TGTGInsightтелеграм анализLIVE / telegram public index
← Такты, стеки, два колеса

TGINSIGHT SIMILAR POSTS

Намери подобно съдържание

Изходен канал @clockstackwheels · Post #271 · 26.03

Два года назад я писал, что поучаствовал в грантовой системе от Фонда Содействия Инновациям и получил 500к рублей на разработку нескольких NLP-алгоритмов для русского языка. Кратко: если у вас есть проект, который по каким-то признакам является научно-исследовательской работой, вы можете получить на него чуть-чуть денег просто так, в обмен на нужные бумажки. Схема рабочая и без обмана, но дьявол в деталях, сейчас расскажу. Вчера я закрыл всю отчётность, окончательно выполнив свои обязательства. Деньги получил гораздо раньше, и уже давно все потратил. В комментариях мне тогда говорили, что государственный фонд может бесконечно долго давить непонятной бюрократией, и потом трижды пожалеешь, что взял деньги. Это и верно, и нет. Скажем так: у меня были отдельные моменты, когда я задумывался, что лучше бы не стал в это вписываться. Но ретроспективно думаю вот что: в тот момент деньги были нужны, и, пожалуй, на этот риск идти стоило. А если вы начинающий специалист или вовсе студент, то вдвойне оправдано. В целом претензии у меня три: 1. Реальный результат работы никого не интересует. Отчётность важнее, чем то, делали ли вы проект, и есть ли у вас какое-то достижение. Я алгоритмы написал, как обещал, но, судя по всему, никто не смотрел ни код, ни репозитории, ни готовые проекты на базе этих алгоритмов. Абсолютно все замечания были по оформлению. Я должен был сдать последний этап 23 января, я сдал собственно саму работу, и вот всё это время до конца марта я закрывал документы. Настоящая значимость этих документов в десятки раз ниже, чем значимость проекта, но для завершения процесса нужны именно отчёты, а то, что вовремя проделана огромная работа и получен реальный результат, никого особо не волновало. Думаю, если бы я не писал алгоритмы, а составил только отчёт, это прокатило бы. 2. Отчётов нужна тьма, все они до боли бюрократичны и канцеляричны. Формы заполнения стандартизированы, и это полнейший ад. Дело даже не в объёме информации, хотя это тоже беда. Просто часть полей не подходят для конкретных случаев (например, нужно указать материал, из которого сделан продукт, а у меня компьютерная программа), а другая часть полей — бессмысленная абстракция, которая непонятно каким образом родилась в голове составителей. Что-то вроде: "Аргументируйте выбор способа решения задачи", "Аргументируйте выбор пути решения задачи", "Аргументируйте выбор метода решения задачи" — это три разных поля, и заполнять их нужно разными данными! 3. И самая жуть — по необъяснимой причине ваша научная работа на бумаге должна трансформироваться в приносящий деньги бизнес. По завершении работы вы должны пройти аккредитованный "преакселератор" и составить "бизнес-модель". Это шаблонный многостраничный документ, который вы заполняете заумно звучащей водой про анализ "рынка" и "конкурентные преимущества" по совершенно вымышленному продукту, который никогда не будет существовать, потому что в настоящем мире ни научные исследования, ни бизнес не работают таким чудовищно наивным и поверхностным образом. Отдельная часть этого документа — эксель таблица с частично заблокированными ячейками, куда вам нужно вбить цифры из воздуха так, чтобы показать "окупаемость". Никого особо не волнует, что для "окупаемости" нужно платить программисту 25 тысяч в месяц, а в первый день выпуска продукта продать его сразу тысячами единиц. В общем, отчёты описывают несуществующий мир, рождённый фантазией людей, которые некомпетентны ни в науке, ни в бизнесе, но умеют и любят причинять боль бумагой и ручкой. Sticks and stones. Однако, если принять эти странные правила игры и согласиться прорываться через заросли, то вы получите деньги и мотивацию закончить какой-нибудь собственный проект. С помощью этого гранта я добил кучу кода, который и так собирался сделать, получил три успешные статьи на Хабре и попадание в Программу Поощрения Авторов, а также реализовал несколько платных заказов в том числе на основе сделанных наработок. Кстати, факт существования реальных продаж не играл абсолютно никакой роли при составлении доказательства, что моя разработка может приносить деньги :) #dev

Hashtags

Резултати

Намерени 6 подобни публикации

Търсене: #infosec

当前筛选 #infosec清除筛选
Ciencia, tecnología y política 🇦🇷

@cienciaytecnologiaarg · Post #1118 · 06.11.2019 г., 16:00

Acabo de leer esta nota de Marcos Mansueti y no puedo no compartirla! Sobre el DESASTRE de la gestión de Cambiemos en Argentina 🇦🇷 en materia de protección de datos personales y seguridad de la información #infosec#ciberseguridad Es un poco larga, pero recupero cuatro partes a modo de síntesis de lo que cuenta (igual, les invito a leerla porque es LA MEJOR HISTORIA DE TERROR😱 , con el triste toque de que es todo REAL 😵‼️) 😈 "La Argentina pasó ser un descontrol en materia de datos personales, información de los ciudadanos, contratos con empresas multinacionales, sistemas de control, gestión y seguridad informática en el estado." 👿 "El Ministerio de Modernización sirvió solamente para recolectar información de manera indiscriminada como aparato de inteligencia de big data dentro del estado." 💸 "No hay ni existe registro ni control de uso de webservices ni de traspaso de base de datos entre organismos estatales, por una simple razón: no hay interés en el control amparándose en la falta de conocimiento y la falta de respeto hacia las leyes en quienes están "arriba". Saben que los datos y la información hoy equivalen a una mina de oro." 💀 "Las principales problemáticas que podemos encontrar hoy en cualquier organismo son: a) falta de control del tráfico de datos, b) redes inseguras, c) utilización de emails personales y/o gratuitos, d) cero controles en credenciales y accesos para personas que ya no trabajan más o usuarios duplicados y falta de control de registro de accesos. d) códigos inseguros y servidores desactualizados, e) falta de documentación de desarrollos e infraestructura, f) falta de backups y políticas de disaster recovery, g) comunicación de funcionarios a través de Whatsapp como lo hace cualquier hijo de vecino h) no hay nada ni nadie que ante un evento de ciberdelito actúe brindando una solución en tiempo y forma, tanto para un civil, organismo o una fuerza de seguridad."

hackspace

@hackspace · Post #1492 · 07.12.2025 г., 21:54

Simple liner for CVE-2025-55182 React2Shell: subfinder -dL wildcards.txt -all -recursive > subs.txt Nuclei -t CVE-2025-55182.yaml -l final.txt Add FOFA, Shodan,Zoomeye filters : vul.cve="CVE-2025-55182" , asn="REDACTED" && (app="Next.js" || app="React.js") #infosec#cybersec

ИИ находит уязвимости там, где обычные сканеры годами «вылизывали» код. И это меняет правила игры. Один из крупнейших специалистов в кибербезопасности, Алексей Лукацкий, делится наблюдением: Anthropic и OpenAI признали, что их новые модели (Claude Opus 4.6 и GPT-5.3-Codex) перешли некую грань. Они больше не просто генерируют текст. Они читают историю коммитов, находят слепые зоны в коде и сами пишут эксплойты. Anthropic уже нашла 500+ критических багов в проектах, которые годами проверяли стандартными средствами, но ничего не могли найти. Главный вывод не в цифрах, а в смене парадигмы: 1. Скорость. 90-дневное окно на исправление уязвимостей может исчезнуть. Если ИИ находит баг за час, у команд просто нет традиционного запаса времени. 2. Испуг создателей. И Anthropic, и OpenAI вводят «Lockdown Mode» и режимы верификации личности. Они честно признаются: «Мы не знаем, пересекли ли мы черту, но будем действовать так, будто пересекли». 3. Главный вопрос. Обычных пользователей отключают от «кибер-функций». Но кто получит «лицензию на отстрел»? Кому дадут полную мощь этих моделей? Раньше нас защищали от ИИ аргументом «модель еще слабая». Теперь нас защищают от ИИ... сами создатели ИИ, потому что модель стала слишком сильной. #infosec#AI#кибербезопасность#уязвимости#тенденции https://t.me/semasci

Libreware

@libreware · Post #1143 · 26.05.2023 г., 13:59

6 Best Secure Messaging Alternatives to WhatsApp | Avoid the Hack – https://avoidthehack.com/best-secure-messengers The content of your messages and the metadata associated with them should be secure and private. Unfortunately many messengers out there fail to do this. Telegram operates in the cloud, and while this does have good portability across multiple devices and device types, the service provider (or anyone with access to the cloud server) could theoretically read them at any time with relative ease; Telegram stores messages on the third-party cloud provider's server. According to Telegram’s privacy policy, the service itself logs IP addresses and phone numbers. #Infosec#Session#SimpleXchat#Briar#Threema #Element#Telegram#privacy

GitHub Trends

@githubtrending · Post #14721 · 19.05.2025 г., 12:01

#python#cli#cti#cybersecurity#forensics#hacktoberfest#information_gathering#infosec#linux#osint#pentesting#python#python3#reconnaissance#redteam#sherlock#tools Sherlock is a powerful tool that helps you find social media accounts by username across over 400 networks. It's easy to use and works on many operating systems like macOS, Linux, and Windows. You can install it using methods like `pipx` or Docker, and then simply type the username you want to search for. Sherlock will show you where that username is used on different social media platforms. This tool is useful for gathering information quickly and can be run locally or even online through services like Apify. It saves time and effort in finding accounts across many platforms. https://github.com/sherlock-project/sherlock