Telegram Group Search
Уязвимостям строят тарифные планы

В России могут появиться государственные тарифы на работу «белых хакеров». Речь о людях, которые по заказу компании ищут уязвимости в IT-системах. Эта процедура называется Bug Bounty. Теперь ее хотят нормализовать, пишет «Ъ».

По данным газеты, в Минцифры обсуждают гостарифы на такие услуги. Органы власти нанимают «белых хакеров» уже сейчас, но пока это необязательное требование.

💬 Федор Дбар, коммерческий директор компании «Код Безопасности»: «В целом процедура закупки в госсекторе регламентирована законодательством, и надо проделать определенные действия перед тем, как услугу можно будет оплатить и она будет выполнена. Заказчикам необходимо понимать, почему они покупают что-то именно по такой цене, и с этой точки зрения установление гостарифов существенно сократит время между возникновением необходимости в Bug Bounty и выполнением этой услуги. И в целом я предполагаю, что таким образом пытаются навести определенный порядок в этой области».

💬 Игорь Бедеров, гендиректор компании «Интернет-розыск»: «То, что наворотили IT-специалисты, может иметь для бизнеса разный эффект. И оценивать это по одному тарифу в корне неправильно, потому что стимулирование этой отрасли, Bug Bounty, строится на основе того, что тарифы достаточно свободны и открыты. А если люди станут фиксированно получать оплату за одну выявленную уязвимость, они будут мыслить следующим образом: "Вот мы нашли десять уязвимостей, они простейшие, но зато мы получили за них оплату". Исследовать проблему вглубь никто не будет».

@kfm936
Please open Telegram to view this post
VIEW IN TELEGRAM
🧪 Это #стоитобсудить

В ЕГЭ по физике, химии и биологии может появиться практическая часть. Проработка этой идеи уже ведется, ее могут реализовать «в обозримом будущем», рассказал руководитель Рособрнадзора Анзор Музаев во время встречи с родителями школьников.

Как отметил глава ведомства, систему планируют протестировать в пилотном режиме в нескольких субъектах РФ. При этом, по его словам, все еще остается вопрос, смогут ли все школы в стране технически организовать проведение такой части экзамена.

Админ канала: учился на научных экспериментах из шоу «Галилео»

@kfm936
🍔 Москвичка потребовала от ресторана быстрого питания 2 млн руб. за инородное тело в бургере. Иск поступил в Нагатинский суд столицы. По данным агентства «Москва», компенсацию девушка требует от сети «Вкусно — и точка» за повреждение пищевода. "Ъ FM" ожидает комментариев от компании.

Есть ли перспективы у иска?

💬 Олег Фролов, ведущий юрист Общества защиты прав потребителей: «Закон предусматривает, что в тот момент, когда ты чем-то давишься, нужно вызвать полицию и фиксировать, что у тебя что-то есть. Как показывает практика, сложно будет установить, что не ты сам принес условные гвозди. Были случаи, когда экспертиза проводила исследования на предприятии, говорила, мол, все чисто, поэтому инородные тела никак не могли попасть на производство. На этом основании суд закрывал дело. В 90% таких случаев потребитель проигрывает».

💬 Игорь Симонов, управляющий партнер адвокатского бюро «Гагарин и Партнеры»: «Если будет установлен какой-то инородный предмет, тогда, наверное, можно говорить о том, что продан ненадлежащий продукт и, соответственно, причинен вред. Но 2 млн руб. — это явно завышенное требование. Если вдруг окажется, что продукция действительно была ненадлежащего качества, то я думаю, что речь может идти о 40-50 тыс. руб., плюс моральный вред».

@kfm936
🎄 Новогодняя атрибутика подорожала в среднем на 15% год к году. По данным «Чек Индекса», искусственные елки прибавили в цене почти 20% и превысили отметку в 3,4 тыс. руб. Кроме того, выросла стоимость гирлянд, наборов елочных игрушек и мишуры.

Продажи по сравнению с прошлым годом сократились на треть, отмечают эксперты. По их словам, большая часть покупок приходится на маркетплейсы.

💬 Михаил Бурмистров, глава компании «Infoline-аналитика»: «В этом году для того, чтобы перевести деньги за границу, российские компании вынуждены платить серьезные комиссии посредникам — как правило, порядка 6%. В целом курсовая ситуация одна и та же, плюс наблюдается определенный рост логистических издержек. Конечно, покупать нужно сейчас, потому что ближе к Новому году стоимость новогодних товаров традиционно вырастет».

@kfm936
Please open Telegram to view this post
VIEW IN TELEGRAM
Главное к вечеру 11 ноября:

🎙 Российскую платежную систему «Мир» официально подключили к иранской Shetab. Теперь граждане исламской республики смогут снимать средства со своих карт в России, сообщило агентство Tasnim. Отмечается, что интеграция платежных систем проходит в три этапа. После второго туристы из РФ смогут получать наличные по карте «Мир» в банкоматах Ирана.

🎙 Центробанк планирует ограничить выдачу ипотеки на срок свыше 30 лет. Согласно отчету регулятора, за год доля выдачи таких займов выросла с 10% до 20%. Ожидается, что Банк России получит возможность вводить макропруденциальные лимиты в залоговом кредитовании с 1 июля 2025 года.

🎙 Биткойн за сутки подорожал на 5,7%, трижды обновив исторический максимум и превысив отметку в $84 тыс., свидетельствуют данные биржи Binance. За 30 дней стоимость криптовалюты выросла на 33,5%.

🎙 Росавиация смягчила рекомендации по выполнению полетов в Израиль для российских авиакомпаний. Теперь такие рейсы запрещены в период с 01:00 до 07:00 мск, ранее их рекомендовали совершать только с 9:00 до 19:00 мск. Новое ограничение начинает действовать с вечера 11 ноября и вводится на один месяц.

🎙 Российские импортеры намерены возобновить поставки японских автомобилей определенных моделей. Как рассказали «Ъ» игроки рынка, «после детального изучения ситуации» выяснилось, что санкционные ограничения, введенные Японией в прошлом году, не касаются «мягких гибридов» — машин, в которых электрический мотор дополняет бензиновый двигатель.

@kfm936
Сегодня 12 ноября. И вот что интересно:

🎙 В Госдуму внесут проект о запрете зачисления детей мигрантов в школы без знания русского языка, сообщил спикер нижней палаты парламента Вячеслав Володин.

🎙 Северная Корея ратифицировала договор о всеобъемлющем стратегическом партнерстве с Россией. Соответствующий указ подписал лидер КНДР Ким Чен Ын.

🎙 Президент Абхазии Аслан Бжания провел экстренное заседание Совбеза из-за протестов в Сухуме после задержания Службой госбезопасности группы оппозиционеров, сообщается о перекрытии протестующими трассы и двух мостов.

🎙 Стоимость биткойна превысила $89 тыс., следует из данных торгов. Криптовалюта поэтапно увеличивалась в цене в течение вчерашнего дня и ночью 12 ноября установила очередной рекорд, преодолев отметку в $88 тыс.

🎙 Еврокомиссия может высвободить €392 млрд из бюджета Евросоюза на военные расходы, сообщила газета Financial Times. Эта сумма предусмотрена в бюджетном плане ЕС на 2021—2027 годы на ликвидацию экономического неравенства, но за прошедшие годы от нее израсходовали менее 5%.

@kfm936
🛍 Стайлеры премиум-класса, ортопедические матрасы и ноутбуки — россияне во Всемирный день шоппинга сфокусировались на дорогих покупках.

Как рассказали "Ъ FM" представители маркетплейсов, спрос подскочил сразу после полуночи 11 ноября. По сравнению с прошлогодним стартом в денежном выражении в некоторых сегментах продажи выросли более чем в два раза. Впрочем, во многом это связано с увеличением среднего чека, а не с притоком новой аудитории.

💬 Артем Бобцов, эксперт по маркетплейсам: «В деньгах объем продаж в ноябре вырастет на 20-40% относительно прошлого года, но на самом деле, если отсюда убрать инфляцию, означает, что рост реальный будет от 5% до 20%. Все подорожало примерно на 15-17% — это среднее по маркетплейсу, но в целом рекордов нет. Учитывая, что все маркетплейсы дают на акции в среднем четыре дня, с 11 по 14 включительно, этот рост сейчас будет сходить постепенно на нет, поскольку в первый день всегда самые большие продажи».

📌 Три четверти россиян, по данным опроса Superjob, не верят в скидки в День шоппинга и «Черной пятнице».

@kfm936
Максим Юсин — об отношениях Украины и США при Дональде Трампе:

«В самом неприятном положении оказалось украинское руководство. В ходе избирательной кампании в США оно однозначно делало ставку на Камалу Харрис. Сейчас в Киеве экстренно вырабатывают "план Б" — тактику взаимодействия с будущей республиканской администрацией. Наиболее четко ее возможный вариант изложил в недавнем интервью бывший украинский премьер-министр Арсений Яценюк. По его мнению, главная задача — суметь убедить Трампа и его команду, что страна важна для них не сама по себе, а как ценный актив в геополитическом противостоянии с «авторитарной осью», к которой он относит Китай, Иран, Северную Корею и Россию.

В Киеве понимают, что с республиканцами бесполезно говорить в категории ценностей (демократия, жертва агрессии и так далее), как с их предшественниками в Белом доме. У них прагматический, в чем-то циничный подход, и общаться с ними надо соответственно. Следует попытаться убедить Трампа, что Москву уже не оторвать от Пекина (главного противника в глазах будущего американского президента), что Россия и Китай отныне — один блок, один альянс, враждебный Америке, и помощь Украине в этой парадигме — идеальный способ ослабить, обескровить одного из его участников, а значит, и весь альянс.

Этот план при всей его изощренности имеет один существенный изъян. В нем не учтен психологический фактор, а именно та усталость от Украины, то раздражение ее лидерами (а иногда и откровенное пренебрежение), которые зачастую проскальзывают в высказываниях и публикациях членов команды республиканца — от вице-президента Джей Ди Венса до Илона Маска и сына избранного лидера США Дональда Трампа-младшего.

Если подобное отношение уже сложилось, если украинских лидеров воспринимают как людей, главная функция которых — выпрашивать иностранную помощь, сложно представить, что в какой-то момент к ним станут относиться серьезно и уважительно, как к ключевому партнеру в выстраивании геополитической оси и противостоянии с противниками Соединенных Штатов.

С учетом психологии республиканца для него гораздо логичнее будет попытаться вначале договориться с Владимиром Путиным, заключить с ним сделку, как в бизнесе, откуда Трамп пришел. Ну а уж если не получится, тогда рассмотреть иные варианты. Но опять-таки не факт, что даже в этом случае Украина Владимира Зеленского будет рассматриваться как важный союзник и достойный уважения партнер».

С нами все ясно
Please open Telegram to view this post
VIEW IN TELEGRAM
Что еще случилось к середине дня:

🎙 Банк России отрицает, что председатель Эльвира Набиуллина на встрече с фракцией КПРФ спрогнозировала снижение ключевой ставки. Депутат Госдумы Мария Прусакова утверждала, что в завершение встречи госпожа Набиуллина заявила: ставка будет снижаться с марта 2025 года.

🎙 Губернатор Курской области Алексей Смирнов уволил главу Суджанского района Александра Богачева из-за жалоб эвакуированных жителей на отсутствие помощи. Суджанском районе с августа продолжаются боевые столкновения с украинской армией.

🎙 Президент Абхазии Аслан Бжания в связи с протестами оппозиции в Сухуме обратился к согражданам и призвал не поддаваться на провокации. Ситуация в республике под контролем властей, рассказал Бжания.

🎙 В рамках расследования уголовного дела о получении взятки в особо крупном размере в отношении бывшего замминистра обороны Тимура Иванова суд арестовал элитную квартиру в центре Москвы. Квартира расположена в районе Арбата и имеет площадь более 300 кв. м. Ее кадастровая стоимость составляет около 116 млн руб., а рыночная — более 500 млн руб.

🎙 Дональд Трамп намерен заключить мирное соглашение по Украине «как можно скорее», заявил Bloomberg президент Финляндии после разговора с избранным американским президентом. Сделка может быть достигнута еще до еще инаугурации.

@kfm936
Please open Telegram to view this post
VIEW IN TELEGRAM
В России может появиться страховка рисков утечек. Механизм прорабатывают во Всероссийском союзе страховщиков, пишет РБК. Инструмент может выйти на рынок до конца следующего года. Он предполагает возмещение морального ущерба и вреда имуществу и здоровью.

Размер компенсации будет зависеть от типа персональных данных. Если это фамилия, имя и отчество, сведения о доходах или имуществе возмещение составит 1 тыс. руб., 2 тыс. руб. при утечке информации о политических взглядах, религии или состоянии здоровья. И 5 тыс. — за утечку биометрических данных.

💬 Борис Фельдман, директор по правовым вопросам юридического сервиса Destra Legal: «Наилучшим способом борьбы с утечками, конечно же, являются существенные оборотные штрафы для компаний, которые эти утечки допускают. У нас сейчас подобных штрафов нет. По нашим самым громким делам компании выплачивают штрафы в несколько десятков тысяч рублей. Но страховка — это тоже хорошо, лучше, чем ничего, по крайней мере это показывает желание и намерение компаний, бизнеса двигаться в сторону систематизации и организации всех отношений, связанных с охраной, защитой персональных данных и всеми прочими действиями».

📌 По оценкам Сбера, в результате различных утечек в интернете сейчас находятся данные 90% россиян.

@kfm936
🎧 Инопресса — назначения в США I ЪFM
🇺🇸 Вероятные назначения в администрации Трампа проясняют будущий курс внешней политики США. На пост госсекретаря избранный президент может выдвинуть сенатора Марка Рубио, а на должность советника по нацбезопасности — конгрессмена Майка Уолтца. В случае их назначения в фокусе внимания окажется не Москва, а Пекин, уверены западные СМИ. Подробности — в обзоре иностранной прессы:

🔹 Рубио находится в Сенате с 2010 года. За это время он успел зарекомендовать себя как ястреб во внешней политике. Он занимал жесткую позицию в отношении Китая, Ирана, Венесуэлы и Кубы, отмечает The New York Times. Внешнюю политику администраций Обамы и Байдена он считал мягкой, пишет Politico. Рубио выступал за более агрессивный ответ Китаю, Ирану и террористическим группировкам. Однако в последние годы Рубио стал скептиком в вопросе применения силы.

🔹 Сенатор жестко высказывался о России, называя Владимира Путина «гангстером», хотя идею Трампа об урегулировании конфликта на Украине он, вероятно, сейчас бы поддержал, сообщает The New York Times. Рубио вторил избранному президенту, говоря, что боевые действия зашли в тупик. Главный вопрос — откажется ли Рубио от вмешательства в дела других стран, чтобы отдать приоритет Китаю.

🔹 На усиление конфронтации с Китаем указывает еще одно возможное назначение — своим помощником по национальной безопасности Трамп намерен назначить конгрессмена от штата Флорида Майка Уолтца. За несколько дней до выборов он обозначил свой взгляд на внешнюю политику на страницах журнала The Economist. Америке, по мнению Уолтца, следует положить конец конфликтам в Европе и на Ближнем Востоке, чтобы иметь возможность противостоять «большей угрозе» со стороны Китая.

Подписывайтесь, с нами все ясно
🔫 Это #стоитобсудить

В Госдуме предупредили об ответственности для игроков в S.T.A.L.K.E.R. 2. Продолжение культового проекта выйдет через неделю. Игру разрабатывали 14 лет, действие разворачивается в зоне отчуждения Чернобыльской АЭС. Создатель шутера — киевская студия GSC Game World. Она публично заявляла о поддержке ВСУ и открывала для них сбор средств.

Депутат Антон Горелкин заявил, что S.T.A.L.K.E.R. 2 имеет все шансы быть официально запрещенной в России. По его словам, за ее распространение может грозить уголовная ответственность.

Разработчики еще в 2022 году заявили, что игра не будет официально продаваться в России.

Админ канала: отложил клавиатуру в сторону

@kfm936
Please open Telegram to view this post
VIEW IN TELEGRAM
Врача Надежду Буянову приговорили к 5,5 годам по делу о фейках об армии. Тушинский суд Москвы вынес решение о реальном сроке, несмотря на пенсионный возраст педиатра — ей 68 лет. Обвинение запрашивало шесть лет общего режима.

Дело возбудили после жалобы матери ребенка, которого осматривала Буянова. Доктор якобы в позитивном ключе оценила гибель отца семилетнего мальчика на СВО. Врач вину отрицала и настаивала на том, что ее оговорили.

💬 Оскар Черджиев, адвокат Буяновой: «Все дело построено исключительно на показаниях одного человека, который менял их три раза. Изначально госпожа Акиньшина заявила о том, что при разговоре никто не присутствовал, то есть нет состава преступления, предусмотренного статьей 207.3, который начинается со слов „публичное распространение“. А потом, когда следствие зашло в тупик, появились еще показания ее малолетнего ребенка. Все доказательства, которые суд принял во внимание, оказались достаточными, чтобы вынести обвинительный приговор. Единственное действие, которое мы сейчас можем и обязаны предпринять, — подать апелляционную жалобу и  продолжать отстаивать интересы невиновного человека, требуя оправдания».

📌 По данным Верховного суда, за первое полугодие 2024-го за так называемые фейки об армии было осуждено 40 россиян. В прошлом году такие приговоры получили 65 человек.

@kfm936
Please open Telegram to view this post
VIEW IN TELEGRAM
Главное к вечеру 12 ноября:

🎙 Абхазская оппозиция разблокировала ранее перекрытые мосты на въезде в Сухум после освобождения четырех активистов, задержанных во время протестов 11 ноября.

🎙 Биткойн на фоне активного роста обогнал серебро по рыночной капитализации и стал восьмым по величине активом в мире. Рыночная капитализация дошла до $1,75 трлн. В глобальном рейтинге самых ценных активов биткойн уступает только золоту, Nvidia, Apple, Microsoft, Google, Amazon и Saudi Aramco.

🎙 Избранный президент США Дональд Трамп примет меры, направленные на борьбу с нелегальной миграцией, в первый же день своего нового срока, сообщает Reuters.

🎙 Архиепископ Кентерберийский Джастин Уэлби, возглавляющий Англиканскую церковь, был вынужден уйти со своего поста из-за бездействия в отношении руководителя нескольких церковных проектов. Скандал разгорелся на прошлой неделе, когда были опубликованы результаты расследования деятельности церкви в отношении Джона Смита — адвоката, управлявшего церковными лагерями в Британии, в которых, как выяснилось, долгие годы он совращал и насиловал детей.

🎙 Сеть по подделке картин Бэнкси, Пабло Пикассо и Энди Уорхола раскрыта в Европе. Всего было сфальсифицировано около 2100 работ, которые, попав на рынок, могли бы быть оценены стоимостью около €200 млн, передает Reuters со ссылкой на полицию итальянской Пизы.

@kfm936
2024/11/13 02:58:35
Back to Top
HTML Embed Code: