Все новости трубят о том, как хакеры положили СДЭК. Хакерская группировка проникла на сервера компании и зашифровала все данные. Пишут, что якобы бэкапы делались раз в полгода, и вообще в сети обсуждают низкие зарплаты у СДЭК для специалистов по информационной безопасности. Не знаю, насколько это правда (не то, что СДЭК лежит -- это уже подтверждено, а то, что там всё плохо с ИБ). Косвенные признаки намекают, что проблемы есть, потому что восстановиться они не могут уже пару дней как.
Во-первых, это показывает, почему нужно госрегулирование. В чистой рыночной экономике больше зарабатывает та компания, которая эффективнее вешает лапшу на уши своим пользователям, но вот для высоких доходов совершенно не обязательно, чтобы внутренние процессы были правильными, честными, безопасными, этичными итд. Брендовую одежду шьют голодные дети во Вьетнаме, люди из-за этого не перестают её покупать. Даже больше — при прочих равных конкуренцию как раз выиграет именно та компания, у которой шьют дети, а не та, которая оплачивает взрослым сотрудникам ДМС со стоматологией. И это хорошо, что хотя бы некоторые процессы государство может (пусть даже номинально) взять под контроль и заставлять бизнес что-то делать. Хотя объём бардака в этом регулировании отрицать не приходится.
Во-вторых, никакой бизнес (и вообще никакой масштабный процесс) не существует с выполнением всех правил. Он просто не будет работать. Собственно, поэтому есть понятие "итальянская забастовка", и вполне действенное. Хороший бизнесмен должен идти на такой уровень риска, который, с одной стороны, позволит бизнесу работать и зарабатывать, но с другой не приведёт в какой-то момент к масштабной проблеме. Wildberries пожалел денег на пожарную безопасность и потерял склад с кучей товаров. Зимняя Вишня поленилась поставить по охраннику у каждого выхода, из-за чего двери были закрыты, и люди погибли. Вот теперь и СДЭК, судя по всему, пожинает плоды экономии на DevOps и DevSecOps. Что сейчас думает тот самый директор, который подписывал распоряжение о зарплате девопсам или, например, о сокращении расходов на инфраструктуру?
#dev
P.S. Сегодня пришёл пуш:
Beberapa Detail tentang Moderasi Telegram dari Investigasi eSafety
Telegram dikenal sangat tertutup terkait struktur dan proses internalnya. Namun, seiring pertumbuhan jumlah pengguna, tekanan pada perusahaan pun meningkat: regulator di berbagai negara menuntut transparansi lebih besar, terutama dalam hal keamanan pengguna.
Pada Maret 2024, regulator keamanan internet Australia, eSafety, memulai investigasi terhadap praktik moderasi Telegram. Editor @tginfo telah mempelajari dokumen yang diterbitkan, di mana aplikasi perpesanan ini mengungkap beberapa detail tentang operasi sistem yang memblokir konten ilegal kepada regulator.
Jika Anda tertarik memahami:
• Cara Telegram menyeimbangkan privasi dan keamanan
• Berapa banyak laporan yang diproses oleh moderator versus algoritme
• Cara kerja pemindaian konten otomatis
kami merekomendasikan untuk membaca analisis lengkap kami.
Artikel saat ini hanya tersedia dalam bahasa Inggris
Artikel: tginfo.me/esafety-analysis-en/
#antispam
Telegram Mungkin Memperkenalkan Akun 'Beku' untuk Pelanggar Aturan
Editor @tginfoid telah menemukan rangkaian baru dalam kode sumber Unigram, yang mengindikasikan bahwa aplikasi messenger tersebut akan segera memperkenalkan kemampuan untuk menempatkan akun pengguna ke dalam status "beku" dalam pembaruan mendatang.
Berdasarkan rangkaian ini, seseorang dapat berspekulasi:
• Akun dapat dibekukan karena melanggar Syarat dan Ketentuan Telegram.
• Saat dibekukan, pengguna “dapat mengakses akun mereka tetapi tidak dapat mengirim pesan atau melakukan tindakan apa pun”. Akun yang dibekukan akan beroperasi dalam “mode baca-saja”. Agaknya, pembatasan ini bahkan akan meluas ke pengiriman pesan pribadi dengan kontak.
• Telegram dapat menawarkan opsi kepada pengguna untuk mengajukan banding atas keputusan ini melalui @SpamBot. Jika pembekuan tidak dicabut, akun akan dihapus.
• Ada kemungkinan pengguna lain mungkin melihat indikator khusus pada profil akun yang dibekukan.
• Masih belum jelas apakah “pembekuan” akan digunakan untuk semua akun yang diblokir secara permanen sebelum dihapus.
Fitur ini masih dalam tahap pengembangan, dan informasi di atas merupakan asumsi dari editor @tginfoid. Rinciannya mungkin tidak akurat atau dapat berubah di kemudian hari.
#antispam
¿Que puede hacer este bot?
🤖@AntiSpam
📎Bot para eliminar spam en Telegram: chats, foros y comentarios
Basado en algoritmos únicos, el bot identifica automáticamente a los spammers, elimina sus mensajes y los incluye en la lista negra.
🔻 Funciona gratis
🔻 No requiere configuración
🔻 Encuentra y elimina todos los tipos populares de spam
#Administración#AntiSPAM
( Visto en: @BotsGram_Cu )
Telegram Mungkin Mulai Menggunakan CAPTCHA
Perubahan dalam kode sumber TDLib menunjukkan bahwa aplikasi perpesanan ini mungkin mulai menggunakan CAPTCHA — sebuah verifikasi "Saya bukan robot" untuk beberapa tindakan tertentu. Menurut kode tersebut, verifikasi ini hanya akan diterapkan di aplikasi Telegram resmi.
Secara umum, CAPTCHA digunakan untuk melindungi dari spam dan permintaan yang tidak diinginkan lainnya. Sebelumnya, aplikasi perpesanan ini hanya bisa memblokir tindakan mencurigakan seperti itu.
Masih belum diketahui untuk tindakan apa dan seberapa sering verifikasi ini akan diminta. Ada kemungkinan Telegram akan menggunakan CAPTCHA tak terlihat, yang akan mengumpulkan data di latar belakang dan memberikan skor bot kepada Telegram saat dibutuhkan.
Menurut editor @tginfo, CAPTCHA dapat mengurangi jumlah kesalahan dan pembatasan (floodwaits) yang dialami oleh sebagian pengguna. Namun, jika hal ini justru menyebabkan lebih banyak penyalahgunaan, aplikasi perpesanan ini mungkin akan memperketat sistemnya, dan dalam kasus itu, CAPTCHA akan menjadi tambahan yang mengganggu. Jika Telegram menggunakan CAPTCHA tak terlihat, pengguna tidak akan memiliki cara lain untuk mengatasi masalah ketika aktivitas mereka dianggap mencurigakan.
Kode sumber menyebutkan bahwa reCAPTCHA adalah solusi verifikasi pengguna dari Google. Kemungkinan besar, inilah teknologi yang akan digunakan oleh aplikasi perpesanan tersebut. Hal ini menimbulkan beberapa pertanyaan tentang privasi, karena reCAPTCHA menggunakan pengumpulan data yang luas untuk mendeteksi bot. Fitur ini masih dalam pengembangan, dan tim Telegram dapat memodifikasi atau membatalkannya.
#tdlib#antispam
@littleGuardianBot
Qué puede hacer este bot?
LittleGuardian fue creado como un bot para apoyar los esfuerzos de los administradores del grupo Telegram mientras luchaba con comportamientos antisociales y varios ataques contra los grupos o miembros del grupo.
Idioma: Inglés
(visto en @BotsGram_cu)
#antispam, #protection, #management, #groups, #filter, #welcome
@ChatKeeperBot
Qué puede hacer este bot?
Este bot brinda un servicio internacional de analítica, estadística y moderación para grupos de telegram
(visto en @BotsGram_cu)
#analítica, #antispam, #spam, #reputación, #captcha, #saludos, #bienvenida, #administración, #moderación, #grupos
@BanInfoRobot
Qué puede hacer este bot?
Comprueba si estás prohibido en los populares servicios Anti-Spam de Telegram como SpamWatch, CAS, etc
Idioma: Inglés
(visto en @BotsGram_cu)
#ban, #userinfo, #spamwatch, #cas, #combot, #spam, #antispam, #spamprotection, #spb, #antispaminc, #check, #api, #scam, #spammer