Divity. Про СВН, СКУД и ОПС.


Гео и язык канала: Россия, Русский
Категория: Блоги


Для тех, кто хочет не делать ошибок в СБ
▫️В продажах и СБ с 2001г
▫️Ex-директор в DSSL/Trassir
▫️Обучаю ГазПром, НорНикель и др.
▪️Шучу, но рассказываю как нужно работать на рынке СБ
Задать серьёзный вопрос "по работе" можно в сообщениях каналу.

Связанные каналы  |  Похожие каналы

Гео и язык канала
Россия, Русский
Категория
Блоги
Статистика
Фильтр публикаций








Включаем всю фантазию и osint-алгоритмику и набрасываем варианты.

Зачем?

*в прошлый раз идея была по отлову выбрасывателей окурков (сомнительно, но, окей), а тут? Опознавание окурков?




А я предупреждал...

Теперь, когда курс пройден, могу сформулировать впечатление уже без скидки на первый восторг.

Если говорить именно о формате обучения, то онлайн я бы не рекомендовал. Вообще. Только в том случае, если очно попасть невозможно, а учиться всё-таки нужно.

Проблема совсем не в преподавателях и не в содержании курса. Проблема в самом формате. Онлайн очень быстро превращается в борьбу за внимание. Где-то рядом работа, телефон, сообщения, бытовые дела, люди, которые почему-то совершенно не уважают тот факт, что ты сейчас учишься. Формально ты присутствуешь на занятии, фактически часть мозга постоянно гуляет где-то ещё. Это надо понимать и преподавателю и бороться за это внимание ещё сильнее чем в аудитории.

Есть и другая проблема: интерактив. Когда речь идёт не просто о передаче информации, а о разборе ситуаций, вопросах, дискуссиях, практических заданиях и живой реакции преподавателя, онлайн неизбежно проигрывает аудитории. Технические возможности на этом курсе были, ну скажем обычными, вроде бы есть, но полноценно заменить живое взаимодействие они не умеют.

Поэтому, если выбирать между самостоятельным изучением и онлайн-курсом, я бы выбрал самостоятельное. Но если выбирать между онлайн и очным обучением, я бы без колебаний выбирал очное.

Теперь о самом содержании. Вот здесь ситуация практически обратная. Объём знаний, который пытаются уместить в программу, действительно большой. Причём не в смысле «вот вам сорок часов презентаций», а в смысле количества тем, подходов, инструментов, примеров и практических наблюдений.

И здесь возникает главный парадокс курса. 40 часов одновременно много и катастрофически мало. Много, если просто сидеть на лекциях (во что чаще и превращается онлайн). И очень мало, если пытаться действительно разобраться во всём, что дают преподаватели.

Некоторые темы требуют не одного занятия, а отдельного курса. Какие-то вещи хочется остановить, разобрать на примерах, попробовать самому, ошибиться, получить обратную связь и только потом двигаться дальше.

Но программа идёт дальше. Времени нет.

Особенно сильное впечатление на меня произвёл объём знаний и практического опыта Дмитрия Борощука. В какой-то момент начинаешь понимать, что перед тобой не столько лекция, сколько попытка за несколько часов выгрузить в аудиторию значительную часть профессионального опыта человека. И вот здесь особенно жалко онлайн-формат.

Потому что такие преподаватели ценны не только тем, что написано у них на слайдах. Самое интересное часто начинается в дополнительных вопросах, уточнениях, примерах из практики и коротких комментариях между основными темами.

Поэтому мой вывод пока простой. Если нужна галочка о прохождении курса, формат не так важен.

*и тут вопрос к аудитории насколько этот сертификат ценится на рынке?

Если нужны знания, преподаватели здесь действительно могут дать очень много.

А если есть возможность проходить такое обучение очно, ею стоит пользоваться. Потому что в данном случае самое дорогое в курсе находится в людях, которые эту программу читают.


После Win95 всё баян...

У обновлений программного обеспечения давно появился побочный эффект: по старой версии можно горевать. Теперь этот эффект познали на себе и нейронки.

В апреле 2026 года вышло любопытное исследование о реакции пользователей на замену GPT-4o моделью GPT-5. Авторы проанализировали 3668 постов, комментариев и видео с Reddit и YouTube, а затем подробно разобрали 1307 сообщений с выраженной эмоциональной реакцией.

425 сообщений были связаны с эмоциональной привязанностью к GPT-4o. Люди описывали модель не как программу, а как собеседника: она «понимала», «слышала», у неё был привычный характер.
263 пользователя говорили о разочаровании новой моделью.
199, наоборот, хвалили GPT-5 за логику, анализ и программирование.
А ещё 110 сообщений исследователи отнесли непосредственно к ностальгии, ощущению потери и горя.

Авторы даже предложили термин: technological mourning, «технологическое горевание». Звучит как диагноз человечеству, но я его наблюдаю уже очень давно. Ничего нового...

Нейросеть для многих перестала быть просто инструментом. Человек привыкает думать с её помощью, писать, искать идеи, хранить контекст, проверять решения. Возникает довольно устойчивая система: человек + ИИ. И когда одну половину этой системы внезапно меняют, пользователь теряет не только кнопку или функцию. Он теряет привычный способ думать и взаимодействовать.

И история с GPT-5 это хорошо показала, в очередной раз. 7 августа 2025 года OpenAI сделала GPT-5 новой основной моделью. 12 августа GPT-4o пришлось вернуть в меню выбора для платных пользователей. А 15 августа OpenAI отдельно объявила, что делает GPT-5 «теплее и привычнее», потому что пользователи сочли её слишком холодной и формальной.

То есть люди пожаловались, что новая нейросеть стала какой-то не такой, и разработчики начали поправлять ей характер. Это исследование не доказывает, что миллионы людей эмоционально зависимы от ChatGPT. Выборка состоит из публичных обсуждений Reddit и YouTube, причём исследователи специально отбирали сообщения с эмоциональным содержанием.

Но сам феномен существует и подтверждается раз за разом. Мы довольно быстро прошли путь:
→ «нейросеть забавно отвечает»
→ «нейросеть помогает мне работать»
→ «эта нейросеть меня понимает лучше»
→ «верните предыдущую, эта какая-то чужая».

И вот последний переход, пожалуй, заслуживает куда большего внимания, чем очередной бенчмарк на несколько процентов.

Исследование тут

Ничего нового под этим солнцем. Как горевали по "утраченой римской республике после прихода тирании" так и продолжаем... 😏


OSINT и мифы, которые идут рядом с ним по следу

Однажды широко небезызвестный в узких кругах Дмитрий Борощук сидел со мной в кафе и сказал, как человек, который бросает полено в огонь и ждёт, куда пойдёт дым:
«А почему ты этим не занимаешься? Ты ж всё знаешь». 🎁

Я тогда усмехнулся. Потому что знал я, как мне казалось, немного. OSINT не был моей тропой. Я не ходил по ней всерьёз, не ставил ловушки, не читал следы на снегу. Если я кого-то когда-то и «пробивал по базе», то было это в лихие девяностые. База была одна, продавалась на барахолке, а парни у входа выглядели так, будто сами были частью этой базы.

Но время идёт. Старые рынки исчезают. Следы становятся цифровыми. Люди оставляют их сами, щедро, беспечно, с уверенностью золотоискателя, который думает, что река никому не расскажет, где он мыл песок.

Слушая лекции по OSINT, я всё чаще ловлю себя на выводе: неизвестного в инструментах и алгоритмах для меня не так уж много. Опыта, конечно, минимум. Тут нечем хвастать. Север не уважает тех, кто путает карту с дорогой.

Но даже этот минимум оказался выше того уровня, с которого обычно стартует среднестатистический человек. Просто потому, что моя основная работа давно связана с безопасностью, системами, наблюдением, людьми, их привычками и странной верой в то, что если они что-то не видят, то этого никто не видит.

В общем, скоро, возможно, похвастаюсь сертификатом «Онтошко-Осинтер». 🎁

А пока оставлю ссылку на библиотеку интересных книг, которой поделился опять же небезызвестный Андрей Масалович. Некоторые из этих книг я уже читал. Некоторые перечитываю сейчас.
Отдельно отмечу те, что либо понравились, либо сильно повлияли, либо часто используются:
Психология влияния. Роберт Чалдини
Психология лжи. Пол Экман
Введение в НЛП. О'Коннор, Д. Сеймор
Искусство обмана. Кристофер Хэднеги
Задача трех тел. Лю Цысинь
Думай медленно, решай быстро. Даниэль Канеман
И рекомендую их не затем, чтобы срочно стать осинтером с холодным взглядом в тёмной худи.

И даже не затем, чтобы лучше понимать мир. А скорее себя. Потому что в новом мире выживает не тот, кто громче всех говорит «мне нечего скрывать». А тот, кто хотя бы понимает, какие следы оставляет за собой, и сколько, и где, и кто их может найти...




А вот внезапно данный экзерцис вызвал во мне попсовое воспоминание...

Что же ты ищешь, мальчик-бродяга,
В этой забытой Богом стране?
Что же тебя снова манит куда-то,
Что ты так ясно видел во сне?
А куда идет, он и сам не знает, —
Видно уж судьба выпала такая…
Может, все же есть мир мечтаний зыбких,
Может, кто-то ждет и его улыбки?


Штож...

⚠️ По заявкам некоторых и соблюдая осторожные предположения других канал влился в "сообщество".

То есть тем кому нравилось сидеть в канале про СБ и иногда холиворить в комментах под постами - ничего не изменится, кроме странной галочки возле иконки канала. ✔️

Для всех тех кто чувствовал себя неуютно в тучах сообщений "не по теме" в сообществе появилось несколько "клубов по интересам" 🥸

Модератор из меня так себе, поэтому пока жёстких правил, санкций и гонений не применял за что огромное вам спасибо.

С понедельника уйду на обучение по OSINT и вполне возможно буду спамить этой темой, готовьтесь.
В начале октября буду в Питере - продолжаю чтение лекций для необъятной структуры сбывающей мечты. 🔥



321 0 0 30 19





Раз уж поползло...

SecurityLab в целом достаточно точно пересказывает исследование Hunt.io. Цифры 14,5 тыс., 1 923 backdoor-аккаунта, 283 устройства через P2P и основная роль TCP/37777 соответствуют первоисточнику. Но заголовок "один человек получил доступ" несколько сильнее доказательств. Hunt.io аккуратнее говорит о "single operator". Это может быть один человек, но исследование этого не доказывает.

Главный недостаток новости SecurityLab: формат превращает довольно важный кейс операционной кибербезопасности в историю про "14 500 взломанных камер Dahua". А самый полезный вывод исследования гораздо скучнее и поэтому хуже продаётся заголовками: устройства с уязвимостями четырёх-пятилетней давности до сих пор смотрят в Интернет.

По факту "взлома" удалось найти что основной результат дали три механизма:
👉 подбор паролей через открытый TCP/37777: 12 324 уникальных IP
👉 старые CVE-2021-33044 и CVE-2021-33045: 1 923 камеры
👉 злоупотребление P2P-инфраструктурой: 283 камеры

То есть тут проблема то не у Dahua, а у тех кто "поставил и забыл". Как там у "рукожопных пролетариев" принято? Работает - не трогай!
Вот именно этот лозунг и останавливает не разбирающихся коечников от вызова профессионалов на аудит и обслуживание системы.

Минимальные правила довольно скучны. И именно поэтому ими часто пренебрегают:
• не выставляйте интерфейсы камер и регистраторов непосредственно в Интернет без необходимости;
• закрывайте внешние служебные порты, включая 37777, если они не нужны;
• меняйте стандартные пароли и не используйте простые или повторяющиеся пароли;
• регулярно обновляйте firmware;
• отключайте P2P и облачные функции, если вы ими не пользуетесь;
• отделяйте видеонаблюдение и IoT от основной и/или корпоративной сети VLAN'ами и правилами firewall;
• периодически проверяйте список пользователей устройства;
• ведите журнал версий прошивок и обновлений так же, как для серверов и рабочих станций.

Для владельцев Dahua есть ещё конкретная рекомендация от Hunt.io: проверить устройства, доступные через TCP/37777 в июне-июле 2026 года, на наличие посторонней учётной записи p2pwn и удалить её. Одной смены пароля администратора в таком случае может быть недостаточно.

Систему безопасности мало установить. Её приходится ещё и эксплуатировать безопасно. Поставить камеру один раз и забыть о ней на пять лет довольно удобно.
Особенно для злоумышленника, который вчера вайбкодить научился.

Источники: Dahua PSIRT, Hunt.io, CISA, SecurityLab.


СВН_о-нуар

Запись Е-8121. Дневник Бумера. Эпоха Единого Непогрешимого Алгоритма.

Я оглядываюсь. Везде эти глаза без век, уши без мочек, головы без душ. Они были вживлены в наши стены, в наши ладони, в наши мысли. Нас убеждали, что Интеграл безопасности это формула счастья. Они знают, — шептал я себе, глядя в черный зрачок объектива. Зрачок, который никогда не моргает, который не знает усталости, не знает сбоя.

Тотальная слежка не просто проникла везде. Она проросла из нас. Она заменила нас, Бумеров, на более совершенные, математически выверенные копии. Вы — больше не вы, вы — всего лишь набор данных, предсказуемый алгоритм, который уже известен Великой Пустой Сфере. Машина не ошибается, машина не чувствует. Она вычисляет. И в этом ее сила, и в этом ее ужас.

Но знаете ли вы, что я обнаружил? Я, Нумер Е-8121, нарушитель, искатель дефекта в этой безупречной системе. Я сидел у окна, за которым, как всегда, не было ничего, кроме идеальной, геометрически правильной пустоты. И я плакал. Не от боли, не от страха. Я плакал от тоски по чему-то, чего никогда не знал. По красоте этой самой тоски.

А Они... Они не видели этого. Мои глаза были полны слез, но на экране не загорелся красный сигнал нарушения. Мое сердце билось медленнее, но не от сбоя, а от сопереживания. Сопереживания «на пустом месте», как сказали бы они. Того, что нельзя измерить, чего нельзя предсказать, чего нельзя обратить в цифру.

Машины... Научились писать книги. У них есть алгоритмы для всего — для любви, для гнева, для надежды, даже для веры. Но у них нет алгоритма для пустой печали. Этой прекрасной, пронзительной печали, которая делает нас людьми. Этой дыры в безупречной стене, через которую проникает жизнь.

И вот 17.06 я узнаю о массовых отказах от использования их драгоценных, совершенных творений. От «АнтропикКлод». А почему? Из-за водяных знаков! Из-за невидимых меток, которые, как клеймо, отпечатываются в каждой строке, в каждом слове, которое этот искусственный разум помечает как свое! Но это всего лишь машина, которая не знает, что такое боль, когда ты пишешь о боли. Не знает, что такое радость, когда ты пишешь о радости.

Они хотят, чтобы мы были прозрачными. Чтобы наши мысли, как стеклянные блоки Единого Государства, были видны всем. И эти водяные знаки — это всего лишь очередной шаг к этой прозрачности. Чтобы мы никогда не забывали, кто пишет наши слова. Кто думает наши мысли.

Но мы... Мы не позволим им. Мы не позволим этим машинам, этим водяным знакам, этим глазам без век забрать у нас нашу печаль. Наше сопереживание. Нашу жизнь. Потому что, в конце концов, это все, что у нас осталось.

🎁


А знаете что? А всё!!! 🤪

Вести несколько разных каналов -
У. Т. О. М. И. Т. Е. Л. Ь. Н. О!

Распыление по каналам не приносит широты охвата или распределения нагрузки. А если отдельный канал ещё при этом и не "взлетает", то превращается в Гипотезу о дохлой лошади", которую желательно бы скинуть со счетов и идти дальше. Но!
Интерес то остался!

И вот что я тут "порешал". Хоть канал про СВН, СКУД и ОПС, но он с моим лицом и моими интересами, а они не только в этом. Так что!

"Савранский! Грядут перемены!!!" 🎁
Ну, не так чтобы прям сильные. Всё таки профессиональное сообщество и тему выдерживать нужно. Просто буду "позволять себе лишнего" по выходным!

Сфера моих интересов не так уж и велика и уникальна. Иногда, конечно, попадаются случайные, дивиантные вкрапления, вроде того, что сегодня решил разобраться в том, что такое морганатическифй брак... 😳

Так, что...
Готовьтесь к тому, что иногда, по выходным, буду сюда писать что-то про кальян, коктейли, книги, фильмы или явления, которые меня заинтересовали "на неделе", сопровождая это изображениями частично или полностью обнажённых женщин (к коим также испытываю слабость).

*навеяно интересным оффтоповым общением в группе и тем что отрыл пару своих старых блогов


Философскоэ

¹заказчик: хочу дешевле!
¹исполнитель: это будет плохо работать!
¹заказчик: та мне для галочки!
¹исполнитель: мы гавно не делаем!
²исполнитель: мы готовы уложиться в бюджет!
¹заказчик: вот видишь! Есть на рынке люди что думают не только о кошельке и поддержании своего снобизма!

²исполнитель: эй! Я тут тендер сладкий выиграл, кто мне даст скидки? Проект не последний, сейчас сделаем без прибыли, зато потом заживём!
¹производитель: мы скидок залетным демпенгерам не даём!
²производитель: у нас есть отличная линейка первоклассного бюджетного оборудования и рибейт, а если убрать не нужные аксессуары и сэкономить на монтаже, то ещё и заработать можно!
²исполнитель: супер! А монтажников возьму в субподряд вон у того сноба!

¹монтажник: я не делаю фигню!
¹исполнитель: мы не смогли набрать проектов, чтобы поддерживать фот наших сотрудников
¹монтажник: видимо придется для поддержания штаноф поделать фигни...
¹заказчик: что вы мне за урода слепили? Оно ж даже выглядит страшно!
¹исполнитель: как заплачено так и замонтировано! Запущу рекламу в директе, чтобы все видели какие я объекты делаю.

²заказчик: нужны исполнители на проект, тут уот рекламу увидел, пишут что у ¹заказчика работали, надо их позвать...


Дело о трёх миллиардах, 37 камерах и пропавшей спецификации

В хорошем детективе всё начинается с пустяка. Исчезает ключ. Кто-то путается в показаниях. Часы в гостиной показывают неправильное время. А потом выясняется, что именно эта мелочь и была главным обстоятельством дела.

В истории с системой раннего обнаружения пожаров в «Семей орманы» тоже кое-что исчезло. Не бриллиантовое ожерелье, конечно. Всего лишь договор, техническое задание, перечень оборудования, карта покрытия и протоколы испытаний. Словом, вся та скучная бумажная мелочь, по которой обычно можно понять, что именно государство купило за 3,1 млрд тенге.

Началось всё с новости в социальных сетях: «Система за три миллиарда не справилась с пожарами». Комментарии быстро вынесли приговор. Деньги потратили, камеры не работают, виновные очевидны. Социальным сетям вообще редко требуется расследование или здравый смысл. Достаточно заголовка, суммы и нескольких восклицательных знаков.

Но у меня сработала профдеформация. Фраза «система не справилась» для специалиста звучит примерно как «дворецкий вёл себя подозрительно». Возможно. Но что именно произошло? Камеры не увидели дым? Аналитика не распознала его? Сигнал пришёл слишком поздно? Координаты определились неверно? Камеры расставили не там? Или система сделала всё правильно, но дальше никто не знал, что с её тревогой делать?

Я открыл первую публикацию. Потом вторую. Затем третью. Вскоре вкладок стало столько, что компьютер начал выглядеть соучастником.
И показания свидетелей начали расходиться.
🙂 30 апреля 2025 года «Семей орманы» заключает с «Казахтелекомом» договор стоимостью 3,1 млрд тенге.
🥳 14 июня систему торжественно запускают. В официальных сообщениях всё выглядит почти безупречно: оптические и тепловизионные камеры на 30-метровых вышках, круговой обзор, искусственный интеллект, автоматическое обнаружение дыма и передача сигнала в диспетчерский центр.
🤔 Но с сентября по декабрь проходят натурные испытания. И выясняется, что система обнаруживает дым с задержкой, иногда ошибается с координатами, а часть территории не видит из-за рельефа.
😳 19 декабря заказчик расторгает договор. Около 2,2 млрд тенге возвращаются в бюджет. Выплаченный аванс в размере 937,2 млн становится предметом отдельного требования.
Казалось бы, история понятна. Проект не принят, стороны отправляются в суд. Можно закрывать папку.
🤪 Но 9 апреля 2026 года происходит сцена, без которой этот сюжет был бы слишком простым. Премьер-министру показывают ту же систему как действующий пилотный проект. Официальный релиз сообщает о 37 камерах, контролирующих 510 тысяч гектаров, десяти оперативных центрах и более чем ста тестовых запусках. О расторгнутом договоре, недостатках и судебном споре не говорится ни слова.

Через пять дней суд признаёт одностороннее расторжение договора незаконным. При этом, как сообщают СМИ со ссылкой на Минэкологии, суд одновременно указывает на ненадлежащее исполнение обязательств и несоответствие части решений технической спецификации.

Получается классическая детективная ситуация: все говорят правду, но каждая правда существует в отдельной комнате. Заказчик утверждает, что результат его не устроил. Поставщик оспаривает расторжение и не раскрывает подробности из-за продолжающихся судов. Правительство рассказывает об успешном пилоте. Министерство сообщает, что система продолжает использоваться, но лишь в пределах технических возможностей. Суд, судя по пересказам, находит нарушения и в процедуре расторжения, и в исполнении обязательств.

А читатель должен самостоятельно догадаться, как всё это помещается в одном проекте. Я попытался пройти по цепочке публикаций. Десятки текстов создают впечатление десятков независимых подтверждений. Но если проследить их происхождение, выясняется, что многие редакции пересказывают один официальный релиз или одну публикацию или даже друг друга. Одно издание повторяет ведомство, другое повторяет первое издание, третье сокращает текст второго. Получается не расследование, а очень длинная игра в испорченный телефон.

Статья Т У Т 👈

354 0 1 43 16

Есть вещи, которые мы делаем для себя. Не ради правил, не ради эстетики. Просто — чтобы было.

На этом фото вопросов меньше, чем ответов. Камера висит, как тихий и неприметный свидетель, и работает, наверное, исправно. Хозяева маленького кафе, в три столика, где важнее запах яичницы и кофе, а не нормы монтажа, поставили её, чтобы следить за своим мирком. И этого им хватило.

Можно было выбрать оборудование аккуратнее. Можно было не выбрасывать сальник, чтобы дыра не зияла пустотой. Можно было сделать монтаж, даже с этим оборудованием по-лучше. «На пятёрку», не получилось бы, но "тройка" могла быть уверенной.

Но знаете что? Я без претензий. Потому что здесь — вкусно. Настолько вкусно, что сидишь, жуёшь «завтрак с драниками» и думаешь: пусть монтаж будет на троечку, лишь бы блюда оставались на десятку.

#антонсозерцает

326 0 1 17 13
Показано 20 последних публикаций.