Как-то справляюсь

📺 Пару недель назад записали выпуск подкаста «КиберЭкватор». Актуалка про DDoS, ботов, ИИ, бюджеты на ИБ и требования регуляторов. https://t.me/GDSpace/3306

Скриньте В течение года серт минцифры будет в доверенных как минимум в одном известном браузере. Ну или вообще в ОС. https://habr.com/ru/news/1066306/

Знаете это ощущение? Понедельник. Ты только вернулся из отпуска. Открываешь рабочие чаты, календарь, почту. Этот запах...

Пишем подкаст вместе с Лукой Сафоновым из Гарды. Ждем, когда принесут кальян.

Вчера открыл новую ачивку – варрум по инцу из каршера. Предыдущая подобного уровня, которую помню, была в 2019 году из поезда Москва-Питер. Тогде еще можно было делать git push origin master —force и за это ничего не было.

⬆️ Сначала не понял, а потом как понял В b2b-продажах сложных технологических продуктов (особенно ИБ) не всегда понятно, кто именно сделал усилие и продал: на сделке работают КАМ, ТАМ/пресейл, инженер, Гоша, Тимоша, Лупа и Пупа и еще много кто. Еще сложнее понять, что кто-то на сделке совсем не тащит. Представьте себе собачью упряжку. Вдруг одна собака решила поссать – всем остальным приходится напрягаться сильнее. Еще непонятнее, когда собака просто решила расслабиться. Тут вообще хер пойми, что происходит: лямки натянуты, все бегут, сани едут. И даже доезжают. Именно поэтому важно контроллировать не результат (не только), а процесс. (Поставить датчики натяжения) Закономерный вывод про план продаж. Если есть технология продажи (читай процесс) и контролируется ее соблюдение, то при наличии необходимых компетенций все участники и так закроют сделку. Или не закроют, а вы точно увидите почему. Именно из-за этого некоторые попадают в ловушку "я делаю 150-200%, я молодец": в большинстве случаев сравнивать не с кем и вдобавок выясняется, что всю работу делают другие, а опыт такого человека не смаштабировать. Кстати, эта ситуация отлично иллюстрирована в одной из серий сериала "Офис", где матерый продаван бумаги корпоратам Майкл Скотт пошел работать в колцентр и игнорировал скрипты.

Необычная мысль. Процесс важнее результата.

Про удаление очередного приложения Слишком много акторов и контекста, большую часть из которого мы не знаем, но рядовой пользователь естественно будет переживать как в первый раз, что из стора удалили его любимое приложение для деградации. Напомню, что каждый день у нас две задачи в Интернете: 1. Не реагировать на новости. 2. Делать свою работу так, чтобы попасть в новости. Для всего остального интернет не нужен. Гуляйте, пока тепло.

Скриньте • Реестр запрещённых сайтов • Закон Яровой • Блокировка Telegram • Закон о суверенном Рунете • “Замедлили” YouTube • Регистрация SIM-карт на Госуслугах • Белые списки • ТСПУ блокирует VPN • РКН и режим экстренного управления сетью при угрозах == вы находитесь здесь == • Приняли закон о базе IMEI • Нужно регистрировать устройства на Госуслугах • Рунет работает только на ГОСТ-криптографии • Обязали получать выделенный IPv6 на каждое устройство (на Госуслугах) • Запрещено использовать несертифицированные роутеры • Есть только три облачных платформы, на которых можно хостить сайты (одна из них принаддежит WB) … • Минцифры впервые отозвало ГОСТ-сертификат у авиакомпаний American Airlines, Ryanair и Lufthansa - в аэропртах Европы и Америки коллапс

На прошлой неделе начался движ по отзыву сертификатов у некоторых российских сайтов. Мы с вами знаем, кто этому поспособствовал, но сегодня про другое. Нервяк, возникший из-за этого, напоминает мне 2022 год: тогда все думали, что отзыв будет сразу и у всех, ну и за одно разделегируют все зоны для TLD не в юрисдикции РФ. Спустя некоторое время оказалось, что апокалипсиса не наступило, но некоторые сделали выводы (в основном никто не сделал 🤡): кто-то реализовал ГОСТ, кто-то получил серт от Минцифры, тем самым немного подготовился к Чебурнету и рубильнику. Текущая ситуация, как и раньше, обусловлена внешними обстоятельствами и, скорее всего, не приведет к массовым проблемам: нужно отработать требования по санкциям, чтобы не прижали, ну а как все утихнет – продолжать зарабатывать деньги. Параллельный импорт и вот это вот все. Так что сильно не переживайте за свой интернет-магазин. С другой стороны это хороший повод поддержать цифровой суверенитет и заранее подготовиться к худшему. Особенно, если ваш бизнес в зоне риска. Что прямо сейчас можно и нужно сделать: 1. Получите сертификат от Минцифры. Делается на Госуслугах. 2. Сделайте certificate pinning в мобильных приложениях, если они у вас есть. 3. Заранее начните прогрев пользователей на установку дружественных браузеров или добавление серта в доверенные (сложнее). Чуть дольше и сложнее, но совсем красиво, особенно если у вас комплаенс и с вас спросят регуляторы: 1. Выпустите ГОСТ-сертификаты. 2. Прогрейте пользователей на установку браузера, поддерживающего ГОСТ + CSP. 3. Добавьте поддержку ГОСТ в мобилку, если нужно. Еще неочевидно, но важно Проверьте свою инфру – где может выстрелить недоверенное соединение. А вообще правильное решение - Private PKI: 1. Заведите отдельный инфраструктурный домен (в зоне .RU). 2. Выпустите сертификат и добавьте его в доверенные на всех необходимых устройствах. 3. Перейдите на работу через новый домен. PS: мы в NGENIX еще в 2022 году постарались и реализовали полноценную поддержку ГОСТ-tls + можем работать с любыми RSA/ECDSA сертами, даже самоподписанными.

Ну и чтобы постить каждый день в канал

Много денег быстро можно заработать на тех, кто хочет быстро заработать много денег Или во время золотой лихорадки нужно продавать лопаты. НН с этим отлично справляется, даже сейчас – кандидатам AI для написания сопроводиловок и резюме, а компаниям – ATS для разбора этих резюме. Так продавать надежду в обе стороны в промышленных масшбах не умеют даже звезды инфоциганства. Будет интересно посмотреть на динамику их выручки. https://t.me/luka_ebkov/64883

Как и всё вокруг — лишь описание мира, а не его истинная природа, так и понимание любого высказывания идёт через призму личной предвзятости. Мне же кажется, что Александр Гельевич говорит про вред быстрого дофамина и осознанную аскезу. Будда учил срединному пути — не отказу от всего, а уходу от крайностей. Сегодня мы видим обе разом: с одной стороны — бесконтрольное потребление контента (да и потребление в целом), с другой — попытки его жёстко ограничить. Этот маятник между запоем и запретом будет качаться вечно. В баланс придёт тот, кто перестанет ждать внешнего ограничения и создаст своё. Это и будет обретением собственного истинного счастья.

https://t.me/ITRadiosu/479