Вольфрам. Что то невообразимое

Как «белые списки» помогают управлять дронами через сотовые сети, или: Почему Чебурнет не спасет от летящего смартфона.

За авторством нашего админа - физтехкота.
Под редакцией шерифа.


В последнее время мы столкнулись с таким чудом природы, как «белые списки». Мотивация простая – якобы, если мы блокируем на уровне провайдера (через ТСПУ/DPI) вообще всё, оставляя доступ только к избранным сайтам и сервисам, то уважаемые (и не очень) партнеры не справятся с задачей вбомбить очередной НПЗ или порт с помощью гражданских GSM-сетей.
Но, как всегда, есть один нюанс (или даже несколько).

Опишем основные идеи этих «нюансов» из публичного пространства исключительно в ознакомительных целях и с прицелом на факт, что против противника могут быть применены те же методы.

Так вот.
ВК и Яндекс для своих видеозвонков используют серверы ретрансляции (TURN-серверы). Энтузиасты с гитхаба написали скрипт, который генерирует ссылку на звонок в ВК/Телемосте, а далее (под эту сессию) скрипт заворачивает обычный VPN-трафик (WireGuard/VLESS) в протокол DTLS 1.2.
Для ТСПУ это абсолютно легальный трафик к доверенному IP, а сам TURN-сервер послушно и заботливо пересылает эти пакеты на зарубежный сервер оператора БПЛА.

Однако, эту уязвимость уже начали закручивать (авторы заявляют, что с Телемостом больше не работает). Но другие умельцы предложили более интересный подход — стеганография в видеопотоке. Трафик не просто маскируется под звонок, он буквально зашивается внутрь видеокадров (в оригинальной реализации используется Яндекс Телемост). Вместо браузера используется кастомная реализация WebRTC на Go: скрипт берет сетевой пакет, цепляет к нему спецмаркер и пакует прямо в кадр кодека VP8.
Дабы сервер не обрубил соединение по таймауту, генерируются фейковые кадры с частотой 25 FPS. Далее, пиксели собираются обратно в пакеты данных на стороне оператора.
В итоге, через формально абсолютно легальный видеозвонок льется нелегальный трафик на скоростях до мегабита, и вот с этим уже ничего не сделаешь.

Но ведь есть же еще многострадальная маха! Почему бы нам не сделать управление дроном через нее? А давайте, и тупость метода может сильно шокировать.

Итак, нам понадобится: сама маха и два любых дешевых китайфона. Далее, просто создаете двух ботов, которые будут общаться между собой прямо в чате. Текстом. ВСЁ! Ограничения API мессенджера на 30 запросов в секунду вполне хватит для сносного управления, 30 Гц — вполне нормальный тикрейт для самолёта (даже с джиттером, высоким пингом и нарушением порядка доставки пакетов), скрипту на борту достаточно просто читать чат и дергать полетник. А чтобы модераторы не видели в логах команды вроде THROTTLE 50 или PITCH 10 и не забанили аккаунт по ключевым словам, можно применять любой понравившийся метод шифрования/мимикрирования, например, одноразовый шифровальный блокнот — выполнить банальный XOR современное железо сможет моментально. Ну и да, а что ограничивает нас одной парой ботов? 😏

Естественно, видеопоток можно тоже отправлять, параллельно создав отдельный звонок в любом из упомянутых сервисов.

Вывод из всего этого довольно простой.
Концепция тотальных блокировок обречена, когда речь заходит о борьбе с БПЛА или нелегальной передаче данных. Если в белом списке остается хотя бы один сервис, способный пропускать потоковые данные в реальном времени, через него протащат что угодно.
И ведь ранее описаны далеко не все варианты, а так, экзотика, но вполне рабочая.
Например, мы паковали телеметрию в последнюю строчку аналогового видео дрона года два назад.

Но тут возникает логичный вопрос: для чего же нужны эти списки на самом деле? И не мутят ли темки под лозунгами о защите Родины, на самом деле, создавая огромную дыру в её безопасности?..
Впрочем, оставим эту задачу читателю в качестве упражнения.

Письмо от читателя.

"Здравствуйте, Андрей.
Позвольте я дополню уважаемых коллег-айтишников, потому что на скринах, которые вы опубликовали в Телеграме, нет самого главного.

Хрен бы с ними, с блокировками, всё равно найдётся способ их обходить. Не эта трёхбуквенная аббревиатура, так другая.

Дело в том, что VPN — не средство обхода блокировок. VPN — это Virtual Private NETWORK, и последнее слово тут ключевое. VPN — технология построения локальных сетей из компьютеров, которые физически находятся в разных местах.
Если перекрыть VPN, теряется любая возможность подключения удалённых компьютеров к сети компаний. Накрывается любая удалённая работа (если, конечно, вы не тексты дома пишете и по почте пересылаете). Накрывается удалённое администрирование серверов. Накрывается работа филиалов, наконец.

Будете, как в 90-х, ходить в единственную сберкассу у дома, в ту, где у вас будет лежать сберкнижка, потому что подключить этот филиал к общей базе данных возможности не будет. Картами платить в каждом магазине тоже больше не получится. Накрываются банкоматы в торговых центрах. Их и так почти добили отключением мобильных сетей, а тут ещё перекроют протоколы общения с датацентрами. Ну и так далее.

Я уже не говорю про то, что будет делать тот же Газпром и Росатом, хотя у них, наверное, свои каналы, им по фигу будет. А тем же банкам будет плохо.

Я уже не говорю о том, что без VPN сейчас невозможно установить Visual Studio, которая является мировым промышленным стандартом в разработке программ под Windows. На чём программы писать будем? Месяц назад заблокировали получение обновлений для кода ядра разработчикам отечественных линуксов (это те самые Астра и прочие линуксы, которые заставляют внедрять в рамках импортозамещения). Теперь ещё и разработку по винду прибьём?

Без VPN невозможен доступ практически ко всем западным нейросетям. А наши отечественные, мягко говоря, на их фоне ничего из себя не представляют. Самая лучшая из них находится на уровне примерно DeepSeek, когда он только появился. И, самое смешное, наши нейронки тренируются на основе западных, сейчас все так делают. Даже Клод поймали на том, что его тренировали с примененем дипсика.

Без VPN невозможен доступ к тому же фотошопу и многим другим программам, которые стали стандартом в индустрии и фото, и видео.
Это просто полное уничтожение всего, что было создано в IT за последние лет тридцать. Вернёмся в середину 90-х в лучшем случае.

И ощущение, что именно этого и добиваются неизвестно кто и неизвестно зачем.

Поэтому если начнут запрещать VPN законодательно или подводить ответственность за его использование, через неделю в стране не останется ни одной айтишной компании, все просто уедут, потому что делать в стране им будет просто нечего в новых условиях. Вкладывать сотни триллионов рублей, чтобы тянуть дублирующие сети между филиалами, как в 90-х? Да кому это надо по сегодняшним ценам.

А ещё очень жаль, что журналисты в последние годы слишком часто употребляли термин VPN как синоним «средство обхода блокировок», хотя большая часть пользователей ими даже не пользуются. Внезапно, да. Кнопочка VPN в браузере — это прокси, а не VPN. Ссылка в телеге — это тоже прокси. Настоящих VPN не так много, и не очень много, кто может их правильно настроить.

И ещё больше жаль, что не нашлось тех, кто объяснил бы эту разницу руководству страны.

IT придётся восстанавливать с нуля нашим детям и внукам, если они будут, потому что с таким подходом к IT страну просто уничтожат.

И я не верю, что это случайно. «Куда попали, туда и целились». Если обсуждаются меры, которые гарантированно уничтожат IT в стране, значит, именно это и является целью.

И ещё. К сожалению, последние пару лет всё, что "обсуждалось" в итоге добиралось до фазы "принято и реализуется", поэтому выглядит это всё катастрофой уже сейчас.
С уважением,
Алексей...

P.s. В коммерческой разработке с 94-го года."

В целом я вижу что люди 40+ намного спокойнее относятся к блокировкам, потому что мы в детстве смотрели только ковер

Хозяева Ормуза. Газ

Западные СМИ, которые подхватили и мы, сделали вид, что не заметили ключевой момент в истории с Ормузом. Фактическое его перекрытие началось не столько с действий Ирана, сколько с серии шагов США. А когда все уже сложилось как надо, Иран просто вынужден был бить по выходящим из залива.

Изначально Иран не закрывал пролив, это просто шло вразрез его интересам. Он, собственно, и сейчас пропускает индийские и китайские поставки. Падение объёма судоходства через пролив в первую очередь связано с тем, что страховые компании отменили покрытие военных рисков или ввели запретительно высокие премии.

Поводом стал эпизод с торпедной атакой подлодки США на иранский фрегат IRIS Dena у побережья Шри‑Ланки (не в заливе). Погибли моряки, что резко и повысило страховые ставки. Но Трамп, который обычно критикует всех, когда растут цены на нефть, на этот раз на страховщиков наезжать не стал.

А теперь посмотрим, что получилось и как меняется рынок.

Страны Персидского залива (включая Иран) вместе экспортируют до 240 млрд кубов газа в год. И более 50% из них - это СПГ Катарa (110 млрд кубов в 2023–2024). На рынке СПГ их доля более 30%. Т.е. выпавшая с рынка 1/3 экспорта СПГ - это много.

По грубой оценке:
🇶🇦 Катар ~125 млрд кубов СПГ
🇮🇷 Иран ~ 20 млрд (труба в Турцию и Ирак)
🇴🇲 Оман ~ 15 млрд в СПГ
🇦🇪 ОАЭ ~ 8 млрд (СПГ + труба)

Основные покупатели катарского СПГ - азиаты: Китай, Индия, Япония, Южная Корея, Пакистан, Тайвань - это 80-90%. Что-то перепадает и жмотам в ЕС.

В ЕС больнее всего будет Италии (30% импорта СПГ это Катар), Бельгии (около 8%), Польше (около 17%).

Сильнее всего по СПГ‑шоку через Ормуз бьёт:
- По энергетике на газе: ТЭС в Японии, Корее, юг ЕС, завязанные на импорт СПГ для базовой и пиковой генерации;
- Газохимия и нефте-газохимия: производство удобрений, метанола, пластмасс и прочих продуктов;
- Металлургия (сталь, цветные металлы), цемент, стекло;
- Сектор ЖКХ: отопление, водоснабжение.

Теперь обратимся к показаниям подсудимого президента США. «Это я прикончил Северный поток-2», - хвалился откровенно Трамп. Было? США ввели санкции против операторов и трубопрокладчиков СП. ЕС обделался и вышел из проекта, заявив официально, что газопровод не отвечает энергетическим интересам и целям союза.

Сегодня США добиваются того, чтобы страны Азии, особенно крупные импортёры, подписывали долгосрочные контракты на поставку СПГ США. Закрытие Ормуза и хуситы делают экспорт нефти и газа США очень конкурентоспособным.

Катар лишается около 17% мощностей по экспорту СПГ на 3-5 лет из-за повреждения инфраструктуры. Снижение его поставок происходит на фоне увеличения экспорта СПГ из США.

Нарушение поставок СПГ бьет и по производству удобрений в Азии. Помните, Трамп вводил высокие тарифы против ряда азиатских стран? Тех, что сокращали импорт с/х продукции из США. Дефицит удобрений и падение с/х производства обязательно повысят спрос на импорт продовольствия. Это поможет фермерам из США.

США уделяют особое внимание релокации производства микросхем и полупроводников к себе. Это отрасли экономики будущего. И тут тоже надо обыграть Азию. 35% мирового экспорта гелия идет через Ормуз именно в Азию. Гелий - нужен для производства полупроводников. Быстрого эффекта пока не увидим, но позже он проявится.

Нападение на Иран и нарушение работы Ормуза принесли США колоссальный стратегический профит. Это исторический поворотный момент - он может перераспределить глобальные экономические и геополитические балансы на десятилетия вперёд, независимо от того, выстоит ли иранский режим в нынешнем виде или нет. США это вообще не интересует.

@alexbobrowski

Париж забрал остатки своего золота из США — на всякий случай

Любопытно, что Центробанк Франции сделал это не через физический вывоз 129 млн тонн из Нью-Йорка, а через продажу и закупку в Европе такого же количества золота в слитках. При этом французский ЦБ объявил, что получил прибыль в размере €12,8 млрд за счёт переоценки этих 129 тонн.

▪️ Теперь все золотые резервы Франции, составляющие около 2437 т, — четвёртые по величине в мире, — находятся в Париже. Сюда же входят 134 т старых слитков и монет. При этом глава ЦБ Франсуа Вильруа де Гало настаивает на том, что решение о выводе золота из США не было политически мотивированным. Он якобы просто исходил из того, что на европейском рынке торгуется золото "более высокого качества". И что купить новое золото проще, чем переплавить имеющееся.

Так мы ему и поверили. Хотя уловка Парижа с обменом на золото более высокого качества неплоха. Французы правильно делают, что поступают не прямолинейно, как администрация Трампа. Ведь нет никакой уверенности, что Белый дом это французское золото не прикарманит в качестве "штрафа" — за отказ включиться в войну с Ираном.

▪️ Но если Франция — лишь четвёртая, то у кого золота больше? На первом месте, если верить официальным данным, — США (8133,5 т). За ними идут ФРГ (3350,3 т) и Италия (2451,8 т). И вот с ними всё куда сложнее. Достаточно сказать, что Бундесбанк хранит в Штатах около 1236 т — почти 37% всех золотых запасов страны! 43% итальянского золота тоже запрятаны в хранилищах Нью-Йорка, а ещё немного "взяли на хранение" Лондон и Берн.

Сказывается поражение стран Оси во Второй мировой войне. В случае с ФРГ союзнички в лице США, Британии и той же Франции прямо закрепили в "Канцлер-Акте" от 1949 года на 150 лет право контроля немецкого золотого запаса. А также, например, прессы и других принципиальных сфер политики Германии.

▪️ Собственно, поэтому Берлин сейчас и увеличивает заказ на американские истребители F-35 до 85 единиц. И это — на фоне кризиса совместного европейского проекта Future Combat Air System (FCAS), который планировался Францией, Германией и Италией.

Таким образом, самой суверенной страной ЕС сегодня выступает Франция, обладающая к тому же собственным ядерным оружием. Но поскольку разногласия среди евроатлантических союзников в связи с "переориентацией" США на обслуживание интересов Израиля растут, то и золотишко безопаснее хранить дома.

Нас можно читать и в МАХ:
https://max.ru/EvPanina

Bloomberg: Иранская война подорвала нефтедоллар

Порочный круг, в рамках которого Америка обеспечивала стабильность на Ближнем Востоке в обмен на перенаправление долларовых доходов государств Персидского залива в казначейские облигации США, разорван.

Война США и Израиля с Ираном подорвала соглашение Генри Киссинджера с государствами Персидского залива, которое 52 года субсидировало стоимость госдолга Америки и укрепляло роль доллара как мировой резервной валюты.

Впервые с 1996 года совокупные объемы золота, принадлежащего мировым центральным банкам, превышают объем государственных облигаций США.

Иностранные центробанки на протяжении пяти недель подряд являются чистыми продавцами казначейских облигаций, чтобы ограничить девальвацию.

Доля казначейских облигаций США, принадлежащих иностранным инвесторам, уже упала примерно до 32 %, по сравнению с 50 % в начале 2010-х годов.

Объём активов в Федеральном резервном банке Нью-Йорка сократился до 2,7 триллиона долларов США, что является самым низким уровнем с 2012 года.

Bank of America дал сухое заключение: «Официальные иностранные структуры продают казначейские облигации США».

Парадоксально, но исторически высокие цены на нефть поддерживали рынок казначейских облигаций. Шок создает избыток, который генерирует спрос на облигации. Но не в этот раз. Закрытие Ираном Ормузского пролива парализовало экономическую модель Совета сотрудничества стран Персидского залива – экспорт углеводородов с последующей переработкой в глобальные активы.

В замкнутом цикле нефтедоллара есть две движущиеся части: заработанные доллары и инвестированные доллары. Обе остановились.

Издание подытоживает:

Торговля, основанная на стремлении к повышению качества жизни, всегда базировалась на политической предпосылке: в условиях глобального кризиса США выступают в роли стабилизатора или стороннего наблюдателя, а не комбатанта. Ситуация изменилась, когда США сами выступили в роли воюющей стороны.

Соглашение Киссинджера 1974 года выдержало холодную войну, войны в Персидском заливе, финансовый кризис и пандемию. Но не пережило этого.

Нефтедолларовый цикл всегда был политическим механизмом, замаскированным под финансовый. Теперь, когда политика изменилась, финансы следуют за ней.

На золотых приисках Прохора Громова (Угрюм-река) каждый раз, как намоют пудик золота - так пушка стреляла.

Следует такой обычай установить нонеча и в Кремле, однако.
Как качнут нефти на экспорт на миллиард долларов — так из Царь-пушки — бабах!!!

На УТРО 6 апреля российский нефтяной сектор демонстрирует феноменальные аномальные показатели доходности. Блокировка Ормузского пролива и ультиматум США (дедлайн 48 часов) фактически вывели с рынка около 18–20 млн баррелей нефти из Персидского залива в сутки, превратив российские сорта в основной безальтернативный источник для НПЗ Азии.

Выигрыш для нефтяного экспорта РФ

Ценовые индикаторы и премии

1. Сорт ESPO (ВСТО) — Рекордная премия

Это главный актив РФ в текущем кризисе, так как он отгружается из порта Козьмино (Тихий океан) и идет в Китай/Японию минуя любые зоны конфликта.

Текущая котировка: $144.50 за баррель.
Статус: Премия +$2.00...+$3.00 к Brent.
Аналитика: В обычное время ESPO торгуется около паритета или с небольшим дисконтом. Сейчас китайские независимые НПЗ («самовары») вступили в ценовую войну за танкерные партии ESPO, так как это единственная нефть, которую можно получить за 3-5 дней без риска попасть под ракетный обстрел в Ормузе. Это и есть та самая небывалая премия — российская нефть физически дороже мирового эталона.
2. Сорт Urals — Исчезновение дисконта

Для нефти, отгружаемой из портов Балтики, ситуация иная, но не менее выгодная:

Текущая котировка: $138.50 за баррель.
Статус: Дисконт сузился до -$3.50...-$4.00.
Сравнение: Еще две недели назад дисконт составлял -$14.00. Сокращение дисконта на $10 при одновременном росте самого Brent со $110 до $142 дает «двойной рычаг» прибыли. Для индийских НПЗ Urals за $138 сейчас выглядит «дешево» на фоне отсутствия иракской и саудовской нефти.
3. Сокольский сорт (Sokol)

Статус: Премия достигла +$4.50 к Dubai/Oman. Этот сорт максимально близок по характеристикам к легкой арабской нефти, которая сейчас заперта в Заливе.
Объемы и направления (Экспорт в Азию)

Китай: Поставки по трубопроводу ВСТО и через порт Козьмино идут на пределе технической мощности — ~2.1 млн барр./сут. Китайские госкомпании (Sinopec, CNPC) запросили дополнительные спотовые партии на май с оплатой в юанях.
Индия: Импорт российской нефти достиг 1.95 млн барр./сут. Индийские НПЗ (Reliance, Nayara) экстренно законтрактовали все доступные объемы Urals, которые уже находятся в море в обход проливов, чтобы избежать дефицита сырья из Саудовской Аравии и Ирака.
Теневой флот: Спрос на услуги перевозчиков вне западного страхования вырос на 80%. Ставки на перевозку из Балтики в Индию достигли $11.5 млн за рейс (Lumpsum).
Финансовый эффект для бюджета РФ

Дополнительные доходы: При текущей цене Brent ($142+) и узком дисконте, ежедневная экспортная выручка РФ только от сырой нефти выросла на $185–210 млн выше прогнозных значений начала года.
Налоговые поступления: НДПИ и экспортная пошлина (в текущих параметрах расчета) принесут бюджету в апреле дополнительно около 1.1–1.3 трлн рублей, что полностью перекрывает дефицитные ожидания.

Основные источники данных (актуальные ссылки)

Argus Media — Urals Price Assessment — основной источник по котировкам российской нефти и дисконтам (FOB/CIF).
Energy Intelligence — Oil Markets — оперативная аналитика по потокам нефти в Азию и загрузке ВСТО.
Bloomberg Terminal / Energy Section — данные по отгрузкам (Tanker Tracking) и текущим премиям на сорт ESPO.
Investing.com — Brent Oil Futures — для верификации базовой цены, от которой считаются дисконты.

Россия является главным бенефициаром «премии за страх». Даже без увеличения физического объема добычи (ограниченного ОПЕК+), рост цены реализации Urals на 35–40% за неделю создает колоссальный финансовый профицит.

🧩🧩🧩Cила нарратива

Очень хотелось бы порадовать дорогих подписчиков хорошими новостями, но снова приходится говорить о плохих. Проигрыш Орбана приблизил всех нас к большой войне в Европе.

✊Поддержка Трампа вызвала обратный эффект. Орбан всю кампанию говорил о риске войны в Европе, необходимости сотрудничества с РФ ради развития экономики и отхода от провоенной стратегии ЕС.

🌎В тоже время Мадьяр рассказывал о центристской линии, необходимости возвращения в европейскую семью, прагматизме в отношении Украины (что бы это ни значило), борьбе с коррупцией и олигархией (как знакомо!), энергетической независимости (очень смешно), доступе каждого к адекватному здравоохранению, качественному образованию, безоблачному детству и достойной старости, ограничении сроков полномочий премьеров и прочей чуши.

То есть смотрите. Орбан практически прямо говорил, что, если не остановить глобалистов, будет война. Но они выбрали "позитивную повестку", полную противоположностей, начиная с заявлений Мадьяра:

- Расширю и улучшу взаимоотношения с ЕС.

Тем самым ЕС, который сейчас готовится к войне с РФ, выигрывая для себя время с помощью Украины.

- Венгрия готова к прагматичному сотрудничеству с Россией

- Нам придется сесть за стол переговоров с российским президентом. Географическое положение ни России, ни Венгрии не изменится. Наша энергетическая зависимость от России также сохранится. Мы будем вести переговоры.

А как это сочетается?! Если ты с ЕС, который с начала 2027 отказывается от энергоносителей из РФ, а к 2030 хочет быть готовым к войне с РФ, то о каких поставках из РФ и о каком прагматичном сотрудничестве вообще речь?🤷‍♂️

Заметили, как похожи предвыборные лозунги Мадьяра и Зе? Классическое: "за всё хорошее против всей фигни!" Но так не бывает!

Ни Ющ, ни Петя, ни Зе перед выборами в открытую не говорили, что они против РФ и за войну, просто они за ЕС, структурные реформы, европейский цивилизационный выбор и т.п. В такую же фигню сейчас поверили венгры. Никто при этом не голосовал за войну, но выбрали именно её.

Т-технологии мягкой силы глобалистов + ошибки и шарахания Трампа = маємо те, що маємо.