Тарификация ЖКХ уязвимостей

Минцифры рассматривает введение «государственных трафив» за найденные в рамках багбаунти уязвимости — такой информацией на прошлой неделе поделился Александр Шойтов, заместитель министра Минцифры.

Вопрос пока что находится на стадии очень раннего обсуждения, но уже можно предположить, что основная аудитория тарифов — это федеральные и региональные ГИСы, которые за последний год идут на багбаунти достаточно активно.

Сейчас вполне можно найти региональную программу, где за critical-уязвимость полагается выплата в 30-50 тысяч рублей. При наличии общих тарифов владельцам багбаунти-программ, по идее, будет проще обосновать бОльший бюджет перед своими финансовыми отделами. Но это при условии, что тарифы будут соответствовать рынку.

В теории, тарификация багбаунти может быть полезна и для бизнеса. Многие компании не запускают полноценные багбаунти-программы, но взаимодействуют с исследователями безопасности. В таком случае у них появится наглядный ориентир по минимальным выплатам — сократится количество случаев, когда за найденную багу исследователю будут предлагать ветку бонусы.

Есть и обратная сторона — не совсем порядочные багхантеры могут преподносить этот стандарт как обязательный, и пытаться требовать баунти с рандомных компаний, набив пачку уязвимостей сканером.

Тема сложная, рисков много, поэтому будем с интересом наблюдать за развитием событий.

@cybersachok

Устали от робособачек?

Ха, вот вам почти готовый робоштурмовик. Который уделывает по проходимости в его размерности обычные колесные и гусеничные шасси, думаю это уже всем очевидно. И плюс он ещё и со своими колёсами.. то есть на ровной поверхности, он ещё и очень быстро передвигается.

Установка комплексов вооружений сама просится, вариантов применения уйма. Возможно даже лёгкое бронирование, от осколков, что резко повысит живучесть конструкции.

Самое интересное в практическом боевом применении, это связь и управление роботом.
Управление у них по 5G, и между собой вроде как по блютузу. Но для боевых действий определенно связь будет дорабатываться для помехоустойчивости, формирование мэш сети между собой, и плюс будет некоторая автономность действий при потери связи, например возвращение на точку старта (или любой другой алгоритм действий). Так что для борьбы с ними окопный РЭБ/РЭР тоже будет актуален, только более сложный по функционалу, простые глушилки скорее всего не будут эффективны.
И да, следующая война уже явно будет иной, особенно наземная ее часть.

Вот оно, будущее..

Русский Инженер -
✅ подписаться

Китайская компания показала свои наработки по роботизированным платформам. Специалисты оценили. Я сначала не поверил, решил, что это графика. Не графика. Просто прописывались контуры будущего.

Коллеги пишут про штурмовиков, я же думаю, что именно штурмовиков в классическом понимании мы ещё долго не увидим. Скорее я вижу следующие направления:
1. Робосмертник. В Сирии истишадии и шахиды проявили  себя крайне эффективно. Первые готовы умереть на поле боя в случае необходимости, но их задача выполнить задачу и могут вернуться назад, вторые заранее едут в один конец. Толпа робосмертников, забегающих в окопы, на каждом пара десятков килограмм взрывчатки, вынесет любой опорник. За счет скорости проскочат и зону работы ФПВ и артиллерии . Подорвутся на минных полях? Поля можно разминировать, если не получится, пройдёт вторая волна, подорванных в ремонт в полевых лабораториях или на запчасти. Психологический эффект будет мощнейший. Группу закрепления можно и из людей. Дорого? Не дороже наших "истишадий" из штурмов, которых у нас русифицировали, назвав "одноразовыми" - 5 млн подъёмных, выплаты за гиьель, выплаты за ранения, кто сразу не забаранился. Уверен, дай такие деньги китайцам, они в обозримой перспективе наклепают дивизию электронных одноразовых штурмов. В их умение производить крупной партией верят, думаю, все. Вчера кроссовки, сегодня коптеры, завтра робосмертники.

2.Второе направление это логистика, снабжение и эвакуация. Я писал,  современная война показала, что на логистику и эвакуацию тратятся 2/3 личного состава штурмового батальона. Заменить их на роботов голубая мечта каждого командира. На фронт воду, медикаменты и боеприпасы, обратно раненных и убитых.

В любом случае, уже буквально послезавтра, если не "завтра" война изменится безвозвратно. Успеть бы нам в этот уходящий поезд.

Что случилось этой ночью: четверг, 14 ноября

🔹Дональд Трамп выдвинул сенатора Марко Рубио на пост госсекретаря США. Он, в частности, известен жесткой позицией по Ирану и Китаю

🔹 Трамп предложил кандидатуру Тулси Габбард на пост главы Нацразведки США. Он также выдвинул конгрессмена Гетца на пост главы Минюста.

🔹 Байден попросил помощи Трампа в решении вопроса с заложниками ХАМАС. Он предложил избранному президенту работать над этими вопросами вместе.

🔹 Лидер Демпартии в Палате представителей США признал поражение. Республиканцы номинировали Джонсона на пост спикера.

🔹 Сенатор от Южной Дакоты Джон Тьюн стал лидером республиканцев в Сенате. Кандидатами также были Тьюн, сенатор от Техаса Джон Корнин и сенатор от Флориды Рик Скотт.

🔹 В Джанкойском районе Крыма обрушился мост, есть пострадавшие. В СКР заявили, что причиной стала перегруженность проезжавшего грузовика.

@interfaxonline

🌤 Главные новости к утру

🔸Прокуратура Франции потребовала приговорить лидера партии «Национальное объединение» Марин Ле Пен к пяти годам лишения свободы по делу о хищении средств Европарламента. Наряду с 26 однопартийцами она обвиняется в создании фиктивных рабочих мест ассистентов европарламентариев, работу которых оплачивает ЕС.

🔸В столице Бразилии произошли два взрыва у здания Федерального верховного суда. По предварительным данным, мужчина подорвал автомобиль на парковке. Затем он пытался проникнуть в здание, но взорвал прикрепленное на теле другое устройство у входа.

🔸Конгрессмены от Республиканской партии США поддержали выдвижение действующего спикера Палаты представителей Майка Джонсона на эту должность в новом составе нижней палаты Конгресса, сообщили СМИ. Голосование по кандидатуре намечено на 3 января 2025 года.

🔸Россия избрана в Комитет по программе и координации, который является основным вспомогательным органом Генассамблеи ООН. Российские представители будут работать в комитете с 2025 по 2027 год.

🔸В Бундестаг поступило ходатайство о запрете партии «Альтернатива для Германии», подписанное 112 депутатами. Инициативу выдвинул оппозиционный Христианско-демократический союз (ХДС), который надеется на рассмотрение этого вопроса до парламентских выборов.

🔸Глава Ближневосточного агентства ООН по помощи палестинским беженцам (БАПОР) Филиппе Лаззарини допустил, что агентство оспорит принятые в Израиле законодательные инициативы о запрете его работы в секторе Газа и других подконтрольных Израилю территориях.

#главноекутру

📰 Эксклюзивные материалы свежего номера газеты «Коммерсантъ»:

▫️Объем российского рынка товаров для дома по итогам 2024 года может превысить 8 трлн руб. — это на 18,8% больше, чем годом ранее.

▫️Рыбопромышленники просят власти исключить распределение инвестквот на вылов краба в подзоне на Дальнем Востоке.

▫️«Вымпелком» запустил услугу, которая позволяет иметь две физические сим-карты с одним номером телефона.

▫️У брокеров снизилась клиентская активность, но выросли доходы от размещения свободных средств.

▫️Рынок краудлендинга в октябре показал восстановление объемов: участники постепенно адаптируются к условиям высоких ставок.

▫️Российские госкомпании продолжают приобретать продукцию Microsoft, в 2024 году на закупки американского софта потрачено 24,1 млн руб.

▫️Альфа-банк выкупил принадлежащий Экспобанку бизнес-центр площадью 7,8 тыс. кв. м недалеко от площади Трех вокзалов в центре Москвы.

▫️Совладельцам ПАО «Русские фонды» Сергею Васильеву и Константину Бейриту смягчили меры пресечения по делу о хищении 8,8 млрд руб. у негосударственных пенсионных фондов.

▫️В России резко выросло количество аварий с пострадавшими и погибшими по вине мотоциклистов.

▫️Ирек Мухамедов рассказал в интервью «Ъ» о балете «Майерлинг», который возобновили Парижской опере.

▫️По делу о мошенничестве, связанном с оплатой «Пушкинской картой» фиктивных спектаклей, арестован основатель театрально-концертного агентства «Кураж-концерт» Матвей Куражев.

#Ъузнал

Эх, мечты, мечты...
Представляю на месте этого чиновника, отчитывающегося перед Президентом Беларуси - Мурашко, а лучше - Голикову...

Лукашенко, при всех его достоинствах и недостатках, пример того, как надо спрашивать с чиновников.

Не гладить их по голове, не позволять вешать лапшу на уши, не повышать в должности за явные и видимые обществу просчеты, ошибки, а, возможно, и умышленные шаги, направленные против интересов государства, а жёстко спрашивать и наказывать.

Показалось.

Что еще случилось к середине дня:

🎙 Киев готов предложить Вашингтону совместную разработку полезных ископаемых, а также частичную замену американского военного контингента в Европе в обмен на усиление давления на Россию. Такие пункты нового мирного плана Украины озвучил советник главы офиса Владимира Зеленского Михаил Подоляк. Ранее о разработке документа под будущую администрацию Дональда Трампа писала газета Financial Times.

🎙 Единовременная выплата участникам специальной военной операции, получившим инвалидность из-за ранения, составит 4 млн руб. Соответствующий указ подписал президент Владимир Путин.

🎙 Минэкономики ФРГ потребовало от оператора терминалов сжиженного природного газа в стране «не принимать никакие поставки российского СПГ», сообщает Financial Times. Как отмечается в письме ведомства, такие меры нужны «для защиты государственных интересов». Ранее компания уведомила Берлин о том, что планирует загрузить российский СПГ в Брунсбюттеле 17 ноября.

🎙 Неквалифицированные инвесторы с 1 января 2025 года не смогут приобретать иностранные ценные бумаги, исключение составят страны Евразийского экономического союза, сообщила пресс-служба Центробанка. Также только квалифицированным инвесторам будут доступны производные финансовые инструменты на активы, при исполнении которых происходит их реальная поставка.

🎙 Следственный комитет оценил ущерб от атак украинской армии по России почти в 60 млрд руб. Столько составила стоимость восстановления больше 25 тыс. зданий и объектов инфраструктуры, сообщается на сайте ведомства. Как пишет «Ъ», ранее власти Курской области оценивали ущерб от действий ВСУ для аграриев в 100 млрд руб., для промышленных предприятий, малого и среднего бизнеса — в 17 млрд руб.

@kfm936

Госкомпании в России продолжают приобретать продукцию Microsoft. В 2024 году госсектор закупил американского софта на 24,1 млн руб., узнал «Ъ». По сравнению с прошлым годом общее количество закупок операционных систем и офисных пакетов Microsoft сократилось на 55%.

Летом 2023 года в рамках ПМЭФ глава Минцифры Максут Шадаев заявил, что президент Владимир Путин поручил госкомпаниям с начала 2025 года перейти на российские операционные системы и офисные пакеты. «Ъ» направил запрос в Минцифры.

Участники рынка говорят, что из-за отсутствия совместимости необходимого ПО с отечественными операционными системами госкомпании приобретают старые версии ОС 2019 и 2021 годов. По мнению экспертов, на создание аналогов иностранного софта потребуется 14–15 лет, а также дополнительные инвестиции со стороны государства.

#Ъузнал

🇺🇸 Дональд Трамп официально определился с кандидатурами госсекретаря и директора Национальной разведки. На должность главы внешнеполитического ведомства он выдвинул сенатора Марко Рубио. Пост в силовой структуре республиканец предложил бывшей конгрессвумен от демократов Тулси Габбард. Оба претендента были соперниками Трампа по президентской гонке, но снялись в его пользу.

Тем не менее американские СМИ больше обсуждают других кандидатов в новую администрацию. Многие из них — «неопытные, но верные Трампу решительные "ястребы"», пишут медиа. Республиканец назвал уже больше десятка фамилий — от шефа Пентагона до главы Агентства по охране окружающей среды.

О самых спорных кандидатурах #стоитпослушать в аудиоматериале Екатерины Вихаревой. 👆

@kfm936

«Курица с отрезанной головой!»: Делягин о кредитной кабале «АвтоВАЗа»

Слова Чемезова о «банкротстве» - это предупреждение, сказал в эфире НСН Михаил Делягин, объяснив, чем очередное повышение ключевой ставки отличается от выстрела из гранатомета.
Михаил Судаков