🚧 ТСПУ раскачают до 954 Тбит/с, закупая новое железо на 84 миллиарда.

Бюджет проекта (Инфраструктура кибербезопасности) пухнет на 14,9 млрд и достигает почти 84 млрд рублей. Все эти суммы пойдут на то, чтобы к 2030 году увеличить пропускную способность ТСПУ в 2,5 раза... до 954 Тбит/с. При этом уже к концу текущего 2026 года через систему должно проходить 100% вообще всего ру-трафика.

У коробок ТСПУ есть физический предел вычислительной мощности.

В ночь с 22 на 23 марта регулятор решил пойти в крестовый поход и влил в систему 40 тысяч новых правил фильтрации за сутки (вместо дефолтных 10-15 тысяч). ЦП на DPI-нодах тупо не вывезли парсинг пакетов по такой гигантской таблице регулярных выражений и ушли в троттлинг 🔥

И чтобы из-за зависшего ТСПУ не легло всё остальное, коробки автоматически переключились в bypass. Весь трафик пошел напрямую, минуя фильтры. Именно поэтому удивленные юзеры вдруг смогли зайти на заблокированные ресурсы без костылей 🎩

РКН этот аппаратный факап категорически не устроил. Чтобы коробки больше не падали в bypass под DDoS-ом от ТГ или от собственных правил, им купят новое железо и поставят еще тысячи узлов фильтрации.

Для понимания масштабов... сейчас весь трафик Рунета оценивается в среднем в 30-40 Тбит/с. Заявленные 954 Тбит/с это лютый оверкилл. Для чего нужен такой конский запас вычислительной мощности? Походу для того, чтобы перестать просто смотреть на SNI-заголовки и начать применять тяжелейшую эвристику, ML-анализ и глубокую инспекцию к каждому зашифрованному пакету. Система будет пытаться вычислять и глушить даже самые ловкие Xray, VLESS и Shadowsocks-туннели на лету по поведенческим паттернам 🚪

Так что халява с перегревом вскоре закончится... цифровой занавес армируют дополнительными стойками с серверами.

Типичный 🥸 Сисадмин

Пользователь ампутировал VGA, пытаясь его отсоединить... "прикипело"
#предложка

Радикальный метод перехода на HDMI 😂

Типичный 🥸 Сисадмин

ВНЕЗАПНО: Главного админа хак-форума LeakBase приняли в Таганроге. Правило "не работай по РУ" не спасло 😮

Помните пост пару недель назад про то, как ФБР и Европол эпично экстерминировали крупнейший теневой форум LeakBase и сдампили все логи? Там еще был момент главным правилом площадки - запрет на публикацию утечек из РФ и СНГ, что прозрачно намекало на локацию админов 🤔

Вчера утром представитель МВД РФ сообщила о задержании 33-летнего таганрожца (СМИ уже слили имя). Именно его подозревают в создании и администрировании того самого LeakBase.

Теперь ему вменяют ч. 3 и ч. 6 свежей статьи 272.1 УК РФ (неправомерный доступ и передача баз данных), он уже уехал в СИЗО, а вся техника изъята на экспертизу.

Казалось бы, на дворе 2026 год, железный ИТ-занавес опускается, а отношения с Западом множатся на ноль. Таганрогский хацкер свято чтил золотое правило OPSEC...Не сри там, где ешь (не ломай конторы в РФ, и местные органы тобой не заинтересуются). Любые дампы по РФ на форуме банились инстантно, весь дамаг шел исключительно по буржунету. По логике, за кошмаринг западных корпораций ему должны были выдать медаль или грамоту. Но УВЫ.

Урок всем мамкиным хакерам.. геополитика вас не защитит, если ваш VPN случайно отвалился во время SSH-сессии к админке ⚰️

Типичный 🥸 Сисадмин

Когда потерял сцепление и подскользнулся 😶 Случился экспресс-метод генерации бэд-блоков.

Типичный 🥸 Сисадмин

🚧 На фоне отвалов VPN и деградации Телеги, в инфополе залетела новость, от которой хочется протереть глаза... Магистралы пообещали раскачать зарубежный интернет в 5 раз 😮

По данным ComNews (ссылаясь на госстратегию до 2035 года), емкость магистральных трансграничных линков планируют раскачать с 7 Тбит/с (в 2022-м) до 35.3 Тбит/с.

Казалось бы... толстые каналы, 4K без буферизации, быстрый пинг до заморских серверов?

Помнишь недавний пост, где Минцифры выделяет 84 миллиарда рублей на апгрейд ТСПУ? С основной целью - раскачать мощность фильтрующего оборудования до 954 Тбит/с.

Получается, что внешний канал во весь остальной мир составит 35 Тбит/с. А мощность внутреннего фаервола 954 Тбит/с.

Запас вычислительной мощности фаервола превышает толщину внешнего канала почти в 27 РАЗ, где каждый входящий из-за бугра зашифрованный пакет можно прогнать через ML-эвристику, обнюхивать со всех сторон и только потом отдавать.

Да, понятно что DPI съедает ресурсы и простая маршрутизация это - дёшево. И что в 954 Тбит/с входит также защита от внутренних DDoS-атак. Ну и до кучи запас уходит на резервирование и отказоустойчивость. Учитывая, что трафик распределен неравномерно (пики в Москве и Питере), огромный запас нужен для балансировки нагрузки, чтобы при выходе из строя одного узла соседние не захлебнулись.

Типичный 🥸 Сисадмин

Компании обязали уведомлять военкомат об увольнении айтишников за 5 дней 🤨

Вчера выкатили апдейт к базовому постановлению № 490. Теперь, если аккредитованный ИТ-специалист увольняется, работодатель обязан отправить пакет с уведомлением в военкомат в течение 5 календарных дней. Раньше на этот бюрократический процесс выделяли комфортные две недели.

Дни в законе указаны календарные. Если айтишник уволился в пятницу, то уже в понедельник кадровик должен лететь с апдейтом статуса. Так что если кто планирует мигрировать в другую аккредитованную контору, то синхронизируй тайминги офферов и подписания договоров так, чтобы твой downtime стремился к нулю.

🥸 Новости IT: 📱 Telegram

Никогда не думал, что увижу LineageOS 💜 на общественном месте. Походу в местном депо завелся энтузиаст ⌨️
#предложка

Типичный 🥸 Сисадмин

💾 Arm выпустила свой первый физический процессор... первый за последние 35 лет.

Всю свою сознательную жизнь британцы из Arm жили по кайфу 🥂... рисовали процессорную архитектуру, продавали лицензии всяким Эплам да Квалкомам и спокойно стригли роялти. Но ИИ-лихорадка заставила их выйти из зоны комфорта. Arm анонсировала свой первый собственный серверный камень Arm AGI CPU.

Это готовый к проду чип для дата-центров, заточенный под агентный ИИ.

Под крышкой у него бьется до 136 ядер Neoverse V3. Инженеры выкинули гипертрейдинг... здесь строго выделено одно физическое ядро на один программный поток. Это сделано для того, чтобы под постоянной 100% нагрузкой чип не троттлил и давал предсказуемые тайминги. TDP при этом удержали на 300 Вт. 6 ГБ/с пропускной способности памяти на каждое ядро с задержками меньше 100 нс.

Arm говорит, что их чип выдает в 2 раза больше производительности на одну серверную стойку по сравнению с x86-аналогами. В стандартную воздушную стойку 1U влезает до 8 160 ядер, а если обмазаться водяным охлаждением, то можно впихнуть больше 45 000 ядер.

Будущее за ARM-ами 😬

Типичный 🥸 Сисадмин

Отличный маршрут, да еще и табличка (24) на стекле грамотно задает маску ⌨️

Типичный 🥸 Сисадмин

#предложка
Кулер оказался великоват для корпуса, пришлось импровизировать. Эффективность слегка просела 🔥

Типичный 🥸 Сисадмин

Когда умер и попал в Сверхширокий рай 😊
#предложка

Типичный 🥸 Сисадмин

Шутка смешная. А картинка страшная 😮

Типичный 🥸 Сисадмин

😬 По телевизору показали настоящее ИТ-чудо

Глава Ростелекома выдал аналитику 80-го уровня о том, как западные гиганты позорно слили честную рыночную гонку в честной конкурентной борьбе.

Зачем годами пилить удобный UX, бороться за аптайм и привлекать юзеров фичами... всё хорошо.

Типичный 🥸 Сисадмин

МойОфис терпит миллиардные убытки и выгоняет гребцов с галеры 😮

Разработчик МойОфис оказался на грани выживания, сгенерировав эпичную финансовую черную дыру. Только за 2024 год чистый убыток составил 1.2 миллиарда деревянных 🎩. Отчетность за 2025 год вообще скрыта... даже часть акционеров не в курсе, насколько там всё хорошо.

Штат компании насчитывает овер 1000 человек, но эффективные менеджеры уже объявили о старте реструктуризации (или массовые сокращения). Какую долю разрабов и саппорта выкинут за борт галеры - пока не уточняется.

По данным CNews, отечественный рынок ПО сейчас пухнет от бабок как на дрожжах. По итогам 2025 года он вырос на 21% и пробил 808 миллиардов рублей. Списать данный факап на глобальный кризис в индустрии не выйдет при всем желании... это надо уметь 🥂

Типичный 🥸 Сисадмин

Лежачий на дороге теперь воспринимается не как препятствие, а как краштест будущего энтерпрайза 🚘
#предложка

Типичный 🥸 Сисадмин

Заходишь в серверную, а там железо потеет 🔥

Не хватает только отпечатка скользящей ладони на стекле, как в Титанике

Типичный 🥸 Сисадмин

I live on Arch, btw

Linux / Линукс 🥸

👨‍🦳 Microsoft Authenticator ВНЕЗАПНО начал сжигать корпоративные токены на рутованных мобилах

Мелкомягкие выкатили тотальное огораживание для любителей свободы. Microsoft Authenticator начал принудительно выпиливать учетные записи Entra ID (бывший Azure AD), если приложение детектит, что девайс рутован или взломан. Процесс работает так... сначала приложение выдает ворнинг, потом наглухо блочит доступ, а затем вайпает все корпоративные ключи и токены MFA.

На Android экзекуция уже началась и идет полным ходом, до iOS инквизиция доберется в апреле 2026, а к июлю процесс зачистки планируют завершить полностью.

Корпоративные безопасники в MS рассудили, что рут-права позволяют любой малвари извлекать сессионные токены многофакторной аутентификации прямо из памяти и творить любую дичь в корпоративной сети в обход политик условного доступа. Лечить это сложно, поэтому решили, что... нет рута - нет проблемы 🏥

Естественно, под раздачу первыми попали хардкорные параноики. Юзеры GrapheneOS уже начали массово ловить вайпы учеток. Официальный ответ Microsoft:

GrapheneOS нами не поддерживается.

Но народ уже нащупал первые костыли. Один реддтор отписался, что Authenticator отстал от него и перестал орать про рут, как только он отключил (hardened memory allocator) для этого приложения.

Типичный 🥸 Сисадмин