Metasploit Weekly Wrap-Up 01/24/2025

Post Syndicated from Jack Heysel original https://blog.rapid7.com/2025/01/24/metasploit-weekly-wrap-up-01-24-2025/

LibreNMS Authenticated RCE module and ESC15 improvements

Metasploit Weekly Wrap-Up 01/24/2025

This week the Metasploit Framework was blessed with an authenticated RCE module in LibreNMS, an autodiscovering PHP/MySQL-based network monitoring system. An authenticated attacker can create dangerous directory names on the system and alter sensitive configuration parameters through the web portal. These two defects combined to allow arbitrary OS commands inside shell_exec() calls, thus achieving arbitrary code execution.

Additionally, improvements have been made to the icpr_cert module. Metasploit users reported that when running the module with the option to add application policy OIDs to the template—typically done when attempting to exploit ESC15—the module would say that it ran successfully against a server patched for ESC15. However, no certificate application policy OIDs would be returned in the response. This behavior indicated that the server had been patched for ESC15 (CVE-2024-49019). In response to this, the module has been updated to raise an error in this scenario, notifying the user that the target is likely patched and the exploit will not be successful.

New module content (1)

LibreNMS Authenticated RCE (CVE-2024-51092)

Authors: Takahiro Yokoyama and murrant (Tony Murray)
Type: Exploit
Pull request: #19805 contributed by Takahiro-Yoko
Path: linux/http/librenms_authenticated_rce_cve_2024_51092
AttackerKB reference: CVE-2024-51092

Description: New module for exploiting CVE-2024-51092, an authenticated command injection in LibreNMS. It allows the attacker to run system commands and gain remote code execution (RCE). However, it requires a set of working credentials.

Bugs fixed (2)

  • #19808 from jheysel-r7 – Adds detection for the ESC15 patch to the icpr_cert module.
  • #19820 from adfoster-r7 – Pin the version of concurrent-ruby used to stop a crash on msfconsole bootup.

Documentation added (1)

  • #19807 from msutovsky-r7 – Clarify the usage of vars_get and vars_post in module development.

You can always find more documentation on our docsite at docs.metasploit.com.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.
To install fresh without using git, you can use the open-source-only Nightly Installers or the
commercial edition Metasploit Pro

OpenSearch Vector Engine is now disk-optimized for low cost, accurate vector search

Post Syndicated from Dylan Tong original https://aws.amazon.com/blogs/big-data/opensearch-vector-engine-is-now-disk-optimized-for-low-cost-accurate-vector-search/

OpenSearch Vector Engine can now run vector search at a third of the cost on OpenSearch 2.17+ domains. You can now configure k-NN (vector) indexes to run on disk mode, optimizing it for memory-constrained environments, and enable low-cost, accurate vector search that responds in low hundreds of milliseconds. Disk mode provides an economical alternative to memory mode when you don’t need near single-digit latency.

In this post, you’ll learn about the benefits of this new feature, the underlying mechanics, customer success stories, and getting started.

Overview of vector search and the OpenSearch Vector Engine

Vector search is a technique that improves search quality by enabling similarity matching on content that has been encoded by machine learning (ML) models into vectors (numerical encodings). It enables use cases like semantic search, allowing you to consider context and intent along with keywords to deliver more relevant searches.

OpenSearch Vector Engine enables real-time vector searches beyond billions of vectors by creating indexes on vectorized content. You can then run searches for the top K documents in an index that are most similar to a given query vector, which could be a question, keyword, or content (such as an image, audio clip, or text) that has been encoded by the same ML model.

Tuning the OpenSearch Vector Engine

Search applications have varying requirements in terms of speed, quality, and cost. For instance, ecommerce catalogs require the lowest possible response times and high-quality search to deliver a positive shopping experience. However, optimizing for search quality and performance gains generally incurs cost in the form of additional memory and compute.

The right balance of speed, quality, and cost depends on your use cases and customer expectations. OpenSearch Vector Engine provides comprehensive tuning options so you can make smart trade-offs to achieve optimal results tailored to your unique requirements.

You can use the following tuning controls:

  • Algorithms and parameters – This includes the following:
    • Hierarchical Navigable Small World (HNSW) algorithm and parameters like ef_search, ef_construct, and m
    • Inverted File Index (IVF) algorithm and parameters like nlist and nprobes
    • Exact k-nearest neighbors (k-NN), also known as brute-force k-NN (BFKNN) algorithm
  • Engines – Facebook AI Similarity Search (FAISS), Lucene, and Non-metric Space Library (NMSLIB).
  • Compression techniques – Scalar (such as byte and half precision), binary, and product quantization
  • Similarity (distance) metrics – Inner product, cosine, L1, L2, and hamming
  • Vector embedding types – Dense and sparse with variable dimensionality
  • Ranking and scoring methods – Vector, hybrid (combination of vector and Best Match 25 (BM25) scores), and multi-stage ranking (such as cross-encoders and personalizers)

You can adjust a combination of tuning controls to achieve a varying balance of speed, quality, and cost that is optimized to your needs. The following diagram provides a rough performance profiling for sample configurations.

Tuning for disk-optimization

With OpenSearch 2.17+, you can configure your k-NN indexes to run on disk mode for high-quality, low-cost vector search by trading in-memory performance for higher latency. If your use case is satisfied with 90th percentile (P90) latency in the range of 100–200 milliseconds, disk mode is an excellent option for you to achieve cost savings while maintaining high search quality. The following diagram illustrates disk mode’s performance profile among alternative engine configurations.

Disk mode was designed to run out of the box, reducing your memory requirements by 97% compared to memory mode while providing high search quality. However, you can tune compression and sampling rates to adjust for speed, quality, and cost.

The following table presents performance benchmarks for disk mode’s default settings. OpenSearch Benchmark (OSB) was used to run the first three tests, and VectorDBBench (VDBB) was used for the last two. Performance tuning best practices were applied to achieve optimal results. The low scale tests (Tasb-1M and Marco-1M) were run on a single r7gd.large data node with one replica. The other tests were run on two r7gd.2xlarge data nodes with one replica. The percent cost reduction metric is calculated by comparing an equivalent, right-sized in-memory deployment with the default settings.

Datasets Recall@100 (Search Quality) p90 Latency (ms) Dimensions Vector Count (millions) % Cost Reduction Model Source
Cohere TREC-RAG 0.94 104 1024 113 67% Cohere Embed V3 preprocessed
Tasb-1M 0.96 7 768 1 83% msmacro-distilbert-base-tas-b unprocessed
Marco-1M 0.99 7 768 1 67% msmarco-distilbert unprocessed
OpenAI 5M 0.98 62 1536 5 67% text-embedding-ada-002 generated
LAION 100M 0.93 169 768 100 67% CLIP generated

These tests are designed to demonstrate that disk mode can deliver high search quality with 32 times compression across a variety of datasets and models while maintaining our target latency (under P90 200 milliseconds). These benchmarks aren’t designed for evaluating ML models. A model’s impact on search quality varies with multiple factors, including the dataset.

Disk mode’s optimizations under the hood

When you configure a k-NN index to run on disk mode, OpenSearch automatically applies a quantization technique, compressing vectors as they’re loaded to build a compressed index. By default, disk mode converts each full-precision vector—a sequence of hundreds to thousands of dimensions, each stored as 32-bit numbers—into binary vectors, which represent each dimension as a single-bit. This conversion results in a 32 times compression rate, enabling the engine to build an index that is 97% smaller than one composed of full-precision vectors. A right-sized cluster will keep this compressed index in memory.

Compression lowers cost by reducing the memory required by the vector engine, but it sacrifices accuracy in return. Disk mode recovers accuracy, and therefore search quality, using a two-step search process. The first phase of the query execution begins by efficiently traversing the compressed index in memory for candidate matches. The second phase uses these candidates to oversample corresponding full-precision vectors. These full-precision vectors are stored on disk in a format designed to reduce I/O and optimize disk retrieval speed and efficiency. The sample of full-precision vectors is then used to augment and re-score matches from phase one (using exact k-NN), thereby recovering the search quality loss attributed to compression. Disk mode’s higher latency relative to memory mode is attributed to this re-scoring process, which requires disk access and additional computation.

Early customer successes

Customers are already running the vector engine in disk mode. In this section, we share testimonials from early adopters.

Asana is improving search quality for customers on their work management platform by phasing in semantic search capabilities through OpenSearch’s vector engine. They initially optimized the deployment by using product quantization to compress indexes by 16 times. By switching over to the disk-optimized configurations, they were able to potentially reduce cost by another 33% while maintaining their search quality and latency targets. These economics make it viable for Asana to scale to billions of vectors and democratize semantic search throughout their platform.

DevRev bridges the fundamental gap in software companies by directly connecting customer-facing teams with developers. As an AI-centered platform, it creates direct pathways from customer feedback to product development, helping over 1,000 companies accelerate growth with accurate search, fast analytics, and customizable workflows. Built on large language models (LLMs) and Retrieval Augmented Generation (RAG) flows running on OpenSearch’s vector engine, DevRev enables intelligent conversational experiences.

“With OpenSearch’s disk-optimized vector engine, we achieved our search quality and latency targets with 16x compression. OpenSearch offers scalable economics for our multi-billion vector search journey.”

– Anshu Avinash, Head of AI and Search at DevRev.

Get started with disk mode on the OpenSearch Vector Engine

First, you need to determine the resources required to host your index. Start by estimating the memory required to support your disk-optimized k-NN index (with the default 32 times compression rate) using the following formula:

Required memory (bytes) = 1.1 x ((vector dimension count)/8 + 8 x m) x (vector count)

For instance, if you use the defaults for Amazon Titan Text V2, your vector dimension count is 1024. Disk mode uses the HNSW algorithm to build indexes, so “m” is one of the algorithm parameters, and it defaults to 16. If you build an index for a 1-billion vector corpus encoded by Amazon Titan Text, your memory requirements are 282 GB.

If you have a throughput-heavy workload, you need to make sure your domain has sufficient IOPs and CPUs as well. If you follow deployment best practices, you can use instance store and storage performance optimized instance types, which will generally provide you with sufficient IOPs. You should always perform load testing for high-throughput workloads, and adjust the original estimates to accommodate for higher IOPs and CPU requirements.

Now you can deploy an OpenSearch 2.17+ domain that has been right-sized to your needs. Create your k-NN index with the mode parameter set to on_disk, and then ingest your data. If you already have a k-NN index running on the default in_memory mode, you can convert it by switching the mode to on_disk followed by a reindex task. After the index is rebuilt, you can downsize your domain accordingly.

Conclusion

In this post, we discussed how you can benefit from running the OpenSearch Vector Engine on disk mode, shared customer success stories, and provided you tips on getting started. You’re now set to run the OpenSearch Vector Engine at as low as a third of the cost.

To learn more, refer to the documentation.


About the Authors

Dylan Tong is a Senior Product Manager at Amazon Web Services. He leads the product initiatives for AI and machine learning (ML) on OpenSearch including OpenSearch’s vector database capabilities. Dylan has decades of experience working directly with customers and creating products and solutions in the database, analytics and AI/ML domain. Dylan holds a BSc and MEng degree in Computer Science from Cornell University.

Vamshi Vijay Nakkirtha is a software engineering manager working on the OpenSearch Project and Amazon OpenSearch Service. His primary interests include distributed systems.

Supermicro SYS-821GE-TNHR 8x NVIDIA H200 GPU Air Cooled

Post Syndicated from Patrick Kennedy original https://www.servethehome.com/supermicro-sys-821ge-tnhr-8x-nvidia-h200-gpu-air-cooled-bluefield-intel-xeon-astera-broadcom/

In our Supermicro SYS-821GE-TNHR review, we see what makes this super popular 8U air-cooled NVIDIA HGX H200 server the standard setter

The post Supermicro SYS-821GE-TNHR 8x NVIDIA H200 GPU Air Cooled appeared first on ServeTheHome.

Научни новини: Уши, торове и една твърде топла 2024-та

Post Syndicated from Михаил Ангелов original https://www.toest.bg/nauchni-novini-ushi-torove-i-edna-tuvrde-topla-2024-ta/

Мидите (включително ушните) идват от водата

Научни новини: Уши, торове и една твърде топла 2024-та

Предполага се, че последният универсален общ предшественик (LUCA) на всички организми, които съществуват на Земята, е живял преди около 4 млрд. години и е бил сходен с днешните аеробни прокариотни организми. За този период еволюцията ни е превела по странен и неясен път, сътворявайки невероятно разнообразие от видове и запълвайки всевъзможни биологични ниши, дори подводни вулкани. Поради ненасочения характер на еволюционните процеси пътят е доста лъкатушещ и по него могат да се срещнат най-различни куриози – например странният произход на крилата при летящите насекоми.

Въпреки че голяма част от гръбначните животни също имат уши, някои са развили много характерна структура – външното ухо. Освен да насочва и усилва звуковите вълни, при различните видове то може да има допълнителни функции, като показване на настроение или отделяне на топлина. До момента произходът му беше неясен, но две скорошни публикации, изграждат много достоверна хипотеза, която почива на откритието, че малките кости в средното ухо са били част от челюстта на древните ни рибни праотци.

Едната нишка в историята започва с наблюдението на хрущял от миши уши под микроскоп. Учените забелязват в него специфични празнини, които много приличат на оставените от липидни натрупвания. Тъй като липидите не са характерни за познатите към момента три типа хрущял, бързо става ясно, че тази структура (която авторите наричат липо-хрущял), не е описана към момента. При премахване на липидните натрупвания еластичността ѝ става сходна с тази на обикновените хрущяли, което показва, че именно те придават специфичната ѝ гъвкавост. След обследване на мишата анатомия такива тъкани са открити и в носа, ларинкса и гърдите. По-интересното е, че липо-хрущялът се открива и в други бозайници (например прилепи и хора), но не се наблюдава при влечуги и птици, които не развиват външно ухо.

За създаването на тази непозната досега тъкан отговарят специфични механизми, които също са описани за първи път. Тя се формира от протоклетки, в които се активират стандартните пътища за образуване на хрущял. Но в края на процеса на клетъчна диференциация се активира синтезът на липиди, при който глюкозата се превръща в мастни киселини. За разлика от адипоцитите (клетките, отговорни за натрупването на мастните тъкани), тези клетки нямат специфични ензими за разграждане на липидите, състоящи се от мастни киселини. Така след като се изгради, структурата запазва формата си дори и при калорийни ограничения, които обикновено намаляват мазнините в организма.

Друга група учени си задават въпроса откъде идва тази тъкан и кога се е появила за първи път. Тъй като тя не се фосилизира, отговорът не е лесен поради липсата на останали образци. Въпреки това, с помощта на съвременната наука, генетичният код ни позволява да пътешестваме в еволюционната история.

Регулацията на генната експресия е много сложен процес, контролиран чрез най-разнообразни механизми. Един от тях е наличието на енхансъри – къси участъци от генома, които могат да се свържат с протеини, засилвайки активността на гена. Те са сравнително ново откритие и са интересни заради своята специфичност и заради това, че участват в образуването на различни тъкани, позволявайки задействането само на определени биохимични пътища в клетките.

От 14 такива последователности, открити в човешките уши, пет се намират и в хрущялните хриле на малката рибка данио (zebrafish), използвана често от еволюционните биолози за моделен организъм. Но само една последователност се среща в другите видове хрущял в тялото ѝ. Това кара изследователите да предположат, че двете тъкани са еволюционно свързани. За потвърждаване на тази връзка учените правят двупосочен трансфер на генетичен материал. При прехвърляне на човешките енхансъри в данио се активират само гени в хрилете. Съответно при вмъкване на енхансъри от рибката в мишки активацията е в ушите. Това е пряко доказателство, че генетичните механизми за образуване на двете структури са свързани.

Връщайки се няколко стъпки по-назад в еволюционната история, учените разглеждат и хрилете на „живия фосил“, непроменен през последните 250 млн. години – подковообразния (или мечоопашат) рак. Прехвърлянето на един енхансър от рака в данио и обратното активира гени в хрилете на другия вид. Така е открита още по-стара следа за произхода на външното ни ухо.

Установяването на еволюционния произход на ушите може да звучи леко абстрактно, но изследванията имат и голям приложен потенциал. Освен за създаване на трансплантанти за реконструктивна хирургия, специфичната структура на новооткритата тъкан ѝ придава здравина и еластичност, която може да бъде полезна за изграждането на най-различни биоструктури.

По-екологично земеделие

Синтетичните азотни торове са важна предпоставка за т.нар. Зелена революция и са един от стълбовете, на които се крепи съвременното земеделие. Според редица източници благодарение на употребата на азотни торове се изхранва около половината от световното население. Процесът на Хабер-Бош – синтез на амоняк от атмосферен азот – е едно от най-важните открития в историята на човечеството. Описан в началото на XX век от двамата германски учени, от които получава името си, той е много по-енергоефективен от методите, използвани в момента. Това позволява драстично увеличаване на годишното производство на амоняк, който може да се използва като тор или е основа за синтеза на други азотсъдържащи вещества. Въпреки неоспоримата полза от торенето то има и своите недостатъци – повишени разходи, допълнителна обработка, нарушаване на екологични системи.

Две нови решения могат да помогнат за намаляване на употребата на синтетични азотни торове. И двете са свързани с процес, който протича естествено в природата и се използва от земеделците от хилядолетия. Древните фермери забелязват, че когато в някой посев се добавят бобови растения, общият добив се повишава. Научно обяснение за това се появява към края на XIX век, когато са открити бактерии, които живеят в симбиоза с корените на растенията и превръщат атмосферния азот във форма, достъпна за тях чрез процеса на азотфиксация. С годините става ясно, че и някои други растения имат симбионтни бактерии, но бързият растеж и широкото приложение на бобовите култури ги прави изключително подходящи за включване в сеитбооборота за запасяване на почвата с азот. Подобни предкултури помагат, но в повечето случаи натрупаният азот не е достатъчен за основната култура, а за съжаление, симбиозата между бактериите и растенията е стриктно ограничена между конкретни видове, така че те не могат да се прехвърлят лесно.

Един от недостатъците на торенето е, че не цялото количество се усвоява от посевите – част от хранителните вещества остават в почвата, но са недостъпни за растенията. В природата обаче малко ресурси остават неизползвани. В случая остатъците могат да бъдат мобилизирани от бактерии, които живеят в кореновата зона. За да привлекат тези бактерии, растенията отделят в почвата специфични вещества (флавоноиди) – процес, който се контролира от промени в концентрацията на калциевите йони в ядрата на кореновите клетки. Тези промени се наричат калциеви вълни.

Учени от центъра „Джон Инес“ са открили интересен мутант люцерна, при който тези калциеви вълни са по-бавни и продължават по-дълго време, което кара корените на растението да синтезират повече флавоноиди и така се привличат много повече азотфиксиращи бактерии към тях. В реални условия това води до повишаване на съотношението азот–въглерод в листата им с 20%, което е изключително добър резултат. Същата мутация е открита и в пшеница, където увеличението е по-малко – 10%, но все пак може да се окаже значимо за повишаване на добивите.

Откритието е доста вълнуващо. Към момента мутацията няма установени негативни ефекти и може да се окаже лесна цел за подобряване на добивите и намаляване на вложеното количество синтетични торове. Наред с това откриването ѝ в два сравнително далечни вида е индикация, че най-вероятно ще е приложима и в други култури.

Царевицата е сред културите, изискващи големи количества азот за добър добив. Една от особеностите при нея е необходимостта от подхранване по време на вегетацията, което означава допълнителни разходи и опасност да се повреди посевът. С по-модерните торове с бавно отделяне това не е чак такъв проблем, но остава нуждата от големи количества торове, които теоретично могат да бъдат заместени със свободно достъпния азот в атмосферата. Потенциално решение предлага компанията Pivot Bio – с помощта на генетична редакция тя е създала два щама свободно живеещи азотфиксиращи бактерии. Те могат да се внесат в кореновата зона на царевицата и да натрупват азот, който по официални данни се равнява на около 5 кг/дка синтетичен тор.

За да провери твърденията на компанията, независима група учени залага поредица от експерименти, в които се намалява традиционно внасяното количество синтетичен тор за сметка на инокулация с редактираните бактерии. Получените резултати са интригуващи. На първо място, тези бактерии не се влияят от внасянето на азот, за разлика от симбионтите в бобовите, които при наличие на по-високи дози в почвата понякога не провеждат процеса на азотфиксация. Също се наблюдава статистически значимо повишаване на добива при внасяне на бактериите. За съжаление, добрите новини свършват тук. Въпреки че откритието е значимо, допълнителната продукция не е достатъчна да покрие повишените разходи от препарата, който е по-скъп от обикновения азотен тор. Освен това разликата в еквивалента на внесен тор варира значително през периода на вегетацията – започва от около 4 кг/дка в началото, но към края ѝ спада до малко над 1 кг/дка.

Заключението на изследователите е, че въпреки успешното натрупване на азот в почвата, към момента използването на подобни бактериални препарати не е икономически обосновано. Въпреки това не се отричат потенциалът на технологията и възможността за приложение за целево внасяне на азот или при необходимост от намаляване на внесените синтетични торове. Статията показва и нуждата от независима проверка на препаратите, които се предлагат на земеделските производители, тъй като понякога има разминавания между рекламирания и реалния резултат.

2024 година – най-горещата досега

На фона на опустошителните пожари в Калифорния данните за глобалната температура през 2024-та изглеждат обезкуражаващо. Няма съмнение, че тя е била най-горещата година, откакто се водят измервания. В зависимост от източника има известни разлики, но те не са съществени и са или над, или много близо до заложените в Парижкото споразумение 1,5°C.

Според обстоен отчет на европейската услуга „Коперник“, в сравнение с периода 1850–1900 г. температурата на въздуха е била по-висока с 1,6°C. Годината е била най-топла и за Европа – с 1,47°C над средната за периода 1991–2020 г. и с 0,28°C по-висока от рекорда, поставен през 2020-та. Близки данни представя и английската метеорологична служба – 1,53°C. Националната агенция за океански и атмосферни изследвания на САЩ (NOAA) сочи малко по-ниска стойност – 1,46°C.

Сходна е ситуацията и с глобалния океан, който се загрява с безпрецедентна скорост. Както вече сме споменавали, водните маси са изключително важен температурен резервоар поради високия специфичен топлинен капацитет на водата – способността ѝ да поеме голямо количество енергия, преди температурата ѝ да се повиши. Според обобщените данни от три източника, в горния слой от 2000 м през последната година са се натрупали допълнителни 16 зета джаула енергия, което е над 500 пъти повече от цялата произведена енергия в ЕС за 2022 г. Тревожното е, че това е засилваща се тенденция – за периода 1958–1985 г. годишното повишение е било около 2,9 зета джаула, а за 1986–2007 г. – около 9 зета джаула. Глобалната средна температура на водната повърхност също е по-висока, отколкото през 2023 г.

Тези промени оказват влияние не само върху обитателите на Световния океан, но и върху всички останали екосистеми. Затоплянето на водата означава по-високо изпарение, а водните пари допринасят значително за парниковия ефект в атмосферата. Натрупването им не е еднозначно и може да бъде непредвидимо, като причинява нехарактерни за дадени райони събития – рязко засушаване, поройни валежи, урагани.

Въпреки ясната основна причина за покачването на водната температура през последните две години, това повишение е изключително рязко, което все още не е напълно обяснено. Един от факторите най-вероятно е Ел Ниньо, който в последния си цикъл беше с неочаквано висок интензитет. Друга по-интригуваща и на пръв поглед противоречива хипотеза е, че намаляването на аерозолните емисии всъщност допринася за покачването на глобалната температура. Аерозолите са фини частици, които се отделят в атмосферата. Освен че допринасят за замърсяването на въздуха, веднъж попаднали в по-високите атмосферни слоеве, някои от тях имат способността да отразят част от слънчевата светлина обратно в Космоса. С въвеждането на мерки за ограничаване на тези емисии от енергийни централи на твърдо гориво (най-мащабни в Китай), както и с предприемането на строги мерки върху емисиите от морския транспорт, този фактор за забавяне на климатичните промени също отпада.

Очаква се 2025 година да е малко по-студена от миналата, тъй като започва със слаба Ла Ниня, която ще доведе до известен спад на глобалната температура. Въпреки това спадът няма да е драстичен и най-вероятно тази година ще се нареди на трето място след 2024 и 2023 г. Това също не значи, че екстремните метеорологични събития ще бъдат по-редки или по-слаби. Климатът на планетата е разклатен из основи и въпреки че в космически мащаб това е без значение и след време ще се възстанови или ще се стигне до ново равновесие, този момент може да се окаже пагубен за човешката цивилизация.

Security updates for Friday

Post Syndicated from daroc original https://lwn.net/Articles/1006103/

Security updates have been issued by Debian (chromium and python-django), Fedora (git-lfs and pam-u2f), Mageia (golang), Red Hat (java-11-openjdk with Extended Lifecycle Support, java-17-openjdk, and java-21-openjdk), SUSE (cheat, dante, docker-stable, grafana, and kernel), and Ubuntu (cacti, cyrus-imapd, HTMLDOC, and PCL).

The Vulnerability Vortex: Escaping the Whirlpool of Ineffective Security

Post Syndicated from Christian Jacobsen original https://blog.rapid7.com/2025/01/24/the-vulnerability-vortex-escaping-the-whirlpool-of-ineffective-security/

Drowning in data: The modern security dilemma

The Vulnerability Vortex: Escaping the Whirlpool of Ineffective Security

In today’s interconnected digital landscape, organizations find themselves caught in a relentless torrent of security alerts and vulnerability notifications. As cyber threats evolve at breakneck speed, security teams struggle to keep their heads above water, desperately trying to prioritize and address an overwhelming flood of potential risks. This data overflow, ironically intended to bolster defenses, often leaves companies more vulnerable than ever.

The root of the problem: How we got here

The journey to this precarious position began with good intentions. As the internet grew and cybercrime flourished, the need for robust security measures became painfully apparent. Developing vulnerability management practices and creating standardized tracking systems like Common Vulnerabilities and Exposures (CVEs) and the Common Vulnerability Scoring System (CVSS) aimed to bring order to the chaos.

These tools provided a common language for discussing and prioritizing security risks. CVEs offered unique identifiers for specific vulnerabilities, while CVSS scores attempted to quantify the severity of these threats. In theory, this standardization should have streamlined the process of identifying and addressing the most critical security issues.

However, as the digital ecosystem expanded exponentially, so did the number of potential vulnerabilities. The growth of internet-connected devices, cloud services, and complex software ecosystems created a vast attack surface ripe for exploitation. Coupled with increasingly sophisticated cyber criminals and state-sponsored threat actors, the vulnerability landscape became a rapidly shifting minefield.

Drowning in false positives: The alert overflow crisis

The result of this explosive growth in potential threats is what security professionals now term “alert overflow.” Vulnerability scanners, intrusion detection systems, and other security tools generate constant alerts with many false positives. These incorrect or irrelevant warnings significantly drain resources as analysts must investigate each one, often finding nothing of consequence.

This flood of false positives leads to a dangerous phenomenon known as “alert fatigue.” As security teams become accustomed to the constant barrage of warnings, their ability to distinguish genuine threats from noise diminishes. This desensitization can result in slower response times to real vulnerabilities, potentially exposing critical systems for longer periods.

The Limitations of traditional approaches

While vulnerability management has undoubtedly matured over the years, traditional approaches are increasingly falling short in the face of modern challenges. The sheer volume and complexity of today’s digital environments make it nearly impossible for organizations to maintain comprehensive visibility across their entire attack surface.

Moreover, the static nature of many vulnerability assessment tools fails to account for the dynamic reality of modern networks. Cloud environments, containers, and ephemeral instances can appear and disappear in moments, creating blind spots in traditional scanning methodologies.

Another significant limitation is the overreliance on CVSS scores for prioritization. While these scores provide a standardized severity measure, they often lack crucial context about an organization’s specific environment and risk tolerance. This can lead to misallocated resources, with teams focusing on high-scoring vulnerabilities that may pose little real-world risk to their particular systems.

Shifting gears: The move towards exposure management

Recognizing the shortcomings of traditional vulnerability management, forward-thinking organizations are embracing a more holistic approach known as exposure management. This paradigm shift acknowledges that not all vulnerabilities pose an equal threat and that context is crucial for effective risk mitigation.

Exposure management takes into account factors beyond mere technical vulnerabilities. It considers an organization’s unique attack surface, the potential impact of a successful exploit, and the likelihood of a vulnerability being targeted by threat actors. This more nuanced approach allows security teams to focus their limited resources on the most critical issues that pose genuine risks to their specific environment.

Continuous Threat Exposure Management (CTEM): A framework for the future

The concept of Continuous Threat Exposure Management (CTEM) is at the forefront of this evolution. CTEM represents a strategic, cyclical approach to identifying, assessing, and mitigating potential security exposures across an organization’s digital footprint.

The CTEM framework consists of five key phases:

  1. Scoping and discovery: Continuously map and update the organization’s attack surface, including known and unknown assets.
  2. Validation and prioritization: Assessing discovered vulnerabilities in the context of the organization’s specific environment and risk tolerance.
  3. Mobilization: Coordinating efforts across teams to address the most critical exposures.
  4. Remediation: Implementing fixes, patches, or mitigations to reduce identified risks.
  5. Verification: Confirm that remediation efforts have been successful and reassess the overall security posture.

This cyclic process ensures security efforts align with the organization’s ever-changing digital landscape and evolving threat environment.

Building the right team: Human expertise in the age of automation

While technology is crucial in modern security practices, the human element remains irreplaceable. Implementing a successful CTEM program requires a diverse team with various skills and perspectives.

Key roles in a CTEM team might include:

  • Security analysts: Skilled in threat intelligence and vulnerability assessment
  • Network specialists: Experts in understanding complex infrastructure
  • Cloud security professionals: Versed in securing dynamic, distributed environments
  • Risk management experts: Adept at translating technical findings into business impact
  • Data scientists: Capable of deriving actionable insights from vast amounts of security data

By combining automated tools with human expertise, organizations can achieve a more nuanced and effective approach to managing their security exposures.

Conclusion: Embracing a proactive future

The shift from traditional vulnerability management to exposure management and CTEM represents a necessary evolution in increasingly complex and dynamic threat landscapes. By adopting these more contextual and proactive approaches, organizations can break free from the vulnerability vortex plaguing security teams.

Exposure management allows for a more strategic allocation of resources, focusing on the most critical risks rather than chasing an endless stream of potential vulnerabilities. The CTEM framework provides a structured-yet-flexible approach to continuously assessing and improving an organization’s security posture.

As we progress, the key to successful cybersecurity will lie in embracing these more holistic methodologies. By combining advanced technologies with human expertise and a deep understanding of their unique risk profiles, organizations can navigate the turbulent waters of the digital age with greater confidence and resilience.

Threat Exposure Management (CTEM)

Exposure Management

Attack Surface Management(ASM)Cyber Asset Attack Surface Management (CAASM)

Other Blogs:
Modernizing Your VM Program with Rapid7 Exposure Command: A Path to Effective Continuous Threat Exposure Management

Тръмповите червенотиквеничета

Post Syndicated from Емилия Милчева original https://www.toest.bg/trumpovite-chervenotikvenicheta/

Тръмповите червенотиквеничета

Преди САЩ да са изкарали и седмица в преддверието на обещания им от президента Тръмп Златен век, или по-скоро Позлатена епоха (Gilded Age*, последната четвърт на XIX – началото на XX век), мейнстриймът на българската политика бързо се равни по новия стопанин в Белия дом. Политическото представителство на либералната общност ПП–ДБ мълчи, а се оказа, че съпредседателите на ПП Кирил Петков и Асен Василев са в САЩ за инаугурацията, за което Петков се похвали и с пост в социалните мрежи. 

Маршът на авторитарния популизъм

Сега е модерно всички да стават тръмписти, заяви в една от публичните си изяви депутатът от ПП–ДБ Ивайло Мирчев („Да, България“). Всъщност България, както и някои други европейски държави, се движи отвъд познатите идеологии ляво, дясно, център и т.н. към доминиращия хибриден политически стил, който от Университета на Калифорния, Бъркли, определят като „авторитарен популизъм“. 

Институтът има цялостно изследване по темата, за да се разберат политиката и случващото се в света отвъд ляво-дясната парадигма. В него авторитарният популизъм е описан като политическа стратегия, при която лидерите култивират и експлоатират страха от промени и от „другите“ (често дефинирани на расова, етническа, религиозна или кастова основа), за да оправдаят практики, ограничаващи политическата конкуренция и прозрачност. Същевременно твърдят, че защитават версия на демокрацията, която приоритизира мнозинството пред правата на малцинствата.

Познато, нали? Но Европа е изпреварила Тръмп с политици като Марин Льо Пен, унгарския премиер Орбан, турския президент Ердоган, италианската премиерка Джорджа Мелони – единствения лидер от ЕС с лична покана от Тръмп на церемонията по встъпването му в длъжност. Българската политика изобилства със значително по-умалени и по-меки балкански версии на американския Първи – лидера на ГЕРБ Бойко Борисов, олигарха Делян Пеевски, президента Румен Радев, Слави Трифонов, Костадин Костадинов… Разликите между тях са формални, противопоставянето един срещу друг – ситуативно. 

Всички те в крайна сметка печелят (повече или по-малко) симпатии заради флирта с избирателите „Аз съм един от вас. Прост съм и вие сте прости, затова се разбираме“; защото залагат на националната гордост и защита на „традиционните ценности“, а антиелитаризмът им не е просто културна революция. И разбира се, до един харесват Тръмп. 

Политическата нестабилност работи за този модел партии и „Възраждане“, ИТН, „Величие“ спечелиха влияние като реакция срещу корупцията, неефективността и бюрокрацията на традиционните политически партии.

Либерализмът е сирак в България

Либерализмът винаги трудно е виреел в България и това има (и) своите исторически основания – липсата на традиции. Още след Освобождението политическите елити са се ориентирали към авторитарни модели. Част от зараждащата се българска буржоазия намира своето политическо представителство в Народната и Демократичната партия, но самите те страдат от вътрешни разцепления. А и периодът между Освобождението и 1944 г. за една България с преобладаващо селско население е белязан от политическа нестабилност, преврати и доминация на популистки или националистически партии.

Социализмът стъпква всеки либерален кълн и макар и да създава свои елити в лицето на партийната номенклатура, прикрива властовата си концентрация с евфемистичното понятие „власт на народа“. Липсата на свободен пазар, частна инициатива и политически плурализъм, както и култът към колективизма създават устойчиво недоверие към идеите за индивидуалните права, инициативи и свободи. 

Съвпадение или не, но значителна част от българските тръмпомани са свързани по един или друг начин с върхушката от времената на тоталитарната държава и бившите тайни служби. Онзи режим се е възпроизвел в най-уродливите си проявления, допълнително подсилени от възможностите за промиване на мозъци, които предоставят новите технологии, включително социалните мрежи.

Българите свързват либерализма с непопулярни политики, като икономическата либерализация, която винят за социалните неравенства и за обедняването в годините на Прехода. Доминираният от „червените мобифони“ и бившата ДС Преход наред с трудно преодолимата кремълска орбита успяха да насадят в главите на хората не стремеж към върховенство на закона и възмущение от липсата му, а неприязън към западния модел. Не уважение към индивидуалните права, а носталгия по колективната бедност и уравниловка. 

В България либералната общност е възприемана като „eлитарна“, а и самата тя се възприема до голяма степен като такава, откъсната от „обикновения човек“. Това допринася и за лошата организационна структура, а и за софиоцентричността – една от характеристиките ѝ, която проличава особено в резултатите на изборите. 

Така че авторитарният популизъм в България, чийто предвестник всъщност е „човекът от народа“ Тодор Живков, е продукт както на исторически предпоставки, така и на съвременни глобални тенденции. Българските президенти с по два мандата са в различна степен представители на този тип политика. Въпросът сега, в деветата година от мандата на Румен Радев, е кой ще го наследи на „Дондуков“ 2 след изборите догодина.

Не е трудно да се изчисли профилът на този бъдещ президент, а подозренията към Бойко Борисов, че ще се кандидатира на изборите, растат. Но който и авторитарен популист да е, не Тръмп ще е виновен за избора му. 

„Дори слънцето ще свети различно…“

За най-радикалните авторитарни популисти миграцията, културните промени и влиянието на Европейския съюз (ЕС) са представяни като основни врагове. Това подхранва недоверието към Брюксел, срещу чието „външно влияние“ те парадоксално обещават да защитят гражданите на ЕС. А след победата на Тръмп обещават и нов Брюксел като Орбан:

След само няколко часа дори слънцето ще свети различно в Брюксел. Нов президент в САЩ, голяма фракция патриоти в Брюксел, огромен ентусиазъм… Така че великата атака може да започне. С това поставям началото на втората фаза на офанзивата, целяща „да окупира“ Брюксел. Ние в Унгария сме опозицията на системата в Брюксел, който е окупиран от ляволиберална олигархия.

Но не са единствената опозиция, след като партията на Орбан ФИДЕС, допреди време част от ЕНП, и други десни партии основаха парламентарната група „Патриоти за Европа“ в Европейския парламент. Начело е френският „Национален сбор“ на Льо Пен. А Мелони втвърди тона срещу мигрантите, след като премина в лагера на Тръмп малко преди преизбирането му. 

На следващия ден след като американският президент се закле, българският – освен че говори като руски президент на Софийския икономически форум, отдаде и „за пооочест“ на Тръмп. Също така подкрепи идеята му да се заделят повече средства за отбрана. „Войната в Украйна зависи от дронове, Starlink [спътниковия интернет доставчик на милиардера предприемач и съратник на Тръмп Илoн Мъск – б.а.], киберсигурност, Космос“, каза държавният глава, чиито служебни правителства, а и самият той оказваха съпротива срещу помощта за Украйна. 

Насаждат се и се раздухват страхове по отношение на връщането на Тръмп в Белия дом. Напротив, аз мисля, че това може да бъде катализатор за редица оздравителни процеси в Европа, ако тя го приеме като шанс да се събуди и да се отнесе отговорно не само към собствената си сигурност, но и да изгражда динамична и конкурентоспособна икономика, да се убеди и да направи решителни крачки напред.

Лидерът на „Възраждане“ също приветства Тръмп като гробокопача на неолиберализма. Костадинов подкрепи позицията на Тръмп за Канада и вдъхновен от него, заяви, че Северна Македония трябва да стане част от България, което определя като „логично и справедливо“. Неприкосновеността на националните граници не значи нищо и за неговия вдъхновител Путин, а и раздухването на несекващото напрежение между София и Скопие е печеливш похват. 

През цялото това време, докато на неприлично висок глас се пеят хорови и солови алилуи за Тръмп, българските либерали не издават и звук. Докато Радев търси сметка от европейските лидери за войната в Украйна и възхвалява Тръмп, докато антиевропейците ръкопляскат, че мъжете са мъже, а жените – жени И ТОЛКОЗ!, Европа е слаба и сега ще им се разкаже играта на соросоидите…

Какво очакват онези българи, които вярват в европейската принадлежност на България и в ценностите, които Европа е създала – универсалните човешки права? Очакват тя да защити тези права, а след това е добре да спрат с балонизирането си и да създадат свой устойчив разказ. Може да се окаже, че появата на политици като Тръмп, подкрепяни не просто от най-богатите, а от най-могъщите в света, ще извади либерализма от самодоволството му. Или пък ще го остави да загине, както се случи с хайверените социалисти.

Либерализмът не може да остане в интелектуални кулоари и виртуални платформи, докато в реалния свят тръмпоподобните авторитарни популисти окупират полето на емоцията, страха и идентичността. Освен ако не знае каква разбираема и свързана с живота на хората надежда да им предложи. 

Иначе единствените, които ще печелят от апатията и пораженчеството на либерализма, ще са продавачите на фалшива простота. 


* Gilded Age – името е от заглавието на роман от 1873 г., чиито автори са Марк Твен и Чарлз Дъдли Уорнър. В произведението тези времена се осмиват заради грубия материализъм и показната демонстрация на богатство. От друга страна, тогава се слага началото на съвременна Америка с индустриализацията и градското общество.

Какви ги вършат евродепутатите?

Post Syndicated from Анахит Хачикян original https://www.toest.bg/kakvi-gi-vurshat-evrodeputatite/

Какви ги вършат евродепутатите?

След бурното лято на евроизборите, встъпването в длъжност на новата Европейска комисия и пренареждането на кабинети и екипи, европейските институции влязоха в обичайния си работен ритъм с пръскащ се по шевовете дневен ред. Новият компас за конкурентоспособност на Европейската комисия, следващата многогодишна финансова рамка за 2028–2034 г., климатичните цели за 2040 г., европейската отбрана и геополитическата независимост, електрическите коли и изкуственият интелект са само някои от най-актуалните теми, с които европейските законотворци планират да се захванат, без да броим всичко непредвидено, което ще изникне на национално ниво в държавите членки и от различни горещи точки на света и ще изисква адекватен отговор. 

Българските евродепутати разполагат с пет години, през които да разгърнат експертността и интересите си на европейско ниво и да участват в законотворчеството чрез писането на доклади и заемането на активни позиции. Как те използват тези възможности и своя потенциал и какво е полето на действие на българските евродепутати през новия парламентарен мандат? 

Раздаване на картите

Изготвянето на доклади и законови изменения представлява една от основните задачи на евродепутатите, която им дава видимост и добра професионална репутация в международен план. Това е същността на парламентарната работа в Брюксел и е начинът, по който евродепутатите, а чрез тях косвено и европейските граждани участват в законодателния процес. През предишния мандат на Парламента за пет години са били внесени повече от 30 000 законови изменения и приети повече от 3500 текста, сред които законодателни и незаконодателни доклади, резолюции и парламентарни становища. Макар и да не са формално задължени, голяма част от евродепутатите се стремят да сложат името си поне под един текст и да участват поне в една процедура.

За да стане един евродепутат докладчик, той трябва да е член на парламентарната комисия, на която е даден този доклад в зависимост от темата му, но също и да разполага с известни познания по въпроса и най-вече да има подкрепата на политическата си група в Европарламента и на националната си делегация. 

Процесът прилича на игра на покер или на наддаване при търг. В зависимост от големината и броя на членовете си в парламентарните комисии всяка политическа група разполага с известен брой точки, разпределени на пропорционален принцип, които залага, за да получи доклади. Основна роля в залагането играят координаторите. Всяка политическа група има по един координатор на парламентарна комисия. Координаторите заедно с председателите на съответните комисии решават колко „струва“ даден доклад, и всеки координатор преценява колко точки е готов да заложи, за да подсигури докладите, които се вписват в политическите приоритети на неговата група. Например левите групи ще се борят за повече доклади, свързани със социалните политики, десните – за икономически теми и въпроси, свързани със сигурността, а зелените – за екология и околна среда.

Веднъж спечелен от политическата група, докладът ще се даде за разработване на някого от депутатите от тази група, които са членове или заместник-членове на съответната парламентарна комисия. Ключова роля в процеса на ниво политическа група играят и националните делегации, които се борят за различни доклади спрямо националите си приоритети. Например докладите, свързани с риболова, често се вземат от депутати от страни с излаз на море и риболовна индустрия, а доклад, свързан с вятърните мелници, е много вероятно да отиде при нидерландец.

Колкото повече, толкова повече

Огромна роля в целия процес играе числеността – от колко депутати се състои политическата група и колко голяма е националната делегация във всяка група. Колкото по-многобройни са, толкова повече влияние могат да си осигурят. Това също е свързано с големината на държавата и броя на населението, но не е закономерност. 

По данни на Еumatrix през мандата 2019–2024 германските евродепутати са били едни от най-активните и влиятелните, което е логично, защото те са най-много и представляват най-населената държава в Европейския съюз. От друга страна, погледнато пропорционално, Франция и Италия, които се нареждат на второ и трето място по население и брой на евродепутати в Парламента, са задминати по парламентарна активност от по-малки държави, като Нидерландия. 

Другият фактор, от който зависи мащабът на влиянието на националните делегации, е личният избор на всеки евродепутат в коя политическа група ще членува. Членството в традиционното политическо ядро на големите групи на десните, левите и либералите предоставя повече ресурси, възможности за изява, разработване на доклади, пленарни изказвания и по-широко поле за действие. Присъединяването към крайнодесни и крайнолеви групи или решението да остане независим депутат, нечленуващ в нито една политическа група, поставя народния избраник в риск от изолация и невъзможност за активна работа.

През предишния мандат около една трета от френските евродепутати и повече от половината от италианските са били или независими, или членове на по-малките крайнодесни и крайнолеви групи. Това обяснява по-ниската обща активност на депутатите от Франция и Италия в сравнение с други по-малки държави, защото ги ощетява двойно. От една страна, чисто пропорционално и според процедурните правила на Парламента, колкото е по-малка политическата група, толкова по-малко членове има в парламентарните комисии, по-малко точки за купуване на доклади и по-малко минути за изказвания в пленарната зала. От друга страна, останалите групи прилагат санитарен кордон и блокират още повече, когато им е възможно, достъпа на екстремистките формации до доклади и до политическа активност. За илюстрация, 49-те депутати от крайнодясната група „Идентичност и демокрация“ са изготвили общо 26 доклада за 5 години, докато либералите, които са били два пъти повече (98), са участвали в изготвянето на десет пъти повече доклади (297 общо).

Новата картина

В настоящия парламент (2024–2029) ситуацията би могла да бъде малко по-различна заради численото превъзходство на крайнодесните. „Патриоти за Европа“ и Европейските консерватори и реформисти са съответно трета и четвърта политическа група и изместиха либералите и зелените от тези места. Това неминуемо ще окаже влияние върху разпределението на докладите, въпреки че крайният резултат ще зависи в голяма степен и от способността на традиционните групи да се обединят и да блокират екстремистите. Те вече го направиха непосредствено след евроизборите, когато трябваше да се избират председатели на парламентарните комисии. 

По правило всяка политическа група, след вътрешен дебат и в зависимост от влиянието и числеността на националните си делегации, номинира председатели на комисиите, които смята за важни. Водят се преговори, докато се постигне балансирано споразумение, отразяващо цялостния състав на Парламента на политическо и национално ниво. Заради санитарния кордон обаче нито един депутат от третата политическа група „Патриоти за Европа“ не стана председател на някоя от 24-те комисии и подкомисии, а Европейските консерватори и реформисти получиха само три председателски места. Останалите номинации бяха разпределени между групата на Европейската народна партия (ЕНП – 7 председатели), социалистите и демократите (С&Д – 5), „Обнови Европа“ (3), зелените (3) и левицата (2). 

Ролята на председателя е да води заседанията и да определя дневния ред на парламентарната комисия, но също да се бори за докладите, които да бъдат присъдени на неговата комисия след внасянето на съответното законодателно предложение от Европейската комисия. 

Тоест битката за участие в законодателния процес тече на много нива в Европейския парламент. Сблъсъци и съперничество има както между отделните комисии и политически групи, така и между държавите, партиите и различните депутати на индивидуално ниво. Защото в един парламент от 720 депутати от 27 държави, представляващи 450 милиона граждани, същинската борба, скрита зад всяко политическо съперничество, оспорване на правомощия или междуличностна конкуренция, е да бъде чут гласът на депутата – а чрез него и на неговите избиратели; както и да бъдат прокарани определени национални приоритети, идеологически виждания или лични интереси. 

Къде сме (и кои сме) ние?

По брой депутати – 17, България се нарежда на 15-то място сред всички страни членки, като първа е Германия с 96 депутати, а последна е Малта с 6. В новоизбрания Европарламент най-много български евродепутати (6) са членове на групата на ЕНП – от ГЕРБ (Ковачев, Майдел, Новаков, Радев), СДС (Лазаров) и „Демократи за силна България“ (Кънев). На второ място с по трима български депутати са „Обнови Европа“ – от „Продължаваме промяната – Демократична България“ (Минчев и Петров) и от Движението за права и свободи (Кючук), и крайнодясната „Европа на суверенните нации“ с членове от „Възраждане“ (Лайкова, Стоянов, Волгин). В групата на С&Д има двама български евродепутати от БСП (Вигенин и Пенкова), а при Европейските консерватори и реформисти (ЕКР) е Вълчев от „Има такъв народ“. 

Непосредствено след последните евроизбори през юни 2024 г. в „Обнови Европа“ членуваха петима български евродепутати. Но след извънредната национална конференция на ДПС в края на годината, когато Пеевски беше избран за единствен председател на партията, групата „Обнови Европа“ и Алиансът на либералите и демократите в Европа (АЛДЕ) препоръчаха изключването на неговата партия. Европейците посочиха санкциите за корупция срещу Пеевски като причина за прекратяването на членството на ДПС – Ново начало. Самият той ги изпревари и изпрати писмо, с което обяви, че напуска европейското семейство. Елена Йончева и Танер Кабилов, които останаха лоялни на Пеевски, също напуснаха „Обнови Европа“ и станаха независими, а Кючук, който е близък до Доган, остана при европейските либерали. 

Директните последствия от това решение на Йончева и Кабилов са, че ще имат по-кратко време за изказвания в пленарната зала, няма да разполагат с голям международен екип от политически съветници и експерти, с какъвто разполага всяка политическа група, ще имат по-ограничен бюджет за парламентарни дейности и ще им бъде много по-трудно да се преборят за изготвянето на доклад или становище, защото няма политическа група, която да се застъпи за тях. Независимите депутати нямат свои представители в нито един от политическите органи на Парламента, вземащи всички важни решения, с изключение на Председателския съвет, в който заседава един независим депутат, но без право на глас. 

В национален план решението на Йончева и Кабилов ще има по-скоро негативни последици за България, защото ще отслаби цялостното влияние на българската делегация. Те могат да организират най-различни инициативи на индивидуално ниво, но нямат зад себе си влиянието, подкрепата и ресурсите на важна политическа група. Решението им би могло да се тълкува като жертва в името на бъдеща национална политическа кариера или като принудително заради зависимостта им от ДПС на Пеевски. Петър Витанов, евродепутат от БСП през 2019–2024 г. и председател на българската делегация в групата на С&Д, направи точно обратното в началото на 2023 г., когато беше изключен от БСП заради различия с ръководството. Тогава Витанов беше подкрепен от европейските си колеги, остана в групата на С&Д, запази председателското си място и всички права, които имаше. 

Постове и работа

Членството в по-големите политически групи дава достъп и до важни постове, които се разпределят само между членовете на групите. Например Андрей Ковачев (ЕНП/ГЕРБ) е един от петимата квестори в настоящия парламент. Те се занимават с административни и финансови въпроси и участват в заседанията на Бюрото на Парламента. 

Ева Майдел (ЕНП/ГЕРБ), евродепутатка за трети пореден мандат, е заместник-председателка на Делегацията за връзки със САЩ, а Андрей Новаков (ЕНП/ГЕРБ), също евродепутат за трети пореден път, е координаторът на ЕНП за Комисията за регионално развитие. Настоящата позиция на Новаков ще му даде ключова роля в разпределянето на доклади, свързани с регионалното развитие, сред членовете на ЕНП в тази комисия, както и много възможности за създаване на контакти и сътрудничество с европейски партньори. Когато един български евродепутат получи важен пост и някаква власт в Европарламента, това означава повече видимост и за България на политическата сцена в Брюксел, повече възможности за оказване на влияние, създаване на международни връзки и развитие за страната ни. 

Групата „Обнови Европа“ също няколко последователни мандата е имала български евродепутати на високи позиции. Сега Илхан Кючук (АПС), с трети пореден мандат като евродепутат, е председател на Комисията по правни въпроси. В предишния мандат той беше постоянен докладчик на Европейския парламент за Северна Македония, което също е важна позиция от регионална гледна точка. Сега, с разцепването на ДПС и намаляването на броя на депутатите от България, влиянието им ще отслабне. Например Кючук едва ли щеше да бъде номиниран и да стане председател на Комисията по правни въпроси, ако Йончева и Кабил се бяха отцепили преди избирането на председатели на комисии. Колкото по-обединени и по-силни са партиите на национално ниво и колкото повече евродепутати имат, толкова по-силни козове имат и за игра в Европарламента. 

Същото може да се наблюдава и при левицата. Заради дългогодишните вътрешни проблеми в БСП и неевропейските им позиции по много въпроси – от Истанбулската конвенция до войната в Украйна – евродепутатите от БСП нямат силни позиции в групата на С&Д. В настоящия мандат българската делегация оредя наполовина и е съставена само от двама депутати, но дори и в предишния мандат, когато бяха четирима, положението им не беше завидно. Те бяха поставени пред дилема: да следват българската партийна линия, да запазят мълчание в Европарламента и да бягат от гласувания, които могат да им създадат проблеми; или да се обявят открито срещу ръководството в София, да следват европейските си колеги и да бъдат изключени. 

В настоящия мандат Цветелина Пенкова, евродепутатка за втори път, беше избрана за заместник-председателка на Комисията по промишленост, изследвания и енергетика, което е важно портфолио, защото съвпада с това на българската комисарка Екатерина Захариева. В зависимост от промените в БСП и от избора на нов председател позициите им могат да укрепнат на европейско ниво или да останат все така противоречиви. От европейска гледна точка кандидатурата на Кристиан Вигенин за председател на БСП може да помогне заради европейския му опит. Вигенин вече е бил евродепутат за два мандата (2005–2014) и отново беше преизбран на последните евроизбори през 2024 г. 

Професионални евродепутати

Лесно е да се забележи, че повечето български депутати, които заемат важни постове, са в Брюксел вече за втори или трети мандат. Тази тенденция за професионализация на политическата кариера в Европарламента се наблюдава и в европейски план. Колкото повече пъти един евродепутат е преизбиран, толкова по-големи шансове има да заеме високи позиции и да разгърне цялостния потенциал, с който разполага. В новия Европарламент около половината от депутатите са преизбрани. Германецът Елмар Брок е един от рекордьорите, след като приключи евродепутатската си кариера през 2019 г. след 40 години и осем мандата в Брюксел.

На българските евродепутати от „Възраждане“, които са избрани за първи път, ще им отнеме известно време, докато се ориентират в начина на функциониране на Парламента. Членството им в крайнодясната евроскептична „Европа на суверенните нации“ няма да бъде най-доброто училище, тъй като една от основните ѝ цели е подкопаване на Европейския съюз и ограничаване на неговото влияние. Станислав Стоянов беше избран за заместник-председател на групата от 25 евродепутати, която е съвсем на ръба на критериите за създаване на политическа група (минимум 23 евродепутати от 7 държави) и ако нейни членове по-късно решат да я напуснат или да се присъединят към други групи, както често се случва при по-малките и нестабилни формации, останалите ще бъдат принудени да станат независими и групата да се разпадне.

Според Еumatrix през 2019–2024 г. българските евродепутати са имали средно ниво на активност по отношение на заемането на важни постове, парламентарна дейност и създаване на контакти. Те са заемали активна позиция по въпросите на миграцията и вътрешните работи, както и на транспорта, енергетиката и бюджета. По други теми, като околна среда, вътрешен пазар и търговия, участието им е било по-ограничено. 

Настоящият мандат ще зависи от индивидуалния начин на действие на всеки евродепутат, но и от стабилността на българските партии и общата политическа обстановка в страната. Отстояването на интереси и защитаването на политики в дадена сфера е по-успешно, когато се прави координирано и със стратегическа цел. А колкото по-разпокъсана, поляризирана и нестабилна е българската политическа сцена, толкова по-трудно ще бъде да се оцелее на полето на големите играчи. 


Изразеното мнение е лично и не представлява позицията на Европейския парламент.

The collective thoughts of the interwebz