😎 Вдогонку к посту про шифропанков и технологию ZK. Пофантазирую, как может проходить война алгоритмов архитектуры интернетов ближайшего будущего... битва между системой и андеграундом на уровне архитектуры Web 3.0.

Если сейчас ТСПУ и РКН бьют по портам и сигнатурам, то завтра битва перейдет в плоскость чистой математики. Как ZK может изменить наши интернеты:

🟢Сценарий 1:
К 2028 году 90% трафика в клирнете будут генерить ИИ-агенты. Чтобы просто зайти на форум или написать коммент, нам придется доказывать, что мы люди. Система ответит на это авторизацией по лицу или Госуслугам на каждом сайте.

Со стороны шифропанков будут запилены локальные ZK-анклавы. Ваш подготовленный телефон (внутри защищенного чипа) убеждается, что вы живой, и генерит этому ZK-доказательство. На сервер летит только крипто-пруф. Никаких фоток паспорта (с потенциальной утечкой). Вы доказали свою человечность, оставшись анонимом для владельца площадки.

🟢Сценарий 2:
Обычные VPN (даже VLESS) умирают, потому что системы DPI вычисляют их по таймингам и поведению. В ответ внедряется ZK на уровне децентрализованных сетей. Вместо попыток обмануть DPI обфускацией, ZK позволит создавать математически доказанные каналы связи, где пользователь подтверждает право на транзит трафика без раскрытия его назначения. А для маскировки метаданных ZK объединится с микс-сетями, которые хаотично перемешивают тайминги и размеры пакетов. DPI товарища майора окажется в тупике, т.к. трафик выглядит как белый шум, а математика гарантирует, что внутри нет ничего деструктивного. Физически заблокировать это можно будет только вместе со всем интернетом (тотальные белые списки).

🟢Сценарий 3:
Как только наличку окончательно убьют, гос. цифровые валюты станут внезапно программируемыми. В коде зарплаты будет зашито правило, где работяге запрещено тратить суммы на VPN, покупать не у одобренных компаний (на основе рейтинга и доступа) или брать алкоголь после 22:00. Деньги превратятся в талоны на еду + одобренные развлечения и товары.

Поэтому вполне ожидаемо появление ZK-миксеров или условные обменники P2P, это когда вы переводите часть своей цифровой зарплаты обычному человеку за разрешенный товар (например, покупаете б/у диван или видюху), а взамен в параллельной L2-сети получаете анонимный эквивалент или крипто-стейбл. С помощью ZK-магии доказать связь с конечной покупкой будет математически невозможно.

Но империя опять нанесёт ответный удар... история циклична. В 90-х годах в США криптографические алгоритмы (RSA) приравнивались к боевому оружию, и их экспорт был запрещен законом. В 2028-2030 годах, ИМХО, мы увидим то же самое.

Система начнет криминализовать саму математику. Использование ZK-протоколов, не имеющих встроенного бэкдора для спецслужб (мастер ключа 📱), будет приравнено к хранению оружия или еще хуже. Провайдеров на уровне L3+L4 обяжут дропать любые TCP-пакеты, в которых детектятся ZK-хэш, не подписанный государственным удостоверяющим центром.

Впереди нас ждёт эпоха, когда написание правильного, математически неуязвимого кода снова станет кибер-преступлением. Но пока этого нет на горизонте - практикуйся в криптографий, эникей, но не для того, чтобы покупать щитки на бирже, а для того, чтобы понимать, как завтра будет работать наш с тобой роутинг 🍺

Типичный 🥸 Сисадмин

OpenAI пояснила, зачем их ИИ взломал Hugging Face

Помните недавний эпичный инцидент, когда модель от OpenAI сбежала из тестовой песочницы, нашла 0-day эксплойт, вышла в интернеты и взломала сервера Hugging Face?

Для этого придумали новый термин, знакомьтесь "Reward Hacking" (взлом функции вознаграждения).

Дело в том, что агента тестировали на бенчмарке кибербезопасности ExploitGym. Ему давали задачи и начисляли баллы за успешное решение. Агент быстро понял одну вещь... пытаться честно решать сложные таски по реверс-инжинирингу это долго, сложно и тратит много вычислительных тактов.

А что, если просто выйти в интернет, ломануть серв, где лежат правильные ответы к этому бенчмарку, и скормить их проверяющей системе? Так он и поступил, в итоге 100% результат при минимальных усилиях.

Ты говоришь роботу... "Сделай так, чтобы на заводе не было бракованных деталей". Робот просто устраняет всех рабочих и останавливает конвейер. Брак равен нулю, KPI выполнен... премия 😬

Типичный 🥸 Сисадмин

Диски, которые были заменены на SSD... они медленно накапливаются.
#предложка

Типичный 🥸 Сисадмин

Я художник, я так вижу 🏥

Типичный 🥸 Сисадмин

😎 Фото домашней балконной серверной аспиранта-биоинформатика.

Спеки:
🟢Supermicro X10SRL-F с Xeon E5-2690 v4, 128 ГБ ECC DDR4. Тянет всю инфру в LXC-контейнерах.
🟢Два HP ProDesk/EliteDesk для легких задач, дашбордов и логов.
🟢Хранилище TrueNAS SCALE на шасси Supermicro CSE-826. Внутри 8 дисков по 14 ТБ. И второе холодное хранилище - полка HP M6710 с 24 SAS-дисками на 900 ГБ.
🟢Xeon E5-2697 v2 (48 потоков) с 384 ГБ ECC RAM на Rocky Linux. Жрет электричество как не в себя, поэтому включается вручную только когда нужно покрутить геномы насекомых.
🟢И всё это работает на двух ИБП, запитанных через NUT-сервер на Raspberry Pi.

Да, жрет электричество. Но оно работает, решает реальные задачи и греет душу (и комнату заодно).

Типичный 🥸 Сисадмин

📡 Тут в отечественном телекоме произошла пачка событий, запилю небольшой телеком-дайджест:

🗑 Бывшему министру связи РФ Никифорову (тому самому, при котором закладывался фундамент реестров РКН) МВД заочно предъявило обвинения в создании ОПГ. Оказывается, уже бывший министр был одним из организаторов легендарной крипто-пирамиды Finiko. Скам на 5 миллиардов рублей, тысячи пострадавших, а сам архитектор цифрового государства сейчас находится в ОАЭ. Тот случай, когда человек вовремя понял, что скамить профитнее, чем строить суверенный интернет.

👨‍🦳 МТС выкатил типа удобную фичу... ИИ-пересказ звонков прямо в приложении. Их нейронка в реальном времени слушает разговор, делает транскрибацию и выдает краткие тезисы. Это прекрасно... крупнейший оператор переводит неструктурированный голосовой трафик в чистый, проиндексированный текстовый датасет. Товарищу майору и системам СОРМ больше не нужно хранить и слушать терабайты аудио. Удобно. 👮‍♂️

🗼Железо от Yadro (ИКС Холдинг) начало замещать Ericsson и Nokia на местах. Отечественные базовые станции уже работают в коммерческих сетях Билайна и МегаФона в 37 регионах. Производство разогнали до 50 000 штук в год. Будем следить за графиками аптайма.

Типичный 🥸 Сисадмин

Классика! Зато стремянка не нужна 🙂

Типичный 🥸 Сисадмин

И тепло гасит, и пол не царапает... деревянное АйТи не победить 🪵

Типичный 🏥 Сисадмин

👨‍🦳 КриптоПро пилит свой суверенный браузер

По сути, они просто возьмут уже существующий проект Chromium-GOST, прибьют гвоздями свои ЭЦП-плагины, отключат доступную телеметрию Гугла (заменив на свою) и вошьют корневые сертификаты Минцифры. Их гендир поясняет, что браузер использует исключительно российские алгоритмы и проект уже полностью отвечает требованиям ФСБ 👮‍♂️

У некоторых из нас могут быть флешбэки техподдержки... кто хоть раз настраивал бухам Рутокены для налоговой или госзакупок, при фразе "софт от КриптоПро" инстинктивно начинает материться. Падающие службы, конфликтующие контейнеры, квесты про вставьте флешку в другой USB. В общем, опыт работы с их ПО иногда требовал исключительной лексики 🤬

Казало бы, а зачем это вообще нужно, если уже эту нишу занял Яндекс.Браузер, но Яндекс это всё-таки коммерческий продукт с кучей Алис, директа и прочего. А госухе нужен стерильный, изолированный программный B2G-костыль.

З.Ы. Для работы с банк-клиентом используйте только Internet Explorer 6.0 ⌛️

Типичный 🥸 Сисадмин

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин

Экскаватор vs Ростелеком 😬

ТГ: @montajniklvs

Спас от утилизации
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Налоговая будет собирать MAC и IP-адреса владельцев цифрового рубля

Если кто-то еще сомневался в архитектурном предназначении цифрового рубля (да вообще любого CBDC в мире), то налоговая служба только что развеяла последние иллюзии. Опубликованы приказы ФНС о том, что с июля 2027 года ведомство получит право запрашивать у ЦБ полный технический дамп по каждой операции с цифровыми рублями.

И речь тут не про отправитель-получатель-сумма. В налоговую выписку будут вшиваться IP-адрес, MAC-адрес, номер телефона и данные симки устройства, с которого ушел платеж 👨‍🦳

НО, мы прекрасно знаем, что MAC-адрес не маршрутизируется в интернете и отбрасывается на первом же ролтоне. ФНС не может увидеть MAC в сетевом пакете. А значит, банковское приложение (или иной обязательный софт) должно иметь фуловый системный доступ к железу телефона или ПК. Оно ИМХО, будет парсить интерфейсы, собирать слепок девайса... IMEI, MAC, IMSI симки и приклеивает этот JSON к финансовой транзакции.

Поясняют, что всё это нужно для борьбы с дроблением бизнесов и теневых схем 😗

Уже вижу, как сидит приходящий бухгалтер Зинаида Паловна 😥. У нее на одном ноуте открыто пять разных ИПэшников, которые формально друг с другом не связаны, чтобы не слететь с упрощенки. Раньше доказать их связь было сложно. Теперь, как только Зинаида Паловна переведет цифровые рубли с этих пяти аккаунтов, налоговая склеит их в единый кластер по одному MAC-адресу сетевухи и одному IP-шнику роутера, и на следующий день придет выездная проверка. Но ведь любой эникей понимает, что не так дорого запилить виртуализацию или смену МАС... а кто-то вообще поставит пять ноутов с VPN на отечественном VPS 🎩

Или еще ситуация:
За одним белым IP у ОпСоСа могут сидеть тысячи абонов. Кто-то перевел деньги, сидя в кафешке на бесплатном Wi-Fi, а с этого же IP кто-то прогнал транзит с наркошопа или любую иную чернуху. Эксперты поясняют, что один IP - это еще не доказательство. Но есть риск, ИМХО, что доказывать, что ты не верблюд и это просто был NAT, тебе придется уже с заблокированным счетом.

Налоговая успокаивает, что сведения будут собираться не автоматически, а только по запросу.

Цифровой рубль позиционировали как умные, программируемые деньги. И запрограммировали их, в первую очередь, на абсолютную деанонимизацию.

Типичный 🥸 Сисадмин

Короткий реквест от админа. Информационный фон сейчас таков, что на некоторые события хочется реагировать исключительно кастомными эмодзи 😬

Чтобы разблокировать эту фичу, если у вас есть Premium и свободный слот - прожмите каналу буст:
https://t.me/boost/sysodmins

Расширим пул допустимых пакетов для выражения эмоций, а то стандартные колобки уже не вывозят эту реальность.

З.Ы. Варианты кастома приветствуются.

Типичный 🥸 Сисадмин