Тема смысла смены локации и переезда на место работы для программистов, versus удалённой работы, весьма интересна - это совсем не техническая тема, но очень волнующая многих!

По части технологий ещё нужно по безопасности, и отдельно по анализу больших данных, нейросетям и deep machine learning митапы провести 👍

Я пока только Torch и Leaf DML фреймворки ковырял и скилы у меня в этом плане пока только базовые
Поэтому если кому интересна тема DL/ML голосуйте - https://telegram.me/KGLUG/403, а у кого есть продвинутые скиллы в этой области - вэлкам делиться опытом! 👍

Meetup #17: Обеспечение информационной безопасности в интернет проектах.

В это воскресенье мы запускаем серию митапов по информационной безопасности и computer forensics.

Первоначально речь пойдет о базовом обеспечении информационной безопасности в сетевых веб проектах для их разработчиков.
Поговорим о базовых концепциях безопасности, почему возникают баги, приводящие к уязвимостям в приложениях и как их не допускать, обсудим методы защиты сетевых приложений.
С нами вместе будет Антон Кирсанов (@akirsanov).
Митап запланирован как обычно на 19 часов вечера.

Ваши вопросы по теме вы можете оставлять в форме: https://goo.gl/forms/H5CCU91Wh9Ib8qZs2
Также можно писать вопросы в группы @DEVKG и @KGLUG

Дата и время проведения митапа: 2016-08-07@19:00 (UTC+6)

PS: Если тема будет интересна сообществу и получит позитивный отклик, то в дальнейшем мы планируем расширять её в следующих направлениях: защищённое хранение чувствительных данных, предотвращение утечек данных, безопасная передача данных, сетевой обмен, противодействие перехвату потоков данных, предотвращение сетевых вторжений, обеспечение защиты и устойчивой работы сетевых приложений, безопасной обработки данных в памяти, предотвращение удалённых инъекций, эскалации привелегий и удалённого исполнения кода.

Прямая трансляция начинается уже сейчас!

https://youtu.be/fxolIvLI5dM

https://youtube.com/DevelopersKG/live

Ребята из CheckPoint описывают новую уязвимость, с помощью которой можно получить рутовый доступ ко всему в андроидных устройствах с qualcommовским чипсетом. Из интересного - суперзащищенные BlackBerry Priv и Blackphone (а так же оба последних нексуса) подвержены этой уязвимости. По ссылке pdf, осторожно https://www.checkpoint.com/downloads/resources/quadRooter-vulnerability-research-report.pdf

Второй митап по теме информационной безопасности, в том же составе

https://youtu.be/p7alr757GiE

Для тех кто спрашивал и интересовался про векторы атак на Windows и удалённую эскалацию привелегий
Как раз недавно с товарищем об этом говорили
Итак, митап 2600 в Москве

http://2600.su
https://2600.com

http://kitsune.online/securitystream/32-obhod-uac-i-load-untrusted-code-to-signed-trusted-code-and-level-up-to-system-on-fly.html

Презентация - http://kitsune.online/src/UAC.potx

Any windows BackDooring;) - http://kitsune.online/src/Add-RegBackdoor.ps1

FuckUac/FuckSystem - http://kitsune.online/src/invoke-uac-me.ps1

Windows Shim DB add our malware - http://kitsune.online/src/shim.cpp

Russian/English Add U ass to SYSTEM -http://kitsune.online/src/UAC.potx

Разбор утечки исходного кода, который был заявлен как инструментарий нашумевшей Equation Group, происходит тут:
https://telegram.me/equationgroupleak

Summary Info here:
http://95.183.9.51

Наша группа безопасности находится тут:
https://telegram.me/joinchat/BldbH0AKvjMidbDQBGPCQQ

Новость на злобу дня...

Скорости доступа у нас в КР и так низкие по общемировым меркам, 10 Мбит/с в мир считается нормой, а тут ещё и цены тарифов более чем в два раза повысят!

Во всём виноват жадный Вымпелком 😡 у которого "денег нету, длинный шмель" 🐝 после штрафов в Европе

Помню была крутая идея построить транзитный канал из Китая в Россию через наш центральносреднеазиатский бэкбон KyrNet.kg (Kyrgyzstan Online), но идея заглохла в 2005-м по известным причинам, а KyrNet.kg тихо почил.
Уже гораздо позже, в 2009-2010-м году, у КыргызТелекома также не получилось построить несущую сеть и расширить каналы в Китай.

http://zanoza.kg/doc/342769_iz_za_kazahstana_ceny_na_internet_v_kyrgyzstane_mogyt_vyrasti_v_dva_raza.html

http://diesel.elcat.kg/index.php?showtopic=246518110

http://www.aknet.kg/novosti/363_srochnaya_novost/

http://www.aknet.kg/novosti/366_vajnoe_soobschenie/

http://megaline.kg/category/news/

Релиз Go 1.7

https://blog.golang.org/go1.7

https://golang.org/doc/go1.7#compiler

Из новшеств - новый бэкэнд компилятора с промежуточной SSA (static single assignment) оптимизацией, генерирующий более компактный и быстрый код, а также ускоряющий работу горутин и уменьшающий latency в GC.
Улучшен сетевой стек стандартной библиотеки.
Также улучшен фронтэнд компилятора для ускорения импорта, динамического связывания и разрешения зависимостей в исходниках проекта при компиляции и сборке.

Интересные времена настали, интересные... - Mr.Robot

Мистер Робот продлён на третий сезон!

https://www.instagram.com/p/BJLknNEBpIH/

Лишь бы Сэм Эсмэйл не уронил планку сценария!

PS:
eps2.2_init1.asec - действительно интересная и глубокая по своему смыслу серия, раскрывающая происхождение fsociety и самого Мистера Робота!
eps2.3_logic_b0mb.hc - весьма внятно на скринах показан сценарий удалённого запуска shell кода
Над скринами работают серьёзные ребята!

Сам я никогда не видел чтобы что-то подобное показывали массам по TV да ещё чтобы так художественно было снято - только на конференциях по безопасности, чаще black-hat

Про кино об информационной безопасности я вообще промолчу, если только документальное - https://telegram.me/technologique/537

Собственно вот она выжимка по ситуации с утечкой инструментария Equation Group, уже и по TV!

В видео два сюжета, второй про утечку Equation Group (EqGrp, смотреть с 3:27), первый про выход Intel на рынок железа для AI, процессоров для работы нейросетей - конкуренция с чипапи для AI от NVidia.

https://www.youtube.com/watch?v=tcq_ey3L1Iw&t=3m27s

https://www.youtube.com/watch?v=Wd3pUvXcSXU&t=3m27s

PS:
Вполне годная выжимка!
Ребята из Вестей.net - достаточно профессиональные журналисты, выжимки дают годные, точные и по делу, без лишнего пафоса и дезинформации. Чтобы оставаться в курсе IT тем - самое то! 👍

Вроде я этого ещё не публиковал...

Ребят читайте Wikileaks.org!
https://wikileaks.org/wiki/Category:Kyrgyzstan
Там периодически всплывает много интересного о нашей небольшой но географически просто замечательно расположенной стране

Stingray - https://en.wikipedia.org/wiki/Stingray_phone_tracker
SIGINT - https://en.wikipedia.org/wiki/Signals_intelligence
https://en.wikipedia.org/wiki/ECHELON
покрыли уже всю нашу и не только нашу мобильную связь и интернет
устанавливаются модули в рамках вот этих программ
оборудование и эти подразделения находятся в посольствах и консульствах США по всему миру
https://en.wikipedia.org/wiki/Special_Collection_Service
https://en.wikipedia.org/wiki/Stateroom_(surveillance_program)
SCS это часть более глобальной программы STATEROOM, которая функционирует географически (в "труднодоступных" странах) вне сети ECHELON (SIGINT), но информационно с ней интегрирована
знакомый чел работает сисопом unix в организации имеющей отношение к госбезопасности, говорил, что в самолёте многотоннике в аэропорт Манас привезли не только "массу денег" (об этом писали наши сми, что конечно может быть полной чушью), но и саму систему для сборки, всего больше 100 тонн груза (опять же, цифра преувеличена)
фактически наши не имеют права досматривать их грузы и что либо запрещать им строить, земля арендована на много лет посольством и находится под юристдикцией США, т.е. практически является их внешней территорией, как военная база
https://www.google.kg/maps/place/42%C2%B049'38.5%22N+74%C2%B034'55.4%22E/@42.827363,74.582062,192m/data=!3m2!1e3!4b1!4m2!3m1!1s0x0:0x0?hl=ru
вот это всё - территория посольства
спрашивается нахрена им такая площадь и такие здания? визы выдавать? оказывать поддержку граждан?
короче смысл в том что убрали базу в Манасе, но строят центр радиоэлектронной разведки в посольстве, который будет покрывать очень большой регион центральной/средней азии

так что мысль о шапке из алюминиевой фольги не так плоха как кажется 😆😂👍

а вообще, если не совершать ничего противоправного и не идти против государств ("не мочиться против ветра" 😂), то обеспечение безопасности - это вполне нормально

PS:
Несколько тонн телекоммуникационного спутикового оборудования для передачи данных, плюс ноды SCS программы STATEROOM, для интеграции в глобальную систему радиоэлектронной разведки, уже развёрнуты с 2015-го года, об этом уже есть достоверные данные Wikileaks

По части Wikileaks советую посмотреть фильм Медиастан - в этом документальном кино и про нас есть!

https://www.kinopoisk.ru/film/797835/

Вчера при обсуждении вышеописанных вопросов в соседнем непубличном но открытом нешифрованном чате произошло избирательное подавление коммуникаций в мою сторону, производилось сканирование портов на моём железе, плюс чудесным образом с полуночи до двух ночи легла последняя миля провайдера АкНет/ЭксНет - доступ к KG пирингу был восстановлен только через час
Связь отсутствовала два часа - интернет (Акнет/Экснет), сотовая и городская стационарная (зарегистрированные на меня номера)
Анонимные сим-карты, номера на них, голосовая связь и интернет LTE, номера у друзей - работали

Ребят, будьте бдительны, соблюдайте осторожность используйте крипточаты Telegram с end-to-end шифрованием, мессенджеры Tox и Signal, сети Tor и I2P, GnuPG toolkit, подписи и асимметричное шифрование, инструменты ParanoiaWorks.mobi

И берегите себя!

Свободы обсуждений и мнений нет, интернет не безопасен 🙈🙉🙊

Помните - "Безопасность должна быть безопасной!", "Think securely - keep safety!"

PS:
Едрёный хвост! 😱 Меня до сих пор всего трясёт! А вы говорите горы, велосипеды, сноуборд, экстрим... 😆😂

Релиз приложения для видеозвонков - Google Duo
Теперь новая видеозвонилка от Google официально доступна всем в Google Play!
Функционал пока предельно простой

https://play.google.com/store/apps/details?id=com.google.android.apps.tachyon

Tarsnap - бэкап сервис для настоящих криптомяньяков!
Все данные хранятся сильно зашифрованными
Для хранения данных используется облако Amazon S3
Создатель сервиса, офицер безопасности проекта FreeBSD, Колин Персиваль в процессе разработки сервиса создал криптофункцию формирования ключа на основе пароля - scrypt
В результате чего все ключи шифрования вырабатываются на клиентской стороне и не хранятся в облаке, что повышает уровень безопасности, исключая фактор риска утечки ключей
Сейчас функция scrypt используется в криптовалютах Litecoin и Dogecoin, а также во многих других, для реализации алгоритма proof-of-work при формирования блоков для базы блокчейн
Всем бы столько креатива и computer science в проектах!

https://www.tarsnap.com

https://twitter.com/cperciva

Новый митап про обеспечение информационной безопасности в начинающих проектах - стартапах

Ребята молодцы, весьма интересно рассказали!

https://www.youtube.com/watch?v=tWxoAP7GQXs

Одна из самых интересных инноваций в технологиях беспроводных сетей - технология pCell.

Как известно в текущей гетерогенной (разнородной) среде беспроводных сетей и устройств волновая интерференция только мешает эффективному использованию (утилизации) частотного спектра для передачи данных.
Проблема в самой архитектуре сегодняшних сетей связи - они имеют сотовую, ячеистую структуру покрытия базовыми станциями или точками доступа.
В свою очередь формат связи, протоколы разделения частотного спектра, каналов заточены под такую архитектуру сетей.
В местах польшого скопления абонентов и устроств (хороший пример - дорожная пробка, торговый или бизнес центр, стадион, аэропорт, вокзал) волновая интерференция снижает качество связи и скорость передачи данных.
Два инженера физика, Стив Перлман и Антонио Форенза, работали над исследованием проблемы интерференции и пришли к выводу "если мы не можем изменить свойства физической среды, электромагнитных радиоволн, порождающие интерференцию, значит мы должны их использовать" и создали технологию pCell и устройство-сателлит pWave, которая использует интерференцию волн для формирования направленного сигнала с миллиметровой длиной волны и его усиления, что позволяет более эффективно и полно использовать частотный спектр.
При такой технологии эффективность утилизации чатоты для передачи данных, т.е. количество Rx/Tx бит в секунду на один герц чатоты, резко возрастает!
Технология легла в основу бизнес плана созданного ими стартапа и компании Artemis.
Более того технология pCell может быть интегрирована в уже существующую инфраструктуру сетей 4G LTE и 5G NxtGen, без каких либо изменений абонентских устройств, как надстройка поверх NGN сети оператора.

Архитектура беспроводной сети, использующей технолгию pCell изменится, но не сильно - если упрощённо, устройства-сателлиты pWave подключаются к хабу Artemis Hub, базовой станции, которая имеет связь с облачным контроллером сети в ЦОД. Контроллер занимается расчётом и формированием параметров сигнала персонально для каждого подключающегося к сети устройства, в зависимости от уже подключенных к сети устройств, в определённой локации. Соответственно используется свой стек протоколов, с возможностью инкапуляции в уже существующие протоколы, для интеграции с текущими сетями.

Что самое интересное в этой инновации - применение данной технологии в ближайшем будущем станет практической необходимостью, когда количество передаваемых данных и количество устойств возрастут, и соответственно проблема интерференции встанет более остро с популярностью, спросом и ростом IoT рынка.

Демонстрация эффективности использования частоты для приёма/передачи данных:
https://www.youtube.com/watch?v=UxNntxVWC1g

https://www.youtube.com/watch?v=S6CD4KBCwrg

Физико-техническое описание работы технологии pCell/pWave, архитектуры сети и облачного контроллера:
https://www.youtube.com/watch?v=2ETMzxkyTv8

http://artemis.com

https://twitter.com/ArtemisNetworks

https://twitter.com/_sPerlman

http://spectrum.ieee.org/tech-talk/telecom/wireless/5g-service-on-your-4g-phone

https://habrahabr.ru/post/246587/