Комментарии 21
> Философская концепция пятого PHDays включала элементы космологической теории
Ээ… космологической? Там обсуждают эволюцию вселенной? :)
Ээ… космологической? Там обсуждают эволюцию вселенной? :)
Ну как минимум развитие космонавтики в цифровую эпоху и вопросы безопасности. Вообще программа интересная и многие доклады еще идут — можно посмотреть онлайн трансляцию www.phdays.ru/broadcast
В прошлом году Россия заняла второе место в мире по числу банкоматов
Интересно, а какие банки в лидерах? Полагаю, что тот, у которого больше всего банкоматная сеть в стране, но не уверен — может как раз мелкие банчки вылезли?
Попробуйте shodan.io, сами увидите.
После утверждения про «в среднем 10 млн рублей» степень доверия к остальной информации соответствующая. Особенно непонятно, на основании чего господа смело утверждают, что нашли в сети именно банкомат, а не обычный компьютер. Подробности не помешали бы.
Хотелось бы услышать вашу альтернативную оценку вместимости банкомата, если вас так раздражает цифра 10 млн. рублей.
А для ответа на ваш второй вопрос интересно узнать ваше определение «обычного компьютера».
А для ответа на ваш второй вопрос интересно узнать ваше определение «обычного компьютера».
Вообще, я первый вопрос задал, ну да ладно.
По поводу вместимости. Предлагаю сначала уточнить, что такое «в одном банкомате помещается в среднем». То есть, что такое «помещается» и как подсчитано «в среднем» (не откуда информация, а что на что умножали и делили). А то, может, и правда 10 миллионов, я серьезно.
По второму вопросу. Допустим, так: обычный компьютер — это персональный компьютер с ОС Windows XP или Windows 7, не предназначенный для использования в банкомате. Следующим вопросом будет «что такое банкомат», да? :-)
По поводу вместимости. Предлагаю сначала уточнить, что такое «в одном банкомате помещается в среднем». То есть, что такое «помещается» и как подсчитано «в среднем» (не откуда информация, а что на что умножали и делили). А то, может, и правда 10 миллионов, я серьезно.
По второму вопросу. Допустим, так: обычный компьютер — это персональный компьютер с ОС Windows XP или Windows 7, не предназначенный для использования в банкомате. Следующим вопросом будет «что такое банкомат», да? :-)
По первому вопросу: в обычном банкомате 3-5 кассет по 2-3 тысячи банкнот в каждой. Конечно, банкноты могут быть разного номинала, и загрузка может быть неполной, так что дальше идёт действительно грубое усреднение и округление. То есть там *может быть* более 10 миллионов рублей, а может быть и меньше.
По второму вопросу: через Интернет можно увидеть параметры конфигурации, которые отличают банкомат от обычной персоналки. Или произвести поиск именно по этим параметрам. Какие именно параметры, мы не будем здесь рассказывать. Чтобы не провоцировать.
По второму вопросу: через Интернет можно увидеть параметры конфигурации, которые отличают банкомат от обычной персоналки. Или произвести поиск именно по этим параметрам. Какие именно параметры, мы не будем здесь рассказывать. Чтобы не провоцировать.
А, такой расчет вполне ок. Но в реальности, конечно же, такими суммами не грузят. Дело в том, что бабло, которое лежит в банкомате, банк, грубо говоря, «арендует» у ЦБ. И эта аренда настолько дорогая, что в подавляющем большинстве случаев выгоднее загружать мало, но при этом часто инкассировать. Так что, сумма в 10 млн будет оптимальна или когда инкассация каких-то совсем нереально огромных денег стоит, или поток олигархов, желающих снять денег, не иссякает круглосуточно.
По второму вопросу намек понял, дошло.
По второму вопросу намек понял, дошло.
Про загрузку банкоматов — нам доводилось слышать и противоположные версии: когда перевозка денег и замена кассет является потенциально опасным делом, то стараются загружать по максимуму.
Как то подобрал технический чек после загрузки банкомата (правда лет пять назад). Там была выписка по номиналам и кол-ву купюр в кассетах. Выходило где-то 3.5-4 млн руб (точно не помню). 5000 купюры не грузили совсем. С ними вполне могло бы быть и 10 млн. Но мне за всю жизнь только два-три банкомата 5000 выдавали (Татарстан).
Чисто теоретически, в существующем многообразии банкоматов есть и такие, в которые можно засунуть в общей сложности и 80 млн рублей, если использовать только пятитысячные листы. Но зачем? :-)
Лет 10–15 назад вообще мало кто считал затраты на отвлеченку (та самая «арендная» плата). Грузили все банкоматы одной суммаой раз в месяц, да черт с ними. Потом потихоньку стали учиться грузить сразу после того, как денег не стало (а не по плану). Потом стали понимать, что все зависит от оборотов конкретного банкомата и научились потихоньку и мониторить, и прогнозировать. Потом поняли, что грузить банкомат под завязку, принимая во внимание только расходы на инкассацию, — не совсем эффективно. Стали оптимизировать, снижать загружаемые суммы, общие расходы сократились.
Для понимания масштабов бедствия полезно считать. Сегодня 10 лямов, лежащих в банкомате обходятся банку примерно в 3300 рублей в день на каждый банкомат. Допустим, примерно столько же стоит и одноразовая инкассация (а порядок ее стоимости в жизни такой и есть). Теперь для определенности представим, что 10 лямов в среднем расходится за 30 дней. То есть, без оптимизации каждый месяц надо 99 тысяч платить за отвлеченку, плюс 3300 за инкассацию. Теперь снижаем лежащую сумму в 5 раз (до 2 млн). Получаем расход в 20 тысяч на отвлеченку и 16,5 на инкассацию, т. е. суммарно 36,5 тысяч в месяц. То бишь, экономия в 66 тысяч в месяц, или почти 800 тысяч в год. В суровой реальности экономия чуть меньше и составляет 30–50 тысяч в год на банкомат (по сравнению с туманным прошлым, когда оптимальную сумму никто не считал). На сетке в 300 банкоматов получаем 150 лямов в год. А если 40 тысяч банкоматов, как в одном известном банке? А, Агнесса Ивановна? На эти деньги можно и пару новеньких броневичков инкассаторам купить с кондиционерами, чтоб не так мучались. Ну, и на мороженое еще останется. И так каждый год. На ровном месте, кстати сказать.
Другой вопрос, есть ли стимул и желание этим заниматься. До сих пор ведь в руководстве кассовых центров остались большевички, которые любые изменения расценивают как попытку подрыва основ мироздания (экономят-то, тем более, не их деньги, а банковские). Так что, 10 лямов в банкомате — вещь возможная, но уже, слава богу, весьма редкая.
Лет 10–15 назад вообще мало кто считал затраты на отвлеченку (та самая «арендная» плата). Грузили все банкоматы одной суммаой раз в месяц, да черт с ними. Потом потихоньку стали учиться грузить сразу после того, как денег не стало (а не по плану). Потом стали понимать, что все зависит от оборотов конкретного банкомата и научились потихоньку и мониторить, и прогнозировать. Потом поняли, что грузить банкомат под завязку, принимая во внимание только расходы на инкассацию, — не совсем эффективно. Стали оптимизировать, снижать загружаемые суммы, общие расходы сократились.
Для понимания масштабов бедствия полезно считать. Сегодня 10 лямов, лежащих в банкомате обходятся банку примерно в 3300 рублей в день на каждый банкомат. Допустим, примерно столько же стоит и одноразовая инкассация (а порядок ее стоимости в жизни такой и есть). Теперь для определенности представим, что 10 лямов в среднем расходится за 30 дней. То есть, без оптимизации каждый месяц надо 99 тысяч платить за отвлеченку, плюс 3300 за инкассацию. Теперь снижаем лежащую сумму в 5 раз (до 2 млн). Получаем расход в 20 тысяч на отвлеченку и 16,5 на инкассацию, т. е. суммарно 36,5 тысяч в месяц. То бишь, экономия в 66 тысяч в месяц, или почти 800 тысяч в год. В суровой реальности экономия чуть меньше и составляет 30–50 тысяч в год на банкомат (по сравнению с туманным прошлым, когда оптимальную сумму никто не считал). На сетке в 300 банкоматов получаем 150 лямов в год. А если 40 тысяч банкоматов, как в одном известном банке? А, Агнесса Ивановна? На эти деньги можно и пару новеньких броневичков инкассаторам купить с кондиционерами, чтоб не так мучались. Ну, и на мороженое еще останется. И так каждый год. На ровном месте, кстати сказать.
Другой вопрос, есть ли стимул и желание этим заниматься. До сих пор ведь в руководстве кассовых центров остались большевички, которые любые изменения расценивают как попытку подрыва основ мироздания (экономят-то, тем более, не их деньги, а банковские). Так что, 10 лямов в банкомате — вещь возможная, но уже, слава богу, весьма редкая.
Судя по списку стран в ТОП, создается впечатление, что поставщики и разработчики этих систем получают зарплату со всем в другой стране, на другом континенте.
сумел подключиться к спутнику Роскосмоса «Метеор-М2» и сфотографировать тень, отбрасываемую Луной во время затмения, а также использовал сигналы метеоспутников для получения оперативного прогноза погоды перед рыбалкой.
Что МетеорМ2, что NOAA вещают в открытом виде. Никакого взлома или подключения не требуется. Тупо поймал на приёмник сигнал во время прохода над головой и декодировал общедоступной программой. Оборудование: rtl-sdr свисток и согнутый с проволоки квадрифиляр.
А вот кто раздувает желтизну без попытки разобраться, уж извините идиоты…
Про «взлом» у нас и не говорилось. Секция «Космическое киберпространство» была вообще посвящена любительским исследованиям космоса, а не вредоносным действиям.
Хотя слово «подключился» действительно некорректное. Поправим.
Насчёт «тупо поймал». Занятие не такое уж тупое. Суть истории, рассказанной на конференции, была в том, что Роскосмос в ответ на запросы о фотографии затмения всем отвечал, что они не могут эту фотографию предоставить. Возможно, им просто было лень. А парень из Рузаевки эту фотку получил и опубликовал прямо в день затмения.
Хотя слово «подключился» действительно некорректное. Поправим.
Насчёт «тупо поймал». Занятие не такое уж тупое. Суть истории, рассказанной на конференции, была в том, что Роскосмос в ответ на запросы о фотографии затмения всем отвечал, что они не могут эту фотографию предоставить. Возможно, им просто было лень. А парень из Рузаевки эту фотку получил и опубликовал прямо в день затмения.
> сумел подключиться к спутнику Роскосмоса «Метеор-М2» и сфотографировать тень
Не сфотографировать (т.е. не передат на спутник команду в нужный момент сделать снимок), а получить снимок, и так (в рамках прямой работы) делаемый спутником, где тень была.
Вопрос в другом — авторы ПО на спутнике наверняка и не ставили целью сделать не взламываемое каждым встречным шифрование (что, как раз, достаточно легко реализуется), просто смысла и цели не было. Был бы спутник военным — думаю, не особо бы фото с него получались легко :)
> во всех органах российской власти установлен Google Analytics
А вот это да, своеобразно можно воспринять. Главное, чтобы не объявили мегатендер на создание национального счетчика… все, молчу-молчу!
Не сфотографировать (т.е. не передат на спутник команду в нужный момент сделать снимок), а получить снимок, и так (в рамках прямой работы) делаемый спутником, где тень была.
Вопрос в другом — авторы ПО на спутнике наверняка и не ставили целью сделать не взламываемое каждым встречным шифрование (что, как раз, достаточно легко реализуется), просто смысла и цели не было. Был бы спутник военным — думаю, не особо бы фото с него получались легко :)
> во всех органах российской власти установлен Google Analytics
А вот это да, своеобразно можно воспринять. Главное, чтобы не объявили мегатендер на создание национального счетчика… все, молчу-молчу!
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Первый день PHDays V: от перехвата СМС до взлома спутника