В какой-то момент мой пост снесли, потому что в нём предлагал работу пикабурятам, я так делал и раньше, но правила изменились - теперь предлагаю работу можно только в оплаченных постах.
после сноса поста попал в теневой бан - мои посты перестали смотреть люди. Я не говорю, что посты фантастически интересные, но последний про мошенников - может быть вполне любопытным. В общем, этот пост - просто эксперимент
В тексте не будет смешных картинок или юмора: мои история и несколько советов, которые мне помогли.
Вводные. Отец с матерью живут в деревне в Калужской области, до МКАДа около 100км, примерно 2 часа. У отца на накопительном счете около 400к, есть старый авто стоимостью до 1 миллиона рублей. Пенсия на двоих 50-60к. Мама уехала в Москву на пару недель к врачам.
Пятница
15:00
У отца звонит телефон. Обычно он трубку с незнакомых номеров не берёт, но сейчас звонит ТГ и на аватарке человек в погонах с гербом за спиной. Вызывает доверие. Тем более отец - служил во внемедовенственнной охране.
Мошенник рассказывает, что он из ФСБ, что была попытка своровать у отца денег, перевод заблокировали, но теперь отец должен помочь поймать приступника. Для этого надо срочно ехать в банк и снять все деньги со счёта. Отец прыгает в тачку, до ближайшего банкомата 20 минут. Мошенник всё это время говорит, что нельзя никому ничего рассказывать, потому что это секретное задание и трубку вешать тоже нельзя.
15:45
Прям перед носом отца двери Сбера закрываются, потому что банк в Боровске работает до 16:00. Хвала ленивым работникам сбера. Мошенник успокаивает отца, говорит, что завтра операцию продолжат вместе, что с отцом в 8 утра свяжется персональный куратор из ФСБ Кристина.
16:00
Пока отец за рулём едет ошарашенный домой, звонит Кристина, не дождавшись утра. Говорит, что злодеи пытаются получить доступ к Госуслугам, поэтому надо срочно сообщить код из смс, чтобы можно было обезопасить учётку. Так мошенники получили доступ к Госуслугам. В последствии мы узнаём, что несколько раз запрашивались из ПФР данные о доходах. Больше ничего не делали. Но, очевидно, получили ещё немного персональных данных.
Суббота
8:00
Отец проснулся заблаговременно, сделал зарядку, принял ледяной душ, оделся во всё чистое, выгнал машину из гаража и сел ждать звонок.
8:30
Наконец-то звонит Кристина. У неё тоже к слову всё очень прилично на аватарке и тоже секретные звонки только через тг, но, говорит, что для надёжности соединения перезвонил со служебного телефоне на Лубянке. Появляются новые вводные: мошенники ночью пытались продать на аукционе автомобиль отца, специально выставили очень низкую цену, аукцион открывается только 11, поэтому надо торопиться, чтобы успеть продать авто раньше мошенников (что?). Чтобы мошенники не продали ваш автомобиль - надо их опередить. Дали отцу номер автоламбарда на Киевском шоссе, куда мошенник уже отправили документы на авто, и куда надо будет сегодня обязательно подъехать. А пока надо мчаться в МКБ (московский кредитный банк), чтобы открыть там счёт, потому что это самый безопасный банк от правительства Москвы.
8:45
Отец подъезжает к соседу, говорит, что ему надо срочно уезжать в мск, и что на связи у него ФСБ. Сосед выбегает за отцом из дома, но отец с пробуксовкой уже сорвался с места на задание. Фактически это единственное, что спасло отца, так он попросил помощи.
9:00
Сосед звонит мне. Отец ему на звонки не отвечает, мне тоже. Вот с этого момента надо действовать очень быстро.
9:30
Я всё ещё пытаюсь дозвониться отцу, он не берёт трубку. Куратор ему говорит, что прерывать их звонок нельзя. Я понимаю, что отец уже выехал на шоссе, теперь прямая дорога до МКАДа. Практически по пути Москву есть район Бутово, там живут родственники, в этом районе отец немного ориентируется, он посмотрел в навигаторе, как ехать до МКБ, куратор его ведёт, без остановки болтает и докладывает о новых обстоятельствах, о том, что кто-то пытается оформить кредит на отца в МКБ, поэтому надо торопиться, чтобы быстрее открыть счёт и заблокировать к нему доступ у злоумышленников. Все же знают, что после открытия счёта надо будет сделать? По аналогии с авто: чтобы злоумышленники не взяли кредит на отца - их надо опередить.
9:45
Я звоню в банки, где у отца есть карты, представляюсь его именем и прошу заблокировать все счета, потому что мошенники завладели телефоном и картами. Важно не просто блокировать карты, потому что так человек из мобильного приложения сможет переводить деньги со счёта, а полностью доступ к мобильному приложению. Звоню в Госуслуги, блокирую учётку. Звоню мобильному оператору, блокирую номер. Звоню ещё раз отцу, он уже заблокирован, жду смс “пользователь снова в сети”. Тут важно, чтобы у вас был доступ к паспорту близкого человека, у меня был скан. И нет смысла никому объяснять ситуацию, просто представляетесь человеком, называете данные паспорта, говорите, что забыли кодовое слово, если оно есть: всё блокируют. После всех блокировок отец, конечно, начал сильно раздрожаться и нервничать, что кто-то пытается сорвать его секретную операцию, но куратор его проинструктировал, что злоумышленники могут саботировать их совместную работу, поэтому надо просто оперативно найти салон связи, восстановить симку и сразу звонить им, не набирая больше никого.
10:30
Сестра находит ноутбук, на котором сохранена гугл учётка отца, она теперь может отслеживать его местоположение, может удалённо блокировать телефон, можетсделать принудительный прозвон на телефон. Но пока видит только, что он ехал час назад по киевскому шоссе, потом пропал из сети.
11:30
Отец появляется в сети, отображается на карте в ТЦ в Бутово, так и предполагалось. Я звоню ему, он берёт трубку, говорит, что занят сейчас, я пытаюсь объяснить, что его разводят (это абсолютно бесполезно в данный момент), отец хочет бросить трубку, я говорю, что ещё раз заблокирую его номер, если он положит трубку. Он смеётся, что тогда просто купит симку, которую я не знаю. Я говорю, что заблокирую и её. Трубку не бросает, я прошу дождаться меня в ТЦ, чтобы поговорить, но он говорит, что ему надо в ближайшее отделение МКБ, договариваюсь встретиться около отделения, прыгаю в тачку и мчу. Мне ехать 50 минут, отцу - 10. Звоню хорошему приятелю из Бутово, объясняю ситуацию, он через 15 встретил моего отца у отделения.
12:30
Я приезжаю к отделению банка, стоит приятель, рядом отец - говорит по телефону, я прошу трубку и сразу сбрасываю. Блокирую все номера кураторов из ФСБ, отец слегка расстроен, но вида не подаёт. Едем к приятелю домой пить чай. Потом в МФЦ - восстановить доступ к госуслугам.
В целом - всё закончилось нормально: деньги никто никому никакие не переводил, машины не лишился, кредиты не взял. Но всё было предельно близко. В самом плохом исходя мы бы не умерли от холода с голода, но отец бы банально себя съел за то, что его так легко развели.
Советы:
1) авторизуйтесь у себя на компе с аккаунтов родителей, чтобы можно было отслеживать и блокировать удалённо их мобилки
2) всегда под рукой имейте паспортные данные родителей - так вы сможете заблокировать их симки или банковские счета/приложения
3) рассказывайте родителям о том, какие бывают разводки
4) придумайте секретное семейное слово, которое можно использовать для идентификации, если родителям позвонили мошенники и вашим голосом просят перевести денег. Например, "зелёный троллейбус номер 7", так вы сможете спросить номер или цвет троллейбуса, чтобы убедиться, что с вами говорит родственник: - напомни, пожалуйста, какой автобус идёт до нас от больницы? - не помню, какой автобус, может 40? - или троллейбус зелёный?
5) расскажите родителям, что всякие МВД и ФСБ никогда не звонят по телефону, никто из банков нне спрашивает ваши пенсональные данные, если позвонили сами, никто не спрашивает данные карты. Ага, пенсональные.
По запросу “Вебинары для преподавателей и организаторов курсов «Азбука интернета» вы сможете найти сайт “азбукаинтернета”, где собраны материалы для персионеров на темы “как заказать лекарства”, “пользоваться госуслугами”, “киберграмотность” и тп
Вот самые популярные сценарии для развода:
1) « Вам полагается прибавка к пенсии» - неучтенный стаж - звонок из Социального фонда России
2) Получите новые льготы ЖКУ - запись на приём в МФЦ
3) Срочно переводите всё на безопасный счёт - звонок и банка, центробанка, ФСБ, МВД
4) Новый полис ОМС, Выгодные инвестиции, Негосударственный пенсионный фонд, Истекает срок действия симкарты, продлить договор на номер, Мама я попал в аварию, Подключение к домовому чату
5) разрешение на содержание питомцов
За последний год заблокировали 12 тысяч фишинговых сайтов, всё активнее развиваются дипфейки: теперь не стоит верить даже, если старый знакомый внезапно кружочками просит у вас деньги одолжить
Безусловно можно винить мошенников в том, что они вас обманули, но лучше не подкидываться на обман.
24 июля у меня был день рождения, друзья подарили билеты в театр, я не смотрел, что это за спектакль, какой сюжет.
Спектакль, к слову, называется "очень очень очень тёмная материя". И, оказалось, что спектакль посвящён событиям конца 19 века, когда Бельгия (король Леопольд второй) объявили, что Конго теперь их колония. Изначально это не приносило большой пользы бельгийцам, но затем в мире случился бум производства всяких транспортных средств: велосипедов, мотоциклов, машин, самолётов. Так вот, основным материалом для производства различных шин (колёс) был в то время какчук. Вот тут внимание Бельгии к Конго сильно увеличилось. Основными добытчиком каучука в мире была Бразилия, но основным источником для Европы - Конго. На тот момент (конец 19го века) в Бельгии проживало около 2млн человек, поэтому для охраны и контроля делянок в Конго часто использовали чернокожих "полицаев" из соседних территорий. У каждого племени в Конго была норма добычи каучука, за недостачу - применялись санкции: чаще всего отрубали "добровольцу" из племени руку или ногу. И некоторые племена перед визитом полицаев совершали набеги на соседние племена ради сбора конечностей, которыми "восполняли" план, а полицаям было всё равно, чьими конечностями они отчитываются перед хозяевами. В следствии такой политики население Конго за полтора десятка лет подобных зверств сократилось примерно на 10млн человек.
и какого же было моё удивление, что накануне (за пару часов до похода на спектакль) я посмотрел ролик блогера Стаса Васильева, который рассказывает как раз про эти события, и который он выпустил за неделю до моего похода в театр.
Вот теперь скажите мне, как объяснить такое совпадение? У меня прям такие нарочитые случаются 2-3 раза в неделю. Было бы здорово, если кто-нибудь тоже напишет про подобные свои.
Решили поехать в Турцию на три недели, отпусков на работах решил не брать, увидел рекламу опции "Забугорище":
Звучит отлично: я смогу пользоваться телефоном, как дома, отвечать на звонки, совершать звонки, пользоваться инетом. В тариф у меня включено 20Гб в месяц, обычно остаётся очень много интернета, поэтому могу даже раздавать на ноут и семью. Закинул на счёт три тысячи рублей на первую неделю. Всё было ок.
На седьмой день отдыха поехали на арендованной машине в мини путешествие, в одну сторону ехать 3 часа. Сели в машину, я подключил телефон к блютуз, включил музыку (которая не была скачана), включил навигатор (карты в котором не были скачаны заранее), в какой-то момент в поезде жена с дочерью попросили расшарить им инет, я, не задумываясь, это сделал
Приехали на место, начали гулять по территории и в какой-то момент инет перестаёт работать, не работает вообще ничего, даже на эти 128кбит/с, по ощущениям скорость 5кбит/с и телефон уверен, что инета вообще нет: даже текстовые сообщения в тг отправляются по несколько минут. Внезапно приходит такое сообщение:
Я сам дурак, что не посмотрел все условия? Но я просто поверил в первоначальное сообщение, что-то вроде "публичной оферты". При этом мне пришло сообщение вроде "за ещё 450р можете обновить пакет на сегодня" и скорее всего я бы сделал это.
Погуляли ещё пару часов, пообедали в кафе, по вай-фаю скачал карты, построил маршрут и поехали обратно. Кафе пришлось искать на шару, просто по наитию. В действительности и без навигатора по указателям бы доехали домой, по пути туда запомнили населенные пункты, в целом направление, куда ехать, было понятно.
В целом по приезду домой я принял решение отключить "Забугорище", потому что просто бесячая шутка, когда просто в любой момент тебя могут кинуть. Симкой текущей я пользуюсь примерно лет пятнадцать. Проблем не было ни разу.
Решил на следующий день утром сгонять и купить местную симку, приезжаю в магаз и понимаю, что у меня не работает инет на телефоне, и я не понимаю, почему: ничего не грузиться, приложение не открывается, с настройками всё ок. Захожу в первый магазин: самая дешёвая симка стоит примерно четыре тысячи рублей, что безумие, потому что дальнейшая оплата "забугорища" не намного дороже. Захожу в следующий магаз, там находят симку за примерно две тысячи рублей, оплачиваю, вставляю в телефон, начинает работать инет и одновременно с этим приходит смс от МТС:
Так, теперь получается, что я не проследил за балансом, у меня списали 450р, как я отъехал от дома за подключение к инету, И получается: с меня списали 450р за определенную услугу, но не хотят её оказывать, потому что баланс в минусе. Считаю это очередным наёбом, определенное ублюдство. Да, наверно, в условиях пользования указано, что при уходе в минус ограничивается связь. Но это просто очередное ублюдство.
Ладно, переключил инет на турецкую симку, инет заработал, я дошёл до машины и инет на турецкой симке работать перестал. Вернулся в магаз, спросил, почему так? Мне ответили, что в течение часа заработает. Надо ехать в соседний город, воспользовался "обещанным платёжом", в итоге за него списали ещё 40р:
Прикол, конечно. Если у вас нет возможности пополнить баланс, потому что у вас не работаёт ёбаное приложение "мой мтс" при отрицательном балансе, к слову приложение прям отвратное, то есть это просто веб-морда, а не нативная апка, что уже говорит об очень многом.
Инет на турецкой симке у меня к вечеру так и не заработал, я, проезжая на обратном пути магаз, зашёл и выяснил, что они "забыли" подключить мне пакет с инетом (примерно, за 400р), после подключения всё стало ок, и вот уже несколько дней я пользуюсь инетом на турецкой симке.
Вот такая вот история, малята, скажете, что я сам дурак, но я просто не хочу верить в то, что везде обман. Сейчас понимаю, что надо было оформить какой-нибудь условный тинь, подключить роуминг и ехать с ним. Было недавно, как меня жёстко нагрел ВТБ, но это совсем другая история.
Когда работал в Роскосмосе, услышал по радио рекламу о том, что ищут утреннего ведущего и записался на кастинг. Было интересно: тебе дают тему, надо написать пяток тезисов и подходящих под эфир композиций, режиссёр эфира в сетку забивает себе треки, начинается вещание. Тогда мне больше всего запомнились наушники байердинамик с бархатными амбушюрами. Не утвердили меня, сказали, что не достаточно скилла, оно и понятно, я раньше этим вообще не занимался, даже никак не готовился к кастингу.
Потом у меня появилась подруга, которая открыла на спор в Москве кофейню "Заварили", кофейня прогорела, поэтому она запустила с аналогичным названием подкаст. Подкаст оказался сильно популярным, поэтому подруга начала запускать подкасты всем желающим.
Примерно тогда я решил, что мне нужен подкаст, долгие годы вынашивал идею. Записали первый выпуск, я его кой-как порезал, пропустил через адобе аи, выложили на площадку. Недели три прошло с момента "так, делаем подкаст" до "о, его опубликовали на яндекс подкастах", готов на ваш суд: Первый эпизод подкаста "Первые шаги"
Рассказывать будем про наши шаги в предпринимательстве, а ещё гости будут рассказывать
Сетап: записываю на гаражбэнд, монтирую в шорткате, микрофон Самсон Сателит (по юсб к ноуту)
Микрофон купил на авито за 6К, ПО - бесплатное
Прикиньте, написал предыдущий пост, а у него просмотров - четыре, удивительно. Да, пост не очень интересный, но ЧЕТЫРЕ просмотра, это очень странно.
Так, запустили в Питере буткэмп, не так уж и недавно, очный, с крутыми преподавателями, крутой программой.
Что такое буткэмп? Bootcamp - формат суперинтеснивного обучения, фактически за три месяца можно с нуля освоить целую профессию frontend разработчика, да, гораздо проще тем, кто уже имеет базовые знания и навыки, например, прошёл какое-нибудь онлайн обучение, учился в колледже на разработчика или институте. Новички обычно находят работу через 2-4 месяца после окончания наших курсов, продолжая повышать свой скилл. Если приходят к нам после условного колледжа - работу находят в первый месяц после окончания буткэмпа.
Как происходит обучение: приходишь в кабинет, приносишь с собой кружку, тапки и ноут, тебе дают монитор, на который будет шариться монитор препода. И вы начинаете вкалывать.
В сухом остатке: 12 марта следующий поток начинается, и через три месяца - вы джун фронтенд со средней ЗП 100-120к. Можно на самом деле даже через полгода в комментах у выпускников курсов спросить, как сложно им было найти работу
Не буду в посте ссылки указывать, ни на пробный урок с преподом, ни на запись на курс, ни мой тг, ссылка будет только на программу, можете с ней ознакомиться и решить, нужен вам пробный урок или нет
Есть много прикольных идей, но предлагаю поделиться в комментариях идеями специальных курсов: для кого они могут быть и как выглядеть? мой коммент - первый
Предыдущий мой пост снесли, потому что я в посте обращался к Пикабу с помощью найти специалиста по оптимизации мобильных приложений в сторах: оказывается, это довольно специфическая задача, и с такой узкой специализацией человека найти сложно, а запросов не мало, видимо придётся самому качать эту специальность. Больше я в постах размещаться вакансии не буду.
ещё под постом был интересный комментарий от @Zenstil.ru :
И я прекрасно понимаю, о чём пишет человек: слишком сложно прописать в договоре конкретные метрики или результаты, за которые платят вознаграждение, поэтому обычно договор - просто стандартная "рамка", по которой платят по акту каждый месяц фикс, но, если внимательно прочитать мой пост целиком можно заметить, что мы как раз сторонники сотрудничества вин-вин, когда зарабатываем сами, если зарабатывают наши клиенты. Далее будет пример, естественно мы везде под НДА, поэтому просто фантазия: заключили договор на продвижение мобильного сервиса, где монетизация - премиум аккаунты, то есть надо не просто пригнать трафик и конвертировать его в пользователей, а эти пользователи должны ещё и оплатить премиум доступ. Перед заключением договора мы с заказчиком определились, что условно тысяча человек в месяц (с ростом +10% каждый месяц) будут оплачивать премиум без нашей помощи ("естественное" развитие), так вот, мы получаем оплату в размере 1% с каждого оплаченного премиума сверх "естественного" прироста. Это как раз модель Revenue Share (делиться прибылью)
Далее хотел продублировать предыдущий пост без запрещенной публикации вакансии, но чот уже влом, может - завтра.
Расскажу, как начали писать подкаст.
Желание записывать подкаст было очень давно, всё никак не находилась тема, в итоге открыли агентство, плюс решил запустить стартап, пока запускал было много вопросом, сомнений, искал инфу, которая могла бы сомнения развеять, поэтому решил делиться этим с миром.
На авито купил микрофон, даже два: Samson G-track (12к) и Satelite (6к). Установил Shortcut для монтажа и Garageband для записи, наверно, можно делать всё в одном приложении, но я не разобрался, как в одном приложении монтировать, а в другом записывать, далее попросил дизайнера сделать обложку и залили всё на стриминговый хостинг, с которого будет публикация на площадки подкастов. Сейчас можно услышать только тизер, а во вторник будет полноценный первый выпуск комом, плохенький, сбивчивый, но зато личный, без продюсеров, мам, пап, кредитов, студий и тп. Ах, да, после монтажа закинул дорожку в Adobe Enhance Speech - бесплатно и очень клёво "чистить" звук для подкастов
Завтра запощу удалённый пост. Пис
Сейчас я участвую в четырёх проектах:
1) Лучший православный NGFW (и это не уг)
2) Лучший правоставный WAF (и это не птаф)
3) Лучший православный Anti-fraud (и это не грибы)
4) лучшая SOAR-система (и это не всякие вижны), не супер православная
О, а ещё я помогаю нескольким фондам найти перспективных вендоров для покупки, а стартапам помогаю найти деньги на развитие (преимущественно cash-in). Это я к тому, что, если у вас перспективный стартап в поисках бюджетов - пишите.
И, как вы могли уже понять, занимаюсь я преимущественно информационной безопасностью, к сожалению моих навыков не достаточно для технической работы, поэтому приходится руководить и развивать, но в какой-то момент я записался на бесплатные курсы "этичного хаккинга" от правительства, только мне не пришло подтверждение регистрации, и я забил. Оставляя ссылку, я надеюсь, что это приличные курсы, хоть и не прошёл их (есть выпускники этих курсов?). Тг у меня, кстати, прежний - chernomashentsev
Далее расскажу про архитектуру одного проекта. Почему одного? НГФВ - слишком сложный, чтобы одним постом всё описать, Антифрод - не сложный, но со своими замарочками, которые тоже не объяснить одним постом. СОАР - просто оркестратор с дашбордам, главная его суть в коннекторах к другим продуктам: пиши их без остановки, отлаживай работу и всё. Если интересно будет про другие решения - сообщите об этом.
WAF (web application firewall) - решение для защиты веб-ресурсов (приложений, сайтов, информационных систем) от атак, взлома, сбора данных, Это решение не защищает от DDoS атак, архитектура нашего решения выглядит так:
1. Web API - компонент позволяющий системам, таким как веб интерфейсы, получать информацию о текущем состоянии рарегистрированных инстансов ваф. А также передавать изменения настроек и обновления правил.
2. Active Instances Storage - компонент предназначеный для хранения информации о зарегистрированных инстансах ваф. Может быть вынесен в redis.
3. Instance Registrator - компонент принимающий сообщения о регистрации от инстансов ваф через кафка топик.
4. Instance configurator - компонент отвечающий за хранение наборов правил и настроек для каждого инстанса, их модификацию и передачу в соответствующий топик.
5. Logs parser - компонент выполняющий чтение записей логов из соответствующего кафка топика, парсинг, нормализацию и запись в специальный топик. Также данный компонент производит обновление списка процессов и других данных для инстанса, производящего отправку сообщения.
6. Database - производит хранение списка правил и настроек для каждого инстанса. Даже для тех, которые не зарегистрированы.
Основные технологии решения (одна из причин, почему решение - лучшее:
1) Kafka + Clickhouse. Максимальная скорость обработки потоковых данных в реальном времени. Минимальная задержка для аналитики больших данных
2) Мультикластерная сеть. Лёгкость масштабирования, надёжность
3) DPDK. Максимальная производительность и минимальная требовательность к ресурсам
4) Nginx. Динамически подключаемая библиотека не требует специальной сборки nginx. А также позволяет изменять настройки защиты на лету, без перезапуска веб сервера.
5) + немного машинного обучения и поведенческих анализов
В итоге получаем решение, которое сейчас на базовой конфигурации ВМ (2 ядра, 8 Гиг оперативки) позволяет держать 40 тысяч запросов в секунду. Аналогичную нагрузку конкуренты держат с в 3-4 раза более мощной конфигурацией.
Коротко рассказал про архитектуру, про бесплатные курсы и проекты, упомянул про покупку компаний, осталось про вакансии. Во все проекты требуются Сишники: и на плюсах под Qt, и на чистом под Linux, и разработчики data plane. Это прям основные ребята, которые очень нужны, не ниже мидлов. Помимо Сишников нужны питонисты, аналитики для написания правил для СОВ и тестировщики.
В целом - всё, опять же на вопросы с удовольствием в комментариях отвечу
