Forwarded from ЛВД — Логи внутренних диалогов
Национальная система платежных карт установила тариф на переводы между корпоративными картами втрое ниже, чем на другие операции по картам "Мир". По мнению экспертов, этот сервис, который будет запущен уже в апреле, может стать реальным конкурентом классическим переводам между юрлицами по платежным поручениям, ведь они менее быстрые и удобные
Всю неделю пушат тему с корпоративными переводами по картам, не понимаю, почему не сделать банальный b2b-перевод поверх НСПК
ИНН как идентификатор, с выбором на стороне юрлица дефолтного счёта для поступлений (или депонировании средств где-то внутри НСПК, с раскидыванием по выбору владельца денег)
Нет, накручивается какая-то фигня с картами, которые чаще всего используются для оплаты бензина и мелких сервисов.
Всю неделю пушат тему с корпоративными переводами по картам, не понимаю, почему не сделать банальный b2b-перевод поверх НСПК
ИНН как идентификатор, с выбором на стороне юрлица дефолтного счёта для поступлений (или депонировании средств где-то внутри НСПК, с раскидыванием по выбору владельца денег)
Нет, накручивается какая-то фигня с картами, которые чаще всего используются для оплаты бензина и мелких сервисов.
Forwarded from историк-алкоголик
Последние взрослые на планете.
Вот эти самые несчастные 25-30-летние дети, о которых пишет The Village, которые где-то, наверно, работают, но все равно были вынуждены клянчить деньги на эмиграцию у родителей, и родители им отдали, вероятно последнее. Ведь это те самые дети, которые в поколенческом смысле, а какие-то и в прямом, месяц назад поругались в хлам с родителями на украинской почве, выставили переписку с ними в соцсетях, публично обозвали рабами, русней и совками.
Перед нами классический бунт детей, тот самый, который так подробно разобрали и описали на примере французской студенческой революции 1968 года.
У Бертолуччи в фильме «Мечтатели» хорошо это показано. Революция в Париже и революция в отдельно взятой парижской квартире: дети маститого литератора презирают родителей, потому что они старые и не понимают ничего в новой жизни, слишком реалистичны, родители уезжают на курорт, оставляют детям деньги, деньги пропиты, квартира загажена, решают готовить сами, но готовить дети не умеют и приходится идти на помойку искать хоть что-нибудь съедобное.
И тут я понял, что уехавшие в Тбилиси на деньги родителей инфантильные великовозрастные балбесы, они не про революцию в России, и не про отечественный поколенческий крнфликт, это часть большой, всемирной революции детей. Постмодерн сломал поколенческую шкалу, подростком считается 20-летние, если хочешь, можешь оставаться подростком в 40, и даже в 60. Политики и публичные интеллектуалы пенсионного возраста называют друг друга уменьшительными именами, читают рэп, говорят на подростковом слэнге. Взрослым быть больше немодно в каком-то глобальном смысле. И в этом же глобальном смысле последние взрослые на планете – это буквально русские, со своим беспощадным реализмом Толстого и Достоевского, со своей психологической школой. С этим своим мерзким «Брак — это такое соединение мужчины и женщины, при котором они обещают друг другу, что если они будут иметь детей, то только друг от друга».
А дети вокруг воют от возмущения: «Как такое можно? Кто это сказал? Лев Толстой? Долой Льва Толстого! Долой русскую литературу! Долой русских! Долой взрослых!»
В общем, русские всем давно надоели, конфликт на Украине отличный повод избавиться от них. Мечта любого подростка – чтобы родители куда-нибудь свалили, желательно надолго. Без взрослых с их назойливым реализмом вообще лучше: руки никто мыть не заставляет, в унитазе воду спускать тоже. Отменим русских и будет перманентная постмодерн-дискотека, карнавал с переодеванием мужчин в женщин, женщин в мужчин, и никто не придет укладывать спать. Если русских нет, то все можно! Конец истории – это ведь тоже про отмену поколений, на Земле будут жить одни вечные дети.
А, да, говорят, в этом году без русских агрохимии и пшеницы в мире будет продовольственный кризис. Взрослых отменили, еда кончилась – пожалуйте на помойку.
Вот эти самые несчастные 25-30-летние дети, о которых пишет The Village, которые где-то, наверно, работают, но все равно были вынуждены клянчить деньги на эмиграцию у родителей, и родители им отдали, вероятно последнее. Ведь это те самые дети, которые в поколенческом смысле, а какие-то и в прямом, месяц назад поругались в хлам с родителями на украинской почве, выставили переписку с ними в соцсетях, публично обозвали рабами, русней и совками.
Перед нами классический бунт детей, тот самый, который так подробно разобрали и описали на примере французской студенческой революции 1968 года.
У Бертолуччи в фильме «Мечтатели» хорошо это показано. Революция в Париже и революция в отдельно взятой парижской квартире: дети маститого литератора презирают родителей, потому что они старые и не понимают ничего в новой жизни, слишком реалистичны, родители уезжают на курорт, оставляют детям деньги, деньги пропиты, квартира загажена, решают готовить сами, но готовить дети не умеют и приходится идти на помойку искать хоть что-нибудь съедобное.
И тут я понял, что уехавшие в Тбилиси на деньги родителей инфантильные великовозрастные балбесы, они не про революцию в России, и не про отечественный поколенческий крнфликт, это часть большой, всемирной революции детей. Постмодерн сломал поколенческую шкалу, подростком считается 20-летние, если хочешь, можешь оставаться подростком в 40, и даже в 60. Политики и публичные интеллектуалы пенсионного возраста называют друг друга уменьшительными именами, читают рэп, говорят на подростковом слэнге. Взрослым быть больше немодно в каком-то глобальном смысле. И в этом же глобальном смысле последние взрослые на планете – это буквально русские, со своим беспощадным реализмом Толстого и Достоевского, со своей психологической школой. С этим своим мерзким «Брак — это такое соединение мужчины и женщины, при котором они обещают друг другу, что если они будут иметь детей, то только друг от друга».
А дети вокруг воют от возмущения: «Как такое можно? Кто это сказал? Лев Толстой? Долой Льва Толстого! Долой русскую литературу! Долой русских! Долой взрослых!»
В общем, русские всем давно надоели, конфликт на Украине отличный повод избавиться от них. Мечта любого подростка – чтобы родители куда-нибудь свалили, желательно надолго. Без взрослых с их назойливым реализмом вообще лучше: руки никто мыть не заставляет, в унитазе воду спускать тоже. Отменим русских и будет перманентная постмодерн-дискотека, карнавал с переодеванием мужчин в женщин, женщин в мужчин, и никто не придет укладывать спать. Если русских нет, то все можно! Конец истории – это ведь тоже про отмену поколений, на Земле будут жить одни вечные дети.
А, да, говорят, в этом году без русских агрохимии и пшеницы в мире будет продовольственный кризис. Взрослых отменили, еда кончилась – пожалуйте на помойку.
Forwarded from Metrodream by Russos (Alexander Popov)
Предполагаю, что товарищ Берия не оценил ответ Народного Комиссариата связи. Но, посмотрите, каков ответ!
Forwarded from BFM
В России возобновили выдачу биометрических загранпаспортов.
Напомним, прием заявок на такие документы приостановили 2 февраля из-за того, что завод «Микрон» не справлялся со спросом на необходимые чипы.
Сейчас корреспондент BFM получил уведомление от Госуслуг, что его загранпаспорт на 10 лет спустя несколько недель ожидания готов.
Вместе с этим телеграм-канал Baza со ссылкой на источник в Госзнаке сообщил, что печать паспортов с чипом возобновилась в стандартном режиме.
@BFMnews
Напомним, прием заявок на такие документы приостановили 2 февраля из-за того, что завод «Микрон» не справлялся со спросом на необходимые чипы.
Сейчас корреспондент BFM получил уведомление от Госуслуг, что его загранпаспорт на 10 лет спустя несколько недель ожидания готов.
Вместе с этим телеграм-канал Baza со ссылкой на источник в Госзнаке сообщил, что печать паспортов с чипом возобновилась в стандартном режиме.
@BFMnews
Должно быть, вы шутите?!
https://www.bostonglobe.com/2023/03/09/metro/mbta-limits-subway-speed-25-miles-per-hour-systemwide-after-dpu-safety-findings-red-line/
https://www.bostonglobe.com/2023/03/09/metro/mbta-limits-subway-speed-25-miles-per-hour-systemwide-after-dpu-safety-findings-red-line/
The Boston Globe
MBTA limits subway speed to 25 miles per hour systemwide after DPU safety findings on Red Line
The Massachusetts Bay Transportation Authority has put a 25 mile per hour maximum speed restriction in place across its Red, Orange, Green, and Blue Lines.
Forwarded from Вечерний картограф
В ходе Кавказской войны (1817-1864) имело место массовое добровольно-принудительное переселение мусульман Кавказа в Османскую империю. Наиболее массовым и наиболее принудительным было переселение адыгов («черкес») – речь идет о нескольких сотнях тысяч человек. Их потомки (по разным оценкам, до полутора миллионов) проживают и в Турции, и в странах, некогда находившихся под властью Порты. Основные районы расселения черкес в Турции по состоянию на 2002 г. показаны на карте 1️⃣ (в Турции черкесами называют потомков всех переселенцев с Северного Кавказа).
В результате этого переселения в Краснодарском крае к югу от Кубани мы имеем обилие адыгских топонимов при почти полном отсутствии адыгов. Исключением являются шапсуги, один из субэтносов адыгейцев. Около 4000 шапсугов проживают в районах Сочи и Туапсе (адыгейское слово Тӏуапсы означает «междуречье»). В 1924-45 существовал Шапсугский национальный район, переименованный в Лазаревский (2️⃣). Карты, показывающие современное расселение шапсугов, можно посмотреть у acer120.
Тут стоит напомнить об убыхском языке, который был промежуточным звеном между абхазскими и адыгскими. Почему был? Потому что убыхи почти в полном составе переселились в Турцию, где растворились среди местного населения – последний носитель языка умер в 1992 году.
История адыгов в последние полтора века крайне драматична. Им пришлось не только покинуть родную землю, но и бороться за сохранение языка и культуры в Турции, политика которой в отношении национальных меньшинств, скажем так, достаточно специфична. Но есть в этой истории и светлые страницы.
В 1998 году из объятого войной Косово в Адыгею переселились несколько десятков черкесских семей, для которых был построен аул Мафэхабль – фактически район города Майкопа. Одна из улиц аула носит имя Косовской. В последние годы в Адыгее появились и репатрианты из Сирии – из числа сирийских черкес.
В результате этого переселения в Краснодарском крае к югу от Кубани мы имеем обилие адыгских топонимов при почти полном отсутствии адыгов. Исключением являются шапсуги, один из субэтносов адыгейцев. Около 4000 шапсугов проживают в районах Сочи и Туапсе (адыгейское слово Тӏуапсы означает «междуречье»). В 1924-45 существовал Шапсугский национальный район, переименованный в Лазаревский (2️⃣). Карты, показывающие современное расселение шапсугов, можно посмотреть у acer120.
Тут стоит напомнить об убыхском языке, который был промежуточным звеном между абхазскими и адыгскими. Почему был? Потому что убыхи почти в полном составе переселились в Турцию, где растворились среди местного населения – последний носитель языка умер в 1992 году.
История адыгов в последние полтора века крайне драматична. Им пришлось не только покинуть родную землю, но и бороться за сохранение языка и культуры в Турции, политика которой в отношении национальных меньшинств, скажем так, достаточно специфична. Но есть в этой истории и светлые страницы.
В 1998 году из объятого войной Косово в Адыгею переселились несколько десятков черкесских семей, для которых был построен аул Мафэхабль – фактически район города Майкопа. Одна из улиц аула носит имя Косовской. В последние годы в Адыгее появились и репатрианты из Сирии – из числа сирийских черкес.
Forwarded from Новости клики Тито
Мой театр - мой каприз….
Сижу в аэропорту, собираюсь вылетать в Петербург. Вспоминаю то время, когда город носил иное имя - имя Ленинград. И старая-драная веревка-память спускает меня в мир музы Мельпомены.
Итак, театр, итак, Лениниана.
Для молодого поколения, курсирующего в Ереван и Тбилиси слово «Лениниана» есть пустой звук и колебание воздуха, для старых театралов - это спектакли, в которых ковались биографии.
Роль Ленина абы кому не вверялась, была знаком высокого доверия и даже иногда налагала определенные ограничения на актера по репертуару: так, Калягин, блистательно сыгравший Ильича-первого в МХАТовском «Так победим!» мог забыть о разудалых ролях тетки из Бразилии, где много диких обезьян.
Ну да ладно, отвлекся.
Итак, театр, итак, спектакль о молодых годах Вовы Ульянова.
Мизансцена: Саша Ульянов в Симбирске, собирается ехать в Петербург гасить царя. Он на сцене, с задумчивым лицом собирает чемодан.
Вбегает Вова Ульянов, молоденький такой пастушок.
- Саша, ты куда собираешься?
Задумчивый Саша, не глядя на брата отвечает через паузу
- в Ленинград, Вова. В Ленинград!
Очень изумленный Вова переспрашивает
- Куда-куда?
- В Ленинград, - меланхолично отвечает Саша.
В зрительном зале нездоровый ажиотаж и волнения.
Из-за кулис слышится крик Марии Александровны Ульяновой
- пусть этот [чудак] едет куда хочет!!!! Я на сцену не выйду!!!!
Добивает сцену чей-то вражьий голос из зала
- из Ульяновска едет в Ленинград! Чего непонятного?
Занавес. Оргвыводы.
#Мельпомена
Сижу в аэропорту, собираюсь вылетать в Петербург. Вспоминаю то время, когда город носил иное имя - имя Ленинград. И старая-драная веревка-память спускает меня в мир музы Мельпомены.
Итак, театр, итак, Лениниана.
Для молодого поколения, курсирующего в Ереван и Тбилиси слово «Лениниана» есть пустой звук и колебание воздуха, для старых театралов - это спектакли, в которых ковались биографии.
Роль Ленина абы кому не вверялась, была знаком высокого доверия и даже иногда налагала определенные ограничения на актера по репертуару: так, Калягин, блистательно сыгравший Ильича-первого в МХАТовском «Так победим!» мог забыть о разудалых ролях тетки из Бразилии, где много диких обезьян.
Ну да ладно, отвлекся.
Итак, театр, итак, спектакль о молодых годах Вовы Ульянова.
Мизансцена: Саша Ульянов в Симбирске, собирается ехать в Петербург гасить царя. Он на сцене, с задумчивым лицом собирает чемодан.
Вбегает Вова Ульянов, молоденький такой пастушок.
- Саша, ты куда собираешься?
Задумчивый Саша, не глядя на брата отвечает через паузу
- в Ленинград, Вова. В Ленинград!
Очень изумленный Вова переспрашивает
- Куда-куда?
- В Ленинград, - меланхолично отвечает Саша.
В зрительном зале нездоровый ажиотаж и волнения.
Из-за кулис слышится крик Марии Александровны Ульяновой
- пусть этот [чудак] едет куда хочет!!!! Я на сцену не выйду!!!!
Добивает сцену чей-то вражьий голос из зала
- из Ульяновска едет в Ленинград! Чего непонятного?
Занавес. Оргвыводы.
#Мельпомена
Forwarded from HN Best Comments
Re: Lessons learned from 15 years of SumatraPDF, an op...
SumatraPDF author here. Glad people like the software for the reasons I thought the would (small, fast).
If you haven't already: use Ctrl + K (Command Palette), a better way to operate the program than menus etc.
Also I'll plug my latest project: I "ported" notepad2 to web:
https://onlinetool.io/notepad2/
It's 85% done i.e. some functions are not implemented.
On Chrome / Edge it can even read / write files from your computer (needs File System API). Otherwise files are stored in the browser in IndexedDB.
Not sure if it makes sense but here it is.
kjksf, 2 days ago
SumatraPDF author here. Glad people like the software for the reasons I thought the would (small, fast).
If you haven't already: use Ctrl + K (Command Palette), a better way to operate the program than menus etc.
Also I'll plug my latest project: I "ported" notepad2 to web:
https://onlinetool.io/notepad2/
It's 85% done i.e. some functions are not implemented.
On Chrome / Edge it can even read / write files from your computer (needs File System API). Otherwise files are stored in the browser in IndexedDB.
Not sure if it makes sense but here it is.
kjksf, 2 days ago
Forwarded from HN Best Comments
Re: Smartphones and social media are destroying childr...
I'll say it again, and I'll take the downvotes: in the future we will look back on allowing children access to social media and smart phones the way that today we look back at smoking ads targeted at children.
Maybe even more incredulously.
recursivedoubts, 2 hours ago
I'll say it again, and I'll take the downvotes: in the future we will look back on allowing children access to social media and smart phones the way that today we look back at smoking ads targeted at children.
Maybe even more incredulously.
recursivedoubts, 2 hours ago
Forwarded from HN Best Comments
Re: Google dusts off the Google+ playbook to fight Cha...
(burner account)
I was at Google watching the tech all hands with my boss when they announced that "social multiplier" (bonuses tied to success of G+) was going to apply to everyone in the company.
I turned to my boss and said, shit, our bonuses are going to be fucked because G+ is going to flop.
My boss told me not to worry, since "they are never going to be able to admit that this was a failure".
Sure enough, management tried to bullshit everyone on how successful G+ was and we ended up getting a high multiplier for the "success".
gfuwhsbfrtwgs, 16 hours ago
(burner account)
I was at Google watching the tech all hands with my boss when they announced that "social multiplier" (bonuses tied to success of G+) was going to apply to everyone in the company.
I turned to my boss and said, shit, our bonuses are going to be fucked because G+ is going to flop.
My boss told me not to worry, since "they are never going to be able to admit that this was a failure".
Sure enough, management tried to bullshit everyone on how successful G+ was and we ended up getting a high multiplier for the "success".
gfuwhsbfrtwgs, 16 hours ago
Forwarded from HN Best Comments
Re: FDIC Takes over Silicon Valley Bank
I have some family who (with some other partners) founded a small community bank that has grown over the years.
They expanded in some areas by buying other small community banks, specifically in areas where there was a big increase in income in the local area (from mineral rights, etc).
The smaller banks that they bought were in a situation where suddenly they had large amounts of cash incoming, and customers who were paying off / not taking out loans like they used to.
They didn’t have the reach (mostly confined to a small rural region) to use that cash to give out loans elsewhere so they looked to merge or be bought by someone who did.
Until I heard about those banks I hadn’t considered “too much money” was a problem.
duxup, 2 hours ago
I have some family who (with some other partners) founded a small community bank that has grown over the years.
They expanded in some areas by buying other small community banks, specifically in areas where there was a big increase in income in the local area (from mineral rights, etc).
The smaller banks that they bought were in a situation where suddenly they had large amounts of cash incoming, and customers who were paying off / not taking out loans like they used to.
They didn’t have the reach (mostly confined to a small rural region) to use that cash to give out loans elsewhere so they looked to merge or be bought by someone who did.
Until I heard about those banks I hadn’t considered “too much money” was a problem.
duxup, 2 hours ago
Forwarded from HN Best Comments
Re: Giving the finger is a ‘God-given right’, Canadian...
I admit, it's long. But the ending was brilliant.
"In the modern-day vernacular, people often refer to a criminal case “being thrown out”. Obviously, this is little more than a figurative expression. Cases aren’t actually thrown out, in the literal or physical sense. Nevertheless, in the specific circumstances of this case, the Court is inclined to actually take the file and throw it out the window, which is the only way to adequately express my bewilderment with the fact that Mr. Epstein was subjected to an arrest and a fulsome criminal prosecution. Alas, the courtrooms of the Montreal courthouse do not have windows.
A mere verdict of acquittal will have to suffice."
rossdavidh, 3 hours ago
I admit, it's long. But the ending was brilliant.
"In the modern-day vernacular, people often refer to a criminal case “being thrown out”. Obviously, this is little more than a figurative expression. Cases aren’t actually thrown out, in the literal or physical sense. Nevertheless, in the specific circumstances of this case, the Court is inclined to actually take the file and throw it out the window, which is the only way to adequately express my bewilderment with the fact that Mr. Epstein was subjected to an arrest and a fulsome criminal prosecution. Alas, the courtrooms of the Montreal courthouse do not have windows.
A mere verdict of acquittal will have to suffice."
rossdavidh, 3 hours ago
Forwarded from HN Best Comments
Re: Nearly 40% of software engineers will only work re...
While everyone has their preferences I find myself hating the office a lot less than I used to these days. (and I was very vocal about hating the office pre-covid[0])
However, some things of note:
1) My "Office" (not home) is not an "Open Office", it's a place where I can reasonably sit in peace and have control of my surroundings (this is something not afforded to most people in offices, and something that work from home provides)
2) I do not have children at home, which is a pro and a con of working remotely. Being able to look after your offspring is great! I have it on good authority though that kids are distraction machines.
3) My Commute is a 10 minute walk through a sparsely populated city in southern Sweden with no heavy trafficways (or even mild trafficways by North American standards)
So even though my home office setup is dedicated, clean, & spacious, I do quite enjoy going to the office at the moment.
My meandering point is that: everyone has different life situations, the office has to be a better place to be than home if you want people to come to it and it needs to be accessible too; it can't be the case that you force people to sit in traffic for 2 hours each day to get to a place where their senses are assaulted all day.
On the whole, gathering around a whiteboard is fantastic and casual conversations over coffee can really help smooth over accidental communication gaps that exist in every organisation. (and, also help create some more positive interactions with colleagues than the relatively normal situation of calling on people only when they need to do something). I can't imagine needing to be in the same place 5 days per week to get the same benefit though.
[0]: https://blog.dijit.sh/how-to-survive-an-open-office
dijit, 17 hours ago
While everyone has their preferences I find myself hating the office a lot less than I used to these days. (and I was very vocal about hating the office pre-covid[0])
However, some things of note:
1) My "Office" (not home) is not an "Open Office", it's a place where I can reasonably sit in peace and have control of my surroundings (this is something not afforded to most people in offices, and something that work from home provides)
2) I do not have children at home, which is a pro and a con of working remotely. Being able to look after your offspring is great! I have it on good authority though that kids are distraction machines.
3) My Commute is a 10 minute walk through a sparsely populated city in southern Sweden with no heavy trafficways (or even mild trafficways by North American standards)
So even though my home office setup is dedicated, clean, & spacious, I do quite enjoy going to the office at the moment.
My meandering point is that: everyone has different life situations, the office has to be a better place to be than home if you want people to come to it and it needs to be accessible too; it can't be the case that you force people to sit in traffic for 2 hours each day to get to a place where their senses are assaulted all day.
On the whole, gathering around a whiteboard is fantastic and casual conversations over coffee can really help smooth over accidental communication gaps that exist in every organisation. (and, also help create some more positive interactions with colleagues than the relatively normal situation of calling on people only when they need to do something). I can't imagine needing to be in the same place 5 days per week to get the same benefit though.
[0]: https://blog.dijit.sh/how-to-survive-an-open-office
dijit, 17 hours ago
Forwarded from AWS Notes
📓 Лучшее сравнение "NIST CSF vs ISO 27001/2 vs NIST 800-53 vs SCF", что видел. Отлично подойдёт для тех, кто хочет глубоко разобраться в теме.
https://www.complianceforge.com/faq/nist-800-53-vs-iso-27002-vs-nist-csf-vs-scf
Главное на картинке в заголовке сверху:
1️⃣ Cамый всеобъемлющий стандарт Secure Controls Framework (SCF). Если вы параноик и хотите потратить весь свой бюджет на кибербезопасность, тогда смело делайте всё по этому стандарту.
2️⃣ NIST 800-53 есть его подмножество SCF. Если вам потребуется работать с военными или государственными структурами США, тогда сразу ориентируйтесь на NIST 800-53.
3️⃣ ISO 27001/2 есть его подмножество NIST 800-53. В статье кратко и доступно описана путаница 27001 vs 27002 — почему два стандарта. Расписано, почему многие бизнесы любят его использовать — он не настолько суров, а при этом очень популярен, особенно в крупных компаниях.
4️⃣ NIST CSF — самый простой, этим и хорош. Потому рекомендуется с него начинать небольшим компаниям.
Таблица внизу показывает ландшафт различных compliance с координатами по охвату и популярности типа квадрантов Gartner. При некоторой спорности, помогает сориентироваться и выстроить своё понимание, как соотносятся между собой PCI-DSS, HIPAA, FedRAMP, а также другие популярные и не очень стандарты.
Отдельно добавлю, что в AWS есть сервис Security Hub, который следит за всеми требованиями согласно этих стандартов применимо к AWS сервисам. И недавно появилась поддержка версии NIST 800-53 v.5:
https://docs.aws.amazon.com/securityhub/latest/userguide/nist-standard.html
А до этого у Security Hub появилась фича "Consolidated Control Findings" и теперь все проблемы можно увидеть сразу в одном месте:
https://docs.aws.amazon.com/securityhub/latest/userguide/controls-findings-create-update.html#consolidated-control-findings
Реально удобно, AWS Security Hub — must-have для безопасности! 👍
#security #compliance #SecurityHub
https://www.complianceforge.com/faq/nist-800-53-vs-iso-27002-vs-nist-csf-vs-scf
Главное на картинке в заголовке сверху:
1️⃣ Cамый всеобъемлющий стандарт Secure Controls Framework (SCF). Если вы параноик и хотите потратить весь свой бюджет на кибербезопасность, тогда смело делайте всё по этому стандарту.
2️⃣ NIST 800-53 есть его подмножество SCF. Если вам потребуется работать с военными или государственными структурами США, тогда сразу ориентируйтесь на NIST 800-53.
3️⃣ ISO 27001/2 есть его подмножество NIST 800-53. В статье кратко и доступно описана путаница 27001 vs 27002 — почему два стандарта. Расписано, почему многие бизнесы любят его использовать — он не настолько суров, а при этом очень популярен, особенно в крупных компаниях.
4️⃣ NIST CSF — самый простой, этим и хорош. Потому рекомендуется с него начинать небольшим компаниям.
Таблица внизу показывает ландшафт различных compliance с координатами по охвату и популярности типа квадрантов Gartner. При некоторой спорности, помогает сориентироваться и выстроить своё понимание, как соотносятся между собой PCI-DSS, HIPAA, FedRAMP, а также другие популярные и не очень стандарты.
Отдельно добавлю, что в AWS есть сервис Security Hub, который следит за всеми требованиями согласно этих стандартов применимо к AWS сервисам. И недавно появилась поддержка версии NIST 800-53 v.5:
https://docs.aws.amazon.com/securityhub/latest/userguide/nist-standard.html
А до этого у Security Hub появилась фича "Consolidated Control Findings" и теперь все проблемы можно увидеть сразу в одном месте:
https://docs.aws.amazon.com/securityhub/latest/userguide/controls-findings-create-update.html#consolidated-control-findings
Реально удобно, AWS Security Hub — must-have для безопасности! 👍
#security #compliance #SecurityHub
Forwarded from ЛВД — Логи внутренних диалогов
Про передачу банка SVB (Silicon Valley bank) в управление FDIC, аналог российского Агентства по страхованию вкладов тоже есть ремарка.
Похоже, что американский банковский бизнес очень хитро решал вопрос инфляционного риска на покупаемые облигации.
(инфляционный риск это когда вы:
- купили бумагу с доходностью 10% годовых за 1000 рублей,
- на следующий день ЦБ поднял ключевую ставку и облигации стали выпускать с доходностью 20% годовых
- вам приходится, при желании продать облигацию, продавать её за 910 рублей, а не за 1000, чтобы её купили - тогда у неё доходность будет как у новых облигаций - тоже 20% годовых.
- 90 рублей разницы это ваш убыток, случившийся из-за реализации процентного риска
Если же ваша облигация рассчитана на срок заметно больше года — ваши убытки будут ещё больше)
Так вот, чтобы у американского бизнеса не было проблем с переоценкой активов из-за колебания доходности, купленные облигации объявлялись закупленными до погашения. Hold to maturity, HTM.
Банки честно обещали, что не будут их продавать до погашения что бы ни произошло. И, в обычных условиях, так и делали.
Но когда возникла необходимость их всё же продать, выяснилось, что концепция "Я в домике", а бумаги мои "Hold to maturity" не работает. Рынок даёт за них столько, сколько они сейчас стоят, ни центом больше.
И отмазки: "бумаги я сейчас могу продать за 800 лямов, но честное слово, я точно буду ждать до тех пор, пока они будут стоить миллиард" — перестают работать.
При этом в США есть банки с худшими параметрами капитала и нереализованных потерь чем SVB, поэтому сюрпризы более чем возможны.
Похоже, что американский банковский бизнес очень хитро решал вопрос инфляционного риска на покупаемые облигации.
(инфляционный риск это когда вы:
- купили бумагу с доходностью 10% годовых за 1000 рублей,
- на следующий день ЦБ поднял ключевую ставку и облигации стали выпускать с доходностью 20% годовых
- вам приходится, при желании продать облигацию, продавать её за 910 рублей, а не за 1000, чтобы её купили - тогда у неё доходность будет как у новых облигаций - тоже 20% годовых.
- 90 рублей разницы это ваш убыток, случившийся из-за реализации процентного риска
Если же ваша облигация рассчитана на срок заметно больше года — ваши убытки будут ещё больше)
Так вот, чтобы у американского бизнеса не было проблем с переоценкой активов из-за колебания доходности, купленные облигации объявлялись закупленными до погашения. Hold to maturity, HTM.
Банки честно обещали, что не будут их продавать до погашения что бы ни произошло. И, в обычных условиях, так и делали.
Но когда возникла необходимость их всё же продать, выяснилось, что концепция "Я в домике", а бумаги мои "Hold to maturity" не работает. Рынок даёт за них столько, сколько они сейчас стоят, ни центом больше.
И отмазки: "бумаги я сейчас могу продать за 800 лямов, но честное слово, я точно буду ждать до тех пор, пока они будут стоить миллиард" — перестают работать.
При этом в США есть банки с худшими параметрами капитала и нереализованных потерь чем SVB, поэтому сюрпризы более чем возможны.