Ostrich Nest
1.15K subscribers
74 photos
7 videos
8 files
72 links
Ruben Muradyan's channel
Cybersecurity, countersurveillance, net neutrality, free speech.
Twitter: @rubenmuradyan
Facebook: https://facebook.com/ruben.muradyan
Download Telegram
И о современной русской литературе. Байка очень русская, но очень органично трансформируется в армянскую. Надо только артиста заменить на заслуженного.

Снимали тут народного артиста.
Большой талант, безусловно!
Но…

Все сидят на съемках у монитора, и по рожам видно, что-то вертится у всех в головах, но никак не получается ухватить.
А тут, как в штабс-капитане Рыбникове, где японские черты шпиона все проглядели, кроме пьяницы-поэта и проститутки, подходит электрик павильонный, и такой: “Ох, как же Пупильон Пупильоныч на залупу стал похож!..” Тихонько так сказал, себе под нос и ушел.

И все такие: бляяя…
И всё. Один раз увидев, невозможно отыграть.
Да, так и есть.
Рыбников похож на японца, а Пупильон Пупильоныч невероятно, фантастически похож на залупу.

Ну и началось.

Давайте кепку попробуем?
Послали за кепкой.
Надели - залупа в кепке.
Сняли кепку.

Давайте ему брови подкрасим? Не бывает же залупы с бровями?
Да нет, оказывается, бывает.
Стерли брови.

А Пупильон Пупильоныч чувствует какой-то общий пессимизм, и такой: что-то не так?
Все мнутся: как ему объяснишь? Как человеку такое в глаза скажешь? Вы, уважаемый Пупильон Пупильоныч, после миллиона звездных ролей и блестящей театральной карьеры ужасно напоминаете нам мужской половой хуй?
Да нет, бормочут, все отлично, просто у нас тут продукт… у нас тут брендбук..
А он: да вы не стесняйтесь. Если по игре что не устраивает, могу другую краску актерскую предложить. Хотите, сделаем во мхатовском ключе?

Сделали дублик во мхатовском ключе.

Клиент шепчет: знаете, такой анекдот есть, про настойку на ежевике с хуем? В которой ежевика совсем не чувствуется?

Тут второй режиссер подваливает: нам бы двигаться, мы уже на час из графика летим!
А куда тут двигаться? Когда главный исполнитель - ну просто вылитый хуй!

Пробовали и шарф по другому завязать, и очки надеть.
Краски актерские тоже пробовали.
Свет переставляли.

Выпали из графика на три часа.
Пупильон Пупильоныч стал проявлять недовольство.
А креатив молодой: залупа наша сердится! - и ржут.

Наконец, продюсер, самый здравый из тусовки, говорит:
- Господа! Мы в плену предубежденности. Мы это сходство с залупой сами себе в башку вбили, а на самом деле его нет. Зрители смотреть будут непредвзято, все будет хорошо.

Для теста позвали буфетчицу, наивную душу, ту что не соврет, поставили перед советом в Филях: Галь, посмотри внимательно. Тебе Пупильон Пупильоныч никого не напоминает?
Хитрая буфетчица посмотрела пристально и говорит: Ясно дело, напоминает! На молодого Марлона Брандо очень похож!

Клиент воспрял.
Решили абстрагироваться и снимать дальше.
А в случай чего подмазать на посте.

Так, собственно, я про эту историю и узнал.

Ролик сняли. Смонтировали. Отдали на фокус-группы.
И пришли исправлять сходство с залупой на посте.

Потянулись недели адского труда.

Бросали тень.
Накладывали фильтр.
Пробовали немножко подблюрить.
Пробовали подблюрить посильней.
Притречивали трехмерные волосы.
Рисовали усы.

Знаю, читатель ждет этого метода - да, просили чат жпт “оставить как есть, только убрать сходство с хуем”.

Мяли и перетягивали актерское лицо, меняли фактуру, игрались цветом, снова отдавали чату жпт.

- ты как считаешь, он правда похож на залупу? - спрашивал я технического монтажера в бессонном бреду
- честно, мне пох
- почему тогда ты назвал кадры с ним “хуй_1”, “хуй_2”, “хуй_3”?
- не знаю.. видимо, что-то подсознательное…

Это был ад.
Люди ломались как спички. Нам уже везде мерещились хуи.
На два главных вопроса: похож ли Пупильон Пупильоныч на залупу и похож ли он после всех манипуляций на себя не мог ответить никто.
После месяца пластических операций мы отдали ролик в эфир.

Ролик не взяли на эфир.

Они прислали такое заключение:
Ролик не принимается на эфир. Причина: гл. актер очень похож на пизду.

https://www.facebook.com/share/p/1E5VZcQv1t/
❤8😁7🤣2👏1
Друзья!
Пишу здесь, чтобы для всех. У Сигнала - технические сложности.

Вернее так - технические сложности у Амазон, у которого арендует серверную инфраструктуру Сигнал.


AWS Status: https://health.aws.amazon.com/health/status
CloudFlare: https://www.cloudflarestatus.com/

UPDATE 13:58 YVN time: Сигнал заработал.
👍10🙈4😱2😢1
Очень интересная история началась в России. Вчера вечером, неизвестно кто начал блокировать авторизационные СМСки WhatsApp и Telegram у российских операторов связи.

Практически сразу после этого в Телеграм появилась функция "Получи Премиум за рассылку СМС".

Наблюдать как всяческие РосКомНадзоры борятся с технологиями - занятие увлекательное. Но надо понимать, что есть сервисы, которые будут сопротивляться (как Телеграм), но будут и те, что предпочтут прогнуться.

Что это значит для российских пользователей? К сожалению ничего хорошего. Гайки будут закручиваться все туже и туже. В обозримом будущем доступ в сеть останется только по "белым спискам" - это значит, что будет можно пользоваться только теми сервисами, которые разрешены товарищем майором. Всеми остальными пользоваться будет нельзя.

Для релокантов это будет значить невозможность пользоваться российскими СИМ-карта и номерами, что в свою очередь будет означать рост сложностей с перехватом аккаунтов и прочих проблем с безопасностью.

Все это было бы весело, если бы не затрагивало интересы моих друзей/приятелей/коллег.

И, если честно, я не знаю что им сказать.
🔥7❤3👍3😭1
Кто-то влез в Microsoft Teams митинг с представителями Cellebrite и запостил скриншот с возможностями Cellebrite UFED по возможности разблокировки и data acquisition с устройств Pixel с родной гугловской прошивкой. Самый, такскать, защищенный вариант.

Если коротко - то хороших новостей нет.

Как я говорил ранее - защищенное устройство на Андроид - это, к сожалению, миф.
PS Материал от ArsTechnica по теме.
🔥6🤯5
Неожиданный пост. Почему премьер-министр Армении стал выкладывать ролики, где он просто что-то делает под популярную музыку.

Так, рассказываю почти из первых уст — а, возможно, и из самых первых.

Прямо сейчас наша команда участвует в PR Bootcamp 2025 в Куала-Лумпуре. Мероприятие длится три дня, и сегодня там был приглашённый pr-эксперт из США, который рассказывал, как CEO или публичным людям правильно работать с соцсетями. Он говорил о том, что мир стал слишком сложным, и в социальных сетях буквально нужно keep it real — «быть настоящими».

И вдруг он говорит:
— Только не воспринимайте это слишком буквально. Вы же знаете Армению? Государство между Турцией и Россией?
Дальше он рассказывает историю: в августе премьер-министр Армении был с рабочим визитом в США, где, помимо прочего, встречался с PR-консультантами агентства Edelman (это крупнейшее PR-агентство в мире). Они обсуждали его PR-стратегию.
Те набросали несколько идей (интересное, они называли это «аудит соцсетей»?) и полетели к нему.

На встрече с ними, среди прочего, они посоветовали премьеру быть проще.
Сказали что-то вроде:
— Политика — это и так сложно. Покажите, что вы делаете то же, что и обычные люди. В конце концов, просто публикуйте видео, где вы слушаете любимую музыку. Все любят музыку! И Никол Пашинян именно так и сделал 😀.

Самое смешное то, что никто не ожидал, что он воспримет это настолько буквально.
Наш гость из Америки так и говорит:
— Мы думали, он будет выкладывать лайф-видео, где, например, тренируется под музыку. Или что ему просто необычно смонтируют видео. Но он... просто сидит в кадре и слушает музыку. Буквально, как мы и сказали 😂😂😂.

-
Самый известный рилсмейкер с портфолио...
Please open Telegram to view this post
VIEW IN TELEGRAM
😁15🔥13❤5👍1
This media is not supported in your browser
VIEW IN TELEGRAM
И о современной русской литературе. Я понимаю, что неожиданно. Но очень зашло.
😁8👍1🤩1💯1
Наверное самое любимое мое занятие - видеть своими глазами, как именно делается политика. Можно, конечно читать мемуары, но намного интереснее припадать к, такскать, источникам.

Таких источников не так, чтобы много - самый известный - КейблГейт, который многие ошибочно называют "Викиликс".

Я это к чему: этой ночью Блумберг опубликовал транскрипты разговора Виткоффа с Ушаковым и Дмитриева с Ушаковым.

Отдельной строкой предлагаю задуматься, почему они все не пользовались защищенной связью. А может и пользовались, но их все равно прослушали.

Одним словом - все это очень интересно.

Линки на транскрипты и сам материал - без блумберговского пейвола.

1. Материал Блумберг https://archive.is/UN6eQ
2. Транскрипт разговора Виткоффа с Ушаковым https://archive.is/LgZY5
3. Транскрипт разговора Ушакова с Дмитриевым - https://archive.is/eASe6
👍14
Пока не нашел независимого подтверждения этой новости. Может фейк.
А вот это уже ОЧЕНЬ интересно.
Ушаков сообщил, что слитые записи переговоров между ним и Уиткоффом, вероятнее всего осуществлялись через WhatsApp.

Дмитриев назвал опубликованную запись фейком.
Чудесное, просто феерическое интервью (линк, как обычно - без пейвола) бывшего директора МИ6 Ричарда Мура.
Mishal, I’ve spent 38 years being devotedly non-partisan. I’m not about to throw that habit out of the window.
What is the job of the chief of MI6? It’s to serve the government of the day, obeying UK law. You provide truth to power, frequently appear in front of the prime minister and the foreign secretary and sometimes tell them things they really, really don’t want to hear, particularly if it’s a Friday afternoon.

Отдельно хочу подтвердить его рекоммендацию и по Джону Ле Карре, и по Мику Херрону - автору книг, по которым снят Slow Horses. Прекрасное слово из интервью - verisimilitude.

И, да, для людей интересующихся армянской политикой - это просто must read. Не только из-за того, что Ричард Мур прервал свою карьеру директора МИ6, чтобы проработать 5 лет послом Великобритании в Турции, но еще и потому, что он часто встречается с нашим Любимым Полководцем.
1❤4👍1😱1
Я завтра буду в подкасте Имнемними. Буду говорить в основном на темы цифровых свобод.
Если есть что-то, что бы вы хотели услышать - пишите заказы в каментах.
❤18👍12
Очень интересный incident report мне попался.
1. Ночью, в 01:13 оператор выключил (ну или рядом заглушили, что маловероятно) абоненту LTE.
2. Сразу после этого начались запросы кода на СМС.
3. Код на СМС были получены и использованы.
4. Злоумышленники не захватили контроль над Телеграмм только по причине мульти факторной авторизации

PS страна, где все это происходит не указана намеренно. И, да это не Франция и не США. И жертва и злоумышленники знают слово VPN.
PPS тут мне подсказали, что я недостаточно ясно высказался, а что именно мы наблюдаем. Так вот это классический способ перехвата авторизационных СМСок:
2G downgrade + fake BTS или
SS7/diameter abuse in the core network
🤔6👍5❤1🗿1
Привет, работники стратегического каркаса экономики.

Есть в корпорациях предновогодний ритуал - распределять премии. Не те годовые бонусы и 13-е ЗП, которые по умолчанию всем, кому надо, начислят в зависимости от грейда, а те, что выдаются лимитировано и персонально за сверхдостижения и трудовые подвиги.

Работая в материнской структуре, я к этому процессу не был причастен ни как получающий, ни как распределяющий. Но когда перешел в ДО - открыл для себя целую вселенную, где вокруг этих премий вращались уникальные подходы и традиции. Точнее, мне помогли ее открыть коллеги-старожилы, доставшиеся вместе с должностью.

Если кратко, то в конце года на предприятие спускают сумму денег, которую надо справедливо распределить между пассионариями, которые особо себя проявили в течение года. А на подразделения спускают число возможных пассионариев, которых руководитель должен утвердить.

Проблема в том, что количество счастливчиков по подразделениям формируется до того, как станет известна сумма. При этом сотрудники тоже знают, что есть такая мотивашка, и весь год как-то стараются. В конце года на специальной комиссии собираются руководители, чьи подчиненные включены в списки: видят общую сумму и общее число претендентов. Становится ясно, что денег мало, а претендентов много, и чтобы не обижать людей копейками, начинают торг - мы это называли «выравнивание».

Ведущий на этом мероприятии ГД или ЗГД по кадрам. Претенденты от ГД и главного инженера проходят автоматом, без торга (традиция). Остальные начинают обосновывать, почему именно их людям в таком количестве надо дать. Тот, у кого слабая позиция, подвергается легкому коллегиальному давлению через намеки: «давай снизим», «этот в прошлом году получал», «видишь, как много претендентов» и т.п. Так буквально за минуту у слабого духом руководителя из пяти претендентов могли остаться двое, а у сильного - из шести получиться семь.

Иными словами, на комиссии ты не обосновываешь результативность людей, а торгуешься за их количество, убирая с одного, чтобы на другие подразделения хватило. При этом начальнику и внутри подразделения надо же еще обосновать, кого выдвинуть и за что, а потом еще и объяснить почему не дели, а это всегда непростая история, особенно на производстве.

Смелые опытные руководители этого избегали.
Предположим, есть подразделение 15 человек, троих из которых выдвигали по лимиту. 

Первый вариант: начальник собирал всех 15 и тянули жребий, исключая тех, кто получал в прошлом и позапрошлом годах, чтобы денежное колесо провернулось через всех за 5 лет. Если удавалось отстоять всех троих - прекрасно, если меньше, то обналичивали что дали и делили на троих.

Второй вариант: договаривались, что независимо от суммы ее делят на всех 15 поровну. Или пропивали совместно.
Вот так вот, в духе настоящего братства, делили апельсин, чтоб никто не ушел обиженным.

С наступающим!
👍6❤3
TL;DR если вы, как я, параноики, и хотите использовать защиту LockDown Mode на iOS 26 в полном объеме - переносите свои номера в VIVA. Через какое-то время и Team подключит необходимые протоколы. А вот когда это сделает UCOM - не знают даже они.

А вот сейчас - подробнее. В iOS 26, при включенном LockDown Mode, блокируются звонки по сетям 2G и 3G. Сделано это по нескольким причинам - говорить об этом долго и, для неподготовленного человека, неинтересно. Для подготовленного же - ответ короткий: оператор должен включить в своей сети поддержку VoLTE, чтобы обычные телефонные звонки осуществлялись с по стандарту связи LTE.

Обнаружил я это, совершенно случайно, когда на своем телефоне, подключенном к сети UCOM, попробовал сделать телефонный звонок. Сотрудник оператора залез в настройки LockDown Mode и разрешил использование сетей 2G и 3G для звонков. Последующие коммуникации с поддержкой UCOM в Фейсбуке подтвердили мои подозрения - VoLTE в сети UCOM не работает. И когда он заработает - никто не знает. Чуточку другая ситуация и с Team - там тоже VoLTE на данный момент не включен, но они ведут тестирование и обещали включить его в ближайшее время. А вот в сети VIVA, VoLTE включен и нормально работает.

Выводы делайте сами.
❤4
На выборах в Гондурасе Насри Асфура в тяжелой борьбе выиграл у Сальвадора Насраллы.

И это не шутка.
🤪5😱3😁2❤1
С утра меня дергают по поводу новости (линк, как обычно без пейвола) о том, что ФБР смогла прочесть сообщения Сигнала.

И, как обычно, тут многое неоднозначно, а то и манипулятивно. Сначала поймем, что именно написано в статье:
В деле о терроризме (не спрашивайте!) есть упоминание того, что ФБР смогли прочесть сообщения предназначенные обвиняемому через базу данных Apple notifications.
На самом-то деле это
BulletinBoard


Cellebrite UFED умеет ее читать очень давно (ЕМНИП лет 5), так же ее умеет читать и МК (года 2 точно).

Так в чем же здесь новость, спросите вы?
А новость вот в чем: подозреваемый любил получать красивые нотифы, в которых был виден как отправитель, так и содержание сообщения. Как именно содержимое зашифрованного сообщения показывается вне защищенного приложения человек не задумался. Ну и погорел.

На самом-то деле все здесь в недостаточном (для обычного пользователя) уровне понимания технологий. Ему сказали, что Signal - защищенный мессенджер. Он ему доверился. Но настройки выставил криво. Ну и вот сейчас, скорее всего сядет.

Правильные настройки приведены в прикрепленных скринах.
❤8❤‍🔥3💯2👍1
А вот здесь я с Сергеем Чаманяном разговариваю о современной цензуре и технологиях фильтрации сети.
А ещё о том, как сегодня функционируют системы цензуры сети в России, Иране, Европе.
И ещё немного о том, чего нам нужно ожидать в Армении.

https://youtu.be/GOUDwUEGSMo?si=kHgAZFAzAekjz_8H
❤15👍5🔥1
Сегодня, в районе 23:30 - 00:00 (точного времени никто не знает) я буду в прямом эфире подкаста Имнемними.

Задавайте вопросы здесь в каментах, ну и в каментах стрима, конечно.

Я, в основном буду говорить о технологиях цензуры вообще, и в Армении в частности. О том, как с цензурой бороться, как те, кто, по идее обязаны с цензурой бороться, только усиливают ее.

С момента разговора с Сергеем Чаманяном много чего случилось - так что тем у нас будет много.
1❤9👍5🥰2👎1🔥1