Вот недавно только думал о том, что после кириллической раскладки мне еще нужно освоить слепую печать для английской. Вспомнил про 1С. Это же пипец как удобно – не надо постоянно переключаться, экономит просто уйму времени.
https://t.me/apavlyut/792
https://t.me/apavlyut/792
Telegram
Саня Технадзор 🦾
😁4❤2🔥2
Не является инсайтом, а всего лишь результат бурной фантазии автора.
Если кто не в курсе, вот тут лежит подробнейший разбор того, как работает приложение Телега, которое создатели позиционируют как
"Telegram-клиент, созданный на базе открытого кода мессенджера."
и
"Адаптирован под потребности российских пользователей и работает бесплатно без VPN".
Кому лень читать оригинальный пост. К приложению есть вопросы по приватности ваших данных, если вдруг вы решите его использовать. Но сегодня не об этом.
Мне кажется, что ситуация с подобным альтернативным клиентом, который при этом еще и использует облако ВК, не может просто так существовать, но с другой стороны она абсолютно логична.
С одной стороны, мы имеем Павла Дурова, который топит за приватность и не хочет "отдавать ключи" и при этом реализует открытый протокол, с другой стороны, российских регуляторов, которые требуют соблюдения всех законов на территории России и создателей приложения Телега.
В результате, «каким-то образом», рождается проект, который позволяет всем получить желаемое: Паша открестится и скажет "протокол открытый, ваше дело, какой вы используете клиент" и сохранит пользователей, АО «ТЕЛЕГА» выполнит требования закона и продолжит предоставлять сервис, а пользователи получат доступ к сторькам и каналам (но не всем, хе-хе).
Остается вопрос – какой профит от этого для создателей телеги? Судя по сайту, они планируют фильтровать контент и продавать "пропуск" для владельцев крупных каналов. Ну и, наверное, реклама и продажа данных. Ну либо там другие источники заработка. Тут уж можно бесконечно разгонять.
Короче, все довольны, мир, дружба, жвачка, запрещенка запрещена, данные в нужных руках.
Думайте и выбирайте с умом.
Если кто не в курсе, вот тут лежит подробнейший разбор того, как работает приложение Телега, которое создатели позиционируют как
"Telegram-клиент, созданный на базе открытого кода мессенджера."
и
"Адаптирован под потребности российских пользователей и работает бесплатно без VPN".
Кому лень читать оригинальный пост. К приложению есть вопросы по приватности ваших данных, если вдруг вы решите его использовать. Но сегодня не об этом.
Мне кажется, что ситуация с подобным альтернативным клиентом, который при этом еще и использует облако ВК, не может просто так существовать, но с другой стороны она абсолютно логична.
Формально — независимый казанский стартап. Фактически — основатели вышли из VK-экосистемы, приложение использует внутреннюю инфраструктуру VK (звонки, трекинг, прокси), а в уставе прописаны особые условия для сделок именно с VK.
С одной стороны, мы имеем Павла Дурова, который топит за приватность и не хочет "отдавать ключи" и при этом реализует открытый протокол, с другой стороны, российских регуляторов, которые требуют соблюдения всех законов на территории России и создателей приложения Телега.
В результате, «каким-то образом», рождается проект, который позволяет всем получить желаемое: Паша открестится и скажет "протокол открытый, ваше дело, какой вы используете клиент" и сохранит пользователей, АО «ТЕЛЕГА» выполнит требования закона и продолжит предоставлять сервис, а пользователи получат доступ к сторькам и каналам (но не всем, хе-хе).
Остается вопрос – какой профит от этого для создателей телеги? Судя по сайту, они планируют фильтровать контент и продавать "пропуск" для владельцев крупных каналов. Ну и, наверное, реклама и продажа данных. Ну либо там другие источники заработка. Тут уж можно бесконечно разгонять.
Короче, все довольны, мир, дружба, жвачка, запрещенка запрещена, данные в нужных руках.
Думайте и выбирайте с умом.
Исследование Телеги
Полный технический анализ MITM в клиенте Telega
Подробный технический анализ механизма MITM-атаки, встроенного в клиент Telega для Android.
🔥4👍2👎1😁1
Хороший пример псайопа ...
и прогрева гоев. Люди делают бизнес, молодцы.
Даже если и заблокируют, это уже не имеет никакого значения.
и прогрева гоев. Люди делают бизнес, молодцы.
Даже если и заблокируют, это уже не имеет никакого значения.
😁10👍2
Проблема отцов и детей (дедов и зумеров)
Недавно апнулся до 40 левела могу сказать, что это одна из важнейших задач, которую постоянно держишь в голове: не превратиться в деда и быть на волне. С другой стороны не творить херни и не дергаться на новые пустые движения.
И да, в этом возрасте начинаешь понимать, что именно тебе говорил твой начальник, когда тебе было 25 лет, почему он это говорил и почему именно этими словами.
Прекрасный возраст, еще не дед, но уже опытный и шаришь.
https://t.me/kadr_b0lt_Genona/2660
Недавно апнулся до 40 левела могу сказать, что это одна из важнейших задач, которую постоянно держишь в голове: не превратиться в деда и быть на волне. С другой стороны не творить херни и не дергаться на новые пустые движения.
И да, в этом возрасте начинаешь понимать, что именно тебе говорил твой начальник, когда тебе было 25 лет, почему он это говорил и почему именно этими словами.
Прекрасный возраст, еще не дед, но уже опытный и шаришь.
https://t.me/kadr_b0lt_Genona/2660
Telegram
Кадровый Болт Генона
В любой профессиональной среде рано или поздно можно встретить персонажа, которого можно назвать “уставший дед”. Дисклеймер и весь фан ситуации в том, что деду может быть и двадцать и тридцать и пятьдесят лет. Возраст тут зачастую не играет никакой роли.…
❤5👍5🔥1😱1
This media is not supported in your browser
VIEW IN TELEGRAM
Опытного бойца оценивают еще и по шрамам, а не только по медалям.
Да и медали в наше время часто шоколадные.
Да и медали в наше время часто шоколадные.
😁4
This media is not supported in your browser
VIEW IN TELEGRAM
Лет 10 назад у нас было корпоративное обучение от Александра Зизы.
Тогда я не понял примерно нихера, но все звучало круто и завлекающе.
Сейчас уже на другом уровне осознания, но до сих пор есть информация, которой либо не было в моем кругозоре, либо она была неструктурирована и неосознана.
Спасибо Александру за очередной базованный доклад.
Остальные доклады ТимлидКонф доступны по ссылке.
Тогда я не понял примерно нихера, но все звучало круто и завлекающе.
Сейчас уже на другом уровне осознания, но до сих пор есть информация, которой либо не было в моем кругозоре, либо она была неструктурирована и неосознана.
Спасибо Александру за очередной базованный доклад.
Остальные доклады ТимлидКонф доступны по ссылке.
❤2👍1
Завтра NGENIX проводит совместный с Кибердомом митап про защиту API
Будут доклады и панелька со мной, Wildberries & Russ, AvitoTech, Ecom.tech и СберСтрахования жизни.
Формат: для CISO, CIO, CTO и руководителей ИБ.
📍 Кибердом, 13 мая, 18:00–20:30
Регистрация по ссылке – https://cyberdom.pro/cyberlunch-api
Приходите!
Будут доклады и панелька со мной, Wildberries & Russ, AvitoTech, Ecom.tech и СберСтрахования жизни.
Формат: для CISO, CIO, CTO и руководителей ИБ.
📍 Кибердом, 13 мая, 18:00–20:30
Регистрация по ссылке – https://cyberdom.pro/cyberlunch-api
Приходите!
🔥8😁2
Как и всё вокруг — лишь описание мира, а не его истинная природа, так и понимание любого высказывания идёт через призму личной предвзятости.
Мне же кажется, что Александр Гельевич говорит про вред быстрого дофамина и осознанную аскезу.
Будда учил срединному пути — не отказу от всего, а уходу от крайностей. Сегодня мы видим обе разом: с одной стороны — бесконтрольное потребление контента (да и потребление в целом), с другой — попытки его жёстко ограничить.
Этот маятник между запоем и запретом будет качаться вечно. В баланс придёт тот, кто перестанет ждать внешнего ограничения и создаст своё. Это и будет обретением собственного истинного счастья.
Мне же кажется, что Александр Гельевич говорит про вред быстрого дофамина и осознанную аскезу.
Будда учил срединному пути — не отказу от всего, а уходу от крайностей. Сегодня мы видим обе разом: с одной стороны — бесконтрольное потребление контента (да и потребление в целом), с другой — попытки его жёстко ограничить.
Этот маятник между запоем и запретом будет качаться вечно. В баланс придёт тот, кто перестанет ждать внешнего ограничения и создаст своё. Это и будет обретением собственного истинного счастья.
Telegram
Технологический Болт Генона
Со стратегией развития интернета в РФ к 2030 году определились
Если интернет отключить вообще, особенно весной, люди начнут гулять, встречаться, общаться, посещать кафе и магазины, заводить новые знакомства, жить настоящей человеческой жизнью. А снова включить…
Если интернет отключить вообще, особенно весной, люди начнут гулять, встречаться, общаться, посещать кафе и магазины, заводить новые знакомства, жить настоящей человеческой жизнью. А снова включить…
❤6👍4🔥3
Много денег быстро можно заработать на тех, кто хочет быстро заработать много денег
Или во время золотой лихорадки нужно продавать лопаты. НН с этим отлично справляется, даже сейчас – кандидатам AI для написания сопроводиловок и резюме, а компаниям – ATS для разбора этих резюме.
Так продавать надежду в обе стороны в промышленных масшбах не умеют даже звезды инфоциганства.
Будет интересно посмотреть на динамику их выручки.
https://t.me/luka_ebkov/64883
Или во время золотой лихорадки нужно продавать лопаты. НН с этим отлично справляется, даже сейчас – кандидатам AI для написания сопроводиловок и резюме, а компаниям – ATS для разбора этих резюме.
Так продавать надежду в обе стороны в промышленных масшбах не умеют даже звезды инфоциганства.
Будет интересно посмотреть на динамику их выручки.
https://t.me/luka_ebkov/64883
Telegram
Лука Ебков
Так, ну что, доставайте попкорн: выкатили обещанное расследование про главную HR-премию страны от HeadHunter. Ее хваленую систему методично вскрыли и представили на суд всему рынку.
Как это началось. Ребят с рынка взбесило, во-первых, что их компании постоянно…
Как это началось. Ребят с рынка взбесило, во-первых, что их компании постоянно…
👍4😁1
На прошлой неделе начался движ по отзыву сертификатов у некоторых российских сайтов. Мы с вами знаем, кто этому поспособствовал, но сегодня про другое.
Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал🤡 ): кто-то реализовал ГОСТ, кто-то получил серт от Минцифры, тем самым немного подготовился к Чебурнету и рубильнику.
Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин.
С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска.
Что прямо сейчас можно и нужно сделать:
1. Получите сертификат от Минцифры. Делается на Госуслугах.
2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть.
3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее).
Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы:
1. Выпустите ГОСТ-сертификаты.
2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP.
3. Добавьте поддержку ГОСТ в мобилку, если нужно.
Еще неочевидно, но важно
Проверьте свою инфру – где может выстрелить недоверенное соединение.
А вообще правильное решение - Private PKI:
1. Заведите отдельный инфраструктурный домен (в зоне .RU).
2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах.
3. Перейдите на работу через новый домен.
PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.
Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал
Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин.
С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска.
Что прямо сейчас можно и нужно сделать:
1. Получите сертификат от Минцифры. Делается на Госуслугах.
2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть.
3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее).
Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы:
1. Выпустите ГОСТ-сертификаты.
2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP.
3. Добавьте поддержку ГОСТ в мобилку, если нужно.
Еще неочевидно, но важно
Проверьте свою инфру – где может выстрелить недоверенное соединение.
А вообще правильное решение - Private PKI:
1. Заведите отдельный инфраструктурный домен (в зоне .RU).
2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах.
3. Перейдите на работу через новый домен.
PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥8❤4
Скриньте
• Реестр запрещённых сайтов
• Закон Яровой
• Блокировка Telegram
• Закон о суверенном Рунете
• “Замедлили” YouTube
• Регистрация SIM-карт на Госуслугах
• Белые списки
• ТСПУ блокирует VPN
• РКН и режим экстренного управления сетью при угрозах
== вы находитесь здесь ==
• Приняли закон о базе IMEI
• Нужно регистрировать устройства на Госуслугах
• Рунет работает только на ГОСТ-криптографии
• Обязали получать выделенный IPv6 на каждое устройство (на Госуслугах)
• Запрещено использовать несертифицированные роутеры
• Есть только три облачных платформы, на которых можно хостить сайты (одна из них принаддежит WB)
…
• Минцифры впервые отозвало ГОСТ-сертификат у авиакомпаний American Airlines, Ryanair и Lufthansa - в аэропртах Европы и Америки коллапс
• Реестр запрещённых сайтов
• Закон Яровой
• Блокировка Telegram
• Закон о суверенном Рунете
• “Замедлили” YouTube
• Регистрация SIM-карт на Госуслугах
• Белые списки
• ТСПУ блокирует VPN
• РКН и режим экстренного управления сетью при угрозах
== вы находитесь здесь ==
• Приняли закон о базе IMEI
• Нужно регистрировать устройства на Госуслугах
• Рунет работает только на ГОСТ-криптографии
• Обязали получать выделенный IPv6 на каждое устройство (на Госуслугах)
• Запрещено использовать несертифицированные роутеры
• Есть только три облачных платформы, на которых можно хостить сайты (одна из них принаддежит WB)
…
• Минцифры впервые отозвало ГОСТ-сертификат у авиакомпаний American Airlines, Ryanair и Lufthansa - в аэропртах Европы и Америки коллапс
💔7😁5✍3😱3
Про удаление очередного приложения
Слишком много акторов и контекста, большую часть из которого мы не знаем, но рядовой пользователь естественно будет переживать как в первый раз, что из стора удалили его любимое приложениедля деградации.
Напомню, что каждый день у нас две задачи в Интернете:
1. Не реагировать на новости.
2. Делать свою работу так, чтобы попасть в новости.
Для всего остального интернет не нужен. Гуляйте, пока тепло.
Слишком много акторов и контекста, большую часть из которого мы не знаем, но рядовой пользователь естественно будет переживать как в первый раз, что из стора удалили его любимое приложение
Напомню, что каждый день у нас две задачи в Интернете:
1. Не реагировать на новости.
2. Делать свою работу так, чтобы попасть в новости.
Для всего остального интернет не нужен. Гуляйте, пока тепло.
Telegram
Антонов такой Антонов
Напоминаю, что в компьютерной сети Интернет у вас есть всего две задачи:
1. Выдать что-то такое, что по-настоящему взбаламутит максимальное количество других людей, заберет у них сон и покой, заставит их предпринять какие-то действия, испытать эмоции, почувствовать…
1. Выдать что-то такое, что по-настоящему взбаламутит максимальное количество других людей, заберет у них сон и покой, заставит их предпринять какие-то действия, испытать эмоции, почувствовать…
💯10🔥1🥰1
Forwarded from Гемба Дубовенко
Media is too big
VIEW IN TELEGRAM
Необычная мысль. Процесс важнее результата.
⬆️ Сначала не понял, а потом как понял
В b2b-продажах сложных технологических продуктов (особенно ИБ) не всегда понятно, кто именно сделал усилие и продал: на сделке работают КАМ, ТАМ/пресейл, инженер, Гоша, Тимоша, Лупа и Пупа и еще много кто.
Еще сложнее понять, что кто-то на сделке совсем не тащит.
Представьте себе собачью упряжку. Вдруг одна собака решила поссать – всем остальным приходится напрягаться сильнее. Еще непонятнее, когда собака просто решила расслабиться. Тут вообще хер пойми, что происходит: лямки натянуты, все бегут, сани едут. И даже доезжают. Именно поэтому важно контроллировать не результат (не только), а процесс. (Поставить датчики натяжения)
Закономерный вывод про план продаж. Если есть технология продажи (читай процесс) и контролируется ее соблюдение, то при наличии необходимых компетенций все участники и так закроют сделку. Или не закроют, а вы точно увидите почему.
Именно из-за этого некоторые попадают в ловушку "я делаю 150-200%, я молодец": в большинстве случаев сравнивать не с кем и вдобавок выясняется, что всю работу делают другие, а опыт такого человека не смаштабировать.
Кстати, эта ситуация отлично иллюстрирована в одной из серий сериала "Офис", где матерый продаван бумаги корпоратам Майкл Скотт пошел работать в колцентр и игнорировал скрипты.
В b2b-продажах сложных технологических продуктов (особенно ИБ) не всегда понятно, кто именно сделал усилие и продал: на сделке работают КАМ, ТАМ/пресейл, инженер, Гоша, Тимоша, Лупа и Пупа и еще много кто.
Еще сложнее понять, что кто-то на сделке совсем не тащит.
Представьте себе собачью упряжку. Вдруг одна собака решила поссать – всем остальным приходится напрягаться сильнее. Еще непонятнее, когда собака просто решила расслабиться. Тут вообще хер пойми, что происходит: лямки натянуты, все бегут, сани едут. И даже доезжают. Именно поэтому важно контроллировать не результат (не только), а процесс. (Поставить датчики натяжения)
Закономерный вывод про план продаж. Если есть технология продажи (читай процесс) и контролируется ее соблюдение, то при наличии необходимых компетенций все участники и так закроют сделку. Или не закроют, а вы точно увидите почему.
Именно из-за этого некоторые попадают в ловушку "я делаю 150-200%, я молодец": в большинстве случаев сравнивать не с кем и вдобавок выясняется, что всю работу делают другие, а опыт такого человека не смаштабировать.
Кстати, эта ситуация отлично иллюстрирована в одной из серий сериала "Офис", где матерый продаван бумаги корпоратам Майкл Скотт пошел работать в колцентр и игнорировал скрипты.