👤 Что такое Service Account? Когда начинают изучать Active Directory, серверную инфраструктуру или облачные сервисы, часто встречают термин Service Account.

📌 Service Account — это специальная учётная запись, которая используется не человеком, а программой, службой, сервером или автоматизированным процессом.

То есть от её имени могут работать: — службы Windows; — базы данных; — системы резервного копирования; — агенты мониторинга; — веб-приложения; — CI/CD-системы; — скрипты автоматизации; — облачные сервисы и API. 🧠 Главное отличие от обычного пользователя Обычная учётная запись принадлежит человеку. Например:

ivan.petrov

Service Account принадлежит сервису или приложению. Например:

svc_backup
svc_sql
svc_zabbix
svc_webapp

💡 Представьте, что в компании работает система резервного копирования. Чтобы она могла подключаться к серверам и сохранять данные, ей нужна учётная запись с определёнными правами. Для этого создают отдельную Service Account:

DOMAIN\svc_backup

Этой учётной записи разрешают доступ только к нужным серверам и папкам. 💀 Почему Service Account интересна пентестерам? Потому что такие учётные записи часто: — имеют повышенные права; — используются сразу на нескольких серверах; — работают круглосуточно; — имеют пароли, которые редко меняются; — запускают важные службы; — могут иметь доступ к базам данных, резервным копиям и внутренним системам. Если злоумышленник получает пароль от Service Account, он может использовать её для дальнейшего перемещения по инфраструктуре. 📌 Типичная цепочка может выглядеть так:

Обычный пользователь
        ↓
Поиск сохранённых учётных данных
        ↓
Компрометация Service Account
        ↓
Доступ к серверу или сервису
        ↓
Перемещение по сети

Не всегда Service Account имеет административные права. Но даже ограниченная техническая учётная запись может дать доступ к важным данным или внутренним системам. 🧠 Service Account в Active Directory В доменной инфраструктуре такие учётные записи часто используются для запуска: — SQL Server; — IIS; — систем мониторинга; — резервного копирования; — планировщика заданий; — корпоративных приложений. Примеры:

DOMAIN\svc_sql
DOMAIN\svc_backup
DOMAIN\svc_monitoring

⚙️ Управляемые Service Account В Active Directory существуют специальные управляемые учётные записи: — MSA — Managed Service Account; — gMSA — Group Managed Service Account. У gMSA пароль автоматически создаётся и меняется средствами Active Directory. Это безопаснее, чем обычная Service Account с постоянным паролем. 🔐 Как защищать Service Account Рекомендуется: — выдавать только минимально необходимые права; — запрещать интерактивный вход; — использовать отдельную учётную запись для каждого сервиса; — регулярно менять пароли и ключи; — не хранить пароль в открытом виде в скриптах; — контролировать входы и действия; — отключать неиспользуемые учётные записи; — по возможности использовать gMSA. 📌 Главная мысль:

Service Account — это техническая учётная запись, через которую программа или сервис получает доступ к другим системам без участия человека.

#infra #ad #windows #serviceaccount #privilege

Почему Fix Price — это ловушка По данным PMI (Project Management Institute), средний большой IT-проект превышает бюджет на 45%, сроки на 7%, а выхлоп даёт на 56% меньше ожидаемого. В исследовании Harvard Business Review говорится, каждый шестой IT-проект обошёлся более чем на 200% дороже и вышел за сроки более чем на 70%. Люди плохо оценивают трудозатраты. Не учтены все внешние факторы, слишком оптимистично оценивается время и ресурсы. В процессе работы с проектом приходит более глубокое понимание предметной области и деталей. Заказная разработка такая странная отрасль, где многие подрядчики берут на себя риски, которыми не управляют. Студии кажется, что в этот раз точно получится уложиться в бюджет и сроки. И на фиксированной цене очень настаивает клиент. Чем это заканчивается: - Клиент недоволен, что сроки не соблюдены. Прогноз всегда ошибочен, но клиенту пообещали эксперты. - Не попадаем в оценку трудозатрат. Не редки случаи, когда студия уходит в минус просто чтобы довести проект до конца. - На проекте тлеет, а затем разгорается пожар конфликта. Может дойти до суда. - Все недовольны и демотивированы. Проекты по модели Fix Price можно брать, но если есть ряд условий: 🔵 Вы уверены, что в проекте нет рисков. 🔵 В проекте очень мало неопределенности. Например, у вас уже почти всё готово, осталось прилепить логотип заказчика сверху стандартной заготовки. 🔵 У вас наценка от 500% на качественно просчитанную себестомость. Точная оценка нового проекта — иллюзия. Большой проект с неопределённостью нельзя брать по фиксированной цене. Каждый раз, когда вы берёте большой проект по Fix Price в надежде, что получится заработать, вы играете в рулетку. Пост помог подготовить резидент Галеры Михаил Сенсеев 🔵

Сеньор надел маску джуна и пошёл по собесам Senior Java из ОТП Банка собрал фейковое резюме на 1,5 года опыта, завёл новый Telegram и за 30 дней откликнулся на 94 вакансии. Половину пришлось отсеять сразу, потому что под запросом Java developer прятались то дубли, то девопсы, то техподдержка. Из 94 откликов пришло 8 ответов, и живой разговор с HR случился ровно один. Зато в личку постучался некий гуру, который брался научить чему угодно от тестирования до программирования ракет, работал сам на 6+ проектах и в каждом объявлении на Авито оказывался разработчиком нового языка. Просил за вход 60к, а через пару дней его аккаунт постигла показательная судьба. Посмотрим, каким оказался рынок для джуна глазами сеньора.

Пока бомбить не перестало, вспомнилась история из детства. Препод в техникуме рассказывал такую байку: "Зовут в бухгалтерию с заявкой, что из 1С отчёты не печатаются, грозят всеми карами небесными, если срочно не починю. Ну прихожу. Смотрю. Вилка от принтера лежит на тумпочке, так как эти клуши на ночь технику выключают с рвением религиозных фанатиков. Втыкаю вилку, ухожу." Подобные же истории постоянно встплывали на БАШе (олды помнят), когда "принтер не печатает" просто потому, что света нет третий день во всём крыле. Короче, о чём это я? О том, что жалоба "у меня не получилось" или "оно не заработало" это нихера не информативно и по такому описанию можно ставить диагноз только пользователю - "клинический идиот", а вот проблему в технике так найти затруднительно.

Fishbrain через 4 года В мире живет 220 миллионов рыбаков-любителей - это больше, чем население России, между прочим. И всех их объединяет не менее двух общих черт - они интересуются рыбными местами и любят хвастаться уловом. Шведский #стартапдня Fishbrain соединил две потребности. Удачливый рыбак фотографирует огромную рыбу и получает кучу лайков, а место поимки сохраняется в базе данных и служит наводкой на удачное место для новичков. Кроме того, стартап вставил в приложение прогноз погоды и массу других вторичных фич. Но основа приложения - места и лайки, лайки и места. Кажется, это работает не слишком хорошо. В массе своей рыбаки не такие дураки, чтобы привлекать чужаков в свои секретные уголки. Большинство отзывов в сторе на разных языках повествуют об одном и том же - нет подсказок, мало подсказок, не найти правильное место. Монетизируется приложение через подписку: лайкать бесплатно можно, а вот точные координаты правильных точек выдаются только за деньги. Летом Fishbrain зарабатывает так почти миллион долларов в месяц, зимой поменьше. Кроме того, в приложении есть реклама - и, наверное, стоимость показа достаточно высока, снасти тут рекламировать - одно удовольствие. Год назад стартап привлек 31 миллион долларов инвестиций. — Вот такой #субботнийповтор из 2022 года. Мой пост поймал приложение около вершины, дальше его поймал венчурный кризис. Инвесторы больше не давали денег на финансирование убытков. Fishbrain увольнял сотрудников, закручивал гайки монетизации. В 2023 из проекта ушел основатель. Тем не менее приложение живо, зарабатывает, банкротства вроде бы избежать удалось. Мой старый пост: https://t.me/startupoftheday/2436

Большой недельный пост 🎉 Сегодня стартовал последний месяц лета. Если вы что-то хотели сделать летом, но откладывали, то самое время этим заняться! Только сначала почитайте наш большой недельный пост. А вот, кстати, и он! 1️⃣ Как инвестирует фонд Sequoia. Подкаст с его партнерами — ссылка (и подробные тезисы на русском от @exitsexist) 2️⃣ О чём рассуждал Илон Маск в интервью The Economist — ссылка 3️⃣ Как Eli Lilly не успела первой выйти на рынок лекарственного похудения, но обошла конкурента за счёт гибкости и «нетерпеливого» гендиректора — ссылка 4️⃣ Классная историческая статья про то, как Nokia проиграла рынок смартфонов — ссылка 5️⃣ Пост Леши Сидорова про то, как он столкнулся с жуткой бюрократией в Корее, когда взял грант на стартап — ссылка 6️⃣ Как AI и фабрики статей подрывают науку в Эстонии — ссылка 7️⃣ Большой отчет Bullhound Capital про то, почему Revolut к 2035 году будет стоить $1 трлн — ссылка @TheEdinorogBlog — тот самый канал про стартапы🦄

✔️ OpenAI заблокировала сеть аккаунтов ChatGPT скам-центров из Камбоджи Злоумышленники использовали языковую модель для автоматизации инвестиционного и дэйтинг-скама, а также имитации работы правоохранительных органов.

ChatGPT создавал для них виртуальные личности, переводил переписки с жертвами в реальном времени и генерировал поддельные паспорта и юридические документы.

Анализ логов показал, что инфраструктура применялась для вербовки людей в киберрабство. Модель массово писала объявления о найме операторов чата с обещанием бесплатного перелета и проживания (это стандартная тактика преступных синдикатов Юго-Восточной Азии). OpenAI передала собранные улики правоохранительным органам и ИБ-партнерам. По оценкам компании, жертвами сети стали сотни человек, финансовые потери отдельных пострадавших исчисляются тысячами долларов. @ai_machinelearning_big_data #news #ai #ml

Борис из Claude Code на YC Startup School рассказывал, что они сократили системный промпт на 80%. Размышлял, почему у них так, но у нас не особо: 1) Anthropic тренирует модели на трейсах claude code, и имхо модель лучше научается оперировать тулами для разных задач —> следовательно, не нужно особо расписывать в системном промпте 2) Но не на «энаших пайплайнах, поэтому мы так вот запросто не можем модель из коробки юзать, особенно если задачи некодинговые и тулы нестандартные. 3) По моим наблюдениям, действительно модели лучше справляются с задачами с более абстрактной - цель, а не способ достижения оной - постановкой НО зачастую это сжирает больше токенов и замедляет процесс. А у вас как: удается ли так лихо резать системный промпт как проповедуют?

Тень своего былого успеха У меня давно был знакомый, старше меня на 15 лет, который оказался на мели. Я тогда только бросил танцы и мечтал построить хоть какой-то первый бизнес, а он искал новую нишу. Но всю дорогу рассказывал, что вот в начале 00-х у него была точка на рынке, там пипец перло и он зарабатывал на дефицитном продукте 2-3 тыс долларов в мес. И вот каждая наша встреча не могла пройти без ностальгии по этой точке, которая закрылась, и без рассказов «да мне все понятно, как этот бизнес делать». Прошли годы, мой знакомый так и не построил ни одной новой компании и уехал в свой маленький родной город, потому что кончились деньги для тестов и жизни в мегаполисе. Он так не смог расстаться с тенью своего былого успеха. 4 года назад у меня стрельнули разборы. Стрельнул личный бренд. Новый, молодой, дерзкий парень, в очках, с бородой, в леопардовой кофте рассказывает с юмором о бизнесе и ведет разборы. Ошеломительный успех. Мы делаем гранд-разборы на 1.500 чел и продаем все билеты за сутки. Через полгода решаем делать крокус. За сутки продаем 6.000 билетов по 5к. Полный солдаут за сутки в крокусе на бизнес мероприятие. Мне пишут концертные директора артистов и спрашивают - ты кто? Как вы это делаете? Прошло 4 года. Разборы веду как, сделали 2 сезона декларации. Выкладываюсь больше. Стараюсь больше, насмотренность выше, опыт шире, харизма. Но раньше одна ссылка и сутки - теперь семь ссылок и 2 недели. Сначала я злился. Думал - да пошло оно всё. Я крут. Крокус. Солдаут. За сутки. Но время шло. Я думал, что успех будет и дальше расти, как в начале. Но разборы уже не fresh формат, я уже понятен зрителю. Экономика изменилась. Рынок изменилась. Я стал тенью былого успеха и прочно засел в этом. И тут был четкий выбор - обижаться, страдать, или принять факт и пойти снова ебошить и разгребать новую волну. В серфинге нельзя всю сессию ехать на одной волне. И чем позже спрыгнешь - тем сложнее выбраться через прибой обратно. И для новой волны надо снова грести. Иногда очень долго. Когда-то я был тенью своей первой волны резалтинга - первый консалтинговый бизнес по построению отделов продаж, который сделал 700 млн выручки, потом тенью недвижки в Крыму - где мы заняли 20% рынка за 2 года. Потом тенью гранд-разборов. Сейчас я снова радуюсь каждой тысяче просмотров на ютубе и каждому лайку, ценю каждый аплодисмент в зале, каждый радостный глаз и улыбку. Я рад, что у нас 16.000 человек в аномалии и 160 в прорыве. У нас новый вызов - медицина. Я сам гоняю на встречи. Некоторые клиенты говорят: «Знаешь, я не могу приехать, мне некогда». В ответ я сажусь в машину и еду к ним, жду в приемной и потом рассказываю про наш продукт. Было время, когда все ездили ко мне. Теперь и я езжу - и мне норм. Раньше я смотрел на сделки и думал: ну а как может дать по-другому? Сейчас радуюсь - о, к нам в офис приехали. Уже круто. Встреча!) Сейчас непростая ситуация почти во всех рынках и в стране в целом. И можно жить прошлым и вспоминать, как было хорошо. Но можно перестать быть своей тенью побед и пойти дальше. Былой успех - это либо фундамент, либо памятник.

🚀 Шесть принципов успешного стартапа Культура изменений – В стартапах важно быть готовыми к изменениям. Стратегия, которая сработала вчера, может оказаться неэффективной сегодня. Быстрое реагирование на вызовы рынка — ключ к выживанию. Минимально необходимый наем – Ищите людей с гибкостью и готовностью учиться. Технические навыки важны, но способность адаптироваться и мыслить креативно на вес золота. Совместное принятие решений – Привлекайте текущую команду к найму новых сотрудников. Это укрепляет доверие и сохраняет культуру. Коллективное участие способствует лучшей интеграции. Правило отсутствия эго – Оценивайте решения на основе данных, а не субъективных мнений. Быстрая проверка гипотез важнее долгих обсуждений. Система наставничества – Наставничество помогает новичкам быстрее освоиться и интегрироваться в команду. Это усиливает общую сплоченность. Гибкое распределение ролей – В стартапах роли могут меняться. Будьте готовы к новым задачам, и не бойтесь расширять функциональные границы. Фаундер | Бизнес и Стартапы