Натыкался лет 10 назад на классную визуализацию имён по России за последние лет 100 (примерно). Было забавно. Например, мужское имя Валерий взлетело на первое место во времена Чкалова, а потом почти могло на нет к концу советского периода. Ну и другие пируэты были интересны.

Баранова проститутка, на Савиных можно оформить кредит. На свалке нашли полицейский архив на петербуржцев

Кладовую персональных данных устроили под открытым небом полицейские Петербурга. На всеобщее обозрение выставлены административные дела, служебная переписка и выгрузка сведений из секретной базы.

https://www.fontanka.ru/2021/10/20/70205249/?utm_source=tg

Сайт Генеральной прокуратуры у кого-нибудь открывается?
https://epp.genproc.gov.ru/web/gprf

У меня - нет.

Компания F5 Networks сегодня выпустила исследование "The 2021 TLS Telemetry Report" на тему использования TLS, HTTPS и смежные с ними темы. Получилось довольно интересно:

🔹 TLS 1.3 используется на 63% веб-серверах из ТОП-1000000 (Tranco Top 1 Million list), однако крайне не равномерно географически (80% в США и Канаде и только 15% в Китае и Израиле).
🔹 Переход к криптографии с эллиптической кривой медленный, но устойчивый - 25% сертификатов подписаны алгоритмом ECDSA.
🔹 Несмотря на распространение протокола TLS 1.3, старые версии также используются на 52% веб-серверов (SSLv3 еще жив кое-где).
🔹 Доля фишинговых сайтов, использующих HTTPS выросла до 83%.
🔹 Примерно 80% вредоносных сайтов приходится на 3.8% хостинг-провайдеров!
🔹 Атаки SSLStrip успешно проводятся, что указывает на необходимость полного отключения служб HTTP и перехода на HSTS.
🔹 С процессом отзыва сертификатов что-то все плохо, поэтому это приводит к использованию сертификатов более короткого срока действия.
🔹 TLS fingerprinting показывает, что 531 сервер из ТОП-1000000 очень похожи на malware-серверы Triсkbot и Dridex.

Банки просят ЦБ не штрафовать их за нарушение сроков внедрения новых услуг — с 1 января они должны начать выдавать кредиты и открывать счета по биометрии, но пока не все успевают это сделать. Причины — большие расходы на технологическую подготовку, необходимую для соответствия требованиям информационной безопасности. Даже для небольших банков подключение клиентов через Единую биометрическую систему может потребовать инвестиций на сотни миллионов рублей.

tls должен быть на публичном блокчеине.

В рубрике "как это устроено у них" технологии в госсекторе

Технологии работы с контентом
- Isomer - движок с открытым кодом по быстрому созданию контентных сайтов, создано в рамках Open Government Products подразделением GovTech Сингапура
- Federalist - платформа для создания сайтов в домене .gov в США,  с открытым кодом, от команды 18F (подразделение разработки при агентстве GSA)

Официальные порталы для разработчиков правительств стран и органов власти
- Singapore Government Developer Portal - портал разработчиков с API и документацией по системам правительства Сингапура
- Canada API Store - каталог общедоступных API правительства Канады
- UK API Catalogue - каталог общедоступных правительства Великобритании
- API.GOV.AU - каталог общедоступных API правительства Австралии
- API SETU - каталог общедоступных API Министерства электроники и ИТ Индии
- API.GOUV.FR - портал с API органов власти Франции

Данные для массовой выгрузки
- Trove Bulk Download - слепки коллекций Австралийских национальных архивов, например, сканы газет с 1832 года. Публикуются через Cloudstor, специальный сервис хостинга данных/документов/иных информационных материалов для исследователей созданный консорциумом университетов и научных центров страны
- UNESCO Bulk Data Download Services (BDDS) - портал выгрузки индикаторов устойчивого развития ЮНЕСКО (на самом деле данные малого объёма)
- Eurostat Bulk Download - раздел массовой выгрузки всех показателей Евростата
- FAOSTAT Bulk Download - возможность получить все данные системы FAOSTAT от UN Food and Agriculture Organization

#government #data #api #cms

В рубрике "как это работает у них" Статистическое ведомство Канады создает базу всех зданий страны, The Open Database of Buildings (ODB) [1] в которую собирает данные с порталов открытых данных всех провинций страны.


На основе этой и других баз данных создают интегрированную базу данных зданий Integrated Canadian Building Footprints (ICBF) для которой:
- используют данные ODB
- раскрывают весь исходный код скриптов сбора и обработки данных [2]
- получают данные из OpenStreetMap (Geofabrik) [3]
- используют данные открытого набора данных Microsoft Canadian Building Footprints [4] открытого корпорацией Microsoft под свободной лицензией в 2018 году, выгружены из карт Bing
- используют файлы границ переписных участков [5] и границ территорий [6] подготовленных статведомством и раскрываемых как открытые данные

Ссылки:
[1] https://www.statcan.gc.ca/eng/lode/databases/odb
[2] https://github.com/CSBP-CPSE/ICBF-EIIC
[3] https://www.geofabrik.de/
[4] https://github.com/microsoft/CanadianBuildingFootprints
[5] https://www12.statcan.gc.ca/census-recensement/2011/geo/bound-limit/files-fichiers/2016/lcsd000b16a_e.zip
[6] http://www12.statcan.gc.ca/census-recensement/2011/geo/bound-limit/files-fichiers/2016/lpr_000a16a_e.zip

#opendata #statistics #datasets #opensource

В Великобритании энергокомпания UK Power Power Network открыли портал открытых данных [1]  с 30 наборами данных о их деятельности и инфраструктуре. СМИ пишут [2] что они первая энергокомпания в Великобритании пошедшая на такой шаг. Данные, действительно, все машиночитаемы и, что подчеркивается, опубликованы под стандартной открытой лицензией CC-BY 4.0

Ссылки:
[1] https://ukpowernetworks.opendatasoft.com
[2] https://www.current-news.co.uk/news/ukpn-fostering-a-community-of-open-data-users-with-new-portal

#opendata #uk #energy #corporates

Минцифры сформулировало признаки незаконного использования персональных данных

Государство и есть самый главный спамер... ?! Я вот не регистрировался ни на каком портале МСП...

- Вы получили это письмо, потому что зарегистрировались на портале Бизнес-навигатора МСП. Мы будем присылать вам письма с полезной информацией, чтобы помогать Вам строить и развивать бизнес.
info@mail.smbn.ru

Интересное про биометрию

Постановление Правительства Российской Федерации от 20.10.2021 № 1799 "Об аккредитации организаций, владеющих информационными системами, обеспечивающими идентификацию и (или) аутентификацию с использованием биометрических персональных данных физических лиц, и (или) оказывающих услуги по идентификации и (или) аутентификации с использованием биометрических персональных данных физических лиц"

Постановление Правительства Российской Федерации от 20.10.2021 № 1798 "Об утверждении Правил осуществления Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций и Федеральной службой безопасности Российской Федерации контроля и надзора за соблюдением многофункциональными центрами предоставления государственных и муниципальных услуг порядка размещения и обновления биометрических персональных данных в единой информационной системе персональных данных, обеспечивающей обработку, включая сбор и хранение, биометрических персональных данных, их проверку и передачу информации о степени их соответствия предоставленным биометрическим персональным данным физического лица"

Судебный департамент блокирует доступ к ряду информационных ресурсов не с российских IP адресов. Например, при заходе на раздел "Федеральные суды общей юрисдикции" или в поиск по судебным делам. Проверялось на VPN с серверами во Франции и в Эстонии.

Удивительного в этом ничего нет, во многих странах органы власти блокируют доступ для стран и больших макрорегионов. Например, портал data.gov в США не открывается с российских IP адресов и таких примеров много.

Но, конечно, в данном случае это странно поскольку участники судебных слушаний могут быть не только внутри страны, а блокировки запросов безальтернативны, не дают ответа на каком основании они производятся м что делать.

#internet #data #courts #access

Видимость защиты от кибератак через имитацию бурной деятельности. Отбили иностранный запрос, даже от российского гражданина в другой стране - отбили атаку111!

Лежали неделю - успешно защитились от DDoS