Может, вам повезет?
1.87K subscribers
13 photos
2 videos
254 links
Простым языком о сложных «подводных камнях» цифрового столетия.

Контакты: @kremlinkernel
или https://kremlinkernel.com/contact
Download Telegram
Сергей Боярский, действующий «слуга народа» и депутат ГД, тут собрался россиян от VPN отучать. Только «ленивый» над ним не посмеялся — мол, «отучалка» не выросла и тому подобное.

Не остался без внимания и бессмертный хит «Динозаврики». Тем не менее, нужно понимать, что он — не сам по себе «говорящая голова», а выразитель мнений тех, кто действительно руководит ИТ-политикой.

Именно такой консенсус установился в одной из «башен». Конкретно обозначать её мы не будем, но «беспокоятся» за сохранность россиян там примерно все.

Оттуда же руководят профильным министерством и надзорным органом. Именно по этой причине «мальчики на побегушках» на постах не заслуживают такой ненависти. Они просто делают то, что скажут.

Эти «управленцы» действительно считают, что россиян надо «отучать», как малых детей. Отсюда вечные блокировки, замедление технологического прогресса и тому подобные «прелести». По-сути, рунет пытаются максимально «законсервировать» в состоянии десятилетней давности.

С VPN все просто — они мешают следить за россиянами. Как коммерческим компаниям, так и обозначенным «функционерам». Особенно хорошие VPN, а не «зеленые» с одним ботом в Telegram.

Автор «Может, вам повезёт?» расскажет вам секрет: половина таких VPN принадлежит им же. Опосредованно, конечно же. Отсюда и штрафы за «поиск экстремистского контента».

Над Сережей смеяться не надо. В конце концов, «текст песни» далеко не его.

Вам повезёт. || Интернет-сайт
👏14😁11🤔4💯21🔥1
Наркоман из сопредельного государства тут анонсировал удары по аэропортам в Москве. Также, что самое смешное, услужливо предупредил авиакомпании «свернуть лавочку».

У нас призер на ежегодную премию «воздухан года». Просто потому, что если ты говоришь «ой, мы сейчас по вам ударим», то это блеф уровня детского сада. Даже малым детям понятно, что такие заявления происходят от отсутствия «ударялки», но жгучего желания быть «крутым».

Нет сомнений и в том, что этот «месседж» нацелен только на украинскую аудиторию, у которой и так семь «перемог» на неделе. Любой здравый аналитик от таких «посланий» только живот от смеха надорвет.

Удары возмездия явно даром не прошли, раз «уж» закрутился на «сковородке».

Это так, мысли автора «Может, вам повезёт?» вслух. Днём выйдет обычный и достаточно интересный материал, о содержании которого некоторые читатели уже могут догадываться.

Вам повезёт. || Интернет-сайт
👍11🔥9💯5🤬1
Говорят, что устройства ТСПУ, которые используются для установления государственных блокировок, начали перехватывать незашифрованные запросы к DNS-серверам Google и Cloudflare.

Забавно, что Ростелеком также блокирует обращения к этим провайдерам через DoH и DoT (зашифрованный DNS), которые созданы для защиты от подобного «вредительства».

Ничего удивительного в этом нет. Мандат на это был выдан соответствующему «органу» ещё в прошлом году. Гораздо важнее то, что, как можно судить, DNS-серверами «дело» не ограничится.

Сейчас западные удостоверяющие центры играют «на руку» российскому государству, отзывая все больше сертификатов — тем самым, заставляя российских пользователей устанавливать «отечественные» от НУЦ Минцифры. Как считает интернет-ресурс «Может, вам повезёт?», делать это ни в коем случае нельзя.

Просто потому, что пока вы доверяете Минцифры, они могут выпустить поддельные сертификаты для любого сайта и спокойно «читать» ваш зашифрованный трафик, как это уже было в Казахстане.

С учётом того, что на линиях связи также стоят ТСПУ, которые уже, по сообщениям, перехватывают запросы, ничего не стоит подменить условный Google на его «фейк». Не каждый «полезет» смотреть сертификат того или иного сайта.

Также ничего не стоит потом выписать штраф за поиск «экстремисткого контента», используя данные из перехваченного соединения. «Тов. Майор» тут не нужен, процесс реализуется на уровне автоматики.

«Может, вам повезёт?» дал достаточно «подсказок» о том, кто действительно управляет Минцифры. Из уважения к читателю приводить ответ на эту простую «загадку» интернет-ресурс не будет.

Вам повезёт. || Интернет-сайт
🤔129👍5🔥1
Как ни странно, нарушение работы систем связи, которое прогнозируется на конец сентября, действительно имеет отношение к «безопасности».

«Вражеская пропаганда» без устали твердит, что власть идёт на это исключительно ради сокрытия факта т. н. «массовых фальсификаций». Верить ей мы, конечно же, не будем.

Мало кто может поспорить с тем, что отключение интернета положительно влияет на безопасность вычислительной техники. Для этого даже отдельный термин есть, «воздушный зазор».

Получается, что «главные по тарелочкам» и прочие службы безопасности только желают обезопасить устройства россиян, принудительно создав «воздушный зазор» между ними и внешним миром.

Назвать это можно «операцией по профилактике киберугроз», дабы исключить отсылки на обидные «мэмы» с героями советских мультиков.

Внимательный читатель может возразить, что автор «Может, вам повезёт?» подбрасывает «слугам народа» идеи. И будет полностью прав.

Вам повезёт. || Интернет-сайт
🤔8🤬3😁21🔥1💯1
Про недавние нападения в школах. Самый резонансный случай, с дитем мигрантов и таджикским национальным ножом, был позорно «замят» большинством медиа.

«Может, вам повезёт?» же считает, что преступника и его социальную группу, «атмосфера» в которой, как можно судить, только потворствовала попытке совершения теракта, необходимо знать в лицо. К счастью, у маленького подонка ничего не получолсь.

Подобные случаи нельзя трактовать как «изолированные». Речь идёт о постоянном деструктивном воздействии на молодёжь, которому текущие «слуги народа» только способствуют.

Вместо того, чтобы контролировать потребляемую молодежью информацию и воздействовать на неё (т. н. мифическая «мягкая сила»), власть берет и «грубо» отрезает к ней доступ. Дальше нестабильный подросток идёт на популярный маркетплейс (да-да) и покупает ключ VPN от продавца с популярным мемом на аватарке.

Если предложение не является «западней» отечественных служб безопасности, то он получает доступ ко всей доступной экстремистской литературе, группам, и пресловутым «пабликам». Без какого-либо контроля государства — соединение-то зашифрованное.

Даже если дорогие «чекисты» и являются скрытыми спонсорами, возможность просматривать трафик у них все ещё ограничена, потому что TLS. Только метаданные.

Получается, что на «бумаге» у нас чистое информационное пространство, а на деле — повсеместные «двери» в метафорические «помещения», в которых рассказывают, что «резать русских» — вполне даже «почетно».

При условии нормального взаимодействия с платформами (не «слыш, дай», как это было и есть с Telegram) и депопуляризации VPN путём отмены безумной политики блокировок всего, что криво выглядит, эффективность обнаружения подобных «одиночек» можно увеличить многократно.

Тот же Telegram вполне разговаривал с российским государством, пока кучка «идиотов» не решила поставить на нем крест. Путём «переговоров» можно запрашивать список подписчиков тех или иных экстремистских групп, их IP-адреса и номера телефонов, после чего «адресно» с ними работать.

Уменьшать эффективность обнаружения подобных «индивидов» — значит повышать количество убитых детей, смерти которых можно было предотвратить. Простая же «арифметика».

Вам повезёт. || Интернет-сайт
💯28🔥127👍3
В ситуации с концертом открытого нациста Канье важно вот что.

Общественные «лоботрясы» вроде «Лиги Безопасного Интернета» и прочих «ИРИ» буквально «забили» большинство популярных российских артистов.

Как результат — теперь большинство песен в той же «Яндекс.Музыке» противно слушать из-за цензуры. При этом, «по-человечески» тех же самых исполнителей можно послушать на торрент-трекерах.

Лейблы, разумеется, теряют на этом часть денег. Зачем слушать «изуродованные» версии и платить, когда на соседнем сайте по запросу «скачать бесплатно» всё есть?

При этом, подхватить вирус из файла формата FLAC, WAV и даже MP3 для обычного пользователя исключительно сложно. Почему-то все те же «шавки» и «отменялкины», при объявлении о продаже билетов на творчество буквального нациста, не поднимают «бунт» и отмены не требуют.

Та же Мизулина-младшая, получая, по оценкам вице-спикера Даванкова, 200 миллионов рублей из бюджета, даже акцию не постаралась сделать. Кроме отписки «Служу России» в ответ на новость, что концерт якобы отменён, конечно же.

Возможно, что все деньги «Лиги» ушли на химчистку ковров (хотя артистов на них давно не вызвали) или даже на новые «бирюльки» для дорогой доченьки сенатора. Тем не менее, результат один.

При этом, речь идёт о выступлении нациста в блокадном Ленинграде. Или американскому «негру» всё можно?

Вам повезёт. || Интернет-сайт
💯28🤬6👍31🔥1👏1
На сайте «Может, вам повезёт?» вышло руководство по установке и использованию больших языковых моделей (ИИ) полностью локально на мобильных устройствах.

Оно достаточно простое и рассчитано на рядового пользователя. К сожалению, из-за системных требований рядовой телефон не подойдёт, ведь ИИ требует значительный объём вычислительных мощностей.

Прочитать можно по ссылке: https://kremlinkernel.com/guide/hosting/1237/

Вам повезёт. || Интернет-сайт
👍16🔥124
Протокол Matrix в «Руководстве по созданию собственного мессенджера» совсем скоро будет заменен на SimpleX Messaging Protocol.

Одна из причин — неприемлемое количество метаданных, которое остаётся на сервере, даже если сами сообщения и названия комнат зашифрованы. Если иметь возможность сделать образ базы данных Postgres, то можно узнать, когда, сколько, с кем общается человек. Из журнала можно достать данные вроде IP, User-Agent-а (модель устройства, клиент) и много чего ещё.

Именно поэтому в самом начале руководства есть предупреждение не использовать российских хостинг-провайдеров. Не говоря уже про то, что сервер Matrix выступает в качестве посредника в обмене ключей.

Да, спепки ключей собеседника можно проверить через QR-код или эмодзи. Сейчас настоятельно рекомендуется делать именно это.

Сервер SMP же независим от системы WebPKI (удостоверяющих центров, напр. Let's Encrypt), не участвует в обмене ключей и практически не хранит метаданные.

Из минусов: клиенты SimpleX «деревянные», а проводить обмен ключей нужно лично через сканирование QR-кодов, как и подключение к серверу.

Кроме того, SimpleX поддерживает исчезающие сообщения, что очень даже полезно. Обычные звонки, групповые чаты (без групповых звонков) и прочий функционал сравним с Matrix.

Вам повезёт. || Интернет-сайт
👍9🔥4🤔31
Дефрагментация

Дефрагментация в контексте жёстких дисков означает сбор «разбросанных» частей информации ближе к друг другу. Часто применятся в файловой системе NT Windows, в то время как в более современных (BTRFS, например) она не нужна.

Если информация на диске сильно фрагментирована, то скорость чтения уменьшается, ведь головкам необходимо «скакать» по магнитной поверхности внутренних пластин, что занимает время.

Впрочем, фрагментация — не всегда плохое явление. Например, фрагментация индустрии VPN является одной из причин, почему ведомство, которое некоторые называют «Роскомпозор», не может значительно нарушить её работу.

Фрагментация сети Nym, где каждый сервер не имеет полной «картины», позволяет организовывать Noise Generating Mixnet, который в теории даёт в «нос» даже самым крутым «шпионам».

Фрагментация индустрии связи положительно влияет на сопротивление государственной цензуре интернета. Часть провайдеров неизбежно делает ошибки в установке тех же ТСПУ, что приводит к желаемому гражданами результату.

«Минцифры», чьё истинное «начальство» находится на всем известной площади, сейчас думает о проведении «дефрагментации» рынка связи. Мол, для «улучшения услуг свзяи».

Разумеется, к реальности, как можно судить, это отношения никак не имеет. При уничтожении малых провайдеров качество услуг упадёт (конкуренции станет меньше), цена повысится, а рунет станет проще контролировать.

Как часть читателей «Может, вам повезёт?» могла понять, «управленцев» интересует только один пункт из представленных.

Никакой трагедии в этом нет. Жадные VPN-провайдеры уже давно работают в ситуации кратно сложнее, чем у китайских «братьев». Незначительное усложнение не способно «переломить» текущее положение.

Вам повезёт. || Интернет-сайт
🔥17👍52
По заявлениям OpenAI, их модель GPT-6 решила одну из задач тысячелетия.

Пресс-релиз, стоит признать, из этого неплохой. Но, к сожалению, модели вроде GPT-6 могут не только решать умозрительные задачи, но и искать уязвимости в информационных системах с поражающей воображение скоростью.

Особенно это плохо, когда у вашей ОС нет общей защиты от целых классов уязвимостей (привет «красноглазым» фанатам ядра Linux). Игра в «догонялки», когда уязвимость закрывается только после её обнаружения (и использования) — заведомо проигрышная.

Проблемы ядра Linux не заканчиваются на монолитной архитектуре и широком использовании небезопасного C. Зачастую, к этому добавляется отсутствие принудительного контроля доступа (MAC, например NSA SELinux), что объективно упрощает его взлом.

Например, одна из причин, почему Android «пережил» уязвимость Copy.fail — политика SELinux, которая запрещала доступ к нужным атакующему сокетам Unix.

У нашего отечества нет даже близко сравнимых с GPT-5 (прошлым поколением) моделей. Это означает, что уязвимости в открытом ПО (например — какое удивление — отечественные дистрибутивы Linux) могут искать наши прямые враги и использовать против нас, а мы — нет.

Вам повезёт. || Интернет-сайт
🔥9💯3🤔1
Может, вам повезет?
По заявлениям OpenAI, их модель GPT-6 решила одну из задач тысячелетия. Пресс-релиз, стоит признать, из этого неплохой. Но, к сожалению, модели вроде GPT-6 могут не только решать умозрительные задачи, но и искать уязвимости в информационных системах с поражающей…
Вот рекламный пост Сбера в канале «База». Там рассказывается, что их новая «российская» модель, GigaChat 3.5 Reasoning, поддерживает режим размышления.

«Зеленому» банку стоило бы «отбить» руки штатным «маркетолухам» за такой креатив. Первая модель с поддержкой «рассуждений» появилась в далёком сентябре 2024-го. o1 от OpenAI, если кому интересно.

Не смотря на «размышления» по несколько минут, ошибалась она точно также, как обычная GPT-4. По-сути, этим Сбер признаёт, что отстал от прогресса на два года.

В этом контексте о «задачах тысячелетия» даже стыдно говорить. Единственное, что хочется сказать отечественным рукоделам — «с подключением!».

Вам повезёт. || Интернет-сайт
🔥7👍3❤‍🔥2