🏴‍☠️ Четверть века цифровому сопротивлению. Истинному P2P исполнилось 25 лет

Сегодня, 2 июля 2026 года, у нас есть исторический повод поднять бокалы с любимым охладителем. Ровно 25 лет назад, 2 июля 2001 года, гениальный математик и аутист (без шуток) Брэм Коэн выкатил в паблик первую версию протокола BitTorrent 🏴‍☠️

Это сейчас мы воспринимаем торренты как нечто базовое. А тогда, в эпоху диалапа и дохлых FTP-серверов, архитектура BitTorrent произвела невероятный эффект, олды помнят то чувство. Коэн решил нерешаемую задачу о том, как раздавать гигантские файлы миллионам людей, не имея супер-ПК и толстого канала.

Его код перевернул логику сетей, он заставил самих скачивающих (личей) стать серверами (сидами). Файл пилился на микро чанки, и протокол на лету собирал децентрализованный рой, где каждый узел обменивался кусками с соседями по принципу "ты мне - я тебе". Чем больше людей качало файл, тем быстрее становилась скорость. Клиенты начинают обмениваться данными сразу же, даже если файл не докачан ими до конца (см.гифку). Это была чистая математика 💻

Но суть BitTorrent была не в бесплатном кино и всяком варезе. Этот протокол стал воплощением философии шифропанков. Манифест которых гласил:

Мы пишем код, чтобы защитить приватность и свободу информации. Код не знает границ и не подчиняется государствам.

BitTorrent доказал это на практике. Копирасты, спецслужбы и корпорации пытались убить его десятилетиями. Они рейдили ДЦ, изымали сервера The Pirate Bay 🏴‍☠️, сажали админов. Но убить торрент невозможно физически - у него нет центрального места. Отрубишь один трекер, сеть продолжит жить через DHT и PEX, соединяя узлы напрямую.

Кстати, об архитектуре... Семь лет спустя после релиза BitTorrent, в 2008 году, один сумрачный гений (или группа лиц) под японским псевдонимом внимательно курил логику P2P-сетей. Он понял... если алгоритм Коэна позволяет сети выживать без центрального сервера и безопасно обмениваться пакетами данных в среде, где никто никому не доверяет, значит, на этой же архитектуре можно построить систему передачи... ценности. Так, вдохновившись неубиваемостью BitTorrent, Сатоши Накамото решил проблему двойного расходования и выкатил блокчейн Биткоина 🅱️. Вся крипта, Web3 и IPFS это прямое следствие того самого куска кода из 2001 года.

А живо ли дело шифропанков в 2026 году? 🤔 На мой взгляд и да, и нет. Технически протокол бессмертен. Мы до сих пор качаем через него образы линуха, обновы для серверов и тд. Но идеологически... мы проиграли комфорту. Современный юзер променял свободу и владение файлом на удобную подписку в стриминге. Корпорации побеждают не судами, а ленью (главный враг личной свободы).

А сегодня, когда магистральные провайдеры натравливают свои ТСПУ на обфусцированный uTP-трафик, пытаясь задушить торренты микро-таймаутами и шейпингом, быть сидом снова становится почетным делом.

Пока где-то в мире крутится хотя бы один ПК с запущенным клиентом, раздающим архив с книгами или софтом - пламя цифровой свободы не погаснет 🫡

Раздавайте до ратио 1.0, не уходите с раздачи и помните... информация должна быть свободной. С юбилеем, BitTorrent! 🥂

Типичный 🥸 Сисадмин

😭 Золотой век IT... тогда вся техника имела цвет пыльной слоновой кости, который со временем желтел от солнечного света и сигаретного дыма.

Типичный 🥸 Сисадмин

Сервер не отвечает, а ты за 300 км от площадки 🚨

Знакомая ситуация: прод лег, SSH молчит, ОС не грузится — а до стойки полдня дороги. Вот ровно для таких моментов в серверах HPE ProLiant живет iLO — отдельный контур управления, который остается на связи, даже когда основная система мертва.

🔒 Что такое HPE iLO?
iLO — это выделенный управляющий процессор прямо на плате сервера. Он работает независимо от ОС и доступен, даже когда сервер выключен, но стоит на дежурном питании. То есть переустановить ОС, поймать сбой по температуре или сделать рестарт можно, не вставая со стула.

✔️ Версия под поколение
Тут важно не промахнуться: iLO жестко привязан к поколению ProLiant. iLO 5 — это Gen10 и часть Gen10 Plus, iLO 6 — Gen11, iLO 7 — новый Gen12. Чем свежее версия, тем больше упор на безопасность.

‼️ Важно‼️
Сам контроллер встроен, но половина полезного открывается только по лицензии. На iLO 5/6 без Advanced графической удаленной консоли просто нет — голый Standard дает по сути только питание и мониторинг. Так что если в КП "iLO есть", это еще не значит, что есть полноценный remote console. Для iLO 7 у HPE вообще обновленная модель лицензирования — проверяйте отдельно.

❗️Тоже важно, но с одним восклицательным знаком
Если привыкли к iLO Federation для массовых операций — на Gen12 ее больше нет, в iLO 7 функция не поддерживается. Учитывайте, что централизация переехала на внешние платформы: HPE OneView и облачный Compute Ops Management.

👀 А что в итоге?
iLO — это та страховка, которую не замечаешь, пока не понадобится. Берите версию под свое поколение, не забывайте про лицензию на консоль, изолируйте сеть управления и меняйте дефолтный пароль. Тогда удаленное восстановление сервера займет минуты, а не командировку.

🌚Псс... на сайте можете прочитать полную версию.

Реклама. ООО "ИТЕЛОН". ИНН 7701527528. erid: 2W5zFHjHmHK

Отдел ИБ одобряет этот подход 🙂

Типичный 🥸 Сисадмин

☁️ Как перенести инфраструктуру в облако без потерь?

Для бизнеса облако — это скорость и гибкость. Но чем сложнее инфраструктура, тем выше риск допустить критическую ошибку при миграции. Баланс между скоростью запуска и сохранностью данных — это главный вызов для руководителей ИТ и ИБ.

На вебинаре Анжелика Захарова, руководитель практик 1С и Кибербезопасности К2 Cloud, и Арина Ашотян, руководитель направления консалтинга К2 Кибербезопасность, разберут реальные кейсы и расскажут:

🟦 Как объективно оценить необходимость перехода в облако
🟦 На что обращать внимание при планировании миграции
🟦 Какие контрольные точки обеспечат безопасный переход в облачную среду

Мероприятие будет полезно CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, а также инженерам и техническим специалистам в области ИБ.

Дата: 16 июля
Время: 11.00
Онлайн

📆 Не пропустите — регистрация по ссылке.

🙂 Правительство утвердило создание целого оперштаба по борьбе с кибермошенничеством. Нет пинга - нет скама.

Если вчитаться, то это подкомиссия правительственной комиссии по цифровому развитию 🤔

Суть в том, чтобы загнать в единый котел данные от силовиков, ЦБ, операторов связи и ИТ-гигантов (типа VK, Яндекс). Главным калибром заявлена госсистема «Антифрод», которая должна ловить новые схемы развода граждан в реальном времени.

На этом фоне чиновники отчитались, что за первые пять месяцев 2026 года число ИТ-преступлений сократилось на 31% 🎩

Конечно, оно сократилось... если вспомнить хронику этого полугодия с веерными блокировками, банами внешних IP, падающими магистралями и банковскими шлюзами, то все встает на свои места. Тут не то что мошенники, тут законопослушные юзвери не всегда могут пробиться через таймауты 😬

А если без шуток, то мы наблюдаем финализацию общего контроля. Под эгидой борьбы со скамерами выстраивается абсолютная монолитная система наблюдения. По итогу: звонки, переводы сумм и HTTP-запросы будут чекаться гос ML-балансировщиком в реальном времени.

Безопасность - это хорошо. Но цена ей - абсолютная прозрачность 👾

Типичный 🥸 Сисадмин

Сказал директору, что нужна витая пара.

Директор сказал, что привезёт сам.

Директор привез кабель.
#предложка

Типичный 🏥 Сисадмин

Осталось заполнить пятничную стойку 🍺

Типичный 🥸 Сисадмин

🇨🇳 Китайский Alibaba запретил всем своим сотрудникам юзать Claude Code в корпоративном контуре с 10 июля. Ссылаясь на риски бэкдоров, которые вскрылись после свежего реверса.

> с 10 июля
😬 7 дней, чтобы дистиллировать Fable. Этого хватит.

Типичный 🥸 Сисадмин

«Я использую VPN, так что у меня есть приватность»

Тем временем правительства и Palantir 👮‍♂️

Типичный 🥸 Сисадмин

Вчерашний бред - это сегодняшняя реальность 👾

Типичный 🏥 Сисадмин

Пользователь сам сделал кросс 👍

Типичный 🥸 Сисадмин

Заказчик заявляет, что не может скопировать файлы 😬
#предложка

Типичный 🥸 Сисадмин

😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS

Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС.

Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить.

Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google.

Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан:
1. Регнуться в Google Console и оплатить взнос.
2. Слить свой реальный паспорт / иной ID.
3. Криптографически доказать владение приватным ключом подписи.
4. Согласиться с EULA, по которому Google может забанить в любой момент 💩

А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра.

Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна:
🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба).
🟢 Вводим PIN-код устройства.
🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут.
🟢 Ребутаемся.
🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰).
🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку.

Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею.

Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать).

У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️

Представьте лицо RuStore📱

Типичный 🥸 Сисадмин

К предыдущему посту 🙂

Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности.

Типичный 🥸 Сисадмин