Сериал «Трудно быть богом» нужно смотреть в полном отрыве от книги Стругацких. Тогда есть шанс словить определенный кайф.

Грубо вставленная везде где можно реклама Росатома (видимо, главный спонсор сериала) по своей неуместности напоминает классический алкогольный продактплейсмент нулевых. Но при этом придает сериалу дополнительные политические смыслы.

Итак, в будущем нас ждёт объединенное человечество, страны исчезнут, но сохраняются корпорации. Это классический киберпанк. Очевидно, что в этом будущем корпорация Росатом владеет критическими технологиями (связь, космические корабли), имеет ряд гуманитарных интересов и огромное влияние на судьбу человечества. Судя по тому, что сотрудники Института истории говорят про Росатом, как про начальство, сам институт - это типичная АНО-шка при корпорации. Миссия этой АНОшки - наблюдение за планетами третьего мира, изучение, аналитика и, если нужно, точечное вмешательство. Одним словом, классическая агентурная деятельность.

При этом сама миссия организована более чем бездарно. Руководитель миссии падка на передок, в связи с чем, ей легко манипулирует съехавший с катушек психопат. Замруководителя - мямля и тряпка. Остальные (кроме психопата Саши Белого) - наивные недоученные дети, часть из которых тоже пошли в агенты без должной стрессоустойчивости. В связи с этим, психопата так никто и не вычисляет, хотя агенты вокруг него мрут как мухи.

Несмотря на пропаганду гуманистических идей, сотрудники легко отказываются от них, если запахнет жареным. На словах они говорят о том, как спасают ученых, но на деле за все десять серий вообще никого не спасли, только хуже делали. Более того, всех этих хорошо подготовленных наблюдателей легко нагибает местный бандит, попавший на борт без оружия и в глубоком обмороке. На примере того же бандита хорошо показано, что передовые психогуманитарные технологии миссии на практике не работают от слова совсем.

В чистом итоге, сотрудники миссии весь сериал убивают друг друга и жителей отсталой планеты, учинив в Арканаре такой массаракш, до которого сами арканарцы дошли бы еще не скоро.
Впрочем, старшие земные товарищи не лучше. Очевидно, на жизни сотрудников им глубоко наплевать. Предпочитают не вникать в детали происходящего и эвакуируют миссию, даже не пытаясь дождаться оставшихся агентов. Приказ ради приказа. Хотя самой станции ничего не угрожало, и от того, что люди подождали бы ещё пару часов или дней, ничего бы не случилось.

Ощущение после сериала, что Росатому лучше бы не поручать гуманитарную деятельность на планетах третьего мира в связи с полнейшей бездарностью и некомпетентностью. И у меня вопрос, конечно, то ли хотели сказать нам авторы и, главное, спонсоры сериала? А если все же никто ничего такого в виду не имел, то это такая тонкая фига в кармане или просто головой никто думать не умеет? Склоняюсь как обычно ко второму.

PS: Для тех, кто малость разбирается в Стругацких, отдельная прелесть в том, что главного «злодея» книги дона Рэбу в черновиках звали дон Рэбия. И списан он был, как вы догадываетесь, с Лаврентия Берии - того самого, который в корпоративной мифологии Росатома числится отцом-основателем советского атомного проекта, и чьи бюсты с портретами находятся в кабинетах разных уважаемых людей.

📚 Обновили статью по развёртыванию OpenVPN-сервера на Windows.

Из ключевых изменений: в OpenVPN 2.7 полностью отказались от драйвера Wintun (лицензионные ограничения со стороны разработчика + конфликты с другими клиентами). Сейчас по умолчанию используется ovpn-dco-win (OpenVPN Data Channel Offload). Он переносит обработку и шифрование трафика в ядро Windows и даёт заметно лучшую производительность.

Статья полностью переработана под актуальную версию 2.7: генерация PKI через Easy-RSA 3, tls-crypt вместо tls-auth, настройка NAT/маршрутизации, отзыв сертификатов, push маршрутов в LAN и redirect-gateway.

Напоминаю, что OpenVPN-сервер можно развернуть не только на Windows Server, но и на десктопных редакциях Windows 10/11.

В реалиях РФ 2026 года стоит учитывать: чистый OpenVPN на мобильных операторах (МТС, МегаФон, Билайн, Tele2) почти всегда детектируется DPI и блокируется. На проводных провайдерах шансы заметно выше, особенно у региональных операторов.

Установка и настройка OpenVPN сервера под Windows

📚 Новый встроенный PowerShell-модуль OSLicense для управления активацией Windows, как замена устаревшему скрипту slmgr.vbs. 

Ранее мы уже говорили, что Microsoft постепенно отказывается от поддержки скриптового движка VBScript в Windows, который обещают выпилить из ОС в ближайшие пару лет. Поэтому на замену встроенным привычным VBS скриптам будет постепенно добавляться их PowerShell аналоги или WMI классы.  

 
В сентябрьских обновления в Windows 11 был добавлен PowerShell-модуль OSLicense, который предназначен для замены привычного VBS скрипта slmgr.vbs, который уже лет, наверно 20, является основным консольным средством управления лицензиями и активацией в Windows.

Проверить наличие модуля на компьютере:
Get-Module -ListAvailable -Name OSLicense
Получить информацию о лицензии и статусе активации Windows:
Get-OSLicenseInfo | Select Name, Version, LicenseStatus, Description

Задать GVLK ключ, адрес KMS сервера и выполнить активацию на нем:

Invoke-OSLicense -InstallProductKey "XXXXX-XXXXX-XXXXX-XXXXX-XXXXX"
Set-KmsLicenseInfo -ServerName mykms.winitpro.local -Port 1688
Invoke-OSLicense -ActivateOnline

 Системным администраторам уже можно начать проводить аудит старых скриптов активации, использующих slmgr.vbs, и постепенно переносить логику на новые PowerShell командлеты. Уже в 2027 году в новых билдах Windows 11 FoD компонент VBScript уже будет отключен по умолчанию, поэтому со старыми vbs скриптами возникнут неожиданности.
 
📌 В статье рассмотрели соответствие командлетов OSLicense с параметрами скрипта slmgr.vbs, и типовые примеры использования, включая установку и удаление ключа продукта, проверку состояния лицензии, KMS и офлайн-активацию.

Управление активацией в Windows: PowerShell-модуль OSLicense (замена slmgr.vbs)

Вообще, "ИИ-пузырь" породил фантастический пласт руководителей-ИИдиотов, которые с щенячьим восторгом принялись отдавать всё управление бизнесами ИИ и увольнять своих сотрудников, радостно и обильно мочась в штанишки от "практически бесплатного ИИ", который, как они считают, навсегда позволит им в десятки и сотни раз сократить траты на персонал и "перевести бизнес на новые инструменты". То, что "техгиганты" работают сейчас как классические карточные "каталы", заманивая лоха в "воронку" мнимыми выигрышами, чтобы потом в нужный момент оставить его без трусов, а в вышеуказанном случае - получить полный контроль над огромным пластом бизнеса во всём мире (хочешь жить и получать прибыль - делай, как мы укажем, и делись), этой публике совершенно невдомёк. В 90-е лохи несли деньги в МММ, "Хопёр-Инвест" и прочие "Властелины", сейчас - "техгигантам". Лох не мамонт, он не вымрет...

https://t.me/bezposhady/47429

CredGuardRuntimeShutdown

Runtime Credential Guard deactivation via \\LSA_ISO_DISABLE_CREDENTIAL_GUARD + LSASS NT hash extraction (Win11 24H2)

Blog: https://medium.com/@s12deff/runtime-credential-guard-deactivation-d01cb9eb0062

ReverseShell_2026_10.ps1

A new PowerShell reverse shell in the PSSW100AVB repository. 100% AV bypass (October 2026)

CVE-2026-42980

A Windows kernel WMI integer-underflow vulnerability that can be exploited for local privilege escalation to NT AUTHORITY\SYSTEM

Blog: https://blog.grunt.ar/bin-exploitation/binary-gecko-academy/cve-2026-42980-wmi-underflow-en/

CVE-2026-97798

LPE in the Windows Error Reporting (WER) Time Travel Debugging path. An unprivileged caller can preserve attacker-controlled command-line syntax across the WER privilege boundary. The elevated collector later concatenates that input into a TTTracer.exe command line without preserving argument boundaries. Injected -out and -launch switches are therefore interpreted by the TTD recorder as recorder options, allowing an attacker-selected executable to be launched with the collector's elevated token.

The included single-file PoC turns that primitive into an interactive NT AUTHORITY\SYSTEM shell. It has been validated from both a standard user and a medium-integrity, UAC-filtered administrator account.

sshhole

https://nebusec.ai/research/musl-openssh-star-hash/

A 257-character wrong password can get attackers into accounts that aren't supposed to accept passwords. No password cracking needed.

Fix: Update OpenSSH and restart sshd, or set PasswordAuthentication no.

Пахнет вайбкодингом: через Microsoft Paint можно взломать Windows 11

В обычном Paint обнаружили серьёзную уязвимость CVE-2026-83844 с оценкой 8,1 из 10. По данным Microsoft, она потенциально позволяет удалённо выполнить произвольный код без авторизации и действий пользователя.

Уязвимость раскрыли ещё 13 октября, но с исправлением возникла странная ситуация.

Microsoft сначала указала исправленную версию 11.2605.91.0, которая так и не появилась в публичном каталоге Microsoft Store. Позже компания изменила номер на 11.2609.401.0.

В результате пользователи могли видеть сообщение об актуальной версии Paint, хотя установленное приложение оставалось уязвимым. Новая сборка уже начала появляться в каталоге Store, но доступность обновления может различаться.

Проверить свою версию можно через PowerShell:

Get-AppxPackage Microsoft.Paint |
    Select Name, Version

Ориентир для исправления: 11.2609.401.0 или новее. Если обновление пока недоступно, стоит ограничить использование уязвимой версии.

Подтверждённых случаев эксплуатации пока нет. И доказательств того, что ошибка связана с Copilot или ИИ-функциями Paint, тоже нет.

Забавно, что в 2026 году приходится отдельно проверять безопасность приложения, которым мы когда-то просто рисовали квадратики.