Может, вам повезет?
1.64K subscribers
10 photos
193 links
Простым языком о сложных «подводных камнях» цифрового столетия.

Контакты: @kremlinkernel
или https://kremlinkernel.com/contact
Download Telegram
О том, что так будет, «Может, вам повезёт?» написал сразу же после оглашения всего «пакета» в апреле.

Повышение цен за интернет, тем не менее, можно ожидать. Дело в том, что профильный надзорный орган установил фактический запрет на расширение трансграничных стыков с Европой. При условии постоянного роста трафика, это означает, что уже имеющиеся рано или поздно начнут задыхаться.

kremlinkernel.com
🤬91
Отдельные пропагандисты наконец-то начали нащупывать «слона» в их «манямирке». К сожалению, ввиду когнитивных особенностей представленного «персонажа», был сделан вывод, что это вовсе не «слон», а кенгуру.

Речь идёт про Владимира Соловьёва, который последнее время не перестаёт говорить про «компрадорскую дрянь». Прости Господи, «общественного деятеля» стоило спросить, что же означает произнесенный им набор звуков, но мы предположим, что речь именно про «пятую колонну».

В его картине мира «компрадорская дрянь» имеет все свойства текущей «илитки», обладает негативным мнением об «СВО» (по Пескову, — «настоящая война»), а также жалуется на топливный кризис.

Если представить, что Владимир Рудольфович осознаёт произнесённые им предложения, то получается, что один из «главных» пропагандистов занимает открыто «оппозиционную» позицию. Мол, значительная часть системы управления старается происходящее не замечать.

При этом, Соловьёв — оппозиция системная, ведь он пытается «воззвать к совести» тех самых «недовольных». К сожалению, эта «социальная группа» давно назначила его «членом» и не слушает его пламенные речи.

«Пятая колонна», тем не менее, действительно существует, хорошо мотивирована, и не жалуется на дефициты день ото дня. Её методы имеют ровно противоположный характер.

Владимир Рудольфович действительно «проблемные» темы под сомнение не ставит — и наоборот, даже поддерживает. Только за последний год был нанесён колоссальный ущерб репутации государства, причём его же деятелями. Нет ни одного эфира, где «телеведущий» говорит о параметрах настоящей «пятой колонны».

Соловьёва необходимо спросить, где и как он сейчас защищает свою родину. Будет неприятно, если он сам — та самая «компрадорская дрянь».

kremlinkernel.com
🔥17👍102👏1😁1
Операционный простор

Наиболее логичным способом отвести общественное негодование от проблем, вызванных либо ошибками, либо преступной халатностью высшего «менеджмента» — от «сокращенного» парада 9-го мая до топливного кризиса текущих дней — максимальное снижение ограничений в рунете.

Решение об этом не стоит за министром «цифрового развития» или главой профильного надзорного органа, ведь это — «мальчики на побегушках», которые выполняют приказы. Их политика определяется «функционерами» сверху.

Именно вышестоящие лица считают, что ради их фантазий о «безопасности» можно повсеместно вмешиваться в работу инфраструктуры, к которой они не имеют никакого отношения. Номинальные же «управленцы», которые должны развивать данную им сферу, имеют полномочия только получать народные «помои», и иногда проводить «отбеливание» своей репутации.

Самый показательный случай — подставной «теракт» в пользу Telegram против тех, кто его якобы заблокировал. Не будем говорить о том, что это «полет фантазии», который даже не постарались приблизить к реальности.

Нормализация работы даже нескольких популярных сервисов (Telegram, YouTube) способна привести к росту рейтинга власти через «облегчение» и так сложного быта граждан.

«Обывателю», как-никак, будет приятнее стоять в очереди за 20 литров бензина без необходимости постоянно включать и отключать VPN. У того же «обывателя» скорее всего, есть дети, которым было удобно включать мультики в YouTube за едой без необходимости «изворачиваться».

Конечно, все вышеперечисленное зависит от «целеполагания» лиц, принимающих решения. Если стоит задача только ухудшить отношение к государству, то выполняется она более чем хорошо.

kremlinkernel.com
💯305🔥2🤔2😁1
Никита Кричевский
То, как хакеры легко взломали прототип цифрового рубля на архитектуре платформы ЦБ, - это не демонстрация их гениальности. А публичная констатация того, что фундаментальные основы кибербезопасности регулятор проигнорировал уже на таком этапе.
Прототип цифрового рубля был взломан одним из самых простых путей среди доступных. Речь не идёт про вскрытие западного процессора, на котором «отечественный» прототип располагается, а про обычную халатность при разработке.

Если на уровне «фундамента» допускается подобное отношение к сохранности системы, нет никаких оснований полагать, что остальные части «цифрового рубля» разрабатываются на несколько порядков качественнее.

Реальных атак на «цифровой рубль» не избежать. Вопрос только в том, когда и с помощью чего они произойдут. Разумно предположить, что в дополнение к классическим методам будет использован западный ИИ, который любезно уступят в рамках «духа Анкориджа».

Потенциальные хакеры уже могут сканировать «прототип» на наличие реальных уязвимостей, которые перейдут в полноценный «релиз». Судя по тому, что никаких «аудитов» в принципе не проводилось, можно готовиться к очередному «национальному позору».

kremlinkernel.com
💯49🤬25👏73🔥1🤔1
Прототип «цифрового рубля», который высококвалифицированные «специалисты» Банка России разрабатывали по меньшей мере пять лет, был взломан самым тривиальным методом из всех возможных.

Дело не в том, что «нападение» пыталось симулировать слишком сложную атаку — например, вскрытие западного процессора, которому от и до доверяют «отечественную» разработку — а в том, что команда мегарегулятора не способна избежать «детских» ошибок.

Со слов специалистов, чьими руками был сломан «цифровой рубль», уважаемое «ведомство» не провело даже базовый аудит безопасности. Среди найденных проблем — от несуществующей проверки цифровых подписей до разбросанных по инфраструктуре «секретов».

Это качественный индикатор общего отношения к чрезвычайно сложной разработке. Если на этапе прототипа уже напрочь сломан «фундамент», нет никаких оснований считать, что итоговый «дом» не развалится после окончательной сборки.

«Цифровой рубль» не будет все время существовать в «лабораторных» условиях. Рано или поздно его попытаются взломать по-настоящему — с той же Украины — возможно, что даже с помощью услужливо предоставленного им американского ИИ. Разумеется, исключительно в рамках «духа Анкориджа».

Соревнования CTF, на полях одного из которых и был «вскрыт» прототип, широко и на протяжении длительного периода времени используются как один из способов продвижения IT-продуктов. Дескать, «посмотрите, какие мы безопасные».

Вероятно, что Банк России открыл «новое качество» участия в подобном мероприятии и использовал его для передачи определённых «сигналов» — вместо рекламы своих профессиональных качеств.

С кем именно таким образом «говорит» мегарегулятор — вопрос дискуссионный. Нельзя исключать того, что «получатель» — засевшая в элите «компрадорская дрянь».

Вам повезёт. || Интернет-сайт
👏13🔥93👍3
Как ни странно, весь «цифровой концлагерь», который в унисон и с невиданной до этого сплочённостью строят страны «просвещённого» запада, покрывает реальную проблему: эпидемия педофилии в интернете.

Можно вечно говорить, что «болезнь» за более чем десять лет активного «течения» приобрела терминальный характер, а под предлогом её лечения продвигают тотальный надзор, но здравое «зерно» это смысла не лишает.

Конкретно в нашем отечестве одна «ячейка» благополучно существует с середины десятых годов. Это «Империя Гусей», канал с треками из популярных у молодёжи и детей игр, чьи администраторы до сих пор занимаются неприкрытым вымогательством.

Это публично известный факт, как и имена создателей проекта. Органам правопорядка, по всей видимости, до разрушения психики сегодняшних детей и завтрашних взрослых попросту нет дела.

Подобных проектов тысячи и десятки тысяч. На фоне этого, безусловно, возрастной «ценз» на социальные сети выглядит вполне разумным решением.

«Цифровой концлагерь» под этим предлогом все ещё допускать нельзя, но тренд в целом позитивный.

Вам повезёт. || Интернет-сайт
🤔11👍51🔥1💯1
«Не сработает»

Можно ли ожидать отключений интернета на выборах в этом году?

Частичных (т. н. «белые списки») — конечно. Скорее всего, они будут повсеместно, с редкими исключениями даже в Москве и МО. Полных — под вопросом. Зависит от способности профильного министра «решать» вопросы, в отсутствии которой можно было многократно убедиться.

По словам председателя ЦИК Эллы Памфиловой, это необходимо для «спасения жизней». И «слуга народа» тут не врет — действительно, будет проходить спасение роскошных жизней представителей «ЕдРа» и аффилированных с ним функционеров.

Понятно, что фальсификаций в этом году не избежать. В том числе и благодаря «казусам» вроде всероссийского топливного кризиса и вытекающих из него «побочных эффектов», в виде роста цен на логистику, а за ними и потребительской инфляции.

«Слуг народа» сразу стоит огорчить: их попытки воспрепятствовать распространению информации через саботаж «телекома» способны только ухудшить неизбежный удар по легитимности всего «мероприятия». Данные с телефонов граждан «по звонку» удалить нельзя, а всех, как говорится, «не поймают».

Этот принцип уже был продемонстрирован сотнями записей с «прилетами» по центральной России и даже по НПЗ в Омске.

Касательно полного отключения какой-либо связи, стоит обратиться к примеру парада девятого мая в этом году. Тогда профильный министр, не в последнюю очередь благодаря своим навыкам «решалы», не смог согласовать «белые списки» с ФСБ.

Последние, скорее всего, уже знают о том, что списки давно уже не «белые», а «желтые» и легко обходятся VPN-сервисами буквальных подростков. Даже с ботом в заблокированном Telegram.

Говорить на тему можно долго, но правильный ответ необходимо давать именно на «причину», а не на «следствие» — не сработает.

kremlinkernel.com
🔥13🤔4😁1
По поводу «слива» всех переписок из Telegram-аккаунта Ксении Собчак

Автор «Может, вам повезёт?» не обладает экспертизой в кремлёвской «грызне», но по роду своей специальности может анализировать и предотвращать подобные «инциденты». Выводы о достоверности материалов — на ваше усмотрение. Мы же будем оценивать только техническую «фактуру».

Могли ли Собчак «слить»? Запросто. В этом случае, речь явно не идёт о взломе конечного устройства (скачать с которого заявленные 350гб крайне затруднительно). Это оставляет пространство только для двух гипотез:

1. Telegram-аккаунт Ксении был взломан. Неважно, клонировали ли сессию, или заменили российскую SIM-карту, а облачный пароль у, прости Господи, «журналиста» был днём рождения любимой собачки/кошечки.

Штатный функционал мессенджера как раз позволяет скачать аккаунт полностью, но для этого необходимо ждать день. Возможно, что хакеры «переписали» обычные страницы HTML экспорта Telegram для сокрытия вектора.

2. Взлом серверов Telegram. При условии, что хакерам удалось получить доступ к обычному системному аккаунту с правами доступа, нет никаких препятствий для скачивания всех переписок пользователя за все время. Тут стоит передать привет Павлу «Дырову», который хранит все чаты в незашированном виде.

Возможно ли такое? Безусловно. Можно ли однозначно исключить? Нельзя. В пользу этой версии также говорит то, что в «сливе» нет даже намека на «секретные чаты», которые сервер номинально (!) не хранит.

Это наглядный пример, почему необходимо использовать мессенджеры со сквозным шифрованием (которого в Telegram кот наплакал), а также пользоваться безопасными устройствами.

Если ваша команда нуждается в безопасной коммуникации, имеет смысл обратиться за решением к «Может, вам повезёт?». Писать по контактам.

Вам повезёт. || Интернет-сайт
👍15🔥72
Насчёт «сбоев» в работе GitHub, Apple, Samsung и прочих.

Сразу стоит внести ясность: ни о каких «технических неполадках» речи не идёт. Если где и произошёл «сбой», то только в головах «слуг народа», которые снова нарушают нормальную работу сетей связи.

Произошедшее сильно походит на «учения» профильного надзорного «органа» в марте 2025. Косвенный их результат — полная блокировка зарубежных сервисов интернет-телефонии, прямой — блокировка Telegram. Подробнее о них можно прочитать в этой статье.

Нет оснований полагать, что сегодняшние сбои — не очередные «учения», которые вновь проводят штатные идиоты соответствующего ведомства.

Вам повезёт. || Интернет-сайт
👍14💯13😁6🔥1
Может, вам повезет?
По поводу «слива» всех переписок из Telegram-аккаунта Ксении Собчак Автор «Может, вам повезёт?» не обладает экспертизой в кремлёвской «грызне», но по роду своей специальности может анализировать и предотвращать подобные «инциденты». Выводы о достоверности…
В целом, взлом аккаунта Ксении Собчак и последующая публикация некоторых из её чатов носит позитивный характер. Не для неё самой, конечно — а для всех остальных.

Этот «инцидент» убил одним «выстрелом» сразу двух «зайцев»: (1) наглядный пример того, что неминуемо происходит с теми, кто предпочитает игнорировать базовые правила информационной безопасности, и (2) повышение осведомлённости об «убогой» архитектуре мессенджера Telegram.

Если бы сообщения Ксении были защищены каким-никаким сквозным шифрованием, от доступа к серверу/аккаунту в самом лучшем случае удалось бы получить список её контактов. Учитывая некоторых «персонажей» в нём, это все ещё плохо, но «содержательная» часть остаётся «вне зоны доступа».

В этом сценарии, для получения сообщений было бы необходимо «вскрывать» телефон, который хранит ключи. Как бы автор интернет-ресурса не «грешил» на продукцию компании Apple, которой пользуется Ксения, задача эта — крайне нетривиальная и разрушила бы любую экономическую мотивацию на сие действо. «Хакеры» не дадут соврать.

Учитывая то, что без VPN сейчас пользоваться российским интернетом, скажем корректно, «затруднительно», нет смысла предпочитать Telegram тому же Signal, при правильном обращении с которым такие «казусы» невозможны в принципе.

«Людоедством» на тему, конечно, тоже заниматься не нужно — но вот использовать пример опытного «журнализда» Ксюши для обучения её «коллег» поменьше — безоговорочно.

Вам повезёт. || Интернет-сайт
👍13🔥4
Несколько слов на тему наступающего кризиса.

В первую очередь, систему государственного управления стоит похвалить — ведь страна сейчас перешла в состояние «децентрализованной организации», где каждый занимается своими «местечковыми» проблемами.

Это, безусловно, большой шаг в сторону демократизации государства. «Скептики» могут возразить, что это — в чистом виде «балаган», который не может существовать, но мы эту «глупость» им простим.

Благодаря вышеуказанным «демократическим» процессам, кризис уже можно считать неизбежным. В его контексте политика в сфере информационных технологий будет, в лучшем случае, использоваться как инструмент подавления всеобщего негодования.

Что это значит? Больше запретов, больше «шатдаунов», больше ограничений — что представляет собой пик неэффективности применения «инструментария».

Вместо создания «удобной» среды, в которую граждане добровольно будут загружать свои данные, власть пойдёт по пути ограничений, что продолжит политику «ослепления» российских спецслужб. Каждый новый запрет создаёт «нишу» для способов его обхода. В том числе коммерческих.

У профильных «коммерсантов» уже есть экономическая мотивация быть «лучше» любых блокировок, которые действуют сейчас. И у них это получается.

Как бы государство не старалось, оно никогда не «перегонит» частную инициативу. В том числе из-за того, что у последних нет бюрократии, но есть потребность в роскоши.

«Может, вам повезёт?» же ресурс некоммерческий, поэтому подробные инструкции по защите приватности тут полностью бесплатные. Автор мог давно сделать собственный VPN и «не париться».

Вам повезёт. || Интернет-сайт
👍107🔥2
Про кампанию по систематической дискриминации российских сервисов, очередной жертвой которой сегодня стали все приложения VK в Google Play, можно прочитать в дайджесте «О том, что было, будет или есть» за прошлый месяц.

Из уважения к читателю «шпынять» профильного министра за обещание «решить вопрос» интернет-ресурс больше не будет. Приелось.

Вам повезёт. || Интернет-сайт
👍10😁81🔥1
DELYAGIN's special
"Друзья, получил тревожную информацию, которая касается буквально каждого владельца смартфона на Android в России.

С сентября 2026 года Google вводит новые правила для операционной системы Android. Она фактически становится закрытой платформой по типу iOS: устанавливать приложения можно будет только после обязательной верификации разработчиков у Google. Сторонние магазины, включая RuStore, MAX, Сбер и другие российские альтернативы, не смогут пройти эту верификацию из-за действующих санкций и блокировок.
Спасибо, что читаете.

Приложения российских сервисов можно будет безопасно устанавливать и обновлять даже после сентября этого года. Android закрепляет ключ разработчика при первой установке приложения. После этого обновления можно распространять по любым каналам, ведь «фейк» не пройдет системную проверку.

Минцифры необходимо начать обучать граждан проверять приложения (еще лучше — устанавливать их в МФЦ), после чего проблем не возникнет.

Кроме этого, ни о каком запрете и близко речи нет. Будет установлен только однократный «период охлаждения» в 24 часа. Уже установленные программы продолжат работать в штатном режиме на обозримую перспективу.

Скорее всего, при написании обращения использовались «вершки» обычного «паникерского» дискурса, который сейчас преобладает в западных медиа. Он же играет на руку корпорации Google, ведь люди фокусируются на несуществующих аспектах проблемы.

Вам повезёт. || Интернет-сайт
🔥9👍5😁42👏1
Контр-кампания

Наиболее простой и действенный способ минимизировать ущерб от кампании по систематической дискриминации российских сервисов — начать максимальную популяризацию дистрибутивов Android Open Source Project, в частности GrapheneOS и LineageOS.

Для справки, — ограничения, которые будут введены в сентябре, не являются частью Android — их распространяют через пакет Google Mobile Services. Строго говоря, Android под ограничения не подпадает. Только системы, которые включают в себя GMS, т. е. коммерческий Android.

Именно «альтернативы» вроде GrapheneOS и LineageOS их не имеют, т. к. базируются на простом AOSP. В случае с LineageOS, её можно установить на большинство устройств. GrapheneOS же на порядок безопаснее и лучше, но работает только на Google Pixel.

Во избежание обвинений в «продажности», обе системы разрабатываются на полностью некоммерческой основе. Автор интернет-ресурса в своё время приобрёл телефон Pixel именно для работы с GrapheneOS.

Централизованно наложить какие-либо ограничения на такие системы — задача практически невыполнимая.

На ОС «Аврора» и ей подобные рассчитывать не стоит. Во-первых, она работает на крайне скудном ряде устройств, во-вторых, слишком тяжела в использовании для большинства пользователей.

Добавить к этому то, что «ядро» системы в Авроре — полностью западное, а совместимость с популярными приложениями отсутствует, и вариант этот можно с чистой совестью «списывать».

О состоянии российского «цифрового суверенитета» можно прочитать в серии публикаций «Цифровой суверенитет по-русски»: часть первая, часть вторая, часть третья.

Вам повезёт. || Интернет-сайт
👍146🔥2
Подумалось вот что.

Произошедшее сегодня — трагедия, безусловно. Дело в том, что идущее «торжество новояза» препятствует объявлению его таковым.

Тем не менее, необходимо признать ещё одного «слона» в отечественной «посудной лавке», а именно — возможность ударов по электросетям в центральной России.

Кто бы что не говорил, «топливный кризис» по своей природе действует только на тех, у кого есть «что» заправлять. Электричеством же пользуется абсолютное большинство населения.

Нельзя исключить, что этот «трюк» запасают на осень-зиму. Хочется верить, что военные чиновники уже как четыре года к этому готовы.

Вам повезёт. || Интернет-сайт
💯25😁15🤔103👍1🔥1🤬1