Небольшой красивый дом для отдыха на природе в Норвегии







В инфраструктуре компании MongoDB, развивающей одноимённую документо-ориентированную СУБД и облачный сервис MongoDB Atlas, выявлены следы взлома. Судя по уведомлению, направленному клиентам компании, злоумышленники смогли получить доступ к некоторым корпоративным системам, на которых, среди прочего, были размещены сведения об учётных записях клиентов и контактные данные пользователей. Свидетельств, указывающих на то, что атакующие получили доступ к данным, хранимым пользователями в облачном сервисе MongoDB Atlas, на текущем этапе разбирательства не выявлено.
Вредоносная активность была обнаружена вечером 13 декабря, после чего неавторизованный доступ был пресечён и начат процесс разбора инцидента. В течение какого времени атакующие имели доступ к инфраструктуре не сообщается. Также не упоминается насколько атака затронула системы, связанные с разработкой СУБД MongoDB. Не исключено, что полученные в ходе атаки данные могут использоваться для фишинга и целевых атак с использованием методов социального инжиниринга. Пользователям облачных сервисов MongoDB рекомендуется включить двухфакторную аутентификацию.
Отмечается, что произошедший несколько часов назад сбой, из-за которого пользователи облачного хранилища Atlas и портала технической поддержки не могли подключиться, не связан с разбираемым инцидентом.

Тригоны (Trigona), они же пчелы-стервятники, - среднего размера пчёлы, которые не используют жало при защите. Для обороны гнёзд эти пчёлы используют укусы. Для выкармливания личинок насекомые используют падаль позвоночных. По составу

Мы начали серию постов про Карелию с русского Деда Мороза, а закончим карельским Дедом Морозом, которого, как вы уже должно быть догадались, зовут Талвиукко.
Нам повезло - мы приехали первые и экскурсию по резиденциям проводили только для нас двоих. :) Потом, к сожалению, народ подтянулся. Мы взяли прогулку по вотчине за 900 рублей. Туда входит экскурсия по резиденциям, минизоопарк, собачатник и кормление северных оленей. Корм для них (мох) покупают в кассе - 50 рублей мешочек. Дед Мороз к нашему приезду освободиться от дел не смог, так что билеты были дешевле. :)

В одной из резиденций всё разделено по временам года. Много зимы, немножко весны и осени и совсем чуть-чуть лета. :) Талвиукко был звездой и упала та звезда в Карелии, превратившись в малыша-морозца. Зимой тут устраивают для детей представления. Иногда и летом тут бывает Талвиукко.



В минизоопарке есть козы, куры, овцы и свин с поросятами. У свина пятак почти с поросёнка.





Детям в праздники будет очень интересно. Экскурсии с красивыми историями проводят интересно даже для взрослых и летом. :) В резиденции также есть столовая. Там были выставлены на пробу морсы и наливка. Знаете, я никогда не любила наливки, но вот эта Талвиуккская брусничная наливка меня покорила. Жаль, что я купила всего одну бутылочку. Морсы мне там тоже понравились. Мы упаковочки с концентрированным морсом домой купили.
Резиденция расширяется, часть была вся в строительных работах - очень много детей узнали о Талвиукко и решили с ним познакомиться поближе. Все желающие уже не помещались и расстраивались из-за этого. Находится резиденция в 20 км от Петрозаводска. Парковка большая.

На этой приятной ноте я заканчиваю свою серию постов о нашем путешествии по Карелии.

Пародия на фильм - "Американский пирог".
YouTube - https://www.youtube.com/108iNK
Бесцветная равнина от горизонта до горизонта. Странный человек, кожа на лице которого растянута в гротескном подобии улыбки вонзающимися в плоть крючками, протягивает билет в парк аттракционов...
Автор: Sam Miller. Мой перевод, вычитка: Thediennoer (Sanyendis).

Я уже довольно долго бродил по этим безжизненным, бесцветным равнинам, когда заметил вдалеке странного, бандитской наружности человека в костюме. Губы на его бледном, безносом лице растягивала неправдоподобно широкая улыбка – в уголки рта впивались маленькие крючки, цепочки от которых тянулись к парящим рядом крошечным дирижаблям, разрисованным преувеличенно весёлыми рожицами. Подойдя ко мне, он сказал: «Я Билетёр. Я выдаю билеты». Он протянул мне маленький красноватый клочок бумаги с надписью: «Билет на ОДНО ПОСЕЩЕНИЕ – Суперсчастливая Страна Развлечений». Затем он прошептал: «Отдайте его Кассиру» ‑ и зашагал прочь, скрывшись за линией горизонта.
Я почувствовал, что мне необходимо взять правее, и пошёл вперёд. По правую руку от меня и за спиной протянулась розоватая стена, на которой пестрели плакаты с рекламой аттракционов, клоунов, цирковых уродов и еды. Рядом, метрах в полутора, за стойкой сидел высокий худой мужчина в костюме, с такой же, как у Билетёра, искусственной улыбкой. Цепочки, протянувшиеся от потолка к крючкам в уголках его рта, слегка оттягивали голову назад. Когда я подошёл, он наклонился вперёд, насколько смог, и произнёс хриплым, высоким, как бы срывающимся от напряжения голосом: «Билет…» Он протянул руку с ладонью, напоминавшей худую, костлявую клешню, и я осторожно вложил билет в его дрожащие пальцы. Он поблагодарил меня, выдавливая слова всё тем же странным, напряжённым голосом, и, наклонившись, потянулся к выглядывавшему из-под стойки рычагу, покрытому грязью и следами копоти. Со скрипом и скрежетом передо мной растворились огромные ворота. Я вошёл внутрь. Так началось моё существование в ужасной «Суперсчастливой Стране Развлечений».
---
В общем-то, тут оказалось не так уж и плохо. Здесь есть шатры с клоунами, огромные американские горки, маленькие, забавные «детские паровозики», рестораны и множество других аттракционов. Но есть кое-что, производящее на меня крайне отталкивающее впечатление. Во-первых, цвета. Всё вокруг выглядит как-то блёкло. Во-вторых, у всех посетителей парка, которые бродят и ползают вокруг, одинаковые, ужасающие, чудовищные улыбки, причём у всех они разные. У одних кожу на лице оттягивают крючки, привязанные к странным деревянным блокам, что создаёт болезненное, фальшивое подобие улыбки. У других просто срезаны уголки рта, так что кажется, будто они всегда улыбаются, вне зависимости от того, счастливы они на самом деле или нет. У некоторых к губам тянутся цепочки, как у Билетёра и Кассира, и эти люди не могут сдвинуться с места. Наконец, в-третьих, они все постоянно счастливы. Даже если кто-то должен испытывать сильную боль – в результате травмы или ещё чего-то, что могло бы огорчить человека – если спросить их, что они чувствуют, окажется, что пострадавший испытывает безумное счастье.
---
Второй день подряд я катаюсь на аттракционах. Все они – в лучшем случае посредственные, а в худшем – совершенно ужасные: реквизит из картона, персонажи плоские, а сюжеты кошмарные. Не понимаю, почему всем вокруг они так нравятся. Ночью, если мне удаётся заснуть, я вижу проносящиеся перед глазами письмена. Я не слышу голоса, я вижу только символы. Буквы английские, но из них складывается какая-то тарабарщина. Понятия не имею, что это всё означает.
---
Я очень несчастен. Я нигде. Я везде. Я нахожусь в комнате, а комната – это я. На лицо падает луч света, и я счастлив. В кои-то веки я счастлив. Я чувствую, как все воспоминания покидают мой мозг, когда передо мной появляется большой, похожий на экран предмет. Я вглядываюсь в его непроглядную черноту, и он включается. Он показывает мне счастливые картинки. Он показывает мне картинки счастья. Мне очень понравилась та, где в ужасно избитой сюжетной сцене съели котёнка! Есть картинки с цирком, в котором бродят плохо сделанные персонажи, и светят кровавые тени тысячи солнц! Это чистое счастье! Последние воспоминания улетучиваются из моего мозга, когда я...
---
Я врываюсь обратно в реальность. Я рассматриваю два пустых утолщения на концах моих очень полезных стеблей и вспоминаю о том, что происходило с одним из представителей вида Homo Sapiens. Я вздрагиваю, когда в углу перекатываются несколько пылинок. Я замечаю их, потому что мне предписывается обращать внимание только на те объекты, в которых больше пяти молекул. Я могу лишь догадываться о дальнейшей судьбе этого человека, ведь неведомая сила вытолкнула меня из его мозга. Я лишь записываю то, что он успел заметить, когда я решил поселиться в его мозге в виде нескольких электрических импульсов. Я опускаю глаза, рассматривая своё трёхногое тело, и использую эмоцию, обозначенную как «Эмоция: надежда», единственную, что осталась со мной после того, как та странная, бестелесная сила вытолкнула меня за пределы его разума.
---
Записано в день 13:456:78:2333 на металлических пластинах Фангисай Гахсик Нджуйком.

Другие рассказы этого автора, которые мы переводили и выкладывали на Вомбат:

Обратная связь имеет значение. Если история не понравилась, найдите минутку написать в комментариях, почему (сам рассказ, качество перевода, что-то ещё). Буду признателен. Надо ведь учиться на ошибках, верно?
И минутка саморекламы: сегодня на нашем с Sanyendis канале, Сказки старого дворфа, как раз выложили свежий перевод.

Большинство людей тренируется про стандартным (на мой взгляд, безумно банальным) схемам – грудь/бицепс, спина/трицепс, ноги/плечи. Варианты сочетаний мышечных групп могут быть разными, суть одна – люди пытаются сделать по стопицот упражнений на каждую мышцу. Бицепс стоя, бицепс сидя, бицепс лежа и т.д. Так сколько нужно делать подходов на каждую мышечную группу, чтобы и толк был, и не переборщить при этом?
Давайте без лишних слов разберем некоторые данные.
Есть целый систематический обзор и мета-анализ из 15 исследований [1], где сравнивалось влияние разного количества подходов В НЕДЕЛЮ на мышечный рост:
- менее 5 подходов на мышечную группу,
- 5-9 подходов;
- 10+ подходов.
При 10+ подходах были лучшие результаты.

В другом мета-анализе из 8 исследований [2] сравнили количество подходов ЗА ОДНУ ТРЕНИРОВКУ на одну мышечную группу:
- 1 подход;
- 2-3 подхода;
- 4-6 подходов.
Множественные подходы оказались на 40% лучше в плане роста мышц, нежели 1 подход за тренировку. Но уже здесь исследователи отметили, что существенной разницы между 2-3 подходами и 4-6 не было.
Слышали о популярной в интернете программе «10 по 10» (10 подходов по 10 повторений)? Так вот, есть исследование, в котором сравнили 10 по 10 и всего 5 подходов по 10 повторений за тренировку [3]. Никакой разницы обнаружено не было, то есть эта «популярная» программа ничем не лучше обычной. Выходит, что «чем больше, тем лучше» - здесь не работает. Более того, исследователи отмечают, что при чрезмерном количестве подходов есть шанс регрессировать из-за перетренированности.

Кроме того, есть данные, что верх тела требует меньшего количества подходов, нежели низ тела [4]. Хотя, думается, это зависит от соотношения разных типов мышечных волокон в мышцах.
Выводы:
- для лучшего эффекта рекомендуется делать 10+ подходов на одну мышечную группу В НЕДЕЛЮ;
- ЗА ОДНУ ТРЕНИРОВКУ 3-5 подходов на одну МГ;
- тренировка одной мышечной группы 2-3 раза в неделю лучше, чем 1 раз [5];
- если у вас мало времени, то тренировка низа тела может быть более актуальной, нежели верха тела.
Естественно, все эти цифры носят лишь рекомендательный характер, индивидуальную реакцию на упражнения никто не отменял. Лично я рекомендовал бы не стремиться к разнообразию упражнений, взять несколько базовых упражнений на каждую группу мышц, и выполнять их на каждой тренировке.
Если же вы не можете самостоятельно составить себе план тренировок – обращайтесь, всегда помогу.
На моем ютуб канале вы можете ознакомиться с правильной техникой выполнения некоторых упражнений - https://www.youtube.com/channel/UCiti76hwWCitw4hzFQCz6HA.
В моем инстаграме тоже можно найти много полезного – https://www.instagram.com/ig_molot/
Хороших вам тренировок!
Источник: https://vk.com/wall-143335632_17892
Материалы и исследования:


Сегодня сдал теоретический экзамен на права в Германии. 1070 билетов. Некоторые вопросы лишены логики напрочь. И просто нужно выучить. Много видео вопросов, смотришь видос, а потом вопросы по нему. Сотрудник жестко смотрел, что бы никто не списывал и предупредил, что если увидит телефон в руке - это сразу до свидания. Всего было 37 билетов и вроде как пару раз можно косякнуть. Сдавал на русском(там можно выбрать язык). Следующий этап запись в автошколу. Нужно будет взять несколько уроков и только когда инструктор скажет, что ты готов - можно сдавать практический экзамен. А вот практический экзамен только на немецком. Я в своей жизни проехал около 1 млн. км. и вместе с тем - без автошколы никак. Местные правила и в целом поведение на дороге немного отличается от нам привычных, вот они и стараются всех причесать через обучение.
Компания ZeroFox заявляет об усилении незаконной торговли в даркнете в преддверии Рождественских праздников. Теневой ресурс OLVX Marketplace , обнаруженный летом этого года, значительно увеличил свою клиентскую базу осенью.
В отличие от других нелегальных рынков, которые сконцентрированы на продаже подделок, наркотиков и взломанных подарочных карт, OLVX предоставляет услуги и инструменты для киберпреступлений.
По данным ZeroFox, с наступлением праздничного сезона портал начал активно расширять свой ассортимент. Преступники предлагают своим коллегам различные фишинговые наборы, доступ к удаленным рабочим столам, логины и пароли от панелей управления, программы для рассылки спама, украденные данные, доступ к чужим почтовым ящикам и многое другое. Такой выбор товаров делает OLVX выдающимся ресурсом для хакеров.

OLVX использует сервис Cloudflare, чтобы скрыть местонахождение своих серверов. При этом улучшается доступность сайта, который расположен не в теневом, а в открытом сегменте интернета. Для привлечения новых клиентов администраторы используют методы поисковой оптимизации. Платформа принимает в качестве оплаты как обычные деньги, так и криптовалюту.
Ценовая политика OLVX вполне демократичная: доступ к панелям управления или удаленным рабочим протоколам обойдется менее чем в 10 долларов. В то же время, наборы скомпрометированных учетных данных, используемых для массовых атак, могут достигать стоимости в 200 долларов. Фишинговые инструменты предлагаются по цене от 20 до 150 долларов, хотя более продвинутые наборы стоят дороже.
ZeroFox призывает покупателей в интернете проявлять особую бдительность в праздничный период, совершая покупки только у проверенных продавцов и избегая перехода по сомнительным ссылкам, появляющимся в социальных сетях или нежелательных электронных письмах.
«Сайт предлагает полный набор инструментов для проведения мошеннических кампаний в интернете, которые могут ввести в заблуждение даже опытных онлайн-покупателей. Это может омрачить самый радостный и веселый период», — предупреждают эксперты.
Пожалуйста, зарегистрируйтесь или авторизуйтесь для просмотра содержимого данного поста.
Кажется, что команда робототехников Tesla движется с типичным для ее генерального директора чувством маниакальной срочности. Прошло чуть больше двух лет с тех пор, как Маск впервые объявил, что компания начинает работу над андроидами. За это время Tesla показала функциональные прототипы, а к марту 2023 года у компании был совершенно новый робот Optimus, который демонстрировал впечатляющие возможности. И всего десять месяцев спустя Маск представил новую модель — Optimus Gen 2.

Optimus Gen 2 — это впечатляющий новый робот, а темпы его разработки впечатлят любого, однако Tesla по-прежнему значительно отстает от Boston Dynamics и ее робота Atlas с точки зрения атлетизма и возможностей.

Помогают здоровый образ жизни и гены
Как правило, женщины меньше курят, реже употребляют спиртное, не склонны к рискованному поведению и тщательнее следят за своим здоровьем. К тому же ряд генетических заболеваний поражает почти исключительно мужчин, поскольку в их Х-хромосоме гены (всего около тысячи) имеются в одном экземпляре.
У женщин все гены присутствуют в двух экземплярах, поскольку у них две Х-хромосомы, и это может обеспечить действие молекулярных механизмов, даже если один из генов неработоспособен. Да и мужской гормон тестостерон отрицательно влияет на продолжительность жизни. Впрочем, еще сто лет назад женщины в среднем жили меньше мужчин, поскольку многие погибали при родах.
Частично заимствовано с тг - Очевидные вещи
Платформа LinkedIn уже давно стала излюбленным инструментом для группы TA4557.

Как стало известно из последнего отчета компании Proofpoint , опубликованного 12 декабря, таинственная киберпреступная группировка TA4557 с октября текущего года атакует рекрутеров, используя изощренные методы и вредоносные программы.
Согласно результатам исследований, злоумышленники рассылают HR-менеджерам прямые электронные письма со ссылкой на поддельные резюме. Внешне эти письма выглядят абсолютно безобидными: они имитируют заинтересованность кандидата в открытой вакансии. Однако после ответа рекрутера активируется цепочка хитроумной многоступенчатой кибератаки.
Известно, что TA4557 — это киберпреступная группировка, мотивированная финансовой выгодой. Ранее они специализировались на распространении бэкдора More_Eggs, нацеленной на пользователей платформы LinkedIn. На протяжении 2022 и 2023 годов злоумышленники откликались на реально существующие вакансии и внедряли вредоносные ссылки в резюме соискателей.
В последних кампаниях они дополнили свою тактику, но от старой схемы не отказались. Цель атак — получение доступа к ценным данным и корпоративным системам — остается неизменной.
Злоумышленники создают целевые сайты, имитирующие платформы для поиска работы. Эти ресурсы выглядят правдоподобно, так что рекрутеры не подозревают об опасности.
После перехода на поддельный сайт жертву просят пройти серию тестов и проверок, якобы для заполнения профиля и поиска подходящих кандидатов. На самом деле каждый такой тест незаметно продвигает атаку на новый этап.
Когда все проверки пройдены, пользователя перенаправляют на страницу с резюме в текстовом виде или профиль конкретного кандидата. Там под видом капчи запускается загрузка вредоносного файла с расширением .LNK. Этот файл использует уязвимости легитимных программ для выполнения PowerShell-скрипта LOTL (Living Off The Land).
Запущенный скрипт выполняет дешифровку и инициализацию основной вредоносной программы. Она устанавливает бэкдор More_Eggs и создаёт скрытый процесс MSXSL, маскируясь под стандартные системные службы.
Ранее исследователи отмечали сходство методов этой группы с кампаниями таких известных киберпреступных банд как FIN6, Cobalt Group и Evilnum.
Также эксперты отмечают, что TA4557 регулярно меняет свои инструменты — электронные адреса отправителей, домены поддельных сайтов, инфраструктуру для управления вредоносным ПО. Это существенно затрудняет своевременное обнаружение и блокировку атак со стороны систем защиты.
В связи с этим, компаниям, которые используют сторонние интернет-сервисы для поиска и найма персонала, настоятельно рекомендуется изучить описанную тактику группировки TA4557. А также провести дополнительное обучение сотрудников в HR-отделах.