🔥 ЦБ упростит допуска ценных бумаг на рынок Регулятор намерен упростить выпуск ценных бумаг не для всех эмитентов, а прежде всего для компаний, которые уже работают на публичном рынке и соответствуют ряду критериев. По замыслу ЦБ, это позволит ускорить привлечение капитала, сохранив защиту инвесторов. Журналист Market Power побывал на закрытой встрече Банка России и разобрался, какие именно изменения предлагает регулятор.

Что предлагает регулятор: • упростить выпуск облигаций для опытных эмитентов, сократив объем регистрационных процедур; • передать часть функций по регистрации и контролю биржам, депозитариям и регистраторам; • отменить регистрацию выпусков и проспектов облигаций для квалифицированных инвесторов с номиналом свыше ₽3 млн (за рядом исключений); • отказаться от регистрации выпусков акций непубличных АО с числом акционеров менее 50; • сократить срок реализации преимущественного права при допэмиссии с 45 дней до 15 рабочих дней; • уменьшить объем эмиссионной документации и передать право принимать решение о размещении неконвертируемых облигаций от совета директоров генеральному директору.

По замыслу ЦБ, изменения должны ускорить привлечение капитала компаниями и снизить их административные издержки, сохранив требования к раскрытию информации и защите инвесторов. ➡️ Полный текст со всеми подробностями предложений ЦБ читайте на нашем сайте 📍 Подписаться на канал | Мы в MAX

🔐 Что такое SMB Signing? Мы уже разобрали, что такое SMB и зачем он используется в Windows-сетях. Теперь логичный следующий шаг — понять, что такое SMB Signing и почему пентестеры всегда обращают на него внимание.

📌 SMB Signing — это механизм, который добавляет цифровую подпись к SMB-сообщениям.

Проще говоря, он помогает убедиться, что: — сообщение действительно пришло от ожидаемой стороны; — данные не были изменены по пути; — трафик не был незаметно подменён посредником. 🧠 Зачем это вообще нужно? Представим, что компьютер обращается к файловому серверу по SMB. Без дополнительной защиты злоумышленник внутри сети потенциально может попытаться вмешаться в обмен данными. SMB Signing усложняет такую атаку, потому что каждая сторона проверяет подпись сообщений. Упрощённо:

Клиент
   ↓
SMB-запрос + подпись
   ↓
Сервер
   ↓
Проверка подписи

Если сообщение было изменено, проверка не пройдёт. ⚠️ Почему SMB Signing интересен пентестеру? Во время внутреннего аудита часто проверяют, является ли SMB Signing обязательным. Можно встретить ситуацию:

SMB Signing: enabled but not required

То есть механизм поддерживается, но его использование не обязательно. Или:

SMB Signing: required

Это уже более защищённый вариант. 📌 Если SMB Signing не обязателен, это может создать условия для некоторых relay-атак. Именно поэтому тема SMB Signing напрямую связана с NTLM Relay, который мы разберём дальше. 🔎 Как проверить SMB Signing Например, через Nmap:

nmap -p 445 --script smb2-security-mode 192.168.1.10

Результат может быть таким:

Message signing enabled but not required

или:

Message signing enabled and required

🛡 Что считается более безопасным Лучший вариант:

SMB Signing = Required

Потому что сервер будет принимать только подписанный SMB-трафик. Но важно понимать:

SMB Signing сам по себе не решает все проблемы безопасности SMB.

Он защищает именно целостность и подлинность сообщений, но не заменяет: — правильные права доступа; — сегментацию сети; — защиту учётных данных; — обновление систем; — контроль NTLM. 📌 Главная мысль SMB Signing — это механизм защиты SMB-трафика от подмены. Для пентестера особенно важно понять:

SMB
   ↓
SMB Signing
   ↓
NTLM
   ↓
Responder
   ↓
NTLM Relay

Потому что дальше эти темы начинают складываться уже в одну цепочку атаки. #smb #smbsigning #ntlm #windows #ad #pentest #infra

🖥 Ростелеком: рост уперся в расходы Интернет-провайдер отчитался по МСФО за 2 квартал и полугодие Ростелеком (RTKM) ➡️Инфо и показатели Результаты за 2 квартал • выручка: ₽226,75 млрд (+11%); • OIBDA: ₽87,5 млрд (+9%); • чистая прибыль: ₽6,6 млрд (+9%); • капвложения: ₽32,3 млрд (+5%); • FCF: ₽-6,6 млрд (против ₽-2,2 млрд за 2кв25г). Результаты за полугодие • выручка: ₽435,7 млрд (+11%); • OIBDA: ₽171,4 млрд (+11%); • чистая прибыль: ₽14 млрд (+9%); • капвложения: ₽60,9 млрд (-18%); • FCF: ₽-12,2 млрд (против ₽-23 млрд за 1п25г); • чистый долг: ₽731,6 млрд (+3%); • чистый долг/OIBDA: 2,1х (против 2,3х годом ранее). Обыкновенные бумаги Ростелекома (RTKM) незначительно растут, а "префы" (RTKMP) практически не реагируют.

🚀 Мнение аналитиков МР Выручка во 2 квартале выросла немного выше наших ожиданий, в основном за счет сегментов сетевой инфраструктуры и ЦОДов. Рост OIBDA немного отстал от темпов роста выручки, что говорит о некотором давлении на маржинальность. Мобильный бизнес сохранил темпы роста за счет повышения тарифов, несмотря на снижение потребления трафика. Выручка сегмента кибербезопасности во 2 квартале увеличилась на 24%, а рентабельность ОIBDA выросла до 28%, что указывает на сохраняющийся спрос на услуги ИБ. FCF остается отрицательным, несмотря на снижение соотношения капрасходов и выручки в 1 полугодии с 19% до 14%: давление оказал отток денежных средств из оборотного капитала. Сохраняем нейтральный взгляд на акции. Существенного роста FCF мы не ожидаем из-за расходов на госпрограммы, ограниченного роста тарифов, высоких капзатрат и процентных расходов. При этом возможен спекулятивный рост котировок на фоне потенциальных IPO "дочек", прежде всего — РТК-ЦОД. Однако для этого потребуется более благоприятная конъюнктура на рынках.

📍 Подписаться на канал | Мы в MAX

Внимание Отключаете ли вы уведомления, когда присутствуете на встрече в Zoom? Убираете ли вы гаджеты в сторону? Недавно во время онлайн-встречи я заметил, что отвлекся на неважные сообщения и уведомления всего на 5 секунд, и, когда вернул внимание в Zoom, я понял, что полностью потерял контекст диалога. Поэтому, когда мне действительно важна онлайн-встреча, я не обращаю внимание на мессенджеры - иначе получается, что Zoom мне не особо то и нужен. Лучше вовсе не приходить на встречу, чем не быть полностью вовлеченным и присутствовать на ней, тратя на это время и свое, и других людей. Когда оба человека однонаправленно тратят время на встречу и вкладываются в качество общения, диалог получается совершенно другой глубины. И другие результаты.

Давненько я этим не занимался... тестированием 😁 Кстати, прикольную штуку можно делать для удобства, если вы тестируете свои продукты локально. Для каждого тестового пользователя можно создавать отдельное окружение с алиасом и нормально тестировать в каждой отдельной вкладке отдельного пользователя с правами, внутри вашего браузера. Бесплатно. Главное, чтобы компьютер не взорвался,конечно :) А еще в таком чек-листе по нажатию на пользователя сразу переводит на нужное окружение и креды. В конце тестирования просто копирую отчет, скармливаю обратно клод, он фикситт и дает комментарии по фиксам в чек-лист. И так по новой... В целом, у меня уже все покрыто автотестами, но так как ролей много надо и самому убедиться.

Самое крутое, что у меня есть в новом проекте - это доступ к сотням брифингов нанимающих менеджеров из таких компаний, как, например, Palantir. Я обожаю смотреть эти видео, даже если не нанимаю на эту роль, чтобы понять, что для них важно и как они отбирают кандидатов. Я чувствую себя мощной нейросетью, которая впитывает все эти данные, чтобы помогать вам эффективнее искать работу. Очередной раз убеждаюсь, что все эти танцы с бубнами вокруг деталей в резюме - это трата времени. Думая, как напихать свое резюме ключевиками для ATS, вы упускаете самое главное - ваше позиционирование. Кто вы для этого рынка. Поищите в моем канале посты по слову «позиционирование», вы найдете десятки постов с 2023 года, где я говорю о его важности. И буду говорить, пока мне не перестанут приходить резюме СЕО на должности разработчика. Этого кстати стало очень много последнее время. Напишите свое позиционирование в комментариях в одной короткой фразе 👇