Пх’нглуи мглв’нафх Ктулху Р’льех вгах’нагл фхтагн 🐙

Типичный 🥸 Сисадмин

Маршрутизация на базе термосоплей и куска красного пластика. Красивое решение 🎩

Типичный 🥸 Сисадмин

Радикальная борьба с перегревом.

Типичный 🥸 Сисадмин

😮 Рунет раскалывается на уровне TLS

Помните, еще в июне, когда японский GlobalSign пустил под нож цифровые подписи российского бизнеса, так вот, теперь это доехало до массового пользователя.

Сайты банков (Сбер, ВТБ, Альфа-банк и другие) синхронно перестали работать для пользователей Chrome, Safari, Firefox. Вместо личного кабинета юзеры теперь видят SEC_ERROR_UNKNOWN_ISSUER или ERR_CERT_AUTHORITY_INVALID и предупреждение о краже данных.

Банки лишились западных сертификатов и экстренно перевели свои проды на отечественные TLS-серты от национального удостоверяющего центра Минцифры (издатель - Russian Trusted Sub CA). Проблема в том, что глобальные браузеры этот корневой сертификат не знают и доверять ему не собираются. Для мирового интернета это просто самоподписанное нечто 👍

Для пользователей подвезли два прекрасных решения (одно другого лучше):

🟢 Либо пересаживаться на Яндекс Браузер 🙂 (в который корневые сертификаты Минцифры вшиты по дефолту).
🟢 Либо скачивать Root CA Минцифры и ручками устанавливать его в доверенные корневые центры своей ОС ⚰️

А теперь минутка криптографии... технически, если некий сертификат становится для ОС доверенным, то некто получает возможность сгенерировать валидный на 100% сертификат на абсолютно любой домен. На google.com, на github.com, на личный VPN-серв 😶

Это открывает прямую дорогу к невидимому MITM-перехвату. Например, стоящие у провайдеров коробки DPI-анализом смогут расшифровывать HTTPS-трафик, читать пароли, куки, фильтровать контент по ключевым словам и зашифровывать обратно. Браузер даже не пискнет, потому что подпись же будет валидной 🎩

Разумным будет использовать по нужде изолированную песочницу... отдельный портабле-браузер со своим хранилищем сертов, отдельный профиль или виртуалку.

Матрица достраивается 😎

Типичный 🥸 Сисадмин

🍿 ФАС возбудила дело против Apple... идёт битва за предустановку суверенного софта.

Очередная серия сериала. Претензия эпичная... Кук отказывается по умолчанию устанавливать на Айфоны в России государственный мессенджер MAX, магазин RuStore и российский поисковик.

Apple с 2022 года свернула всю коммерческую деятельность в РФ, закрыла представительства и прекратила поставки. Техника едет к нам исключительно серыми тропами через параллельный импорт (через ОАЭ, Казахстан и далее по списку). Как и кому ФАС собирается выписывать штрафы за устройства, которые Apple в Россию не продавала? Вопрос риторический 😬

Многие прекрасно понимают, что у ФАС сейчас ровно ноль рычагов давления на Кука. Штрафы, которые выпишут Apple, будут висеть в вакууме. Отключить Apple в России технически? Заблокировать APNs и сервера активации? А это значит превратить в кирпичи сотни тысяч айфонов, лежащих в карманах самих же запретителей 🤔

Вся эта юридическая суета выглядит как имитация бурной деятельности (или отвлечением внимания 👾). Регулятор делает вид, что управляет мировой корпорацией, а корпорация делает вид, что не замечает серый рынок на миллионы устройств.

Так что запасаемся попкорном. А пока андроидо-бояре на графене или ленейдже наблюдают за тем, как люди продолжаем сидеть на iOS через европейские аккаунты и оплачивать подписки подарочными картами с наценкой в 30% 👨‍🔬

Типичный 🥸 Сисадмин

Грамотно 😮

Типичный 🥸 Сисадмин

😱 Минцифры вводит градацию доверия к хостингам и белые списки для штрафников.
🛂 Пилится социальный рейтинг для серверов.

Внезапно пазл окончательно сошелся. Помните недавний пост о том, что аренду виртуалок в РФ хотят привязать к авторизации через Госуслуги (ЕСИА)? Тут подъехали инсайды о том, зачем это нужно на самом деле. Минцифры подготовило механизм работы над теми, кто поднимает личные VPN внутри страны.

Стало очевидно, что ТСПУ не справляются с замаскированными протоколами (типа VLESS и Reality). Поэтому регулятор перекладывает работу на плечи хостинг-провайдеров. Хостеров обяжут самостоятельно выискивать в своих подсетях VPN-сервера и передавать данные в РКН 👮‍♂️

А чтобы хостеры и клиенты были сговорчивее, вводится система социального рейтинга (пишут про градацию доверия):

🔴 Низкий траст (Обычные юзеры). Если вы арендовали VPS, верифицировавшись просто по номеру телефона или банковской карте, ваш сервер находится на птичьих правах. При малейшем подозрении на VPN-трафик ваш IP-адрес будет заблокирован в течение 30 минут. Без разбора.
🟢 Высокий траст (Люди с паспортом). Если вы авторизовались через Госуслуги, биометрию или подписали бумажный договор - вы хороший человек. При обнаружении обфусцированного трафика вам дадут время на исправление ситуации (т.е. вежливо попросят потушить прокси).

Но самый лютый киберпанк в наказаниях для самих провайдеров... если хостер плохо следит за клиентами (минимальная идентификация) и в его сети постоянно всплывают новые VPN, всю автономную систему или подсеть провайдера признают "недобросовестной" 😮

А что делают с недобросовестной подсетью? Ей отрубают глобальные интернеты. А для всех серверов в этой подсети активируется режим фильтрации по белому списку разрешенных ресурсов. С условной виртуалки на Ubuntu вы сможете пинговать только внутренний интранет. Загрузить пакеты из внешних репозиториев или сходить на GitHub станет физически невозможно ⚰️

Для отечественного розничного сегмента IaaS-рынка это может быть как контрольный в голову. Зачем обычному-разрабу, студенту или небольшому бизнесу арендовать сервер в РФ, привязывать его к своему паспорту и нести риски, что завтра его подсеть отключат от внешки из-за того, что сосед по стойке поднял тоннель 😱? Бюджеты розничного хостинга просто утекут за границу за крипту...

Матрица опять достраивается... 👾 Добро пожаловать в эпоху, где у твоего VPS IP-адреса есть уровень благонадежности, а запуск vpn.sh понижает социальный кредит 😭

Типичный 🥸 Сисадмин

₿ России официально разрешили крипту (но есть нюансы) 🔍

Сегодня подписан 300-страничный талмуд "О цифровой валюте и цифровых правах".

Государство окончательно признало крипту. Но дух свободы и шифропанков из нее предварительно испарился, оставив только регулируемый финансовый инструмент.

Что внутри:
🟢 Появятся официальные криптоброкеры и депозитарии. Уставной капитал от 15 млн рублей, лицензия ЦБ, интеграция с товарищем майором 👮‍♂️
🟢 Юзать крипту как средство платежа внутри РФ по-прежнему запрещено... никакой пиццы 🍕 за биток.
🟢 На легальные торги пустят только монеты с капой выше 5 трлн рублей. На данный момент под этот фильтр пролезают только Биток, Эфир и USDT. Монеро и разного калибра щиткоины отдыхают.
🟢 Экспортерам и импортерам разрешили использовать крипту для трансграничных расчетов без лимитов. Собственно, ИМХО, ради обхода рухнувшего SWIFT и санкций всё это и затевалось, но это не точно 🤔

А для простого смертного чтобы купить крипту в белую... придется пройти тестирование. Если вы не квалифицированный инвестор (а это нужно доказывать суммами на счетах), ваш лимит составит 300 000 рублей в год на одного брокера. Это 25 тысяч рублей в месяц. Для оплаты VPS конечно хватит, но для серьезных сбережений или фриланс-доходов - это слезы 😰

И еще, если вы торгуете на зарубежных биржах 🕐, вы имеете на это право только с использованием иностранных банковских счетов. И самое главное - обязаны уведомлять налоговую о наличии крипты, которая учитывается за рубежом.

Закон вступает в силу 1 сентября 2026.

З.Ы. Биткоин задумывался как децентрализованные деньги, неподконтрольные государствам. В итоге в 2026 году, чтобы купить кусок биткоина, ты должен показать паспорт, сдать тест, уложиться в квоту 300к и отчитаться в ФНС. Сатоши Накамото сделал бы git reset --hard от такой криптографии 😂

Типичный 🥸 Сисадмин

РЕШИЛ БЫТЬ ПОСЛУШНЫМ И КУПИТЬ ЭФИР В БЕЛУЮ
@
ЗАХОДИШЬ НА АККРЕДИТОВАННУЮ ЦБ ПЛОЩАДКУ С УСТАВНЫМ КАПИТАЛОМ В 15 ЛЯМОВ
@
КУРС BTC НА МИРОВЫХ БИРЖАХ - $65 000
@
КУРС В ОТЕЧЕСТВЕННОМ ОБМЕННИКЕ - $85 000
@
КОМИССИЯ ЗА ВВОД 10%, КОМИССИЯ ЗА ВЫВОД 15%, ПЛЮС НАЛОГ
@
ИЗ АКТИВОВ ДОСТУПНЫ ТОЛЬКО БИТКОИН (В РЕЖИМЕ ТОЛЬКО ЧТЕНИЕ) И ЦИФРОВОЙ РУБЛЬ
@
ПЫТАЕШЬСЯ КУПИТЬ МОНЕРО ИЛИ USDT, ЧТОБЫ ПРОСТО ОПЛАТИТЬ ХОСТИНГ
@
АККАУНТ ЗАМОРОЖЕН ДО ВЫЯСНЕНИЯ ОБСТОЯТЕЛЬСТВ

Типичный 🤯 Сисадмин