outline.com позволяет обходить paywall во многих изданиях. Браузерное расширение тоже имеется.
#полезности
Size: a a a
2019 February 27
Вот могут ведь ещё делать красивые атаки!
Ловкие парни из Eclypsium заметили, что когда ты берёшь в аренду железные сервер, после тебя стирают всю инфу с дисков, но никто не парится с перепрошивкой предустановленных контроллеров, типа BMC. И зря.
Внедрив свой маячок (фактически полноценный бекдор) они вскоре увидели свой сервер в облаке IBM SoftLayer и получили над ним полный контроль. Ребята утверждают, что подобный косяк есть почти у всех облаков, но особенно стыдно сейчас именно IBM.
https://www.theregister.co.uk/2019/02/26/ibm_softlayer_server_security/
Ловкие парни из Eclypsium заметили, что когда ты берёшь в аренду железные сервер, после тебя стирают всю инфу с дисков, но никто не парится с перепрошивкой предустановленных контроллеров, типа BMC. И зря.
Внедрив свой маячок (фактически полноценный бекдор) они вскоре увидели свой сервер в облаке IBM SoftLayer и получили над ним полный контроль. Ребята утверждают, что подобный косяк есть почти у всех облаков, но особенно стыдно сейчас именно IBM.
https://www.theregister.co.uk/2019/02/26/ibm_softlayer_server_security/
Один из крупнейших банков Швейцарии начнет работать с криптовалютами. Ждём появления швейцарского банка, который будет работать исключительно с криптовалютой.
https://www.rbc.ru/crypto/news/5c7673c59a7947458bde8f76?from=newsfeed
https://www.rbc.ru/crypto/news/5c7673c59a7947458bde8f76?from=newsfeed
Андрей Каганских, журналист: «Российские наркоторговцы спонсируют подпольные исследования наркотиков. Чтобы снижать вред от их потребления. Вот только вдумайтесь как это звучит.
По-моему даже не так важно что именно они исследуют и сколько в их работах новизны. Это такое совершенно потрясающее свидетельство — наверное, единственное что я знаю — какой-никакой саморегуляции абсолютно свободного рынка. Даже если смотреть на это всё тупо как PR-кампанию, всё равно интересно.
Во времена RAMP — предыдущей главной площадки по продаже наркотиков в СНГ — наркоторговцы как будто наводили вуаль таинственности. Вся администрация годами последовательно динамила российских журналистов, пытаясь не привлекать внимание в российском инфополе.
Нынешние хозяева рынка выбрали другой путь. Hydra работают над публичным образом, как бы пытаются быть ближе к потребителю: показывают свою заботу, финансируя исследования и работу врачей для онлайн-чатов с передознувшимися (или просто обеспокоенными здоровьем) потребителями. А ещё их копирайтеры пишут игривые посты в соцсетки.
Главное — в это всё вливаются деньги. Может быть гроши по сравнению со сверхприбылью, которую получают админы в виде процентов с продаж магазинов, но все равно.
Предмет исследований тоже интересен: это мефедрон — праотец непредсказуемых „дизайнерских“ наркотиков с граффити „MIX-Соль“ на каждом заборе. Тогда, в начале 2010-х его более опасные и легальные клоны были героями наркофобских сводок о торчащих подростках из региональных газет. Сейчас, говоря словами одного из героев в тексте, правда кажется, что „на мефедрон все знакомые пересаживаются“.
Последнее — наверное, тоже удивительное — вся научная деятельность Hydra существует как бы параллельно официальной науке. Пока никто из коллег не видит, химик на зарплате у Hydra засовывает в хроматограф образцы спидов, препарирует напичканную мефом крысу или поддерживает чат с напуганным наркопотребителем после смены в больнице»
https://codaru.com/war-on-reason/lzhenauka/mephedrone/
По-моему даже не так важно что именно они исследуют и сколько в их работах новизны. Это такое совершенно потрясающее свидетельство — наверное, единственное что я знаю — какой-никакой саморегуляции абсолютно свободного рынка. Даже если смотреть на это всё тупо как PR-кампанию, всё равно интересно.
Во времена RAMP — предыдущей главной площадки по продаже наркотиков в СНГ — наркоторговцы как будто наводили вуаль таинственности. Вся администрация годами последовательно динамила российских журналистов, пытаясь не привлекать внимание в российском инфополе.
Нынешние хозяева рынка выбрали другой путь. Hydra работают над публичным образом, как бы пытаются быть ближе к потребителю: показывают свою заботу, финансируя исследования и работу врачей для онлайн-чатов с передознувшимися (или просто обеспокоенными здоровьем) потребителями. А ещё их копирайтеры пишут игривые посты в соцсетки.
Главное — в это всё вливаются деньги. Может быть гроши по сравнению со сверхприбылью, которую получают админы в виде процентов с продаж магазинов, но все равно.
Предмет исследований тоже интересен: это мефедрон — праотец непредсказуемых „дизайнерских“ наркотиков с граффити „MIX-Соль“ на каждом заборе. Тогда, в начале 2010-х его более опасные и легальные клоны были героями наркофобских сводок о торчащих подростках из региональных газет. Сейчас, говоря словами одного из героев в тексте, правда кажется, что „на мефедрон все знакомые пересаживаются“.
Последнее — наверное, тоже удивительное — вся научная деятельность Hydra существует как бы параллельно официальной науке. Пока никто из коллег не видит, химик на зарплате у Hydra засовывает в хроматограф образцы спидов, препарирует напичканную мефом крысу или поддерживает чат с напуганным наркопотребителем после смены в больнице»
https://codaru.com/war-on-reason/lzhenauka/mephedrone/
#яжеговорил
https://t.me/gen_m/452
https://t.me/gen_m/452
EPIC FAIL
«Я ввел случайную seed-фразу в поле для восстановления кошелька и обнаружил, что в виде незашифрованного текста она была передана на адрес googleapis.com для проверки правописания.
googleapis.com для проверки правописания.
https://forklog.com/desktop-koshelek-coinomi-proveryaet-pravopisanie-seed-fraz-funktsiya-pozvolila-ukrast-70-000-v-kriptovalyute/
это пц, вот что значит кошелек с закрытыми исходниками
«Я ввел случайную seed-фразу в поле для восстановления кошелька и обнаружил, что в виде незашифрованного текста она была передана на адрес googleapis.com для проверки правописания.
googleapis.com для проверки правописания.
https://forklog.com/desktop-koshelek-coinomi-proveryaet-pravopisanie-seed-fraz-funktsiya-pozvolila-ukrast-70-000-v-kriptovalyute/
это пц, вот что значит кошелек с закрытыми исходниками
BitMEX начала продавать данные трейдеров. Крипто-энтузиасты недовольны
Команда одной из крупнейших по объему торгов криптобирж разослала пользователям письмо с новостями об обновлении Условий обслуживания и политики конфиденциальности. Пользователи Reddit обратили внимание на то, что теперь биржа будет собирать данные трейдеров и использовать их для исследований и продажи третьим лицам. И это вызвало недовольство.
«Возможно, они делали это и ранее, но теперь объявили официально… Те люди, что остаются на бирже, делают это, чтобы прогореть… или потому что отчаянно нуждаются в ликвидности», — высказал мнение один из комментаторов. Некоторые пользователи также возмутились тем, что BitMEX оставляет за собой право заблокировать без возврата средств аккаунты пользователей из США, Квебека, Кубы, Крыма, Ирана, Сирии, Северной Кореи и Судана, если те в обход правил зарегистрировались на бирже.
Последний скандал, связанный с продажей данных трейдеров, возник в сентябре 2018 года, когда стало известно, что сервис Robinhood неофициально продавал данные о заявках пользователей высокочастотным трейдерам.
«Если они будут использовать мои трейдерские данные, они потеряют все деньги», — резюмировал один из комментаторов.
Команда одной из крупнейших по объему торгов криптобирж разослала пользователям письмо с новостями об обновлении Условий обслуживания и политики конфиденциальности. Пользователи Reddit обратили внимание на то, что теперь биржа будет собирать данные трейдеров и использовать их для исследований и продажи третьим лицам. И это вызвало недовольство.
«Возможно, они делали это и ранее, но теперь объявили официально… Те люди, что остаются на бирже, делают это, чтобы прогореть… или потому что отчаянно нуждаются в ликвидности», — высказал мнение один из комментаторов. Некоторые пользователи также возмутились тем, что BitMEX оставляет за собой право заблокировать без возврата средств аккаунты пользователей из США, Квебека, Кубы, Крыма, Ирана, Сирии, Северной Кореи и Судана, если те в обход правил зарегистрировались на бирже.
Последний скандал, связанный с продажей данных трейдеров, возник в сентябре 2018 года, когда стало известно, что сервис Robinhood неофициально продавал данные о заявках пользователей высокочастотным трейдерам.
«Если они будут использовать мои трейдерские данные, они потеряют все деньги», — резюмировал один из комментаторов.
"Анонимности не будет, транзакции свыше 1000 долларов под контроль" ©
Новые предписания FATF мягко говоря, усложнят жизнь криптанам. Комплаенс, квалы, поголовная регистрация, полный KYC / AML и мониторинг сделок и транзакций - или уголовные дела. На ваш выбор.
Напомню, что предписания FATF фактически обязательны к исполнению странами-участницами очень быстро вносятся в виде поправок в законодательства стран.
https://m.facebook.com/story.php?story_fbid=2484934584850153&id=100000009066927
Новые предписания FATF мягко говоря, усложнят жизнь криптанам. Комплаенс, квалы, поголовная регистрация, полный KYC / AML и мониторинг сделок и транзакций - или уголовные дела. На ваш выбор.
Напомню, что предписания FATF фактически обязательны к исполнению странами-участницами очень быстро вносятся в виде поправок в законодательства стран.
https://m.facebook.com/story.php?story_fbid=2484934584850153&id=100000009066927
The text of the new Interpretive Note has been finalised, and will be formally adopted as part of the FATF Standards in June 2019. Paragraph 7(b) of the Interpretive Note has not yet been finalised because it will benefit from private sector consultations to be conducted in May, it may be considered further to reflect technical implementation considerations, for final adoption in June 2019.
http://www.fatf-gafi.org/publications/fatfrecommendations/documents/regulation-virtual-assets-interpretive-note.html
В июне рекомендации, а к июлю принять, к чему такая спешка?
http://www.fatf-gafi.org/publications/fatfrecommendations/documents/regulation-virtual-assets-interpretive-note.html
В июне рекомендации, а к июлю принять, к чему такая спешка?
Кстати, впервые за долгое время, я купил крипту. А не заработал.
Эфир.
И знаете что? Я сначала попробовал, как обычный человек...
Поискав, что как. Ниодно решение, мне доверия не внушило. А те что внушили, с конской комсой.
В итоге, как всегда, у знакомых взял.
Эфир.
И знаете что? Я сначала попробовал, как обычный человек...
Поискав, что как. Ниодно решение, мне доверия не внушило. А те что внушили, с конской комсой.
В итоге, как всегда, у знакомых взял.
The Cut: Психологическая ловушка фрилансера
Жестокий смысл фразы "время - деньги" особенно хорошо знаком людям, работающим во фрилансе. Казалось бы, принцип "сколько поработал, столько получил" должен означать свободу, однако на практике он оборачивается тем, что человек привыкает рассматривать время во взаимосвязи с деньгами, и поэтому часы отдыха оборачиваются для него психологической пыткой как "неэффективно потраченные". Причём, как показывают исследования, ловушка не зависит от того, сколько долларов в час вы зарабатываете.
Вместе с журналисткой Шарлоттой Коулз и психологом Эшли Уилланс разбираемся в том, как эта коварная ловушка работает, и что необходимо предпринять, чтобы из неё выпутаться.
"Большую часть своей карьеры мне платили зарплату. Она была не очень большой, особенно в начале, но казалось, что она существовала вне плоскости моего труда. Я работала усердно и столько, сколько могла, а затем два раза в месяц на моем текущем счете материализовалась сумма в долларах. Мое время почти не было привязано к этим деньгам. Зарплата была просто побочным продуктом ежедневного посещения офиса, причем довольно произвольного. Но как только я начала заниматься фрилансом, все изменилось. Я стала осознавать, сколько денег я могу (или должна) брать за свое время, и это сделало меня несчастной, ведь нерабочие часы не приносили тех же денег. Это было похоже на наблюдение за тем, как поднимается плата за проезд в такси, пока ты сидишь в пробке, а минуты и доллары утекают на глазах. Друг-фрилансер недавно поделился теми же переживаниями: «Я вышел на улицу, чтобы выпить кофе, и столкнулся с тремя разными соседями, которые хотели поболтать. Мне захотелось крикнуть: «Каждое слово, которое произносит твой рот, крадёт у меня деньги!»".
https://theidealist.ru/timeismoney/
#thecut #общество #фриланс #деньги #работа #время #психология
Жестокий смысл фразы "время - деньги" особенно хорошо знаком людям, работающим во фрилансе. Казалось бы, принцип "сколько поработал, столько получил" должен означать свободу, однако на практике он оборачивается тем, что человек привыкает рассматривать время во взаимосвязи с деньгами, и поэтому часы отдыха оборачиваются для него психологической пыткой как "неэффективно потраченные". Причём, как показывают исследования, ловушка не зависит от того, сколько долларов в час вы зарабатываете.
Вместе с журналисткой Шарлоттой Коулз и психологом Эшли Уилланс разбираемся в том, как эта коварная ловушка работает, и что необходимо предпринять, чтобы из неё выпутаться.
"Большую часть своей карьеры мне платили зарплату. Она была не очень большой, особенно в начале, но казалось, что она существовала вне плоскости моего труда. Я работала усердно и столько, сколько могла, а затем два раза в месяц на моем текущем счете материализовалась сумма в долларах. Мое время почти не было привязано к этим деньгам. Зарплата была просто побочным продуктом ежедневного посещения офиса, причем довольно произвольного. Но как только я начала заниматься фрилансом, все изменилось. Я стала осознавать, сколько денег я могу (или должна) брать за свое время, и это сделало меня несчастной, ведь нерабочие часы не приносили тех же денег. Это было похоже на наблюдение за тем, как поднимается плата за проезд в такси, пока ты сидишь в пробке, а минуты и доллары утекают на глазах. Друг-фрилансер недавно поделился теми же переживаниями: «Я вышел на улицу, чтобы выпить кофе, и столкнулся с тремя разными соседями, которые хотели поболтать. Мне захотелось крикнуть: «Каждое слово, которое произносит твой рот, крадёт у меня деньги!»".
https://theidealist.ru/timeismoney/
#thecut #общество #фриланс #деньги #работа #время #психология
Бахрейн первым среди государств арабского мира приступил к регулированию криптоактивов
Центральный банк Бахрейна в понедельник выпустил «окончательные правила по ряду видов деятельности, имеющих отношение к криптоактивам». Правила охватывают области от лицензирования и управления криптоактивами до кибербезопасности.
«Внедрение центральным банком правил, касающихся криптоактивов, соответствует цели разработать всеобъемлющие нормы для финтех-экосистемы, поддерживающей положение Бахрейна как ведущего финансового центра на Ближнем Востоке и в Северной Африке», – заявил Халид Хамад, исполнительный директор по банковскому надзору в ЦБ Бахрейна.
Бахрейн проявляет все больший интерес к блокчейну и криптовалютам, особенно с точки зрения регулирования. В ЦБ Бахрейна действует регуляторная «песочница» для стартапов, позволяющая криптовалютным и блокчейн-компаниям работать в стране в ожидании официального регулирования.
#криптовалюты #регулирование #Бахрейн
Центральный банк Бахрейна в понедельник выпустил «окончательные правила по ряду видов деятельности, имеющих отношение к криптоактивам». Правила охватывают области от лицензирования и управления криптоактивами до кибербезопасности.
«Внедрение центральным банком правил, касающихся криптоактивов, соответствует цели разработать всеобъемлющие нормы для финтех-экосистемы, поддерживающей положение Бахрейна как ведущего финансового центра на Ближнем Востоке и в Северной Африке», – заявил Халид Хамад, исполнительный директор по банковскому надзору в ЦБ Бахрейна.
Бахрейн проявляет все больший интерес к блокчейну и криптовалютам, особенно с точки зрения регулирования. В ЦБ Бахрейна действует регуляторная «песочница» для стартапов, позволяющая криптовалютным и блокчейн-компаниям работать в стране в ожидании официального регулирования.
#криптовалюты #регулирование #Бахрейн
BMW рассказала о Natural Interaction — технологии, которая использует алгоритмы распознавания голоса, жестов и взгляда для взаимодействия с водителем. Она появится в автомобилях BMW iNEXT в 2021 году.
https://neurohive.io/ru/novosti/bmw-inext/
https://neurohive.io/ru/novosti/bmw-inext/
маразм крепчал
https://aftershock.news/?q=node/733994
https://aftershock.news/?q=node/733994
Затянувшуюся паузу на канале нарушим очередным камингаутом от автора.
Недавно я присоединился к команде проекта http://ClimateGuard.info, который занимается созданием сервиса для контроля и защиты персонального климата.
В основе проекта IoT устройство собственной разработки для измерения факторов климата в помещениях. На данном этапе фокусом работы является доведение до тиражируемости MVP устройства-сенсора и запуск платформы для контроля 9 факторов климата:
— температура воздуха
— влажность воздуха
— концентрация частиц пыли
— концентрация летучих органических соединений
— концентрация CO2
— уровень магнитного излучения
— уровень шума
— уровень освещенности и качество света
— уровень вибрации
В процессе разработки и краткосрочном роадмепе:
— мобильное приложение
— web-интерфейс
— API
— cистема уведомлений, включая мессенжеры
— интеграция IFTTT
В планах развития сервиса возможности интеграции с различного вида устройствами для управления климатом, например обогреватели, увлажнителями, кондиционерами и даже "смарт" форточками, а также платформами умных домов.
Идеология сервиса направлена прежде всего на личное применение, но с устройствоми были проведены несколько пилотов в офисах компаний. И в целом есть много типов помещений, где такой сервис будет полезен.
Завтра на мероприятии HSE Pizza Pitch основатель проекта Владимир Ладыгин продемонстрирует самую новую версию устройства и расскажет о наработках и планах. К сожалению, регистрация на событие уже закрыта, но если написанное вызывает у вас интерес, вопросы или предложения можно написать мне на @IoTech.
В марте планируется запуск первой краудфаундинговой кампании, которую конечно же здесь анонсирую и всех приглашу к участию)
И конечно, здесь будет освещаться ход развития проекта с учетом основной темы нашего канала. Пришло время переходить от теории к практике.
Сейчас поддержать нас можно вашей подпиской на наш FB www.facebook.com/ClimateGuard
Недавно я присоединился к команде проекта http://ClimateGuard.info, который занимается созданием сервиса для контроля и защиты персонального климата.
В основе проекта IoT устройство собственной разработки для измерения факторов климата в помещениях. На данном этапе фокусом работы является доведение до тиражируемости MVP устройства-сенсора и запуск платформы для контроля 9 факторов климата:
— температура воздуха
— влажность воздуха
— концентрация частиц пыли
— концентрация летучих органических соединений
— концентрация CO2
— уровень магнитного излучения
— уровень шума
— уровень освещенности и качество света
— уровень вибрации
В процессе разработки и краткосрочном роадмепе:
— мобильное приложение
— web-интерфейс
— API
— cистема уведомлений, включая мессенжеры
— интеграция IFTTT
В планах развития сервиса возможности интеграции с различного вида устройствами для управления климатом, например обогреватели, увлажнителями, кондиционерами и даже "смарт" форточками, а также платформами умных домов.
Идеология сервиса направлена прежде всего на личное применение, но с устройствоми были проведены несколько пилотов в офисах компаний. И в целом есть много типов помещений, где такой сервис будет полезен.
Завтра на мероприятии HSE Pizza Pitch основатель проекта Владимир Ладыгин продемонстрирует самую новую версию устройства и расскажет о наработках и планах. К сожалению, регистрация на событие уже закрыта, но если написанное вызывает у вас интерес, вопросы или предложения можно написать мне на @IoTech.
В марте планируется запуск первой краудфаундинговой кампании, которую конечно же здесь анонсирую и всех приглашу к участию)
И конечно, здесь будет освещаться ход развития проекта с учетом основной темы нашего канала. Пришло время переходить от теории к практике.
Сейчас поддержать нас можно вашей подпиской на наш FB www.facebook.com/ClimateGuard
Привет, это Бородихин. Я все же не удержусь от небольшой ремарки.
Осенью у меня была статья про нацбола Акселя, которого стопанули в метро по сигналу с камеры наблюдения — в Москве вводят в действие систему распознавания лиц для тотальной слежки и учета передвижений. Система, объединяющая камеры на подъездах и входах в учреждения, на домах и в метро, позволит отслеживать все перемещения каждого из нас буквально от подъезда до подъезда и — при желании оператора — записывать все это в файлик.
Для слежки за нацболом хватило галочки от оперативника ЦПЭ, без уголовного или административного дела; одними нацболами не ограничатся. Московский опыт, разумеется, распространят на другие города. Сегодня вот стало известно, что приставы начали выслеживать через камеры должников на улицах.
Кажется, это никого особо не волнует. Ну что ж.
https://zona.media/article/2018/10/10/axel
Осенью у меня была статья про нацбола Акселя, которого стопанули в метро по сигналу с камеры наблюдения — в Москве вводят в действие систему распознавания лиц для тотальной слежки и учета передвижений. Система, объединяющая камеры на подъездах и входах в учреждения, на домах и в метро, позволит отслеживать все перемещения каждого из нас буквально от подъезда до подъезда и — при желании оператора — записывать все это в файлик.
Для слежки за нацболом хватило галочки от оперативника ЦПЭ, без уголовного или административного дела; одними нацболами не ограничатся. Московский опыт, разумеется, распространят на другие города. Сегодня вот стало известно, что приставы начали выслеживать через камеры должников на улицах.
Кажется, это никого особо не волнует. Ну что ж.
https://zona.media/article/2018/10/10/axel
2019 February 28
https://t.me/brodetsky/1554
Вспомнился xenium 9@9 который жил месяца с разговорами и два без...
Вспомнился xenium 9@9 который жил месяца с разговорами и два без...
Перевел для Вас статью, о так называемом похищении токенов EOS на 7млн$, которое на самом деле было не похищением, а глупостью одного из блок продюссеров, который не обновил черный список.
На выходных группа Telegram «Обновления сообщества» EOS сообщила о переводе 2,09 миллиона EOS (на момент написания этой статьи на сумму 7,26 миллиона долларов США) в черный список. Многие сообщили об этом случае, как о работе «хакера», но это не совсем то, что произошло. То, что произошло на самом деле, связано с отказом раннего решения EOS-арбитража групп по блокировке нечестных счетов.
https://telegra.ph/Vot-kak-dejstvitelno-proizoshel-vzlom-EOS-na-209-milliona-02-27
Подписывайтесь на канал "Записки блокчейнера" https://t.me/icomap, чтобы ничего не пропустить
На выходных группа Telegram «Обновления сообщества» EOS сообщила о переводе 2,09 миллиона EOS (на момент написания этой статьи на сумму 7,26 миллиона долларов США) в черный список. Многие сообщили об этом случае, как о работе «хакера», но это не совсем то, что произошло. То, что произошло на самом деле, связано с отказом раннего решения EOS-арбитража групп по блокировке нечестных счетов.
https://telegra.ph/Vot-kak-dejstvitelno-proizoshel-vzlom-EOS-na-209-milliona-02-27
Подписывайтесь на канал "Записки блокчейнера" https://t.me/icomap, чтобы ничего не пропустить
