😮 Появилась аналитика того, как из-за недавней аварии на ММТС-9 (девятка на Бутлерова) упало 467 автономных систем.

Многие любят говорить про распределенный интернет, независимые узлы и отказоустойчивость. Но когда 18 августа в здании моргнуло внешнее питание, а дизеля (классика жанра!) не вывезли суммарную нагрузку всего оборудования, децентрализация закончилась ⚰️

🟢 Всего от блэкаута пострадало 467 автономных систем и более 2500 префиксов.
🟢 Для 165 сетей (а это 35% от всех задетых) авария стала фатальной - у них из глобальной видимости выпало более 90% маршрутов. Случился глухой офлайн на 40 минут.
🟢 Для сравнения... крупняк вроде Ростелекома (AS12389) потерял всего один префикс (0.05% своей сети). А условный МГУ (AS2683) отвалился почти целиком.

В чем же видится философская и инженерная боль от всего произошедшего...

М9 это давно не весь MSK-IX, точек обмена трафиком по стране десятки. Весь рунет от падения одного здания, естественно, не умер, но всколыхнулся знатно 🤙

Вот и получается, что не мало провайдеров, хостеров и корп. сетей строят свое резервирование исключительно на бумаге. По факту, их основной и резервный аплинки, BGP-роутеры и пиринговые стыки физически вставлены в соседних стойках внутри одного советского здания семидесятых годов постройки. Упало питание... и вся независимая автономная система выпилилась для остального мира.

Типичный 🥸 Сисадмин

Они захватили мост и второй чертог. Мы забаррикадировались, но долго нам их не сдержать. Земля содрогается. Барабаны... барабаны бьют в глубине. Нам не выбраться. Тьма движется во мраке. Нам не спастись. Они близко... 🥁

Типичный 🥸 Сисадмин

👮‍♂️ Минцифры выгоняет VPN из белых списков в резервации... почалась IP-сегрегация на уровне L3.

Продолжается оперативное накатывание патчей на уязвимости суверенной Матрицы. Минцифры пришло к хостинг-провайдерам, CDN и сервисам защиты от DDoS с требованием изолировать белые IP-адреса в отдельные стерильные подсети.

Как это работало... чтобы во время блэкаутов не отваливались банки, Госуслуги и маркетплейсы, РКН добавлял в вайтлисты целые подсети отечественных ДЦ (например, /24 или /22).

Пытливые умы быстро поняли фичу... они шли к тому же самому провайдеру, арендовали дешманскую виртуалку, чей IP случайно попадает в ту же белую подсеть, что и условный банк. Поднимали VLESS, маскировали SNI под банковский домен - и этот туннель пробивал любые списки, потому что для ТСПУ весь этот блок адресов помечен как доверенный. Профит 🤗

Теперь эту дыру будут патчить. Халява заканчивается. Хостеров заставят нарезать инфраструктуру. Одобренный трафик будет жить в выделенных изолированных VLANах со своими выделенными пулами IP-адресов. А всех остальных сгонят в, так скажем - обычные серые подсети для обывателя 🐑

Теперь у нас будут элитные IP-адреса и адреса для всех остальных.

Типичный 🥸 Сисадмин

🦖 Amazon пускает в утиль книги ради чистых датасетов

Журналисты 404 Media обратили внимание на странную аномалию... кто-то массово, не торгуясь, скупает на биржах редкие и старые тиражи книг. Чтобы проследить эту цепочку поставок, они зашили маячок в одну из таких посылок. Трекер пересек страну и остановился в ангаре LAS8 - закрытом складском комплексе Amazon в Лас-Вегасе.

В ангар фурами завозят выкупленные редкие книги. Далее берут книгу, срезают промышленным резаком корешок и прогоняют расшитые страницы через скоростные потоковые сканеры. Текст улетает для обучения ИИ-моделей. Оставшаяся после сканирования бумага уничтожается.

Физическая печать до 2022 это полная гарантия того, что текст был написан человеком, а не сгенерирован ИИ.

З.Ы. Тридцать лет назад Безос открыл Амазон, чтобы продавать книги людям. Сегодня Амазон уничтожает книги, чтобы скормить их машинам.

Типичный 🥸 Сисадмин

🍁 Сегодня 1 сентября. Для кого-то это День знаний 😬, слезы, линейки и гладиолусы. А для олдов рунета это древний, священный праздник... День освобожденного интернета 🥂

В эпоху ADSL и ранней выделенки этот день означал, что на профильных форумах (да и вообще везде) резко падала токсичность.

В этом году к этой дате еще подкрутили закон... теперь школьникам запрещено юзать телефоны на уроках. Как именно это будет реализовываться на физическом уровне - дело десятое. Школьников ждут эпичные стелс-миссии и партизанские кибербитвы локального масштаба. Телефоны будут прятать в двойных днах пеналов, маскировать в складках учебников и проносить под видом калькуляторов. Новое поколение начнет с малых лет осваивать пентест, социальную инженерию и методы обхода DLP-системы в лице Марьванны.

А пока давайте насладимся этой осенью. Дышите прохладным воздухом, пейте горячий чай и зафиксируйте это затишье перед грядущим. Ибо зима близко, новые законы уже скомпилированы и ждут деплоя, но интернеты у нас пока еще работают. И на том спасибо 🎩

Типичный 🥸 Сисадмин

📞 Пока интернеты падают, мы начали звонить друг другу как в нулевых

Тут подъехала статистика (1,2,3, pic) из ЕМИСС (статистическая система Минцифры). Если поковыряться и наложить графики потребления интернет трафика на статистику обычных звонков, то походу вырисовывается откат в нулевые.

📞Мобильный интернет..
В первом квартале 2026 мобильный трафик пикирует вниз... -8% (до 11,8 млрд ГБ). Причем это не разовая акция, это тренд. Падение началось еще в конце 2025 (там -3%), а сейчас только набирает скорость. ТСПУ, блокировки, шейпинг и шатдауны сделали свое дело. Юзеры перестали качать тяжелый контент с телефонов, потому что он тупо не грузится.

🖥 А вот опта тащит...
Трафик летит в стратосферу...+19% (почти 58 млрд ГБ). Мы становимся теми, кто лучше дотерпит до дома, чтобы нормально выйти в интернет.

☎️ Из необычного. Знаете, что растет пуще всего? Обычные исходящие телефонные звонки! +25,6% (119 млрд минут). И рост продолжается уже третий квартал подряд. Голос воскресает.

Происходит чистая социология... когда у людей нет соединения на мобиле, они делают то, что делали 15 лет назад - открывают звонилку и набирают номер. Кстати, именно этот рост звонков и подпортил экономику некоторых операторов (тут можно вспомнить пост), которые недавно начали резать звонки из-за потерь на интерконнекте.

По итогу... влили тонны сумм в инфраструктуру суверенного интернета. И результат достигнут... в 2026 мы физически возвращаемся к потреблению начала десятых. На улице звоним по телефону (или СМС), а интернет оставляем на вечер, когда можно сесть за любимый ПК, запустить тоннель и почувствовать себя свободным.

Типичный 🥸 Сисадмин

👮‍♂️ Минцифры расписало правила работы суверенного удостоверяющего центра

Минцифры выкатило на обсуждение проект приказа, который детально регламентирует работу Национального удостоверяющего центра (НУЦ). Заработает эта архитектура 1 марта 2027 года.

Если не вникать в канцелярщину, то для нашего с вами ИТ вырисовывается пара крайне тревожных моментов:

🟢 Раньше НУЦ раздавал через Госуслуги только TLS-сертификаты для сайтов. Теперь вводится 10 классов, включая сертификаты для подписи программного кода корпоративных систем 🤔

На практике, так как западные вендоры отзывают подписи у бизнеса РФ, то придется подписывать свои внутренние бинарники, скрипты и сборки отечественным ключом. Но Apple, Microsoft и дистры Linux никогда не добавят корень Минцифры в свои глобальные списки доверия. Поэтому для любого иностранного пользователя (да и для голой винды) ваш софт навсегда останется со статусом неизвестного издателя с вылетающим предупреждением. Получается, что глобальный экспорт ПО отменяется на уровне криптографии.

🟢 А теперь самая вкусная мякотка документа. Минцифры разделяет криптографию на два стула... RSA и ГОСТ 😮

Для старого доброго RSA (чтобы хоть как-то дружить с обычными браузерами) выпуск сертификата будет сопровождаться публичной записью в глобальные CT-логи. То есть остальной мир сможет видеть, какой сертификат и на какой домен выпустил НУЦ.
А вот для ГОСТ-сертификатов требование публичности вырезано. Они будут крутиться только в невидимом российском контуре.

Получается, чисто теоретически (!), что отсутствие CT-логов означает, что НУЦ сможет в слепую генерировать валидные ГОСТ-сертификаты на любые домены (хоть на google.com, хоть на telegram.org). И если у вас в системе или браузере установлен корневой сертификат Минцифры, вы никогда в жизни не узнаете, что ваш трафик сейчас читается человеком посередине 👮‍♂️

Такой условный узаконенный идеальный невидимый сниффер.

Старый добрый Рунет продолжает цементироваться как автономная локалка со своими правилами шифрования 🏴‍☠️

Типичный 🥸 Сисадмин

Ностальгия по временам oszone 😭

Типичный 🥸 Сисадмин

Вот так выглядит любое совещание сисадминов с отделом ИБ по поводу внедрения отечественного ПО.

В итоге всё равно все сидят на винде через VPN 😬

Типичный 🥸 Сисадмин

🔥 Отечественные ЦОДы готовятся наваривать мангалы на чиллеры, а иначе... национализация бизнеса за даунтайм.

На днях вышел указ №604, который разрешает вводить временное гос управление в отношении объектов критической инфраструктуры. Повод для экспроприации таков: не осилил защиту от БПЛА, пролюбил киберустойчивость или слишком долго поднимался после аварии ⚰️

Предлагаю вспомнить благословенные, сытые десятые. Тогда эталонный ЦОД проектировался для защиты от пьяного экскаваторщика, перерубившего магистральную опту, и от отвала городской ЛЭП. Дизельные генераторы и чиллеры раскидывались на крышах и задних дворах, так как им жизненно необходим воздух.

Но теперь реальность вносит свои коррективы. Владельцев обязывают самостоятельно дефать свой охлад от входящего трафика с неба. Инженеры ЦОДов уже начали проектировать противодроновые сетки, РЭБ и мангалы над системами питания.

А иначе, если не отбил атаку... чиллер словил маслину, перегрелся и уронил сервера банков или госуслуг, то отходи от консоли. Твои админские привилегии на ДЦ аннулированы, теперь ключи от серверной (и от кассы) лежат у временного управляющего из Росимущества 👮‍♂️

З.Ы. Законы капитализма при этом никто не отменял. Весь этот строительный киберпанк с бетоном, сталью и антидроновыми куполами это вполне себе жирные косты. Нет никаких сомнений, что весь этот банкет со временем будет вписан в чек за колокейшн или выделенный дедик.

З.Ы.Ы. Если раньше мерилом надежности ДЦ был аптайм, то ныне абсолютная база - это бронированный чиллер и дежурный расчет ПВО на крыше ЦОДа 🛡

Типичный 🥸 Сисадмин

😗 Минцифры хочет выдать Алисе Яндекса полный рут на смартфоны

Совсем недавно плил пост про закон об ИИ, где Яндекс со своей нейронкой получает статус национальной модели и вот, первые дивиденды этого статуса подъехали.

Минцифры размышляет о том, чтобы переписать правила предустановки софта на смартфоны. Теперь они хотят дать для "Алиса AI" системный уровень доступа к ОС на всех ввозимых в РФ мобилах (+планшеты и тд).

Алиса будет иметь права на чтение пушей, перехват авторизаций, доступ к аппаратному обеспечению и... прямой доступ к другим приложениям, включая банковские 😂. При этом все собранные чувствительные данные Алиса будет отправлять и хранить на своих облачных серверах.

В Минцифры пояснили, что это чтобы обеспечить:

...прозрачные правила доступа к устройствам и операционным системам, устранить преимущества встроенных решений производителей.

Оцените красоту этой архитектуры 🙂...ИИ-агент с доступом к банкам, перепискам и геолокации, который по новому закону о СОРМ и антифроде обязан сливать подозрительные паттерны поведения.

Скоро (хотя нет - УЖЕ) LineageOS или GrapheneOS без GApps и зондов яндекса станут базой для цифрового выживания 👾

Типичный 🥸 Сисадмин

Грамотный пользователь желал абсолютной тишины 🔥

Типичный 🥸 Сисадмин