Size: a a a

2018 October 05
FSCP
#skuchain
Обзор с небольшими размышлениями от Moriarty. Готов ли рынок к принятию цепочек поставок и логистики на блокчейне? Очередной проект на тему "как прикрутить блокчейн в корпорациях"
https://cryptosherlock.club/skuchain/

хорошо написали https://t.me/KryptoSherlock/261
источник
FSCP
Компании Propellr и Fluidity и известный риэлтор Райан Серхан, конвертировали права на недвижимость в токены, соответствующие долям владения зданием на Манхэттене из 12-ти квартир, площадью 1700 квадратных метров каждая . Токены на блокчейне дают право владения частью актива, позволяя вкладчикам инвестировать в люксовые дома, начиная с маленьких сумм, что было ранее практически невозможным.
https://bitnovosti.com/2018/10/05/osobnyak-na-manhettene-za-30-mln-prevratili-v-tokeny-i-rasprodali-melkim-investoram/
источник
FSCP
#skuchain
Обзор с небольшими размышлениями от Moriarty. Готов ли рынок к принятию цепочек поставок и логистики на блокчейне? Очередной проект на тему "как прикрутить блокчейн в корпорациях"
https://cryptosherlock.club/skuchain/

хорошо написали https://t.me/KryptoSherlock/261
источник
FSCP
Компании Propellr и Fluidity и известный риэлтор Райан Серхан, конвертировали права на недвижимость в токены, соответствующие долям владения зданием на Манхэттене из 12-ти квартир, площадью 1700 квадратных метров каждая . Токены на блокчейне дают право владения частью актива, позволяя вкладчикам инвестировать в люксовые дома, начиная с маленьких сумм, что было ранее практически невозможным.
https://bitnovosti.com/2018/10/05/osobnyak-na-manhettene-za-30-mln-prevratili-v-tokeny-i-rasprodali-melkim-investoram/
источник
FSCP
Давно не слышал чего-то настолько прекрасного от нейронных сетей – Бах ниже синтезирован ⚠️ нейронной сетью GANSynth.

Нейронке дали классическое исполнение на вход и наложили стили других семплов
источник
FSCP
платное мочилово #wex продолжается https://t.me/rospres/3991
мы делили апельсин
много нас, а он один.
источник
FSCP
Не знаю, кто там пишет новости в "Футляре" - но они там упоротые в говно. Смешали в кучу коней, людей и Бузову. Это надо суметь, я вам скажу.
источник
FSCP
Шикарная работа Deloitte о цифровом госуправлении в США https://www2.deloitte.com/content/dam/insights/us/collections/4227_State-leadership-2018/images/StateLeadership_V2.6.18.pdf
источник
FSCP
Вчерашняя история с якобы китайским чипом, установленным в серверах Apple и Amazon за сутки, к сожалению, понятней не стала. С одной стороны есть издание Bloomberg, методы журналистских расследований которого известны и считаются одними из лучших в мире. Расследование этой темы заняло не один месяц, и прошло перед публикацией соответствующие проверки.

С другой стороны, есть вполне жесткие и однозначные ответы Apple и Amazon, которые во вполне конкретных формулировках опровергают утверждения из статьи Bloomberg про осведомленность компаний о расследовании и ситуации с чипами в целом. (Ниже в статье есть перевод на русский язык заявления Apple). Им вторит (втроит?) и заявление компании Supermicro, акции которой вчера провалились на 50% на новостях об устанавливаемых во время сборки на китайских фабриках секретных чипов. Надо понимать, что подобные статьи — это не просто PR-активность. Для публичных компаний подобные заявления — это официальные документы, которые проходят проверку у юристов и в случае сообщения ложных сведений руководство компании несет полную ответственность, включая уголовную, за ложные данные (подобные заявления регулируются Комиссией по ценным бумагам). Так что если ориентироваться на ситуацию "статья vs заявления", тут уже каждый должен выбрать, кому верить.

Я пока что опубликую ту информацию, которую я видел по этой теме и нашел интересной:

- Как продолжение расследования Bloomberg, есть еще одна статья о том, что Facebook в 2015 году обнаружил программные модицификации на серверах Supermicro

- Интересный тред в твиттере об аппаратных имплантах. TL;DR версия: что-то в этой истории есть, но, похоже, что там многое потерялось/поменялось при передаче информации по испорченному телефону.

- еще одна интересная статья об аппаратных имплантах

- британское разведывательное агенство говорит, что не видит оснований сомневаться в заявлениях Apple и Amazon

- Так-так-так, а что тут у нас?
(https://alexmak.net/wp-content/uploads/2018/10/Screen-Shot-2018-10-05-at-12.14.33-PM.png)

Определенно есть схожесть с тем, что иллюстрировала Bloomberg вчера в статье:
(https://alexmak.net/wp-content/uploads/2018/10/Screen-Shot-2018-10-05-at-12.15.58-PM.png)

- Хороший вопрос о том, что в первоначальной статье фигурирует информация о "примерно 30 компаниях", но почему-то никого другого, кроме Apple и Amazon, не называют. Даже если история с чипом соответствует действительности, и следователи проинформировали пострадавшие компании, то, наверно, уж Apple и Amazon точно бы в этот список попали. Однако, компании однозначно утверждают, что они не в курсе ничего подобного.

В общем, можно сказать пока что, что пока до конца не понятно, кто прав, а кто нет. Но ясно одно: это большой и жирный гвоздь в любые стремления Китая развивать свою отрасль микропроцессоров. Кто же им теперь после такого доверится?

Перевод заявления Apple:

Businessweek сообщает неверные сведения об Apple

В выпуске журнала Bloomberg Businessweek от 8 октября 2018 г. сообщается недостоверная информация о том, что в 2015 г. компания Apple обнаружила на серверах своей сети «вредоносные чипы». В течение
источник
FSCP
последних 12 месяцев компания Apple неоднократно разъясняла корреспондентам и редакторам Bloomberg, что эти утверждения неверны.

Прежде чем материал Bloomberg Businessweek был опубликован, компания Apple отправила в журнал следующее заявление.

За прошедший год компания Bloomberg многократно обращалась к нам с различного рода запросами, как общими, так и конкретными, которые касались предполагаемых проблем с безопасностью. По каждому из этих запросов мы всякий раз проводили тщательное внутреннее расследование, и ни одно из них не выявило фактов, которые могли бы подтвердить какое-либо подозрение. Мы систематически предоставляли официальные фактологические отчеты, опровергавшие практически все утверждения об Apple, опубликованные в материале Bloomberg.

Мы можем прямо утверждать: ни на одном из серверов Apple не были найдены намеренно внедрённые вредоносные чипы или другие элементы оборудования, а также источники уязвимости. Компания Apple никогда не обращалась в ФБР или другое агентство по поводу подобного инцидента. Нам и нашим представителям, взаимодействующим с правоохранительными органами, ничего неизвестно о проводимых в ФБР расследованиях по этому поводу.

В ответ на последнюю версию материала Bloomberg мы предоставили следующие факты: Siri и система Topsy никогда не работали на одних и тех же серверах; для работы Siri никогда не использовались сервера, предоставленные компанией Super Micro; хранение данных Topsy ограничивалось приблизительно моделями 2000 Super Micro, а не 7000. Ни на одном из этих серверов ни разу не были найдены вредоносные чипы.

Наша практика такова: прежде чем включать сервера в работу систем Apple, мы всегда исследуем их на предмет наличия угроз безопасности. Кроме того, для всего оборудования и программного обеспечения мы устанавливаем новейшие системы защиты. При подготовке оборудования и ПО в соответствии со стандартными процедурами мы не обнаружили уязвимостей на серверах, приобретённых у Super Micro.

Мы глубоко разочарованы тем, что, взаимодействуя с нами, корреспонденты Bloomberg не допускают возможности того, что они сами или их источники могут ошибаться или владеть неверной информацией. Вероятнее всего, они путают нынешнюю ситуацию с описанным ранее случаем 2016 года, в котором на одном из серверов Super Micro в нашей лаборатории был обнаружен драйвер, содержавший вредоносное ПО. Это единичное происшествие было признано случайностью, а не целенаправленной атакой на Apple.

Хотя утверждения об угрозе для пользовательских данных и не звучали, мы серьёзно относимся к подобным ситуациям и хотим, чтобы наши пользователи знали: мы делаем всё возможное, чтобы защитить информацию, которую они нам доверяют. Мы также хотим сообщить нашим покупателям, что сведения об Apple, предоставляемые компанией Bloomberg, являются некорректными.

Компания Apple всегда придерживалась принципа прозрачности в отношении обработки и защиты данных. Если бы произошло нечто подобное тому, что описывает Bloomberg News, мы бы охотно предоставили все имеющиеся у нас сведения и активно сотрудничали бы с правоохранительными органами. Инженеры Apple регулярно проводят тщательные проверки, чтобы убедиться в том, что наши системы надёжно защищены. Нам известно, что безопасность — это сфера, в которой нельзя останавливаться на достигнутом. Именно поэтому мы постоянно усиливаем защиту наших систем от активно развивающихся хакерских технологий и киберпреступников, стремящихся украсть наши данные.



В опубликованном материале Businessweek также утверждается, что компания Apple «сообщила о происшествии в ФБР, но утаила подробности об обнаруженной проблеме, в том числе от собственных сотрудников». В ноябре 2017 года, как только мы впервые столкнулись с этим утверждением, мы предоставили компании Bloomberg следующие сведения в составе подробного и объёмного официального отчёта. В первую очередь он давал ответ на необоснованные высказывания корреспондентов о предполагаемом внутреннем расследовании.

Несмотря на многочисленные обсуждения
источник
FSCP
в различных отделах и организациях, никто в Apple не слышал о таком расследовании. Журнал Businessweek отказался предоставить нам какую-либо информацию, которая помогла бы отыскать сведения о ходе предполагаемого расследования или его результатах. Представители издания также не смогли объяснить, какие именно стандартные процедуры якобы были нарушены.

Никто из Apple не обращался в ФБР по поводу такой ситуации, и мы никогда не получали от ФБР сведений о подобном расследовании, не говоря уже о том, чтобы помешать ему.

В своём сегодняшнем утреннем выступлении на канале Bloomberg Television корреспондент Джордан Робертсон сделал ещё ряд заявлений о якобы обнаруженных вредоносных чипах. Он сказал: «Насколько мы понимаем, компании Apple случайно удалось обнаружить проблему в ходе выборочной проверки нескольких некорректно работающих серверов».

Как мы ранее сообщили агентству Bloomberg, это совершенно неверно. Компания Apple никогда не обнаруживала вредоносные чипы на своих серверах.

И наконец, отвечая на вопросы, полученные от других новостных организаций с момента публикации материала Businessweek, мы сообщаем, что, предоставляя информацию по этой ситуации, мы не находимся под запретом на разглашение сведений и что на нас не наложены иные юридические ограничения.
источник
2018 October 06
FSCP
кто прав уже не важно, козырь разыгран.
источник
FSCP
источник
FSCP
Совместил график баланса USD на холодном кошельке Битфинекса с графиком курса биткоина с июня 2017 по октябрь 2018 (выше). Графики других криптобирж не коррелируют с глобальным трендом биткоина, в отличие от основной биткоин-памп-биржи. Количество бтс на бирже постоянно меняется. Поэтому пока Битфинекс не начнет пополнять свои запасы БТС (а сейчас он только выводит) роста не будет.
За неделю (с 29 сентября по 5 октября) он вывел (скорее всего на ОТС) 19 тыс. бтс и пока за накопленный тезер покупок по рынку нет - https://bitinfocharts.com/ru/bitcoin/wallet/Bitfinex-coldwallet
источник
FSCP
Платёжный сервис «Яндекс.Деньги» выпустил карты Mastercard без персональных данных на лицевой стороне. Сервис впервые выпустили цветные карты: доступны фиолетовые, оранжевые, зелёные или синие, с прозрачной горизонтальной полосой вдоль нижнего края.
https://vc.ru/design/47162
модно-молодежно
источник
FSCP
Почта Банк начал использовать голосовую биометрию в кол-центрах для идентификации клиентов
Запись голоса клиента осуществляется во время первого звонка в кол-центр. В дальнейшем при обращении в контакт-центр система идентифицирует клиента по голосу, и от него не требуется дополнительных подтверждений в виде кодовых слов, паролей и прочего.
http://www.banki.ru/news/lenta/?id=10687922
источник
FSCP
Penetration testing 2.0 который мы заслужили. Истинно пятничная статья.
Одна из причин появления Bluetooth Low Energy (BLE) была в повышении безопасности. Якобы, чем меньше радиус взаимодействия, тем выше шанс, что к устройству подключится только владелец, ибо во взломе BT нет ничего тайного уже много лет как.
А вот явно не скучающий Alex Lomas решил прогуляться по улицам Берлина с крайне коварной целью: он искал доступные по BLE секс-игрушки ибо их производители думают о чём угодно, но только не про защиту от подобных фантазёров. Особенно он налегал на затычки для задницы Lovense Hush и попал со своим поисками в самую дырочку (о да, как же двусмысленно это звучит).
Под катом практически полное руководство о том, как наглядно объяснить соседу последствия его любви к постоянному ремонту.
Так что, %username будь крайне осторожен в это опасное время. Никогда не знаешь откуда может завибрировать опасность…
https://www.pentestpartners.com/security-blog/screwdriving-locating-and-exploiting-smart-adult-toys/
источник
FSCP
Публичный провоз обритых наголо француженок, наказанных за сотрудничество с немцами. Шербур, Франция, 1944 год.
источник
FSCP
С утра я тут вам заметку небольшую за кубинский телеком запилил. Много фоточек, и разбор как блокируют интернеты на «Острове Свободы».

https://telegra.ph/Kubinskij-telekom-10-06
источник
FSCP
🇨🇭#Швейцария направила информацию о счетах в 9 стран (России там нет пока) https://www.admin.ch/gov/en/start/documentation/media-releases.msg-id-72420.html
Официально сообщается, что автоматический обмен со стороны Швейцарии включил в себя информацию о 2 миллионах счетов. Ее получателями стали Австралия, Гернси, Джерси, Исландия, Канада, остров Мэн, Норвегия, Южная Корея и Япония.
🔴 Кипр и Румыния исключены пока из автообмена со стороны Швейцарии как несоответствующие международным требованиям по сохранению конфиденциальности и безопасности информации. Передача информации в Австралию и Францию отложена, так как государства столкнулись с техническими проблемами для передачи информации федеральной налоговой администрации Швейцарии. Также не получена информация из Польши, Хорватии и Эстонии ⚠️
Информация предоставлена 7 тысячами швейцарскими подотчетными финансовыми институтами (банки, страховые компании, трасты и т.д.).
источник