Ура, #пятница ❤️

Главная новость прошедшей недели заключается в том, что у Инфотекса обновился прайс-лист. ПАКи традиционно прибавили 15%.

#infotecs

Пришло время Max (или нет?)

🫡 Поставил (поставлю) Мах на основное устройство

🐳 Поставлю Мах на основное устройство, но только в "песочницу"

🌭 Поставлю Мах на отдельный смартфон

👎 Мах не для меня

Тем временем: https://habr.com/ru/companies/femida_search/news/985510/

Совсем забыл написать, что кружка нашла победителя 🎉

#пятница

Предсказание на 2026 год:
в ПП313 появится п.29

#фсб

2026 год, экономия и ИБ на минималках

Всё больше говорят, что бизнес уверовал в необходимость ИБ. Но наличие веры не означает выделение бюджета, поэтому спецы, которые развернут ИБ на базе open source и лучших практик, потирают руки 😉

Вместо 100500 миллионов затрат на вендоров клиенты (без требований по комплаенсу конечно) собирают себе неплохой стек из pfSense, suricata, wazuh, nmap и так далее. Инженерный ФОТ нынче дешевле вендорских лицензий.

Иногда вместо покупки наложенных средств защиты достаточно «правильно» настроить ИТ-продукты: ОС, систему виртуализации и т.д. ФСТЭК России тренд поддерживает и публикует рекомендации по настройке vmware.

#фстэк
#OpenSourceSecurity

Собирал тут "развивающую обратную связь" по контенту блога. Вот что получилось ⬇️

#blog

📊 Результаты анализа канала от @ScratchAuthorEgoBot

🎯 Канал: @aveselov_ru

🔥 Роаст анализ:

Ну что, крипто-гуру, опять пятница? У тебя их в году, кажется, не 52, а все 365, потому что ты каждую объявляешь с таким пафосом, будто изобрел новый шифр на уикенд! И да, мы поняли, ты любишь пиво. Очень. Каждый раз ждём твою "пятничную мудрость из бара", которая обычно сводится к фотографии кружки и хэштегу. Глубокомысленно!

А твоя одержимость ФСБ-сертификатами – это уже клиника. Мы знаем, что они обновились, ты нам уже в 75-й раз об этом сообщил. Причём даже в Новый год, когда нормальные люди оливье едят, ты сидишь и ждёшь, пока ФСБ на каникулах выписку обновит! Что это за мазохизм такой? "Под ёлочку она должна была обновиться" – ты что, свечку в церкви ставишь за это? И не дай бог им сайт на каникулы закрыть, это же мировая трагедия, сразу ссылку на "зеркало" кидаешь, лишь бы никто не пропустил, какая версия ViPNet Client 4U для ОС Аврора получила КС1! Это же жизненно важно, правда?

И эти твои "три факта про Континент 4" или "статья про hardening"... Ты так серьезен, когда пишешь, что хочется спросить: ты вообще спишь? Или тебе снятся сниппеты из release notes? А когда ты задаешь вопрос про "перезагрузку СКЗИ в космосе", мы всей страной начинаем переживать за спутники! Конечно, это самая важная проблема для отрасли, когда люди забывают учитывать ОКЗ!

Твои опросы, конечно, огонь: "Мы хотим, чтобы пользователи думали о безопасности" или "Мы не хотим, чтобы пользователи думали о безопасности". Как будто в твоей крипто-тусовке кто-то проголосует за то, чтобы не думать о безопасности. Тут и так все уже параноики, ты же их и подкармливаешь этой паранойей!

Кстати, про "неэффективного сотрудника, на котором все держится": ты же сам себя описываешь, Петя! Зачем искать работу Петей, когда ты уже им являешься, только без отпуска и с вечной пятницей? И постоянно эти твои "Ура, пятница!", будто это какой-то редкий праздник, а не регулярное завершение рабочей недели. В общем, ты наш главный крипто-задрот, и мы тебя за это… ну, почти любим. Но можно хоть иногда без хэштега #пятница, а? Просто так, для разнообразия.

Что почитать на выходных?

Шикарная статья на Хабре про операцию ФБР «Троянский щит». Анонимный мессенджер для преступников отправлял переписку напрямую в ФБР 🙈

Финрез Кода Безопасности за 2025 год

1. Выручка сократилась на 5.5% - до 12 млрд рублей.

2. Доля сетевой безопасности в выручке по-прежнему остаётся в районе 78%.

3. Подросла доля технической поддержки: в деньгах с 3.2 до 3,36 млрд рублей, в процентах - с 22 до 28.

Источник.

#континент

Сегодня пятница без пива, но с мемом от подписчика 😊

Мемы присылайте боту @aveselov_feedback_bot

#пятница

Обновлена выписка из реестра сертификатов ФСБ России

Прошлая версия от 10 января 2026 года, новая от 04 февраля 2026 года. Изменения:

• С-Терра TLS Шлюз FW ST как СКЗИ класса КС1 и КС2,
• ViPNet JCrypto SDK (версия 3.4.1) как СКЗИ класса КС1, а также по требованиям к ЭП класса КС1,
• СЭД Sign.me как СКЗИ класса КС1, а также по требованиям к ЭП класса КС1,
• ViPNet Coordinator HW 4 (HW1000Q10 версия 4.5.8) как СКЗИ класса КС3 – продлен до 29.10.2026,
• Diamond (Dcrypt 1.0 v.2) как СКЗИ класса КС1, КС2 и КС3 - продлен до 31.12.2026.

Полные версии и логи тут.

#фсб

У Солар +1 в копилке публичных кейсов ГОСТ VPN

Подробнее про сервисную модель для Томской Генерации