Таблица лидеров
- 
                    в Сообщения 
                    - Все области
- Adverts
- Advert Questions
- Advert Reviews
- Файлы
- Комментарии к файлам
- Отзывы к файлам
- Записи блога
- Комментарии блога
- Изображения
- Комментарии к изображениям
- Отзывы к изображению
- Альбомы
- Комментарии к альбому
- Отзывы к альбому
- События
- Комментарии к событиям
- Отзывы к событиям
- Сообщения
- Статусы
- Ответы на статус
 
- 
                    
                        
                        Пользовательская дата
                        
                        
                    
                    - 
                            
                                Всё время
                                9 октября 2021 - 31 октября 2025 
- 
                            
                                Год
                                31 октября 2024 - 31 октября 2025 
- 
                            
                                Месяц
                                1 октября 2025 - 31 октября 2025 
- 
                            
                                Неделя
                                24 октября 2025 - 31 октября 2025 
- 
                            
                                Сегодня
                                31 октября 2025 
- 
                            Пользовательская дата
                            
                            21.07.2022 - 21.07.2022 
 
- 
                            
                                Всё время
                                
Популярные публикации
Отображаются публикации с наибольшей репутацией на 21.07.2022 в Сообщения
- 
	1 баллОгнестрельное ранение – страшнейшая травма. Потеря крови, сильная боль и поврежденные ткани делают ее смертельно опасной. Что ж, давайте попробуем разобраться, как извлечь пулю и насколько это сложно. Ликбез В человеческом теле около 206 костей, всего 6 л крови и примерно 100 000 (вдумайтесь!) км кровеносных сосудов. При попадании в человеческое тело кусок металла на скорости 300-400 м/с буквально раздирает ткани и сосуды, дробит кости, рушит эту хрупкую систему. Ударная волна, создаваемая пулей, внутри тела вызывает обширные гематомы и кровоизлияния. Пуля может быть не простой, а с крестообразно надрезанным носиком. От удара такая пуля развернется внутри тела в жуткий свинцовый цветок, который очень трудно будет извлечь. Пуля, столкнувшись с телом, не пойдет по прямой, а начнет уходить в сторону, по пути теряя фрагменты металлической рубашки. И совсем необязательно, что она остановится в аккурат напротив входного отверстия. Наконец, раневой канал – это совсем не аккуратная круглая дырочка с застрявшей в его «слепом» конце пулькой. Это дыра с рваными краями, начиненная кровавым фаршем, с осколками костей внутри, с какими-то беленькими и синенькими жилками, с постоянно текущей оттуда кровью и еще чем-то непонятным… Зрелище не для слабонервных. Найти среди всего этого месива кусочек металла размером с ноготь – задача не из легких. Если пуля не вышла, осталась в теле, значит, она либо была на излете, либо пробила какое-то препятствие (например, бронежилет) и потеряла часть своей энергии, а заодно деформировалась и расплющилась, либо уперлась в кость и в ней застряла и тоже наверняка расплющилась. Попутно эту самую кость раскрошив и перелома. И эта сама по себе поганая ситуация еще осложняется почти стопроцентным заражением. Увы, пули и стволы никто перед боем не стерилизует. Так что постарайтесь забинтовать рану перевязочным пакетом и доставить раненого (ну или себя) в госпиталь. Если ранение не в брюшную полость, дайте побольше пить, чтобы компенсировать кровопотерю. Но, допустим, госпиталь даже в отдаленной перспективе не предвидится, и только вы можете помочь раненому, потому что никаких врачей уже никогда не будет, поскольку наступил пресловутый Большой Пэ. Еще раз все взвесьте Если пуля попала в голову, шею, брюшную полость или грудь, то ваша попытка извлечь пулю почти наверняка убьет пациента. Ну, а если в руку или ногу и застряла в больших группах мышц, тогда можно рискнуть. Хотя люди живут и с пулями в теле. Организм их попросту капсулирует, а микрофлору задавливает иммунная система. Но мы все же решились на операцию, верно? Что нам понадобится: 1. Сильный помощник, который будет держать пациента, пока вы будете в нем ковыряться. 2. Пинцет со специальными зубчиками, или хотя бы пассатижи с достаточно длинными губками. Все это надо будет предварительно прокипятить и выложить на стерильный кусок марли или развернутый и сложенный в несколько слоев бинт. 3. Много кипяченой воды. 4. Очень много стерильных бинтов. 5. Спринцовка, обычная резиновая «груша». 6. Вся наша наличная решимость. Моем руки. Если есть, одеваем стерильные перчатки и хирургическую маску на лицо. Если раненая конечность в одежде, срезаем одежду на фиг. Тщательно промываем рану водой. Если есть антисептик, протираем кожу вокруг раны антисептиком. Нет антисептика, тогда просто спиртом или водкой. Когда начнется поиск и извлечение пули, ваш подопечный будет пинаться, ворочаться и орать, всячески вам мешать. Поэтому помощник должен надежно зафиксировать раненую конечность страдальца на ровной, хорошо освещаемой поверхности (на столе, на стуле, на снятой с петель двери, наконец, просто на полу). Начинаем дренирование раны от крови с помощью спринцовки и пинцета, оттягивая им края раны, а спринцовкой отсасывая натекающую кровь. Кровь будет мешать вам искать пулю в ране. Как только рана более-менее осушена, засовываем в раневой канал палец и пытаемся нащупать твердое тело пули, поскольку рентгеновского снимка у нас нет и не предвидится. Попутно дренируем спринцовкой скапливающуюся кровь. Если кровь из раны течет слишком сильно, значит, поврежден крупный сосуд. Имеет ли смысл в таком случае продолжать операцию, решать вам (мы не советуем). Итак. Нащупали пулю? Ура-ура. Теперь дело за малым: вытащить пулю наружу. Разводим пальцами края раны в стороны. Берем пинцет и пробуем, идя по раневому каналу, добраться до пули. Если не удается вытащить ее пинцетом, берем пассатижи… Жесть, правда? Главное – не перепутать пулю и кусок кости. Ну, тут уж как повезет. Вытащили пулю из раны, бросили в консервную банку. В ране могут быть волокна ткани от одежды и прочий мусор, который затолкала туда пуля. Поэтому пинцетом стараемся все это оттуда достать. После промываем рану водой и накладываем стерильную повязку. Теперь вся надежда на самого пациента. Ваша задача будет вовремя менять повязку и следить, чтобы рана не загноилась. Пару слов про анестезию Если есть обезболивающее (новокаин, лидокаин, ультракаин, промедол, даже просто но-шпа), то лучше сделать укол или сразу дать таблетки 2-3. Но перед этим нелишне узнать, нет ли у пациента аллергии на обезболивающее. Иначе вы, со всем своим желанием ему помочь, просто его убьете. Не уверены – не делайте. Лучше налейте пациенту грамм 150 водки, если есть. Вообще, давать ли раненому спиртное перед операцией, вопрос спорный. С одной стороны, да, спиртное слегка притупляет боль. Но оно также повышает текучесть крови и снижает ее свертываемость. Самый лучший вариант для обезболивания в условиях такой "военно-полевой" хирургии - это баллончик со специальной "заморозкой". Брызгаем из баллончика через трубочку на рану анестетиком, ждем, когда место потеряет чувствительность, и приступаем. Итак, надеемся, что сие чтиво было занимательным и что эти знания вам никогда не пригодятся.
- 
	1 балл
- 
	1 баллМобильные операторы получают массу данных и метаданных, по которым можно узнать очень многое о жизни отдельно взятого абонента. А поняв, как обрабатываются и как хранятся эти данные, ты сможешь отследить всю цепочку прохождения информации от звонка до списания денег. Если же говорить о модели внутреннего нарушителя, то здесь возможности и подавно огромные, ведь защита данных вообще не входит в задачи систем предбиллинга. Для начала нужно учитывать, что абонентский трафик в сети телеком-оператора генерируется и поступает с разного оборудования. Это оборудование может формировать файлы с записями (файлы CDR, логи RADIUS, текст в ASCII) и работать по разным протоколам (NetFlow, SNMP, SOAP). И нужно контролировать весь этот веселый и недружный хоровод, снимать данные, обрабатывать и передавать дальше в биллинговую систему в формате, который будет предварительно стандартизован. При этом везде бегают абонентские данные, доступ к которым желательно не предоставлять посторонним. Насколько защищена информация в такой системе с учетом всех цепочек? Давай разбираться. Зачем предбиллинг телеком-операторам? Считается, что абоненты хотят получать все более новые и современные виды услуг, но нельзя постоянно менять для этого оборудование. Поэтому реализацией новых услуг и способами их предоставления должен заниматься предбиллинг — это его первая задача. Вторая — анализ трафика, проверка его корректности, полноты загрузки в абонентский биллинг, подготовка данных для биллинга. С помощью предбиллинга реализованы различные сверки и дозагрузки данных. Например, сверка состояния услуг на оборудовании и в биллинге. Бывает, абонент пользуется услугами при том, что в биллинге он уже заблокирован. Либо он пользовался услугами, но с оборудования не поступили записи об этом. Ситуаций может быть множество, большинство таких моментов и решается с помощью предбиллинга. Когда-то я писал курсовую работу по оптимизации бизнес-процессов компании и расчету ROI. Проблема с расчетом ROI была не в том, что не было исходных данных, — я не понимал, какой «линейкой» их мерить. Примерно так же часто бывает с предбиллингом. Можно бесконечно настраивать и улучшать обработку, но всегда в какой-то момент обстоятельства и данные сложатся так, что произойдет исключение. Можно идеально выстроить систему работы и мониторинга вспомогательных систем биллинга и предбиллинга, но невозможно обеспечить бесперебойную работу оборудования и каналов передачи данных. Поэтому и существует дублирующая система, которая занимается проверкой данных в биллинге и данных, ушедших от предбиллинга в биллинг. Ее задача — поймать то, что ушло с оборудования, но по какой-то причине «не легло на абонента». Эту роль дублирующей и контролирующей предбиллинг системы обычно играет FMS — Fraud Management System. Конечно, ее основное предназначение — вовсе не контроль предбиллинга, а выявление мошеннических схем и, как следствие, мониторинг потерь и расхождений данных с оборудования и биллинговых данных. На самом деле вариантов использования предбиллинга очень много. Например, это может быть выполнение сверки между состоянием абонента на оборудовании и в CRM. Такая схема может выглядеть следующим образом. С помощью предбиллинга по SOAP получаем данные с оборудования (HSS, VLR, HLR, AUC, EIR). Преобразуем исходные RAW-данные в нужный формат. Делаем запрос в смежные системы CRM (базы данных, программные интерфейсы). Производим сверку данных. Формируем записи-исключения. Делаем запрос в систему CRM на синхронизацию данных. Итог — абонент, качающий фильм в роуминге в ЮАР, блокируется с нулевым балансом и не уходит в дикий минус. Еще один пример использования — накопление данных и дальнейшая их обработка. Такой вариант возможен, когда у нас тысячи записей с оборудования (GGSN-SGSN, телефония): выбрасывать все эти записи в детализацию абонента — полнейшее безумие, не говоря уже о том, что мы адски нагружаем все системы таким количеством мелких данных. По этой причине подойдет следующая схема, которая разрешает проблему. Получение данных с оборудования. Агрегация данных на предбиллинге (ждем, когда соберутся все нужные записи по какому-либо условию). Отправка данных в конечный биллинг. Итог — вместо 10 тысяч записей мы отправили одну с агрегирующим значением счетчика потребленного интернет-трафика. Сделали всего один запрос к базе данных и сэкономили кучу ресурсов, включая электричество! Это всего лишь типовые схемы работы. Формат статьи не позволяет привести примеры более сложных схем (например, Big Data), но они тоже встречаются. Как усмирить зоопарк? Чтобы было понятнее, как это работает и где здесь могут возникнуть проблемы, давай возьмем систему предбиллинга Hewlett-Packard Internet Usage Manager (HP IUM, в обновленном варианте eIUM) и на ее примере посмотрим, как работает подобный софт. Представь большую мясорубку, в которую бросают мясо, овощи, буханки хлеба — все, что только можно. То есть на входе самые разные продукты, но на выходе все они приобретают одинаковую форму. Мы можем поменять решетку и получим на выходе другую форму, но принцип и путь обработки наших продуктов останется прежний — шнек, нож, решетка. Это и есть классическая схема предбиллинга: сбор, обработка и вывод данных. В предбиллинге IUM звенья этой цепочки называются encapsulator, aggregator и datastore. Тут необходимо понимать, что на входе у нас должна присутствовать полнота данных — некий минимальный объем информации, без которого дальнейшая обработка бесполезна. При отсутствии какого-то блока или элемента данных мы получаем ошибку или предупреждение, что обработка невозможна, так как операции не могут быть выполнены без этих данных. Поэтому очень важно, чтобы оборудование формировало файлы-записи, которые имели бы строго определенный и установленный производителем набор и тип данных. Каждый тип оборудования — отдельный обработчик (коллектор), который работает только со своим форматом входных данных. Например, нельзя просто так взять и закинуть файл с оборудования CISCO PGW-SGW с интернет-трафиком мобильных абонентов на коллектор, который обрабатывает поток с оборудования фиксированной связи Iskratel Si3000. Если мы так сделаем, то в лучшем случае получим исключение при обработке, а в худшем у нас встанет вся обработка конкретного потока, так как обработчик-коллектор упадет с ошибкой и будет ждать, пока мы не решим проблему с «битым» с его точки зрения файлом. Здесь можно заметить, что все системы предбиллинга, как правило, критично воспринимают данные, на обработку которых не был настроен конкретный обработчик-коллектор. Изначально поток разобранных данных (RAW) формируется на уровне энкапсулятора и уже здесь же может быть подвергнут преобразованиям и фильтрации. Так делается, если нужно до схемы агрегации произвести с потоком изменения, которые должны быть в дальнейшем применены ко всему потоку данных (когда он будет проходить через различные схемы агрегации). Файлы (.cdr, .log и прочие) с записями об активности пользователей-абонентов поступают как с локальных источников, так и с удаленных (FTP, SFTP), возможны варианты работы и по другим протоколам. Разбирает файлы парсер, с помощью разных классов Java. Так как система предбиллинга в нормальном режиме работы не предназначена для хранения истории обрабатываемых файлов (а их может быть сотни тысяч в сутки), то после обработки файл на источнике удаляется. По разным причинам файл не всегда может быть удален корректно. В результате бывает, что записи из файла обрабатываются повторно или с большим опозданием (когда удалить файл получилось). Для предотвращения таких дублей существуют механизмы защиты: проверка на дубли файлов или записей, проверка на время в записях и прочее. Одно из самых уязвимых мест здесь — это критичность к размеру данных. Чем больше мы храним данных (в памяти, в базах данных), тем медленнее мы обрабатываем новые данные, тем больше мы потребляем ресурсов и в итоге все равно достигаем предела, после которого вынуждены удалить старые данные. Таким образом, для хранения этих метаданных обычно используются вспомогательные БД (MySQL, TimesTen, Oracle и так далее). Соответственно, получаем еще одну систему, которая влияет на работу предбиллинга с вытекающими вопросами безопасности. Что в черном ящике? Когда-то на заре подобных систем использовались языки, которые позволяли эффективно работать с регулярными выражениями, — таким, например, был Perl. Фактически почти весь предбиллинг, если не брать во внимание работу с внешними системами, — это правила разбора-преобразования строк. Естественно, лучше регулярных выражений тут ничего не найти. Постоянно растущий объем данных и повышение критичности к времени вывода новой услуги на рынок сделали применение таких систем невозможным, так как тестирование и внесение изменений занимало много времени, масштабируемость была низкой. Современный предбиллинг — это набор модулей, как правило написанных на Java, которыми можно управлять в графическом интерфейсе с помощью стандартных операций копирования, вставки, перемещения, перетаскивания. Работа в этом интерфейсе проста и понятна. Для работы в основном используется операционная система на базе Linux или Unix, реже — Windows. Основные проблемы обычно связаны с процессом тестирования или выявления ошибок, так как данные проходят по множеству цепочек правил и обогащаются данными из других систем. Видеть, что происходит с ними на каждой стадии, не всегда удобно и понятно. Поэтому приходится искать причину, отлавливая изменения нужных переменных при помощи логов. Слабость этой системы — ее сложность и человеческий фактор. Любое исключение провоцирует потерю данных или неправильное их формирование. Обрабатываются данные последовательно. Если на входе у нас ошибка-исключение, которая не позволяет корректно принять и обработать данные, встает весь входной поток либо порция некорректных данных отбрасывается. Разобранный RAW-поток поступает на следующую стадию — агрегацию. Схем агрегации может быть несколько, и они изолированы друг от друга. Как если единый поток воды, поступающий в душ, пройдя через решетку лейки, разделится на разные потоки — одни толстые, другие совсем тонкие. После агрегации данные готовы к доставке потребителю. Доставка может идти как напрямую в базы данных, так и записью в файл и отправкой его дальше либо просто записью в хранилище предбиллинга, где они будут лежать, пока его не опустошат. После обработки на первом уровне данные могут передаваться на второй и далее. Такая лестница необходима для увеличения скорости обработки и распределения нагрузки. На второй стадии к нашему потоку данных может добавляться другой поток, смешиваться, делиться, копироваться, объединяться и так далее. Конечная стадия — это всегда доставка данных в системы, которые его потребляют. В задачи предбиллинга не входит (и это правильно!): мониторить, поступили и доставлены ли входные-выходные данные, — этим должны заниматься отдельные системы; шифровать данные на любой стадии. Далеко не весь поток поступающих данных подвергается обработке. Обрабатываются только те данные, которые нужны для работы. Тратить время на остальные нет смысла до того момента, пока они не понадобятся. Таким образом, из RAW-потока нужно брать только то, что нужно для схем агрегации. Из RAW (текстовые файлы, результаты запросов, бинарные файлы) парсится только необходимое. Приватность Здесь у нас полный расколбас! Начнем с того, что в задачи предбиллинга не входит защита данных в принципе. Разграничение доступа к предбиллингу нужно и возможно на разных уровнях (интерфейс управления, операционная система), но если мы заставим его заниматься шифрованием данных, то сложность и время обработки настолько увеличатся, что это будет совершенно неприемлемо и непригодно для работы биллинга. Зачастую время от использования услуги до отображения этого факта в биллинге не должно превышать нескольких минут. Как правило, метаданные, которые нужны для обработки конкретной порции данных, хранятся в БД (MySQL, Oracle, Solid). Входные и выходные данные практически всегда лежат в директории конкретного потока-коллектора. Поэтому доступ к ним может иметь любой, кому он разрешен (например, root-пользователь). Сама конфигурация предбиллинга с набором правил, сведениях о доступах к базам данных, FTP и прочему хранится в зашифрованном виде в файловой базе данных. Если неизвестен логин-пароль для доступа в предбиллинг, то выгрузить конфигурацию не так просто. Любое внесение изменений в логику обработки (правила) фиксируется в лог-файл конфигурации предбиллинга (кто, когда и что менял). Даже если внутри предбиллинга данные передаются по цепочкам обработчиков-коллекторов напрямую (минуя выгрузку в файл), данные все равно временно хранятся в виде файла в директории обработчика, и при желании к нему можно получить доступ. Данные, которые проходят обработку на предбиллинге, обезличены: они не содержат ФИО, адресов и паспортных данных. Поэтому даже если ты получишь доступ к этой информации, то персональных данных абонента отсюда не узнать. Зато можно поймать какую-то инфу по конкретному номеру, IP либо другому идентификатору. Имея доступ к конфигурации предбиллинга, ты получаешь данные для доступа ко всем смежным системам, с которыми он работает. Как правило, доступ к ним ограничен непосредственно с сервера, на котором работает предбиллинг, но так бывает не всегда. Если ты доберешься до директорий, где хранятся файловые данные обработчиков, то сможешь вносить изменения в эти файлы, которые ждут своей отправки потребителям. Часто это самые обычные текстовые документы. Тогда картина такая: предбиллинг данные принял и обработал, но в конечную систему они не пришли — пропали в «черной дыре». И выяснить причину этих потерь будет сложно, так как потеряна только часть данных. В любом случае эмулировать потерю будет невозможно при дальнейшем поиске причин. Можно посмотреть данные на входе и выходе, но понять, куда они делись, не получится. Злоумышленнику при этом остается только замести следы в операционной системе.
- 
	1 балл
- 
	1 баллПомните, мы рассказывали, как защититься от лоу-кика? Сегодня почитайте про то, как нанести этот удар эффективно и безболезненно для вас. Итак, лоу-кик (он же «гедан маваши гери» в каратэ) — это удар ногой в бедро противника. Казалось бы, все просто, тогда почему даже такой легендарный боец, как Мирко «Cro Cop» Филиппович, далеко не часто использует этот удар? «Его надо навостриться бить, — говорит Мирко, — иначе есть высокий риск самому получить травму». Вспомните хотя бы бразильского бойца Андерсена Сильву. Он получил страшный перелом голени, неудачно пробив лоу-кик своему противнику. 1. Классический лоу-кик бьется в бедро противника. Есть споры — бить ли ближе к колену или, наоборот, ближе к тазовым костям — не парьтесь. Оставьте эти дискуссии тренерам и профессиональным спортсменам. Бейте в середину бедра (как правило, это будет бедро впередистоящей ноги, до «дальней» ноги сложнее дотянуться). 2. Лоу-кик бьется нижней третью голени. Да, на дальней дистанции можно ударить и подъемом стопы, но пока тренируйте удар голенью — меньше шансов получить растяжение связок голеностопа. Бить надо тем местом, которое только-только закрывает надетый на ногу носок. Поскольку это самая дальняя часть ноги (не считая топу), ускорение у нее будет наивысшее. Просто запомните: бьем нижней третью голени. 3. При ударе носок должен быть натянут к себе. Не от себя, как в балетном па. Именно на себя — нога должна напоминать кочергу. И не надо слушать спецов от спортивных полуконтактных стилей, которые скажут, что так ты повредишь пальцы ног и бить надо подъемом стопы «с оттяжкой». Поверьте, если вы со всей силы приложитесь оттянутой от себя стопой в бедро противника (а в драке вы будете бить изо всех сил, не так ли?) — вы рискуете получить разрыв верхних приводящих связок голеностопа и потом пару недель не сможете даже на газ в авто давить, не то, что пешком ходить. Кроме того, при натяжении стопы на себя, вы напрягаете мышцы, идущие поверх надкостницы, ваш удар станет менее болезненным для вас — вы будете бить не голой, незащищенной надкостницей, а «мышечным валиком». Еще один довод уже чисто самооборонский: если тот, кому вы решили припечатать лоу-кик, оттянется на дистанцию — вы отлично вмажете ему ботинком (если у вас жесткая подошва, ему будет очень больно). 4. Бить нужно с проносом. То есть насквозь. Когда вы бьете лоу-кик, вы должны представлять себе, что бьете не в бедро, а чуть ли не в дальнюю ногу противника. Так вы получите реально сильный удар, а слабые, быстрые и хлесткие удары ногами оставь спортсменам, которые должны показать красивую технику удара и заработать очки. Еще один важный элемент удара лоу-кик — это «вшагивание» опорной ногой. Его не всегда следует делать, но с ним удар получается очень мощным, так как вы вкладываете весь свой вес и с разгону. Предположим, вы хотите ударить своей правой ногой, которая у вас стоит сзади (вы в левосторонней стойке). Для этого вы делаете шаг вперед-влево левой ногой, одновременно разворачивая влево носок, как бы раскрывая бедра и заряжаясь для удара с правой ноги. Как только ваше тело пошло вперед, вы выстреливаете правую ногу в бедро противника. «Вшагивание» также позволяет сократить дистанцию, если вы оказались далеко. Его так же можно делать с ударом, скажем, левой рукой (джеб). Траектория удара По законам физики наибольшая передача вашей кинетический энергии (летящей ноги) в цель (бедро противника) будет в том случае, если вектор этой энергии будет приходить под 90 градусов к цели. То есть в идеале вам нужно стукнуть не по касательной, а ровно перпендикулярно. Но это теория, а в бою все так быстро и непостоянно, что прицелиться и дать ровно под 90 градусов, скорее всего, не получится. Придется действовать по ситуации. Но пока вы тренируетесь, отработайте следующие траектории нанесения удара лоу-кик: 1. Восходящий лоу-кик. На самом деле, этот вариант самый простой для овладения неподготовленным человеком — он не требует растяжки, гибкости тазобедренных суставов... Грубо говоря, вы просто берете и пинаете нижней третью голени ноги в бедро противника. Естественно, важно вложение бедра в удар — оно должно пойти вперед, как бы опережая голень, тогда вы вложите вес в удар. Хорошо также добавить «вшагивание» левой, опорной ногой. Такой тип лоу-кика использовал в боях Федор Емельяненко. Есть варианты нанесения такого удара с подкручиванием бедра в момент касания цели для большего акцента — но это уже тонкости. Что еще важно, удар во внутреннюю часть бедра (вашей стоящей впереди ногой в его стоящую впереди) будет, как правило, именно таким — восходящим. Этот удар элементарно переделывается в удар в пах в ситуации самообороны. 2. Горизонтальный лоу-кик. Классический вариант, с выносом бедра и голени горизонтально. Преследует собой описанную выше цель — получить угол 90 градусов при попадании в бедро. В отличие от восходящего лоу-кика, требует уже большей мобильности бедра и большего вращения вокруг опорной ноги. Так бьет наш отечественный мастер каратэ Юрий Федоришен и многие бойцы смешанных стилей. 3. Нисходящий лоу-кик. Это так называемый «тайский» удар. Он требует очень серьезной гибкости таза и технически, пожалуй, самый сложный. Нога в нем выносится коленом вверх-вперед, а потом резко разворачивается одновременно с разворотом на опорной ноге и весь вес кидается с хлестом голени в бедро сверху. Удар хорош тем, что часто позволяет обойти традиционную защиту от лоу-кика подставкой голени и позволяет спортсмену пробить лоу неожиданно, работая по «этажам» — голова- нога, корпус-нога и так далее. Таким ударом часто пользуется боец турниров «К1» Бадр Хари. Внимательный читатель наверняка спросит: с чего бы в драке, в ситуации самообороны, противникам стоять на идеальной дистанции, в левосторонних стойках? Там все пойдет непредсказуемо. Так оно и есть. Однако для того, чтобы удар «поставить», нужно создать для себя изначально комфортные и простые условия — четкую стойку, дистанцию, отработать траекторию удара. И уже тогда тренировать его в перемещении, с резким стартом, с предваряющей комбинацией руками. А пока посмотрим, чем нам может пригодиться лоу-кик в ситуации самообороны. Начнем с того, в чем сходятся многие специалисты по самообороне: лоу-кик — это хорошее, но не лучшее решение для самозащиты. Многие предпочитают ему прямой удар фронт-кик, топчущий удар в подъем стопы или «футбольный удар» стопой в голень противника. Ну и конечно, удар ногой в пах. Тем не менее, это один из тех ударов, которые, в отличие, скажем, от удара ногой с разворота в голову, есть смысл тренировать для самообороны. Если вы не спец в рукопашном бою, то лучше заострите внимание на восходящем лоу-кике. Так вы меньше всего рискуете потерять равновесие, поскользнуться или оказаться спиной к противнику, если вы промахнулись. Если «поставите» себе этот удар, то запросто сможете слегка переделать его под удар ногой в пах — биомеханика ровно та же, просто траектория будет четко снизу-вверх, без вращения бедра. В конфликтной ситуации внимание противников зачастую привязано к «верху» — они смотрят в лицо (туда же обычно и бьют). Лоу-кик может быть нестандартным и действенным решением и, если и не лишит мобильности противника, то внимание его точно переместит «вниз». А можно и наоборот — пробить агрессору серию ударов руками в голову и, когда он ее закроет, жестко вставить лоу-кик в ногу.
- 
	1 баллЭксперименты на мышах показали, что малые дозы ультрафиолетового излучения стимулируют выработку глутамата и улучшают когнитивные способности.В последние годы мы в полной мере осознали опасность ультрафиолетового излучения Солнца, которое служит основной причиной развития рака кожи. Впрочем, небольшие его количества необходимы нам для нормального синтеза витамина D и просто для бодрости. В новой статье, опубликованной в журнале Cell, ученые описывают еще один плюс ультрафиолета — улучшение когнитивных способностей, продемонстрированное на мышах. Вэй Сюн (Wei Xiong) и его коллеги из Научно-технического университета Китая исследовали малые молекулы в нейронах мышей с помощью масс-спектрометрии — и к большому своему удивлению обнаружили среди них урокановую кислоту. До сих пор никто не знал о ее присутствии в центральной нервной системе, хотя урокановая кислота образуется в коже. Ее молекулы эффективно поглощают УФ-фотоны, поэтому синтез урокановой кислоты стимулируется солнечным излучением и позволяет защищаться от его опасного действия. Поэтому ученые решили проверить, не будет ли ультрафиолет повышать выработку урокановой кислоты и в мозге. Мышей в течение пары часов облучали их УФ-лампами, после чего сравнили содержание этих молекул в нейронах с предыдущими данными, показав, что оно действительно выросло. Известно, что в клетках печени и некоторых других внутренних тканей урокановая кислота участвует в метаболизме гистидина, в том числе в превращении этой аминокислоты в глутамат — возбуждающий нейротрансмиттер, активизирующий работу нейронов. И действительно: в нейронах облученных ультрафиолетом мышей глутамата обнаруживалось больше, а активность глутаминергических нейронов была выше. Зато у животных, у которых ученые полностью заблокировали работу уроканазы — фермента, синтезирующего урокановую кислоту, — ничего подобного не происходило. Исходя из этого, Вэй Сюн и его соавторы предположили, что при посредничестве урокановой кислоты УФ-лучи могут стимулировать работу мозга. Эксперименты подтвердили, что предварительно облученные мыши демострируют лучшие результаты в тестах памяти, тогда как животные с «отключенной» уроканазой улучшений не показали. Все это еще не говорит о безопасности УФ-излучения: оно по-прежнему остается основным фактором риска развития рака кожи, но в небольших дозах все же необходимо.
- 
	1 баллВот уже в течении 1,5 месяца в третий раз нарываюсь на людей , каким любо образом связанных с букмекерской конторой . Кто то там работал раньше , а кто то работает по сей день . И практически все кого я встречал в сети задавались вопросом - я знаю что с моими знаниями и возможностями можно как то заработать , но не знаю как , вокруг одна школота ! и практически всем я отвечал что реально можно заработать левые деньги работая в БК (букмекерская контора ). Вариантов может быть уйма , все зависит от вашей сферы деятельности в бк . Рассмотрю некоторые варианты заработка для работников бк : 1) Слежение за статистикой ставок в реальном времени Я могу ошибаться с названием профессии в букмекерской конторе , но те кто имеет доступ к мониторингу ставок какой либо конторы , имеет преимущество перед многими остальными ставочниками . Допустим , сегодня вечером в 19-00 матч в рамках второго дивизиона италии по велейболу , на победу команды 1 кеф 1.3 , на победу второй команды кеф 3.2 , ну смотрите вы на что делаются ставки и вроде ничего необычного нет , и тут замечаете , что в течении каждого часа делаются по 3-10 ставок почти по максимуму на победу второй команды за кеф 3.2 , вы видите что кеф постепенно падает на победу второй команды ! Могу вас поздравить , вы лицезреете 99% договорной матч , разные конторы реагируют на это по разному , кто то просто закрывает ставку и на нее нельзя уже поставить , если какая то контора приняла ставку , то может ее просто закрыть с кефом 1 , то есть вам просто вернут сумму вашей ставки без выигрыша , ну и в большинстве случаев ставочник все таки забирает свой выигрыш ! Пообщавшись с одним человеком , который до сих пор работает в сфере бк , он сказал что имеет доступ к мониторингу ставок , но к сожалению не в реальном времени, то есть вечером он свободно может посмотреть на что ставили и сколько денег . Но это он , у него контора одна из тысяч , так вот , если в вашей конторе вы имеете доступ мониторить статистику ставок в реальном времени , то вы можете просто выйти на нужных людей и сливать эту инфу , предварительно конечно все проверив на статистике ! поверьте , договорных матчей очень много ! Для примера , я наверное где то писал что довелось плотно пообщаться с теннисисткой , дошедшей чуть больше года назад до полуфинала в парном разряде на одном из турниров ITF , так вот , за то что они вылетели в полуфинале они получили сумму на 2 команды ( то есть часть одной тенисистке , часть второй , и еще деньги расчитываются на персонал теннисисток если таковой имеется ) , так сколько вы думаете она получила , наверное не догадаетесь , 500 долларов , это жесть ! так вот и скажите мне , разве она будет против на следующем турнире , если я ей дам 500 долларов проиграть в первом гейме свою подачу ????я думаю она согласится . , и стоит сказать про африку , где футболисты премьер лиги одной страны получают в месяц 300$ , блин , я ж уже писал об этом , тьфу . Вернемся к сути . В большинстве говноконтор ( все постсоветское пространство ) вся информация по ставкам мониторится и сравнивается с мировыми конторами (бет 365 , пинакл , вильямхил и др) , то есть если ставятся большие деньги в мировых конторах на одно и то же событие и на одну и ту же ставку , то до ваших говноконтор эта информация разносится быстро и в вашей говноконторе могут заранее закрыть ставку на это событие или просто порезать сумму ставки , что можно будет поставить только копейки . А вот если это событие не проставленно большими суммами в мировых конторах ,а только в вашей , то игроки смогут полноценно делать ставки на мировых конторах на это событие , главное предупредить людей на кого вы будете работать ! Это очень ценная инфа для многих нужных людей ! вот как то так , это один из вариантов . 2) Слив документов игроков БК Ну думаю тут все предельно ясно , многие конторы запрашивают при верификации счета клиета фото паспорта и селфи с ним . И знаю что некоторые люди имеют доступ к этой базе . Если вы имеете доступ к документам , то свободно можете их продать на одном из форумов , этот док правда может быть юзан где угодно , а может быть и нет , в случае чего просто замените док покупателю и все . Разобрались . 3) Помощь в верификации или помощь в получении различных бонусов Этот вариант вполне подходит к службе безопасности конторы ! договорившись с нужными людьми , в некоторых конторах дают на усмотрения администратора различные бонусы игрокам и можно просто облегчить как либо верификацию , например закрыть глаза на откровенно рисованный док , за это вы тоже можете получать реальные деньги . Главное все продумать . Останавливаться не буду . 4) услуги кассира или работника зала (работник будки ) А вот тут немного остановимся поподробнее , потому что кассиры и работники "будок" могут неплохо заработать и к тому сейчас на них выйти легче всего . Если вы работаете в бк кассиром или работником зала наверняка к вам подходили подозрительные (и не очень ) люди и узнавали различную инфу , например просили номер телефона , спрашивали могли бы вы поставить сумму денег (которую они бы вам дали ) на какой либо матч по звонку и что то в этом роде . Если вы все таки их отшили , спешу вас огорчить , вы упустили человека , возможно каким либо образом причастного к договорнякам , обьясню подробнее , владельцам инфы о договорняках приходится очень часто менять аккаунты во многих бк , потому что при больших прогрузах на одну и ту же ставку множество контор просто блочит счет без обьяснения причины (конторы понимают что это договорняк ) . И владельцам инфы о договорняках приходится не всегда так сладко , им приходится платить малознакомым людям , что бы сидели в бк и ждали инфу(ведь в будках зачастую лимиты на ставке достаточно выше чем онлайн ) . Для кассира тоже риск брать на себя такую ответственность , потому что везде есть камеры и лишние глаза , но выход находится всегда . Один из вариантов это знакомства с попанами этой конторы ! Если вы кассир или работник зала , вы всегда знаете попанов будки (это те , которые из нее не вылазиют , вечно проигрывают и стреляют деньги и сигареты у клиентов заведения ), познакомившись с владельцом договорняка , он например смело даст вам 100 тыс руб ( да да , он даст , потому что знает что вы тут работаете и никуда не денитесь ) , затем обмениваетесь номерами телефонов и он говорит что эту сумму нужно будет поставить на определенный матч , с выигрыща вы заберете 10-20% . Что вам нужно сделать , это найти пару попанов и обьяснить им что понадобится их карточка (для ставок ) или они должны будут подойти и поставить деньги которые она даст в определенное время по команде ,за 1000 руб он будет счастлив это сделать (напомню что попанов может быть несколько , в зависимости от лимита ставки )! вот примерно и все . Это конечно грубый пример и нужна определенная конспирация , но я писать уже честно устал .
- 
	1 балл
- 
	1 балл
- 
	1 балл
- 
	1 балл
- 
	1 балл
- 
	1 баллShodan и Censys. Использование поисковых систем. Это поисковые системы, которые ищут подключенные устройства к сети и проверяют их на предмет популярных уязвимостей. Движки этих поисковых систем работают круглосуточно и добавляют миллионы разнообразных устройств каждый месяц. Были случаи, когда находили системы управления атомными станциями и системами отопления и нагревания разных объектов. Эта информация может нанести существенный вред. Помните, что несанкционированные вмешательство в работу систем несет уголовную ответственность. Поэтому материалы предоставлены исключительно в ознакомительных целях. Shodan Для нормальной работы необходимо пройти регистрацию. Она проста и не вызывает сложной. Регистрация позволяет делать больше запросов и открывает возможность доступа к API. Не советую проходить регистрацию с помощью социальных сетей. Давайте рассмотрим, как работать и что можно найти. Начнем с того, что после входа в аккаунт вы увидите интерфейс с различным категориями и группами: Featured Categories — возможность проведения поиска в конкретных категориях. Top Voted — самые популярные запросы пользователей. Recently Shared — последние поисковые запросы, которые были обработаны. По умолчанию поисковая система учитывает точный запрос. Основной поиск используется сопоставления вашего запроса с баннером сервера. Баннер – это текст, которые передается хост-сервером. После отправки запроса на него можно получить эту информацию. Ответ может содержать сведения о сервере и программах, портах и версиях и т.д. Первый этап в любом тесте на проникновения начинается с поиска информации. Таким образом, с помощью ответов этих баннеров можно получить информацию о системах и дальнейшей искать уязвимости у них. Интерфейс Shodan На примере последних запросов можно рассмотреть структуру. На последнем месте запрос по поиску IP Cams с логином root и пароль cat1029. Пример последних запросов Далее можно перейти и посмотреть, какие результаты будут по этому запросу. На нашей странице поисковый запрос сформирован как «rt-ipc port:23». Всего показывает 120 результатов. Можно посмотреть какие организации и страны подвергаются опасности. Запрос по стандартному паролю для rt-ipc port:23 Можно зайти в конкретный результат и посмотреть, его местоположения и другую информацию. Можно на скриншоте, таким образом у нас есть информация, городе, стране, организации и конкретном провайдере. Пример местоположения и детального описания найденного ответа Я думаю суть понятна. Далее можно практиковать и другие запросы, только помните, что у вас есть ограниченное количество. Поэтому не стоит об этом забывать. Всего доступно около 50 запросов. Есть возможность купить и получить больше запросов. Фильтры Очень большую роль играют фильтры. Они помогают быстро искать нужную информацию по конкретному запросу. Так можно посмотреть, какие уязвимые устройства есть в городе и где они находятся, рассмотрим самые популярные из них: Поиск по городу — City: default password city:"Paris" Поиск по стране — Country: apache сountry:"ru" Поиск по хосту — Hostname: nginx hostname: .com Поиск по координатам — Geo: apache geo: 24.7396,-45.1312 Поиск по IP — Net: net: "192.168.64.25" Поиск по порту — Port: http port:443 Поиск по определенной операционной системе — Os: os:"windows xp" Можно по определенной дате искать — Before/After: nginx before: 10/11/2017 Пример запросов: Пароли по дефолту в Париже: Системы автоматического контроля и сбора информации SCADA: Веб-камеры по всему миру: Censys Это похожий по принципу поисковик, которые работает немного по другому принципу чем Shodan. Для поиска используются другие движки ZMap и ZGrab. В целом этот поисковик отвечает за поиск разных вещей и устройств, которые подключены к интернету. Censys поддерживает полнотекстовый поиск, логические операторы, условные знаки и фильтры. В общем случае задается искомое слово и опциональные указатели того, где оно должно встречаться. Для фильтрации выдачи можно перечислить порт, протокол, метод, диапазон IP-адресов, географическое положение или ограничения по дате. Подробный синтаксис представлен в справке и руководстве на сайте censys.io. Интерфейс Сensys Пример найденного устройства с паролем по умолчанию и детали. Описание конкретного объекта Сensys Примеры запросов: Устаревшие сертификаты: Работающие устройства Cisco: Веб-камеры с открытым 80 портом: Заключение Если хорошо поискать, то можно найти очень много интересной информации. Это могут доступы, информация и т.д. Также я хочу, чтобы вы уловили мысль, что если компания покупает устройство, то мало кто задумывается о его настройке. Таким образом, Internet of things имеет проблему стандартных паролей и большого количества уязвимостей. Помните, что получив доступ к ним, можно получить доступ ко всей локальной сети, роутеру и т.д.
- 
	1 балл
- 
	1 балл
- 
	1 баллЧасть I Как открыть свое МАРКЕТИНГОВОЕ АГЕНТСТВО И делать на нем 100.000-400.000 рублей в месяц Кейс получился полным и объемным, как вы и любите, поэтому будет в двух частях! Как мне пришла в голову эта идея? Я активно занимался товарной нишей, разобрался в рекламе и затем понял, что мне куда интересней настраивать рекламу для других людей. Что вам нужно сделать обязательно: 1. Самому изучить азы продукта и сделать 10-20 проектов, я начинал с контекстной рекламы и лендингов. Клиентов в самом начале искать просто - делайте за результат, если понравится работа с вами, это нормально. 2. Как только наберетесь опыта - спамьте в группах в вк по типу "Бизнес молодость", что настраиваете директ и делайте лендинги дешево. 3. Как только и этот этап пройдете, получите кейсы и деньги, приступайте к формированию команды и нормальным источникам генерации клиентов - об этом дальше. Первые шаги в изучении идеально начать с курсов https://vk.cc/75l0gf и https://vk.cc/75l0uG А так же книжка "Идеальный лендинг пейдж" От Convert Monster Набравшись опыта и поняв, что одному всех высот не достичь, я нашел первых сотрудников и партнера (Без партнера крайне сложно вести подобный бизнес, но об этом позже). Не стоит заморачиваться и усложнять себе жизнь. Первых сотрудников стоит выбирать близких вам по духу и не давать никаких окладов. Смело говорите, что только начинаете, ниша перспективная, работа за процент (идеальная фин. модель 30-40% с проекта Исполнителю, в будущем так же 10% продажнику, но об этом тоже позже). Лучшая площадка для поиска первых сотрудников - ваша страница в Вконтакте. Пишите пост следующего формата: С чьего репоста найду членов команды - тому 500 рублей. Описание работы (делайте акцент на перспективах и о том что работа за процент от проекта, то есть доход не ограничен) это сильно зажигает людей. График индивидуально подбирается. Я обучал людей с 0 и они были студенты моего возраста. К слову, первые два человека, до сих пор со мной и занимают должности руководителей. Именно такие люди, которых вы вырастили с 0, будут с вами до конца и никуда не уйдут, станут истинной командой. Офис, CRM и дополнительные издержки на первом этапе вам не нужны и будут вредны. Обучайте их в кафе/у себя дома/по скайпу. Лучше все таки в живую. Я начинал просто в квартире. Дайте им курсы и прокачивайте их прям на проектах под вашим руководством. Теперь о партнере. Сразу оговорить с ним следующие вещи: 1. Кто за какую зону отвечает (продажи либо производство) + на обоих задачи по развитию. Тот кто будет отвечать за производство, так же будет обязан отвечать за развитие продукта, а тот кто отвечает за продажи - за максимальное развитие продаж. Но источники привлечения новых клиентов и стратегические движения - продумывать вместе. 2. Кто за какими сотрудниками наблюдает. 3. Что будет в случае расхода. 4. Механизм принятия спорных решений. Например подключать голос сотрудников, когда вы с партнером спорите. 5. Определить кто главней из вас. Прям равная власть быть не может. ЭТАП СТАНОВЛЕНИЯ, так сказать побег из ужаса, пишу алгоритм в котором нет граблей, на которые наступил я: 1. СРАЗУ РЕГЕСТРИРУЙТЕ ИП НА УСН. Но первых клиентов обрабатывайте через банковскую карту. ЧЕМ ДОЛЬШЕ СУЩЕСТВУЕТ ИП, ТЕМ БОЛЬШЕ К ВАМ ДОВЕРИЯ от норм Заказчиков. (тут может возникнуть много споров по поводу "ООО", но хоть у ИП и есть риски, на этапе становления вы не выдержите геморра формирования грамотного договора, бухгалтерии и так далее, если решите делать "ООО") Один из вас с вашим партнером, после разделения обязанностей, ищет клиентов следующими методами: спам в вк, холодные звонки (предлагайте людям бесплатный аудит текущей рекламы и сайта, должен быть легкий вход), пишите тем, с кем уже работали с просьбой дать контакты знакомых, кому актуальна реклама. Так же в этот момент совместно создавайте вашу группу в вк и первый сайт для себя. С этим у вас проблем не будет. Главное не пишите цену на ленде, а призывайте оставить заявку на расчет. И вообще не делайте тарифы, реклама и ленды это всегда очень индивидуально. На этом этапе работайте со всеми и с дешевыми и с дорогими, набивайте опыт 2. В это время второй партнер активно обучает первых сотрудников и пишет регламенты (алгоритм обучения новых ребят, алгоритмы и чек листы настройки директа) и прочие вещи для будущей автоматизации. Тут все просто - описывайте подробно все процессы - это хороший фундамент для будущего большого агентства. Но вы их конечно же перепишите еще не раз. Это самое тяжелое время рекомендую работать по 10-16 часов в день (НО ЧТОБЫ ВАМ ЭТО НРАВИЛОСЬ И ГЛАЗА ГОРЕЛИ, ИНАЧЕ НИХЕРА НЕ ВЫЙДЕТ, СТРЕССА БУДЕТ П**ДЕЦ КАК МНОГО!). В вашу группу в вк начинайте постить именно ваш экспертные контент. В идеале это блог с вашей историей развития в прямом эфире - людям это интересно. Просите всех друзей и текущих клиентов - репостить ваши посты. Как только выручка составит 100 000 рублей и первые сотрудники будут более или менее на ногах, внедряйте себе crm систему. У меня их две, для отдела продаж up-crm.ru Для производства Мегаплан. Пока у вас нет разделения на отделы, вам будет достаточно up-crm.ru Лайфхак: В этот же момент, максимально разберитесь в этой crm и начните это внедрять как продукт к клиентам. У этой системы бонус за подключенных клиентов вами - 40% со всех оплат навсегда. Если у вас будет через год подключенно в нее 300 клиентов, это будет 300 - 400 тысяч рублей дополнительной прибыли на пассиве. + эта услуга повышает ценность вашего продукта, а так же эта партнерка сформирует для вас подушку безопасности на все ситуации в бизнесе. Маленький намек: любые сервисы которые вы подключаете клиентам для повышения результата - регайте в них партнерку и накапливайте пассивный доход с них. И в этот же момент настраивайте директ себе, чтобы получать первых лидов. Конкуренция высокая, не бойтесь тратить, плоды свои дает. Делайте уклон в РСЯ. В этот же момент, совместно с партнером изучайте E-mail маркетинг. Без него вы не выживите + эту услугу можно дорого продавать вашим клиентам. Долго объяснять, что он вам даст - вот курс: https://vk.cc/75l0Rh Делайте отношения с сотрудниками и партнером дружественными и теплыми, так как на этом этапе у вас будут ямы (отсутсвие заказов, либо возвраты клиентам). Как только вы всеми предыдущими действиями достигайте 150-200 тысяч выручки, начинайте становится похожими на компанию: 1. Снимайте небольшой офис (10-20 тысяч в месяц). 2. Покупайте рабочий телефон (1000р в месяц + сам телефон 10к) Телефон рекомендую именно айфон. С Андройдом будете еба**ся из за того, что Заказчики не слышат вас. Кстати забыл сказать, работайте по всей России, не привязывайтесь к городу, а то не выживите. 3. Обращайтесь к бухгалтерам на аутсорс, заключайте договор. Они вас все расскажут покажут и будут вести вас. ТУТ ЛУЧШЕ НЕ ЭКОНОМИТЬ ПОВЕРЬТЕ МНЕ)) (5-10к месяц). 4. Покупайте мебель в офис (10-20 тысяч рублей). Для начала этих издержек хватит. Завтра будет Часть II
- 
	1 баллЧем выше уровень человека в организации, тем более высокий уровень защиты он должен использовать и тем дороже ему будет обходиться защита, тем больше он должен разбираться в вопросах безопасности. Сетевую безопасность можно сравнить с группой разведчиков, если группу соберут из простых солдат, которые не знают особенностей разведки, то наверняка ее быстро раскроют и разведчики своей цели не достигнут. Также плохо будет если 1-2 человека из группы не буду обучены разведке, велика вероятность провала, и лишь только если вся группа обучена ее может ждать успех. I уровень безопасности Анонимность: Рекомендуется использовать анонимайзеры, Tor, бесплатные прокси сервера, по-возможности элитные или просто скрытые, в общем чем защищеннее тем лучше. Для серфинга в интеренте используем Rosenfox Portable для того, чтобы прописать прокси используем плагин FoxyProxy. SOCKS-ификация. Это способность программы пускать через прокси сервер трафик программы, которая не имеет настроек, чтобы прописать там прокси. Рекомендую использовать widecap. Очень многие используют Proxifier Portable, так как она считается одной из самых продвинутых программ в этом классе. Безопасность: Использование антитрояна, антируткита, антивируса и файервол. Для хранения критичных данных используем VeraCrypt и создаем шифрованный раздел. Для Паролей KeePass или 1password. Очистка ПК: CCleaner Затирание важных файлов: Eraser Portable Социальная Инженерия: имеем 2 профиля, никак не связанных друг с другом. Финансовые Затраты: нет Уровень защиты: низкий, частичная защита от СОРМ, серфинг и просмотр "ненадежных" сайтов. II уровень безопасности Анонимность: Рекомендуется использовать платные прокси сервера: элитные/скрытые. Обычные прокси для нашего дела не годятся, поэтому нужно использовать не простые прокси, а прокси которые не пишут логи и находятся на абузостойких серверах, куда не доберутся цепкие лапки СОРМ 2 и Эшелона. Обязательно используем и строим цепочки прокси (проксичейн). Помните, хоть пиратские VPN и не пишут логи - если на него наедет контора и его подвесят за яйца, он расскажет все, что может и его сервак начнет писать логи. Поэтому берегите своего VPN провайдера, стройте цепочки прокси. Настоятельно (!) рекомендуется использовать VPN Для серфинга и проксификации такие же рекомендации как и для первого уровня. Естественно, меняем DNS, MAC-адрес и идентификатор системы. Используем Виртуальную Машину, именно из под нее вы и должны серфить и вести всю сетевую активность на сомнительные ресурсах. Безопасность: Те же рекомендации, что и для первогоуровня, но для хранения критичных данных в VeraCrypt создаем шифрованный раздел на сьемном носителе, в обязательном порядке, как минимум создаем еще и ложный раздел, желательно размещать на сьемном зашифрованном разделе еще и образ виртуальной машины. Использование стенографии в которую прячется почтовая PGP переписка Использование Pidgin или другие Jabber клиенты с плагином OTR. Использование USB блокиратора ПК или Etoken Социальная Инженерия: 4 профиля Финансовые Затраты: 50$ на VPN и 10-25$ на прокси Уровень защиты: средний, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, частичная защита от Эшелона. III уровень безопасности Анонимность: Рекомендуется ставить свои личные прокси сервера и использовать строго платные, элитные прокси. Рекомендуется использовать дабл-VPN + собственный сервер VPN Для серфинга и проксификации такие же рекомендации как и для уровней 1 и 2. Меняем DNS, MAC-адрес и идентификатор системы. Используем виртуальную машину. Используем как минимум 3 разных виртуальных машины, для электронной коммерции ставим патчи. Безопасность: Те же рекомендации что и для уровня 1 и 2 , но для хранения критичных данных в VeraCrypt создаем шифрованный раздел на сьемном носителе, в обязательном порядке как минумум 3 ложных раздела, обязательно размещать на сьемном зашифрованном разделе образ виртуальной машины. Социальная Инженерия: 8 Профилей Финансовые Затраты: 100$ на поднятие своих VPN и прокси, если будете заказывать и бесплатно если сами, оплата хостинга от 50$ для как минимум 4 хостов. Уровень защиты: высокий, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, высокая защита от Эшелона. Рукодство средней организацией. Канал связи: не домашний интернет IV уровень безопасности Анонимность: Рекомендуется ставить только личные прокси сервера и использовать бот сеть. Личный дабл-VPN сервер. Все остальные рекомендации те же, что и в прошлых уровнях. Безопасность: Те же рекомендации что и в предыдущих уровнях. Социальная Инженерия: 10 виртуальных профилей, 2 аппаратных. Финансовые Затраты: от 1000$ Уровень защиты: высокий, гарантированная защита от СОРМ-2, активная работа на "ненадежных" сайтах, создание сайтов, администрирование, заливка по FTP, гарантированная защита от Эшелона. Рукодство крупной организацией Канал связи: не домашний интернет, не менее 2х независимых каналов связи. Доп. рекомендации к 4-му уровеню безопасности: Для организации или сети сопротивления, лучший вариант это кластер из 5-ти и более VPN-серверов с внутренним тоннелированием и зеркалированием, фактически не вскрываема, с ANTI-DDOS решениями - по стоимости от 30 000$, зато полная анонимность. Организация каналов связи: используем ноутбук, который нигде более не используем и липовый контракт на WiMax (лучше) или GSM (хуже). Садимся в такси и едем в густом потоке машин, работа не более 30 минут. Периодически меняем симки и перепрошиваем IMEA телефона. Вариант для 100 мб линии: оформляем контракт на дропа, либо подключаемся к существующему "чайнику" к линии LAN, вариант более дорогой, заключаем договор от липового юрлица с дата центром на аренду канала, из подвала или арендованного помещения в трудно доступном месте делаем распределительную коробку и отводим кабель на 100 или на 1000 - 5000 м. На распределительной коробке и в квартире "бомжа" ставим сигналку на движение или рывок провода и ставим в 2 - 3 местах web-камеру. При обнаружении гостей, оперативно обрубаем кабель и выкидываем, хотя если правильно провести его - концы могут искать по двое суток. Поскольку в сети и в здании вы не все время, там должен быть человек, либо настроена система с подрывом кабеля и его сматыванием - это не так уж и сложно. Конечно возможны варианты, главное понять, что независимые каналы связи не привязанные к вашим реальным данным - это ваш дополнительный козырь. Кому-то может показаться, что последний уровень безопасности - это что-то из разряда фантастики, но спешу вас огорчить - я лично знаком с людьми, которые в свое время использовали и не такие ухищрения. В любом случае, надеюсь, что вам пригодится данная информация. Всем спасибо!
- 
	1 балл
- 
	1 балл
- 
	1 балл
- 
	1 баллденьги получил, гаранту написал , что ты выполнил все условия, спасибо!
- 
	1 балл
- 
	1 баллКарту сегодня принесли, прям на работу ко мне курьер пришел, очково немного было, когда забирал, но вроде все заебись
- 
	1 баллУ него лицо то прям террориста , его должны были в офлайне в КПЗ сажать и там допрашивать
- 
	1 балл
- 
	1 балл
- 
	1 баллЗдійснив покупку схеми близько трьох місяців тому Труднощів з речемиві блокадами не виникло, перекладач рятував ТСА)) На рахунок заробітку, він є навіть більше ніж обіцяв продавець
- 
	1 балл
- 
	1 баллВсем привет! Слышал некий мерчант аккаунт, но так и не понял что означает он? Что означает данное слово? Кто подскажет? Спасибо!
- 
	1 балл
- 
	1 баллЯ Вам так скажу уважаемые форумчане, уже не первый год продаю идентифицированные кошельки яндекс-деньги и тема по привязке кошелька к страничке ВК стара как мир, многие на этом зарабатывают и по сей день.
- 
	1 балл
- 
	1 баллСегодня рассмотрим пробив кредит репорта на холдера Работать будем с канторой annualcreditreport.com для чего он может быть нужен? например для moneygram и прочих трансфер контор для начала разберём что это такое? информация о счётах холдера когда были открыты и в каких банках балансы инфа по кредитам и т.д нам понадобится usa ip: ssh или дедик ssn - social security number dob - date of brith стандартная инфа имя фамилия адрес зип город Background Report Заходим на сайт(ип Амерский),дальше заполняем данные,после заполнения нажимаем некст и выбираем trans union. нам надо ответить на 3 вопроса в каком штате был выдан ssn пробить можно по первым 3 цифрам 2.предыдущий номер телефона ( ни одного из них за ним не числилось) 3.предыдущий город проживания та же история none of the above Тыкаем next.Вауля и все готово). Удачи в Бизе!
- 
	1 баллЕсли поставить левый wif+впн+дедик+сокс....думаю очень даже чисто полчается
- 
	1 баллВсе уже давно знают,холодная война не кончалась.Может специально разработан бот,экнономику подорвать.
- 
	1 балл
- 
	1 баллтак главное тогда цель поставить. А потом уже ниши искать. А если подстраиваться под обстоятельства без цели - ничего не получится.
- 
	1 баллОни пытаются убедить, что заработать на Форексе легко. В результате после семинара народ проигрывает денюжку, которая и окупает этот семинар, да и не только. Это, во-первых. Есть еще во-вторых, в-третьих, четвертых ит.д. Спрашивайте - просвещу
- 
	1 балл
- 
	1 балл
- 
	1 баллслучайно форматнул не тот винт, разбил на диски и поставил винду, на винте была очень ценная инфа, есть какие нибудь проги которыми РЕАЛЬНО можно восстановить данные?
- 
	1 баллА как же 3г модем на дропа (да хоть на кого) + ноут и такси по городу. Катаешься и делаешь свои дела ) Дальше все сжигаешь...
- 
	1 балла не проще девочек в тех же соц сетях находить и давать им откат с продаж комплектов?
- 
	1 баллМои самые любимые это "Отпетые мошенники" (1988 года) "Поймай меня, если сможешь" "12 стульев" кто еще что может посоветовать к просмотру? :idea:
- 
	1 балл
- 
	1 баллНовости по теме: В Махачкале убит милиционерПосетителей бара в Аризоне покусала рысьВ Афганистане застрелили двух немецких журналистов На юго-западе Москвы вечером в понедельник, 14 марта, гражданин Молдавии застрелил свою жену, после чего покончил с собой. Как сообщает "Интерфакс" со ссылкой на источник в правоохранительных органах, мужчина напал на супругу на улице Ефремова, когда она гуляла с двумя детьми. Личность погибшей установлена: это гражданка Молдавии Таисия Войко 1973 года рождения. Она работала няней и гуляла со своими подопечными, одному из которых четыре года, а второму - год. Дети не пострадали. "Муж выследил жену, подбежал к ней, выстрелил ей в голову из пистолета, после чего застрелился сам. Все это произошло на глазах у детей и многочисленных свидетелей на детской площадке", - рассказал собеседник агентства. Сообщается также, что накануне супруги поссорились. Имя погибшего мужчины не называется.
- 
	1 балл
- 
	1 баллНовости по теме: Россияне ощущают рост преступности из-за кризисаВ Москве горит Театр российской армииВсплеск СПИДа в гомосексуальной общине Израиля В 2010 году в российской армии произошел резкий всплеск преступлений, совершаемых солдатами-срочниками. Следователи связывают эту тенденцию с сокращением сроков службы по призыву, однако эксперты считают, что солдаты и их родственники просто стали смелее заявлять о правонарушениях. Между тем среди офицеров криминала стало меньше рапортуют правоохранительные органы. "Во всех военных округах и на флотах произошел всплеск преступлений, совершенных военнослужащими по призыву", - сообщила в пятницу пресс-служба Главного военного следственного управления Следственного комитета РФ. "Ими, например, совершено более 90% из всех учтенных нарушений уставных взаимоотношений и вымогательств", - цитирует в пятницу "Интерфакс" данные официального пресс-релиза ведомства. "Полагаю, что данная тенденция возникли вследствие изменения системы комплектования нашей армии, - заявил временно исполняющий должность заместителя председателя СК РФ - руководитель Главного военного следственного управления Александр Сорочкин. - Мне самому довелось служить срочную службу в пограничных органах. Поэтому не понаслышке знаю, на чем и как строятся отношения между ровесниками в воинском коллективе". "Но тогда все служили два года, и основное количество случаев "казарменного хулиганства" приходилось на долю военнослужащих последнего (четвертого) периода службы, количество которых не превышало 25% личного состава. Половина солдат внезапно стала "дедами" "Сокращение срока службы до года привело к тому, что теперь "старослужащими" себя считают чуть ли не половина из тех, кого призвали", - сказал Сорочкин. "А если на эти амбиции еще накладываются пробелы в воспитании, с которыми молодой человек уже пришел в армию, то командиру за таким "защитником Отечества" глаз да глаз нужен", - добавил Сорочкин. Кроме того, по его оценке, отчасти негативные изменения произошли вследствие сокращения численности офицеров-воспитателей в войсках. "Свято место, как известно, пусто не бывает. Анализ следственной практики показывает, что образовавшуюся брешь в системе воспитания неминуемо занимают неформальные лидеры, которые влияют на психологический климат в воинских коллективах", - сказал Сорочкин. Всего за год количество желающих "набить морды товарищам по оружию" выросло на треть, пишет "Свободная пресса". А ведь еще в 2009 году военные прокуроры облегченно докладывали обществу, что кривая казарменной преступности в Вооруженных силах РФ понемногу поползла вниз. Между тем эксперты считают, что в случае с призывниками речь идет не о "дедовщине", а об обычном казарменном хулигантстве. Причины роста статистики преступлений они видят в том, что "люди перестали бояться обращаться с жалобами". "Раньше молчали по принципу: "Как бы еще хуже не вышло". Когда у молодого солдата сослуживцы вымогали по 500 рублей, мать их исправно высылала, чтобы сына не били. Шум поднимала только тогда, когда требовать начинали по 5 тысяч", - пояснил журналистам директор Института политического и военного анализа Александр Шаравин. Исключая призывников, криминала в армии становится меньше Между тем в целом в Вооруженных силах "уровень преступности за год снизился почти на 20%", заявил Сорочкин в интервью "Российской газете", опубликованном в среду. В частности, по его словам, снижается количество преступлений, совершенных офицерами. "На четверть меньше стало преступлений, совершенных ими в состоянии опьянения. Больше всего этот показатель снизился в армии. Заметно снижение преступности среди контрактников", - сказал он. "Несмотря на снижение за последние годы общего числа преступлений, ситуация с коррупционными преступлениями отличается с точностью до наоборот. Если в 2007 году они составляли 7%, то в 2010 году - уже 17,5%", - сказал Сорочкин. По его словам, в прошедшем году в российской армии в производстве военных следователей было свыше 24 тысяч уголовных дел. В 2010 году военные следователи возбудили 14 уголовных дел о коррупции против высших офицеров Вооруженных сил РФ, а всего в их производстве было 25 таких дел, сообщил Сорочкин. Глава ГВСУ отметил, что второй год подряд позитивные сдвиги демонстрируют Внутренние войска МВД РФ - здесь снижение больше 11%, а также улучшилась криминогенная обстановка в Спецстрое России. Несколько ухудшилась обстановка с правонарушениями у пограничников, в организациях МЧС и ФСО России.
- 
	1 баллЖитель Северной Корее был задержан поилицей и затем казнён за совершение страшного преступления – звонка по мобильному телефону. Мужчина по имени Юнг (Jung) был признан виновным в нарушении запрета на звонки по мобильному телефону за то, что позвонил своему другу, который живёт в Южной Корее. Полиция арестовала мужчину и пытала его, чтобы узнать, с какой целью он звонил другу. Он признался, что рассказал другу об «ужасных условиях жизни в Северной Корее». После этого его расстреляли. Напоминает тот случай в США, когда женщине дали пожизненное за то, что она дала мальчику пощупать свою грудь. В Северной Корее существуют очень строгие законы, касающиеся использования мобильных телефонов. Жителям запрещено звонить за границу, и даже во многие города в самой Северной Корее. Особенно власти не терпят звонки в Южную Корею.
- 
	1 балл-($)BANKIR($)-, у вас усталися контакт с Банкиром из планеты?
