ℤ𝕃𝕆ℕ𝕆𝕍.𝕝𝕚𝕧𝕖

Давно хотел поделиться этой историей:

В 90‑х на провинциальном вокзале жулик ловко обворовывал камеры хранения. Милиция не могла его поймать и все гадали, как же он вскрывает кодовые замки — даже проверяли людей с плеерами, думая, что вор улавливает щелчки замка по радиоволнам.

Секрет оказался в психологической хитрости: жулик блокировал замок одной ячейки, бросив монетку и вручную придавив запор. Человек пытался ею воспользоваться, но дверца не закрывалась — и будущая жертва, опасаясь проблем, перекладывала вещи в соседнюю ячейку. При этом почти никто не сбрасывал код - все ставили тот же набор цифр (например, памятную дату) на новой ячейке. Вор считывал код с внутренней стороны «неисправной» дверцы и потом спокойно забирал вещи из соседней.

Источник

Раскрыта секретная формула Злонова: https://zlonov.live/blog/zlonov-secret-formula/

На злобу дня =)

Субъективные впечатления от некоторых недавно просмотренных сериалов с оценкой по четырёхбалльной шкале.

Тьма (Dark) - один из самых атмосферных и самых мучительных сериалов в моём просмотровом опыте. Три бесконечно долгих и запутанных сезона завершаются, конечно, более-менее логичной развязкой, но уснуть за просмотром - проще простого, а уследить за всеми нюансами очередной вариации какого-либо персонажа - отдельный вызов. Главная фишка Тьмы - отдельный сайт, где, указав сезон и эпизод, можно посмотреть на раскрытые связи между героями на момент завершения конкретной просмотренной серии: https://dark.netflix.io/

Одна из многих (Pluribus) - отличный первый сезон, саму задумку для фантастических книг/рассказов вряд ли можно считать новинкой, но её воплощение у создателей точно получилось. Осталось достойно продолжить (а лучше бы - завершить) начатую историю в следующем сезоне. А ещё из сериала можно узнать, что между Северной и Южной Америками нет дороги: Дарьенский пробел

Декстер: Воскрешение (Dexter: Resurrection) - старый добрый Декстер Морган, а не какая-нибудь "Новая Кровь". По-классически затягивающе и с лёгким оттенком ностальгии. Ну, да, для возвращения главного героя сценаристам пришлось исхитряться, но оно точно того стоило. В общем, как сказал он сам: "I'm Dexter Morgan. I'm exactly who I need to be. Exactly who you want me to be." Извините за спойлер =)

В iOS немало возможностей, которые вряд ли пользуются широкой известностью, но при этом в отдельных ситуациях оказываются весьма удобными. Одной из таких для меня стала AssistiveTouch, добавляющая экранную кнопку, перемещаемую в любое место и становящуюся настраиваемо прозрачной при неактивности.

С настройками по умолчанию нажатие на эту кнопку вызывает меню, содержащее команды, требующие каких-либо жестов или нажатий на физические кнопки.

Вообще, изначально AssistiveTouch предназначается как раз для пользователей, которым физически трудно выполнять упомянутые действия, но так как меню полностью настраивается и расширяется до 8 пунктов, можно неплохо так разгрузить домашний экран, создав меню с быстрыми командами (Shortcuts), запускающими нужные приложения.

Более того - пунктам меню можно присваивать открытие папок с быстрыми командами, что ещё больше расширяет варианты использования этой опции.

Особенно удобно, что кнопка AssistiveTouch на экране доступна всегда при работе любого приложения: не надо даже возвращаться на домашний экран - в 2-3 тапа без дополнительных жестов можно заставить телефон выполнить практически всё, что он умеет.

В приложении Т-Банка в разделе Дом можно добавить свою недвижимость для быстрого доступа к сервисам решения бытовых задач.

При этом:

у некоторых пользователей появится страница с информацией о рыночной стоимости квартиры [...] на основе данных из разных агрегаторов недвижимости, параметров квартиры и успешных сделок по продаже похожих объектов.

Примечательно, что добавить можно любую недвижимость - достаточно знать её адрес. К слову, доступные номера квартир на выбор приложение ещё и само подскажет.

Так что, имея из открытых источников некоторые общие (улица, номер дома и примерная стоимость) сведения о, например, нашумевшей в связи с недавним громким гражданским разбирательством квартире, можно даже попробовать угадать её номер =)

Информация о стоимости периодически обновляется. Получается эдакий встроенный в банковское приложение OSINT для мониторинга цены интересующего объекта недвижимости.

Пылесос с лазерной подсветкой пыли стоит приобретать только обладателям крепких нервов и достаточного свободного времени =)

Первое нужно, чтобы справится с осознанием того невидимого при обычном освещении, что на самом деле находится у вас под ногами! Картинка-иллюстрация взята из Интернета, но в реальности всё выглядит действительно так, и даже хуже! Смотря, конечно, насколько у вас большая семья, сколько питомцев и какие рацион питания и образ жизни =)

Ну, а время потребуется потому, что, начав пылесосить, остановиться можно только после того, как тщательно пройдёшься по всем твёрдым покрытиям! Хорошо ещё, что на коврах эффект не такой (они просто красиво подсвечиваются как таинственный зеленоватый лес) и хоть как-то можно убедить себя, что их в этот раз можно пропустить =)

Если решитесь на покупку, то для пущего удовольствия пылесосить лучше вечером - при дневном свете подножный кошмар не так сильно впечатляет.

В сервисах и приложениях Яндекса очень много рекламы. И никакой подпиской она не отключается. В принципе, имеют полное право: не нравится - не пользуйся =)

Но, оказывается, если скачать зарубежную версию карт Yango Maps, то можно пользоваться практически идентичным приложением без рекламы и рекомендаций на полэкрана.

Из других отличий - нет некоторых фишек Яндекс Карт: не показывается время переключения ближайшего светофора, нет интеграции с сервисом оплаты автозаправок из приложения и нет возможности сразу вызвать такси - переадресация идёт на зарубежную же версию такси Yango.

Зато в режиме навигации по маршруту никто не предлагает заехать перекусить сомнительной полезности едой или посетить шоурум с новостройками по цене полёта в космос =)

App Store: https://apps.apple.com/ru/app/yango-maps/id1665672451
Google Play: https://play.google.com/store/apps/details?id=com.yango.maps.android&hl=ru
RuStore: https://www.rustore.ru/catalog/app/com.yango.maps.android
Web: https://maps.yango.com/

В приложении для изучения иностранных языков Duolingo уже давно были доступны курсы математики и музыки, а в прошлом году появились и шахматы. Уроки изначально были только на английском, но сейчас уже есть и на русском языке. Хотя, в целом, материал и так воспринимался нормально, да и было полезно узнать/закрепить, что взятие на проходе - это en passant, связывания - pins и т.д.

Курс не особо опытным (как, например, я) шахматистам точно поможет - последовательное изложение от основ к более продвинутым приёмам, общая отличная (как и во всём у Duolingo) геймификация и очень много практики дают свои плоды. Особенно если заниматься регулярно: как вариант - проходить урок-другой вместо думскороллинга или чтения очередной пачки Telegram-каналов =)

Но самой крутой штукой в совиных шахматах для меня оказалась возможность онлайн игры с другими пользователями. Так как в зависимости от результатов предыдущих матчей с людьми или Оскаром (встроенным ИИ, адаптирующим свой уровень под вас) пользователю присваивается рейтинг Эло, соперник каждый раз подбирается соответствующий вашему текущему уровню. Выиграли серию из пяти матчей? Ожидайте кого-нибудь рангом повыше и ничья с ним покажется великой победой =)

Ну, и пара советов, если решите поиграть:
- каждому игроку на матч даётся 10 минут, поэтому даже при не самой благоприятной ситуации на доске можно выиграть за счёт истечения времени у соперника;
- полезно, пользуясь кнопками перемотки ходов назад и вперёд, после матча вернуться в самое начало и разобрать свои ошибки, ну, или лучше запомнить удачные комбинации;
- почему-то легче всего побеждать поздним вечером, особенно по пятницам =)
- не сдавайтесь до самого конца: это и лишняя практика, да и иногда у вашего противника банально может пропасть связь - техническая победа тоже победа =)

Удачной игры ;-)

Автор книги “Практическая безопасность Linux” Александр Чайка упомянул меня в разделе с благодарностями - спасибо, приятно =)

https://bhv.ru/product/prakticheskaya-bezopasnost-linux/

Когда составлял очередной 8-минедельный план тренировок в Fitness+, как-то не учёл, что на 1 января придётся пробежка 🤷

Зато получилось неплохое спортивное начало нового года =) Ну, и заодно ещё раз сам себе доказал, что никакая сила воли не заменит банальной дисциплины.

К слову, персональные планы Apple для самодисциплинирования отлично подходят - на первый раз можно выбрать что-то совсем простое, короткое и всего несколько раз в неделю. А затем, по мере формирования привычки - увеличивать нагрузку.

Оливье сам себя не отработает =) Три, два, один... Старт!

Немного про мой блогерский уходящий год и поздравление с наступающим: https://zlonov.live/blog/top-2025/

Обзор изменений законодательства за ноябрь практически полностью посвящён темам КИИ и ГосСОПКА: https://hub.zlonov.ru/laws/reviews/2025-11-USSC-review

● новая редакция методики оценки показателя состояния защиты информации в ИС и значимых объектах КИИ;
● изменения в правилах категорирования объектов КИИ и в положении о НКЦКИ;
● изменения в уголовной ответственности за причинение вреда КИИ и введение административной ответственности за нарушения правил доступа и эксплуатации в КИИ;
● новые порядки
- обмена информацией между субъектами КИИ РФ и информирования ФСБ России о компьютерных атаках и инцидентах,
- непрерывного взаимодействия субъектов КИИ и аккредитации центров ГосСОПКА,
- получения субъектами КИИ информации о средствах и способах проведения компьютерных атак, а также о методах их предупреждения и обнаружения;
● требования к средствам ГосСОПКА и ППКА, а также технические условия их установки и эксплуатации.

На этой неделе число участников чата КИИ 187-ФЗ превысило 10 тысяч. Вероятно, за выходные число может скорректироваться - боты почему-то активно заходят среди недели и частенько покидают чаты именно по субботам и воскресеньям, но в целом - пока законодательство о критической информационной инфраструктуре будет с такой же интенсивностью меняться, дальнейший рост чату точно гарантирован =)

10 свежих ответов на частые вопросы по КИИ от Аналитического центра УЦСБ, в том числе в связи с недавними изменениями в законодательстве: https://187.ussc.ru/faq/

Изменения законодательства за октябрь: https://hub.zlonov.ru/laws/reviews/2025-10-USSC-review

● КИИ: уточнение порядка заполнения и актуализации сведений категорирования объектов КИИ, окончательная версия стандарта для систем ИИ в КИИ;
● ФСТЭК России: Риски использования Windows 10 и Exchange Server 2016/2019, отмена дублирующих требований к уровням доверия СрЗИ;
● Положение о ГИС для противодействия киберпреступности;
● Национальный стандарт в области криптографической защиты информации;
● и другое.

Свежие нормативно-правовые акты:

● ПП-1762 от 07.11.2025 «О внесении изменений в некоторые акты Правительства РФ»
Актуализирована процедура категорирования объектов критической информационной инфраструктуры РФ.
● РП-3172-р от 07.11.2025 «Распоряжение Правительства РФ от 07.11.2025 № 3172-р»
ФГАУ НИИ Восход определено оператором Единого реестра ПО для ЭВМ и БД.
● ПП-1667 от 27.10.2025 «Об утверждении Правил централизованного управления сетью связи общего пользования»
Переизданы правила централизованного управления сетью связи общего пользования.