Ученые уже испытали постквантовый трансатлантический 800-Гбит/с канал 👨‍🔬

Компании Colt и Ciena успешно прокинули через Атлантику постквантовый оптический канал на 800 Гбит/с. Трафик между Нью-Йорком и Лондоном пролетел почти 7 тысяч километров по подводному кабелю.

Еще в 2024 году они гоняли там же 1.2 Тбит/с, так зачем сейчас довольствоваться меньшей скоростью... но тут главная фишка не в ширине канала, а в паранойе.

Дело в том, что угроза "собери сейчас, а расшифруй потом" достаточна реальна. Злоумышленники годами пылесосят и складируют зашифрованный трафик и ждут, когда квантовые компьютеры выйдут из лабораторий и начнут щелкать современные RSA-ключи как семечки.

Новая платформа использует постквантовую криптографию и совмещает надежную защиту со сверхвысокой скоростью передачи данных 🔧

Типичный 🥸 Сисадмин

😱 Найдена 10-летняя критическая дыра в phpBB, ломающую форум одним запросом

Легендарный движок phpBB, на котором в нулевых крутилась половина интернета (и который до сих пор жив на тысячах серверов вроде Debian Forums и тд), оказался эпично дырявым.

Баг работает при дефолтных настройках, где один неавторизованный HTTP-запрос позволяет получить валидную сессию абсолютно любого пользователя. А поскольку на стандартном phpBB список мемберов открыт всем ветрам, спарсить логин админа или модератора - задача на пару секунд.

А теперь следите за руками, как именно это работает и что происходит при взломе админа:

🟢Хакер скармливает сплойт и забирает сессионную куку главного админа. Всё, теперь атакующий может читать вообще любую личку, видеть скрытые разделы, удалять любые темы, банить пользователей и постить скам от лица админа. Репутационный ущерб и слив данных ⚰️

🟢Спасительный костыль и почему форумы не рухнули от массового RCE и ботнетов? Миллионы форумов спас древний архитектурный нюанс phpBB. Разрабы еще в лохматые годы ввели правило... даже если ты авторизован как админ, для входа в Админ-панель движок требует заново ввести пароль текстом.

Поскольку баг угоняет только саму сессию, реального пароля у хакера нет. Он с разбегу упирается в окно авторизации Админ-панели. Из-за этого он физически не может зайти в админку, чтобы установить вредоносный плагин, залить шелл или сдампить БД целиком. Тот редкий случай, когда бесячее легаси-неудобство спасает сервера 🎩

Дыра жила в коде около 10 лет и затрагивает все версии вплоть до 3.3.16 и 4.0.0-a2. Экстренный патч уже выкатили в релизе 3.3.17.

Типичный 🥸 Сисадмин

Копите или сразу выбрасываете? 😬

Типичный 🥸 Сисадмин

Не забывайте всегда иметь 3 точки соприкосновения на лестнице!

Типичный 🥸 Сисадмин

ИДЕАЛЬНО! 😂

Типичный 🥸 Сисадмин

📞 Совфед окончательно утвердил базу IMEI с жесткой привязкой железа к SIM-карте

Одобрен второй пакет мер по борьбе со скамерами, и главная звезда этого документа - запуск национальной базы IMEI... закон вводит обязательную связку IMEI + SIM-карта. Официальный мотив - защита от скамеров, борьба с крадеными трубками и симбоксами.

Что это значит на практике для рядового юзера:

🟢Больше нельзя просто вытащить симку, сбросить настройки и продать телефон на авитах. Перед продажей б/у аппарата владелец будет обязан снять привязку IMEI к своему номеру (скорее всего, через Госуслуги или ЛК оператора). Если вы вставите свою симку в купленный с рук телефон, который прошлый владелец забыл отвязать, то коммутатор увидит несовпадение аппаратного ID и профиля абонента, и лопата мгновенно превращается в дорогой плеер с Wi-Fi 😶

🟢Убийство серого импорта. Импортеры белой техники будут заносить IMEI целыми пулами при растаможке. А вот если вы заказали телефон с Алика или привезли телефон из отпуска, то его IMEI в базе нет. Сеть он не найдет. Как именно физик будет доказывать легальность ввоза своей одной мобилы и ставить ее на учет - хз, пока этот вопрос решается.

🟢Из хорошего 😰... ОпСоСам так и не удалось протащить идею платной регистрации IMEI (налог на воздух отменили, видимо, биллинги операторов тупо не вывезли эту логику, о чем писал еще весной). Плюс, всё железо, которое уже прямо сейчас светится в сетях РФ, автоматически получит амнистию и будет признано легальным 🙏

А для пытливых умов наступает ренессанс хардкорных разделов на 4PDA. Искусство подмены IMEI, забытое где-то в десятых годах, снова становится прибыльным навыком. Мы увидим массовое возвращение софта для редактирования NVRAM, бэкапов QCN-файлов, рута и AT-команд. Народ будет массово клонировать легальные IMEI от старых, сгоревших бабушкиных Nokia на новые китайские лопаты, порождая дубли в сетях... Испарятся ли при всём этом скамеры?

Эпоха, когда ты был хозяином своей мобилы просто потому, что купил его за свои деньги, подошла к концу 👾

Типичный 🥸 Сисадмин

Круговорот ИТ-тары в природе 🥡

Пустая бухта из хозяйства никогда не выбрасывается. Сегодня в ней лежит кусок витухи, завтра - старые свитчи, а на выходных свежий улов... СОМ.

Типичный 🥸 Сисадмин

Когда твой уютный кабинет в подвале 😭

З.Ы. Понадобится очень много риса

Типичный 🥸 Сисадмин

🔴 Большая красная кнопка (БКК) - мечта многих.

Экологически чистый, биоразлагаемый корпус из фанеры. Резонанса от кулеров ноль, а древесина приятно пахнет при нагреве цепей питания 🪵

Высший уровень дендро-фекального конструирования.

Типичный 🥸 Сисадмин

Путь праведника труден, ибо препятствуют ему грязные сколы, тупой нож скалывателя и пыль в V-образных канавках.

Получить 0.00 dB на старой Фуджикуре это как с первого раза, вслепую, на ощупь под столом вставить usb-флешку правильной стороной. Чувствуешь себя настоящим ювелиром, даже если сидишь при этом на перевернутом ведре из-под краски в пыльном подвале.

З.Ы. Один из фильмов, который пересмотрен до дыр. Идеальная классика 🥃

Типичный 🥸 Сисадмин

Классика строительства новых объектов 🎩

После прокладки кабелей были установлены системы пожаротушения. Был найден проблемный кабель между кабельной трассой и опорным стержнем для водопровода.

Типичный 🥸 Сисадмин

🚨 Последний крупный центр сертификации массово отзывает TLS у российского бизнеса.

В Рунете прямо сейчас разворачивается масштабный криптографический экстерминатус. Японский удостоверяющий центр GlobalSign (коммерческий CA №1 в мире) начал массовый принудительный отзыв TLS-сертификатов у российских подсанкционных компаний.

Первая волна накрыла еще 13 июня, когда в блэклист улетело от 15 до 20 тысяч доменов (а с учетом поддоменов счет идет на сотни тысяч отозванных сертов). Сегодня пошла вторая волна, еще более точечная. Под раздачу попала инфраструктура Роснефти, Газпромбанка, ВЭБ_РФ, Алросы и безопасники из Positive Technologies. Руцентр должен быть в мыле... 🤙

Почему японцы так возбудились именно сейчас? В мае международный консорциум CA/Browser Forum (Google, Apple и Mozilla решают, как будет работать HTTPS) продавил новые правила. Теперь сверка клиентов со списками OFAC SDN и их европейскими аналогами - обязательное условие для всех удостоверяющих центров. Не забанишь русского подсанкционного клиента - вылетишь из корневых хранилищ Windows и macOS сам. Бизнес выбрал бизнес 🤑

GlobalSign был последним крупным коммерческим CA, который сидел в РФ через свое юрлицо и выписывал сертификаты после ухода Sectigo и DigiCert. На них держалось около 90% коммерческого рынка Рунета (если не брать бесплатные).

Минцифры и ТЦИ (Технический центр Интернет) уже потирают руки, сообщая о кратном росте заявок на отечественные сертификаты. Но тут надо понимать цену этого перехода. Сертификаты НУЦ Минцифры по дефолту доверяются только Яндекс.Браузером и Atom 🤔

Если повесить отечественный TLS на свой внешний прод, рядовой юзер с Chrome, Safari или Firefox поймает ERR_CERT_AUTHORITY_INVALID (Подключение не защищено). Чтобы этого не было, юзер должен ручками скачать корневой серт Минцифры и запихнуть его в доверенные на уровне ОС. Много ли домохозяек осилят этот квест? Вопрос риторический 😶

Достаем бубны, глобальный HTTPS раскалывается на два лагеря

Типичный 🥸 Сисадмин