Доля рынка Linux-десктопов в Северной Америке превысила 10%

Linux / Линукс 🥸

Пх’нглуи мглв’нафх Ктулху Р’льех вгах’нагл фхтагн 🐙

Типичный 🥸 Сисадмин

Маршрутизация на базе термосоплей и куска красного пластика. Красивое решение 🎩

Типичный 🥸 Сисадмин

Радикальная борьба с перегревом.

Типичный 🥸 Сисадмин

😮 Рунет раскалывается на уровне TLS

Помните, еще в июне, когда японский GlobalSign пустил под нож цифровые подписи российского бизнеса, так вот, теперь это доехало до массового пользователя.

Сайты банков (Сбер, ВТБ, Альфа-банк и другие) синхронно перестали работать для пользователей Chrome, Safari, Firefox. Вместо личного кабинета юзеры теперь видят SEC_ERROR_UNKNOWN_ISSUER или ERR_CERT_AUTHORITY_INVALID и предупреждение о краже данных.

Банки лишились западных сертификатов и экстренно перевели свои проды на отечественные TLS-серты от национального удостоверяющего центра Минцифры (издатель - Russian Trusted Sub CA). Проблема в том, что глобальные браузеры этот корневой сертификат не знают и доверять ему не собираются. Для мирового интернета это просто самоподписанное нечто 👍

Для пользователей подвезли два прекрасных решения (одно другого лучше):

🟢 Либо пересаживаться на Яндекс Браузер 🙂 (в который корневые сертификаты Минцифры вшиты по дефолту).
🟢 Либо скачивать Root CA Минцифры и ручками устанавливать его в доверенные корневые центры своей ОС ⚰️

А теперь минутка криптографии... технически, если некий сертификат становится для ОС доверенным, то некто получает возможность сгенерировать валидный на 100% сертификат на абсолютно любой домен. На google.com, на github.com, на личный VPN-серв 😶

Это открывает прямую дорогу к невидимому MITM-перехвату. Например, стоящие у провайдеров коробки DPI-анализом смогут расшифровывать HTTPS-трафик, читать пароли, куки, фильтровать контент по ключевым словам и зашифровывать обратно. Браузер даже не пискнет, потому что подпись же будет валидной 🎩

Разумным будет использовать по нужде изолированную песочницу... отдельный портабле-браузер со своим хранилищем сертов, отдельный профиль или виртуалку.

Матрица достраивается 😎

Типичный 🥸 Сисадмин

🍿 ФАС возбудила дело против Apple... идёт битва за предустановку суверенного софта.

Очередная серия сериала. Претензия эпичная... Кук отказывается по умолчанию устанавливать на Айфоны в России государственный мессенджер MAX, магазин RuStore и российский поисковик.

Apple с 2022 года свернула всю коммерческую деятельность в РФ, закрыла представительства и прекратила поставки. Техника едет к нам исключительно серыми тропами через параллельный импорт (через ОАЭ, Казахстан и далее по списку). Как и кому ФАС собирается выписывать штрафы за устройства, которые Apple в Россию не продавала? Вопрос риторический 😬

Многие прекрасно понимают, что у ФАС сейчас ровно ноль рычагов давления на Кука. Штрафы, которые выпишут Apple, будут висеть в вакууме. Отключить Apple в России технически? Заблокировать APNs и сервера активации? А это значит превратить в кирпичи сотни тысяч айфонов, лежащих в карманах самих же запретителей 🤔

Вся эта юридическая суета выглядит как имитация бурной деятельности (или отвлечением внимания 👾). Регулятор делает вид, что управляет мировой корпорацией, а корпорация делает вид, что не замечает серый рынок на миллионы устройств.

Так что запасаемся попкорном. А пока андроидо-бояре на графене или ленейдже наблюдают за тем, как люди продолжаем сидеть на iOS через европейские аккаунты и оплачивать подписки подарочными картами с наценкой в 30% 👨‍🔬

Типичный 🥸 Сисадмин

Грамотно 😮

Типичный 🥸 Сисадмин

😱 Минцифры вводит градацию доверия к хостингам и белые списки для штрафников.
🛂 Пилится социальный рейтинг для серверов.

Внезапно пазл окончательно сошелся. Помните недавний пост о том, что аренду виртуалок в РФ хотят привязать к авторизации через Госуслуги (ЕСИА)? Тут подъехали инсайды о том, зачем это нужно на самом деле. Минцифры подготовило механизм работы над теми, кто поднимает личные VPN внутри страны.

Стало очевидно, что ТСПУ не справляются с замаскированными протоколами (типа VLESS и Reality). Поэтому регулятор перекладывает работу на плечи хостинг-провайдеров. Хостеров обяжут самостоятельно выискивать в своих подсетях VPN-сервера и передавать данные в РКН 👮‍♂️

А чтобы хостеры и клиенты были сговорчивее, вводится система социального рейтинга (пишут про градацию доверия):

🔴 Низкий траст (Обычные юзеры). Если вы арендовали VPS, верифицировавшись просто по номеру телефона или банковской карте, ваш сервер находится на птичьих правах. При малейшем подозрении на VPN-трафик ваш IP-адрес будет заблокирован в течение 30 минут. Без разбора.
🟢 Высокий траст (Люди с паспортом). Если вы авторизовались через Госуслуги, биометрию или подписали бумажный договор - вы хороший человек. При обнаружении обфусцированного трафика вам дадут время на исправление ситуации (т.е. вежливо попросят потушить прокси).

Но самый лютый киберпанк в наказаниях для самих провайдеров... если хостер плохо следит за клиентами (минимальная идентификация) и в его сети постоянно всплывают новые VPN, всю автономную систему или подсеть провайдера признают "недобросовестной" 😮

А что делают с недобросовестной подсетью? Ей отрубают глобальные интернеты. А для всех серверов в этой подсети активируется режим фильтрации по белому списку разрешенных ресурсов. С условной виртуалки на Ubuntu вы сможете пинговать только внутренний интранет. Загрузить пакеты из внешних репозиториев или сходить на GitHub станет физически невозможно ⚰️

Для отечественного розничного сегмента IaaS-рынка это может быть как контрольный в голову. Зачем обычному-разрабу, студенту или небольшому бизнесу арендовать сервер в РФ, привязывать его к своему паспорту и нести риски, что завтра его подсеть отключат от внешки из-за того, что сосед по стойке поднял тоннель 😱? Бюджеты розничного хостинга просто утекут за границу за крипту...

Матрица опять достраивается... 👾 Добро пожаловать в эпоху, где у твоего VPS IP-адреса есть уровень благонадежности, а запуск vpn.sh понижает социальный кредит 😭

Типичный 🥸 Сисадмин