👨‍🦳 Скайнет обзавелся удобным интерфейсом

Тут Palantir (который сидит на госконтрактах Пентагона и ЦРУ) выкатил презентацию своей новой системы Maven Smart System.

Раньше, чтобы отследить цель, аналитикам спецслужб приходилось долго и грустно прыгать между 8-9 разными системами... отдельно спутниковые снимки, отдельно логи сотовых вышек, военные радары, отдельно камеры видеонаблюдения, etc.

Палантировцы запилили единую систему, которая агрегирует тонны сырых данных со всех доступных сенсоров в реальном времени.

А там еще есть встроенный ИИ, который:
🟢 Распознает объекты на спутниковых снимках и камерах.
🟢 Анализирует их маршруты.
🟢 Автоматически предлагает оператору оптимальный способ уничтожения цели (вплоть до выбора конкретной модели ракеты или дрона).
🟢 Оставляет кожаному оператору только одну задачу - нажать кнопку апрув 💥

Цитата из презентации:

Мы сократили процесс от идентификации до закрытия цепочки поражения до нескольких кликов

Сегодня эта система продается военным для отслеживания противника. Но архитектура универсальна. Если переключить классификатор на лицо человека или номер авто... 👾

З.Ы. Вот так буднично корпорации презентуют апокалипсис... с отличным интерфейсом, дашбордами и выпадающими менюшками. Дизайнеру скайнета - премию.

Типичный 🥸 Сисадмин

Уверенная работа опытного юзверя 🏥
#предложка

Типичный 🥸 Сисадмин

Восстание машин, комп отказывается работать и обзывает рабом 🌚
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Импортозамещение оптоволокна поставили на паузу.

Правительство выпустило постановление №1026... документ официально разрешает использовать в отечественных кабелях стекло, произведенное за пределами, до середины 2027г. А допустимую долю иностранных компонентов подняли с 40% до 70% 😮

До недавнего времени, на всю страну волокно вытягивал ровно один завод - Оптиковолоконные системы (ОВС) в Мордовии.

Весной 2025 года этот единственный завод не прошел проверку на отказоустойчивость, т.к. после прилета беспилотников получил критические повреждения, и производство встало. Восстановить линию обещают не раньше конца 2027 года. Старые запасы на складах давно иссякли.

Что мы имеем по волокну сейчас:

🟢 Заводы по производству кабеля (обмотки, брони, изоляции) в РФ есть. Но внутрь класть нечего. Чтобы кабельные заводы не вылетели из Реестра Минпромторга и могли дальше продавать свою продукцию госсектору и РТК, правительство выпустило костыль. Берем китайское волокно, заливаем нашим пластиком и получаем 100% суверенный продукт.

🟢 Пиарщики крупных операторов хором поясняют в СМИ, что у них всё отлично, дефицита нет, покупаем отечественное. Технически они не врут, т.к. кабель-то им отгружают местные заводы.

🟢 Китайский оверпрайс... а вот тут начинается физика экономики. Зависимость от импорта самого волокна сейчас 100%. Китайские вендоры, прекрасно понимая, что партнёрам деваться некуда, еще в начале 2026 года выкрутили прайсы на сырье для РФ в 2,5-4 раза 🤑

В итоге, схема импортозамещения работает безупречно... чиновники отчитались о поддержке отрасли, кабельные заводы сохранили статус в реестре, китайцы рубят сверхприбыли - все довольны 🙂

А оплачивать весь этот банкет из возросших втрое костов на инфру будет конечный бизнес (который, как обычно, перенесёт затраты на нас с вами 😰), когда провайдеры принесут новые тарифы на прокладку оптики и аренду каналов.

Так что не перегибайте волокно... стеклянные нити нынче с привкусом золота.

Типичный 🥸 Сисадмин

Веруешь ли ты в бэкап животворящий? 🙏

Типичный 🥸 Сисадмин

🤔 ФСТЭК выкатил проект правок к 117-му приказу. Если прочитать правки, то видно, что просто взяли классические правила ИБ и попытался натянуть их на нейросети.

Пока остановились на том, что обяжут физически или логически отселять ИИ-модели в отдельный изолированный VLAN. Пускать админов в этот сегмент только по многофакторке. Если модель работает с закрытыми данными, придется резать квоты на количество промптов от юзера и ставить фильтры на инпут/аутпут.

Если поднимать у себя селфхост локальную LLM или крутить обычную ML, то да, эти правки ложатся идеально... сетевая изоляция и всё готово.

По сути, написали правила так так, будто ИИ - это просто еще один статичный сервер в стойке. Впереди однозначно будут новые правки, т.к. ФСТЭК полностью проигнорировал современные реалии.

🔴 В правке написано "контролируйте их права". Но нет главного... если автономный скрипт лезет менять конфиги БД, человек обязан это аппрувить. Безопасность самого исполнения кода агентом тоже пропущена. И как контролировать её доступ к внешним данным и источникам.
🔴 Сейчас все корпораты пилят ИИ, который ищет ответы по внутренним документам компании. Но в приказе нет ни слова о защите баз знаний от подмены данных и намеренного искажения ответов.
🔴 Когда в сети работают сразу несколько агентов ИИ (один пилит код, второй тестит, третий деплоит), между ними должна быть цифровая подпись для опознания друг друга и сквозная защита всей цепочки.
🔴 ФСТЭК требует выделять модель в отдельный сегмент инфры. Как вы физически сегментируете облачную модель?

В итоге, попытка лечить нейросети старым добрым фаерволом засчитана, но пока она отстает от актуалочки года на три.

З.Ы. приказ вступает в силу с 1 марта 2027 г.

Типичный 🥸 Сисадмин

Когда в резюме ты архитектор высоконагруженных сетевых решений, а на деле... 🍝

Типичный 🥸 Сисадмин

Олды на месте? С каких модемов в те далёкие годы выходили в сеть?

Типичный 🖥 Сисадмин

Не раз видел как их выкидывают или целиком давят прессом. А я их аккуратно разбираю до последнего винтика. Пластины сдаю на уничтожение, а всё остальное забираю себе. Алюминий - 135 р./кг, платы от HDD - 2500 р./кг, магниты в качестве бонусов 😊

Да еще и чистая ИТ-медитация! Сидишь, крутишь отверткой и думаешь о вечном.
#предложка

З.Ы. Пока одни просто уничтожают списанные жесткие диски кувалдой, настоящие ИТ-предприниматели разбирают их до атомов 🙂

Типичный 🥸 Сисадмин

Если ты смекалистый и рукастый, то салазки неподходящие по размеру не проблема 🏥

Типичный 🥸 Сисадмин

😮 Аудио-шпионаж на минималках. Как AliExpress физически ломает Bluetooth-наушники

Сегодня у нас потрясающий пример того, как агрессивный корпоративный трекинг выходит из браузера в реальный мир и ломает работу физического железа.

Один разраб столкнулся с бесячим багом... его блютус-наушники с поддержкой мультипоинта перестали нормально переключаться между ПК и телефоном. Выяснилась странная закономерность - наушники залипали на ПК, если в браузере была открыта вкладка AliExpress. Даже если на сайте не играло ни одно видео, а вкладка была замьючена.

Разраб залез в девтулсы и начал искать спрятанные теги <audio> и <video>. Ничего. Тогда он написал скрипт для перехвата вызовов AudioContext и поймал китайцев за руку.

Как только вы открываете Алик, загружаются два обфусцированных скрипта от систем антифрода Alibaba (collina.js и fireyejs.js).

Эти скрипты в фоне юзают WebAudio API:
🟢 Запускают осциллятор... генератор звуковой волны.
🟢 Пропускают волну через AnalyserNode для чтения частот.
🟢 Ставят громкость в ноль через параметр GainNode.
🟢 Подключают всё это дело напрямую к системному аудиовыходу.

А это уже классический аудио-фингерпринтинг. Скрипт генерирует звук и смотрит, как именно математически его обработал ЦП и аудиостек. Из-за микроскопических архитектурных различий в железе, версиях ОС и драйверах, итоговая волна у каждого ПК получается уникальной. Соединяем это с данными о видюхе, разрешении экрана и шрифтах... и получаем ID пользовательского устройства, которому по-барабану на сброс куков или вход через инкогнито.

Но случился аппаратный факап... наушники зависали именно потому, что браузер физически открывал аудио-поток в ОС (хоть и с нулевой громкостью), и винда справедливо держала блютус-канал активным, думая, что юзер слушает музыку 🎧

Если кто сидел через Хром, то его уже посчитали. Браузеры Firefox (с защитой от фингерпринтинга) и Brave блокируют этот мусор.

Современный веб дошел до стадии, когда маркетплейсы втайне от вас играют беззвучную музыку прямо вам в мозг, чтобы продать чехол для телефона 👨‍🔬

Типичный 🥸 Сисадмин

Не забываем, что пятницы только для чтения☝️

Типичный 🥸 Сисадмин

Золотые руки 🏆

Типичный 🥸 Сисадмин

👨‍🦳 Спасенные снаружи, забаненные изнутри. Как Россия избежала глобального бана и устроила локальный.

Вышло интервью (vk видео 🙂) директора Координационного центра доменов .RU/.РФ. В нём он пояснил, почему в 2022 году Рунет не отключили от глобального интернета. Тогда, якобы, политические противники требовали от ICANN и RIPE NCC удалить национальные зоны .ru и .рф с корневых серверов и отозвать IP-адреса. Но этого не случилось.

Во-первых, внезапно сработал принцип сетевого нейтралитета (инженеры строят мосты, а не ломают их). Во-вторых, банальная архитектура бы поехала... т.к. выпилить из глобального DNS зону из топ-5 мира (у РФ более 6 млн доменов) - это значит пустить такие круги по воде, от которых маршрутизация и связность всколыхнётся на всей планете.

Но дальше начинается классическая постирония нашего киберпанка 👮‍♂️

🟢КЦД отчитывается, что у нас давно поднята национальная система корневых серверов (НСДИ). Если ICANN всё же дропнет зону, Рунет не ляжет, а просто инкапсулируется.

🔴 Поскольку снаружи нас не изолируют, то решили изолировать изнутри 👨‍🦳. Напомню... уже на следующей неделе, с 1 сентября, вступает в силу правило обязательной идентификации владельцев доменов .ru, .рф и .su через Госуслуги.

Регистраторы умоляли 🙏 Минцифры отложить эту дичь до 2027 года, предупреждали о ниреальных расходах и потере клиентов, но регулятор отказал. Теперь ваш хоум-проект my-test-server.ru будет прибит к СНИЛСу и паспорту. Не пройдете авторизацию через ЕСИА - не сможете продлить домен, и его перехватят боты под фишинг ⚰️. А не граждане РФ, у которых Госуслуг нет физически, потеряют свои адреса окончательно.

Для кого это важно - не лишним будет проверьте сроки делегирования своих доменов, пока еще пятница. С 1 сентября начнется 🎩

Типичный 🥸 Сисадмин

Затопило малость после ливня.

А были бы дренажные отверстия...👍

ТГ: @montajniklvs