☎️ Как убить B2B-телефонию и озолотить операторов на СМС

Недавно банки и МФО лоббировали отмену заградительных тарифов на массовые автоматизированные вызовы (МАВ) простым людям. Никто из корпоратов не хотел платить операторам лишние 30 копеек за роботизированный звонок. Финансовый сектор думал, что успешно съехал с темы. Но они забыли, за чей стол сели играть.

На портале проектов нормативных актов выкатили потрясающий документ (ID 168610, обсуждение до 15 июля 2026 года), который описывает новые правила информирования абонов о массовых обзвонах.

Теперь заказчик массового обзвона обязан заранее (не позже чем за час) уведомить абона о том, кто, по какому закону и зачем будет ему звонить. Сделать это нужно в виде СМС (4–5 рублей... 🤑) или "иным способом, определяемым оператором связи". Причем заплатить придется за каждую попытку, даже если абон прочитает СМС и добавит номер в блэклист еще до самого звонка.

Вроде бы и неплохо, хоть какие-то хорошие новости... они спасли нас от спамеров. Но по факту это классическая монопольная рента. И оплачивать суммы за СМС в итоге все равно будем мы с вами - в стоимости банковского обслуживания, иных тарифов и интернет-заказов 😬

Типичный 🥸 Сисадмин

Подождите, это все просто оболочки Unix?

Linux / Линукс 🥸

Блестящий охлад 🧠

Типичный 🥸 Сисадмин

В цеху по производству окон, а это виниловая пыль ⚰️

Типичный 🥸 Сисадмин

Когда вносишь небольшое изменение на проде в пятницу.

Типичный 🥸 Сисадмин

Лут после зачистки корпоративного данжа после списания 😌
#предложка

Типичный 🥸 Сисадмин

👮‍♂️ ТСПУ научились фильтровать иностранные сим-карты в роуминге

Забетонировали еще одну, весьма дорогую и узкоспециализированную форточку... иностранные сим-карты в российских смартфонах перестали открывать заблокированные ресурсы.

Раньше эта схема хоть и стоила как крыло самолета (порядка 30–50 евро в месяц за трафик), но была рабочей. Люди покупали симки Казахстана, ОАЭ или Европы, вставляли их вторым слотом и сидели в заблокированном интернете вообще без VPN 😎

Как это работало... в классическом LTE/VoLTE роуминге используется архитектура S8 Home Routing. Когда зарубежная симка цепляется к базовой станции условного МТС, то трафик не идет напрямую в ру интернет. Телефон поднимает защищенный GTP-туннель (GPRS Tunneling Protocol) прямо до PGW (Packet Data Network Gateway) домашнего оператора за границей.

Для коробок ТСПУ от Роскомнадзора этот трафик выглядел как нечитаемый.

Поэтому, судя по симптомам, товарищ майор применил два лома:
🟢 Операторов заставили менять настройки маршрутизации для роумеров так, чтобы их интернет-сессии терминировались прямо на российском коммутаторе, а не летели транзитом на родину сим-карты. Добро пожаловать в объятия ТСПУ 🙂
🟢 Если приземлить трафик нельзя, ТСПУ начинает применять тот же ML-анализ, которым сейчас косят VPN-протоколы. DPI анализирует паттерны, размеры пакетов и тайминги внутри GTP-трубы. Заметили характерный ритм подгрузки заблокированной соцсети? Ресет-пакет, и сессия рвется, абонент отдыхает 😰

Матрица заделывает лазейки...

Типичный 🥸 Сисадмин

Тест на эмпатию для сетевого инженера.

Типичный 🥸 Сисадмин

ЗАХОДИШЬ В ПАНЕЛЬ УПРАВЛЕНИЯ СЕРВЕРОМ
@
ВВЕДИТЕ ЛОГИН И ПАРОЛЬ
@
ВВЕДИТЕ КОД ИЗ СМС
@
СМС НЕ ПРИХОДИТ, ПОТОМУ ЧТО ОПЕРАТОР ЗАБЛОКИРОВАЛ СМС-ШЛЮЗ ЗА СПАМ
@
ВЫБИРАЕШЬ "ОТПРАВИТЬ КОД НА ПОЧТУ"
@
ЧТОБЫ ВОЙТИ НА ПОЧТУ НУЖНО ПОДТВЕРДИТЬ ВХОД В 2FA
@
ТЕЛЕФОН С 2FA СЕЛ
@
ПОКА ИСКАЛ ЗАРЯДКУ И ВКЛЮЧАЛ ТЕЛЕФОН - СЕССИЯ ИСТЕКЛА
@
"ВАШ IP АДРЕС ЗАБЛОКИРОВАН НА 24 ЧАСА ИЗ-ЗА ПОДОЗРИТЕЛЬНОЙ АКТИВНОСТИ"

Типичный 🤯 Сисадмин

👮‍♂️ СНИЛС для вашей виртуалки. Аренду серверов в РФ хотят привязать к Госуслугам

Процесс деанонимизации Рунета, о котором Минцифры недавно заявило как о вопросе нац безопасности, переходит на хардварно-инфраструктурный уровень. Сейчас Минцифры дожимает хостинг-провайдеров... ведомство требует сделать авторизацию через Госуслуги единственным возможным способом покупки любых услуг хостинга.

Цель сформулирована:

чтобы за каждым выделенным IP-адресом стоял конкретный пользователь с подтвержденной учетной записью.

Какие могут быть очевидные последствия:

🟢Поднять дешевую VPS-ку за 150 рублей, чтобы потестить скрипт, поднять ТГ-бота или личный прокси, больше на изи не выйдет. Гендир RUVDS уже спрогнозировал, что розничный сегмент хостинга обвалится на 20–35%. Люди просто не захотят светить свои Госуслуги ради виртуалки на убунту и унесут бюджеты к зарубежным провайдерам (до которых еще дотягивается крипта).

🟢 Наступает радость монополистов... крупные игроки вроде Ростелекома инициативе рады. Интеграция с ЕСИА (Госуслуги) стоит денег (для реестра доменов затраты оценили в 4 млрд рублей 🙂, для хостеров - от 5 млн на компанию). Мелкий хостинг эту схему может не вывезти и закрыться ⚰️. Рынок опять зачистят в пользу гигантов.

🟢Никто не подумал, что делать с нерезидентами РФ. У иностранцев нет и не может быть аккаунта на Госуслугах. Все их арендованные сервера и домены в зонах .ru/.рф в непонятном статусе 🍆. Может случится комедия, когда домены иностранцев из-за невозможности продления начнут массово дропаться, и их тут же начнут перехватывать отечественные мошенники под фишинг. Отличная мера кибербезопасности! 😗

Старого интернета уже почти не осталось.... если примут, то будем брать в аренду не вычислительные мощности, а кусок гос интранета под личную ответственность 👨‍🦳

Типичный 🥸 Сисадмин

Доставка ноутов. Выживет сильнейший.
#предложка

Типичный 🥸 Сисадмин

Этот безобидный код имитирует уязвимость, которая годами жила в демоне синхронизации времени (ntpd) по всему миру.

Выглядит просто и максимально безопасно. Ровно до тех пор, пока строка конфига не окажется чуть длиннее, чем планировал разраб ⚰️

Типичный 🥸 Сисадмин

Главный триггер офисных работников начала нулевых. Олдскулы, признавайтесь... крутили трубку, чтобы распрямить провод? 😬

Типичный 🥸 Сисадмин

🔥 Ахтунг! В публичный доступ вывалили уязвимость Januscape (CVE-2026-53359) в гипервизоре Linux KVM.

Если у злоумышленника есть root-права внутри гостевой виртуалки (а любой покупатель VPS за 100 рублей их имеет), он может пробить изоляцию, выйти на уровень гипервизора на архитектуре x86 и получить полный контроль над физическим сервером и всеми остальными соседями по железу. Canonical временно советует костыль... вырубить вложенную виртуализацию (nested virtualization).

Еще из примечательного то, что баг лежал в KVM 16 лет.

Еще по сети гуляет легендарный email из рассылки 2007 года. Пишет Тео де Раадт (создатель OpenBSD), отвечая юзеру, который утверждает, что виртуализация полезна для безопасности 🏥

Перевод этой базы:
> Вы, должно быть, курите что-то забористое. Виртуализация на x86 - это когда вы берете почти целое ядро, полное новых багов, и кладете его поверх мерзкой архитектуры x86, в которой даже защита страниц памяти работает криво. А потом запускаете свою ОС поверх этой новой кучи дерьма 👨‍🦳
>
> Вы абсолютно оторваны от реальности (если не просто тупы), если думаете, что программисты по всему миру, которые не способны написать обычную ОС или приложение без дыр в безопасности, вдруг внезапно возьмут и напишут слой виртуализации без дыр 😂
>
> Вы просто увидели на полке коробку, она переливалась красивыми цветами, и вы ее купили. Вот и вся ваша x86 виртуализация 😎

Спустя почти 20 лет после этого письма пророчество сурового бородатого деда - сбылось.

Типичный 🥸 Сисадмин

t.me по внезапной причине рипнулся ⚰️

Теперь новая ссылка: max.ru 😂

Спонсор твоих дедлайнов - помощь коллег 🎩

Типичный 🥸 Сисадмин

👮‍♂️ Утренняя репетиция чебурнета положила GitHub, Google и Apple... походу кто-то задел рубильник.

Сегодня утром примерно с 10:00 по Москве посыпались таймауты на GitHub, а следом за ним улетели базовые домены Google и Apple. Масштаб проблемы представить несложно.

Что характерно, отвал был чисто отечественным, т.к. из-за бугра или через живые VPN всё открывалось со свистом. При этом внутри страны блокировка ложилась пятнами... у абонов Билайна всё умерло, а на МТС пакеты частично бегали.

Походу, в недрах ГРЧЦ (те кто рулят ТСПУ у провайдеров) кто-то опять баловался с рубильником и раскатывал новые правила фильтрации прямо на проде. То ли тестировали ковровые блокировки бигтеха на случай часа икс, то ли джун случайно применил DROP не к той системе. Загадка, но факт есть факт 🤔

Спустя примерно час видимо заметили, что вместе с западными сервисами легла часть собственных рабочих процессов, и откатили конфиги. Сайты ожили, графики на дашбордах позеленели, а РКН по традиции сделал вид, что ничего не произошло (комментариев пока никто не дал) 🙂

Типичный 🥸 Сисадмин

Секрет ночного отвала t.me

Регистратор Domain.me (контора из Черногории, которая рулит всей национальной зоной .me) приостановл работу домена.

В мае ФБР и Европол хлопнули инфраструктуру крупного теневого VPN-сервиса, которым активно пользовались хакеры и авторы вирусов-вымогателей. 13 июля Минфин США вносит этот VPN в санкционные списки. В документе OFAC, среди прочего, перечисляются ресурсы сервиса, включая прямую ссылку на их Telegram-канал вида t.me/vpn_name.

И что делает черногорский регистратор, увидев в санкционном списке США ссылку с их доменом? Пишет письмо в саппорт Телеграма с просьбой снести канал? Нет. Они ловят ступор и тупо приостанавливают делегирование ВСЕГО домена t.me на уровне корневых DNS 👨‍🔬

В итоге Дурову пришлось сносить этот канал и идти с доказательствами удаления. Только когда Domain.me проверили, что ссылки больше нет, домен t.me вернули к жизни.

Типичный 🥸 Сисадмин