заметки на ракетных стабилизаторах

В мире кибербезопасности существует такая штука как Bug bounty. Основная идея - оплата внешним пентестерам за поиск багов в периметре защиты организации. В целом, я скорее удивлён, что программа баг баунти есть и у NASA. В целом, это нетипично для государственных организаций. Оплата весьма щедрая - благодарственное письмо и обязательство ничего не рассказывать про найденный баг. Ряд исследователей шарят небольшие рассказы про это, но само собой без деталей. На самом деле программа как программа с типично исключенными рейтлимитами Denial of Service, Rate Limiting, or Spamming issues (e.g., layer 7 DOS attacks, Slowloris, etc.) , но почему-то исключены такие явные дырки как проблемы с сертификатами, пропущенные хидеры безопасности, спуфинг контента (подмена текста страниц и подстановка ссылок в емейлы), Directory Listing (типа открытые каталоги) или получение доступа до внутренних систем своей разработки или вендорской разработки. Как написано в политике в таких случаях надо обращаться к вендору :) Я даже нашёл пример как можно подставлять в письма от NASA ссылки, но NASA её отклонило. Хотя в целом, принимается довольно большое количество уязвимостей, ровно как и быстро обрабатывается - детали можно поизучать на их странице. Все новые письма подписывает новый CISO NASA, который до этого, в том числе, работал в NOAA, спутников для которого летает весьма много. Предыдущие подписывал другой CISO, но его линкедин я не нашёл. Надеюсь, что наши частные космические компания внедрят у себя такие практики. Если кто знает есть ли они у кого-то из отечественных - дайте знать. Подписывайся на канал Banya&Bites #space #космос #cybersecurity #кибербезопасность

🟣🟣🟣🟣🟣🟣🟣🟣 ⭐️ 🟣🟣🟣 ⭐️ ➿➿➿➿➿➿➿➿ 🔭 Третья лекция — уже совсем скоро! 📆 Четверг 05.11 | 18:30 📍 П9 🤍Николай Строилов — ведущий инженер, заместитель главного конструктора оптико-электронной аппаратуры ИКИ РАН 🤍 Тема: «Космос-2050: основные тенденции развития космической отрасли» Приходите, если хотите заглянуть в будущее космонавтики уже сегодня: вместе разберём, куда движется отрасль, какие технологии определят облик космоса к середине века и какие вызовы стоят перед инженерами уже сейчас 🤩 ✔️Запись лекций можно найти на любой из удобных вам платформ: ⭐️VK: https://vk.ru ⭐️RuTube: https://rutube.ru ⭐️YouTube: https://youtube.com ➿➿➿➿➿➿➿➿➿ ❤️ PER ASPERA AD ASTRA ФКИ | Vk | Telegram

https://t.me/pro_space/1677 Кстати, «Галилео» и А. Пушной были и в ЦПК имени Ю.А. Гагарина. Большинство «трюков» в кадре выполняют профессионалы в передаче обычно выполняет сам Александр. Но не в этот раз. Трудовое законодательство РФ не позволило в тот день (как и в любой другой) выполнять операции в скафандре под водой. Начиная с 11:30 А. Пушного изображает автор канала. Как и «сменщика» на 14 минуте. Ссылки на выпуск «Галилео»: https://youtu.be/e8k_-vyrYzo https://m.vkvideo.ru/video-227347754_456240692

Держите и модную, цветную видеографию запуска второго ИСЗ с Лайкой на борту. ▞ заметки на ракетных стабилизаторах

https://abn.agency/2026/04/15/roskosmos-otsudil-u-rkk-energiya-pochti-49-mln-rublej-za-sryv-srokov-po-orlu/ Стоит, все же, продажами заниматься, а не пытаться с умным лицом из итальянских насосов собрать что-то хорошее.

#простите

Онотоле Кац Зак тоже получил информацию из Хьюстона и пишет, что грядущий "Прогресс" уезжает на неделю вправо [косвенно] из-за утечки в ПрК.

Из Хьюстона подтвердили, что NASA дожали Роскосмос принять непопулярное решение из-за растущих утечек на МКС. Переходную камеру в модуле Звезда законсервируют. Она больше не будет использоваться для разгрузки грузовых кораблей Прогресс, но они будут стыковаться к ней только для коррекции орбиты станции (без открытия шлюза).

Насколько это правда — не знаю, но грядёт сезон перестыковок с ТОРУ, если это действительно так. Что интересно.

https://t.me/sputnikDZZ/6879 Событие, однако! Чуть подробнее об этом писал сам вот тут.

+4

Подборка фотографий и одного видео с товарищем Лютеном (Лютиком), котом, который был категорически заведен автором канала пару месяцев назад.

И снится мне не шорох пачки корма. Не эти финтифлюшные дела, А сниться мне стиралобчка прям дома. Водически, водически лилась 💫

А пока я в творческом кризисе с постами — с кота хоть кайфуйте.

ИМБП, например, изнутри.

Кажется, родина пришла ко мне с благодарностями. Пишут, что я в федеральном розыске из-за «СОЧ» (самовольное оставление части). Да, это та самая «Проблема 500», о которой вы наслышаны. Сейчас мне грозит или отправка на фронт в качестве «штрафника», либо 5-10 лет лишения свободы. Обвинение абсурдное, но не новое — в 2024 году такое уже было, но без розыска. Тогда я только подписал контракт с ОБТФ Каскад и внезапно выяснилось, что я числюсь мобилизованным ДНР (что невозможно по определению для гражданина РФ) и в СОЧ от ВС РФ, к которым я не имею никакого отношения. Никто меня никогда не мобилизовывал, никаких контрактов кроме как с МВД ДНР, я никогда не подписывал (да и тот толком не вступил в силу из-за расформирования подразделения). В НМ ДНР я был добровольцем, ушёл соблюдая все процедуры, сдав оружие и написав заявление об исключении из списков части. В эту же часть на протяжении всего этого времени я постоянно приезжал с гуманитарной помощью, и продолжаю помогать ей до сих пор. Узнав о проблеме в 2024 году, я сам прибыл в военно-следственный отдел и дал все необходимые показания, уголовное дело было закрыто за отсутствием состава преступления. Почему сейчас меня объявили в розыск я не понимаю — я ни от кого не скрывался, ниоткуда не сбегал и всегда был на связи. Если меня арестуют, очень прошу прессу обратить внимание, будет ли мне предоставлен доступ к моим адвокатам и не увезут ли меня с мешком на голове сразу в штурма, как периодически случалось с добровольцами, попавшими под «Проблему 500». Я нахожусь в России и не собираюсь никуда бежать, надеясь на то, что в России ещё есть закон и право. Завтра, если буду на свободе, выложу полную и подробную хронологию событий. Комментарии от адвокатов будут позже. Помочь мне справиться с ситуацией и расходами на защиту можно на карту: 5536914122797834 Т-банк, Дарья В. Слава России! Всё будет хорошо. Наверное. Лавки и оба издательства продолжают работу в штатном режиме

Оффтоп, но проблема чрезвычайно важная, человек хороший и его деятельность — важна.

Гугли сами космически натсия. Там будет узбек.

+3

Выходные в городе Королёв🚀

А теперь Павел Пушкин, который расскажет о планах компании Геоскан по созданию собственного носителя. Основная полезная нагрузка - собственные спутники, ну и рыночное использование в планах.

Окак.