Сиськи слив школьницы
»песочница политоты все плохо политика
«Коммерсантъ»: в России за первую половину 2022-го сильно вырос объём утечек — 83% всей информации похитили через взломы
Как пишет «Коммерсантъ», самым популярным способом взлома в первой половине 2022 года стали атаки хакеров на серверы баз данных — как физических, так и облачных.В общем числе утечек доля таких взломов составила 68%, а в объёме похищенных данных — 83%. В 2021-м данные попадали в открытый доступ преимущественно из-за инсайдерских утечек, которые происходили по вине недобросовестных сотрудников.
В Group-IB подтвердили, что в 2022 году количество незащищённых баз в России выросло на 37%, до 7,4 тысячи.
Среди причин роста объёма взломов называют недостаточное внимание разработчиков, администраторов и архитекторов баз к безопасности, наличие уязвимостей, а также неправильные конфигурации.
На падение уровня защиты повлиял также уход зарубежных компаний, которые поставляли специальный софт. К примеру, лицензионные ключи у российских пользователей отозвала Fortinet.
Эксперты считают, что масштаб и количество хакерских атак в 2022-м будет только расти. Тенденция на взлом баз данных сохранится из-за роста спроса и стоимости на краденую информацию в даркнете.
Образование школы работа российский софт политика
Работа в школе
Так вышло что я работаю в школе.
Должность "Начальник по информатизации".
Я занимаюсь подготовкой и организацией экзаменов, у нас пункт ОГЭ, ведение документации, защищённый канал, СКУД, видеонаблюдение, КБ, и ещё задачи которые должен выполнять системный администратор, проведение обучения сотрудников по КБ и работе со специфическим ПО.
Перед началом учебного года все школы проходят проверку.
Проверку от санпин, Росгвардии, прокуратур, МЧС.
Если с санпин не возникает проблем, а если они и есть, то легко устранимы, как и с Росгвардией, и МЧС. С прокуратурой - маленький ад.
Я не знаю везде ли так или у нас за районом закреплены такие люди.
Так вышло что аж в прошлом году один из чиновников отчитался что ВСЕ школы переведены на отечественное ПО. В статье не указывается, но речь идет не о всём ПО, а ПО для проведение экзаменов.
Я не знаю по какой такой причине журналисты написали именно "Все российские школы полностью перешли на отечественное ПО".
Как проходит экзамен:
В каждой школе есть ПК с защищенным каналом.
Это ПК на котором стоит VipNet (лично моё мнение: довольно корявое ПО, часто ломает интерфейс винды, при запуске черный экран, приходится через диспетчер задач перезапуска explorer, иногда выдает синий экран, ломая загрузчик, проблемы эти именно из-за VipNet).
Так вот, на этом ПК стоят такие приложения как "Деловая почта" - ПО для пересылки документации, документации которая содержит данные учеников и всё что связанно с экзаменами. Оно работает только под Win.
Так же стоит ПО для проведения экзамена, в котором мы получаем ключи к пакетам с КИМ (контрольные измерительные материалы) и сами КИМ. Оно тоже работает только под Win.
В каждом классе где проводится экзамен стоит экзамен на ПК имеется "Станция печати". В станцию печати подгружаются материалы, ключ для их чтения и печать. Оно тоже работает только на Win.
Так вот, деточки написали экзамен, сдали выполненные задания, тех. специалисты собрали отчеты со всех станций печати, затем нужно их отсканировать и отправить через защищенный канал. Здесь нам понадобится "станция сканирования" (на ЕГЭ сканирование КИМ происходит прямо в классе, на станции печати.). Она может стоять на защищенном канале, либо на доп. пк. Станция сканирования тоже запускается только под Win.
Из этого всего вывод: БЕЗ WINDOWS НЕВОЗМОЖНО ПРОВЕСТИ ЕГЭ И ОГЭ.
Потому школы которые являются пунктами сдачи экзаменов сидят на винде.
Людей из прокураты это вообще всё это не парит. Постоянно претензии по типу "Вам что сверху сказали?! Вам что это не указ?". И что-то донести до них это вообще невозможно.
Еще и аргументируют вроде "На линукс перейти вообще можно без затрат"
Нам официально рекомендованная ОС это Альт-Линукс.
Лицензия на один ПК стоит - 5000р. У меня в парке более 70 ПК.
Некоторые ПК, которые не учувствуют в экзаменах переведены на Simply Linux
Контент фильтрация:
Как она проходила в первый мой рабочий год:
Я был споен, всё проверено, всё соответствует требования.
Приходит сотрудница прокуратуры, достает папку где у неё пошагово написано что делать
Буквально: найди ярлычок хрома, яндекса > открой его > на бери то-то > посмотри есть ли на странице то-то.
Она вводит название книги, естественно запрещенной. Переходит по ссылка, по всё залочено, НО она видит в списке описание книги и цену, сам сайт был залочен. (Книгу просто взял для примера)
И всё, мы получаем предписание, в течении недели нам нужно его исправить.
Я начал узнавать у коллег как решается эта проблема.
А всё оказывается просто. Просто блокируется вообще всё, просто нет доступа к интернету.
И так делают все с кем я связывался, включая ВУЗы. Т.е. просто настраиваем на шлюзе чтобы пересылало на поисковики с детским фильтром, а при приемки просто лочить всё.
Как прошла проверка:
Приходит сотрудница прокуратуры, достает папку где у неё пошагово написано что делать
Буквально: найди ярлычок хрома, яндекса > открой его > на бери то-то > посмотри есть ли на странице то-то.
Она заходи в браузер, пишет что-то в строке - ничего не открывается, интернета просто нет, она снова что-то пишет и так весь лист А4 с разными запросами. Хвалит нас "Вот так сразу и нужно было" и уходит.
Её не смутило что доступа в интернет вообще нет, а очевидно что такого быть не может.
И так почти все учебные заведения в моём городе. Skydns только для галочки покупается, чтобы просто пройти проверку. И проблема не в его функционале, а в людях которые проводят проверку.
Дети не имеют доступа к ПК учителей, они постоянно лочатся, а ПК в кабинете информатики всегда под присмотром и с детским фильтром.
Ну надушнил.
Если кому-то что интересно из этой темы - можете спрашивать
пейджер Бейрут взрыв ливан Моссад политика
Не знаю как это возможно технически. Есть еще пара видосов:
Отличный комментарий!
В одном из источников писали, что это были специально модифицированные пейджеры с функцией самоуничтожения для безопасной связи. Типичные бабахи увидели в голливудских фильмах самоуничтожающиеся дейвайсы и решили поиграть в шпионов.
Вторжение в Украину 2022 самоисполняющееся пророчество политика
хмм?
Отличный комментарий!
фейсбук политота
Отличный комментарий!
гифки Япония премьер-министр Уснул политика
Примьер-министр Японии заснул на заседании парламента, где переизбирали состав правительства. По результатам голосования он остался на должности.
Отличный комментарий!
Всегда недоумеваю, когда читаю как кто-то заснул на заседании, встрече, собрании и т.д.
Человек, возможно, работал сутки напролёт, не спал, а тут его обвиняют в лени. Особенно в случае с японцами, они же трудоголики ещё те.
Сам помню доделывал проект, без сна был часов 30 и заснул на созвоне по здаче проекта (созвон длился 2,5 часа). Но там меня, благо, все поняли.
Так что не спешите осуждать человека, если он заснул на рабочем месте, возможно ему напротив нужен отдых.
Отличный комментарий!