#ceorecords Разговор с финансистами

- европейский НДС должен должен браться при наличии европейского паспорта, айпи и карты

- мы должны это делать сами или нас налоговая за яйца возьмёт?

- налоговая нас может взять за яйца в любом случае, но мы должны это делать сами!

даже есть спрос на половину мозга именно
ведь ты должен быть мотивирован ковыряться в тех ограничениях которые тебе выдает лавка в своем приватном облаке и на тех г-но фреймворках которые они выбрали

Могу поделиться опытом чешского ндс и его учет при внутриЕСных услугах

Вспоминали буквально на днях, как Microsoft втайне пачтили свои же бэкдоры после шумихи, устроенной Shadow Brokers. Примерно таким же образом, Apple исправляли ошибку в Apple Wireless Direct Link, которая могла использоваться для выхода из сетей с воздушным зазором.

Весьма полезная для кибершпионажа фитча была негласно исправлена производителем в апреле -  с выпуском iOS 14.5, iPadOS 14.5, watchOS 7.4 и Big Sur 11.3. В махинациях производителя уличил основатель и генеральный директор SensorFu, финский исследователь Микко Кенттэль.

Как известно, AWD  является основой сервисов Apple, таких как AirPlay и AirDrop, и включен по умолчанию на всех производимых устройствах. По заданному алгоритму AWDL автоматически сканирует другие близлежащие устройства, которые входят в его диапазон, и ему могут потребоваться для подключения в будущем. Это происходит незаметно, в фоновом режиме и в любое время, пока на устройстве включен Wi-Fi или Bluetooth.

Уязвимость позволяет переправлять украденные файлы с зараженной системы путем передачи в рамках ICMPv6 и IPv6 с одного устройства на на ближайший AWDL другого устройства с IPv6-адресом.

Отметим, что организация сети с воздушным зазором обычно используются правительственными, военными или корпоративными организациями для хранения конфиденциальных данных, в том числе секретной информации.

То есть получается, что для кражи информации из зараженной сверхзащищенной сети - необходимо, чтобы мимо нее курсировал периодически хотя бы один девайс Apple.

Согласно логике событий, завершение эксплуатации баги - вовсе не знаменует победу инфосека, а скорее указывает на то, что придумана более безопасная и эффективная технология на замену.

Ох уж эти журналисты, по мнению которых их изнасиловал ученный 🙂

А за сколько безопасник будет адекватнее? (Впрочем, здесь, может, просто оба стороны коряво выразились и не поняли друг друга)

Где вариант «жаргонное» название уровня допуска к сведениям составляющим государственную тайну РФ?

Они ж «нормальные»😂

Я выразился предельно ясным образом:
1. Пробросить снаружи tcp/25 на виртуальную машину с целью приёма и отправки электронной почты
2. Сообщить мне внешний IP-адрес.
3. Механизм реализации задачи выработать самостоятельно.

То, что был предложен не tcp/25, а tcp/465 свидетельствует о том, что человек всё верно уяснил.

Но, сссссука, счёл себя достаточно умным, чтобы сыграть в безопасность.

О чём его никто не просил.

Да, кстати!

Вообще, многие люди живут в мире пещерных заблуждений.

Например, админы считают, что они знают лучше разработчиков, как администрировать их софт.

Программисты уверены в том, что железо и особенности ОС — не их головная боль.

А безопасники почему-то вместо проверки задачи на соответствие регламента безопасности включают Своё Веское Мнение О Том, Как Правильно.

Все перечисленные категории людей вредны и должны быть элиминированы из трудового процесса.

Админ, знающий, что такое NUMA, вполне может знать, как администрировать поделие не знающего это товарища, лучше этого товарища

А я единственный вспомнил про АНФ и полином Жегалкина, да?

Нет, это заблуждение. Если макака-программист не знает о NUMA, то скорее всего, он не заботится о потребляемой памяти и не в курсе про способы её оптимального выделения.

А значит приложение будет плохим.

😞

Так ведь одна из типовых задач админа - откостылировать такие поделия так, чтобы они работали более приемлемо. Например, покрутив переменные окружения, настраивающие аллокатор памяти, или своп настроив, или ещё что-то. В общем это плохие примеры, проблема в том, что разраб может думать, что в промышленной эксплуатации его поделие должны запускать так же, как он у себя на компе, например, слушать 0.0.0.0:port голым задом в сеть с полным root. Это не значит, что в реальности нужно делать так же. Админ может зачрутовать, сам подобрать минимально необходимые привилегии , запихнуть в виртуалку и обложить фаерволами

Это если хороший админ. Плохие на пикабу сидят вместо такого НИОКР

Не так давно видел сертифицированный ФСБ vpn клиент или сервер, который создавал папку в /var/log с правами 777. И подобное повсеместно встречается. Кое-кто вообще сам себе втихаря полный root без пароля через sudoers настраивает postinstall-скриптом. Менеджеры этого же поделия думают, что самообновляться в обход пакетной системы - это хорошо. Админам жрать и не вякать, ведь разрабы лучше них знают, как и что должно работать?