Классика! Зато стремянка не нужна 🙂

Типичный 🥸 Сисадмин

И тепло гасит, и пол не царапает... деревянное АйТи не победить 🪵

Типичный 🏥 Сисадмин

👨‍🦳 КриптоПро пилит свой суверенный браузер

По сути, они просто возьмут уже существующий проект Chromium-GOST, прибьют гвоздями свои ЭЦП-плагины, отключат доступную телеметрию Гугла (заменив на свою) и вошьют корневые сертификаты Минцифры. Их гендир поясняет, что браузер использует исключительно российские алгоритмы и проект уже полностью отвечает требованиям ФСБ 👮‍♂️

У некоторых из нас могут быть флешбэки техподдержки... кто хоть раз настраивал бухам Рутокены для налоговой или госзакупок, при фразе "софт от КриптоПро" инстинктивно начинает материться. Падающие службы, конфликтующие контейнеры, квесты про вставьте флешку в другой USB. В общем, опыт работы с их ПО иногда требовал исключительной лексики 🤬

Казало бы, а зачем это вообще нужно, если уже эту нишу занял Яндекс.Браузер, но Яндекс это всё-таки коммерческий продукт с кучей Алис, директа и прочего. А госухе нужен стерильный, изолированный программный B2G-костыль.

З.Ы. Для работы с банк-клиентом используйте только Internet Explorer 6.0 ⌛️

Типичный 🥸 Сисадмин

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин

Экскаватор vs Ростелеком 😬

ТГ: @montajniklvs

Спас от утилизации
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Налоговая будет собирать MAC и IP-адреса владельцев цифрового рубля

Если кто-то еще сомневался в архитектурном предназначении цифрового рубля (да вообще любого CBDC в мире), то налоговая служба только что развеяла последние иллюзии. Опубликованы приказы ФНС о том, что с июля 2027 года ведомство получит право запрашивать у ЦБ полный технический дамп по каждой операции с цифровыми рублями.

И речь тут не про отправитель-получатель-сумма. В налоговую выписку будут вшиваться IP-адрес, MAC-адрес, номер телефона и данные симки устройства, с которого ушел платеж 👨‍🦳

НО, мы прекрасно знаем, что MAC-адрес не маршрутизируется в интернете и отбрасывается на первом же ролтоне. ФНС не может увидеть MAC в сетевом пакете. А значит, банковское приложение (или иной обязательный софт) должно иметь фуловый системный доступ к железу телефона или ПК. Оно ИМХО, будет парсить интерфейсы, собирать слепок девайса... IMEI, MAC, IMSI симки и приклеивает этот JSON к финансовой транзакции.

Поясняют, что всё это нужно для борьбы с дроблением бизнесов и теневых схем 😗

Уже вижу, как сидит приходящий бухгалтер Зинаида Паловна 😥. У нее на одном ноуте открыто пять разных ИПэшников, которые формально друг с другом не связаны, чтобы не слететь с упрощенки. Раньше доказать их связь было сложно. Теперь, как только Зинаида Паловна переведет цифровые рубли с этих пяти аккаунтов, налоговая склеит их в единый кластер по одному MAC-адресу сетевухи и одному IP-шнику роутера, и на следующий день придет выездная проверка. Но ведь любой эникей понимает, что не так дорого запилить виртуализацию или смену МАС... а кто-то вообще поставит пять ноутов с VPN на отечественном VPS 🎩

Или еще ситуация:
За одним белым IP у ОпСоСа могут сидеть тысячи абонов. Кто-то перевел деньги, сидя в кафешке на бесплатном Wi-Fi, а с этого же IP кто-то прогнал транзит с наркошопа или любую иную чернуху. Эксперты поясняют, что один IP - это еще не доказательство. Но есть риск, ИМХО, что доказывать, что ты не верблюд и это просто был NAT, тебе придется уже с заблокированным счетом.

Налоговая успокаивает, что сведения будут собираться не автоматически, а только по запросу.

Цифровой рубль позиционировали как умные, программируемые деньги. И запрограммировали их, в первую очередь, на абсолютную деанонимизацию.

Типичный 🥸 Сисадмин

Короткий реквест от админа. Информационный фон сейчас таков, что на некоторые события хочется реагировать исключительно кастомными эмодзи 😬

Чтобы разблокировать эту фичу, если у вас есть Premium и свободный слот - прожмите каналу буст:
https://t.me/boost/sysodmins

Расширим пул допустимых пакетов для выражения эмоций, а то стандартные колобки уже не вывозят эту реальность.

З.Ы. Варианты кастома приветствуются.

Типичный 🥸 Сисадмин

🕯 VK убил последний нормальный клиент и загнал всех пользователей мусорное гетто

VK (Mail.ru Group) забанил API для сторонних разработчиков. Теперь Kate Mobile - приложение, на котором сидела половина из тек, кто не выпилился с VK - мертво.

Ответ техподдержки VK:

Ограничиваем работу для защиты данных пользователей и стабильности сервиса... качайте наше официальное приложение.

Kate Mobile весил пару мегабайт, летал на любом калькуляторе с четвертым андроидом, не жрал батарею и давал людям главное - чистый, как слеза, интерфейс. Без рекламы, без алгоритмической умной мусорной ленты, без клипов 🤢, вшитого Озона и прочего визуального триппера, которым сейчас обмазано официальное приложение весом в 200+ мегабайт.

Самое страшное для Mail.ru - Kate не собирал и не отправлял им телеметрию, и не откручивал рекламу 🤑

В комментах у Кейта сейчас настоящая стена плача и проклятий. Люди 15 лет сидели на стороннем клиенте, выросли, завели семьи, но не изменяли старой доброй Катюхе. И сейчас их насильно загоняют в официальный, где на каждый полезный пост в ленте приходится три рекламных и два видео с танцующими школьниками.

Есть гипотеза...1 сентября 2026 года школьникам запретили пользоваться телефонами на уроках. Видимо, VK решил, что раз школьники не могут генерить трафик, нужно выдоить оставшихся олдов, загнав их в официальное приложение смотреть рекламу.

Конкуренцию можно выигрывать двумя путями. Можно сделать свой продукт легким, быстрым и удобным. А можно просто стать монополистом, закрутить гайки на API и пристрелить всех, кто делал лучше тебя, прикрывшись безопасностью и заботой (классика). Ну и видно какой путь выбран.

Раньше адепты VK ставили Кейт, чтобы не видеть мусор. Теперь мусор - это единственное, что им оставили по дефолту 🗑

🫡 Press F to pay respects, Катюха. Это были прекрасные 15 лет.

Типичный 🥸 Сисадмин

MemOps 😃

😮 Главного поставщика суверенного текстолита уличили в выпуске бракованного сырья.

Недавно пилил прост о том, как заводы по производству электроники негодовали от принудительного перехода на отечественное сырье для печатных плат. Так вот, наш инфраструктурный сериал получил продолжение. Теперь в дело вступает ФАС.

Крупнейший в РФ монополист по производству фольгированного стеклотекстолита АО "Электромаш" - гонит откровенный брак. Консорциум печатных плат (куда входят Yadro, Резонит и дочки Роскосмоса) пишет, что у поставляемого сырья плавает толщина, нарушен химический состав, а внутри материалов содержится влага

Современная серверная материнка - это бутерброд из 16-24 слоев. Если в этом бутерброде гуляет толщина или осталась влага, то при первом же серьезном нагреве плату начинает вести и выгибать. Из-за этого возникают самые мерзкие, плавающие аппаратные баги, которые толком невозможно отдебажить софтом.

Куда ж без бюрократии... заводы по сборке серверов с радостью бы перестали покупать этот неликвид. Но они не могут. Заказчик (госсектор или крупный корп) прописывает в ТЗ использование отечественных материалов, чтобы сервер получил баллы и попал в Реестр Минпромторга.

Ирония ситуации зашкаливает... еще в 2025 году ФАС уже вносила Электромаш в реестр недобросовестных поставщиков. Но весной 2026 их оттуда волшебным образом вычеркнули, а заинтересованные лица продолжили настоятельно рекомендовать их продукцию к закупке 🤑

Теперь ФАС может снова забанить их на два года. Но кому от этого легче? Заместить такие объемы китайским сырьем и остаться в Реестре - задача со звездочкой, тут нужны пытливые таланты 🙂

З.Ы. Если, ВНЕЗАПНО, ваши новые, реестровые серверы начнут загадочно умирать в стойках от перепадов температур - вы теперь знаете, кто сварил для них этот суверенный текстолит 😶

Типичный 🥸 Сисадмин

Заходишь, такой, в офис утром и видишь всё это... 🙏

Типичный 🥸 Сисадмин

Это даже красиво 🌚
#предложка

Типичный 🥸 Сисадмин