Doomtech
272 subscribers
242 photos
56 videos
539 links
Поток сознания технокорреспондента ТАСС. Иногда беру #интервьюшки, но чаще просто пишу про всё подряд (особенно про связанное с ИБ)
Download Telegram
Сегодня настолько сбойной день, что автор взял и мискликнул, случайно отправив в бан нового подписчика🫠

Прости, кем бы ты ни была! Ты ни в чëм не виновата! Это магия 10 февраля 2026 года...

UPD: Я, конечно, тут же разбанил, но добавлять самому повторно — это грех и нарушение свобод
😁102
Захотел тут для истории подсветить событие, о котором, кажется, очень мало писали в РФ, а это, вообще-то, бомба не меньшего масштаба, чем блокировки (с уважением).

Это по «самоблокировку» wiki-хостинга Fandom! Эта как Wikipedia, если бы она была отраслевой и написанной фанатами от души. Там огромная русскоязычная сеть.

Но владельцы позаботились о себе и недавно перешли с Fastly на Cloudflare, а у нас в России как с этим обстоит вопрос? Сайты с его проксированием убиты (во дела!).

Хотели углубиться в лор SW, LOTR или любимой игросаги вроде TES? Зачитались ранобэ и стало интересно, есть ли у него фэндом? Теперь либо до свидания, либо через 3 буквы🫠

UPD: По состоянию на 24 февраля снова есть доступ... Вау...
🍓31
Я успешно хранил ленивое молчание на фоне всякого негатива в РФ вокруг Telegram (1, 2, 3, 4 и так далее), MAX (1, 2 и так далее), и далее так далее. Душа наконец захотела позитива...

Поэтому вот вам блины «ПОЗИТИВЧИКИ» (найдите мне другой позитив, ага). На 20% посвящается Positive Technologies и отменённому фестивалю PHDays - 2026, на 10% — их финансовому отчёту 7 апреля.
😁6
Please open Telegram to view this post
VIEW IN TELEGRAM
Всегда полностью и всеми глазами читайте тексты, которые вам дают (остальные — просто внимательно читайте вообще всё).

Ситуация: приходит компания Solar, с текстом под заголовком: «Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми».

И где-то внизу скромно висит фраза: «Общий объем данных достиг 1,8 тысяч терабайт». Ну терабайт и терабайт, можно и опустить... Будто утечки не в терабайтах сейчас...

А через секунду осознаёшь — вот он, хайп, вот они, клики! «Из компаний РФ в 2025 году утекли почти 2 петабайта данных» — так намного лучше. Кажется, в петабайтах утечки из РФ измеряют впервые.

UPD: Пока вы лайкаете, где-то утекают чьи-то данные
7😁5
Невероятно радуюсь всякой статистике по своей теме, если она охватывает очень (или слишком) большой период наблюдений.

Как сейчас: просто приходит InfoWatch, просто бесплатно отдаëт стату по утечкам данных в России с 2020 по 2025 годы. Субъективно, раз лишь InfoWatch, но это целых 6 лет и 4 100+ инцидентов...

Когда будет такая же статистика лет за 20 — можно будет со спокойной душой увольняться и сразу на пенсию🙃

UPD: Кажется, первоисточник вот здесь
2
Уважаемый Павел Дуров умён: как будто проверял, что такое заблокированный Telegram, на своём аккаунте в TikTok. Заблокировали его.

Через неизвестное время, похоже, не выдержал... Аккаунт уже разблокирован (скрин от 12 марта, честно).

Никто не любит блокировки, в том числе, наверное, и Дуров (а может он просто очень умён).
1
Спасибо этому дню за прекрасных спикеров! Сначала InfoWatch, потом Павел Дуров, не сказавший для новости про себя ни слова, а сейчас (по сути вчера) красиво описанная брешь в чипсетах от MediaTek.

Замечательный спикер — CTO Ledger Шарль Гийме, говорит:

«Подключили Nothing CMF Phone 1 к ноутбуку и за 45 секунд взломали систему защиты смартфона. Это потенциально может повлиять на миллионы Android-смартфонов, использующих Trustonic TEE и MediaTek. Даже без бута в Android эксплойт автоматически восстановил PIN смартфона, расшифровал его память и извлек seed-фразы из самых популярных криптокошельков»

Просадить репутацию чипмейкера мирового уровня, а заодно и Android — done. Прекрасный день!
😁21
В связи с кое-какой ситуацией с Telegram в России мой выдуманный бренд Doomtech теперь будет брендом хендмейд-кружек. Надо искать выходы, братья. Надо делать бизнес!

UPD: Кстати, похоже, началось (14 марта, по однобоким наблюдениям)
8😁4👀2
Я не хотел писать про это к 1 апреля, но оно как-то само так вышло. MAX (наш мессенджер) получил лицензии ФСТЭК — на защиту данных и на разработку средств защиты.

Если поискать по упоминаниям в сети, то можно увидеть, что часть людей просто не верит этой новости после прочтения, хотя лицензии даже не сегодня выданы...

Просто незадолго до этого 1 апреля произошло дофига много слишком реальных событий, в которые верить до сих пор просто не хочется🫠
1🔥1
А не менее наш мессенджер Telegram вчера обновился, чтобы теперь каждый юзер знал, что его собеседник пишет через неофициальный клиент. По этому случаю мем (для знающих).
4🔥1
Сегодня впервые за годы пишут о том, что неудачных запросов к доменам Telegram из России стало 100%. Этим те, кто об этом пишет, хотят (видимо) донести, что Telegram в России — всё.

Но это же не (нереальная) полная блокировка... А в 99,9% каналов жизнь всё равно бьёт ключом... Запросы теперь просто принимаются через «необычные» подключения🫠
😁41
😄😄😄 Медиа-спецы, скажите, пожалуйста, кто вообще додумался до флешмоба с «😄😄😄» и «♠️♣️♦️» в Telegram? Давно никого не замедляли?

UPD: Лишь я нашёл 11+ примеров участия в этом празднике, и их становится только больше...
Please open Telegram to view this post
VIEW IN TELEGRAM
😁52
Раз в топе обсуждений сейчас иностранцы (Telegram), пожалуйста, вот ещё: про Microsoft в России. Их никто не банил (банили они), но там тоже вагон информации. Отчёты за 2025 год говорят, что:

Выручка опять ожидаемо просела
Прибыль ожидаемо просела
Взяли заём на ₽300 000 000 (выручка улучшилась)
Ликвидироваться не собираются
Подробностей по банкротству нет
Аренда знаменитого 5-этажного офиса в Крылатском, кажется, кончилась без продления
Но уже есть другой офис от какого-то ИП на 3 года вперёд


Почему это важно? Хотя бы потому, что это не 😄😄😄
Please open Telegram to view this post
VIEW IN TELEGRAM
2
Давно и по понятным причинам надоело писать про «новые» (скоро будут звать «инновационными»🫠) схемы мошенников, но на этот раз мне предложили написать НЕЧТО.

Идея — супер: склепать сайт, скопипастить откуда-то топ киберугроз-2026 (надеюсь, не из новостей топ-СМИ) и в связи с этим предложить проверить надежность паролей (им хана).

А теперь представьте, как какой-нибудь журналист заходит на такой сайт, клюёт и пишет про киберугрозы с фактуры от преступников...
1😁1
Люблю, когда ИБ-специалисты садятся и для всех желающих подсчитывают корзину мошенников на чорних маркетах (это интересно). Positive Technologies выкатывают сегодня подобного рода отчёт.

Они, конечно, с горечью признают, что порог входа в хакерство снижается, но, как по мне, указанные в отчёте расценки сами рекламируют этот волшебный мир🫠

ПО для управления фишингом/сбора данных — $150, аренда сервера — $8. Итого $158 на базовую кампанию по краже инфы без траты сил на усваивание компетенций (и если киберзащита у цели по нулям).

Положите в плов ещё $200 за базовый шифровальщик — получится атака на МСП с проникновением через фишинг, но теперь с возможным великим и могучим выкупом.

Дальше идут сценарии с атаками на защищенные компании и атаки через 0-day, но это уже антиреклама, по сути (и это замечательно). Там софт от $3000 и вплоть до $32000 + нужны опытные ребята.

UPD: Если кому-то интересно почитать весь трактат (где-то 60 страниц), он тут
👀3
Дуров — медиавирус. И не потому, что решил писать сомнительные ИИ-треки, а потому что каждое его слово — это последствия. Назвался Дуриковичем, и вот, через 37 минут у него есть домен в .ru-зоне.

70%, что домен — сквоттерский (если Дурикович, конечно, уже стал брендом), 29,9% — что спящий мошеннический, 0,1% — что Дуров сам купил. Но кто его знает...

UPD: Сквоттеры. Уже продают домен🫠
😁31
Доброго четверга! Конец апреля, а с итогами 2025 года ещё не покончено. Появились очередные, важные, из волнующей народ сферы...

Доля обрабатываемого трафика рунета достигла (вообще давно достигла) 100% на скорости 382 234 Гбит/с (работает автосистема обеспечения безопасности).

*Эффективность ограничения доступа к средствам обхода блокировок (за счет технических характеристик) - в среднем 96%

Эти фактические данные + многое другое по итогам года найдено здесь, найдите и вы
😁31🍓1
А ещё я сегодня написал странную новость на основе необычного опроса: 80% россиян за последний год НЕ сталкивались с попытками кибермошенничества.

Опросам обычно верят, верю и я. Проводил его OZON, OZON лично я люблю очень. Но что-то... Что-то не вяжется... Что же успело произойти?

UPD: Но почему бы и не да, как минимум это вдохновляет
11🔥1
Добрый софтверный день! Сегодня вскрываем долю российского ПО в госсекторе, которую, кажется, давно так нормально не считали (либо надо подтянуть навыки поиска).

Кому-то интересно, мне вот да, но вы всегда можете пройти мимо...

Для тех, кому интересно, здесь сразу уместно вспомнить о национальных целях развития (только о тех, которые до 2030 года):

Не менее 80% ключевых компаний с базовым и прикладным росПО в основных процессах
95% росПО в госорганах, госкорпорациях, госкомпаниях и иных с 50%+ доли РФ в УК


Что имеем промежуточно? 2025 год, прямо следуя федпроекту:

Доля росПО в госорганах и компаниях — 76,29%
У региональных властей — 68,72%
51,1% компаний перешли на базовое и прикладное росПО


Вообще там ничего такие вложения, if you ask me. И план на год перевыполнен. Это всё может кому-то не нравиться, конечно, но можно признать, что дело идёт🤩
🫡2
Со вчерашнего дня играюсь с промптами, которые теперь можно самим прописывать для Qwen ИИ-редактора Telegram. Для базового уровня пойдёт, ничего так.

Решил склепать общедоступные варианты, они для написания новостей на русском и на английском (надо уничтожить дубайские мощности): News (RU) и News (EN).

Над альфами ещё точно придётся поработать — ИИ отказывается выделять и оформлять цитаты... Другие инструкции сливать не стану, не поместятся они сюда.

UPD: Русские тексты английская версия иногда не понимает, нужен тот же язык, к сожалению
🔥2