Из 54 из 55 выявленных через AI уязвимостей в SQLite оказались фиктивными

Исследователи из компании JFrog проанализировали опубликованные на днях 55 отчётов об уязвимостях в SQLite. На основании данных отчётов организация MITRE присвоила всем проблемам CVE-идентификаторы. Три проблемы получили статус критических, а самой опасной уязвимости (CVE-2026-51302) компания Red Hat присвоила в своих базах уровень 10 из 10, а SUSE - 9.8 из 10. Детальное изучение заявленных ошибок показало, что 54 из 55 уязвимостей, включая отмеченную критическую проблему, являются фикциями и вызваны галлюцинациями AI-модели.

Подробнее:
https://opennet.ru/66023/
https://opennet.me/66023/

Неожиданная подводка к стриму 😁

https://t.me/astkb/1994

Если вы пользуетесь браузером Firefox на Android, открываете через него российские сайты и ещё не озадачивались тем, чтобы ваш Android "дружил" с государственными и окологосударственными сервисами, при этом вы не доверяете Яндекс.Браузеру (полностью вас поддерживаю - там много чего включено по умолчанию, что нужно специально искать и отключать), то здесь есть три шага:

1. Зайдите на сайт Госуслуг без авторизации, и попросите у их поискового робота Макса (да, если вы не знали, то робота Госуслуг зовут именно так) сертификаты Минцифры. Он даст вам ссылки на два архива с корневыми и промежуточными сертификатами (нужны и те и другие), и инструкции как их поставить.

2. Установить сертификаты Минцифры на устройство. На Samsung-ах меню установки сертификатов находится по пути "Настройки" -> "Безопасность и конфиденциальность" -> "Другие настройки безопасности" -> "Установить из хранилища" -> "Установить CA", в котором нужно поочередно сначала установить корневые сертификаты (root CA) из одного архива, а затем промежуточные сертификаты (sub/intermediate/IM) из второго архива.
Внимание - на этом этапе у вас может появиться плашка "Сеть может отслеживаться". Очень смешно, учитывая тот факт, что уже давно никто особо не скрывает, что больше всего за Android-смартфонами следит именно компания Google. Монополисту похоже не нравится ощущать себя лишенным монополии на слежку 😁

3. Настраиваем Firefox. Заходим в "Настройки" -> "О Firefox" и тапаем по хомяку логотипу пять раз, после этого в "Настройках" появится пункт "Secret Settings", в котором для любопытных есть много чего интересного, но нас в данной ситуации интересует опция "Use third party CA certificates" - её нужно включить, иначе Firefox будет использовать только те сертификаты, которые зашиты в него разработчиками.

После вышеописанных действий нужно принудительно остановить или закрыть Firefox смахиванием в списке/наборе окон недавно использованных приложений. Затем можно проверить что всё работает, при помощи сайта Сбера или иного сайта, который без сертификата Минцифры уже не работает.

Настало время вспоминать отдельные посты из прошлого.

К сожалению в приложении Почта России ничего не изменилось - как оно желало Google сервисы для того чтобы запуститься, так и требует (фото с ошибкой скину в комментариях).
Почему я решил это перепроверить? Частично из вредности, а частично из-за того что увидел в RuStore у данного разработчика приложение "Почта Чат". Т.е. Почта России по объективным причинам существенно стала нарушать сроки доставки почтовых отправлений (логистика у нас в стране периодически сбоит), не дает на это пожаловаться (проверено на себе - после получения таких отправлений приложение Почты предлагает, но не открывает/не показывает форму оценивания), не работает над независимостью от зарубежных сервисов, но при этом включилась в "гонку отечественных мессенджеров".... Нет слов, одни эмоции.

Кстати, мы с друзьями нашли в RuStore еще одно приложение завязанное на Google сервисы - АЗС Газпромннефть. К счастью оно только выдает назойливое предупреждение, что какие-то функции могут не работать, но дает пользователю работать с ним. В отличие от приложения Газпрома, приложению Лукойла абсолютно безразличен данный нюанс РедОС М, за что хочется поблагодарить команду разработки Лукойла.

Посмотрим что будет дальше, и как это отразиться на обычных людях. Как я и говорил ранее - мы в России не готовы к блокировке Push-сервисов Google, Apple и Huawei. Отечественных Push-сервисов, не считая автономных/"для себя поднятых" у тех компаний, которые подстраховывают себя и свой бизнес, я пока что не встречал. Государство обещает, что никого не будет блокировать - может быть и так, и корпорации США сами заблокируют нас, а может быть "концепция поменяется" и настанет время очередных тяжелых решений.

Я уже предупреждал, что вопросом Push-уведомлений нужно заниматься, так как часть компонентов информационной безопасности завязано на них, но я понимаю что я не СМИ, чтобы меня слушать.

P.S. Вот такая заметка с грустными мыслями, но надеюсь что скоро будут радостные вести.

Физлицам запретят сим-боксами пользоваться, а юрлицам пока что можно получается? Ок, пускай так. Продолжаем следить за запретами)

В РФ ввели ограничение на использование сим-боксов, следует из постановления кабмина

Операторам связи, в частности, с 1 марта 2027 года будет запрещено заключать договоры на использование сим-боксов с физлицами

Отмечается, что мошенники в своих схемах часто используют такие устройства с большим количеством сим-карт (от 8 до 256 штук)

📸 ЦОС ФСБ РФ

Telegram | VK | MAX

Asterconf 2026: начинаем рассказывать о докладах

OpenSIPS — новинки и обновления 2025/26

Описание
В докладе будут рассмотрены основные технические изменения OpenSIPS 4.0: переработка TCP/TLS-движка, развитие геораспределённых кластеров, поддержка Proxy Protocol, bond-сокеты, расширение лимита бранчей и новые средства профилирования через OpenTelemetry.

Отдельное внимание будет уделено вопросам миграции с версии 3.6: обновление схемы БД, изменение формата MI-функций, обновление параметров отдельных модулей и их функций. Также будут представлены практические кейсы применения ИИ-инструментов для анализа SIP-трафика, мониторинга аномалий, проверки конфигураций и автоматизации тестирования.

Основные тезисы

- архитектурные и функциональные изменения OpenSIPS 4.0;
- переработка TCP/TLS и развитие кластерных механизмов;
- поддержка Proxy Protocol и новые возможности профилирования;
- новые модули, а также изменения, которые нужно учитывать при установке и/или обновлении;
- использование ИИ для анализа звонков, мониторинга и работы с конфигурациями;
- дальнейшее развитие OpenSIPS для высоконагруженных и распределённых систем.

Купить билет пока можно по цене прошлого года

В целом логично. Скоро останутся штучные офисы без точек продаж в крупных и средних городах, а в малых городах наличие одного офиса оператора связи уже будет событием. И что-то мне подсказывает, что эти офисы будут ориентированы только на юрлиц, а для физлиц останется договор оферты с подписанием через Госуслуги и выдачей SIM/eSIM через ПВЗ WB/Ozon/Яндекс Маркет/аналог.

Чтобы не потерять и не забыть:
для корректного отображения уровня заряда батареи один раз может потребоваться консольная магия:

cd /boot/dtb/qcom/
dtc sdm845-oneplus-fajita.dtb -o temp.dts
sed -i 's/bq27441/bq27541/' temp.dts
sed -i 's/bq27411/bq27541/' temp.dts
dtc temp.dts -o sdm845-oneplus-fajita.dtb

Рецепт найден в общем чате сообщества ALT Mobile

С одной стороны, тренд на укрупнения и поглощения был виден ещё минимум 2 года назад. С другой стороны, я могу только разделить опасения на счет судьбы своей профильной области. Есть множество населенных пунктов, где федеральных сетей не было из-за отсутствия рентабельности, а местные бизнесмены решили закрывать спрос своими силами.
Рассуждать на этот счет можно долго, но реальность такова, какая она есть.
Кто помнит мой публичный вопрос к экспертам отрасли про судьбу смартфонов в наших карманах? А кто помнит ответ? Похоже мой скепсис по поводу полученного ответа, о якобы отсутствии мотивации "сжимать, урезать и прочее", был оправдан. Грустные новости...

Готовящаяся Минцифры реформа отрасли связи приведет к массовому закрытию небольших региональных операторов, что негативно скажется на телекоммуникационном и ИТ-секторах страны

С соответствующим предупреждением выступили представители профильных ассоциаций

Суть изменений заключается в сокращении числа типов лицензий на услуги связи с 20 до трёх. Кроме этого, Минцифры планирует существенно повысить требования к интернет-провайдерам и полностью запретить выдачу таких лицензий индивидуальным предпринимателям

По оценке АРПП «Отечественный софт», уход тысячи мелких операторов лишит ИТ-компании крупнейшего сегмента клиентов и полигона для тестирования новых программных продуктов

Крупные телеком-игроки создают софт самостоятельно, поэтому массовый уход региональных провайдеров сделает рынок неустойчивым и поставит под вопрос цифровой суверенитет России

📸 Глава Минцифры Максут Шадаев / Автор фото: Дмитрий Матвеев

Telegram | VK | MAX

Абсолютно согласен. Но сейчас такая форма маркетинга, к сожалению, стала нормой. А потом компании удивляются: "А почему это нам на звонки не отвечают?! Как нам повысить конверсию?"

Какая же база!

Говорят, что вроде как есть проблемы с сервисами, в которых задействованы сервисы с Алисой в названии, но я ими пользуюсь относительно редко, поэтому данные слухи подтвердить или опровергнуть не могу