Олимпиадники заняли все бюджетные места на ряде направлений в ведущих вузах России В 2026 году призёры олимпиад суммарно заняли более половины бюджетных мест в топовых университетах, пишет РБК. На некоторых направлениях поступить бесплатно не смогли даже стобалльники. В МГУ на факультете биоинженерии и биоинформатики все 35 мест достались олимпиадникам, даже с 100 баллов за ЕГЭ поступить было невозможно. На направлении ИИ ситуация «лучше» - из 20 мест для «егэшников» осталось аж 5. В ВШЭ на «Мировой экономике» 57 олимпиадников претендуют на 45 бюджетных мест, т.е. мест не хватило даже для самих олимпиадников. В МГУ число абитуриентов-олимпиадников выросло на 48%. В результате проходные баллы заметно подскочили: в МГУ средний показатель — с 81 до 87, в МГИМО на экономике — на 30 баллов, в РЭУ им. Плеханова — на 10. И все это на фоне сокращения количества платных мест в ВУЗах. Один вопрос, как мы собираемся строить суверенное будущее без образованного населения? Перефразирую. Если даже лучшие и самые сильные дети, победившие в олимпиадах или набравшие 100 баллов на ЕГЭ не могут поступить на целевое направление, что недополучит наше общество, когда они вырастут? Или, когда поняв, что здесь образование они получить не смогут, они вынуждены будут уехать и провести лучшие годы жизни в той стране, которая позволит им получить целевое образование? Тренд на сокращение количества юристов и экономистов вполне можно понять, но технари были нужны и будут нужны. Нельзя допускать сокращения обучающихся по техническим и фундаментально-научным направлениям, тем более слабый студент откровенно говоря на таких факультетах и не сможет доучиться, не вылетев. Это будущее нашей страны.

Что такое NTLM Relay? В прошлом посте разобрали Responder и увидели типичную цепочку:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация

Теперь следующий логичный вопрос:

Что происходит, если эти данные не подбирать, а попытаться использовать сразу?

Здесь и появляется NTLM Relay. 🔁 Что такое NTLM Relay? NTLM Relay — это техника, при которой атакующий не подбирает пароль, а перенаправляет NTLM-аутентификацию пользователя на другой сервер. Упрощённо:

Пользователь
   ↓
NTLM-аутентификация
   ↓
Атакующий
   ↓
Перенаправление
   ↓
Другой сервер

📌 Главное: пароль при этом может вообще не быть известен. Причём здесь SMB Signing? Если на SMB-сервере:

SMB Signing = Required

классический SMB Relay становится значительно сложнее. Если же:

SMB Signing = Enabled but not required

сервер может принимать неподписанные SMB-сессии, что создаёт условия для relay-атаки. Почему это опасно? Если перенаправить аутентификацию пользователя, у которого есть повышенные права на целевом сервере, атакующий может получить доступ с его привилегиями. Поэтому здесь сразу сходятся несколько тем:

NTLM
   ↓
Responder
   ↓
SMB Signing
   ↓
NTLM Relay
   ↓
Права пользователя

🛡 Как защищаться — требовать SMB Signing; — сокращать использование NTLM; — отключать LLMNR/NBT-NS там, где они не нужны; — использовать принцип минимальных привилегий; — не работать постоянно под административными учётными записями. 📌 Главная мысль

NTLM Relay — это не взлом пароля, а использование уже происходящей NTLM-аутентификации против другого сервиса.

#ntlm #ntlmrelay #smb #responder #windows #ad #pentest

Пролитый кофе — В письме битые ссылки. Это фейл, — пожаловался маркетолог — Так преврати его в подарок В 1966 году один ученый показал зрителям две записи викторины. На одной финалист опрокидывал на себя чашку кофе, на другой — нет. Первая им понравилась больше. Но вот если кофе проливал середнячок — симпатия к нему падала. Маркетологи чухнули это и превратили в прием «oops-email». Так Virgin Voyages за месяц до Черной пятницы прислала мне письмо «Это шаблон для Черной пятницы» и текст Lorem Ipsum. А через час — второе с извинениями и промокодом. Механика проста: 1. Делаем намеренную безобидную, но правдоподобную ошибку: битая ссылка, разные промокоды в одном письме, неверная дата... 2. Извиняемся через 30-60 минут типа «ой, это не должно было уйти». 3. Даем компенсацию за путаницу — самый естественный повод для скидки или продления акции. И да, сама ошибка должна нести информацию. Virgin «слила» дату распродажи. Вывод прост: ошибаться выгодно, если делать это с умом.

Что-то англоязычные соц сети, особенно Х, просто утопили в негативе по отношению к скорой игре про Росомаху. И это всё растёт из простой механики монетизации Х: чем выше ERR (скорость роста реакций на пост), тем больше платформа выплачивает автору. Как следствие, аккаунты с приличным количеством подписчиков зарабатывают абсурдом и негативом, потому что провокации по умолчанию собирают много реакций и очень быстро. В это время любой насмотренный игрок, опытный разработчик, да и просто рациональный человек должен посмотреть на факты. Есть много студий с неровными релизами. Ubisoft, Bethesda, XGS, Square Enix... У них всех естьп превосходные франшизы, но мы никогда не знаем насколько хорошо получится новая игра. Есть шансы как на успех, так и на провал. У Insomniac же очень стабильное портфолио. Их релизы получают высокие оценки на всех платформах, как от журналистов, так и пользователей. Молчу уже о том, что это одна из самых успешных студий PlayStation с превосходными кадрами в штате. Каждый их спич на GDC — на вес золота. #новостиигр #мнение #Wolverine

Дочь Гейтса второй попала в наш блог. Отец пока не попадал ни разу, заметьте. В общем, их стартап мошенничал с партнерскими ссылками. Он подделывал куки и получал деньги вместо тех, кто реально приводил покупателя в магазин. И пострадавшие с другой стороны — инвесторы, которые дали им 35 миллионов. Они, видимо, не были в курсе схемы. 1. Продолжается удивительная статистика именно женского мошенничества в венчуре. Сооснователь у младшей Гейтс — тоже женщина. 2. Комментаторы удивляются: "чего ж за папенькиной спиной-то не сиделось, зачем мошенничать, если и так всё есть". Тут как раз, кажется, всё понятно. https://fortune.com/2026/08/12/phoebe-gates-phia/

Disney+ официально выкатили список фильмов, которые нужно ОБЯЗАТЕЛЬНО посмотреть перед «Мстителями: Судный день» — стриминг добавил специальную подборку из 15 проектов, которые студия считает ключевыми перед премьерой🤙 В списке есть даже оригинальные «Люди Икс» и «Люди Икс 2», а также «Локи», «Дэдпул и Росомаха» и «Фантастическая четвёрка: Первые шаги». Полный список: — «Люди Икс»; — «Люди Икс 2»; — «Первый мститель»; — «Мстители»; — «Мстители: Война бесконечности»; — «Мстители: Финал»; — «Локи»; — «Шан-Чи и легенда десяти колец»; — «Человек-паук: Нет пути домой»; — «Чёрная пантера: Ваканда навеки»; — «Капитан Америка: Новый мир»; — «Дэдпул и Росомаха»; — «Доктор Стрэндж: В мультивселенной безумия»; — «Громовержцы*»; — «Фантастическая четвёрка: Первые шаги». Итого: около 42 часа супергероики, а не 300+ как писали фанаты ранее. Премьера «Мстителей: Судный день» запланирована на 18 декабря 2026 года. 🍿🍿🍿

Бесплатный сыр Красить забор – тяжелая работа. Обычно за неё платят зарплату. Но Том Сойер сказал, что это развлечение, и, наоборот, брал плату за покраску. Ответственное хранение электрического оборудования – сложная услуга. Надо выделить место, обеспечить подключение, физическую безопасность, ещё какие-то расходы понести. Владеть комплексом батарей на сотню мегаватт-часов – это дорого. Американский #стартапдня Base придумал, как брать за это деньги. Батареи он хранит у обычных людей. Они ставят их у себя в гараже или подвале, подключают к сети, чистят и делают все, что положено. Человек думает, что это его дешевый тариф на энергию — в тихие часы заряжаем, в дорогое — тратим на кондиционер. Заодно и резервное питание – если вдруг электрическая сеть пропадет, то холодильник или кондиционер продолжат работу. Услуга стоит 19 долларов в месяц, но экономия получается больше, в целом потребитель в плюсе. Впрочем, плюс вполне умеренный и батарею бы не окупил, если б пришлось за нее платить. Реально на аккумуляторе зарабатывает электрическая компания. Во-первых, она забирает себе часть арбитража дорогого и дешевого тарифа. Человек получает только так, чтобы ему приятно было, а не все целиком. Во-вторых, и, наверное, главное — коммунальщики могут не развивать свою инфраструктуру. Батареи снижают пики, старое оборудование продолжает работать, а не требует расширения. Не считая AI, Base — один из самых модных стартапов последнего времени. В недавнем раунде его оценили в 13 миллиардов долларов. https://www.basepowercompany.com/ P.S.: на главной странице сайта у них висит отзыв JJ Watt, одного из величайших игроков в американский футбол среди своего поколения. Он экономит с Base 20% счета за электричество. За карьеру Watt заработал 130 миллионов долларов, не считая рекламы. Экономит на электричестве. #сша #мегараунд #железо #офлайн

Что делает одежду тёплой? Нет, ну серьезно? Это по сути результат формирования тёплой воздушной прослойки. Слой теплого воздуха удерживается или самой тканью, или под ней. Формируется зона низкой теплопроводности и в одежде тепло. Это во многом отвечает на вопрос почему мокрая одежда именно отнимает тепло. Но натуральная шерсть так не работает и этому есть объяснение. Внешний слой шерстяного волокна покрыт микроскопическими, перекрывающимися чешуйками, напоминающими черепицу на крыше. Электронная микрофотография чистого волокна мериносовой шерсти демонстрирует перекрывающиеся чешуйки, которые помогают отталкивать жидкую воду. А ещё они формируют воздушные карманы для сохранения тепла. Эти чешуйки от природы покрыты ланолином, воскообразным веществом, выделяемым сальными железами овец. Вещество сохраняется долгое время и на волокнах готовых изделий из шерсти. Гидрофобная поверхность заставляет жидкую воду собираться в капли и скатываться с поверхности, а не сразу впитываться в ткань. При этом воздушные карманы остаются такими же, как были. Наружная оболочка защищает от дождя, а внутреннее ядро обладает высокой гидрофильностью. Шерсть способна поглощать до 30 процентов собственного веса в виде водяного пара, не ощущаясь при этом влажной на ощупь. Самое интересное, что когда водяной пар проникает в волокно, водородные связи разрываются и образуются заново. Это запускает экзотермическую химическую реакцию. При намокании ткань ещё и активно выделяет тепловую энергию, создавая согревающий эффект, благодаря которому шерсть так устойчива к холоду.