Седмицата (8–13 януари)

Post Syndicated from Светла Енчева original https://www.toest.bg/sedmitsata-8-13-yanuari/

Седмицата (8–13 януари)

За много години! Това е втората седмица за годината, но през първата „Тоест“ беше в заслужена почивка. Така че сега е времето да пожелаем на прекрасните си, критични и ангажирани читатели новата година да е по-добра от старата. Макар в политически план номинацията на Десислава Атанасова от ГЕРБ за конституционен съдия да пречупва в зародиш надеждата, че лелеяната правосъдна реформа, заради която ПП и ДБ „ручат жабетата“, ще има някакъв смислен ефект. Защото ако в най-висшето съдилище се назначи лице с дълъг стаж в политиката и с професионален опит, включващ основно работа като юрисконсулт в психодиспансер и в русенската болница, не може да се очаква, че на новия си пост това лице ще върши друго, освен да изпълнява политически поръчки.

Добрата новина е, че понякога съдебната ни система все пак проявява някакви признаци на живот. На първа инстанция „Лев Инс“ загуби знаковото SLAPP дело срещу Mediapool за 1 млн. лв. То е заради статията на Цветелина Соколова от 2022 г. „България пак е заплашена да бъде изключена от системата „Зелена карта“. SLAPP делата, или т.нар. дела шамари, са срещу журналисти и граждани заради това, че са осветлили една или друга нередност. Последното такова дело е на АЕЦ „Козлодуй“, която съди за 500 000 лв. медицинска сестра и майка ѝ, изисквали информация за незаконна поликлиника в атомната централа.

Затова пък ротацията на правителството ще се състои, освен ако някой черен лебед не ѝ попречи, убедена е Емилия Милчева в тазседмичния си политически анализ „Джентълмените с късмет. Ротацията продължава“. Ала черните лебеди като че ли са само за отвличане на вниманието от задкулисните договорки за нови членове на регулаторите. Налага се да преглъщаме и ДПС, което уж не е във властта, но в лицето на Пеевски се държи, сякаш е. А всичко можеше да е по-честно и приемливо за обществото, ако имаше коалиционно споразумение, както му е редът, в което да фигурира механизмът на ротацията.

Междувременно Румен Радев използва дори Нова година, за да провежда собствена политика в противоречие с тази на правителството и парламента. В статията си „Румен Радев и неговите семейства“ разсъждавам върху новогодишното изявление в защита на семейството, подписано от президентите на Унгария, България и Сърбия. Заставайки отново на страната на пропутинските диктатури и не зачитайки семейните специфики на българското население, Радев за пореден път не олицетворява единството на нацията. Но какво ли се учудваме – с лицемерната си позиция той не олицетворява дори себе си.

Александър Нуцов обръща поглед от върховете на държавата към невидимата децентрализация в България. Най-голям властови ресурс е съсредоточен в националната държава, но процеси на децентрализация текат навсякъде по света още от времето на Студената война. С падането на желязната завеса децентрализацията включва все повече и частния сектор в публичните дела. Впоследствие роля във вземането на политически решения започват да играят гражданите и техните организации. За разлика от други страни обаче, в България все още липсват стратегия и целенасочена държавна политика за децентрализация на властта.

Новата тема на Атанас Шиников в неговото „Ориент кафе“ звучи на пръв поглед чудато – „Изкуственият интелект на Аллах“. Авторът се интересува от въпроса дали изкуственият интелект може да бъде мюсюлманският андроид, който сънува шериатски пасбища за електрически правоверни овце. С други думи, може ли ислямът да се предаде с нули и единици? Затова Шиников влиза в ролята на любопитен мюсюлманин и задава въпрос на ChatGPT, постъпвайки като много други мюсюлмани, които задават въпроси в интернет дали едно или друго действие е съвместимо с шериата.

Докато още сме на тази вълна, статията на Анастасия Орманджиева отново е посветена на ролята на изкуствения интелект, но този път – в медицината. Той може да се учи и да стига до определени изводи, които са от полза на лекарите при вземане на решения. В момента изкуственият интелект намира приложение в медицинските среди основно за анализ на изображения от изследвания. Но той може да се използва и за наблюдение на жизнените показатели на пациенти, за откриване на симптоми на заболявания като рак или за намаляване на разходите при синтезирането на нови лекарства. Стандартите за употребата му в медицината тепърва се изработват, защото са налице куп етични въпроси.

Връщаме се към естествения интелект, по точно – към отказа от употребата му. Като всичко, което Анета Василева пише, статията ѝ „Каузата на кучето. Архитектурната критика днес“ не е просто за архитектура. Защото дефицит на качествена критика има в много други области. И не само в България – кризата на архитектурната критика е глобална. Причините са много: променена медийна среда, комерсиални пресгрупи, финансови проблеми, опасения за професионалното бъдеще на ресорните автори, привикването към бързата информация в интернет… Безкритичността обаче води до упадък в самата архитектура. Като се замислим, всъщност всяка безкритичност води до упадък.

Знаете си, че няма да ви оставя без лични препоръки. На 18 януари на основната сцена на театър „Сфумато“ ще се състои представянето на едно ново издателство – „Кота 0“. Зад издателството стоят петима автори: Иван Димитров, Светослав Тодоров, Стефан Иванов, Стефан Икога и Захари Захариев. Те ще разкажат повече за идеята на начинанието си, ще прочетат свои неща, а модератор ще бъде не кой да е, а Николай Колев.

На 18 юни пък вокалистът на Radiohead Том Йорк ще пее в София със супергрупата The Smile. Направо не е за вярване, но е истина. Може отсега да започнете да подгрявате с The Smile. Аз обаче не мога да се въздържа да не ви поздравя с едно рейдиохедско парче. По-точно, с онзи на пръв поглед безумен, но всъщност гениален танц на Том Йорк от клипа на Lotus Flower, който съм гледала може би стотици пъти:

Приятно четене, слушане и гледане!

How to Migrate Your SMS Program to Amazon Pinpoint

Post Syndicated from Tyler Holmes original https://aws.amazon.com/blogs/messaging-and-targeting/how-to-migrate-your-sms-program-to-amazon-pinpoint/

How to Migrate Your SMS Program to Amazon Pinpoint

In the fast-paced realm of communication, where every second counts and attention spans are shorter than ever, the choice of channels that you use to deliver your message to your recipients is critical. While we often find ourselves swept away by the allure of flashy social media platforms and sleek email interfaces, it’s the unassuming text message, or SMS, that continually proves to be one of the most effective options. According to Statista, there over 5 billion mobile internet users globally, amounting to over 60% of the earth’s population of ~8 billion. SMS obviously provides an expansive reach that can help businesses connect with a diverse audience but in order to do that at scale, you need to use a service like Amazon Pinpoint that facilitates the ability to send SMS to over 240 countries and/or regions around the world. If you have a current SMS provider and are considering Pinpoint SMS for its global reach, scalability, cost effective pricing, and demonstrably high deliverability, this guide will walk you through how to migrate from your current provider.

There are several common reasons our customers give us when considering a migration. Don’t worry if your situation doesn’t fit into a neat box, we help customers navigate the dynamic landscape of SMS that is constantly evolving. Let’s dive deep into each of the below to highlight some common things we hear from our customers.

  • My current provider doesn’t deliver to countries I want to send to
  • My current provider is more expensive than Pinpoint pricing
    • Our pricing is available on the public pricing page here. Each country has it’s own cost associated with it so enter in the countries you would like to see pricing for. These prices are per message sent so if you are planning on sending to multiple countries factor in the types of messages that you will want to send as well as the countries. If your use case includes 2 way communication make sure to factor the number of inbound messages you expect into your calculations.
      • NOTE: Depending on the language the available characters per message varies, which can affect your calculations on cost. See here for an explanation
  • My current provider doesn’t have features that Pinpoint has
    • Among many other features Pinpoint has the ability to send over multiple channels, including: SMS, Email, Push/In-App, Voice, Over the Top (OTT) services such as WhatsApp, as well as interact with third-party APIs giving you the flexibility to send to many other channels.
  • My current provider is not native to AWS
    • Pinpoint, being native to the AWS Cloud, boasts the capability to seamlessly integrate with a wide array of services, including AI/ML offerings such as Amazon Personalize, Amazon Bedrock, and Amazon SageMaker, among others. This means you can leverage various AWS services to create innovative solutions that enhance and optimize the communications sent through Pinpoint.
  • My current provider does not have good deliverability
    • Price is not the only factor to consider when looking at SMS providers. If you find another provider with lower pricing make sure to ask about their deliverability to the countries you are wanting to send to. There is a big difference between sending an SMS at a low price, and actually delivering that SMS. We are happy to discuss deliverability with you, just reach out to your Account Manager if you have one or contact us to start a conversation about your migration.
  • I’m not happy with the customer support of my current provider
    • The SMS landscape is constantly changing and our SMS experts are here to help guide you through the process. Whether it’s regulatory changes, pricing changes, or creating complex architectures to support your needs. Reach out to your Account Manager if you have one or contact us to start a conversation about your migration and get your questions answered.

Regardless of your reason for considering migrating there are four scenarios that most of our customers find themselves in when beginning to plan for an SMS migration.

I have not sent SMS before but I would like to start sending through Pinpoint
Skip ahead to the section on “Checklist for Planning an SMS Migration” to start planning for sending SMS

I have number(s) (Also known as Originators, Origination Identities (OIDs), Toll-Free, 10DLC, Long Code, Short Code, and/or SenderID) with a different provider and I would like to move those to Pinpoint
The ability to “port” numbers from other providers is dependent on the type of originator, the vendor you procured them from, and the country that they support. You may need to get new originators so factor that into your timeline and reach out to your Account Manager to determine whether your originators are able to be ported over. Once you have done that, pull the reports for how much volume you are sending to each country with your current provider and then skip ahead to the section on “Checklist for Planning an SMS Migration” to start planning for sending SMS

I have a current provider but I would like to procure new numbers from Pinpoint
Pull the reports for how much volume you are sending to each country with your current provider and then skip ahead to the section on “Checklist for Planning an SMS Migration” to start planning for sending SMS

I have a current provider but would like to split traffic between them and Pinpoint
Pull the reports for how much volume you are sending to the countries you plan on migrating to AWS and then skip ahead to the section on “Checklist for Planning an SMS Migration” to start planning for sending SMS. Make sure that you consider how you will be managing opt-outs across two providers. Pinpoint offers centrally managed opt-outs but self-management is also an option. All Delivery Receipts/Reporting (DLRs) and inbound/outbound events can be streamed through Amazon Kinesis, Amazon CloudWatch, and/or Amazon Simple Notification Service (SNS) if you need to send those events to another location inside or outside of the AWS Cloud.

Checklist for Planning an SMS Migration

  • Setup a spreadsheet similar to the one outlined in this post
  • Identify your use case(s)
    • Note whether your use case is one-way or two-way
      • NOTE: Not all countries support 2-way communications, which is the ability to have the recipient send a message back to the OID.
      • NOTE: Sender ID also does not support 2-way communication so if you are planning on using Sender ID you will need to account for how to opt recipients out of future communications.
  • Identify your countries
  • Identify your volume per country
    • If you are already sending SMS with another provider pull a report over a representative time period.
  • Identify your throughput needs (Also referred to as Messages per Second, MPS, Transactions per Second, or TPS) for each country
    • Most origination identities are chosen for their ability to support a certain level of MPS, not volume, so if you have seasonality make sure to account for burst rates. There are quotas for the APIs that govern sending as well as quotas for the different types of originators.
  • Identify which origination identities you will need for each country using this guide
    • Make note of any countries/OIDs that require registration
    • Reach out to your Account Manager if you have one or contact us to start a conversation about your migration.
    • If you have OIDs you would like to migrate make sure you determine whether that is possible ASAP since your timelines could be affected by the outcome.

Make sure you give ample time for your migration. There are many entities involved in delivering SMS, from governments, to mobile carriers, to third-party registrars, and more, which means that timelines are not always within your control. Ask questions, take advantage of the expert resources we have at AWS, and the content we have produced around these topics.

Content to read

  • Review the countries and regions we support here
  • Use the format for aggregating information on your use cases outlined in this post here
  • Decide what origination IDs you will need here
  • Review the documentation for the V2 SMS and Voice API here
  • Review the Pinpoint API and SendMessage here
  • Check out the support tiers comparison here

Metasploit Weekly Wrap-Up 01/12/24

Post Syndicated from Christopher Granleese original https://blog.rapid7.com/2024/01/12/metasploit-weekly-wrap-up-01-12-24/

New module content (1)

Windows Gather Mikrotik Winbox "Keep Password" Credentials Extractor

Metasploit Weekly Wrap-Up 01/12/24

Author: Pasquale ‘sid’ Fiorillo
Type: Post
Pull request: #18604 contributed by siddolo
Path: windows/gather/credentials/winbox_settings

Description: This pull request introduces a new post module to extract the Mikrotik Winbox credentials, which are saved in the settings.cfg.viw file when the "Keep Password" option is selected in Winbox.

Enhancements and features (7)

  • #18515 from errorxyz – This PR adds a Java target for the ManageEngine ServiceDesk Plus exploit CVE-2022-47966 using the payload mentioned in this blogpost and deletes the log file that records the error due to the exploit to make it more stealthy.
  • #18672 from h00die – Fix spelling mistakes in Metasploit’s library folder.
  • #18673 from h00die – Fix spelling mistakes in Metasploit’s scripts folder.
  • #18674 from h00die – Fix spelling mistakes in Metasploit’s plugins folder.
  • #18675 from h00die – Fix spelling mistakes in Metasploit’s tools folder.
  • #18679 from h00die – Fix spelling mistakes in Metasploit’s auxiliary modules.
  • #18691 from zeroSteiner – Metasploit console now requires an installed version of apktool greater than or equal to v2.9.2.

Bugs fixed (5)

  • #18656 from dwelch-r7 – Enforces all modules to be loaded as part of reload_all when the defer_module_loads feature is enabled.
  • #18666 from zeroSteiner – Fixes a crash when running the save command to save Metasploit’s configuration.
  • #18667 from zeroSteiner – Re-adds the #sysinfo instance method for sessions.
  • #18669 from sjanusz-r7 – Updates the favorites command to no longer output an empty message when a chosen module does not have custom datastore values available.
  • #18690 from sjanusz-r7 – Ensures that a target’s default payload is correctly chosen when selecting a module from the search command.

Documentation

You can find the latest Metasploit documentation on our docsite at docs.metasploit.com.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.
To install fresh without using git, you can use the open-source-only Nightly Installers or the
commercial edition Metasploit Pro

Linux Mint 21.3 “Virginia” released

Post Syndicated from jake original https://lwn.net/Articles/958162/

The Linux Mint distribution has announced the release of Linux Mint 21.3, which is codenamed “Virginia”. It has the Cinnamon 6.0 desktop, “comes with full support for SecureBoot and compatibility with a wider variety of BIOS and EFI implementation“, has added new features to the Hypnotix TV-viewer application, and more. See the release notes for even more information about it.

Linux Mint 21.3 “Virginia” released

Post Syndicated from jake original https://lwn.net/Articles/958162/

The Linux Mint distribution has announced the release of Linux Mint 21.3, which is codenamed “Virginia”. It has the Cinnamon 6.0 desktop, “comes with full support for SecureBoot and compatibility with a wider variety of BIOS and EFI implementation“, has added new features to the Hypnotix TV-viewer application, and more. See the release notes for even more information about it.

The collective thoughts of the interwebz