Как ТСПУ анализирует Telegram и VPN по таймингам сессий. Научно-технический анализ без инструкций 😰

Пытливые умы продолжают анализировать поведение ТСПУ и нащупали интересный поведенческий паттерн систем DPI. Суть в том, что ТСПУ уже давно не пытается расшифровать TLS 1.3, а смотрит на метаданные трафика и тайминги 🔍

Обычный браузер при посещении сайтов активно использует мультиплексирование (HTTP/2 или HTTP/3). Но когда запускается ТГ-клиент (для быстрой загрузки медиа) или поднимается VPN-туннель (куда резко устремляется фоновый софт ОС), они генерируют мгновенный шквал параллельных TCP-соединений к одному целевому IP. Если этот шквал приправлен TLS-фингерпринтом обычного десктопного Chrome (через uTLS), для DPI это выглядит как аномалия. Оно знает, что реальный пользователь редко открывает кучу параллельных сессий к одному серверу в одну миллисекунду. Как результат - отправляет Reset-пакет или дропает соединение, а вы уже знаете это чувство 🤬

В ходе анализа были выделены два ключевых маркера для срабатывания фильтра:
🟢 Агрессивные тайминги. За короткий промежуток времени клиент инициирует более двух-трех параллельных сессий (шлет пачку SYN-запросов) на один и тот же IP-адрес.
🟢 Маскировка под браузер. В пакете Client Hello летит популярный TLS-фингерпринт (JA4/JA3), соответствующий десктопному Хрому.

Дуровский клиент ТГ для ускорения работы именно так и делает - он открывает пул соединений (до 5 штук одновременно), инициируя параллельные хендшейки.

Если взять утилиту curl-impersonate (для подделки отпечатка Хрома), запустить в цикле 3 параллельных запроса, то прилетает сброс сессии. А если добавить в баш-скрипт костыль в виде sleep 0.5, то ни единого разрыва... сетевая магия 🪄

Исследования в этом направлении продолжаются 🪄

Типичный 🥸 Сисадмин

Когда заскучал на работе... 300 спартанцев
#предложка

Типичный 🥸 Сисадмин

Монтажники-подрядчики говорили...

Сделаем быстро, качественно, недорого. Опыт работы 10 лет!

Типичный 🥸 Сисадмин

Система климат-контроля активного распределенного охлаждения открытого типа энтерпрайз-уровня с тройным аппаратным резервированием 🔥

Типичный 🥸 Сисадмин

Говорят, если подключить к нему консольный кабель и зайти в настройки, вместо стандартного терминала открывается плейлист с альбомами Вутанга и Тупака 😁

Типичный 🐒 Сисадмин

MemOps 😃

Ради комфорта внедрён аппаратный RAID-картон... ибо заводские салазки дребезжат и резонируют, а картон мягко гасит вибрации на больших оборотах шпинделя.

З.Ы. Да и чтобы извлечь надо просто потянуть за картонный язычок 🙂

Типичный 🥸 Сисадмин

Копил 5+ лет сварки опты в эту баночку.
#предложка

З.Ы. Однажды мне в глаз попал крошечный кусочек. Казалось, что там было дерево.

Типичный 🥸 Сисадмин

Тут IBM анонсировала техпроцесс 0,7 нм 😷

Синие гиганты выкатили концепт первых в мире чипов с размером ячейки менее одного нанометра.

Техпроцесс 0,7 нм позволяет запихнуть сто миллиардов транзисторов на кусок кремния размером с ноготь. Это ровно в два раза плотнее их же двухнанометровой технологии четырехлетней давности. Обещают прирост производительности в полтора раза и дикую энергоэффективность.

Система работает на новой архитектуре Nanostack. Инженеры перестали размазывать транзисторы по плоскости и начали строить кремниевые небоскребы. Базовый элемент теперь состоит из пары вертикально спаянных транзисторов, каждый собран из тончайших нанолистов толщиной всего в пятнадцать атомов.

Вдобавок обещают ускорить память SRAM почти наполовину, что будет неплохо для серверов под тяжелые нейросети.

Внедрить этот субнанометровый шедевр в коммерческий кремний обещают только в течение ближайших пяти лет.

Типичный 🥸 Сисадмин

На Samsung, Micron и Hynix подали в суд за картельный сговор и рост цен на 700% 👍

Их обвиняют в искусственном создании дефицита, из-за которого цены на оперативку за четыре года улетели на 700% (это уже окрестили как RAMpocalypse).

Отмазка вендоров звучит из каждого утюга как:

Из-за ИИ случился небывалый спрос, заводы не справляются

Однако истцы копнули и наковыряли золото 🕵️‍♂️

Следите за руками. Три корпорации держат 90% мирового рынка. Поняв, что на хайпе можно делать иксы, они синхронно перевели около 25% всех производственных мощностей (кремниевых пластин) на печать HBM-памяти для ИИ-ускорителей. Физически чип HBM занимает в два раза больше площади на пластине, чем стандартный чип DDR4 или DDR5. При этом чистая прибыль с него в 3–5 раз выше 🤑

В итоге монополисты задушили производство классической оперативной памяти для серверов, ноутов и обычных ПК. Они могли бы расширить конвейеры для базового текстолита, но зачем, если искусственный дефицит позволяет выкручивать цены на обычную DDR до 700%, а хомяки из-за безысходности всё купят? Эффективный менеджмент умеет считать суммы.

А прикол в том, что это рецидив. Истцы приложили к делу исторические логи, когда в лохматом 2005 году Samsung и Hynix уже ловили за руку на точно таком же картельном сговоре. Тогда они признали вину, выплатили под полмиллиарда $ штрафов, а пара топ-менеджеров уехала в места не столь отдалённые. Схема осталась старой, просто теперь ее упаковали в ИИ.

Что это значит для нас? Да ничего хорошего. Юристы могут судиться годами, а дефицит никуда не денется. В 2026 и 2027 годах прогнозируется рост цен на память по 30–40% за квартал. Остынет это не раньше 2028 года как минимум.

Типичный 🥸 Сисадмин

Пришел новый рельс. Оказался чуть длинноват... бывает 😬

Типичный 🥸 Сисадмин

Правительство выкатило правила игры для российского ИИ

Уже почти окончательно определились, как именно отечественный бигтех будет строить суверенный аналог ChatGPT. В Госдуму уехал свежий законопроект, который регламентирует жизнь разработчиков больших языковых моделей.

Для ИТ-отрасли вырисовывается следующая архитектура:

🟢 Появился статус «Суверенная» модель (очевидно, писалось под инфру Сбера) - тут весь цикл разработки и технологии должны быть на 100% локализованы внутри юрлица РФ. Второй статус - «Национальная» модель (под Яндекс и Т-Банк). Им разрешили тащить под капот зарубежные опенсорс компоненты и библиотеки. Здравый смысл победил... т.к. собрать более менее разумное из LLM с нуля, не опираясь на мировые опенсорсные наработки и гитхаб, физически невозможно.

🟢 Легализация парсинга. Самая вкусная поправка касается копирайта. Закон гласит... если вы взяли текст, картинку или чужой код из открытого доступа, а правообладатель технически не заблокировал парсинг (не повесил капчу, защиту от ботов или фильтрацию), то обучение нейросети на этих данных нарушением не считается.

🟢 Идею принудительно заставлять нейросети вшивать ватермарки откинули. Теперь платформы и соцсети просто обязаны дать пользователю кнопочку (создано ИИ). А вот нажимать ее или выдавать генерацию за свои мысли - оставят на совести пользователя.

Также закон требует, чтобы ответы ИИ соответствовали духовно-нравственным ценностям (куда включили патриотизм, крепкую семью и коллективизм) 🇷🇺

З.Ы. Уже вижу как дата-саентисты пытаются отфильтровать 5 ТБ тредов Двача под требования традиционных ценностей. Где после очистки датасета от мата и токсичности, от 5 ТБ остался файл на 14 килобайт с рецептами блинов из /ck/

Типичный 🥸 Сисадмин

Отказов проектора. Интересно, почему 🤔
#предложка

Типичный 🥸 Сисадмин

Anthropic скрытно деанонит юзеров через апострофы в промпте.

Продолжение истории о том, как власти США запретили Anthropic пускать иностранцев к своим ИИ-моделям.

В коде Claude Code нашли зашитый JS-скрипт, который шпионит за пользователями (особенно за китайцами и теми кто через прокси). Он собирает метаданные и вшивает их в промпт с помощью стеганографии (используя разные виды символа апострофа).

Чекаем скрин кода:

🟢 Сначала скрипт чекает таймзону.
🟢 Затем парсит хостнейм прокси из переменной ANTHROPIC_BASE_URL и сверяет его со вшитыми блэклистами китайских реселлеров и ИИ-контор.
🟢 А дальше начинается магия. ИИ-агент формирует невидимую системную фразу Today's date is... для отправки на бэкенд. Но апостроф в слове Today's ставится с подвохом. В зависимости от того, кто вы такой, скрипт подменяет стандартный ASCII-апостроф ' на один из трех визуально идентичных юникодных символов (например, Modifier letter prime ʹ) 😮
🟢 Дополнительно, если детектится китайская таймзона, формат даты меняется с дефисов на слеши (2026/06/30 вместо 2026-06-30).

С точки зрения ИБ - чистейшая закладка.

Как говорили деды раньше:

Доверяй, но дизассемблируй

Типичный 🥸 Сисадмин

👨‍🦳 Помните недавний пост про возможные плановые шатдауны интернетов в регионах во время выборов, где еще посоветовали не роптать? Так вот, прогрев аудитории перешел на следующую стадию. Теперь Окно Овертона двигают через социологию... СМИ начали пушить результаты опросов о том, что интернет нам, в общем-то, не очень-то и нужОн.

Если верить статистике, 28% россиян готовы хоть завтра выдернуть патч-корд навсегда и уйти жить в лес. А 53% полном расслабоне переживут даунтайм в 1-2 дня. В качестве плана "Б" на время блэкаута опрошенные выбрали хобби, прогулки, спорт и общение с семьей.

Проблема в том, что социологи, как обычно, опрашивают сферических потребителей контента в вакууме. Хотелось бы посмотреть на результаты опроса, если бы его провели среди B2B-сектора, логистов, ритейла или дежурных смен ТП.

Бабушка, может, и пойдет вязать носки. Но а у нас с вами начнется классический инфраструктурный ад, разгребать который после таких дней отдыха на природе придется минимум неделю без сна.

Так что если завтра магистральный рубильник всё-таки дернут, мы хотя бы знаем причину... это просто массовый федеральный флешмоб по занятию спортом 🏃

Типичный 🥸 Сисадмин

Где-то в этой куче есть литиевая батарея, которая ждет своего часа 🔥

Типичный 🥸 Сисадмин

🍺 Экстренный пятничный оффтоп (в среду). Росстандарт c 1 июля закоммитил даунгрейд пива.

Господа админы, на дворе экватор рабочей недели, но пора прервать таски ради экстренной новости... падает качество базового теплоносителя. Росстандарт утвердил новый ГОСТ, легализующий даунгрейд SLA для пива. Древний инструмент превращения в мирного интеллигента официально становится хуже.

Из-за сломанной логистики и инфляции качественные ингредиенты, дающие ту самую плотную стойкую пену, сильно подорожали. Производствам стало дорого выдерживать старые техпроцессы, и они просто пролоббировали снижение минимальных требований на гос уровне.

Системные требования урезали в два раза:
🟢 Минимальная высота пены снижена с 30 до 15 мм.
🟢 Таймаут удержания (стойкость) дропнули с 3 минут до каких-то 60 секунд.
🟢 До кучи еще и расширили допустимые погрешности по объемной доле спирта (градусу).

Для нормисов пена это просто UI, красивый фронтенд в стакане. Но любой инженер-технолог подтвердит, что стойкая шапка это прямой индикатор качества бэкенда. Она физически держится за счет высокомолекулярных белков из дорогого солода и альфа-кислот из нормального хмеля.

Снижение требований в ГОСТе - это легализация пищевого говнокода. Теперь вендоры могут на законных основаниях урезать бюджет на солод, заменяя его дешевыми костылями... несоложенкой (рис, кукуруза), мальтозной патокой и синтетическими ферментами😘. Время компиляции пива в бродильных танках сокращается, издержки падают, а вы получаете в стаканах дешевый суррогат 🗑

Капитализм снова победил качество. Запасной печени вам по гарантии никто не выдаст ⚰️

Типичный 🥸 Сисадмин

С кем не бывало 😬

Типичный 🥸 Сисадмин