Leaderboard

Я собственно, тот самый эксперт, на которого ссылается gazeta.uz в своей статье. Шарю в ИБ и имею порядка 20 чел хороших знакомых безопасников. У нас даже чат в тг по этой ситуации есть. Там тоже со мной делятся инсайдом. Собственно шум весь в прессе я и поднял. 2 дня переписывался с разными изданиями. Сначала нужно было им доказать что мы не идеиоты и не сообщили смс коды никому. На наше счастье среди пострадавших оказался человек из отдела информационной безопасности одного из банков у которого тоже сперли порядка 75 млн. Он релокант, стаж в финтехе 13 лет. Короче, после этих фактов газета.уз согласилась на публикацию.

В который раз про обезьян.. это вот какой обезьяной надо быть, чтобы, находясь в крайнем левом, за 15м до светофора врубить правый поворотник и щемиться в правый поворот через плотную толпу в среднем и крайнем правом рядах? Я не понимаю тех, кто пропускает подобных обезьян. Проипал поворот, не захотел медленно двигаться в этом ряду и решил всех наипать через более свободный ряд? Ну вот и хер должен быть вытаращен такому.. нехай пилит прямо до разворота..

Кстати, по той ситуации с юниред: Там директор банка был группе разработчиков приложения. Перечить ему особо никто не мог. Как итог - там солянка багов и уязвимостей: Как перехватывались коды еще разбираются, но это пол беды. Чтоб дальше деньги вывести пользователь должен был пройти идентификацию. А она там через OneID. И они не отключили первую версию протокола, хотя давно должны были сделать это. Таким образом илентификация проходила хоть по фото лампочки на потолке. Если в кратце, то там ппц безолаберное отношение к ИБ: одно не отключили, проигнорив требование вышестоящей организации, что-то не пропатчили, где-то нужные проверки не включили... Это нонсенс, когда директор лезет непосредственно в разработку фин.тех приложения

Вкусы у людей меняются и это касается всех предпочтений. Если говорить о мясных блюдах последнее время не посещаю стейк хаусы. Совершенно разонравилось мясо в ресторане Мясной. Ферментированное мясо это не мое как выяснилось. Сейчас я приезжаю в ресторан на первом этаже гостиницы Мариотт и заказываю стейки из мяса Казбиф! Это оптимально лично для меня. Мясо свежее мясных пород. Просто сырое мясо без предварительной обработки на гриле над древесными углями! Это самое вкусное что можно придумать с мясом.

https://m.krisha.kz/content/articles/2016/skol-ko-stoilo-zhil-yo-25-let-nazad

ну они там походу привыкли ездить как бог на душу положит.. беда в том, что вот эту "обезьянизацию" столица не исправляет, наоборот "обезьянизация" захватывает столицу

Татнефть открылась цены старые, заправил 95-й.

Патрик правильно говорит! Я по молодости работал токарем по 12 часов, но в смене 2/2 - к концу смены глаза сильно болели и следом голова. Работа конечно разнообразная, частые перенастройки, но всё же! Даже на одной операции любой токарь долго не проработает по 12 часов, да ещё 6/1!!! Когда на вечерний поступил и перешёл на нормальный 8-часовой режим 5/2 - сильно полегчало физически. Считаю, что станочникам категорически нельзя работать в таком режиме! Высокая вероятность травм и брака. Даже если ЧПУ или ЦПУ станки. Или условия должны быть максимально комфортными с продуманными перерывами.

Легко, в данном конкретном случае. Хранилища газовые у нас, они подземные, в естественных полостях. Полости эти остались после выработки нефти (ходжаабадское ПХГ в Андижанской области) и газа (Газли). Их объем определяется расчетным путем и количеством добытых ранение с этого места ископаемых. Цифра, поэтому, принимается условная, которая будет соответствовать гарантированному запасу. Это первое. Второе, объем газа природного измеряется при давлении в 1 атмосферу, а вот закачивается в ПХГ под давлением гораздо большим (ЕМНИП В Ходжаабаде качают 250 атмосфер). Соответствено, если увеличить рабочее давление, то нормальных кубов газа войдет в тот же объем хранилища больше. Ну и третье и, пожалуй, самое главное. Цифры дядька приводит относительные. А вот сколько это в абсолютных цифрах, он умолчал. То есть, по факту может оказаться так, что эти овер 100% и погоды то особой не сделают. В пример этому могу привести аналог в генерацией ЭЭ. АО ТЭС регулярно публикует данные о генерации. И вот в октябре этого года оно отчиталось о том, что годовой план выполнен уже в конце октября, и, соответственно, до конца года план по генерации ЭЭ будет выполнен на, примерно, 105%. Вот, красивые цифры, красивые показатели, вот как мы хорошо работали. А что же на самом деле происходит? А происходит то, что план устанавливается не из потребностей потребителей, а из возможности генерации. В итоге, красивый перевыполненный план в 105% превращается в покрытие, условно, 80-90% потребностей. А откуда взяли недостающюю ЭЭ? Да ниоткуда, придумывали перегрев ЛЭП и прочую лабуду, оправдывая веерные отключения. Тем самым и покрыли дефицит генерации, тупо ограничив потребителей. Но об этом то никто не говорит и в интрервью не рассказывает, у всех только красивые цифры перевыполнения плана который не покрывает потребностей. Так что, дядька, скорее всего, не соврал ни разу. Только вот практической пользы его цифры не несут и, скорее всего, ближайшей зимой у нас будет все примерно то же самое как и в прошлые зимы.

У вас наверное в представлении актив - это что-то положительное, а пассив - наоборот отрицательное На сей счет есть коэффициент ликвидности Кр/Депо - чем ниже он (отметки 100% и ниже), тем лучше, так как кредиты это актив банка со 100% риском (так как деньги банка розданы третьим лицам с условием возврата в будущем - то есть есть фактор неопределенности, то бишь риска), в отличии от наличности где риск приравнен 0%. Рост кредитов это повышение рискованности банка, ведь снижаются ликвидные активы банка (деньги), и увеличиваются неликвидные активы банка (кредиты). В основном деньги для выдачи кредитов банк берет у вкладчиков - то есть депозиты и формируют источник фондирования деятельности банка. У госбанков коэффициент Кр/Депо превышает 100% - это говорит что у них есть доп.источники фондирования (кредиты у других банков, выпуск долговых обязательств типа евробондов). Почему госбанки могут себе это позволить, а частные банки нет? - ответ прост, у наших госбанков есть индульгенция на совершение ошибок - гарантия государства, главного акционера госбанков который в случае чего подкинет ликвидности и спасет нерадивый госбанк. Так что если видите низкий уровень кредитов по сравнению с депозитами - это показывает что банк осторожно ведет свою деятельность стараясь не превышать чрезмерно риск ликвидности и прочие риски.

Все это фигня. Достаточно было пункта 2. По остальным критериям телефоны чистые, не рутованные, доступ на чтение смс был только у дефолтного приложения и гугл сервисов. У 2х потерпевших телефоны были на ios 17: 14 и 15 айфоны. Дыра в приложении юниред. Там разницы нет вообще какие у вас приложения стоят. Самим бниредом люди не пользовались никогда. Впервые о нем услышали, когда бабло увели. Достаточно было что деньги дежат на карте. Работали по крупному. Знали у кого большие суммы. Самый малый ущерб - 10 млн. Все движения в 3-5 утра в ночь с пятницы на субботу, чтоб эти олени до понедельника тормозили с действиями ))

Думаю в реалиях нашей страны что можно сделать для безопастности ваших денег в банках: все банковские приложения (Zoomrad, Joyda, Uzum, Milliy) и платежные приложения типа PAYME, ZOODPAY и прочие удалить из телефона (и переустановить их в спец.папке под названием SECURED FOLDER - он есть в последних андроид, насчет айфонов не уверен). не держать деньги на самой карте. Все что более 1млн сум или $100 перетащите на срочный вклад под проценты с возможностью снятия в любой момент (есть такие) или перевести их на эл.кошелек самого приложения. Деньги со вклада или кошелька не возможно снять просто с одним смс, нужно будет завладеть вашим физически телефоном и узнать пароль на телефон, а затем и на папку SECURED FOLDER. Не устанавливайте телеграмм, фейбук (и прочий хлам) или браузер в secure folder! не устанавливайте ничего из полученного по электронной почте или в телеграмме! Так же проверяйте адреса сайтов - крякозабяки xnnttys$.yuz вместо внятного адреса click.uz должно настораживать вас. Это фишинговые сайты, созданные только с одной целью выманить у вас все пароли и номера карт. Даже если установите по ошибке или по незнанию, то ваши банковские приложения будут в безопасности, в защищенной папке Secure Folder, а не в основной папке телефона со всем остальным хламом. Опционально: купите лицензионный антивирус (касперский например), его можно установить не только на ПК, но и на телефоны. Стоит будет копейки по сравнению с возможной потерей ваших сбережений. не разговаривайте с незнакомцами более 2-3 мин (будь с ЦБ, Кабмина, СНБ/КГБ, милиции, без разницы). Вешайте трубку, мол "шлите если так приспичило офиц.письмо по обычной почте с уведомлением". Чем дольше вы с ними болтаете, тем больше шансов у них разболтать вас и психологически надавить на вас. Министров и работников самих центральных банков так обрабатывали так что они сами вытаскивали свои деньги, а если денег нет, то брали кредит и отдавали деньги тем с кем так долго болтали. Люди преклонного возраста и дети наиболее уязвимы, предупредите своих родителей и детей.

с оникса получает прибыль «локализовочная мафия», которая поставляет по завышенным ценам комплектующие заводу. А с импортных пошлин им ничего не перепадает.

Пантрик, очнись. Чел спрашивает, как заставить работать вклад со дня зачисления, а не за сносы школ и тд и тп и прочее и прочее никак. Такие условия прописаны в договоре по вкладу/депозиту и мы с ними смирились давно.

Продал шкоду, купил ФВ.Тигуан

Массой задавят к сожалению. Уже многие по своему трактуют ПДД, свято веря то, что именно так всё и написано в ПДД Узбекистана. Пока не сменят начальника ГАИ Республики или не будет твердого желания начать решать весь этот дорожный беспредел, всё будет только усугубляться.

Отреставрированный павильон Узбекистан. Один из самых красивых.

Вот вам зимнего и новогоднего настроения. Каждый регион нарядил свою елку. И получилось итого 80+ елок.

Он не предлагает никого уничтожать. Если у молодых, сильно до 30 лет, первый ребёнок с синдромом Дауна - надо было сразу генетическое обследование проводить и настоятельно рекомендовать родителям то, что положено в таких случаях. И какой вклад в бюджет страны внесёт подобная молодёжь??? Они нетрудоспособны от слова вообще! А родители ещё и требовать будут, чтобы они учились в общеобразовательной школе... Даже у позднородящих после первого ребёнка с синдромом Дауна, следующий обычно здоров.

Правильно! И пусть возвращает. Деньги должны работать! ©

А ответ "никак",вы не поняли? Вы вкладывая деньги сегодня,хотите получить % и за сегодня? Тогда вложили их в 17:55 ,ну за 5 минут до закрытия дня и пусть платят "капиталисты хреновы" Представьте к вам сосед зашёл в долг попросить до завтра,а ему вы даёте деньги в 23:59 и он ещё попрощаться и уйти не успел,а уже надо возвращать

Проценты заново пересчитывают со следующего дня, когда изменилась основная сумма вклада.

То как сейчас государство поддерживает стройку - это уже маразм какой-то Ипотеку дают без подтверждения дохода любому бандерлогу. Я понимаю что стройка - это рабочие места и хороший мультипликатор, но это все дурно пахнет. На старте продаж недорогих квартир где-то в Сергели - очереди как в автосалонах, скандалы и драки. Это значит что там не только те, кому Нужна жилье, по и «инвесторы». Базовое правило инвестирования - если в актив начали вкладываться все кто попало - пора бежать из этого актива. Да - когда именно упадут цены и упадут ли сильно - хз. Но вкладываться в рост не готов. Легче в банке держать и ориентироваться на арендный доход, а он пока что малопривлекательный

Бабло увели не у сотрудника юриред, а у сотрудника другого банка. В этом повезло. Так оттуда все пошло. Я же софт свой писал, потом всегда изучал ит безопасность. Это с самого начала то. Ну, и друзей много. Я, кстати, с it ушел. Просто квалификация не дает до конца уйти.

Это только ситуация по Зумраду. Unired реально ломанули и бабло списывали без кода смс. Возможно не было защиты от брутфорса смс кода, возможно закоадка в ПО была - как раз 9.11 в РФ был взлом 3х банков, а наши как раз на софте из РФ работают. Есть еще 3 варианта, долго описывать. Потому что Хуавей не подключен к Google сервисам. Как происходит чтение смс приложением банка? Приложение не может читать все смс иначе бы денег на ваших картах не было бы через 5 минут после их поступления. Система безопасности Android устроена таким образом, что в смс есть еще хеш, который генерируется гугл сервисами, и чтоб приложение получило доступ к тексту смс, оно должно сообщить ОС Андроид этот самый хеш код, который должен совпасть, иначе операционка не даст доступ к тексту смс. У Хувей нет доступа к сервисам гугл, вот и вся математика.

Поменяли систему замены номеров, теперь после ариза надо сдать в гаи, потом приходит смс уже с номером (не понятная система, в клик не нашел) потом в кассе даете смс, дальше пробивают оплату и еще ждете тех.паспорт с номером. Новые номера другие чуток. Цена за все в гаи около 1.5 млн.

Проблема только в том, что если у меня Билайн, то я не узнаю, какие номера оформлены на меня на ЮМС, Юселл и Узмобайл. Придется регать номера у этих операторов, чтобы проверить через USSD. Короче говоря, костыль как всегда.

Не смотрел, не слушал - нет ни времени, ни желания! Просто присваивать самостоятельно себе подобные титулы - дурной тон. Хотя я могу чего-то не знать, но по моим смутным ощущениям и призрачным предположениям - это человек, управляющий всей стратегией планеты. Материки там двигает, океаны переливает... Молчу уже про войны между людьми и эволюцию экономики.

Не многовато ли условий? Я вот что думаю, наверное прибыль с растаможки одного авто,намного больше прибыли от выпуска здесь. Например расстаможка монзы вроде 7-8к$ обойдется не думаю, что прибыль от оникса выше.Да там есть рабочие места и тд,но в оконцовке-то прибыли меньше.

Лучше банки с гос. участием, Асака и Алока банки, сейчас они тоже дают 23% с частичным снятием

Работницы на трассе М-7 самостоятельно чистят обочины от снега, чтобы клиентам было удобнее парковаться. Вот это клиентоориентированность!

Сейчас окажется что за одной партой сидели. ЗЫ играет индийская музыка. Все танцуют и поют. Кстати, да. Если уж какую школу и можно назвать блатной, то это 17ая.

Настало время о...тельных историй. У меня был физический "А", преподаватель была Яковлева, она же завуч, лет 30 в школе проработала, в институт связи тоже не ходили.

недавно делал по новому рецу оливьюшку сделал большой таз.. вечер + утро...таза нет. пропа такая: 5 огромных картоф 5 маленьких моркоф 5 средних яиц 0,5 кг солёные огурцы 2 копчёных окорочка ...снял мякоть всё это ножиком в труху + 1 банк горох 250 гр чистых сливок

По факту ребенок так и не покушал. Гадский поступок конечно. Чтобы там "бабушка" не сделала, пацан не должен отвечать. Я так понял, Neos даже не сожалеет о нем. Честно говоря, больше похоже на неправду. В жизни не поверю, что в узбекской семье не позвали гостя, ребенка, к столу. Скорее наоборот, заставят и не отпустят пока не поешь.

Сегодня утром, на перекрестке Детский Мир со стороны консерватории в сторону Сквера, стою второй. Передо мной электричка Лимотор какая то. Не важно. Загорается зеленый, мы трогаемся прямо и тут, с крайней правой полосы, там, где стрелка направо, очередной 60-й чудак включает левый поворотник и поворачивает налево в сторону Таты. Я уже приготовился к удару электрички с этим кобальтом. Благо женщина водитель, среагировала и пропустила этого чудика. гаишник стоит напротив, всё это видит и даже бровью не повел. Это уже совсем наглость какая то, так ездить. Он видать просто решил, что все три полосы должны налево поворачивать.

Минус будет заслуженным. Не хочу Вас обижать, но когда сей казахский вьюношь решил назвать себя "геостратег" - желание слушать, а тем более видеть его резко пропало! Да и по следующему ролику - название "учёная глупость" очень сильно не соответствует содержанию. Хорошо хоть на "земельного стратега" время не стал тратить.

Очень неправильно написал. Вообще ничего общего с реальностью. Иначе, никто в этой группе онлайн вкладов бы не имел. Всех бы давно сломали.

Это древние станки, ещё 50х годов. Их производили под лозунгом " Догнать И Перегнать",который выдвинул Хрущёв после посещения США. И действительно, что бы работать на таком оборудовании надо быть виртуозом. А ещё через 5-8 лет начинает появляться варикоз из-за застоя крови в ногах.

Угораздило нас в воскресенье с целью убить время посетить ВДНХ. Я столько людей за весь год не видел. Но было интересно. To be continued...

Вот это вообще была жесть жестяная Я, когда услышал этот бред - вспомнил х\ф "люди в черном", где Мерфи говорит про вспышку болтного газа, отразившуюся от диска Луны. А так же "обрезанный" мост, половина которого износилась, а вторая нет.

Как и расходы обходят тих-тих даже московские. И Ташкент это же не весь Узб. Иначе бы овер 2 млн. гастров в РФ не было бы.

Заходил в банк, разговаривал с операторами. Если открыть вклад Zor 8%, на проценты от него открыть новый, то проценты от этого аванса до конца дня падают на личный счет и после с ними можно делать что угодно - выводить налом или же открывать еще вклад. Максимум теряется один день и нужно для открытия такого вклада идти в банк либо дистаницонно онлайн открывать Засада там в другом - деньги в их приложении фигурируют в сумах по курсу на день открытия вклада. В договоре, как я понял, указывается доллар. Вроде бы такая система была в капиталбанке до 2016-17 года

Чем махал Таж,куда шагал Марк и кого бил Гейтс?

я не особо юзал иные проигрыватели (точнее юзал, но глубоко не разбирался), но чем мне нравится ОТТ, так это тем, что грузишь плейлист на их сайт и там можешь добавлять устройства, редактировать лист, иметь несколько листов. Достаточно установить на любой девайс ОТТ плеер и зайти в него под своим логином - тут же подтянется плейлист. Ну и плюс - ОТТ плеер есть практически подо все возможные девайсы

Пойти в трущобы и крикнуть посонам - Мамбеты целиноградские Адреналин и развлекуха гарантид

Новинка для тех, кто планирует оливье на НГ делать тазиками.

Заканчивается вклад в ТБС 27% , позвонили из банка и предлагают открыть новый вклад под 27%. Оператор вообще не знает свой продукт. Для такого банка это лажа, спрашиваю можно закрыть досрочно, Одну минуту спрошу у специалиста…. Как процент в случае закрытия, одну минуту, 13%. … Разве не 15? Вроде нет… я утром смотрела в приложении было 13. Мдаааа. Самое главное думал предложат спец условия, но они тупо предложили открыть обычный доступный вклад для всех, плюшек никаких.