Тут закономерное ув. читатели, озвучили к этой заметке - мол, почему такая работа не была проведена ранее? Смутно мне это напомнило, как хохлы в 2014-м, после своего очередного майданного переворота, на каждом углу орали - "почему этого не было сделано 10 лет назад?!" обнаружив какие-либо огрехи в работе своей предыдущей власти (и тут же радостно накинувшись на новую с криками "дай, дай"). Впрочем, поскольку мы с вами обыватели, нам кажется самим собой разумеющимся, что в масштабах государства инерции не существует, и какие-то "очевидные" вещи реализовать - ну всё равно что нам с вами пойти на кухню, да застоявшийся в раковине стакан наконец-то вымыть, а то что он там уже неделю плесневеет.

Это вообще очень характерная реакция ув. сограждан. Узнав, что власть сделала что-то полезное - немедленно представить себе всю беспросветность тому предшествующую (когда власть этого полезного - не делала!!!111) и незамедлительно, ущемившись об эту страшную недосмотренность, начать задавать "неудобные вопросы", топая ножками.

Этот грех есть как у нас, простых граждан, так и у популярных блоггеров в публичном пространстве, которые надеются за счёт горлопанства стать ещё популярнее, ибо огласка "очередного промаха власти" и выдача ожидаемых аудиторией словес продаётся получше позитива. Иногда к этому добавляются фразы "а я же говорил", "уже много лет говорю про это" и прочих выражений, почёсывающих тревожного читателя за ушком.

Тем не менее, несмотря на всю естественность праведного негодования - государство, кажется, устроено чуть сложнее хрущёвки с отдельной кухней и отдельным заплесневелым стаканом (но только чуть, ведь не может же оно быть сложнее в разы?). И в нём существуют как огромная инерция, за счёт чего все механизмы работают медленно, так и различные группы со своими интересами.

Цепочка там вообще длинная с этими симками. Пока не существовало разгула дистанционного мошенничества - оформлять можно было сколько угодно номеров на себя. Причём не обязательно цели там должны непременно быть преступными, может человек "красивые" номера так перепродавал с некоторым наваром. Это не запрещено, кажется, даже в свете нового закона про максимум 20 номеров. Оператор тоже радуется - мало того, что симки покупают, так ещё и абонентку платят ежемесячно. Сплошная выгода. А то, что там один и тот же телефонный "сквоттер" - так какая разница?

Когда мозоль от мошенников всё же вздулся, а потом вдобавок был основательно натёрт, превратившись в значимую проблему - стало понятно, что надо что-то делать. Этот процесс - роста мошеннических звонков и укрупнения ущерба до болевого порога - сам по себе занял несколько лет. А что делать? Оператор в отъёме у него прибыли - вот вообще не заинтересован. И законных оснований для преследования многосимочных абонентов - как бы и нет. Надо было их создать, т.е. выдумать законопроект, проверить его на соответствие и непротиворечие остальным законам, трижды зачитать в Госдуме, принять, подписать у Президента. А потом ещё определить, кто именно должен заниматься выявлением подозрительных личностей и кто будет раскручивать карательные жернова. А, ну и ещё, конечно, потребовалось обеспечить юридический механизм для того, чтобы выявление таких абонентов вообще стало возможным в правовом поле. А то просто так кому попало делать выборки по базе с кучей персональных данных, как бы, нельзя.

И всё это как следствие многолетнего роста масштабов дистанционного мошенничества, а также безуспешных попыток государства привести ув. сограждан в чувство словами и уговорами - путём просветительской работы и социальной рекламы. Ну нет, не сработало, ув. сограждане продолжают пускать слюну при телефонных разговорах с мошенниками и отдавать хохляцким уголовникам свои кровные. Ну хорошо, значит в дело пошли более суровые меры. В своё время и в соответствии с ситуацией.

Почему "этого не было сделано 10 лет назад раньше"? Так раньше и проблема настолько остро не стояла. Да и на госслужбе Ванги не состоят. Возник гевалт с кучей пересекающихся интересов - вот, наконец-то его урегулировали. Собственно, всё.

@it_vatnik

Кстати говоря, сегодня же день сисадмина. Посему всех причастных с профессиональным праздником - чтобы по ночам никто не донимал упавшими серверами, место на дисках не кончалось, LA был околонулевым, а аптайм - наоборот бесконечным.

Но бубен далеко не убирайте, а то мало ли что :)

@it_vatnik

Камрады тут говорят, что Трамп в кои-то веки не соврал. Ну ещё бы. Вам так вот французские шлюхи телефон в клочья изорвут - никаких сил на враньё не останется.

@it_vatnik

Продолжаем вести наблюдение за белорусской "оппозицией". А оппозиция, в лице Серёги, продолжает жечь)) Так и представляется, как он, значит, в камере встаёт, подходит к параше, открывает, а ему оттуда радостный голос:

- Братишка! Братишкааа! Как поспал, братишка? Я тебе покушать принёс! И оттуда эдакий сладкий хлеб выбулькивает, посланный добродушным соседом по этажу.

При лукашизме-то было всё.

@it_vatnik

Тем временем с полей сообщают, что по предварительной информации Аэрофлот подвергся взлому - из-за чего информационные системы конторы перестали функционировать, соответственно их самолёты летать тоже перестали. Как говорили в интернетах - невозможно даже провести заправку. Хотя учитывая, что времени после инцидента прошло мало - далеко не всему, что в интернетах пишут, имеет смысл верить. То, что там неладное творится и рейсы задерживают - несомненно. И это пока всё, что известно широким массам.

Пока что непонятно, кто за этим стоит. Хохлы, естественно, тут же взяли ответственность на себя - отбирают хлеб у запрещённой в РФ ИГИЛ. Однако ещё 5 часов назад РКН сообщил ТАСС, что подтверждений информации именно о взломе - пока нет. Хотя, на самом деле, вряд ли что-то другое могло настолько масштабный ущерб нанести. Генпрокуратура к тому же сообщала, что Аэрофлот как раз-таки пал жертвой хакерской атаки. Ну то есть видите, всё настолько противоречиво, что даже разные государственные ведомства сообщают разное.

Как бы там ни было, уже неоднократно говорил - экономия на информационной безопасности и средствах резервного копирования - главная причина, почему такое происходит. Непроницаемые для атак системы если и есть, то их исчезающе мало, связаны они с разными гостайнами и там вплоть до доступа к оборудованию всё закрыто процедурами безопасности. И разъёмы все залиты эпоксидкой :) Да и круг лиц, имеющих этот самый доступ, ограничен.

Ещё в какой-то мере надёжной можно считать инфраструктуру банков - разработчики обычно жалуются, что из-за паранойи ИБ-шников работать невозможно, но что-то пока не было слышно ни об одной банковской утечке, кроме Райфа, и каких-то слухов про МТС, но ни одну официально, впрочем, так и не подтвердили.

Основной же сегмент информационных ресурсов - даже если они являются критическими, как транспорт, например - построен на коммерческих решениях (пусть даже отечественных, это в контексте проникновений несущественно), смотрит в мир из кучи разных мест и при штате сотрудников, имеющих доступ, в несколько сотен-тысяч человек, принципиально незакрываем от упорных хакеров.

То есть исходить надо из того, что к вам в вашу ИТ-инфраструктуру при желании рано или поздно обязательно проникнут, а проникнув - натворят дел, которые вы потом какое-то время будете разгребать. И это "разгребать" может оказаться относительно простым восстановлением из резервных копий, а может - кропотливым круглосуточным склеиванием данных вручную. Сроки там, понятное дело, тоже будут очень сильно отличаться. Потенциальный оборотный штраф за утечку персональных данных тут может показаться даже меньшим из зол, в сравнении с убытками от простоя.

Ну и напоследок. Как нам сообщают, опять же, слухи - хакеры удалили из информационных систем Аэрофлота около 20 терабайт данных. Один картридж стандарта LTO-9 в ленточных библиотеках резервного копирования - без сжатия вмещает 18 терабайт данных (со сжатием как раз влезло бы). Картридж LTO-10 - уже 36.

Стоимость картриджа LTO-9 - порядка 30 тысяч рублей. Билет из Москвы до Красноярска, кажется, подороже. Стоимость ленточной библиотеки с автоматической сменой картриджей (и физическим отключением записанных) в стоечном исполнении - в пределах 5 миллионов рублей. Зарплата специалистов по организации всего этого великолепия - ну, точно не 120к до налогов в месяц (хотя опять же злые языки в интернетах называли именно эту цифру для руководителя отдела ИБ в этой компании). Но тоже не сказать, что прямо заоблачная.

Так или иначе - по сравнению с потенциальным ущербом эти цифры - копеечные (СДЭК передаёт горячий привет, хорошо хоть восстановиться смогли в своё время). Ну, вот, собственно, и узнаем в ближайшее время - был у нашего авиаперевозчика "менеджмент" особо жадным, или не был. При том, что все решения уже давно доступны. Просто "эти странные айтишники не могут обосновать зачем им новая игрушка"

@it_vatnik

Так, друзья мои, кто-то ещё что-то хочет сказать про Аэрофлот? Тут во Франции, в целом, тотальный ахтунг случился.

Хакеры получили доступ к программному обеспечению ядерного оружия, устанавливаемого на подводных лодках. Франция пережила крупнейшую в своей истории утечку данных в сфере обороны.

Как сообщает FT, французская оборонная компания Naval Group, которая производит подлодки и военные корабли, подверглась атаке киберпреступников.

Они получили доступ к конфиденциальным данным, в которых, как выяснилось, содержатся:

👉 Исходный код боевых систем;

👉 Программное обеспечение для ядерного оружия, устанавливаемого на подводных лодках;

👉 Документы по истребителям Rafale-M;

👉 Внутренние электронные письма, руководства, сетевые данные;

👉 Системы моделирования;

👉 Сведения боевого управления подводных лодок и фрегатов ВМС США.

Из всего, что украли (чуть больше терабайта информации), хакеры пока опубликовали 30 гигабайт информации, которая относится к системе боевого управления подводных лодок и фрегатов.

Да, ситуация с Аэрофлотом, в целом, неприятная, - спорить не стану. И многим, - очень многим, - за нее нужно настучать по мохнатым седалищам. Некоторым - даже их противоестественно расширить. Уверен, это будет сделано.

Но ситуация с Аэрофлотом - наша региональная и гражданская проблема. А утечка во Франции - это даже не проблема мирового уровня, это тотальный п****ц!

Руководителям французской госкомпании (65% Naval Group принадлежит Франции) за такие приколы нужно не седалища расширять, а вспомнить проверенные временем методы прекрасного и великого Томаса Торквемады!

Прислали вот. Мм, кто-то наныл "ангары" похоже, как панацею от всех самолётных бед. Ну, не знаю, как там с панацеей и прочими лекарствами от всех болезней, однако некоторый прогноз я всё-таки дам.

Пройдёт очень мало времени после этой новости, а все свидетели ангаров обязательно опять заноют: "а почему этого не было сделано раньше?". "А мы так долго ныли, а нас минобороны не слушало". "Почему не построили ангар над чёрным морем для защиты флота?!!11". Ну и так далее. Люди они творческие, придумают повод.

Просто это такая своеобразная порода граждан, которая умудряется ныть и осуждать даже если ситуация - по их собственным понятиям - стала лучше, чем была. Ну то есть вот было хуже, а стало по их представлениям лучше. Но нытьё необходимо продолжить, а то аудитория не поймёт, она к нему привыкла. А может просто характер такой, кто знает :)

Предлагать запоминание "твита" не буду.

@it_vatnik

Пятничка прямо преподнесла подарок. Намедни тут Димтолич знатно потроллил. В ответ американский главный дед не менее знатно от этого пригорел, но чтобы показать, что он на самом деле не пригорел и вообще пацан - написал в своей чирикалке твит о том, что "в ответ на заметку Медведева" якобы отправил две ядерные подлодки хер знает куда. При этом ещё наверняка и брови сдвинул "со значением".

Поскольку твиттер-политика ещё ни разу не приводила к чему-либо значительному, наблюдаю с удовольствием. Граждане пиндостана и европейцы, наверное, нет. А может даже расползаются по бункерам, у кого они есть - но то их проблемы. Попутно, кстати, уважаемый читатель, вырос неявный профит: некоторое время можно троллить либерах вопросами о том, сколько стоят сутки АПЛ США на боевом дежурстве, и почему эти деньги не раздали американским детям, беременным пенсионерами-трансгендерами. Ну и заодно что там со стрелками на "часах судного дна" - не подвинулись ли? А почему?)

@it_vatnik

Учитывая общую истеричность американского деда, который "ну я подумал и решил пойти на попятную", капитаны подлодок, которые даже из портов их не выводили, завтра-послезавтра такие:

@it_vatnik

Войска Дяди Васи - с праздником! :) Как давние читатели помнят, всегда с теплотой отношусь к ВДВ и 2 августа, ибо детство прошло в военном городке части, как раз десантной. Масса воспоминаний)

@it_vatnik

Тем временем, в Китае в университет зачислили гуманоидного робота в качестве студента. На факультет кино и драматургии или что-то вроде этого. Причём робот был разработан в этом же университете. Программа, пишут, рассчитана на стандартные 4 года. Само собой это просто "пиар-акция", и могло бы пройти незамеченным, но китайский язык он такой китайский :) В общем, робота зовут Xueba.

Как эта Xueba будет учиться - предсказать, конечно, невозможно. Но зато можно вспомнить про такое явление, как лингвистический шок. Имя робота в переводе, как нам сообщают добрые языки, означает "отличник". Но мы-то да, прочитаем по-своему))

Вообще с чисто технической точки зрения это интересный эксперимент будет. Внутри у робота скорее всего несколько моделей - языковая, образы, вот это всё. Плюс моторика какая-никакая. И если это действительно проект с дообучением в реальной образовательной среде - было бы любопытно посмотреть, как там изменится (и изменится ли) поведение вот этого персонажа после прохождения обучения в среде людей. Уменьшится ли степень "деревянности" по итогам.

А четыре года-то пролетят так, что и не заметим. Вопрос только в том, вспомнит ли кто в 2029-м о том, что надо бы снять контрольные измерения. Ну, или останется в истории как сиюминутный имиджевый проект, что скорее всего.

@it_vatnik

Невероятную проницательность демонстрирует МВД России. Оно совершенно серьезно заявляет, что большинство преступлений совершается через Telegram и WhatsApp, который принадлежит запрещенной в России экстремистской корпорации Meta.

Может быть, потому что эти мессенджеры наиболее популярны?

Так ведь можно сказать и следующее:

Большинство убийств в России совершаются убийцами.

Большинство изнасилований в России делают половыми членами.

Большинство беременностей в России происходят у женщин.

Большинство детей, которые не являются девочками в России - мальчики.

Спасибо, мы все поняли.

Как нам сообщает не кто-нибудь, а аж "сама" Microsoft, намедни был обнаружен замечательный образец кибершпионажа, направленный против иностранных посольств. Как утверждают мелкомягкие - хакерская группа Secret Blizzard, которой приписывают связи с нашей ФСБ, атаковала посольства недружественных стран, расположенные в Москве.

Атаковала, причём, успешно, внедрив в инфраструктуру этих самых посольств программку под названием Apollo Shadow, которая достаточно долго (с 2024 года) находилась в системах, подменяла корневые сертификаты (тем самым фактически снимая шифрование SSL/TLS), ну и инако добывала развединформацию. И, судя по всему, ещё продолжает - пока там обновление ещё приедет :)

Как опять же вещает нам Microsoft - внедрение удалось не без использования инфраструктуры российских провайдеров, так что они горячо рекомендуют послам и послицам использовать более "независимые" каналы связи - например, спутниковые, прозрачно намекая на, например, Масковский старлинк, а то что это, понимаешь ли, дипломатическую переписку только русские читают? Американцы тоже хотят.

Так или иначе, история прослушки посольств - она обоюдная и очень давняя. Скажем, в феврале 1945 года, во время Ялтинской конференции, американский посол в СССР - Аверелл Гарриман - посещал Артэк. Там хор пионеров исполнил ему американский гимн, а от пионерской организации был преподнесён шикарный герб США, вырезанный из дерева. Что характерно, английский посол такого подарка не получил, хотя тоже присутствовал. В то время Сталин и Черчилль уже начали активно сраа...ругаться на тему послевоенного передела Европы, и отношения становились всё более натянутыми, так что подвоха никто не заметил. На вопрос американского посла - "а что же мне с таким подарком делать", переводчик не растерялся и предложил повесить герб у себя в кабинете - пусть, мол, британцы обзавидуются.

Как ни странно, посол именно так и поступил. После чего целых 8 лет наш родной КГБ был в курсе дел посла. Нашли "жучок" уже только в 1953-м. Назывался он, кстати, в лучших традициях отечественного наименования - "Златоуст". Нынче висит в музее ЦРУ, говорят :)

Но всё это меркнет перед тем, какая операция была провёрнута в последующие годы. С 1953 по 2000 год на Новинском бульваре в Москве располагалось "новое" здание американского посольства. Строили его американцы, по американскому проекту и, понятное дело, регулярно проверяли на наличие "жучков" и прочей прослушки. И никаких жучков обнаружено не было. А их и правда не было.

Просто в качестве звукоулавливателя использовалось само здание, его элементы конструкции - так как бетон и прочие материалы поставляли советские предприятия, в нём были разнообразные включения естественного характера (естественно, любовно изготовленные на советских предприятиях). Энергию эти устройства, как говорят нам интернеты, получали от вибраций самого здания, циклов нагрева-охлаждения, радиоволн в обычном гражданском эфире (кстати, такие источники питания сейчас есть на гражданском рынке, развились за годы).

В 1991 году, после развала СССР, некто Вадим Бакатин передал тогдашнему послу - Роберту Страуссу, всю информацию по технической реализации этой прослушки. Однако почти 40 лет американское посольство в Москве находилось под колпаком.

Такие дела. Ну а что касается "Тени Аполлона" (как её назвали в Microsoft) наверное, операция была удачной, раз производитель ПО так всполошился. Времена нынче другие, и добыча полезных сведений сместилась, в том числе, и в область этого нашего ойти. Что, впрочем, ничуть не мешает продолжать славные традиции :)

@it_vatnik

Кстати, немного покопал про этого "некту", который Вадим Бакатин. Вообще - это был последний руководитель КГБ, родился в 1937-м, скончался в 2022-м. В 1988-1990 - министр внутренних дел СССР, а вот в 1990-1992 как раз глава Комитета. И с юридической точки зрения он, пожалуй, не совершал госизмены и предательства. Решение о передаче документации американцам было принято - угадайте-ка, кем? Да Михал Сергеичем Горбачёвым. Такой вот получился "аттракцион невиданной щедрости".

Причём распоряжение было подписано сразу двумя персонажами - Горбачёвым и Ельциным. На тот момент, наверное, самыми главными людьми в государстве. Так что 70 страниц с технической информацией о схемах прослушки посольства - фактически передавались с санкции высшего руководства страны. Бакатин, наверное, мог бы как-то воспрепятствовать этому или исказить данные, но, как нам сообщают интернеты - гражданин был (якобы) достаточно либеральным, поэтому может быть не подумал, а может и не хотел подумать о последствиях. В любом случае - главного ущерба избежать было уже нельзя. Даже если бы пиндосы не узнали, как конкретно осуществлялась прослушка - они получили бы неопровержимое доказательство её существования.

И ещё одна правка - здание о котором идёт речь строилось, всё же, не в 1953-м, а в 1979-м, похоже. Тут сколько источников, столько и дат, да. Так или иначе, в декабре 1991-го вся информация была передана штатовскому послу, что активно муссировалось в СМИ. Гласность же.

Якобы именно эта новость сподвигла Гайдая ввести в сценарий картины "На Дерибасовской хорошая погода, на Брайтон-бич опять идут дожди" эпизод, где представителям ЦРУ передаются списки советской агентуры. Времена были такие - политический фарс окружающей обстановки превратился в комический эпизод фильма. Кстати, фильма хорошего, но грустного местами.

@it_vatnik