Vulnerability Management как порождение хаоса в IT. Тема очевидная и несколько избитая. Почему есть потребность в VM-е? Потому что IT без живительной стимуляции со стороны не могут поддерживать удовлетворительный уровень безопасности инфраструктуры организации. 🤷‍♂️

А как бы было хорошо: ITшники сами устанавливают регламент по обновлениям (включая экстренные обновления) и сами следят за его выполнением, сами разбираются в харденинге и внедряют его. А ИБ только периодически проводят аудиты и поражаются насколько же всё грамотно выстроено и работает как отлаженный смазанный механизм. И, со слезами умиления на глазах, закупают ITшникам всякие вкусняшки, поют соками-водами и долго трясут руки героям невидимого фронта. Нет, без шуток. Мой идеальный VM это полное отсутствие VM-а вообще, ввиду его ненужности, ведь безопасность в организации наступает сама, by design, без каких-либо избыточных костылей.

Но вот что-то в реальной жизни так решительно не получается. И чем больше масштаб организации, тем больше хаоса, адища, скверны и пагубы там образуется со временем. Возможно оттого, что цели разные. У кого-то учёт в рублях, а у кого-то в сутках. Когда в IT платят за то, чтобы просто надёжно работало, нужно быть отбитым фанатиком, чтобы ещё и по собственной инициативе постоянно обновлять своё хозяйство для исправления уязвимостей. Сложная задача становится сложной задачей со звёздочкой. И зачастую без какой-либо положительной мотивации, скорее наоборот - втыки за то, что опять что-то отъехало после обновления. И всё равно продолжать это делать. Потому, что "так надо", "так правильно". Мало таких буйных и не надолго их хватает.

Поэтому дорога одна - вниз, в адище и хаос. Из которого, после инцидентов или под воздействием регуляторной дубины, рождается то, что должно с ним как-то бороться - Vulnerability Management. Порождение по природе своей ограниченное, компромиссное и неполное. Ну а что вы хотели? От осинки не родятся апельсинки.

По определению неполная база известных уязвимостей становится отправной точкой для ещё более неполной базы уязвимостей с формализованными детектами. Детектами, которые не всегда могут достоверно найти уязвимость ввиду многообразия способов установки ПО. Затем набор продетектированных уязвимостей о большей части которых неизвестно вообще ничего подвергается анализу и приоритизации: "а ну малыш, давай, попробуй отгадай" какая из них станет трендовой завтра и через какую организацию поломают. 🙂 Чистый кайф.

И, к сожалению, ничего лучшего для борьбы с IT-хаосом пока не придумали. 🤷‍♂️

@avleonovrus #VMprocess #ITchaos

Через 10 лет госдолг США превысит $50 трлн — The Washington Post

В то время как законодатели в США борются с растущими потребностями в обороне и расходами на программы социальной защиты, Бюджетное управление Конгресса прогнозирует, что к 2034 году федеральный долг будет равен 122% годового экономического производства США. Как отмечает The Washington Post, это значительно превзойдёт максимум, установленный после Второй мировой войны.

Дефицит бюджета в этом финансовом году достигнет $1,9 трлн и будет расти до тех пор, пока общий государственный долг не дойдёт до отметки $50,7 трлн через десять лет, говорится в последнем докладе внепартийного бухгалтера Конгресса. Группа пересмотрела свой прогноз, сделанный четыре месяца назад, когда она предсказывала, что долг достигнет $48,3 трлн в 2034 году и составит 116% от объёма экономического производства.

Новые цифры усугубляют неотложную задачу, стоящую перед политиками в 2025 году — и в ходе предвыборной кампании — по решению проблемы финансового здоровья нации. В следующем году истекает срок действия значительной части налогового кодекса, что может привести к резкому повышению налогов для отдельных граждан и семей. Конгресс приостановил лимит долга в 2023 году, но и он тоже истечёт в следующем году, что приведёт к противостоянию двух партий по поводу федеральных расходов. Кроме того, у крупнейших страховых компаний заканчиваются средства, что может привести к сокращению пособий для десятков миллионов американцев, как раз в то время, когда государственный долг становится всё больше.

«Риски, которые мы несём из-за растущей горы долга, включают в себя всё: замедление экономического роста, снижение доходов, неспособность реагировать на чрезвычайные ситуации и ослабление роли в мире. Ничто не может быть более срочным, но ни у кого из наших лидеров нет плана по решению этой вопиющей проблемы», — досадует президент непартийного Комитета по ответственному федеральному бюджету Майя Макгинеас.

‼️🇷🇺 Президент России подписал новые законы: ограничения по кредитам, поддержка семей СВО и мораторий на долги

▪️Регистрация по доверенности: Члены семей участников СВО смогут регистрировать их по месту жительства по доверенности.
▪️Ограничение плавающих ставок по кредитам: С 1 сентября вводятся ограничения на использование плавающих ставок по кредитам и займам для населения и микропредприятий.
▪️Туристические услуги на сельхозземлях: Фермерам разрешено размещать туристов в гостевых домах на сельскохозяйственных землях.
▪️Кадетские корпуса под контроль Минобороны: Казачьи кадетские корпуса и морские кадетские корпуса передаются в ведение Министерства обороны РФ.
▪️Запрет приватизации религиозного имущества: Приватизация религиозного имущества, включая соборы и храмы, запрещена. Все сделки, заключенные с 14 декабря 2010 года, признаются недействительными.
▪️Мораторий на взыскание долгов с госпредприятий Донбасса и Новороссии: Вводится мораторий на взыскание долгов с государственных предприятий Донбасса и Новороссии до 1 января 2026 года.
▪️Новые полномочия для Роскомнадзора: Полномочия по блокировке копий запрещенных в РФ сайтов переходят от Минцифры к Роскомнадзору.
▪️Длительные свидания для заключенных в СИЗО: Заключенные в СИЗО смогут обменять краткосрочные свидания или телефонные разговоры на длительные свидания.

Путину хватило четырёх дней в Азии, чтобы разозлить США

Четырёхдневной поездки президента России Владимира Путина в Азию оказалось достаточно, чтобы разозлить Вашингтон, подорвать позиции Пекина и напугать ряд стран Индо-Тихоокеанского региона, которые и без того с трудом справляются с запутанным миропорядком, пишет The New York Times.

Российский лидер побывал на этой неделе с визитом в Пхеньяне и Ханое. Его поддержка Северной Кореи и заключение сделки с Вьетнамом создали дополнительные потенциальные угрозы для региона, в котором и без того наблюдается напряжённость из-за Тайваня и столкновений в Южно-Китайском море.

В частности, Путин подписал не менее десятка договоров с Вьетнамом — страной, которая приобретает всё большее значение для Китая и США в их борьбе за влияние.

Поездка российского лидера оказалась одновременно вызывающей и подрывной. Она показала, что борьба за власть, которую иногда представляют как новую холодную войну между США и Китаем, не настолько уж двоичная, как может показаться.

Си и Путин одерживают победы — всё больше азиатских стран хотят присоединиться к БРИКС

На этой неделе президент России Владимир Путин и премьер Госсовета КНР Ли Цян совершали отдельные визиты в Юго-Восточную Азию, и оба партнёра по БРИКС стали свидетелями стремлений стран этого региона присоединиться к экономическому блоку, пишет Bloomberg.

Как поясняет издание, азиатские лидеры видят в БРИКС защиту от структур, управляемых Западом.

За последнее время о своём намерении присоединиться к блоку заявили Малайзия и Таиланд. Причём последний — это, как отмечает издание, союзник США по договору о дружбе и экономических отношениях.

Для стран, стремящихся смягчить экономические риски усиления конкуренции между США и Китаем, присоединение к БРИКС — это не только попытка преодолеть некоторые из этих напряжённостей, но и способ подать сигнал о растущем разочаровании в международном порядке, возглавляемом США, а также в ключевых институтах, которые остаются под строгим контролем западных держав, таких как Всемирный банк и Международный валютный фонд.

Для Путина и Си интерес к БРИКС также свидетельствует об их успехе в противодействии попыткам США и их союзников изолировать Россию и Китай из-за конфликта на Украине, а также из-за военных угроз Тайваню, Филиппинам, Южной Корее и Японии, говорится в статье.

Госдолг США растёт как на дрожжах, однако Байден продолжает тратить деньги налево и направо — NYP

На сегодняшний день долг США составляет почти $35 трлн. В пересчёте на жителей это означает, что каждый американец должен порядка $100 000. Однако администрацию Байдена это совершенно не волнует. Им хочется тратить ещё больше, констатирует The New York Post.

Благодаря безумным тратам нынешних властей национальный долг увеличивается каждые 100 дней на триллион долларов. И добром это вряд ли кончится. Как сообщает издание, в прошлом году страна уже подошла к очередному неприятному рубежу. Подсчитали, что американцы должны платить триллион долларов ежегодно только на выплаты процентов по долгу.

Параллельно с долгом растёт и безответственность политиков. В прошлом они хотя бы говорили о проблеме госдолга и о том, что её надо решать. А Джо Байден пошёл дальше — он стал откровенно врать: «Мы буквально сократили федеральный долг вдвое», — торжественно заявил он. При этом на момент его вступления в должность долг составлял $26,9 трлн, а сейчас он уже $34,8 трлн.

Гульнул бидон не по-детски 😂😂😂

F-16 не помогут — Midi Libre объяснил, как российская ПВО сделает американские истребители бесполезными

Американские истребители F-16, которые Запад обещает поставить Киеву ещё с 2023 года и которых так ждёт Зеленский, могут оказаться не столь эффективными, как ожидается, утверждает Midi Libre. По мнению издания, Россия «обязательно найдёт способ ослабить дальность и удар этих самолётов».

Основную проблему проблему для ВСУ представляет наземная российская система ПВО, из-за которой украинским истребителям крайне опасно подниматься на большую высоту практически в любой точке Украины, особенно в пределах досягаемости ЗРК С-400. «Противовоздушная оборона Кремля заставит F-16 летать на низкой — или даже очень низкой — высоте», — подчёркивает Midi Libre.

«На столь малых высотах ракеты запускаются в плотном воздухе с большим аэродинамическим сопротивлением и вынуждены подниматься против силы тяжести, чтобы достичь высот, на которых находятся цели. Поэтому они и близко не набирают той скорости или высоты, как если бы их запускали с истребителя, летящего в разреженном воздухе на большой высоте и сверхзвуковой скорости», — такое объяснение приводят западные аналитики.

Ракеты «Meteor», с другой стороны, могут достигать большой дальности, однако они несовместимы ни с американскими F-16, ни с французскими Mirage. Как отмечает издание, эта проблема «подчёркивает стратегическую и тактическую сложность конфликта» между Киевом и его союзниками.

Спасибо Байдену — простые американцы еле сводят концы с концами — NYP

Из-за нового всплеска инфляции американцам всё сложнее сводить концы с концами, пишет The New York Post. Недавний опрос университета Монмута показал, что почти половине опрошенных, 46%, «в настоящее время с трудом удаётся сохранить своё финансовое положение».

Издание отмечает, что этот показатель стал самым высоким с момента прихода Джо Байдена к власти — в 2022 году он составлял 37%, а при Трампе максимальное значение было 29%. Эксперты ссылаются на рост инфляции. Ведь с тех пор как Байден занял Белый дом цены на все виды товаров и услуг выросли примерно на 20%. Более того, цены продолжают расти быстрее, чем хотелось бы экономистам.

«Несмотря на продолжающиеся попытки демократов рекламировать оптимистичные экономические показатели, тактика убеждать финансово пессимистичных избирателей, что они должны относиться к этому иначе, похоже, не работает», — пояснил NYP Патрик Мюррей, директор независимого института социологических исследований университета Монмута. Он также подчеркнул, что именно экономические проблемы определят ход выборов в этом году.

«Время новостей» - молодой информационный дайджест о главных событиях в России и мире. Мы - компас в бурном море событий. Канал создан специально для людей, ценящих свое время. Без истерик и назойливой рекламы расскажем вам о том, что нас всех касается. Подписывайтесь и будете всегда на гребне информационной волны!

https://t.me/NtimeN

Не смешите мои тапочки 😂😂😂

Эстония готовится к возможному конфликту на границе с Россией

Эстония укрепляет свою границу с Россией на случай повторения «белорусского сценария», пишет Le Figaro. На юге установили сетчатый двухметровый забор с колючей проволокой. Скоро здесь появятся камеры и тепловизоры, а к концу года все патрули будут вести наблюдение с дронов.

Вместе с другими странами Балтии Эстония работает над проектом «стены дронов» для защиты воздушного пространства. На неё выделено €13 млн, ещё €50 млн предусмотрено для ответных мер в случае атаки. Один из самых ярых сторонников Киева, Таллин за 10 лет значительно увеличил свой оборонный бюджет до 3,43% ВВП.

По словам полковника Мати Тикерпуу, при нападении эстонская армия должна как можно скорее остановить врага. Для этого создадут бункеры, выроют окопы рядом с границей и установят оборонные сооружения от «зубов дракона» до противотанковых мин. Тикерпуу признаёт, что мобилизация сделает Эстонию уязвимой, но раннее оповещение позволит ей подготовиться.

Восстановление призывной армии и милитаризация Германии — «ошибочный путь»

Борис Писториус «сделал шаг в направлении восстановления призыва»: если его законопроект примут, то все 18-летние юноши в Германии должны будут ответить на письмо с анкетой, с вопросами о готовности к службе в армии и своём здоровье. Бундесвер рассчитывает таким способом привлекать ежегодно в свои ряды на 5 тыс. человек больше, чем сейчас. Тем самым Германия встала на «ошибочный путь», — уверена Забина Реннефанц.

В колонке для Der Spiegel она пишет, однако, что более правильным для Германии было бы ответить на вопрос: «зачем нам нужно ещё больше солдат?». Она указывает, что на армию в Германии и так будет потрачена рекордная сумма - €90 млрд. Военный блок НАТО уже имеет почти в три раза больше солдат, чем Россия. 3,39 млн и 1,32 млн соответственно. В такой перспективе встаёт вопрос: «зачем Путину атаковать НАТО, которое имеет многократное военное и экономическое превосходство?».

Реннефанц отмечает, что в поддержку милитаризации разжигаются определённые настроения, прежде всего уже «существующий, возникший исторически страх перед «этими русскими», которым из принципа нельзя доверять». В своей колонке она отмечает, что «рассказ о том, что украинцы защищают не только себя, но и свободу европейцев и американцев, служит западным политикам для легитимации экстремально дорогой поддержки Украины в глазах избирателей».

«Не идёт ли речь в конечном счёте о том, чтобы в среднесрочном плане вступить в украинскую войну, послать солдат НАТО на фронт на востоке для того, чтобы победить Россию?». Колумнистка Der Spiegel оставляет вопросы без ответа, но констатирует, что «нет никаких попыток прекращения огня» и от «жажды войны выгоду получают прежде всего оружейные концерны». Например, акции Rheinmetall бьют рекорды на бирже, а главная немецкая оружейная лоббистка Штрак-Циммерман избралась в Европарламент.

В Госдепе завелись огромные тараканы — Hill

Представитель Госдепа Мэтью Миллер был вынужден прервать брифинг для прессы из-за таракана, сообщает The Hill. Миллер обратился к одному из репортёров в зале: «Не хочу вас прерывать, но на стене, прямо над вашей головой, сидит большой таракан. Мы отложим это — никаких инсектицидов, ни средств от тараканов на брифинге не будет».

Издание отмечает, что Миллер как раз отвечал на вопрос репортёра, когда заметил насекомое. Позже раздался голос за кадром, призывающий поймать таракана. «Извините, что отвлекаюсь, но это довольно большой таракан», — добавил Миллер. Затем он признал, что допустил ошибку, обратив на это внимание собравшихся: «Теперь будет трудно сосредоточиться на очень важных сообщениях, которые я должен передать»,

Похоже, дело не стали откладывать в долгий ящик. За кадром послышался хлопок, затем последовали аплодисменты. «Проблема решена», — гордо отметил Миллер.

The Hill напоминает, что аналогичный инцидент произошёл около пяти лет назад в Белом доме. На колени корреспонденту упала мышь, что вызвало панику среди журналистов. Правда, большинство быстро собрались и стали публиковать оперативные обновления в социальных сетях.