IT

🧑‍⚖️ Дело Рената Батырова: знакомство через парусные регаты Продолжаем наш судебный сериал по делу экс-главы технопарка «Сколково» Рената Батырова и предпринимателя Андрея Мамонтова. Cегодня зачитывали показания Романа Петруцы. Он директор того самого фонда, в котором Батыров и Мамонтов вроде как должны были обеспечить льготный кредит. Предыдущие посты про это дело — первый, второй, третий, четвертый и пятый. Если кратко, то Батырова, Мамонтова и неназванного сотрудника Фонда развития промышленности обвиняют в том, что они за 5 млн рублей должны были обеспечить льготный кредит для BM Group Владимира Буйвидиса. И вот сегодня как раз зачитывали показания директора этого Фонда развития промышленности Романа Петруцы. По его словам, с Мамонтовым он знаком не был. А вот с Ренатом Батыровым он оказался знаком. 🌸 Они познакомились в технопарке «Сколково» где-то в 2018-2019-х годах. И оказалось, что у Петруцы и Батырова одинаковое хобби — они любят парусный спорт. И Петруца стал ездил на регаты, которые устраивал Ренат Батыров. Вот на сайте 100Captains он даже указан в качестве постоянного участника технорегат. По словам Петруцы, он на регатах пересекался с Батыровым, но они не дружили и лично (как я понимаю, тет-а-тет) не встречались. У них с Батыровым была переписка. Тот звал Петруцу на разные мероприятия, не связанные с яхтами. Но, по словам Петруцы, ему было неинтересно, поэтому он отказывался. А еще в ноутбуке Батырова нашлось фото загранпаспорта Петруца. Но оно вроде как нужно было для оформления документов для одной из регат. 🌸 Однажды, правда, Петруца и Батыров созванивались по видеосвязи — обсуждали календарь регат. И в конце, как вспоминает Петруца, Батыров спросил его про условия получения льготного кредита от Фонда развития промышленности. По словам Петруцы, это был абстрактный вопрос, не связанный с какой-то конкретной компанией. Батыров вообще не обращался к нему по поводу конкретных компаний. Как говорил Петруца, у него часто спрашивают про эти условия. И в тот раз он посоветовал Батырову посмотреть на сайте. Еще Петруцу спрашивали, знал ли он о финансовых трудностях Батырова. Но тот вроде как не знал. 🌸 В показаниях Петруцы было и про процесс выдачи кредитов в его фонде. По его словам, там «сложный и многоступенчатый порядок», что исключает коррупционную составляющую. Сначала идет экспресс-проверка, потом входная экспертиза, где проверяют наличие документов. А затем еще комплексная экспертиза, когда оценивают проект по критериям. Финальное одобрение о выдаче льготного займа той или иной компании дает экспертный совет фонда. В показаниях Петруцы говорилось, что в этом совете 18 членов, которые не являются сотрудниками фонда (кроме директора фонда). К сожалению, я не нашел на сайте фонда состава совета. Зато там есть презентация, где подробно расписаны условия и порядок работы с заявками. Ну, вдруг вам будет интересно. @TheEdinorogBlog — тот самый канал про стартапы🦄

Источник Честно говоря, я сначала даже растерялся — кто это вообще, и почему она пишет учебники. Оказалось проще: это "учебник" ОБЖ. Для "студентов колледжей". То есть, для ПТУ. Ну, вот какие у нас ПТУ, такие и авторы учебников. В статье по ссылке рассказывают почему это вранье, но вот как это вранье показать потребителям этих учебников я не знаю — очевидно же, что эти ребята не читают ЗТ, увы. Но для всех остальных предлагаю следующий аргумент: перечислите сколько человек в мире посадили за то, что они использовали Google или Apple? Я чот не могу вспомнить.... Зато я помню, что за использование ВК посадили несколько тысяч человек, фамилии которых вы легко можете нагуглить

📉 Сейчас готовилась к занятию и читала статью Seven Predictions from Microsoft’s Chief Scientist (всем советую!!) и нашла хорошее выражение:

Information-Lossy System

Это когда четкая стратегия или крутая идея превращается в набор странных задач, пройдя через три уровня менеджмента - система с неизбежной потерей информации. Откуда термин? Слово lossy (с потерями) чаще всего встречается в IT, например, в термине lossy compression (сжатие с потерями — как в JPEG). Файл становится легче, но часть данных и качество безвозвратно теряются. В бизнес-среде information-lossy system — это процесс или цепочка коммуникации, где по пути от точки А к точке Б теряются важные детали, контекст или нюансы. Кажется, что это похоже на глухой телефон, когда: Customer → Sales → Product Manager → Developer. Клиент сказал одно. Sales услышал чуть другое. PM сократил до трёх bullet points. До разработчика дошла уже весьма творческая интерпретация оригинала. Пара примеров: Our reporting process is highly information-lossy. Meetings can be an information-lossy way of communicating decisions. 💬 А теперь вопрос: what is the most information-lossy process in your company?👇 _______ 👍 — знаю этот термин 🔥 — новое знание! 🗿 — есть парочка косяков за компанией #tipoftheday #vocabulary

🐦⏳ По словам разработчика, у его приложения нет вообще никакой практической пользы, и тем не менее оно набирает бешеную популярность Carrier Pidge — бесплатный мессенджер для iOS, созданный примерно за 3 недели вайб-кодером Ноа Иарробино. Каждое сообщение доставляется виртуальным голубем со скоростью 110 миль в час (~177 км/ч), а время доставки рассчитывается на основе реального GPS-расстояния между пользователями. Через весь город сообщение долетит за секунды, а вот путь из Лос-Анджелеса в Нью-Йорк займёт около 22 часов. У каждой птицы есть 0,2% шанс погибнуть в полёте, а следить за своим голубем можно в реальном времени на карте. Контакты превращаются в вашу «стаю», а переписки хранятся в «голубятне». После многих лет, потраченных на то, чтобы сделать обмен сообщениями максимально мгновенным, приложения, которые, наоборот, намеренно его замедляют, неожиданно находят свою аудиторию. #интересное

🧭 Как определить Domain Controller? Во внутренней сети одна из важных задач — понять, где находится Domain Controller.

📌 Domain Controller (DC) — это сервер, который обслуживает Active Directory: аутентификацию, Kerberos, LDAP, групповые политики и другие доменные функции.

🔎 На какие порты смотреть У Domain Controller часто открыты:

53    DNS
88    Kerberos
135   MSRPC
389   LDAP
445   SMB
464   Kerberos password change
636   LDAPS
3268  Global Catalog
3269  Global Catalog SSL

Особенно характерная связка:

53 + 88 + 389 + 445

Если видите её на одном Windows-сервере — это уже хороший кандидат на DC. 🛠 Проверка через Nmap

nmap -sV -p 53,88,389,445,464,636,3268,3269 192.168.1.10

В результатах могут появиться:

kerberos-sec
ldap
microsoft-ds
domain

🧠 Через DNS Active Directory публикует специальные DNS-записи. Например:

nslookup -type=SRV _ldap._tcp.dc._msdcs.example.local

или:

nslookup -type=SRV _kerberos._tcp.example.local

Если DNS отвечает именем сервера — вы практически напрямую получаете адрес Domain Controller. 🪟 Если уже есть доступ к Windows-машине Можно посмотреть, какой DC обслуживает текущую доменную сессию:

echo %LOGONSERVER%

Например:

\\DC01

Ещё вариант:

nltest /dsgetdc:example.local

Команда может показать: — имя DC; — IP-адрес; — домен; — сайт Active Directory. 📌 Как выглядит логика поиска

Нашли Windows-сервер
        ↓
Проверили 53 / 88 / 389 / 445
        ↓
Увидели Kerberos + LDAP
        ↓
Проверили DNS SRV-записи
        ↓
Определили Domain Controller

🧠 Главная мысль Один открытый порт ещё ничего не доказывает. Но сочетание:

DNS
Kerberos
LDAP
SMB
Global Catalog

очень характерно для Domain Controller. #activedirectory #domaincontroller #ad #windows #nmap #ldap #kerberos #pentest

Делюсь литературой к предстоящей лекции: «Ярче, чем солнце: Приключения в звуковой фантастике» (More Brilliant than the Sun: Adventures in Sonic Fiction) Кодво Эшуна — одна из самых необычных книг о музыке, смотрящей на неё в футуристическом ключе. Отчасти манифест воинствующего постгуманизма, отчасти путешествие по непризнанным традициям диаспоральной научной фантастики, эта книга находит футурошок в афрофутуристском звучании: от джаза, даба и техно до фанка, хип-хопа и джангла.

Исследуя творчество таких музыкальных светил, как Сан Ра, Элис Колтрейн, Ли «Скретч» Перри, Dr. Octagon, Parliament и Underground Resistance, теоретик и художник Кодво Эшун мобилизует их концепты, чтобы раскрыть потенциал звуковой фантастики (sonic fiction) — доселе не изученных пересечений между научной фантастикой и организованным звуком. Располагаясь на стыке истории электронной музыки, медиатеории, научной фантастики и афродиаспоральных исследований, «Ярче, чем солнце» — одна из ключевых работ, утверждающих порождающий потенциал афрофутуризма. Это новое издание книги, ставшей классикой с момента первой публикации в 1998 году, но долгое время остававшейся недоступной, включает введение от Кодво Эшуна, а также тексты кинорежиссера Джона Акомфры и продюсера Стива Гудмана (Kode9).

Пара слов о состоянии BootGuard в UEFI-совместимых прошивках Представьте прошивку, где криптозащита начального загрузчика вроде бы настроена полностью. Все компоненты на месте, фьюзы прошиты, при каждой загрузке честно инициализируется ACM, сверяются подписи и хеши. Вот только блок, куда должны быть записаны эти хеши, пустой. Проверять нечего, потому что проверять никто и не просил, а сборочный инструмент Intel довольно долго вообще не считал это ошибкой. Такие прошивки реально уходили в релиз. И это лишь одна из дыр, через которую атакующий с доступом к флешу может тихо дописать свои драйверы в образ. Автор, который сам пишет инструмент для анализа таких прошивок, проходит по всему зоопарку реализаций от Intel до вендорских продолжений AMI, Insyde и Phoenix. Где-то утёкший ключ обнуляет всю защиту сразу, где-то том с кодом помечен как игнорируемый, а на одном скриншоте прямо видно чужой засвеченный ключ в чужой прошивке.