Отдел ИБ одобряет этот подход 🙂

Типичный 🥸 Сисадмин

☁️ Как перенести инфраструктуру в облако без потерь?

Для бизнеса облако — это скорость и гибкость. Но чем сложнее инфраструктура, тем выше риск допустить критическую ошибку при миграции. Баланс между скоростью запуска и сохранностью данных — это главный вызов для руководителей ИТ и ИБ.

На вебинаре Анжелика Захарова, руководитель практик 1С и Кибербезопасности К2 Cloud, и Арина Ашотян, руководитель направления консалтинга К2 Кибербезопасность, разберут реальные кейсы и расскажут:

🟦 Как объективно оценить необходимость перехода в облако
🟦 На что обращать внимание при планировании миграции
🟦 Какие контрольные точки обеспечат безопасный переход в облачную среду

Мероприятие будет полезно CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, а также инженерам и техническим специалистам в области ИБ.

Дата: 16 июля
Время: 11.00
Онлайн

📆 Не пропустите — регистрация по ссылке.

🙂 Правительство утвердило создание целого оперштаба по борьбе с кибермошенничеством. Нет пинга - нет скама.

Если вчитаться, то это подкомиссия правительственной комиссии по цифровому развитию 🤔

Суть в том, чтобы загнать в единый котел данные от силовиков, ЦБ, операторов связи и ИТ-гигантов (типа VK, Яндекс). Главным калибром заявлена госсистема «Антифрод», которая должна ловить новые схемы развода граждан в реальном времени.

На этом фоне чиновники отчитались, что за первые пять месяцев 2026 года число ИТ-преступлений сократилось на 31% 🎩

Конечно, оно сократилось... если вспомнить хронику этого полугодия с веерными блокировками, банами внешних IP, падающими магистралями и банковскими шлюзами, то все встает на свои места. Тут не то что мошенники, тут законопослушные юзвери не всегда могут пробиться через таймауты 😬

А если без шуток, то мы наблюдаем финализацию общего контроля. Под эгидой борьбы со скамерами выстраивается абсолютная монолитная система наблюдения. По итогу: звонки, переводы сумм и HTTP-запросы будут чекаться гос ML-балансировщиком в реальном времени.

Безопасность - это хорошо. Но цена ей - абсолютная прозрачность 👾

Типичный 🥸 Сисадмин

Сказал директору, что нужна витая пара.

Директор сказал, что привезёт сам.

Директор привез кабель.
#предложка

Типичный 🏥 Сисадмин

Осталось заполнить пятничную стойку 🍺

Типичный 🥸 Сисадмин

🇨🇳 Китайский Alibaba запретил всем своим сотрудникам юзать Claude Code в корпоративном контуре с 10 июля. Ссылаясь на риски бэкдоров, которые вскрылись после свежего реверса.

> с 10 июля
😬 7 дней, чтобы дистиллировать Fable. Этого хватит.

Типичный 🥸 Сисадмин

«Я использую VPN, так что у меня есть приватность»

Тем временем правительства и Palantir 👮‍♂️

Типичный 🥸 Сисадмин

Вчерашний бред - это сегодняшняя реальность 👾

Типичный 🏥 Сисадмин

Пользователь сам сделал кросс 👍

Типичный 🥸 Сисадмин

Заказчик заявляет, что не может скопировать файлы 😬
#предложка

Типичный 🥸 Сисадмин

😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS

Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС.

Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить.

Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google.

Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан:
1. Регнуться в Google Console и оплатить взнос.
2. Слить свой реальный паспорт / иной ID.
3. Криптографически доказать владение приватным ключом подписи.
4. Согласиться с EULA, по которому Google может забанить в любой момент 💩

А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра.

Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна:
🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба).
🟢 Вводим PIN-код устройства.
🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут.
🟢 Ребутаемся.
🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰).
🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку.

Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею.

Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать).

У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️

Представьте лицо RuStore📱

Типичный 🥸 Сисадмин

К предыдущему посту 🙂

Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности.

Типичный 🥸 Сисадмин

...но ведь sideloading будет доступен, если всё грамотно сделать?

Разводилово. Девять кругов ада в настройках и искусственное ожидание на 24 часа созданы с одной целью... чтобы почти никто туда не полез. Это механизм сдерживания. Но самое паршивое даже не это. Все эти костыли зашиты в закрытые сервисы Google Play, а не в саму ОС. А значит, корпорация добра может в любой момент:

🟢 Удаленно снести или заблокировать софт, который вы ставили вручную и который юзали месяцами. Встроенный Play Protect имеет высшие системные привилегии и умеет тихо удалять неугодные приложения в фоновом режиме (они уже так делали).

🟢 Для особо избранных они могут отключить sideloading, растянув таймер ожидания на неделю или убрав его навсегда. Без предупреждений, без обновлений Android и без согласия пользователя (он же тыкнул при первом включении что со всем согласен 👌)

Типичный 🥸 Сисадмин