Записки на манжетах
127 subscribers
6.65K photos
556 videos
123 files
7.84K links
Мысли вслух.


Обратная связь — @ainikolaev.
Download Telegram
Forwarded from AWS Notes
​​📓 Лучшее сравнение "NIST CSF vs ISO 27001/2 vs NIST 800-53 vs SCF", что видел. Отлично подойдёт для тех, кто хочет глубоко разобраться в теме.

https://www.complianceforge.com/faq/nist-800-53-vs-iso-27002-vs-nist-csf-vs-scf

Главное на картинке в заголовке сверху:

1️⃣ Cамый всеобъемлющий стандарт Secure Controls Framework (SCF). Если вы параноик и хотите потратить весь свой бюджет на кибербезопасность, тогда смело делайте всё по этому стандарту.

2️⃣ NIST 800-53 есть его подмножество SCF. Если вам потребуется работать с военными или государственными структурами США, тогда сразу ориентируйтесь на NIST 800-53.

3️⃣ ISO 27001/2 есть его подмножество NIST 800-53. В статье кратко и доступно описана путаница 27001 vs 27002 — почему два стандарта. Расписано, почему многие бизнесы любят его использовать — он не настолько суров, а при этом очень популярен, особенно в крупных компаниях.

4️⃣ NIST CSF — самый простой, этим и хорош. Потому рекомендуется с него начинать небольшим компаниям.

Таблица внизу показывает ландшафт различных compliance с координатами по охвату и популярности типа квадрантов Gartner. При некоторой спорности, помогает сориентироваться и выстроить своё понимание, как соотносятся между собой PCI-DSS, HIPAA, FedRAMP, а также другие популярные и не очень стандарты.

Отдельно добавлю, что в AWS есть сервис Security Hub, который следит за всеми требованиями согласно этих стандартов применимо к AWS сервисам. И недавно появилась поддержка версии NIST 800-53 v.5:

https://docs.aws.amazon.com/securityhub/latest/userguide/nist-standard.html

А до этого у Security Hub появилась фича "Consolidated Control Findings" и теперь все проблемы можно увидеть сразу в одном месте:

https://docs.aws.amazon.com/securityhub/latest/userguide/controls-findings-create-update.html#consolidated-control-findings

Реально удобно, AWS Security Hub — must-have для безопасности! 👍

#security #compliance #SecurityHub
Про передачу банка SVB (Silicon Valley bank) в управление FDIC, аналог российского Агентства по страхованию вкладов тоже есть ремарка.

Похоже, что американский банковский бизнес очень хитро решал вопрос инфляционного риска на покупаемые облигации.

(инфляционный риск это когда вы:

- купили бумагу с доходностью 10% годовых за 1000 рублей,
- на следующий день ЦБ поднял ключевую ставку и облигации стали выпускать с доходностью 20% годовых
- вам приходится, при желании продать облигацию, продавать её за 910 рублей, а не за 1000, чтобы её купили - тогда у неё доходность будет как у новых облигаций - тоже 20% годовых.
- 90 рублей разницы это ваш убыток, случившийся из-за реализации процентного риска

Если же ваша облигация рассчитана на срок заметно больше года — ваши убытки будут ещё больше)

Так вот, чтобы у американского бизнеса не было проблем с переоценкой активов из-за колебания доходности, купленные облигации объявлялись закупленными до погашения. Hold to maturity, HTM.

Банки честно обещали, что не будут их продавать до погашения что бы ни произошло. И, в обычных условиях, так и делали.
Но когда возникла необходимость их всё же продать, выяснилось, что концепция "Я в домике", а бумаги мои "Hold to maturity" не работает. Рынок даёт за них столько, сколько они сейчас стоят, ни центом больше.

И отмазки: "бумаги я сейчас могу продать за 800 лямов, но честное слово, я точно буду ждать до тех пор, пока они будут стоить миллиард" — перестают работать.

При этом в США есть банки с худшими параметрами капитала и нереализованных потерь чем SVB, поэтому сюрпризы более чем возможны.
Вчера внезапно столкнулся с настолько лютым примером магического мышления, что просто не могу не поделиться (если честно, до сих пор под впечатлением). Возможно, вы об этом в курсе, особенно если вылезаете на поверхность чаще меня (то есть хотя бы раз в три дня).

Стою, значит, на остановке, жду троллейбус, пялю на бесконечные слои наклеенных на павильон объявлений. И тут вдруг сознание привлекает какая-то дичь в одном из них — что-то вроде lorem ipsum, только на кириллице, причём крупно и на самом видном месте. Пытаюсь гуглить фразу — не гуглится. Задаю вопрос любознательным знатокам (биг ап @Nekomata9). Как говорится, ответ убил.

Короче. Никто не любит, когда срывают их объявления. Почему-то именно строители придумали гениальное решение — на каждом объявлении размещать цыганское проклятие (!!!), направленное, скажем так, на потомков тех, кто посмеет объявление сорвать.

Вконтачевские лингвисты подобные фразы даже смогли разобрать и более-менее осмыслить — вроде бы пошло это от представителей каких-то определённых цыганских этногрупп, традиционно шарящих в строительстве.

Оказалось, что явление массовое — можно найти заметки о подобных объявлениях из Новосибирска и других городов страны. Судя по всему, теперь и для курских работников ЖКХ настали тёмные времена.
Ну это новость из разряда «лучше поздно».

Дело было так. В 2019 году Мак Демарко засветился в NewsHour на PBS, где рассказывал о своём творчестве и включал демки. Одну из них он охарактеризовал как «просто мусор, но делать было прикольно».

Слушателей, знакомых с творчеством Мака, глупая привязчивая демка привела в восторг, ей дали имя Garbage Funk и стали клепать её расширенные и даже часовые версии. Несмотря на обилие сопровождавших это дело приколов (собственно, соответствующий отрывок оригинального видео сам по себе орный), народ неиронично ждал, когда же это выльется во что-то осязаемое.

Ну и вот, пару месяцев назад свершилось — под выпуск нового альбома Мак дал интервью Blackbird Spyplane, да не просто дал, а в процессе согласился на предложение выложить легендарную демку целиком. Мак так ни во что её и не развил, но на самом деле кажется, что ей этого и не нужно — у меня, например, она уже несколько дней в голове играет, и пока ничем её оттуда вытравить не удалось. Так что открывайте с осторожностью.

Mac DeMarco — Garbage Funk (а также на YouTube)
Forwarded from HN Best Comments
Re: Disambiguating Arm, Arm ARM, ARMv9, ARM9, ARM64, A...

So the ARM Architectural Reference Manual (the Arm ARM) defines the three architectural profiles: A, R, and M. I'm not even mad, that's amazing.

electroly, 12 hours ago
Forwarded from HN Best Comments
Re: “Clean Code, Horrible Performance” Discussion

It is debatable if Clean Code actually improves the programmer efficiency and programs readability. I find people applying it religiously often create over-complex designs like FizzBuzz Enterprise.

Even Uncle Bob's examples are not the state of the art in readability:https://qntm.org/clean

The main problem seems to be that Clean Code is mostly a premature optimisation in code flexibility. It makes code more complex and objectively worse in hope it would be easier to extend later. Unfortunately we often dont know how the code will change, and in practice the code has to be significantly changed/rewritten anyway when a business requirement change appears.

IMHO optimizing for simplicity and readability has served me the best. Instead of avoiding the changes in code, it is better to write code so obvious that anyone can safely and easily change it when really needed.

And finally, performance of the program vs performance of the developer is a false dichotomy. So many times I've seen a more readable, simpler code turned out to be more efficient as well. You often can have both.

pkolaczk, 8 hours ago
Forwarded from Jovan.ru
Я, короче, не согласен, что Император завестился и ушел ничего не решать — Миша Парахин занимается буквально самой интересной вещью на свете прямо сейчас.

И так как Майкрософт первый раз вложился в OpenAI в 2015 — уходил он зная, и что происходит, и чем ему руководить в дальнейшем.

Я все это пишу потому что никак не мог понять, как человек может уволиться с места императора и пойти вице-президентом. Вот как.
Church of the Nativity of the Blessed Virgin Mary, Koprivna, Croatia.

The misfortunes of the 20th century that befell this rural Orthodox church were suddenly able to uncover its history - it turned out that it was built in the Middle Ages. Fortunately, it has now been restored.
Forwarded from HN Best Comments
Re: Llama.cpp: Port of Facebook's LLaMA model in ...

A quick survey of the thread seems to indicate the 7b parameter LLaMA model does about 20 tokens per second (~4 words per second) on a base model M1 Pro, by taking advantage of Apple Silicon’s Neural Engine.

Note that the latest model iPhones ship with a Neural Engine of similar performance to latest model M-series MacBooks (both iPhone 14 Pro and M1 MacBook Pro claim 15.8 teraflops on their respective neural engines; it might be the same exact component in each chip). All iPhone 14 models sport 6GB integrated RAM; the MacBook starts at 8GB. All of the specs indicate an iPhone 14 Pro could achieve similar throughput to an M1 MacBook Pro.

Some people have already had success porting Whisper to the Neural Engine, and as of 14 hours ago GGerganov (the guy who made this port of LLaMA to the Neural Engine and who made the port of Whisper to C++) posted a GitHub comment indicating he will be working on that in the next few weeks.

So. With Whisper and LLaMA on the Neural Engine both showing better than real-time performance, and Apple’s own pre-existing Siri Neural TTS, it looks like we have all the pieces needed to make a ChatGPT-level assistant operate entirely through voice and run entirely on your phone. This is absolutely extraordinary stuff!

fwlr, 1 day ago
Санпост

Редкий вариант таблички и указателя одновременно. Чаще всего стрелку рисовали на стандартной прямоугольной основе.

Найдена подписчиком канала на пункте приема металлолома (кстати, там пополняют коллекции многие из нашей среды). Т.е. вы можете себе представить, что кто-то сдал такую табличку по цене металла? Я нет. Тем не менее, это реальность. Во многом, поэтому я завел этот канал. Чтобы такого не происходило. Второго завоза таких табличек уже не будет. Даже современные эмалевые делают уже не так.

#СССР #эмаль #медицина

канал @tablichki_ussr
предложить табличку @tablichki_ussr_bot
Forwarded from HN Best Comments
Re: Google Reader shut down announced ten years ago to...

I feel like killing Reader was the point at which I switched from viewing Google mostly positively to more skeptically. Which doesn't seem terribly rational, really; it wasn't the first product to be axed, it was perfectly possible to replace... Maybe it was just the first product axing that really affected me? The moment Google went from "provider of great free stuff" to "sometimes provider of free stuff, sometimes kills stuff" is the moment it became unreliable, the moment I had to stop and consider whether their interests really aligned with mine rather than just assuming so. Or maybe I'm just bitter over nothing:)

Edit: Perhaps a better phrasing: Before, if you asked "will this useful Google product be here in a year", I would answer "yes". After, I could only say "maybe". And that made all the difference.

yjftsjthsd-h, 4 hours ago
Языки Дагестана мы уже немного осветили выше, коснемся теперь одного удивительного эпизода кавказской истории. На карте 1️⃣ видим древнее царство Албанию, которую, чтобы отличать от страны 🇦🇱Албании, принято называть Кавказской. Мимоходом заметим, что Кавказ горазд на такие совпадения. Древние греки называли иберами и народ, живший на Пиренейском полуострове, и предков современных грузин. Отсюда второе название полуострова – Иберийский, и одно из названий Грузии – Иверия. В VI-IX вв. на территории нынешней Венгрии жили пришедшие из Великой Степи авары, никак не связанные с аварцами. Название Балкарии перекликается с Булгарией и Болгарией (и, кстати, связь действительно может быть, но это не точно). Но вернемся к Албании.

Это государство существовало с I в. до н.э. по VIII в. н.э., взаимодействовало с Персией, Арменией и Римом. Его население было многоязычным, но единственный известный нам язык Кавказской Албании – агванский 2️⃣, наследником которого является удинский, относящийся к числу лезгинских.

Албания приняла христианство в IV веке через Армению, и впоследствии Албанская церковь была частью Армянской апостольской. Албанские христиане частично армянизировались, частично приняли ислам и были ассимилированы тюркскими и дагестанскими народами, но часть сохранила и веру, и язык. Это и есть удины, всего около 10 тыс. чел.

В Закавказье удины компактно живут в двух селах – одном в Азербайджане, и одном в Грузии. А в России вовсе не в Дагестане, как остальные носители лезгинских языков, а преимущественно в Ростовской области 3️⃣, особенно же в городе Шахты. Как нетрудно догадаться, оказались они там не от хорошей жизни: подавляющее большинство российских удин переселились в Россию в результате армяно-азербайджанского конфликта, так как для азербайджанцев они были по сути армянами.
Forwarded from ThePastISee (Razbalex)
Питер...тогда еще Ленинград. Годы 50-60е