Как-то справляюсь
121 subscribers
30 photos
8 videos
38 links
Пишу про управленку в ИТ, кибербез и жизнь. DM - @zaytsev_vv
Download Telegram
0 days without incident. Зина, еб твою мать, что опять такое?
😁9
This media is not supported in your browser
VIEW IN TELEGRAM
Опытного бойца оценивают еще и по шрамам, а не только по медалям.

Да и медали в наше время часто шоколадные.
😁4
This media is not supported in your browser
VIEW IN TELEGRAM
Лет 10 назад у нас было корпоративное обучение от Александра Зизы.

Тогда я не понял примерно нихера, но все звучало круто и завлекающе.

Сейчас уже на другом уровне осознания, но до сих пор есть информация, которой либо не было в моем кругозоре, либо она была неструктурирована и неосознана.

Спасибо Александру за очередной базованный доклад.

Остальные доклады ТимлидКонф доступны по ссылке.
2👍1
– Обещаю, на проде тестировать не буду.
– А у нас тестовое окружение это и есть прод. (с)
Завтра NGENIX проводит совместный с Кибердомом митап про защиту API

Будут доклады и панелька со мной, Wildberries & Russ, AvitoTech, Ecom.tech и СберСтрахования жизни.
Формат: для CISO, CIO, CTO и руководителей ИБ.

📍 Кибердом, 13 мая, 18:00–20:30

Регистрация по ссылке – https://cyberdom.pro/cyberlunch-api

Приходите!
🔥8😁2
В воскресенье вставайте пораньше и приходите слушать подкаст Кофе, SOC и логи»

Разберем последние новости инфобеза в уютном формате.
4😁2
Как и всё вокруг — лишь описание мира, а не его истинная природа, так и понимание любого высказывания идёт через призму личной предвзятости.

Мне же кажется, что Александр Гельевич говорит про вред быстрого дофамина и осознанную аскезу.
Будда учил срединному пути — не отказу от всего, а уходу от крайностей. Сегодня мы видим обе разом: с одной стороны — бесконтрольное потребление контента (да и потребление в целом), с другой — попытки его жёстко ограничить.

Этот маятник между запоем и запретом будет качаться вечно. В баланс придёт тот, кто перестанет ждать внешнего ограничения и создаст своё. Это и будет обретением собственного истинного счастья.
6👍4🔥3
Много денег быстро можно заработать на тех, кто хочет быстро заработать много денег

Или во время золотой лихорадки нужно продавать лопаты. НН с этим отлично справляется, даже сейчас – кандидатам AI для написания сопроводиловок и резюме, а компаниям – ATS для разбора этих резюме.

Так продавать надежду в обе стороны в промышленных масшбах не умеют даже звезды инфоциганства.

Будет интересно посмотреть на динамику их выручки.

https://xn--r1a.website/luka_ebkov/64883
👍4😁1
Ну и чтобы постить каждый день в канал
👍5💯3🤔1
На прошлой неделе начался движ по отзыву сертификатов у некоторых российских сайтов. Мы с вами знаем, кто этому поспособствовал, но сегодня про другое.

Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал 🤡): кто-то реализовал ГОСТ, кто-то получил серт от Минцифры, тем самым немного подготовился к Чебурнету и рубильнику.

Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин.

С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска.

Что прямо сейчас можно и нужно сделать:
1. Получите сертификат от Минцифры. Делается на Госуслугах.
2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть.
3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее).

Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы:
1. Выпустите ГОСТ-сертификаты.
2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP.
3. Добавьте поддержку ГОСТ в мобилку, если нужно.

Еще неочевидно, но важно
Проверьте свою инфру – где может выстрелить недоверенное соединение.

А вообще правильное решение - Private PKI:
1. Заведите отдельный инфраструктурный домен (в зоне .RU).
2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах.
3. Перейдите на работу через новый домен.

PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🔥84
Скриньте

• Реестр запрещённых сайтов
• Закон Яровой
• Блокировка Telegram
• Закон о суверенном Рунете
• “Замедлили” YouTube
• Регистрация SIM-карт на Госуслугах
• Белые списки
• ТСПУ блокирует VPN
• РКН и режим экстренного управления сетью при угрозах
== вы находитесь здесь ==
• Приняли закон о базе IMEI
• Нужно регистрировать устройства на Госуслугах
• Рунет работает только на ГОСТ-криптографии
• Обязали получать выделенный IPv6 на каждое устройство (на Госуслугах)
• Запрещено использовать несертифицированные роутеры
• Есть только три облачных платформы, на которых можно хостить сайты (одна из них принаддежит WB)

• Минцифры впервые отозвало ГОСТ-сертификат у авиакомпаний American Airlines, Ryanair и Lufthansa - в аэропртах Европы и Америки коллапс
💔7😁53😱3
Про удаление очередного приложения

Слишком много акторов и контекста, большую часть из которого мы не знаем, но рядовой пользователь естественно будет переживать как в первый раз, что из стора удалили его любимое приложение для деградации.

Напомню, что каждый день у нас две задачи в Интернете:
1. Не реагировать на новости.
2. Делать свою работу так, чтобы попасть в новости.

Для всего остального интернет не нужен. Гуляйте, пока тепло.
💯10🔥1🥰1
Media is too big
VIEW IN TELEGRAM
Необычная мысль. Процесс важнее результата.
⬆️ Сначала не понял, а потом как понял

В b2b-продажах сложных технологических продуктов (особенно ИБ) не всегда понятно, кто именно сделал усилие и продал: на сделке работают КАМ, ТАМ/пресейл, инженер, Гоша, Тимоша, Лупа и Пупа и еще много кто.

Еще сложнее понять, что кто-то на сделке совсем не тащит.

Представьте себе собачью упряжку. Вдруг одна собака решила поссать – всем остальным приходится напрягаться сильнее. Еще непонятнее, когда собака просто решила расслабиться. Тут вообще хер пойми, что происходит: лямки натянуты, все бегут, сани едут. И даже доезжают. Именно поэтому важно контроллировать не результат (не только), а процесс. (Поставить датчики натяжения)

Закономерный вывод про план продаж. Если есть технология продажи (читай процесс) и контролируется ее соблюдение, то при наличии необходимых компетенций все участники и так закроют сделку. Или не закроют, а вы точно увидите почему.

Именно из-за этого некоторые попадают в ловушку "я делаю 150-200%, я молодец": в большинстве случаев сравнивать не с кем и вдобавок выясняется, что всю работу делают другие, а опыт такого человека не смаштабировать.

Кстати, эта ситуация отлично иллюстрирована в одной из серий сериала "Офис", где матерый продаван бумаги корпоратам Майкл Скотт пошел работать в колцентр и игнорировал скрипты.
Вчера открыл новую ачивку – варрум по инцу из каршера.

Предыдущая подобного уровня, которую помню, была в 2019 году из поезда Москва-Питер.

Тогде еще можно было делать
git push origin master —force

и за это ничего не было.
😁5
Пишем подкаст вместе с Лукой Сафоновым из Гарды.

Ждем, когда принесут кальян.
🔥10💅4👍3😁2
This media is not supported in your browser
VIEW IN TELEGRAM
7
This media is not supported in your browser
VIEW IN TELEGRAM
7💅1
This media is not supported in your browser
VIEW IN TELEGRAM
😁83💅2