Leaderboard

Я собственно, тот самый эксперт, на которого ссылается gazeta.uz в своей статье. Шарю в ИБ и имею порядка 20 чел хороших знакомых безопасников. У нас даже чат в тг по этой ситуации есть. Там тоже со мной делятся инсайдом. Собственно шум весь в прессе я и поднял. 2 дня переписывался с разными изданиями. Сначала нужно было им доказать что мы не идеиоты и не сообщили смс коды никому. На наше счастье среди пострадавших оказался человек из отдела информационной безопасности одного из банков у которого тоже сперли порядка 75 млн. Он релокант, стаж в финтехе 13 лет. Короче, после этих фактов газета.уз согласилась на публикацию.

Кстати, по той ситуации с юниред: Там директор банка был группе разработчиков приложения. Перечить ему особо никто не мог. Как итог - там солянка багов и уязвимостей: Как перехватывались коды еще разбираются, но это пол беды. Чтоб дальше деньги вывести пользователь должен был пройти идентификацию. А она там через OneID. И они не отключили первую версию протокола, хотя давно должны были сделать это. Таким образом илентификация проходила хоть по фото лампочки на потолке. Если в кратце, то там ппц безолаберное отношение к ИБ: одно не отключили, проигнорив требование вышестоящей организации, что-то не пропатчили, где-то нужные проверки не включили... Это нонсенс, когда директор лезет непосредственно в разработку фин.тех приложения

https://m.krisha.kz/content/articles/2016/skol-ko-stoilo-zhil-yo-25-let-nazad

ну они там походу привыкли ездить как бог на душу положит.. беда в том, что вот эту "обезьянизацию" столица не исправляет, наоборот "обезьянизация" захватывает столицу

Патрик правильно говорит! Я по молодости работал токарем по 12 часов, но в смене 2/2 - к концу смены глаза сильно болели и следом голова. Работа конечно разнообразная, частые перенастройки, но всё же! Даже на одной операции любой токарь долго не проработает по 12 часов, да ещё 6/1!!! Когда на вечерний поступил и перешёл на нормальный 8-часовой режим 5/2 - сильно полегчало физически. Считаю, что станочникам категорически нельзя работать в таком режиме! Высокая вероятность травм и брака. Даже если ЧПУ или ЦПУ станки. Или условия должны быть максимально комфортными с продуманными перерывами.

На Дархане жить такое себе. Что там есть рядом? Ни магазинов толковых, ни кафешек нормальных, мрак сплошной. Плюс отсутствие нормальных заездов/выездов и постоянные головняки из-за близости к трассе.

если пройдете по ссылке на сам отчет ЦБРУз - замечательный 100страничный отчет, много там интересной информации и данных. по поводу вашего вопроса. До конца года скорее всего курс удержат на уровне ожидаемой инфляции 9,5% (то есть 12300 - что очень реально). Что будет после НГ - поживем увидим. Под спойлером - то что я нашел интересным беглым взглядом на этот отчет....

Все это фигня. Достаточно было пункта 2. По остальным критериям телефоны чистые, не рутованные, доступ на чтение смс был только у дефолтного приложения и гугл сервисов. У 2х потерпевших телефоны были на ios 17: 14 и 15 айфоны. Дыра в приложении юниред. Там разницы нет вообще какие у вас приложения стоят. Самим бниредом люди не пользовались никогда. Впервые о нем услышали, когда бабло увели. Достаточно было что деньги дежат на карте. Работали по крупному. Знали у кого большие суммы. Самый малый ущерб - 10 млн. Все движения в 3-5 утра в ночь с пятницы на субботу, чтоб эти олени до понедельника тормозили с действиями ))

Думаю в реалиях нашей страны что можно сделать для безопастности ваших денег в банках: все банковские приложения (Zoomrad, Joyda, Uzum, Milliy) и платежные приложения типа PAYME, ZOODPAY и прочие удалить из телефона (и переустановить их в спец.папке под названием SECURED FOLDER - он есть в последних андроид, насчет айфонов не уверен). не держать деньги на самой карте. Все что более 1млн сум или $100 перетащите на срочный вклад под проценты с возможностью снятия в любой момент (есть такие) или перевести их на эл.кошелек самого приложения. Деньги со вклада или кошелька не возможно снять просто с одним смс, нужно будет завладеть вашим физически телефоном и узнать пароль на телефон, а затем и на папку SECURED FOLDER. Не устанавливайте телеграмм, фейбук (и прочий хлам) или браузер в secure folder! не устанавливайте ничего из полученного по электронной почте или в телеграмме! Так же проверяйте адреса сайтов - крякозабяки xnnttys$.yuz вместо внятного адреса click.uz должно настораживать вас. Это фишинговые сайты, созданные только с одной целью выманить у вас все пароли и номера карт. Даже если установите по ошибке или по незнанию, то ваши банковские приложения будут в безопасности, в защищенной папке Secure Folder, а не в основной папке телефона со всем остальным хламом. Опционально: купите лицензионный антивирус (касперский например), его можно установить не только на ПК, но и на телефоны. Стоит будет копейки по сравнению с возможной потерей ваших сбережений. не разговаривайте с незнакомцами более 2-3 мин (будь с ЦБ, Кабмина, СНБ/КГБ, милиции, без разницы). Вешайте трубку, мол "шлите если так приспичило офиц.письмо по обычной почте с уведомлением". Чем дольше вы с ними болтаете, тем больше шансов у них разболтать вас и психологически надавить на вас. Министров и работников самих центральных банков так обрабатывали так что они сами вытаскивали свои деньги, а если денег нет, то брали кредит и отдавали деньги тем с кем так долго болтали. Люди преклонного возраста и дети наиболее уязвимы, предупредите своих родителей и детей.

с оникса получает прибыль «локализовочная мафия», которая поставляет по завышенным ценам комплектующие заводу. А с импортных пошлин им ничего не перепадает.

Старая, добрая, проверенная недорогая точка в районе остановки "Почта", внутри махали, о которой неоднократно я говорил. Комплект за 25 000 сум: Плов + солёный салат + 0,5 лепёшки + чай Кусковой шашлык, говядина, 12 000 сум за 1 палочку Свежий салат - 10 000 сум Поел от пуза

"Лингвистические шутки" 1. В доме всё было краденое, и даже воздух какой-то спёртый». 2. «Погода не оправдала возложенных на неё прогнозов». 3. «Вкалываю с утра до вечера!» - жаловался наркоман. 4. «Пою моё отечество!» - заявляла продавщица из пивного ларька. 5. "Ни фига себе - всё людям!" 6. Налоговая полиция всегда приходит на выручку. 7. Радует, что выжила ... Огорчает, что из ума. 8. Деревенский кузнец сказал новому подмастерью: - Сейчас выну из огня подкову. Как кивну головой, бей по ней молотом. Так новичок-подмастерье сразу стал кузнецом. 9. "Это неописуемо", - подумала собака, глядя на баобаб. 10. - Скажи, друг, женщинам можно верить? - Можно! Пусть верят! 11. Не стой где попало. А то ещё раз попадёт. 12. Многие хотят хорошо провести время... но время не проведёшь. 13. Господи, сколько ещё не сделано! А сколько ещё предстоит не сделать!.. 14. Завтра сегодня станет вчера. 15. Справедливость легче всего найти в словаре. На букву "с". 16. Ещё не всё потеряно! Ещё терять и терять... 17. "Чего только у меня нет! Денег нет, квартиры нет, машины нет..." "Где я только не бывал! В Париже не бывал, в Лондоне не бывал, в Нью-Йорке не бывал..." 18. Это забавно, но "чайник долго остывает" и "чайник долго не остывает" - одно и то же. 19. Командовать в доме должен кто-то одна. 20. Препoд: - Не зря ведь пьеса Горьким была названа " На дне". На дне чего? Студeнт: - На дне рождения? 21. Русский язык - предмет сложный. Правописание частиц - отдельная тема, которую многие просто задвинули. Поэтому кто-то пишет "Всё что ни делается - к лучшему", а кто-то "Всё что не делается - к лучшему". Как ни странно, и те и другие правы. 22. Диалог двух героев фильма: - How do you do? - All right! Голос переводчика за кадром: - Как ты это делаешь? - Всегда правой! 23. Идёт кино. Италия. Раннее утро. Из дома выходит мужчина и торопливо устремляется по улице. Из окна высовывается разгневанная итальянка и кричит ему вслед: - Идиото! Кастрато! Импотенто! Голос переводчика за кадром (с характерной переводческой интонацией): "Уходи, я тебя больше не люблю". 24. И оптимистичное: Сорвавшаяся с крыши сосулька убила дворника Никодима. Дежурный в морге задумался над графой о причине смерти и, улыбнувшись, написал: "Весна пришла"..."

Вечерняя ВДНХ красочнее конечно.

Продал шкоду, купил ФВ.Тигуан

Массой задавят к сожалению. Уже многие по своему трактуют ПДД, свято веря то, что именно так всё и написано в ПДД Узбекистана. Пока не сменят начальника ГАИ Республики или не будет твердого желания начать решать весь этот дорожный беспредел, всё будет только усугубляться.

Отреставрированный павильон Узбекистан. Один из самых красивых.

Вот вам зимнего и новогоднего настроения. Каждый регион нарядил свою елку. И получилось итого 80+ елок.

С чего начинается утречко… с чашечки кофе в руках… Всем форумчанам доброе утро и хорошего дня.

А почему не посчитали с 12 -го, хотя бы с 28 августа? Вы всех других за идиотов принимаете? Таким образом я могу посчитать с 28 марта 2022 года (доллар стоил 11450 сум) по 28 ноября 2023 года (доллар вырос в годовом выражении только на 4%), я как раз тогда открыл 27%ный вклад в ТВС (52% дохода без учета капитализации). Но мне лень, если интересно - посчитайте сами. Неужели непонятно - считать нужно за определенный период а не с той даты, выгодной для вашего оправдания (хотя и это не оправдывает ваше необоснованные предположения).

А мне они сами позвонили и подробно объяснили. Если коротко - ни добавить ни снять нельзя, если досрочно закрыть - пересчитают по 20%. У меня тоже у них 27%ный 30 ноября заканчивается вклад. Я им сказал, что не буду открывать этот новый вклад, так как до апреля 2024 го у меня в ТВС пополняемый 27% ный есть и еще в Зираате открыл 26% пополняемый до мая. Какой смысл мне сейчас у них 26%ный открывать? Если такой не пополняемый открывать, то лучше в Капитале, этот банк надежнее, чем Анор или в том же ТВС 27% ный на 1,5 года можно открыть. Я им сказал, если бы они 27% ный внедрили я бы оставил деньги у них. А так кругленькая сумма (почти десятизначная) 30-го числа уйдет от них .

Это на самом деле хорошо. В Аноре правильная система - они вообще не видят ваши данные без кодового слова. Т.е. пока тех поддержка не введет в систему ваше кодовое слово, они сами ничего не видят. И даже первую букву. Кстати, имхо UZUM самый защищенный. Не позволяет заходит в аккаунт с 2х устройств. Если забыли пароль, то все данные надо воодить заново. Вам кажется что это неудобно, но это максимально безопасно. Даже карты заново привязывать надо. Лично мое уважение узуму и фи пейми и клику. Там просто восстановление пароля на другом устройстве и все гуд - сразу вы ижентифицированный пользователь и все ваши карты в приложении. Думаю, когда есть вклады, счета - есть что терять, и такой уровень безопасности - это жирный плюс.

Бабло увели не у сотрудника юриред, а у сотрудника другого банка. В этом повезло. Так оттуда все пошло. Я же софт свой писал, потом всегда изучал ит безопасность. Это с самого начала то. Ну, и друзей много. Я, кстати, с it ушел. Просто квалификация не дает до конца уйти.

Ты забыл зиму этого года? Или декабрь прошлого? Я вот ни разу не жалею, что имею двойной комплект, в том числе и на жыпе. Хотя, я половину времени езжу по горам - но и в городе комфортнее на зимке зимой.

Сам умер, в чем ему помогли некоторые модераторы.

Две недели назад купил свой первый олед телевизор, тоже долго думал и выбирал между лед и олед, также важна была начинка,процессор и.т.п в итоге выбрал олед и не жалею, такой контрастности и черного цвета не даст ни один лед телевизор что касается яркости то последние оледы имеют хорошую яркость, возможно немного меньшую чем на топовых ледах но вполне достаточную для комфортного просмотра. В другой комнате стоит лед телевизор 2013 года тоже не из дешевых на тот момент и до покупки оледа картинка на нем мне казалось вполне себе хорошей но сейчас после оледа разница прям очень большая и смотреть на нем не особо уже хочется.

Да, тенденция по климату очевидна. Но, остаюсь пока на летне-зимней шинной стратегии. Самый большой плюс от использования строго летней шины по сравнению со всесезонкой это - гораздо меньше шума, больше зацепа, плавность и экономичность. Три месяца зимы машина на зимке. Случается что в горы выезжаем зимой. Там точно помогает.

В свете недавних слухов про гарантии от фонда только 200млн Сегодня как раз открыл такой, и перетащил часть из ТБЦ банка в капитал под 26. Но в банке спросил как можно открыть в вашем банке вклад с карты другого банка без потерь, подали плечами... Сказали потеряете 1 процент, потом сказали откройте у нас хумо, и переведите между хумо без потерь, но при переводе снимает 0.5проц... В итоге без потерь делается так: открываете бесплатно виза карт капитала, скачивание приложение, с этой картой регистрируется, в приложении добавляете карту ТБЦ, и с нее переводите на вклад без потерь!

Я рад за любителей Ониксов и Трекеров. Наконец смогут в цивилизованном порядке приобрести себе авто. Дай бог, чтобы любители Джентр и Кобальтов тоже получили такое.

Значит будут бить, возможно и ногами.(с)

Недавно буквально скачал Uzum bank (делал на телефоне hard reset), старый пароль забыл и пересоздал новый пароль (подтверждение смс) и зашёл в приложение (новая учётная запись). Далее добавил карту КБ и он мне предложил востоновить старую учётную запись, согласился и все старое востоновилось это карты, мой дом (оплата за коммунальные в приложение Uzum bank -кэшбэк 0,3%) и т.д. Скачал приложение ТБС, там номер/смс/пин/Face ID. В Приложение Анорбанк номер/секретный вопрос/смс/пин. В приложение Ipak Y'oli (мониторинг "история" пластиковых карт -бесплатно, переводы между любыми Humo картами -0%) логин/пароль/номер/смс. В приложение НБУ (в последнее время выгодные курсы конвертации) номер/пароль/смс/пин. В приложение Ипотека банк номер/пароль/смс/Face ID/пин. В Пайнет (переводы между картами до конца года до 3 000 000сум -0%) номер/смс/пин. В Пайми номер/пароль/смс/пин. В Клик номер/смс/пин/Face ID.

У Анора новый вклад

Так и должно быть, если забыл пароль.

Никто его не убивал. Просто сам собой тихо умер, потому что стал скучным и не интересным. Хотя в былые времена там разыгрывались баталии не хуже нашего холивара.

Это древние станки, ещё 50х годов. Их производили под лозунгом " Догнать И Перегнать",который выдвинул Хрущёв после посещения США. И действительно, что бы работать на таком оборудовании надо быть виртуозом. А ещё через 5-8 лет начинает появляться варикоз из-за застоя крови в ногах.

Как и расходы обходят тих-тих даже московские. И Ташкент это же не весь Узб. Иначе бы овер 2 млн. гастров в РФ не было бы.

Наверное где то скопилось море кукурузы,которую надо срочно спихнуть

Маринованные в оливье - нихт, ферботен! Весь вкус испортят.. соленые онли. Кстати, т.н. "казы из индейки" - тоже гут, заместо колбасы.

Если проверить всех наших водил, то как минимум 50% не пройдут психиатрическую экспертизу. Таких специально не лишают прав, они же стабильно бюджет пополняют.

В таком случае возьми качественные всесезонные шины Хотя я лично считаю что всесезонка это не рыба мясо. Особенно летом. Ну если ездишь тихо т медленно то пойдёт. Если в горы и скорость хорошая то однозначно чисто летние и качественные. Ну это чисто мое имхо.

Да он просто по турвизе на свадьбу сгонял. -Володя, а что российские подлодки делают в Гудзоне? -Успокойся, Джо. Это свадьба. -Так они стреляют. -Это армянская свадьба.

Со статистикой споришь? Раз в 4 года МШМ добавляет по 2 БРВИП, надежда умирает последней (с). А там или ишак умрёт, или падишах, или я хвост откину После омикрона, прожить ещё 4*4=16 лет - невыполнимая задача, даже аксакал (95лет) перестал выползать на скамеечку, а раньше круги по дорожке нарезал. Если гастров заставить перечислять 30% в ПФ, то что им останется? Они будут жить на %% от вкладов.

А на каком УНГе есть 95? Где я видел, либо 92, либо 100

Дык тот вообще может пенсии отменить!!! Причём разговоры по этой теме уже тих-тих нашёптывают. Слишком много, говорят, стариков - шибко большая нагрузка на бюджет... Всё веселее и веселее.

Имхо, но дети не должны отвечать за косяки взрослых...

вот подробнее информация... пока мы "думаем" нужно или ненужно нам АЭС строить.... Реактор на быстрых нейтронах с натриевым теплоносителем БН-800 на энергоблоке N4 Белоярской АЭС зарегистрировал год надежной и безопасной работы на МОКС-топливе. Росатом подтвердил готовность к промышленному применению технологии. Белоярская АЭС-4 – первый в мире атомный энергоблок, использующий МОКС-топливо в течение целого года практически при полной нагрузке. «МОКС-топливо называют топливом будущего, потому что внедрение замкнутого ядерного топливного цикла в промышленных масштабах позволит в десятки раз увеличить топливную базу атомной энергетики России и снизить образование радиоактивных отходов», – отметил директор Белоярской АЭС Иван Сидоров. «Наш следующий шаг на пути к новой двухкомпонентной атомной энергетике, в которой реакторы на быстрых нейтронах и на тепловых нейтронах будут работать вместе, обмениваясь топливом, – это строительство энергоблока с опытным образцом серийного реактора БН-1200М. Это позволит в полной мере реализовать все экологические и экономические преимущества технологии реакторов на быстрых нейтронах». «Росатом» планирует получить лицензию на строительство БН-1200 в 2027 году. Это будет самый большой в мире реактор на быстрых нейтронах, побивший рекорд, уже принадлежащий России для БН-800. Строительство «Белоярска-5» запланировано на 2035 год. ▪️МОКС-топливо – это фактически отходы, образующиеся после того, как ядерное топливо было израсходовано в других реакторах. Иными словами, Россия не просто решает проблему захоронения ядерных отходов, но и использует их во второй раз. Энергоэффективность атомной энергетики качественно повышается. Топливом для ядерного реактора является уран-235, изотопы которого встречаются очень редко: всего 0,7% от производства. Остальное – уран-238, который не поддерживает цепную реакцию деления и не пригоден для выработки электроэнергии. Именно поэтому урановые месторождения в России, Нигере и Казахстане имеют стратегическое значение: урана на Земле не так много, и даже были прогнозы, что необходимое человечеству количество урана закончится через 50 лет. Сейчас этот срок значительно расширяется. ▪️ В 2029 году в Северске будет запущен реактор БРЕСТ-ОД-300, который сможет создавать топливо из урана-238, которое после очистки и переработки сможет работать самостоятельно.

И мой камент, который я под этим постом в фб оставил: Тока вместо колбасы надо кур-грудку

Нормальные зимние шины стоят примерно 70 уе за баллон в 15 размере. 280 уе итого . Это точно хватит лет на 5 с нашей зимой. Не такие уж и большие деньги. За то спокойнее и безопаснее. Как в городе и тем более ща городом. В любую погоду можешь спокойно рвануть в горы. Кстати авторитет вроде завёз партию оригинальных шин Ханкук. Зимние. Цены на 15 размер в пределах 70-80 уе. зимний вариант размера 195/65R15 Hankook Winter i*Cept RS3 цена: 74$