Украинские хакеры взяли на себя ответственность за сбои в IT-инфраструктуре Аэрофлота

Группировка Silentcrow опубликовала пост рассказывающий о взломе инфраструктуры Аэрофлота, с её слов хакеры "шатали" инфраструктуру авиакомпании где-то год:

На протяжении года мы находились внутри их корпоративной сети, методично развивая доступ, углубляясь до самого ядра инфраструктуры — Tier0. Нам удалось:

Получить и выгрузить полный массив баз данных истории перелетов. Скомпрометировать все критические корпоративные системы, включая: CREW, Sabre, SharePoint, Exchange, КАСУД, Sirax, CRM, ERP, 1C, DLP и другие.
Получить контроль над персональными компьютерами сотрудников, включая высшее руководство.
Скопировать данные с серверов прослушки, включая аудиозаписи телефонных разговоров и перехваченные коммуникации. Извлечь данные из систем наблюдения и контроля за персоналом.

Мы получили доступ к 122 гипервизорам, 43 инсталляциям виртуализации ZVIRT, Около сотни iLO-интерфейсов для управления серверами, 4 кластерам Proxmox. В результате действий было уничтожено около 7000 серверов — физических и виртуальных. Объем полученной информации 12TB баз данных, 8TB файлов с Windows Share, 2TB корпоративной почты.

"Аэрофлот" не подтверждает данную информацию, называя произошедшее с его IT-инфраструктурой "сбоем информационных систем", что уже привело к отмене десятков рейсов и предложениям пассажиров о компенсациях неосуществлённых перелётов.

Российская авиаотрасль постоянно привлекает внимание хакеров — в самом начале СВО были взломаны сети Росавиации, что привело к снижению эффективности работы ведомства, а в будущем — к смене его главы.

Взламывали и GDS "Леонародо", что даже привело к уголовному преследованию менеджеров "Сирены-Трэвел", разработчика системы.

Стоит заметить, что в случае расчистки информсистем "Аэрофлота" это может упростить работу инфобез-компании Bi.zone, которая месяц назад подписалась на совместную работу с авиаторами.

История успешной интеграции нерусских народов в русский государственно-цивилизационный проект.
Презентация и обсуждение проекта реконструкции площади в Симоновом монастыре, на которой планируется установка памятника царю Симеону Бекбулатовичу ( архитектор Дмитрий Пшеничников, скульптор Сергей Сорокин).

Русские нерусские — учитесь

Дружественные разработчики из Питера ищут классного сишника с плюсами под десктоп-разработку

Формальный запрос от ребят выглядит так:

Ищем разработчика на C++ уровня middle или senior.

- Работа на первом этапе проектная.
- Задача — точечные доработки браузерного движка Chrome по ТЗ.
Если чуть более конкретно — то его дегуглизация.

Удалённая работа — возможна
(в том числе из-за рубежа)
Оформление удобным способом: ГПХ, штат — всё обсуждаемо

Заинтересованным писать мне в @sinodov, в большинстве случаев хватит стандартного резюме или ссылки на него, но если подсветите что-то важное — это будет хорошо, я передам товарищам

В ответ свяжутся или передадут что не свяжутся — тут у знакомых есть некоторая свобода действий и они не хотели бы раскрывать свою активность всем 🤷‍♂️

Интересно пошла подсветка инициативы Минцифры о том, что гражданские дроны должны раз в секунду через Эру-Глонасс говорить о своём местоположении

(заголовок "Вой, чужой!" дарю Коммерсанту)

а) закон даже не вынесли на общественное обсуждение, но инфу о нём слили

б) эксперты оценивают тариф — 560 рублей в месяц за информирование на дрон, и говорят, что норм тариф, в общем-то, при налёте 60 часов — недорого

в) эксперты молчат о том, что тариф, подозреваю, и без налёта надо будет оплачивать, то есть, владение дроном это платная вещь, 6720 рублей в год
это всё относится к дронам от 150 граммов

г) эксперты молчат (или их не спрашивают нелюбопытные журналисты) что оборудование для связи с Эра-Глонасс — установлено где-то в нуле дронов присутствующих на рынке, соответственно рынок, состоящий из дронов DJI и Аутель просто ломают через колено

Пяр госухи, как обычно, в размещалово умеет, но за сложные задачи убеждения населения в полезности и правильности своих действий браться не желает, а просто обходит стрёмные темы.

Подозреваю, что закидают недовольных цитатами Горелкина, как обычно

Дружественные разработчики из Питера ищут подкованного разработчика middleware для Android, который сам может подковать кого угодно

Формальный запрос от ребят выглядит так:

От кандидата нужны:

- глубокие знания в Android SDK, знакомство с исходным кодом AOSP и понимание устройства компонентов на разных уровнях (Android Runtime, System Server, IPC и т.д.)

- понимание отличий одной версии Android от другой и учёта их специфики в разработке

- опыт reverse engenering под Android (apktool, smali\backsmali, dex2jar и т.д.)

- знание дополнительных систем, связанных с Android SDK (SafetyNet, PrivacySandbox, библиотеки расширений и обратной совместимости от Google и сторонних разработчиков)

- опыт интеграции сторонних SDK

- опыт внедрения и использования нативных библиотек

- Java, Kotlin. C++ — большой плюс

Зарплата более чем конкурентная, удалённая работа — возможна (в том числе из-за рубежа)

Оформление удобным способом: ГПХ, штат — всё обсуждаемо под ваши потребности.

Заинтересованным писать мне в @sinodov, в большинстве случаев хватит стандартного резюме или ссылки на него и юзернейма в телеге, но если подсветите что-то важное — это будет хорошо, я передам товарищам

В ответ свяжутся или передадут что не свяжутся, а иногда даже не передадут, такое бывало — тут у моих знакомых есть некоторая свобода действий и они не хотели бы раскрывать свою активность всем 🤷‍♂️

Год назад, 24-го августа 2024-го года в Париже был задержан создатель Telegram Павел Дуров, что уже тогда я назвал атакой на русскую IT-альтернативу

Некоторые (например, я) считают, что это событие и стало отправной точкой создания мессенджера "Макс" — поскольку юрлицо под него было зарегистрировано лишь через 10 дней после ареста Дурова — уже 4-го сентября 2024-го года.

Давайте поговорим о простых вещах:

- почему "Макс" оказался нужен российскому государству, почему раньше, вплоть до чиновников высшего уровня, всех устраивал Telegram? Как он стал русской альтернативой западным коммуникационным продуктам?

- как в России складывалось отношение с альтернативными медиаплатформами (радио в девяностые, интернет в нулевые, ютуб и соцсети в десятые и мессенджеры в двадцатые)

- почему против "Макса" выступают и российские медийщики, и иностранные и даже украинские — в чём они совпали друг с другом?

Полный текст материала на 17 тысяч знаков невозможно скопировать сюда, так что предлагаю перейти по ссылке для ознакомления с ним или скачать PDF-версию статьи.

Приятного прочтения!

Юрий Синодов ( sinodov@roem.ru, @sinodov )

Морпехи сталкиваются с сильным накатом противника

Причина проста: приезд Зеленского в Нью-Йок, конечно же, не мог обойтись без того, чтобы Украина не показала, насколько она сильна, хотя бы на несколько дней.

Не буду отбирать блогерский хлеб у Хинштейна, замечу лишь, что раз Льгов под обстрелом (а это глубоко), то и в городах ближе к границе не очень сладко.

https://t.me/Hinshtein/15017

При этом морпехи находятся между зоной действия "Ямала", скажем так, и зоной действия "Старлинка", в центре самого замеса. Если вы понимаете о чём я.

Матчасть начали выносить ещё несколько дней назад, по некоторым необходимым товарам уже произвели компенсационные закупки, уже едут прямо куда надо, заметно дальше Льгова (я не понимаю как туда гражданские люди ездят, благослови их господи)

Вещи самые простые — инструменты, провода, рации, коннекторы, роутеры, скотч, припой, флюс, спутниковая связь

Были раненые, присыпало в пунктах размещения, смогли откопаться и выйти, к счастью, без погибших.

Есть ещё пожелания по снабжению, приоритизация закупок будет осуществляться исходя из имеющихся средств

Если кто-то из корпоратов, например, в состоянии закрыть крупные закупки — пишите в личку, это сейчас очень актуально.

Думаю, пока Зеленский будет в Штатах — крайне напряжённая обстановка сохранится.



#воттакиедела

Сбор на военитарку: https://www.tbank.ru/cf/59LuAGoWeCU
Сбор на гуманитарку: https://www.tbank.ru/cf/5v8k09xsRQY

Синодову через СБП: 9268869883 (военитарка, Т-Банк, Сбер, Яндекс, ВТБ)
Синодову через СБП: 9957957786 (гуманитарка, Озон)
Напрямую морпехам: 9510893839 Сергей К., Т-Банк

Крипта (военитарка):
USDT
TRC20 TVfxoVhiVpfmpJm3QSqjDDMfhtNGvKaqvF
ERC20 0xc54f08e85c03CF49c3571d0e0ABb08c138e582c0

BTC bc1qsufytnh0czcrwtgnfw50g6s30n7p0h2rnd7h9u

Отдельно хочу заметить, что Михаил Федин, с которым мы записываем ЕЧС-ЛВД записывает только то, что считает сам интересным, поэтому денег у него не особо, зарплату за проекты ему не платят, а собеседники бывают — пронзительнейшие. И это не только я и Ашманов

Савватев про Троицк, Альберт Жильцов про Лесту и так далее.

Иногда на бензин денег не очень хватает, чтоб куда-то доехать и записать человека, о покупке того оборудования которое ему нужно — и речи пока нет

Так что если кто-то Михаилу готов помочь — будет очень здорово:

его карта Сбера 2202 2036 0456 9568

Самый свежий ЕЧС-ЛВД №28:

00:50 Слово о задержанном подкасте про "Макс" (выложил сегодня)
01:20 Как меняется пользовательское соглашение "Макса", есть ли в нём смысл вообще
04:30 Как государства обрабатывают незакодированные IT-сервисами ситуации, будут ли обрабатываться исключения в "Максе"
07:40 Если вы автоэксперт с юридическими претензиями к "Максу" - пишите в прокуратуру, если есть баги в "Максе" - пишите в "Максу", ну или мне, если не можете найти
08:50 Где должны быть и будут границы ответственности "Макса" за действия системы и пользователей?
10:00 Защищает ли нежелание сервисов за что-то отвечать сервисы от необходимости за что-то отвечать?
11:00 Когда национальный мессенджер будет иметь значение для государства и почему?
13:40 Что происходит в Непале, кому принадлежит картинка с протестами и по чьему заказу она создана?

15:30 Что Алла Борисовна, много интересного наболтала? (интервью не смотрел, особо не знаю)
17:10 Откуда берутся фантазии певцов и актёров об обществе и своём отношении с ним?
19:30 Почему с ружьём не стоит выходить против ФСБшников и белорусских КГБшников.
22:30 Как Трамп начал дружиться с Белоруссией и зачем? Демо-хаб дружбы с США для россиян
26:00 Может ли Минск быть хабом для перелётов в США из бывших республик СССР типа Казахстана.

29:00 Как снижение ключевой ставки с 18% до 17% отражается на бизнесе, продаже авто и квартир.
34:50 Почему в сданном доме жильё может стоить в полтора раза дешевле чем в строящемся

36:50 Как меняется тип боя на СВО из-за постоянного насыщения поля боя дронами, почему армия постоянно ищет пути скрытого подхода к позициям ВСУ.
38:40 Можно ли при помощи "вязкого неба" защитить свои территории, кто контролирует землю и как?
42:00 Противодроновая борьба, её проблемы и возможные пути развития
44:10 Жалобы Сырского на то, что ему не хватает ресурсов.
45:50 Почему невозможен украиноюгенд
47:00 Почему Украина не выигрывает (потому что она сидит в обороне). Украина пытается дожить до того момента когда Россия сама свалится. Но мы нет, мы не свалимся.

51:00 Как кто-то в регионах понимает что такое СВО и консолидируется в задачах связанных с ним, идёт в армию, а почему нет
53:10 Теория нескольких "Россий" -- креативной, и работающей руками, их разное отношение к СВО. У России жизнь борьба потому что два горба
56:30 Почему айтишники перестают быть "голубой кровью экономики", а ими становятся квалифицированные люди работающие руками
59:00 Про перевозку пони "Беркут" в Москву, которая уже состоялась
1:00:01 Удача с поиском скорой помощи и получение скорой помощи которая подготовлена для этого, ремонт Autel-миллионника

Оригиналы:

https://vkvideo.ru/video-99805924_456239043

https://rutube.ru/video/4740c93b31354fc2e0b127b44cee0906/

Понятно, что центр тяжести роемовского сообщества сместился в @thinkaboutism, но вслед за пересборкой российского рынка будет много интересного и чисто по айтишечке, а не только по политоте

С чем всех и поздравляем: https://t.me/roemru/6006

Синодов

Об оборотных налогах на IT

И к вопросу о конфигурации Госдумы/Совфеда, Минфина, правительства и качестве управленческих решений затрагивающих IT:

По идее, в Госдуме есть комитет по IT, который должен понимать обстановку на местах, вести самостоятельную работу над законами, учитывать "за" и "против" при их принятии

Я не могу припомнить ни одного пробизнесового высказывания от упомянутых в списке участников комитета лиц.

Боярский вообще не особо активен в сети, раз в месяц по федералке выступает

Горелкин рассказывает о том, как всё правильно было принято, и как вам, граждане, применять то, что вам назначено. Возражения? Угу-угу, я вас услышал.

В предметный диалог, даже во вроде бы предназначенных для этого организациях, не вступает (собственно, неоднократно уже говорил, что по этой причине перестал ходить в РОЦИТ и вышел из него. Ничего личного, просто этот общественный центр не является общественным, спасибо)

Антона Ткачёва из "Новых людей" на радарах в принципе почти не видно, Александр Ющенко тоже точечно комментирует что-то раз в месяц, ближе к социалке, Марину Ким редко видно, разы в год, Свинцова много, но как-то не совсем про текущую законодательную деятельность, Олег Матвейчев больше по другим темам вроде демографии, Евгений Попов по медийке имеет какие-то высказывания, Антон Немкин и Вячеслав Петров больше по автотемам и социалке высказываются, IT для них менее приоритетно (это нормально).

В принципе, у всех депутатов маячит уже очередная выборная кампания в Думу, по линии "исполнительный" или "исполнительный и заметный" пройти в следующий раз в список проще чем по линии "топит за бизнес" — с политической точки зрения вопросов тоже нет особо. Такой институт, ладно.

В общем, IT это отрасль и социальная, и бизнесовая. Но в социальной части граждан защищают только от хохлов, и ни в коем случае не от отечественных компаний (а уже, в общем-то, иногда пора), а кто в Госдуме поднимает руку за IT-бизнес и передаёт его голос — даже не очень понятно и понятно почему.

И тут усталость Максута Шадаева становится понятна. Который, с одной стороны, должен, внезапно, обеспечить доходность Почты России (всегда вспоминается анекдот про мужика, кричащего из окна Чумаку: "Ну нету у меня холодильника, НЕТУ!!!"), и связистами управлять, и айтишниками, и чтобы все были довольны, и чтобы стартапы у нас, значит, были и колосились, и айтишников не призывали, и льготы на ипотеку им давали. Максут Игоревич и цифровая фабрика, ага. Потом получает тычки и от отрасли, и от депутатов разных уровней.

При этом сама отрасль IT тоже немного двинутая, это тоже надо понимать.

В кое-каких компаниях во главу угла ставится принцип "если проблема решается деньгами, то это не проблема", остальное их вообще не трахает, вы хоть сгорите огнём.

Кирилл Варламов, на встрече отраслевых ассоциаций говорит дельные вещи: ребята, НДС 22% скачком с нуля — это очень плохо для отрасли, давайте пожертвуем налогом с прибыли — вы же сами говорите, что у вас прибыли не будет вообще, если введут НДС. Ну будет ставка 7.5%, а не 5% льготные как сейчас, но и не 25% как у всех. И тут есть 25 ярдов, которые хотел бы получить Минфин в бюджет с этой отрасли. И их можно будет отдать фискалам, есть с чего.

И это предложение с контрпредложением, а не просто констатация того, что всё плохо, с реплики о чём началась дискуссия с подачи Натальи Касперской — конечно, мы знаем как законодатели и правительство работают: заклинания "вы делаете очень-очень плохо" — на них не действуют.

Дельное предложение?

Дельное. Ответ собравшихся участников ассоциаций: не надо этого предлагать, а то нам и ставку на прибыль повысят, и НДС не отменят.

Такое ощущение, что тезисы о вылезании из под коряги до кого-то не дошли.

Я понимаю, когда руки опускаются после общения с депутатами, но когда после общения с отраслевиками — то не очень понятно, а какая опора, на что есть в нашей отрасли?

98% исполнительности и 2% раздумий — очень мало, думать надо больше.

Хотелось бы, чтоб думать начали все участники нашей айтишечки и тех, кто имеет отношение к её регулированию.

Ко всеобщему благу.

На тему предыдущего поста

В Москве прошла не "Большая офлайн-конференция по ИИ" — формулировка от которой несёт корпоративным юридизмом и возражениями типа "ой, ну мы не можем написать, что это пресс-мероприятие "Яндекса", это примут за рекламу". Когда и куда делись те времена, когда "Яндекс" не платил за контент, почему сейчас это на каждом углу?

В Москве прошло пресс-мероприятие "Яндекса", интерес к которому был околонулевой, число реакций на "Хабре" к анонсу — вполне показательно

— Яндекс там объявил о встраивании AI-фич во всё, до чего он может дотянуться — во всё розданное интернет-пользователям ПО, как на мобилах, так и на десктопе. Смысл спича утаптывается во фразу "Суперапп с AI, теперь в ЯндексGo"

— Плюс к этому представил ряд интегрированных с ПО шагов по выпуску AI-устройств, которые всё будут фиксировать, собирать, запоминать, чтобы вам, пользователь, было удобненько.

Обычная нормальная конференция: создали матрицу AI-продуктов, натыкиваем в неё что есть, чего не хватает — создаём, ибо ресурсы есть

Вопросов по контенту мало.

Только знаете, почему на "Хабре" никто не загорелся?

Потому что айтишники вполне уже поняли, в чём AI помогает, а в чём нет. Да, рутину на него скинуть можно, но знать, каким образом задачу с этими рутинами довести от постановки до решения — нельзя.

Да, UI многих задач спрятанный под AI-агентов — проще и приятнее типичных формочек и галочек, но вы не сможете купить в два раза больше товаров, даже с AI-агентом ищущим скидки, или съездить в путешествия и увидеть в 10 раз больше прикольных мест, если у вас на путешествие три дня, а ездите вы на джипе по клёвому бездорожью, а не на вертолёте между сопками Камчатки.

И в то время, когда отрасль над верой в AI уже начинает вовсю стебаться, "Яндекс" пытается свои интеграцию AI во всё что он дотягивается и пытается продавать это как магию с большой буквы "М".

А оно уже так не продаётся 🤷‍♂️

Я достаточно случайно познакомился лично с Никитой: мы писали об его задержании в США не будучи знакомыми, новость вообще взяли потому что я слушал "Динамик" и в редакции об этом знали, а Никита был пасынком Владимира Кузьмина, дай бог им всем здоровья.

И познакомились так: я был в Гонконге с женой, сел в самолёт, раздал ей Wi-Fi. И получил сообщение от Никиты: "Привет, а ты в самолёте?" — телефон и Wi-Fi-точка назывались по моей фамилии, Никита эту точку увидел и вполне понял. Никита тоже возвращался в Москву, мы початились, а потом пересеклись уже в другой стране при случае.

Сейчас Никита постепенно начал описывать своё бодание с американской фемидой — очень рад, когда интересные люди от первого лица рассказывают об интересных вещах — инджой:

https://t.me/realnikitakuzmin

@sinodov