Лучше гор могут быть только…
Настало время летнего отпуска, предстоит горно-ножная медитация (прогулка с созерцанием окружающей действительности и вдыханием (и выдыханием) немного разреженной атмосферы), а также вторая часть, о которой обязательно расскажу, но потом.
Как думаете, где мы? Неправильные ответы всячески приветствуются. Позже выложу бытовые зарисовки.
Настало время летнего отпуска, предстоит горно-ножная медитация (прогулка с созерцанием окружающей действительности и вдыханием (и выдыханием) немного разреженной атмосферы), а также вторая часть, о которой обязательно расскажу, но потом.
Как думаете, где мы? Неправильные ответы всячески приветствуются. Позже выложу бытовые зарисовки.
👍14❤7🔥5
Ош-ень вкусно и временами Ош-еломительно красиво.
Правильный ответ – Киргизия, город Ош! Это наша стартовая точка, откуда мы выдвигаемся в горы Памиро-Алая.
Вашему вниманию немного ошских бытовых зарисовок.
Правильный ответ – Киргизия, город Ош! Это наша стартовая точка, откуда мы выдвигаемся в горы Памиро-Алая.
Вашему вниманию немного ошских бытовых зарисовок.
🔥20👍10❤3
Forwarded from purple shift
Мы уже рассказывали, что вымогатели всё чаще применяют для шифрования своих жертв тот самый BitlLocker, который легально предустановлен на компьютерах этих жертв — так что атакующим даже не нужно создавать и загружать собственную программу для шифрования. А новое расследование наших экспертов в Латинской Америке показывает, как именно злоумышленники берут под контроль этот инструмент.
Один из инцидентов произошел в Колумбии. Злоумышленники воспользовались доступной из Интернета службой удаленного доступа RDP с дополнительными открытыми портами на сервере, подключенном к хранилищу с критически важными данными. Это позволило получить контроль над системой, изменить учетные данные пользователей и запустить шифрование с помощью BitLocker.
В другом инциденте, в Мексике, атакующие получили первоначальный доступ к инфраструктуре через Microsoft SQL Server. Из кода, опубликованного на GitHub с нарушением требований безопасности, атакующие извлекли учетные данные для доступа к базе данных. А некорректная настройка MSSQL-сервера позволила с этими же учетками выполнять команды операционной системы через расширенную хранимую процедуру
Мораль: хотя само шифрование с помощью BitLocker поймать непросто (это легитимная компонента Windows, её активность не блокируется антивирусами), однако в обоих случаях был простой способ устранить возможность для первоначального доступа атакующих.
В первом инциденте это — ограничение публичного доступа к RDP.
Во втором — контроль данных, размещаемых на GitHub, а также правильная настройка сервера MSSQL.
Подробности расследования этих инцидентов — в статье Эдуардо Овалье «Новый подход вымогателей: офисные принтеры, небольшие суммы выкупа и BitLocker».
Один из инцидентов произошел в Колумбии. Злоумышленники воспользовались доступной из Интернета службой удаленного доступа RDP с дополнительными открытыми портами на сервере, подключенном к хранилищу с критически важными данными. Это позволило получить контроль над системой, изменить учетные данные пользователей и запустить шифрование с помощью BitLocker.
В другом инциденте, в Мексике, атакующие получили первоначальный доступ к инфраструктуре через Microsoft SQL Server. Из кода, опубликованного на GitHub с нарушением требований безопасности, атакующие извлекли учетные данные для доступа к базе данных. А некорректная настройка MSSQL-сервера позволила с этими же учетками выполнять команды операционной системы через расширенную хранимую процедуру
xp_cmdshell. В итоге стало возможно выполнять произвольные команды не только на самом сервере, но и на доступных с него узлах локальной инфраструктуры.Мораль: хотя само шифрование с помощью BitLocker поймать непросто (это легитимная компонента Windows, её активность не блокируется антивирусами), однако в обоих случаях был простой способ устранить возможность для первоначального доступа атакующих.
В первом инциденте это — ограничение публичного доступа к RDP.
Во втором — контроль данных, размещаемых на GitHub, а также правильная настройка сервера MSSQL.
Подробности расследования этих инцидентов — в статье Эдуардо Овалье «Новый подход вымогателей: офисные принтеры, небольшие суммы выкупа и BitLocker».
👍5🔥4🤝4
День Пи – 22 июля.
Сегодня день числа Пи. Почему сегодня? Потому что 22/7 – это 3 и 1/7, то есть 3,142857, что очень близко к иррациональному Пи, равному 3,141592… и так далее. Разница – в тысячных.
Напомню, чем это число так важно для всей математики. Как вы, без всяких сомнений, хорошо помните, оно выражает отношение длины окружности к её диаметру. Это число связывает кривые и прямые.
Однажды меня спросила дочь коллеги, какую формулу стоит напечатать на футболке, чтобы это помогало знакомиться с умными и успешными физиками-айтишниками и прочими инженерами.
Я ей предложил печатать не формулу, а π = 3,1514, то есть переставить местами 14 и 15 после запятой. Соответственно, для любого, кто учил математику, будет очевидно, что написано неправильно. Сделают замечание, мол, девушка, у вас тут перепутано. Ну а дальше дело техники.
Пока не знаю, надо уточнить, что там с женихами, клюют ли. Картинки для привлечения внимания из интернетов.
Сегодня день числа Пи. Почему сегодня? Потому что 22/7 – это 3 и 1/7, то есть 3,142857, что очень близко к иррациональному Пи, равному 3,141592… и так далее. Разница – в тысячных.
Напомню, чем это число так важно для всей математики. Как вы, без всяких сомнений, хорошо помните, оно выражает отношение длины окружности к её диаметру. Это число связывает кривые и прямые.
Однажды меня спросила дочь коллеги, какую формулу стоит напечатать на футболке, чтобы это помогало знакомиться с умными и успешными физиками-айтишниками и прочими инженерами.
Я ей предложил печатать не формулу, а π = 3,1514, то есть переставить местами 14 и 15 после запятой. Соответственно, для любого, кто учил математику, будет очевидно, что написано неправильно. Сделают замечание, мол, девушка, у вас тут перепутано. Ну а дальше дело техники.
Пока не знаю, надо уточнить, что там с женихами, клюют ли. Картинки для привлечения внимания из интернетов.
😁35🔥19👍9❤3
Сингапурские гости.
Пока мы тут патагоним по горам южной Киргизии (о патагонности этих мест – будет позже), сообщают, что к нам в наш сингапурский офис заглянула на огонёк группа российских школьников.
Что они там делают? Участвуют в международной олимпиаде по математике (напомню, царице наук), а также отдыхают / обучаются в детском лагере с научно-математическим уклоном.
В олимпиаде участвовала 61 тысяча (!!!) школьников из 50+ стран, а в Сингапуре был очный финал. Она теоретически азиатская, но, насколько понимаю, участвуют школьники со всего мира.
Вот и к нам заехали познакомиться, посмотреть, что такое глобальная российская компания вблизи, ну а мы им рассказали, чем мы занимаемся, а также почему кибербезопасность – фундаментально и всемирно важная индустрия.
А также что работы по строительству безопасного цифрового мира – ну просто непочатый край. Может быть, тоже поучаствуют в этом увлекательном процессе, возможно, даже у нас! Молодые люди умные и продвинутые, как сообщают с мест.
Пока мы тут патагоним по горам южной Киргизии (о патагонности этих мест – будет позже), сообщают, что к нам в наш сингапурский офис заглянула на огонёк группа российских школьников.
Что они там делают? Участвуют в международной олимпиаде по математике (напомню, царице наук), а также отдыхают / обучаются в детском лагере с научно-математическим уклоном.
В олимпиаде участвовала 61 тысяча (!!!) школьников из 50+ стран, а в Сингапуре был очный финал. Она теоретически азиатская, но, насколько понимаю, участвуют школьники со всего мира.
Вот и к нам заехали познакомиться, посмотреть, что такое глобальная российская компания вблизи, ну а мы им рассказали, чем мы занимаемся, а также почему кибербезопасность – фундаментально и всемирно важная индустрия.
А также что работы по строительству безопасного цифрового мира – ну просто непочатый край. Может быть, тоже поучаствуют в этом увлекательном процессе, возможно, даже у нас! Молодые люди умные и продвинутые, как сообщают с мест.
👍18🔥7❤6❤🔥3💩1🐳1
ЗОЖно ли ходить по горам? Не всегда.
Мы тут гуляем и созерцаем почти без связи, подробности будут!
Возник вопрос: походы по горам, прогулки с рюкзачком – это ЗОЖ? Полезно ли для здоровья? И какая подготовка нужна?
Прогулка по лесу – это всегда хорошо. Как и прогулка по горам с лёгким рюкзачком.
Но бывает, когда ну вот прям ну очень тяжело. Мученье на грани, а бывает, что и за гранью. Не сказал бы, что это полезно для здоровья. Такое в походах случается (не всегда).
Про подготовку: нужна основа. Я в детстве активно занимался спортом, ходил в яхт-клуб, получилось в юном возрасте заложить физкультурную базу. Потом всякое бывало, но после 40 так или иначе в спортзал наведываюсь. Иногда регулярно, иногда – периодически. Без этого выдержать, "когда ну очень тяжело", может и не получиться.
Если вы хотите в горы – рекомендую обратиться к врачу, провериться. У всех разные организмы, разные физические возможности, заложенные биологией и тренировками. Нужна выносливость, которой может не хватать и сильным атлетичным людям. Просто они тренировались для другого.
Что важно: после каждого похода, даже с перебором по тяжести, я лично чувствую себя оздоровившимся – для меня это ЗОЖ. Если обошлось без травм, падений, переломов. Так что, конечно, рекомендую, как и прочую физкультуру.
Мы тут гуляем и созерцаем почти без связи, подробности будут!
Возник вопрос: походы по горам, прогулки с рюкзачком – это ЗОЖ? Полезно ли для здоровья? И какая подготовка нужна?
Прогулка по лесу – это всегда хорошо. Как и прогулка по горам с лёгким рюкзачком.
Но бывает, когда ну вот прям ну очень тяжело. Мученье на грани, а бывает, что и за гранью. Не сказал бы, что это полезно для здоровья. Такое в походах случается (не всегда).
Про подготовку: нужна основа. Я в детстве активно занимался спортом, ходил в яхт-клуб, получилось в юном возрасте заложить физкультурную базу. Потом всякое бывало, но после 40 так или иначе в спортзал наведываюсь. Иногда регулярно, иногда – периодически. Без этого выдержать, "когда ну очень тяжело", может и не получиться.
Если вы хотите в горы – рекомендую обратиться к врачу, провериться. У всех разные организмы, разные физические возможности, заложенные биологией и тренировками. Нужна выносливость, которой может не хватать и сильным атлетичным людям. Просто они тренировались для другого.
Что важно: после каждого похода, даже с перебором по тяжести, я лично чувствую себя оздоровившимся – для меня это ЗОЖ. Если обошлось без травм, падений, переломов. Так что, конечно, рекомендую, как и прочую физкультуру.
❤32👍12
Как беречь колени походнику?
Продолжим в текстовом жанре, так как интернет пока пробивается не очень широкополосный.
Спросили тут в комментариях: походы – это, конечно, хорошо, но от спусков болят колени. Есть ли выход, рекомендации?
Мой опыт такой: с коленями тоже бывают сложности. Их надо беречь! Но! Их и ноги в целом надо и тренировать! Ходить по земной поверхности или по беговой дорожке просто и с подъёмом, делать зарядку, включая упражнения для ног. Последнее практикую, если честно, не всегда, но перед походами – обязательно.
Коленям, ногам и людям в целом в этой жизни нужны стресс и нагрузка, чтобы становиться лучше, сильнее и выносливее. При этом надо помнить, что восстановление и отдых – тоже часть тренировки. И это опять-таки касается и коленей, и не только.
Ну и обычные рекомендации: обувь нужна качественная и удобная. Очень желательно – с пробегом, то есть привычная, не из коробки. Кровавые мозоли – популярнейшая причина “схода с дистанции”. Трекинговые палки – очень полезны, в том числе на спусках, в том числе для коленей.
Также важно: может быть очень полезно сходить к врачу-ортопеду. Граждане с плоскостопием заметных степеней бегают марафоны и шагают по горам и лесам долго и с песней, если у них в ботинках ортопедические стельки, а если нет – то могут быть серьёзные проблемы.
И последнее, но спорное: моим коленям легче, если в сложных условиях (по сыпухе) спускаться, наступая на носок. Но тут опыт может быть разный, если у вас он такой (или другой) – делитесь!
Продолжим в текстовом жанре, так как интернет пока пробивается не очень широкополосный.
Спросили тут в комментариях: походы – это, конечно, хорошо, но от спусков болят колени. Есть ли выход, рекомендации?
Мой опыт такой: с коленями тоже бывают сложности. Их надо беречь! Но! Их и ноги в целом надо и тренировать! Ходить по земной поверхности или по беговой дорожке просто и с подъёмом, делать зарядку, включая упражнения для ног. Последнее практикую, если честно, не всегда, но перед походами – обязательно.
Коленям, ногам и людям в целом в этой жизни нужны стресс и нагрузка, чтобы становиться лучше, сильнее и выносливее. При этом надо помнить, что восстановление и отдых – тоже часть тренировки. И это опять-таки касается и коленей, и не только.
Ну и обычные рекомендации: обувь нужна качественная и удобная. Очень желательно – с пробегом, то есть привычная, не из коробки. Кровавые мозоли – популярнейшая причина “схода с дистанции”. Трекинговые палки – очень полезны, в том числе на спусках, в том числе для коленей.
Также важно: может быть очень полезно сходить к врачу-ортопеду. Граждане с плоскостопием заметных степеней бегают марафоны и шагают по горам и лесам долго и с песней, если у них в ботинках ортопедические стельки, а если нет – то могут быть серьёзные проблемы.
И последнее, но спорное: моим коленям легче, если в сложных условиях (по сыпухе) спускаться, наступая на носок. Но тут опыт может быть разный, если у вас он такой (или другой) – делитесь!
❤20👍11💯11