🙏 Новый пробой дна в приватности мобильных устройств.

Под эгидой защиты бабушек от телефонных скамеров принят новый закон... с 1 марта 2027 года российские банки будут обязаны использовать "сертифицированные средства защиты" для поиска опасных программ на телефонах клиентов. Нашел вирус - заблокировал перевод по СБП или карте.

До сентября 2027 года банки должны будут заставить пользователей либо дать согласие на работу этого встроенного сканера, либо подписать официальный отказ (и в случае кражи денег банк избавляется от рисков).

Получается, чтобы приложение банка могло чекать малварь, ему нужен полный доступ к ОС телефона... чтение ФС, мониторинг процессов, список всех установленных приложух и доступ к памяти. Да еще и с добровольного согласия юзверя иметь полный сбор телеметрии 😗

А что если банк рано или поздно начнет ругаться на клиенты тоннелирования трафика или альтернативные сборки мессенджеров. Захочешь перевести маме денег? Сначала удОли опасные приложухи.

А что делать если у тебя LineageOS, GrapheneOS или разлоченный загрузчик и установлен Magisk, то перевод пройдет?

Еще момент... в приложении Сбера уже много лет зашит SDK от Каспера, который иногда выдает ложные срабатывания (например, ругается на системные утилиты от Xiaomi). Недавно РЖД (!) выкатили обнову, где нельзя купить билет, если не дашь разрешение модулю Касперского (якобы от перекупов). Теперь этот карнавал станет обязательным для всех 😶

Вижу несколько способов как выживать ИТ-параноику (хотя все кто хотел - уже давно сделал):

1. Две лопаты... основной девайс для жизни. И отдельный кирпич сугубо для всяких троянов, где нет ни фото, ни контактов.

2. Юзать Web-версии через браузер. ИМХО - базовый и самый чистый способ взаимодействия. У браузера жесткая песочница, и никто не сможет просканировать файлы через Safari или Хром.

3. Юзать изолированные среды. Если нужен пуш, то остаются костыли вроде Shelter, Insular или рабочего профиля. Загоняем всякое в резервацию, пусть сидят там и сканируют друг друга на вирусы.

Плата за удобство она такая 👾

Типичный 🥸 Сисадмин

👨‍🦳 Зампред Госдумы по информполитике через ТАСС настоятельно порекомендовал россиянам воздержаться от любых финансовых операций внутри мессенджера до особых разъяснений ФСБ.

Ни платных подписок, ни покупки валют TON и так далее. То есть любые операции внутри экосистемы Telegram я нашим гражданам не рекомендую

Стоят ли анимированные звездочки и стикосы 15 лет строгого режима? 🤯

Типичный 🥸 Сисадмин

😮 Финны планируют сболгарить магистральную оптику в Европу для РФ.

Продолжает происходить разделение интернетов. Финская энергетическая компания Fingrid с 2027 года планирует физически уничтожить трансграничную инфраструктуру связи с Россией.

Магистральные ВОЛС обычно вешают на высоковольтные опоры ЛЭП. В 2022 году переток электроэнергии между РФ и Финляндией остановился. Линия на 400 кВ от Выборга в сторону финских подстанций мертва. И финнам стало экономически невыгодно обслуживать железные мачты в лесах только ради того, чтобы по ним гоняли ру-трафик.

В первоисточнике написано так:

Кабель будет обрезан, а опоры - разобраны.

З.Ы. Трафик с Финляндией это один из ключевых и самых коротких магистральных маршрутов для связности с европейскими ДЦ (Германия, Нидерланды, etc). Если этот канал физически дропнут, то придется всё это дело перемаршрутизировать через другие стыки.

Но вспоминая новость про мораторий Минцифры, там где операторам уже запретили расширять пропускную способность оставшихся каналов в Европу - становится опять грустно.

Узких горлышек становится все меньше, а трафика - больше. Когда финны спилят опоры, оставшиеся магистрали забьются под завязку. Зарубежный пинг улетит в небеса, а цены на транзит для нас пробьют потолок.

Там, где РКН не может заблокировать BGP-сессию, финский электрик просто спилит столб...

Кароч, Финляндия скоро не самая быстрая локация для тоннеля.

Типичный 🥸 Сисадмин

Ветеран FreeCAD бросил проект своей жизни из-за нейросетей

Разработчики открытого ПО продолжают священную войну против искусственного интеллекта. Председатель ассоциации FreeCAD Йорик ван Хавр заявил, что отходит от дел. Человек отдал проекту почти двадцать лет своей жизни, но теперь категорически отказывается мириться с новым курсом на внедрение ИИ. По его словам, нейросети и опенсорс абсолютно несовместимы.

Йорик обвиняет ИИ в разрушении экологии, нарушении авторских прав и этических проблемах. Но главная боль заключается в другом. Разработчик уверен, что крупные технологические гиганты используют нейросети для захвата независимых проектов, которые изначально создавались как безопасная гавань от корпоративного влияния.

Linux / Линукс 🥸

🥶 Как положить европейский ЦОД из-за 60 метров кабеля.

Ребята из FirstVDS выкатили эпичный постмортем по своей локации в Амстердаме (Qupra DC2). Хостер честно расписал, как их локация легла на 58 часов, и не стал прятаться за "виноват дата-центр".

Сначала на крыше выходит из строя основной чиллер. Привозят резервный, кидают его на внешний дизель-генератор. Вроде починили основной - дизель увозят. И тут восстановленный чиллер окончательно отваливается. Ребут с инженером не помогает. Чтобы запитать резервный чиллер от щитка, нужно 60 метров силового кабеля. А ЕГО НЕТ. Ждали сутки, пока привезут, сидя на фрикулинге без компрессоров. Итог - 58 часов общего простоя, и заявленный SLA 99,95% фактически перестает действовать 😵

Ирония в том, что выбирать особо не из чего - и на железе, и на аренде. Продвинутые GPU-серверы прибавили 30-50%. Средний чек GPU-серверы - 2,3 млн, память в стратосфере, с арендой негусто, особенно в Москве. Площадки битком, а на весь регион не больше 1,4 тыс. стойко-мест.

Из неочевидного нашлось вот что. У Московского кластера видеоигр и анимации есть свой ЦОД, и они сдают выделенные GPU. Звучит странно - площадка под геймдев, анимацию и медийку, не самое очевидное место для H100, но почему бы и да? Для ориентира... аренда выделенного сервера с картами уровня RTX Ada 5000 или топовыми H100 обходится в среднем от нескольких десятков до сотен тысяч рублей в месяц в зависимости от конфига. От 1 до 8 карт на сервер, не шаренный.

Инженерку, естественно, полез чекать с охлаждения)) Изоляция горячих и холодных коридоров, прецизионники суммарно свыше 1 млн BTU. Питание - два независимых ввода, умные PDU, ИБП. Площадка на 21 стойку, но зато могут налить до 20 кВт на шкаф, SLA 99,95%.

Если своё железо уже есть, там же колокейшн - от размещения отдельных юнитов до аренды стойки 42U по вполне стандартным для рынка ценам.

Типичный 🥸 Сисадмин

🕵️‍♂️ Google переименовывает хакеров.

Google Threat Intelligence Group (в которую теперь входит купленный ими Mandiant) отказываются от аббревиатур вроде APT29, UNC2452 или FIN11, и выкатывают новую, систему именования хакерских группировок.

Как было раньше... аналитики натыкались на новую активность и вешали на нее ярлык UNC (Uncategorized - неклассифицированная угроза) плюс рандомный номер. Так появлялись всякие UNC1878 или UNC1945. Если группа вырастала и ее цели становились понятны, она мутировала в APT (Advanced Persistent Threat - если это гос. шпионаж) или FIN (если это финансовые хацкеры). Запоминать эти цифры было больно и ИБшники часто путались в отчетах 😱

Теперь Google переходит на криптонимы из двух слов. Первое слово это уникальное запоминающееся имя группировки (например, старое, которое уже прижилось в отчетах, или случайно сгенерированное). А вот второе слово - маркер страны происхождения или мотивации.

Google, в качестве примера, выкатил справочник новых суффиксов:
🇨🇳 CASTLE - Китай (КНР)
🇮🇷 ION - Иран
🇰🇵 NEPTUNE - Северная Корея
🇷🇺 RELIC - РФ
🏴‍☠️ COMET - Финансовые киберпреступники (шифровальщики, вымогатели).

То есть теперь, если кого-то атакует Scattered COMET - значит, это не гос. шпионаж, а коммерческие хакеры, которые пришли за выкупом за расшифровку БД.

Типичный 🥸 Сисадмин

PoE под IP камеры своими руками 🎩
#предложка

Типичный 🥸 Сисадмин

Классика... золотой стандарт малого бизнеса 😬

Типичный 🥸 Сисадмин

😮 SIM-картам и банковским картам хотят ввести баллы отечественности

Эффективные менеджеры из Минпромторга выкатили новый патч к реальности. Опубликован проект постановления, который регламентирует, какая SIM-карта, пропуск в офис или банковская карта имеет право называться отечественной.

В игру вводится балльная система локализации. Чтобы пластик с чипом попал в реестр, ему нужно набирать очки за технологические операции.

Как начисляются баллы:

🟢 Самый жирный множитель (от 30 до 60 баллов) дается за использование микросхемы первого уровня... т.е. когда сам кремниевый кристалл физически напечатан на фабрике внутри РФ.
🟢 Если чип второго уровня (архитектуру нарисовали в стране, но печатали у азиатов) - баллы режут в полтора раза.
🟢 Всякая шелуха вроде склейки слоев пластика, печати логотипа банка и финального контроля дает 5–10 баллов.
🟢 Для eSIM щедро накинули целых 5 баллов за разработку ПО.

Лимиты будут повышаться постепенно, но к 2029 году планку задерут до 100 баллов. Однако (по текущим подсчетам) набрать сотку без использования кристалла первого уровня будет невозможно. Никакая пайка или печать красивых наклеек не перекроет нехватку баллов.

Выглядит это всё как монопольный вендор-лок, т.к. на данный момент (фабрика, способная массово печатать такие чипы первого уровня в РФ, ровно одна - зеленоградский Микрон.

А что будет, если у них отвалится чиллер, сломается литограф или закончатся реагенты, etc 😱. А о ценообразовании при полном отсутствии конкуренции даже не буду упоминать.

Типичный 🥸 Сисадмин

Приехали 💥

Дурова внесли в перечень террористов и экстремистов Росфинмониторинга.

Типичный 🥸 Сисадмин

😱 Пруф на Дурова:
https://www.fedsfm.ru/documents/terrorists-catalog-portal-act

Типичный 🥸 Сисадмин

😱 Росфинмониторинг внес Павла Дурова в перечень террористов и экстремистов. Скорость коммитов в государственном репозитории зашкаливает.

Пытаться задушить Телегу на техническом уровне L7 модели OSI через коробки ТСПУ - это оказалось дорого, долго и неэффективно. Протоколы мутируют, а юзвери моментально поднимают прокси и тоннели ⌨️

Поэтому если ты не можешь заблокировать трафик сервиса, ты должен сделать его использование токсичным и уголовно наказуемым... перекрыть ему финансовый кислород.

Какие возникают риски для нас (в любом случае ждём разъяснений):

🟢 Угроза для обычных юзеров. Premium, покупка звезд, внутренний криптокошелек, покупка никнеймов и анонимных номеров на фрагменте. С сегодняшнего дня любая транзакция в сторону сервисов Telegram может соотноситься со статьей 205.1 УК РФ (Содействие террористической деятельности или финансирование терроризма). От 8 до 15 лет строгоча. Сесть на 10 лет за анимированный эмодзи в статусе - это может быть уже не панорама 🤦‍♂

🟢 В ТГ крутятся миллиарды рублей рекламных бюджетов. Ни одно белое российское юрлицо больше не сможет занести деньги в Telegram Ads или оплатить корпоративные подписки. Отделы комплаенса и бухгалтерии просто заблокируют любые проводки, чтобы гендиректор не уехал отдыхать в СИЗО 🤐

🟢 Блокчейн TON, который глубоко интегрирован в мессенджер, сейчас окажется под колоссальным давлением. Любые шлюзы, P2P-маркеты и обменники, работающие с TON внутри РФ, автоматически становятся инструментами теневого финансирования запрещенки.

Посмотрим что будет с рынком рекламы...🤑

На всякий случай можно отвязать все банковские карты и автопродления из настроек ТГ.

Типичный 🥸 Сисадмин

27 июля: Мы держим связь с Telegram

30 июля: Дуров внесен в список террористов

😆 @itmemas

🍺На всякий случай напоминаю: завтра великий день - День Сисадмина!

Очень надеюсь, что архитекторы локальной матрицы завтра возьмут выходной, новости будут исключительно хорошими, а роутинг не отвалится посреди праздничного тоста в отделе.

Чекайте бэкапы сегодня, чтобы завтра спокойно отдыхать с чистой совестью 🍺

Типичный 🥸 Сисадмин

Дуров прокомментил свой статус террориста-экстремиста от Росфинмониторинга.

Походу он намекает на то, что локальные правила РКН не работают на чужом бэкенде. У Дурова глобальное sudo на весь ТГ. И если он решит наглядно показать, кто тут реально раздает баны, то могут единовременно отлететь все официальные каналы ведомств, боты, всякие сетки каналов и рабочие чатики причастных.

Запасаемся попкорном... PvP ⚔️

Типичный 🥸 Сисадмин