
Впереди новогодние праздники, возможность отоспаться и поесть домашних салатов :)

Благодарю моих коллег по НОТА и ИТ-холдингу Т1 за проделанную совместную работу. Люблю работать с профессионалам и в холдинге получил истинное удовольствие именно от этого.

#личное, #новости

Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Новый год в России".

На выходе получили 4 приличных варианта, хотя все в ночное время и все возле московского Кремля. Не без ляпов, конечно :)
Ляпов много. Интересно, кто что заметит?

#нейросети, #генерация

Дорогие мои друзья!

Поздравляю вас с наступающим Новым годом и от всей души желаю успехов во всех делах и начинаниях! Пусть удача сопутствует всему, чем вы занимаетесь, а коллеги и руководство по достоинству оценивают ваши успехи!

Желаю душевно встретить наступление Нового года! :)

#поздравительное

Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Гренландия".

Всем кто смотрит новости известны утверждения, что в глазах одних это прям почти российская или китайская территория, в глазах других - уже американская. Много запросов на виртуальные картинки и по идее нейросеть вполне может выдать виды Гренландии с такими объектами, как Собор Василия Блаженного, Великая Китайская стена или Статуя свободы :)
Это и хотелось проверить: как сейчас британская нейросеть видит себе Гренландию.

На выходе получили 4 приличных варианта. Не без ляпов, как всегда. Хотя в такой теме обляпаться было сложно.
Интересно, кто-то заметит?

#нейросети, #генерация

Наконец по почте пришло удостоверение о повышении квалификации. Но портале госуслуг тоже появилось.

#личное, #обучение

Примерно в 2003-м году в Узбекистан пыталась зайти технологическая компания из Китая. Разработчики предлагали решение для передачи данных по электрическим проводам, чтобы подключение к Интернету было прямо из электрической розетки.

Чтобы продемонстрировать, как это работает, они показывали специально построенный дом, в котором всё работало идеально, не было лишних проводов и розеток.

Однако, когда попробовали подключить оборудование в Ташкенте, в обычном жилом доме, то сигнал не проходил. Это озадачило производителя, начали проводить исследование. В итоге нашли две основные причины: скрутки проводов и советские трансформаторы.

Оказалось, что советские трансформаторы убивают любой сигнал и прогонять через них какую-либо информацию не представляется возможным. А менять простые трансформаторы на специализированные и более дорогие никто не будет.

Но самое интересное оказалось со скрутками, коими изобилует любой дом на постсоветском пространстве, поскольку формально в этом нет ничего такого, лишь бы "ток проходил" и само место скрутки было изолированным. Выяснилось, что на скрутках сигналы сильно затухают или исчезают вовсе. Причём скрутки в одну сторону работали как диоды, а в другую - как конденсаторы. Это не описано ни в одной книге по физике и китайские разработчики оказались обескуражены положением дел.

Стало понятно, что ради технологии никто перекладывать провода в стенах на цельные куски не будет, а даже если кто-то решится, то местный трансформатор всё равно не даст сигналу уйти за пределы жилого дома :)

В итоге тогда эта технология не прижалась.

#история, #технология, #физика, #Китай, #Узбекистан

Иногда нужен спокойный взгляд на ситуацию со стороны, чтобы увидеть причину проблемы.

Сцена из сериала "Silicone Valley".

#ИБ, #видео

Публичный кейс крупной утечки в Узбекистане

С интересом слежу за новостями из Узбекистана, где произошла массовая утечка персональных данных. В разных источниках цифры о пострадавших гражданах Республики разнятся, но порядок в районе 15-17 миллионов. Пожалуй, это крупнейшая утечка за всю историю Республики. И особая уникальность кейса в том, что он стал публичным.

Хронология событий

3 февраля появились новости об утечке, начали вылезать подробности. В том числе всплыло, что утекли следующие данные:
• имя и фамилия
• возраст, пол, регион и город проживания
• точный адрес недвижимости
• ПИНФЛ
• данные о доходах
• сведения о кредитах и ипотеке
• суммы займов, проценты, сроки
• информация о залоге и недвижимости

Центр кибербезопасности Узбекистана начал расследование сообщений об инциденте с утечкой.

4 февраля появилось сообщение, что один из специалистов пытался связаться с хакером, чтобы за деньги тот удалил данные узбекистанцев и помог закрыть уязвимость, благодаря которой произошла утечка.
Хакером была обозначена сумма 200 тысяч Евро и он не стал скрывать, что 5 днями ранее с ним уже выходили на связь сотрудники Uzcert. Им была названа та же сумма, после чего контакт со стороны Uzcert прекратился.

5 февраля в прессе появилось сообщение с отсылкой на Национальное агентство социальной защиты о том, что хакеры действительно получили доступ к информации из старой базы данных, которая ранее использовалась Агентством.

С этого же дня в новостях пошло упоминание того, что проблема более глубока, власти рекомендуют немедленно:
— Обновить пароли на всех банковских картах через банкоматы или официальные приложения банков.
— Заказать перевыпуск карты с новым номером и CVV-кодом в случае, если на счету находятся значительные средства.
— Обновить пароли для входа в мобильный банкинг (Click, Payme, Uzum и др.).
— Установить суточные лимиты на онлайн-покупки и снятие наличных.

6 февраля в мобильных приложениях банков Узбекистана временно пропала возможность оформить онлайн-микрокредит. Официально причины не назывались, но стало понятно, что банки решили перестраховаться и не дать мошенникам возможность массово набрать кредитов под чужие паспортные данные.

Следом прошла новость, что во многих банках Узбекистана возникли ограничения в онлайн-услугах, таких как оформление кредитов, обмен валюты, открытие вкладов, выпуск карт и открытие счетов. Ограничения фиксировались по всему банковскому сектору. В качестве причины было указано, что без отдельного подтверждения доступа через E-IMZO банки более не могут подтягивать данные пользователей, поэтому часть операций была приостановлена.

На этом фоне некоторые банки стали заявлять об усилении защиты для своих клиентов.

Рабочая неделя закончилась на нервозной ноте, но с надеждой на позитивный исход.

Вернёмся к тому, что всё-таки произошло. По имеющимся данным скомпрометированным оказался главный OAuth-сервер системы электронного правительства (E-Gov). Он используется в качестве доверенного центра аутентификации для множества клиентов, включая сайты университетов, госорганов, банков, коммерческих организаций и системы Министерства внутренних дел. Вследствие этого нарушения потенциальному доступу подверглись данные из систем Национального агентства социальной защиты (IHMA.UZ), содержащей медицинские записи, Комитета по статистике (STAT.UZ), а также Ипотечно-рефинансовой компании (UZMRC.UZ) и ряда других.

Тут стоит отметить, что про сложности с безопасностью настроек OAuth-сервера системы электронного правительства поднимался вопрос ещё год назад. В частности, ещё тогда эксперты обратили внимание на то, что по умолчанию доступ к персональным данным могли получить все подключившиеся к платформе организации. На тот момент их было 168, среди которых ожидаемо были банки и платёжные организации, но встречались и неожиданные варианты типа ВУЗа и металлургического комбината. Теоретически сбор данных мог происходить через любую из этих организаций.

P.S. Персональная благодарность Олесе Хамраевой за подборку материала.

#кейс, #Узбекистан

В продолжение приведённого кейса в Узбекистане.

Обращаю внимание на фактор публичности этого кейса.

Мне не известно, кейс стал публичным по осознанности властей, или это вынужденная публичность с поиском оправдания.
Важно то, что публичность подобных кейсов - это необходимое условие "взросления" как организаций, так и общества в целом. Да, будет скандал. Да, будут волноваться люди и устраивать ажиотаж в финансовых структурах. Но это приведёт к повышению финансовой грамотности населения, усилению безопасности в финансовых структурах (что уже происходит), а также к осознанию ответственности перед людьми, чьи данные утекли и они оказались под угрозой ещё большего мошенничества и потерь. Ведь мошенники на данных клиентов зарабатывают миллиарды и это уже данность.

Мир у нас таков.

#кейс, #Узбекистан

Воскресная генерация образов.

Сегодня запрос нейросети Midjourney будет: "Колобок" (Kolobok).

То, что британская нейросеть не знакома с русскими сказками в целом было предсказуемо, но тестовая генерация это подтвердила. Колобка нет ни на одной из 4-х картинок. Но на одной из них нарисован мальчик в русском стиле, а на другой есть шары. Вероятно, нейросеть что-то подозревает или всё-таки проскочили ассоциации :)

Очень много ляпов в этой генерации. Традиционно у вас есть возможность поделиться в комментариях тем, кто что заметил. Развиваем внимательность.

#нейросети, #генерация

Когда мне попадаются видео вроде "Загадочный мир KEPLER-X: Путешествие в неизведанное" (видеоряд клипается с помощью нейросетей), то каждый раз жду, что удивят чем-то новым, неожиданным. И каждый раз разочарование, поскольку из-за узкого, зашоренного взгляда у фантазёров получаются мамонты с несколькими хоботами, обезьяны с длинными ногами, динозавры и пауки в виде поросших мхом и корнями кучек непонятно чего, да странные бесформенные существа, которые норовят проглотить кого-то поменьше.

А ведь если задуматься, то факторов развития может быть много. Возьмём для примера колибри или ласточек. Для них время течёт иначе, оно течёт быстрее. И потому мы для них выглядим тихоходами, вот теми самыми медленно двигающимися гигантами, которых мы почему-то сами любим рисовать в фантастике :)

И подобных примеров масса. Фантазия человека перестала развиваться, она больше не удивляет и стагнирует.

Срочно нужен гений, который сможет раздвинуть шоры и дать "новую кровь" в направление фантастики.

#фантастика, #нейросети, #генерация

В продолжение поста о недостатке фантазии.
Иногда стоит просто повнимательнее присмотреться к тому, что рядом с нами :)

Все знакомы с синичками, которые с удовольствием садятся на вытянутую руку и выбирают предложенные им семечки. С виду они такие милые...

Но не всё так просто.
Большая синица (Parus major) принадлежит к отряду воробьинообразных, семейству синицевых, роду синиц и виду больших синиц.

Они всеядны.
Питание у них очень разнообразно и зависит от сезона. Основу их питания составляют беспозвоночные, всевозможные жуки и букашки. Не брезгуют питаться и семенами различных растений. Кроме того, они падальщики и не прочь поклевать мертвечину.

Большие синицы – безжалостные хищники.
В качестве жертв обычно выступают другие, более мелкие птицы или грызуны. Убивают путём проламывания черепа, поскольку у синиц очень толстый клюв, подходящий для этих целей. Очень любят выклёвывать питательный мозг. Особенно синицы любят летучих мышей, на которых специально охотятся, пока те отходят от спячки.

А ещё большие синицы каннибалы. Могут напасть на ослабевших особей своего вида.

Особенно рьяно синицы защищают свои гнёзда, и если туда залетела пичужка - почти наверняка ей конец.

Вот такие они, милые синички :)

#природа