Addiction — July 2026

Landrun: песочница для Linux-процессов без контейнеров

👋 Приветствую в мире цифровой безопасности!

Расскажу о еще одном супер полезном инструменте.

⏺Landrun - это лёгкий sandbox для запуска Linux-программ через встроенный механизм ядра Landlock. По смыслу похож на Firejail, но без root, контейнеров и сложных профилей. Процесс сам запускается с ограничениями: какие файлы читать, куда писать, какие порты открывать и куда подключаться.

⏺Главная идея Landlock: не дать программе лишние права с самого начала. Например, вместо запуска:

python3 script.py

где Python видит всю систему, можно ограничить его:

landrun \ --rox /usr \ --ro /etc \ --rw /tmp \ python3 script.py

Теперь интерпретатор может запускать библиотеки из /usr, читать конфиги из /etc и писать только в /tmp.

⏺Полностью закрытая среда:

landrun ls

Без указанных разрешений программа получает максимальные ограничения. Даже обычный ls не сможет нормально работать, пока явно не дать ему доступ.

⏺Только чтение каталога:

landrun \ --rox /usr/bin \ --ro /var/www \ ls /var/www

Программа сможет посмотреть файлы сайта, но не изменить их.

⏺Разрешить запись только в одну папку:

landrun \ --rox /usr \ --ro /lib,/lib64 \ --rw /opt/app/data \ ./app

Даже если приложение уязвимо, оно сможет создавать файлы только внутри /opt/app/data.

⏺Ограничение сети:

landrun \ --rox /usr \ --ro /etc \ --connect-tcp 443 \ curl https://example.com

В таком режиме процесс сможет подключаться только к TCP-порту 443.

Можно также ограничить серверные приложения:

landrun \ --rox /usr/bin,/usr/lib \ --ro /etc/nginx \ --rwx /var/log/nginx \ --bind-tcp 443 \ nginx -g "daemon off;"

Nginx получит только доступ к своим бинарникам, конфигурации, логам и порту 443.

⏺Проблема sandbox’ов - зависимости. Программа может использовать десятки библиотек, которые нужно разрешить отдельно. Landrun умеет найти их автоматически:

landrun \ --ldd \ --add-exec \ /usr/bin/curl

Он добавит сам бинарник и необходимые shared libraries.

⏺Аудит отказов:

landrun \ --log-level debug \ --rox /usr \ strace -f ls

Помогает понять, какой файл или ресурс приложению нужен, чтобы собрать минимальную политику доступа.

ZeroDay | Белый Хакер | #Инструмент

Бухгалтер (удаленно) Зарплата по договоренности.

Обязанности: • Ведение юр лиц/ИП (5-10) с формированием и сдачей отчетности, в основном вид бизнеса - услуги • Внесение первичной документации, проведение банковской выписки • Выставление счетов, подготовка закрывающих документов • Начисление зарплаты, дивидендов, отпускных, премии • Взаимодействие с ИФНС, СФР

Требования: • Работа с первичной документацией, есть программа по распознаванию 1С, Entera • Знание 1С 8.3, ЗУП (уровень - опытный пользователь), базовые знания систем н/обложения: ОСН, УСН, ПСН, НПД • Расчет налогов • Подготовка отчетности в ИФНС, СФР

Мы предлагаем: • Размер зарплаты по договоренности в зависимости от объема • График работы пятидневный с 10.00-18.00, работа частично удаленная, возможно с выходом в офис по согласованию при проживании в СПБ и ЛО (1-2 раза в неделю) • Оплата мобильной связи • Испытательный срок - 3 месяца

Контакты: +79643465890 [email protected]

📑ЦБ подготовил первые правила регулирования рынка криптовалют

Банк России опубликовал первые проекты нормативных актов в рамках закона о регулировании криптовалют, который вступит в силу 1 сентября 2026 года.

Документы определяют правила проведения организованных торгов цифровыми валютами и цифровыми правами. Биржи будут самостоятельно устанавливать порядок торгов, а также рассчитывать рыночную и средневзвешенную стоимость цифровых активов.

Кроме того, регулятор разработал требования к цифровым депозитариям — новым участникам рынка, которые будут вести учет криптовалют и цифровых прав. Минимальный размер их собственного капитала составит от 50 млн до 250 млн рублей в зависимости от характера деятельности. Собственные средства должны быть ликвидными, а реестр цифровых депозитариев будет вести Банк России.

Закон о регулировании криптовалют был принят Госдумой 21 июля и одобрен Советом Федерации 24 июля. Он вступит в силу с 1 сентября 2026 года, а отдельные положения, в том числе о депозитариях-нерезидентах и ограничениях денежных переводов, начнут действовать в 2027 году.

@KotElviry

Китай собирается стать первым, кто получит собственное «искусственное Солнце».

Китайские инженеры завершили испытания крупнейшего в мире сверхпроводящего магнита для термоядерного реактора. Его масса составляет 582 тонны _______ Что это даст Кит. Авто промышленности?

1. Электромобили станут еще дешевле. 2. Зарядка станет практически незаметной статьей расходов. 3. Батареи будут выпускать в гораздо больших объемах. 4. Алюминиевые кузова станут массовыми. Выплавка алюминия требует огромного количества электричества. 5. Китай еще сильнее увеличит ценовое преимущество. 6. Производство микрочипов станет дешевле. 7. Заводы смогут работать практически без ограничений по энергопотреблению. 8. Ускорится развитие автономного вождения. 9. Снизится зависимость от нефти.

Но есть важная оговорка. Не стоит ожидать, что сразу после запуска первого коммерческого реактора электричество станет почти бесплатным. Скорее всего, технология будет внедряться постепенно в течение многих лет

📌Скидка к ставке по ипотеке для зарплатников банка. Какие риски

Скидка к ставке по ипотеке для зарплатных клиентов в банках России составляет от 0,3% до 1% в зависимости от конкретной кредитной организации.

Этот дисконт применяется автоматически при оформлении кредита и позволяет снизить итоговую переплату.

Главные преимущества для «зарплатников» ◾️Минимум документов: не нужно собирать справки о доходах (2-НДФЛ) и копию трудовой книжки. ◾️Быстрое одобрение: банк видит движение средств и принимает решение по анкете за несколько минут. ◾️Сниженный первый взнос: для этой категории клиентов планка минимального взноса часто ниже на 5–10%.

Важные нюансы ❗️Условие сохранения скидки: если вы смените работу и перестанете получать зарплату на карту данного банка, ставку могут повысить на величину предоставленного дисконта. ◾️Сервис «Как зарплатный»: Некоторые банки позволяют получить эту скидку даже без перевода работодателя, если вы самостоятельно ежемесячно переводите фиксированную сумму на карту. Или, например, дают такую скидку будущему зарплатнику, т.е., если вы подтвердите готовность перевести зарплату в новый банк. ◾️Сочетание с льготами: на госпрограммы (например, «Семейную ипотеку» под 6%) скидка зарплатного клиента сейчас мало где есть, так как ставка уже субсидируется государством.

#ипотека #риски #банки @ipotekahouse

Преподаватель инженерии, программирования и 3D-моделирования

➡️ Компания: «Эра Инженеров» 🗺 Москва, более 35 площадок ⏰ Гибкий график: преимущественно по субботам и воскресеньям 🤑 Доход: до 69 000 ₽ в месяц

Требования:

⭐ Интерес к инженерии, программированию и современным технологиям

⭐ Желание работать с детьми 6–14 лет

⭐ Ответственность и организованность

⭐ Готовность пройти обязательное обучение

⭐ Умение понятно объяснять и поддерживать интерес детей

⭐ Возможность проводить занятия от 4 часов по выходным

Будет плюсом:

⭐ Опыт преподавания или репетиторства

⭐ Опыт работы вожатым

⭐ Знание Python, C++, Arduino или основ электроники

⭐ Навыки 3D-моделирования и прототипирования

⭐ Техническое или педагогическое образование

Мы предлагаем:

⭐ Доход до 69 000 ₽ в зависимости от количества занятий при занятости 2 дня в неделю

⭐ Можно без опыта — обучим перед началом работы

⭐ Готовые программы и методические материалы

⭐ Индивидуальное расписание, которое можно совмещать с учёбой

⭐ Возможность выбрать удобную площадку в Москве

⭐ Частичную занятость и профессиональный рост

➡️ Откликнуться 👨‍💻 Контакт: @eraingenerov_hr

Лучшие рестораны Суздаля

«Гостиный двор» Главный ресторан Суздаля и, пожалуй, самое очевидное место для первого знакомства с местной гастрономией. Интерьер переносит в купеческий быт XIX века: старинная мебель, предметы русского обихода и антикварные детали создают ощущение, что вы оказались в историческом доме, а не в ресторане. В меню - современная авторская интерпретация русской кухни, построенная вокруг локальных и сезонных продуктов.

«Агроном» Один из самых современных ресторанов города, работающий в концепции from farm to table. Многие овощи, зелень и другие продукты попадают на кухню прямо с собственной фермы, поэтому меню заметно меняется в зависимости от сезона.

Грандъ-кафе «Петрушка» Место с атмосферой старой усадьбы. Интерьеры собраны из антикварной мебели и предметов декора, привезенных из Европы, а кухня предлагает современный взгляд на русскую классику. Отличный вариант для неспешного обеда или ужина.

«Гнездо пекаря» Ресторан, куда стоит идти за самыми аутентичными русскими блюдами. Многие из них готовят в настоящей русской печи, благодаря чему достигается тот самый вкус, который невозможно повторить на обычной кухне. Здесь подают томленые щи, каши и сразу несколько видов кулебяки - редкость даже для ресторанов, специализирующихся на русской гастрономии.

«Дом русского чаепития» По-домашнему уютное место для неспешной паузы между прогулками по городу. Никакой сложной ресторанной кухни: тут ждет внушительный выбор чаев, вкусная выпечка, вареники и пельмени.

«Лепота» Популярный ресторан, чьей узнаваемой фишкой стал эффектный расписной потолок. В меню - современная русская кухня с акцентом на локальные продукты и узнаваемые вкусы.

Эта таблица - главная шпаргалка при торговле на срочном рынке, она спасла депозиты многих трейдеров.

Базовой основой нашей торговой системы является управление рисками и выставление стопов.

Обновленная таблица поможет понять, где и как выставить стоп и тейк в сделках в конкретных инструментах в зависимости от покупки/продажи (с учетом категории КОУР)

🔵 Хотите узнать инструкцию, как ей пользоваться - напишите нам

ТГ @dlux_trading

МАКС https://max.ru/u/f9LHodD0cOKGAtSr1S3lSBJpjOLF6qEWlpsRpZ5BOGoYvbi5MqcwSYJ1EUo

🙏🏻Консультация бесплатная!

_______________________________

ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В MAX

ПОЛУЧАЙТЕ БЕСПЛАТНОЕ ОБУЧЕНИЕ ДЛЯ НОВИЧКОВ

Бухгалтер (удаленно) Зарплата по договоренности.

Обязанности: • Ведение юр лиц/ИП (5-10) с формированием и сдачей отчетности, в основном вид бизнеса - услуги • Внесение первичной документации, проведение банковской выписки • Выставление счетов, подготовка закрывающих документов • Начисление зарплаты, дивидендов, отпускных, премии • Взаимодействие с ИФНС, СФР

Требования: • Работа с первичной документацией, есть программа по распознаванию 1С, Entera • Знание 1С 8.3, ЗУП (уровень - опытный пользователь), базовые знания систем н/обложения: ОСН, УСН, ПСН, НПД • Расчет налогов • Подготовка отчетности в ИФНС, СФР

Мы предлагаем: • Размер зарплаты по договоренности в зависимости от объема • График работы пятидневный с 10.00-18.00, работа частично удаленная, возможно с выходом в офис по согласованию при проживании в СПБ и ЛО (1-2 раза в неделю) • Оплата мобильной связи • Испытательный срок - 3 месяца

Контакты: +79643465890 [email protected]

Бухгалтер (удаленно) Зарплата по договоренности.

Обязанности: • Ведение юр лиц/ИП (5-10) с формированием и сдачей отчетности, в основном вид бизнеса - услуги • Внесение первичной документации, проведение банковской выписки • Выставление счетов, подготовка закрывающих документов • Начисление зарплаты, дивидендов, отпускных, премии • Взаимодействие с ИФНС, СФР

Требования: • Работа с первичной документацией, есть программа по распознаванию 1С, Entera • Знание 1С 8.3, ЗУП (уровень - опытный пользователь), базовые знания систем н/обложения: ОСН, УСН, ПСН, НПД • Расчет налогов • Подготовка отчетности в ИФНС, СФР

Мы предлагаем: • Размер зарплаты по договоренности в зависимости от объема • График работы пятидневный с 10.00-18.00, работа частично удаленная, возможно с выходом в офис по согласованию при проживании в СПБ и ЛО (1-2 раза в неделю) • Оплата мобильной связи • Испытательный срок - 3 месяца

Контакты: +79643465890 [email protected]

Бизнес-идея: Услуги по монтажу натяжных потолков 💸Доходность: от 260 000 руб.

Натяжные потолки стали стандартом ремонта в новостройках и при обновлении жилья. Спрос стабильно высокий круглый год - люди делают ремонт в любой сезон. При этом барьер входа в бизнес минимальный, а маржинальность достигает 65-70% при правильной организации. Рынок огромный, работы хватит всем, главное - качество монтажа и скорость выполнения заказа.

Стартовые вложения: - Оборудование (тепловая пушка, перфораторы, стремянки) - 120 000 ₽ - Транспорт (Газель б/у) - 380 000 ₽ - Первая партия полотен и комплектующих - 95 000 ₽ - Регистрация ИП, рекламный запуск - 65 000 ₽ Итого: 660 000 ₽

Ежемесячно: Расходы - 175 000 ₽ (полотна, бензин, зарплаты 2 монтажников) Доходы - 435 000 ₽ (25-30 объектов, средний чек 15500₽) Прибыль - 260 000 ₽

Окупаемость: 9-11 месяцев

Один объект монтируется за 3-5 часов в зависимости от площади и сложности. Бригада из двух человек спокойно делает 6-7 квартир в неделю. Себестоимость потолка в комнате 18 кв.м около 4500₽, продаете за 12000-15000₽. Дополнительная выручка идет от многоуровневых конструкций, встроенной подсветки и фотопечати - там наценка еще выше.

Главное в этом деле - найти толковых монтажников, которые не косячат и работают быстро. Кривые швы, провисания, запах гари от перегретого полотна - это прямой путь к негативным отзывам и судам. Платите достойно, не экономьте на людях. Рекламируйтесь через строительные бригады и дизайнеров - они приводят готовых клиентов за процент. Работайте с застройщиками новостроек, там можно брать объекты пачками.

Business Storm|#БизнесИдея

«Мой друг, то, что я так к Вам обращаюсь, — не формальность. У меня нет врагов. В последние 33 года делом моей жизни было заручиться дружбой всего человечества, относясь по-дружески ко всем людям вне зависимости от расы, цвета кожи или вероисповедания. Мы не сомневаемся в Вашем мужестве и в том, что Вы преданы своему отечеству, также мы не верим в то, что Вы представляете из себя чудовище. Однако Ваши собственные сочинения и высказывания не оставляют сомнений в том, что многие Ваши действия не соответствуют понятиям о человеческом достоинстве. Поэтому мы, вероятно, не можем пожелать успеха Вашему оружию.

Метод ненасилия способен нанести поражение союзу самых ожесточенных сил в этом мире. Если не британцы, то другая держава победит Вас Вашим же оружием. Вы не оставите своему народу наследия, которым он мог бы гордиться».

–Махатма Ганди, из письма Адольфу Гитлеру, 1940 год.

Открытые письма | Мы в MAX

Соска Рассказываю, как обстоят дела у нас ❤️

Аля с соской с рождения, хотя никогда от нее не зависела. ГВ было до 3-х месяцев (возможно, кстати, и из-за соски, но это не точно🫠)...

На бодрствовании практически никогда не давали, только на зубы и на сон. Сон был всегда с соской. До 11 месяцев. Но вот после года докмед-стоматологи настаивают на отказе, и я, как послушная мама, решила попробовать... Дабы сберечь прикус :)

Вначале я еще жестче сократила соску днем и давала исключительно на сон. Затем убрала соску перед засыпанием и научила дочку засыпать без нее. Таким образом, соска идет только на расслабление, и мне кажется, это самое оптимальное. а.) ребенок от нее не зависит вообще; б.) могу расслабить ее, чтобы не было плясок с бубном.

Еще момент — Аля мне ее легко отдает, когда я прошу соску назад после сна, у нас это уже некая договоренность. Но убирать ее совсем в год и месяц? Прям совсем? Я пока не хочу. Не думаю, что будет какой-то вред прикусу от пары минут с соской в день, поэтому пока такая история. Мамочки, пишите, а как у вас с этим делом?

Кстааати, еще интересная штука: я не меняла соску по мере роста Али. У нас всё еще пустышка 0–6 мес. Она меньше и не так сильно ощущается во рту. Чатик говорит, что, возможно, это и снизило стимуляцию и зависимость. Лайфхак получается?)))

Магистратура Сбера и НИУ ВШЭ «Финансовые технологии и анализ данных»

Чему научитесь? — работать с Python, большими данными, параллельными и распределенными вычислениями, а также облачными средами; — использовать методы ML и deep learning; — решать финтех-задачи и применять финансовые технологии; — запускать ML-модели в промышленной среде, AI-агентов, мультимодальные нейронные сети, рекомендательные системы или применять методы ИИ (в зависимости от выбранного трека); — заниматься реальными задачами Сбера под руководством практикующих специалистов в рамках курсовых и ВКР.

Кому подойдет? — выпускникам бакалавриата с техническим, математическим или экономическим образованием; — тем, кого интересует финтех, риск-моделирование, банковские данные и предиктивная аналитика; — молодым специалистам, которые хотят перейти в data science, ML, AI или аналитические роли в крупных ИТ- и финансовых компаниях; — тем, кто хочет развиваться в анализе данных, машинном обучении, финансовой аналитике и ИИ.

Принять челлендж >>

➖➖➖➖➖➖➖➖➖➖➖➖

✉ VK 🔘 MAX 🔘 Карьерная рассылка 🔈  Вакансии по разным направлениям ⚡  Сайт с карьерными предложениями

🆕 pip 26.2: флаг --only-deps закрывает боль которая длилась 16 лет

Есть проект — Flask API, скрипт, бэкенд. Не пакет для PyPI, просто приложение. Как поставить его зависимости на сервер?

Раньше: pip install -r requirements.txt (надо вручную поддерживать), или pip install . (ставит сам проект как пакет что не нужно), или хаки вроде pip install $(python setup.py egg_info | ...).

Теперь — просто:

pip install --only-deps .

Читает зависимости из pyproject.toml и ставит их. Сам проект не трогает.

Выходит в конце июля вместе с pip 26.2.

📍 Навигация: Вакансии • Задачи • Собесы

Библиотека питониста

#буст

Погоня за счастьем, часто выглядит подозрительно - походя на любую другую зависимость: доза, спад, снова доза. Проблема не в самом счастье, а в том, что мы делаем его целью, а не побочным эффектом хорошо прожитой жизни. У того, кто гонится за настроением, никогда не будет на него времени.

🪙Монеты в законе

Банк России опубликовал первые проекты нормативных актов, запускающих легальный рынок криптовалют. Входной билет для бизнеса — от 50 до 250 млн рублей минимального капитала для цифровых депозитариев. Крипта для всех последнего десятилетия окончательно уходит в прошлое с 1 сентября. Теперь это будет строгий, поднадзорный и непростой в обслуживании финансовый инструмент. Рынок становится не просто легальным — он становится профессиональным. С 1 сентября никакой самодеятельности, только лицензированные посредники и строгая отчетность.

Для тех, кто следил за темой, ничего нового. Цифровые депозитарии: учет и хранение криптовалют. Фактически, это аналог депозитария на рынке ценных бумаг. Минимальный капитал — от 50 до 250 млн рублей в зависимости от функционала (работа с открытыми реестрами, обеспечение расчетов по итогам торгов).

250 млн рублей, конечно, уже не просто фильтр, а бетонная стена для 99% стартапов. Рынок сразу же консолидируется в руках крупнейших банков и финансовых групп, у которых есть такие деньги. Сбер, ВТБ, Т-Банк, скорее всего и сама Мосбиржа, и несколько специализированных игроков — вот и весь будущий рынок. Малые обменники и криптосервисы будут выдавлены или поглощены. И создавать новые некому. На выходе еще одна олигополия, где конкуренция будет минимальной, а комиссии — стабильно высокими.

Порядок торгов цифровыми валютами и цифровыми правами будет прописан в правилах биржи, которая будет рассчитывать рыночную и средневзвешенную цену.

Напомним, что 21 июля Госдума приняла закон о регулировании крипторынка. По нему уже с 1 сентября 2026 года все сделки будут идти только через лицензированных посредников.

⚠️ Все, что сегодня нужно знать о регулировании российского крипторынка последовательно и понятно изложено в нашем гайде «Крипта в Законе».

Заказать по цене бизнес-ланча можно тут 👉 @finkar_bot Материал носит справочный характер и не является юридической или налоговой консультацией.

@karaulny_accountant

Самодостаточный человек (9 Кубков) может встретить на своей орбите другого самодостаточного человека (Влюблённые) и их взаимоотношения могут только выиграть от этого (6 Жезлов). Стремитесь к здоровым отношениям вне ревности и со-зависимости.

Схемы продажи бензина "чёт-нечёт" на Южном Урале не будет. Не знаем, кому выгодны слухи об этом, но введения такого ограничения не планируется.

В интервью ВГТРК губернатор Алексей Текслер заявил, что ничего хорошего в практике заправки в зависимости от номеров в регионе не видят.

Более того, он сообщил о некотором улучшении ситуации со снабжением топливом:

Поставки за последние две недели возросли ✔️ Рынок наполняется ✔️

Ну а заправки отвечают за лимиты с учётом остатков. Всё предельно ясно.

"Челябушка" в МАКС

❌ СТОП ЗАЯВКИ БОЛЬШЕ НЕ ПРИНИМАЮТСЯ ❌

ПОЛУЧИТЕ КОНСУЛЬТАЦИЮ ОТ МОИХ УЧЕНИКОВ за donation!

🎓Ученики курса по Цифровой психологии начинают практическую неделю. Ура! Прямо сейчас они готовы ответить на волнующий вас вопрос в формате консультации за donation.

Donation - это сумма, в которую вы самостоятельно оцените работу консультанта в зависимости от полученной пользы. ⠀ Для участия внимательно ознакомьтесь с условиями: ⠀ 1️⃣ В комментарии к посту вам необходимо написать вопрос и страну, в которой находитесь для удобства распределения к консультанту.

2️⃣ В ответ под вашим комментарием я пишу ник ученика. И именно с этого аккаунта студент вам пишет личные сообщения. (Пожалуйста, не отвечайте другим людям❗️)

3️⃣ Вопросы НЕ должны быть из серии гаданий: выйду ли я замуж, сколько у меня будет детей (все же понимают, что это будет зависеть от вас). Спрашивайте рекомендации для лучшей жизни, о ваших сильных сторонах, предназначении, что необходимо проработать, чего делать не следует, о смене фамилии, о благоприятном периоде для… и т.д.

4️⃣ После получения консультации вы производите оплату ученику. Размер оплаты на ваше усмотрение - по сердцу . ⠀ 👆🏻 Консультация НЕ бесплатная. Каждый труд должен оплачиваться и, конечно, должен происходить взаимообмен. Размер оплаты вы определяете сами. ⠀ P.S. Учеников школы намного меньше, чем подписчиков, и если запросов будет очень много, то на все мы не сможем ответить.

Если появилось желание получить консультацию, не откладывайте и пишите сразу, чтобы потом не жалеть.

🔥Итак, поехали! Через несколько часов будет СТОП. ⠀ Ученики ждут ваших запросов! 👇🏻

Купила у Вас годовой курс силовых для зала. Очень довольна. Под рукой всегда личный тренер)). Все очень понятно и доступно. До этого пыталась заниматься с тренером офлайн. Не зашло. Постоянная зависимость от расписания, то не сошлись темпераментом, характером и т. д. С Вашим курсом сама себе планирую время тренировки. Не боюсь новых тренажеров. И главное, бюджетно! Спасибо!

А как вы управляете жизненным циклом сертификатов своих сайтов, своего ПО, своих сетевых устройств, VPN, межсетевых экранов? Такой опрос я хотел провести, но передумал. И решил вспомнить о том, что для многих прошло незамеченным в январе этого года, но укладывается в общую картину происходящего последние пару месяцев с сертификатами сайтов подсанкционных компаний.

Итак, 4 января 2026 года многие игроки League of Legends столкнулись с невозможностью запустить игру. Первой реакцией многих было предположение о масштабной хакерской атаке или проблемах в облачной инфраструктуре Riot Games. Однако причина оказалась куда более прозаичной: истек срок действия SSL/TLS-сертификата, который использовался клиентом игры. Правда, признав проблему, техническую первопричину Riot все же не назвала.

Пользователи обнаружили, что в момент сбоя клиент регистрировал ошибки проверки сертификата. Кроме того, временным обходным решением оказалось изменение системной даты на время до истечения сертификата. После отката часов клиент снова мог запуститься. И хотя производитель игры так и не подтвердила причину, по совокупности технических признаков был сделан вывод именно об истечении сертификата.

Когда сертификат перестал считаться доверенным: ➡️ операционная система начала отвергать защищенные соединения между локальными компонентами игрового клиента "Лиги" ➡️ перестали устанавливаться защищенные соединения внутри компонентов игры на ПК ➡️ нарушились процессы межкомпонентной аутентификации ➡️ перестала запускаться основной клиент игры.

Можно выделись сразу несколько организационных просчетов, которые совершила Riot Games, а также совершают многие компании, забывающие о необходимости выстраивания процесса управления сертификатами: ➡️ отсутствовал контроль срока действия сертификатов ➡️ не было автоматического оповещения о скором истечении срока действия сертификата ➡️ не проводилась регулярная инвентаризация сертификатов ➡️ отсутствовал процесс своевременного перевыпуска сертификатов ➡️ критическая зависимость оказалась завязана на один сертификат без резервного сценария.

Именно поэтому отказ одного элемента вызвал каскадный сбой глобального игрового сервиса, в который играет 120-130 миллионов человек ежемесячно.

Опираясь на список просчетов достаточно легко формируется и перечень рекомендаций: ✔️ вести централизованный реестр сертификатов (инвентаризация и управления активами – наше все, включая и сертификаты, и ИИ-агенты) ✔️ автоматизировать контроль сроков действия (да хоть с помощью обычных напоминалок в смартфоне ли почтовом клиенте) ✔️ использовать инструменты автоматического продления (например, ACME) ✔️ регулярно проводить аудит криптографической инфраструктуры (это и для постквантовой криптографии тоже требуется).

Парадокс в том, что в 2016-м году у Riot Games уже была проблема с сертификатом, но уже для домена *.riotgames[.]com. Спустя 10 лет история с просроченным сертификатом вновь повторилась (но тот ли это был сертификат, что выпустили в 2016-м году или нет, неизвестно). Новый сертификат выпустили в этом январе уже со сроком действия до 11 декабря 2125 года. Мы не доживем, но будет крайне забавно, если спустя 100 лет у Riot Games повторится история с сертификатом 😊

#pki #инцидент

Ночью мировые рынки обвалились😳

🔻Американские производители чипов улетели вниз. 🔻 Японский Nikkei просел более чем на -4%, а южнокорейский KOSPI обвалился на -10%. 🔻 Биткоин опустился ниже 63 000 долларов.

Произошли 4 события, которые связаны друг с другом.

1️⃣ Китай начал производить собственные передовые машины для создания микросхем. Это напрямую снижает зависимость Китая и ломает привычную цепочку поставок, что угрожает монополии Запада. 2️⃣ Волна сделок Nvidia на сумму 750 млрд вызвала подозрения у аналитиков. ИИ-гиганты начали сами финансировать клиентов, чтобы те на эти же деньги покупали у них чипы. 3️⃣ Завтра состоится заседание ФРС. Всего за одну неделю вероятность повышения процентной ставки значительно выросла! 4️⃣ В течение этих же ближайших дней свои финансовые результаты публикуют Microsoft, Meta, Apple и Amazon. Рынок нервничает в ожидании.

Наш рынок пока держится выше 2200, отдельные компании растут на +10% и более (Сегежа и Аренадата). Посмотрим, что дальше с рынком будет 😬

🖼 Вячеслав Таквель I ✅ MAX I 🌍 Вконтакте I 🌐 Дзен

🔥 Шпаргалка. Краткие значения Старших арканов. Часть 2

Вижу, что первая шпаргалка вам понравилась ❤️

Поэтому решила не тянуть с продолжением. Сегодня — вторая половина Старших арканов.

После первых одиннадцати Старших арканов начинается самое интересное. Если сначала карты чаще показывают путь человека, его выборы и первые уроки, то дальше начинаются настоящие перемены. Здесь уже невозможно просто «переждать». Эти арканы меняют взгляд на жизнь, заставляют отпускать прошлое, проходить через кризисы и находить себя заново.

И именно эти карты чаще всего вызывают вопросы у новичков. • Все наконец встало на свои места, и каждый получил по заслугам? — это Справедливость. • Будто жизнь поставила на паузу, а двигаться вперед пока не получается? — это Повешенный. • Закрылась одна дверь, но вы уже чувствуете, что совсем скоро откроется другая? — это Смерть. • Кажется, что ничего не происходит, но именно сейчас все постепенно приходит в равновесие? — это Умеренность. • Очень хочется поддаться соблазну, хотя внутренний голос говорит: «Не стоит»? — это Дьявол. • Все рухнуло в один момент, а потом оказалось, что именно это было началом новой жизни? — это Башня. • Пока результат еще не виден, но внутри есть ощущение, что вы движетесь в правильном направлении? — это Звезда. • Что-то кажется подозрительным, интуиция не дает покоя, а полной картины пока нет? — это Луна. • Все складывается удачно, появляется энергия, радость и чувство: «Наконец-то!» — это Солнце. • Кажется, что жизнь дает второй шанс и пришло время оставить прошлое позади? — это Суд. • Закончили большой этап и понимаете, что все было не зря? — это Мир.

📌 Значения 2 части Старших арканов я тоже подготовила в виде изображения — сохраните его себе, чтобы нужные подсказки всегда были под рукой.

Конечно, одна фраза не заменит полноценное изучение аркана. Каждая карта может проявляться совершенно по-разному в зависимости от вопроса, соседних карт и ситуации. Но такие шпаргалки помогают быстрее начать понимать язык Таро и чувствовать карты увереннее.

Мне всегда нравится наблюдать момент, когда человек перестает просто вспоминать значения и начинает видеть историю, которую рассказывает расклад.

Потому что Башня — это не всегда катастрофа. Смерть — далеко не всегда про потери. А Дьявол — не только про зависимости. За каждой картой скрывается гораздо больше смыслов, чем кажется на первый взгляд.

⚡️ Если хотите научиться читать карты глубже, а не только по ключевым словам, загляните в закреп. Там вас уже ждут бесплатный урок по Таро и самоучитель, который можно скачать прямо сейчас.

А какой из этих арканов кажется вам самым загадочным? Или, наоборот, есть карта, которая постоянно проигрывается у вас в жизни?