Friday Squid Blogging: Do Squid Have Emotions?

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/04/friday-squid-blogging-do-squid-have-emotions.html

Scientists are now debating whether octopuses, squid, and crabs have emotions. Short answer: we don’t know, but can’t rule it out.

There may be a point when humans can no longer assume that crayfish, shrimp, and other invertebrates don’t feel pain and other emotions.

“If they can no longer be considered immune to felt pain, invertebrate experiences will need to become part of our species’ moral landscape,” she says. “But pain is just one morally relevant emotion. Invertebrates such as octopuses may experience other emotions such as curiosity in exploration, affection for individuals, or excitement in anticipation of a future reward.”

As usual, you can also use this squid post to talk about the security stories in the news that I haven’t covered.

Read my blog posting guidelines here.

Седмицата (4–9 април)

Post Syndicated from Йовко Ламбрев original https://toest.bg/editorial-4-9-april-2022/

Войната продължава. От Украйна през седмицата долетяха кадри, които трудно може да бъдат осмислени. Отстъплението на руските агресори разкри безчовечното им отношение към цивилни хора, включително жени и деца. Репортажите от мястото на събитията са тежки за четене, но свидетелстват за военни престъпления в ужасен мащаб и с много жертви.

На този фон у нас се води борба за превземане на съзнанията. За политическа злоупотреба. Добрата новина е, че гражданските демонстрации в подкрепа на Украйна по улиците на София и по-големите градове в страната са внушителни в сравнение с тези на „петата колона“ на Путин у нас, която едва успява да извади шепа хора на площада. Отравянето на обществената среда и социалните мрежи обаче не е за подценяване.

Яна Хашъмова

Борбата за умовете на хората не е от вчера и е ефективно оръжие за поражения не само в ментален смисъл. Тя е мощен инструмент за оправдаване на всякакви политически действия. В статията си „Културната терапия“ на Путин проф. д-р Яна Хашъмова, която преподава източноевропейска култура и кино в Държавния университет в Охайо, проследява как през последните 10 години в Русия е подготвяна среда, която да предпостави ставащото сега. И да служи за обяснение и мотив за възраждането на имперските амбиции на тази страна след разпада на Съветския съюз.

Но да се върнем у нас с наблюденията на Светла Енчева. Според нея напоследък често се чува мнението, че в настоящата ситуация на война на Русия с Украйна управлението на ГЕРБ би било за предпочитане пред настоящата четворна коалиция, включваща БСП. Защото именно на БСП и на президента Радев се дължат колебливото отношение на страната ни и отказът да изпратим военна помощ в Украйна. Светла припомня какви бяха отношенията на доскорошните управляващи и лично на Бойко Борисов с режима на Владимир Путин. Прочетете статията ѝ „Къса памет, вярно куче“.

Венелина Попова

Недалеч от същата тема за късата памет е и новината за промените в Закона за досиетата. След като поправките бъдат приети, принадлежността към Държавна сигурност на лица, кандидатстващи за публични длъжности, ще се обявява всеки път, а не еднократно, както постанови ВАС през миналата година. Защо това е важно и защо съпротивата срещу тези законови промени е толкова силна и до днес, прочетете в интервюто на Венелина Попова с Екатерина Бончева, дългогодишен член на Комисията по досиетата, която споделя, че „разклоненията на ДС са като ракови образувания в тялото на България“.

Емилия Милчева

Една от многото теми с взривоопасен потенциал да разрушат крехката спойка в управляващата коалиция е липсата на единна, а още по-лошото – адекватна експертна кандидатура за управител на Българската народна банка. Според Емилия Милчева и двете номинации, които се обсъждат към този момент, са политически обусловени и нямат нужната репутация пред банкерското съсловие. Прочетете повече в анализа ѝ „Великденски заек или просто заек за БНБ?“, който публикувахме в четвъртък. Междувременно на следващия ден се появи призив в самата коалиция и двете кандидатури да бъдат оттеглени.

Слава Савова

Как опазваме недвижимите паметници на културата в условия на динамични политически, икономически и социални промени е темата на нова поредица в „Тоест“, озаглавена „Опазване и граждански мобилизации“. Зад нея стои арх. Слава Савова, практикувала в Берлин, Ню Йорк, Ротердам и Хонконг. Първата ни публикация от поредицата е разговор с трима представители на гражданската инициатива Die Betonisten, която се заражда покрай акция за спасяване на Кметството в Майнц през 2017 г. и продължава дейността си с кампании за преоткриване и опазване на следвоенното наследство на града. „Опазването не е непременно музеифициране“, смятат те.

Зорница Христова

В рубриката „По буквите“ едното заглавие, което Зорница Христова е подбрала този път, е изследването на Виктор Клемперер „Езикът на Третия райх“, което излиза в превод на български сега, 77 години след края на Втората световна война и 75 след първото издание на книгата в оригинал. Зорница не крие шока си от актуалността на четивото днес. Другото заглавие, което тя ни провокира да прочетем, е последният роман на Евгений Водолазкин, смятан за един от най-добрите живи руски автори – „Оправданието на Острова“, в майсторския превод на Здравка Петрова.

Нека завършим с една препратка към важна новина отвъд Океана. През седмицата Сенатът на САЩ утвърди Кетанджи Браун Джаксън за върховен съдия. Тя е първата чернокожа жена във Върховния съд на Съединените щати.

Приятно четене!

Източник

Опазването не е непременно музеифициране. Разговор с представители на Die Betonisten

Post Syndicated from Слава Савова original https://toest.bg/die-betonisten-interview/

Как опазваме недвижимите паметници на културата в условия на динамични политически, икономически и социални промени? И конкретно как да преосмислим архитектурното наследство от втората половина на ХХ век в Европа? В настоящата поредица „Опазване и граждански мобилизации“ разговаряме с представители на граждански инициативи в Германия и обсъждаме процеса на опазване „отдолу нагоре“ и взаимодействието между граждани и институции.

Die Betonisten е гражданска инициатива, която започва дейността си с акция за спасяване на Кметството на Майнц през 2017 г. Днес кампаниите на Die Betonisten са насочени към преоткриването и опазването на следвоенното наследство на града. В организацията членуват архитекти и изкуствоведи, а в края на миналата година излезе първата им книга Mainz 1945-1970. Die verkannte Epoche des Wiederaufbaus („Майнц 1945–1970. Неоценената ера на обновлението“), подготвена съвместно с проф. Райнер Мецендорф. Слава Савова разговаря с трима от представителите на гражданската инициатива – Максимилан Кюртен, Йонас Грал и Робинсон Михел.


Как се сформира Die Betonisten?

Максимилиан Кюртен: Всичко започна с политическия дебат около намерението да бъде разрушено Кметството на Майнц. В продължение на 45 години градската управа беше игнорирала задълженията си да се грижи за тази сграда. С годините разходите за поддръжка и ремонт нарастваха, поради което бе предложено тя да бъде разрушена, а на нейно място да бъде построена нова. По този начин политиците се опитаха да избегнат отговорността, която носеха за сегашното ѝ състояние. С група колеги решихме да обсъдим случващото се с преподавателите ни от Института по история на изкуството към Университета „Йоханес Гутенберг“ в Майнц и така стартирахме нашата кампания.

Бележка: Сградата на Кметството на Майнц е завършена през 1973 г. и е дело на датските архитекти Арне Якобсен и Ото Вайтлинг. Интериорът, включително и обзавеждането, също е изработен по техен проект. През 2017 г. Die Betonisten започват кампания, с която успяват да убедят местните власти да запазят сградата в оригиналния ѝ вид.

Днес опазването на архитектурното наследство все още се инициира най-вече отгоре надолу. Важните решения се вземат на институционално ниво или в редки случаи – от независими експерти, поканени да консултират даден казус. В същото време обаче все по-често чуваме гласа на различни общности извън професионалните кръгове. Може ли да кажем, че тази мобилизация започва да променя баланса във вземането на решения, или динамиката между институции и граждани остава по-скоро непроменена? 

Максимилиан Кюртен: В Германия имаме силно институционализиран сектор на опазването, който действа отгоре надолу. Но в повечето случаи тези институции нямат никакъв принос към опазването на следвоенната архитектура и наследство. Едва през последните няколко години се правят опити да бъдат добавени сгради от този период към списъците с паметници. Институциите трябва първо да се запознаят със стойността на предложените нови паметници – и оттук идва проблемът, защото те трябва да бъдат проучени. А много частни организации и компании настояват това начинание да бъде изоставено.

Основното ни усилие сега e да защитим сградите, а в тази посока инициативи и институции вече работят съвместно. Но от друга страна, едно ново поколение, необременено от по-ранните критични нагласи към наследството от следвоенния период, вече работи в областта на опазването…

Йонас Грал: Вече сме по-дистанцирани от времето, в което е създадена следвоенната архитектура, и можем да припознаем стойността ѝ. Понякога по носталгичен начин, понякога… не знам как стигаме до този момент, но това е като патина. Дистанцията на времето провокира интереса и помага за преосмислянето на тази архитектура.

Робинсон Михел: Гражданските инициативи помагат значително в процеса. Но също така включването им е повратна точка за официалните позиции на институциите.

Като че ли винаги има нужда дадена сграда първо да остарее, преди да припознаем стойността ѝ. И разбира се, това е част от дебата за следвоенната архитектура – емблематични сгради непрекъснато се заличават. Защо е толкова трудно да оценим това ново наследство, защо не успяваме да предотвратим изчезването му?

Максимилиан Кюртен: На първо място, това е свързано с недостатъците на самите сгради и липсата на своевременна грижа, което ги прави по-малко привлекателни и дори неизползваеми в някои случаи. И това им създава много лоша репутация. В момента общността, която би искала да ги съхрани, не е голяма. От друга страна, стои проблемът с повишаването на гъстотата на застрояване в градовете. По икономически причини днес може да се строят по-големи сгради на мястото на разрушените. И това прави разрушаването доходоносно.

Голяма част от населението, най-вече по-възрастни граждани с определени политически и естетически възгледи, предпочита определен вид неокласическа или „историческа“ архитектура и точно тази група има голямо влияние върху процесите. Всъщност тя иска да възстанови града такъв, какъвто е изглеждал преди Втората световна война, и по-специално т.нар. Златен Майнц от средните векове. Затова се опитва да се освободи от следвоенните сгради и инфраструктура, за да се отвори място за такъв архитектурен историзъм.





В какъв момент трябва да спрем да опазваме? И кога трябва да оставим събитията да следват естествения си ход? Промяната в градската среда не е ли естествен процес на развиващия се град?

Максимилиан Кюртен: Разрушителните процеси са толкова силни, че ние винаги ще изоставаме. Никога няма да дойде момент, в който да достигнем предела на опазването. И затова е важно да помислим какво означава тази дума. Дали значи, че сградите не могат да се обновяват или променят? Не е нужно опазването да бъде непременно музеифициране. От друга страна, институциите, отговорни за паметниците на културата в Германия, също трябва да се стараят да не загубят подкрепата на гражданите.

Йонас Грал: Какво означава опазване на сграда? Когато става дума за Кметството на Майнц например, ние говорим за материалните аспекти. Не можем да заменим облицовките му с нови материали, защото кариерата, от която са добити, днес вече не функционира. Така че се опитваме да запазим облика на сградата. И това е теоретичен въпрос – как да говорим за опазването в бъдеще време?

Съвместната ви книга с проф. Мецендорф също ли е част от кампанията ви за опазване?

Йонас Грал: В тази книга последователно изучаваме кои сгради все още съществуват и кои са изчезнали. Тя представлява гид за следвоенната архитектура на Майнц и в нея се опитваме да разкажем накратко за естеството на сградите, за градския контекст, в който се намират, и какво е характерното за тях. Фокусирахме се върху архивни снимки, в които може да се види първоначалното състояние на постройките, когато всички техни компоненти функционират, за разлика от сегашното им състояние. И това е първата стъпка да стигнем до по-широк кръг от хора – с помощта на добри изображения и интересни текстове да покажем какво съществува като наследство, каква е неговата стойност, и в по-общ план да говорим за архитектурата от 50-те, 60-те и 70-те години.

Максимилиан Кюртен: За нас най-важното е, че се опитваме да създадем общност заедно с местни партньори, като Асоциацията на архитектите и Института за опазване на паметниците на културата, както и с други организации, като Rheinischer Verein, така че да можем да обединим познанията си. А заедно с това – да стигнем и до повече хора.

Снимки: © Die Betonisten

Източник

По буквите: Клемперер, Водолазкин

Post Syndicated from Зорница Христова original https://toest.bg/po-bukvite-klemperer-vodolazkin/

В емблематичната си колонка, започната още през 2008 г. във в-к „Култура“, Марин Бодаков ни представяше нови литературни заглавия и питаше с какво точно тези книги ни променят. Вярваме, че е важно тази рубрика да продължи. От човек до човек, с нова книга в ръка.

„Езикът на Третия райх“ от Виктор Клемперер

превод от немски Ана Димова, Пловдив: изд. „Жанет 45“, 2022

Ако съм мислила, че книга на тази тема ще е толкова актуална 77 години след края на Втората световна война; ако пък съм мислила, че нейната актуалност ще бъде точно като на медицинска брошура по време на пандемия – че ще чета, за да видя кои симптоми от уж преборената зараза мога да открия у себе си и в своята общност; ако съм мислила, че ХХI век ще е време на нови национализми и на нова война в Европа!

Всъщност тази „немислимост“ е само привидна; та нали войната в Югославия беше броени години след Обединението на Германия, което пък беше броени години след „Възродителния процес“ (с цялата прилежаща му пропагандна машина, която работеше доста успешно); та нали неонацистки движения имаше през цялото време, а ние умувахме дали трябва да бъдат забранявани, или да им откажем подобен ореол. Е, днес е доста късно.

Начинът на мислене, характерен за Третия райх, изглежда абсолютно пандемичен; и назоваването му като нацизъм в никакъв случай не го възпира. Напротив, „нацизъм“ се е превърнало в заклинателна дума за назоваване на врага, дума одомашнена и до голяма степен изпразнена от съдържание, за да означи всякакъв вид крайно придържане към някаква кауза – grammar nazi, feminazi и пр. Докато „Моята борба“ се продава съвсем открито и „Луковмарш“ се провежда; докато Путин оправдава на практика завоевателната война в Украйна с „денацификация“, а на антивоенните протести портретът му е дорисуван с едни характерни мустачки. С други думи, „нацизъм“ се превръща в дума, чието конкретно значение непрекъснато се мени, а конкретната ѝ употреба придобива все по-плашещи мащаби.

Изследването на Клемперер е много важна противоотрова именно за това. Клемперер е професор германист, освен това е евреин – евреин в Германия при Третия райх. По време на самите преследвания, докато носи жълтата звезда, докато бива разпитван в Гестапо, докато живее в еврейския дом, докато се укрива, той изследва езика, който прави всичко това възможно. Това е проучване „на терен“ – ужасяващ терен, – проведено с изумителна последователност и задълбоченост.

Започнало от морфологията – от представката „де-“, преминаващо през думи като „народ“, „героизъм“ и пр. (по ирония на съдбата „героичен“ в докладните от фронта означава, че немците губят); през вездесъщите съкращения, през фолклорните асоциации, през имената („преименуването“ на евреите, чиито названия не показват достатъчно ясно какви са!), та до страховитата ефикасност на Гьобелсовата реторика. Ролята на спортните метафори (особено тези от областта на бокса), на противопоставянето на чувствата и „инстинктите“ на интелекта, ролята на „контрастните душове“ в реторическата схема…

И ето още нещо плашещо: докато в началото четеш с идеята, че заразените думи трябва да се посочват, за да може езикът ни да ги разпознае като опасни, стигнеш ли до реториката, цялото начинание ти се струва абсолютно безнадеждно. Колкото и книгата на Клемперер да е абсолютен триумф на езиковедската диагностика, познанието още не е превенция. Самият професор наблюдава с ужас как езикът на Третия райх заразява хора от всякакви слоеве – чак до неговото университетско обкръжение с предполагаемата си професионална критичност към езика на пропагандата.

Но не наблюдаваме ли това и сега?

Честно казано, критичният, диалогичен език и сега няма шансове срещу реториката, която използва утвърдените ценности и модели на мислене (народ, земя, славно минало, герои и пр.), за да събуди и направлява емоционален отговор. А ако ѝ се противопостави огледална реторика (ако това въобще е възможно), не е ясно дали няма да събудим същото явление у себе си и у своите.

Прави ми впечатление едно бяло петно у иначе безупречния учен Клемперер: той не се колебае да разглежда критично и ционизма, и собствения си речник, заразен от определени думи от лексиката на Третия райх. Но в главата, в която описва обожествяването на Хитлер и формулировката „за фюрера и отечеството“, в главата ми не спира да кънти „За родину! За Сталина!“. След края на Втората световна война Клемперер остава да живее в ГДР. Книгата е писана там.

Дописването ѝ – за отгласите от езика на Третия райх, за другите покваряващи ума езици – оставя на други. Но опората в този текст е солидна.

„Оправданието на Острова“ от Евгений Водолазкин

превод от руски Здравка Петрова, София: изд. „Лист“, 2022

На какъв език разказваме историята? Как би звучала историята на съвременността, ако беше разказана от поредица средновековни хронисти?

Ами ако част от тези хронисти са неблагонадеждни – един например се увърта около властта и пише угоднически панегирици, а в други записки описва същите тези властници като покварени зверове? Ами ако друг хронист пребивава в описваната от него съвременност и води спор с професори, според които историята не е борба между Доброто и Злото, а наниз от причинно-следствени връзки (магнитното време, както го нарича хронистът)? Ами ако в тези хроники, които се разгръщат като механизми от средновековен часовник, проблясва смехът на цирка, на карнавала, на гротеската? На мъдростта, която обаче е само дървена фигурка като всички останали?

„Оправданието на Острова“ на Евгений Водолазкин е нещо такова. Написано е с усета на медиевиста и с тъжния смях на човека, живял след Ленин и Сталин, след нашествието на бензиностанциите, след и сред какви ли не войни. Тук се преплитат разпознаваеми и неразпознаваеми истории, притчата завършва във виц, политическата алегория завършва в комедиен скеч. Придобилият прекомерно влияние приближен на диктатора бива… изяден от крокодил, след като Първият благосклонно опрощава думите му и в знак на опрощение отива с него в зоопарка; в ковчега, по липса на друго, полагат именно крокодила. На два пъти тълпите се връщат, след като поводите да хвърлят камъни по Двореца се оказват фалшиви. Какво искате, пита владетелят при третото им пришествие. Нещо ново, отговарят те. Някои детайли са почти водевилни; други – внезапно тъжни, като пълководеца, който зарязва другата си реторика и започва да говори на войниците си единствено за храна.

През всичко това времето се сгъстява и разтяга – двата централни персонажа живеят стотици години, също както в старите хроники, и консултират заснемането на филм за собствения си живот. И пишат свои коментари към думите на хроникьорите, които предстои да бъдат издадени. Тяхната надвременна гледна точка предизвиква и следните наблюдения: че сегашното време е също като Средновековието, но след като му е изсмукана вечността; или пък че ако някога са смятали кометата за змей, сега смятат змея за комета.

Водолазкин е медиевист; дисертацията му е на тема „Световната история в литературата на Древна Русия“. Смятат го за един от най-добрите живи руски автори. В другия му роман, излязъл на български – „Лавър“ (прев. Антония Пенчева, изд. „Панорама“, 2020), също присъства смесването на времената – или не толкова смесване, колкото съсъществуване. „Лавър“ е наричан от The Guardian „една от 10-те най-добри книги, писани за Бога“; печелил е наградите „Большая книга“, „Ясная поляна“, „Портал“ и др. „Оправданието на Острова“ е последната му книга; тя излиза на български в майсторския превод на Здравка Петрова.

Изненадващо ведро четиво, макар и само заради бързината, с която времената се сменят, и всяка гротеска ненадейно и неизбежно се сгромолясва. Не и безвъзвратно обаче – както се оказва при една от поредните граждански войни на Острова, всичко си е напълно „възвратно“.

Активните дарители на „Тоест“ получават постоянна отстъпка в размер на 20% от коричната цена на всички заглавия от каталога на „Жанет 45“, „Лист“, както и на няколко други български издателства в рамките на партньорската програма Читателски клуб „Тоест“. За повече информация прочетете на toest.bg/club.
Заглавно изображение: Колаж от корици на „Жанет 45“ и „Лист“ и снимка на Annie Spratt / Unsplash

Източник

Metasploit Wrap-Up

Post Syndicated from Simon Janusz original https://blog.rapid7.com/2022/04/08/metasploit-wrap-up-151/

Windows Local Privilege Escalation for standard users

Metasploit Wrap-Up

In this week’s release, we have an exciting new module that has been added by our very own Grant Willcox which exploits (CVE-2022-26904)[https://attackerkb.com/topics/RHSMbN1NQY/cve-2022-26904], and allows for normal users to execute code as NT AUTHORITY/SYSTEM on Windows machines from Windows 7 up to and including Windows 11. Currently, the vulnerability is still not patched and there have not been any updates from MSRC regarding this vulnerability, however it may be patched in the next Patch Tuesday.

This exploit requires more than one local user to be present on the machine and the PromptOnSecureDesktop setting to be set to 1, which is the default setting.

MacOS exploitation

Our very own space-r7 has updated the recent GateKeeper module to add support for the recent CVE-2022-22616, which can be used to target all MacOS Catalina versions, and MacOS Monterey versions prior to 12.3.

This module can be used to remove the com.apple.quarantine extended attribute on a downloaded/extracted file and allows for code to be executed on the machine.

Enumerating Chocolatey applications

This week’s release also features a new module from a first-time contributor rad10, which will enumerate all applications that have been installed using Chocolatey.

This could be used when gathering information about a compromised target and potentially vulnerable software present on the machine.

New module content (5)

  • User Profile Arbitrary Junction Creation Local Privilege Elevation by Grant Willcox and KLINIX5, which exploits CVE-2022-26904 – This adds an exploit for CVE-2022-26904, which is an LPE vulnerability affecting Windows 7 through Windows 11. Leveraging this vulnerability can allow a local attacker running as a standard user, who has knowledge of another standard user’s credentials, to execute code as NT AUTHORITY\SYSTEM. The PromptOnSecureDesktop setting must also be set to 1 on the affected machine for this exploit to work, which is the default setting.
  • ALLMediaServer 1.6 SEH Buffer Overflow by Hejap Zairy Al-Sharif, which exploits CVE-2022-28381 – A new module has been added in which exploits CVE-2022-28381, a remotely exploitable SEH buffer overflow vulnerability in AllMediaServer version 1.6 and prior. Successful exploitation results in remote code execution as the user running AllMediaServer.
  • Windows Gather Installed Application Within Chocolatey Enumeration by Nick Cottrell – This adds a post module that enumerates applications installed with Chocolatey on Windows systems.
  • #16082 from usiegl00 – This updates the shadow_mitm_dispatcher module by adding a new RubySMB Dispatcher, whichallows a better integration with RubySMB and enables the use of all the features provided by its client. Both SMBv2 and SMBv3 are now supported.
  • #16401 from space-r7 – This change adds support for CVE-2022-22616 to the existing Gatekeeper bypass exploit module which reportedly covers macOS Catalina all the way to MacOS Monterey versions below 12.3. Since this now targets two CVEs, we’ve introduced a new CVE option to select which CVE to exploit. This default is the most recent CVE.

Enhancements and features (4)

  • #15972 from sempervictus – This updates the Log4shell scanner with the LEAK_PARAMS option, providing a way to leak more target information such as environment variables.
  • #16320 from dwelch-r7 – This updates Windows Meterpreter payloads to support a new MeterpreterDebugBuild datastore option. When set to true the generated payload will have additional logging support which is visible via Window’s DbgView program.
  • #16373 from adfoster-r7 – Adds initial support for Ruby 3.1
  • #16403 from sempervictus – This adds more checks to the post/windows/gather/checkvm module to better detect if the current target is a Qemu / KVM virtual machine.

Bugs fixed (3)

  • #16398 from jmartin-r7 – A number of recent payload adds did not conform to the patterns used for suggesting spec configurations. Tests for these payloads have now been manually added to ensure they will be appropriately tested as part of rspec checks.
  • #16408 from rtpt-alexanderneumann – This fixes an edge case with the multi/postgres/postgres_copy_from_program_cmd_exec module, which crashed when the randomly generated table name started with a number
  • #16419 from adfoster-r7 – A bug has been fixed whereby when using the search command and searching by disclosure_date, the help menu would instead appear. This has been remedied by improving the date handling logic for the search command.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate and you can get more details on the changes since the last blog post from GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest. To install fresh without using git, you can use the open-source-only Nightly Installers or the binary installers (which also include the commercial edition).

Backblaze B2 Reserve: The Details

Post Syndicated from Elton Carneiro original https://www.backblaze.com/blog/backblaze-b2-reserve-the-details/

Yesterday, we announced enhancements to our partner program that make working with Backblaze even easier for current and prospective partners. Today, we’re digging into a key offering from that program: Backblaze B2 Reserve. Backblaze B2 Reserve brings more value to the Backblaze community of Channel Partners and opens up our easy, affordable cloud storage to many more.

Read on to learn more about Backblaze B2 Reserve and what it means for existing and potential Channel Partners.

What Is Backblaze B2 Reserve?

Predictable, affordable pricing is our calling card, but for a long time our Channel Partners have had a harder time than other customers when it came to accessing this value. Backblaze B2 Reserve brings them a capacity-based, annualized SKU which works seamlessly with channel billing models. The offering also provides seller incentives, Tera-grade support, and expanded migration services to empower the channel’s acceleration of cloud storage adoption and revenue growth.

Why Launch Backblaze B2 Reserve?

Short story, we heard a lot of feedback from our partners about how much they loved working with Backblaze B2 Cloud Storage, except for the service’s pricing model—which limited their ability to promote it to customers. Backblaze B2 is charged on a consumption-based model, meaning you only pay for what you use. This works great for many of our customers who value pay-as-you-go pricing, but not as well for those who value fixed, predictable, monthly or annual bills.

Customers who are more accustomed to planning for storage provisioning want to pay for cloud storage on a capacity-based model similar to how they would for on-premises storage. They buy what they expect to use up front, and their systems and processes are set up to utilize storage in that way. Additionally, the partners who include Backblaze B2 as part of packages they sell to their customers wanted predictable pricing to make things easier in their sales processes.

Backblaze B2 Reserve is a pricing package built to answer these needs—serving the distributors and value-added resellers who want to be able to present B2 Cloud Storage to their current and prospective customers.

How Does Backblaze B2 Reserve Work?

The Backblaze B2 Reserve offering is capacity-based, starting at 20TB, with key features, including:

  • Free egress up to the amount of storage purchased per month.
  • Free transaction calls.
  • Enhanced migration services.
  • No delete penalties.
  • Tera support.

A customer can purchase more storage by buying 10TB add ons. If you’re interested in participating or just want to learn more, you can reach out to us via email to schedule a meeting.

How Is Backblaze B2 Reserve Different From Backblaze B2?

The main difference between Backblaze B2 Reserve and Backblaze B2 is the way the service is packaged and sold. Backblaze B2 uses a consumption model—you pay for what you use. Backblaze B2 Reserve uses a capacity model—you pay for a specific amount of storage up front.

“Backblaze’s ease and reliability, paired with their price leadership, has always been attractive, but having their pricing aligned with our business model will bring them into so many more conversations we’re having across the types of customers we work with.”
—Mike Winkelmann, Cinesys-Oceana

Ready to Get Started?

If you’re going to NAB, April 23-27th, we’ll be there, and we’d love to see you—click here to book a meeting. We’ll also be at the Channel Partners Conference, April 11-14th. Otherwise, reach out to us via email to schedule a chat. Let’s talk about how the new program can move your business forward.

The post Backblaze B2 Reserve: The Details appeared first on Backblaze Blog | Cloud Storage & Cloud Backup.

OpenSSH 9.0 released

Post Syndicated from original https://lwn.net/Articles/890734/

OpenSSH 9.0 has been released. It is claimed to be primarily a bug-fix
release, but it also switches to a new, quantum-computer-proof key-exchange
protocol by default and includes a number of sftp changes, some of
which may create some compatibility issues (described in the announcement)
with scp.

We consider the removal of the need for double-quoting shell
characters in file names to be a benefit and do not intend to
introduce bug-compatibility for legacy scp/rcp in scp(1) when using
the SFTP protocol.

7 Rapid Questions: Meet Adrian Stewart, Aspiring Pilot Turned Product Manager

Post Syndicated from Rapid7 original https://blog.rapid7.com/2022/04/08/7-rapid-questions-meet-adrian-stewart-aspiring-pilot-turned-product-manager/

7 Rapid Questions: Meet Adrian Stewart, Aspiring Pilot Turned Product Manager

Welcome back to 7 Rapid Questions, our blog series where we ask passionate leaders at Rapid7 how they’re challenging convention and making an impact. In this installment, we talk to Adrian Stewart, a product manager working on InsightAppSec, Rapid7’s dynamic application security testing (DAST) tool.

7 Rapid Questions: Meet Adrian Stewart, Aspiring Pilot Turned Product Manager
Adrian Stewart, Lead Product Manager, VRM – Belfast

How have you grown professionally since joining Rapid7?

The majority of my career has been as an individual contributor, which is where I’ve felt most comfortable. I’m now becoming more involved with the people management side, and at Rapid7, I’ve been lucky enough to work for some amazing leaders. I’ve really learned a lot, and Rapid7 as an organization has also been incredibly proactive for my career progression and continued learning.

What 3 words would you use to describe the culture at Rapid7?

Inclusive, supportive, and surprising. Every organization should strive to be inclusive and supportive, but Rapid7 nails it. Whatever is happening in your day to day, whatever inevitable misunderstandings occur when communication might not be optimal, Rapid7 and the herd have your back, always and without question. I’ve been around long enough to know this is the exception, not the rule. My expectations are constantly exceeded when Rapid7 puts the herd first.

What advice would you give a candidate to stand out in the interview process?

Know your audience. Research on the company executives, products, and locations is a start but not what makes Rapid7 an amazing place to work. Look at the Rapid7 core values and ask how your own values align, because that is where the win-win will come from.

When (or where) are you most productive?

In the office, without a doubt. One chat is worth a thousand Slack conversations.

Which of our core values do you embody the most?

Challenge Convention is the most obvious one. I am constantly asking, “Why is it like this, and how could it be better?” The key is to take a breath and listen to the answers.

What is it that makes cybersecurity such an exciting field?

There are a couple of things to call out, the first being the steep learning curve. It’s impossible to stagnate or become bored as the world realizes why cybersecurity is actually important. The second is, we actually help people. I don’t do this job purely for altruism – I do get paid as well – but knowing that helping our customers protect themselves and their customers is incredibly important for me as a person.

What did you want to be when you grew up?

A pilot, but my colorblindness put paid to that. Weirdly, believe it or not, my second choice was programmer, which was almost as unlikely as pilot because this was in the pre-internet days.

Want to join Adrian and his team? We’re hiring! Browse our open roles at Rapid7 here.

Additional reading:

[$] Readahead: the documentation I wanted to read

Post Syndicated from original https://lwn.net/Articles/888715/

The readahead code in the Linux kernel is nominally responsible for
reading data that has not yet been explicitly requested from storage,
with the idea that it might be needed soon. The code is stable, functional, widely
used, and uncontroversial, so it is reasonable to expect the code to be of
high quality, and largely this is true. Recently, I found the need to
document this code, which naturally shone a rather different light on
it. This work revealed minor problems with functionality and significant
problems with naming.

AirTags Are Used for Stalking Far More than Previously Reported

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2022/04/airtags-are-used-for-stalking-far-more-than-previously-reported.html

Ever since Apple introduced AirTags, security people have warned that they could be used for stalking. But while there have been a bunch of anecdotal stories, this is the first vaguely scientific survey:

Motherboard requested records mentioning AirTags in a recent eight month period from dozens of the country’s largest police departments. We obtained records from eight police departments.

Of the 150 total police reports mentioning AirTags, in 50 cases women called the police because they started getting notifications that their whereabouts were being tracked by an AirTag they didn’t own. Of those, 25 could identify a man in their lives — ex-partners, husbands, bosses — who they strongly suspected planted the AirTags on their cars in order to follow and harass them. Those women reported that current and former intimate partners­ — the most likely people to harm women overall — ­are using AirTags to stalk and harass them.

Eight police departments over eight months yielded fifty cases. And that’s only where the victim (1) realized they were being tracked by someone else’s AirTag, and (2) contacted the police. That’s going to multiply out to a lot of AirTag stalking in the country, and the world.

EDITED TO ADD (4/13): AirTags are being used by Ukrainians to track goods stolen by Russians and, as a nice side effect, to track the movements of Russian troops.

The collective thoughts of the interwebz

By continuing to use the site, you agree to the use of cookies. more information

The cookie settings on this website are set to "allow cookies" to give you the best browsing experience possible. If you continue to use this website without changing your cookie settings or you click "Accept" below then you are consenting to this.

Close