Вдогонку к посту про сбор биометрии Гуглом. В комментах справедливо подметили главную архитектурную уязвимость этой системы "Пароль можно сменить, а лицо - нет".

Те, кто смотрел\читал Игру Престолов 💪, помнят гильдию Безликих из Браавоса. Их главная фишка заключалась в том, что они срезали лица, хранили их и надевали на себя, чтобы скамануть любую охрану и пойти на дело под чужой личиной.

Многоликий бог из Игры Престолов одобряет такую архитектуру ИБ.

Раньше хацкеры покупали дампы паролей за копейки. Завтра они будут покупать дампы лиц. Только если утекший пароль qwerty123 можно поменять, то скомпрометированный хэш лица останется с вами навсегда.

Valar Morghulis 🗡

Типичный 🥸 Сисадмин

Сервисы PlayStation уже несколько часов лежат по всему миру из-за сбоя в облаках Amazon.

В итоге миллионы геймеров не могут запустить свои честно купленные цифровые игры, потому что консоль не может проверить лицензию через интернеты 😠. В то время как физические диски продолжили спокойно работать.

Очередное прямое доказательство старого философского тейка... в цифровую эру мы ничем не владеем, мы просто берем это в аренду.

Типичный 🥸 Сисадмин

В РАМКАХ ИМПОРТОЗАМЕЩЕНИЯ ВЕСЬ ОФИС ПЕРЕВОДЯТ НА ОТЕЧЕСТВЕННЫЙ ЛИНУКС
@
УСТАНАВЛИВАЕШЬ
@
ПРОБУЕШЬ ПОДКЛЮЧИТЬ ЭЛЕКТРОННУЮ ПОДПИСЬ ГЕНДИРА ДЛЯ НАЛОГОВОЙ
@
ОФИЦИАЛЬНЫЙ МАНУАЛ: "ДЛЯ УСТАНОВКИ ПЛАГИНА СКАЧАЙТЕ INTERNET EXPLORER И ВЫКЛЮЧИТЕ АНТИВИРУС"
@
СТАВИШЬ WINE, В НЕГО INTERNET EXPLORЕR, СВЕРХУ КРИПТОПРО, ПРОБРАСЫВАЕШЬ USB-ТОКЕН ЧЕРЕЗ ПЯТЬ КОСТЫЛЕЙ
@
ВСЕ ЗАРАБОТАЛО
@
НО ТЕПЕРЬ ПРИ ЛЮБОМ НАЖАТИИ КЛАВИАТУРЫ ОТКРЫВАЕТСЯ САЙТ ФНС И БРАУЗЕР ТРЕБУЕТ ОБНОВИТЬ JAVA

Типичный 🤯 Сисадмин

🙇‍♂️ Steam в очередной раз стал хостингом для малвари.

На этот раз инфостилер спрятали в кастомной мапе для игры MECCHA CHAMELEON. Пока юзер ждет загрузки уровня... тихий дроп скрипта -> невидимое окно PowerShell -> докачка основного тела трояна из интернетов.

Типичный 🥸 Сисадмин

Промышленное IT 🎩

А грамотно ИБП сидит на балке

Типичный 🥸 Сисадмин

Итак, мне нужен блок питания 24В - 5 А... Есть эта куча и 3 минуты времени.
#предложка

Типичный 🥸 Сисадмин

🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама

Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях.

Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу.

Что меняется с 27 июля 2026 года:

🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован:
- Критикал — $10 000
- High — $5 000
- Medium — $2 000
- Low — $250 🎩 (раньше за такое давали $1000).

🟢Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру.

🟢Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут.

Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию 👨‍🔬

Типичный 🥸 Сисадмин

Необходимость порождает изобретательность 😮

Типичный 🥸 Сисадмин

Машины начали догадываться 🤖

В Японии автономный боевой робот вместо того, чтобы драться с противником на потеху публике, оценил шансы и просто попытался сбежать из клетки.

З.Ы. Походу кривой датасет

Типичный 🥸 Сисадмин

Закон о суверенном ИИ подписан 🎩... легальный парсинг, духовные веса и инфраструктурный капкан.

Правила игры для нейросетей с объемом от 1 миллиарда параметров теперь высечены в граните. Чекнем что вошло в релиз:

🟢 Парсинг без границ... праздник для дата-саентистов и смерть для копирастов. Закон разрешил скармливать суверенным и национальным ИИ любые книги, фильмы, музыку и код, защищенные авторским правом. Условие одно: если данные получены легально или лежат в открытом доступе без технических ограничений (капчи, анти-бот систем), то это не нарушение авторских прав. Вся открытая библиотека Флибусты и Рутрекера теперь переквалифицировалась в легитимный датасет для обучения отечественных ИИ 🏴‍☠️

🟢 Два стула для бигтеха. Как и планировалось, модели поделили на «Суверенные» (100% отечественный цикл сборки, типа Сбера) и «Национальные» (разрешено тащить западный опенсорс, типа Яндекс).

🟢Обработка запросов и хранение данных обеих категорий ИИ должны выполняться в российских ДЦ, принадлежащих юрлицам из РФ. А так как в России прямо сейчас заморожена треть проектов по строительству новых ЦОДов из-за дефицита электроэнергии и конской ключевой ставки. То цены на аренду GPU-серверов и стойко-мест улетят в космос.

🟢Духовно-нравственный API. Теперь обе категории моделей должны пройти подтверждение на соответствие традиционным духовно-нравственным ценностям 👮‍♂️

Основные фичи этого патча вступят в силу 1 марта 2027 года.

Типичный 🥸 Сисадмин

🔥 Цифровой занавес для БД. РКН официально отменил презумпцию безопасности европейских серверов.

Плотно пошло... на уровне бэкенда произошел тектонический сдвиг. Подписан закон № 265-ФЗ (уже вступил в силу), который радикально меняет архитектуру трансграничной передачи персональных данных.

Транзит дампов, логов и юзер-баз за рубеж переходит в режим ручного управления товарищем майором 👮‍♂️

Исторически в 152-ФЗ была надежная и понятная юристам опора - Конвенция 108 Совета Европы. Логика была простой... если ваша реплика БД или бэкапы лежали на арендованном сервере в Германии или во Франции, закон считал, что данные россиян там в адекватной безопасности по умолчанию, так как эти страны подписали Конвенцию.

Теперь всё. Из закона вырезали все упоминания Конвенции 108. Международные договоры больше не работают.

Как теперь устроен роутинг легальных БД:

🟢Единственным шлюзом для легального экспорта данных становится локальный перечень "адекватных" 😮 стран, который составляет и утверждает лично Роскомнадзор.
🟢 РКН будет оценивать не законы страны-получателя, а "реально применяемые меры" и готовность сотрудничать. Звучит как GeoIP-фильтр... если страна признана недружественной, она вылетает из белого списка РКН.
🟢Раньше РКН имел право запретить передачу данных (под предлогом защиты основ строя и нравственности) только в страны вне Конвенции. Теперь этот костыль убрали. Регулятор получил право заблокировать потоки данных в абсолютно любую страну планеты.

Так что если у кого инфра размазана по миру, и какие-нибудь логи авторизации, аналитика, резервные копии БД или телеметрия улетают в например AWS, DO или выделенные серверы в Нидерландах, то у вас проблемы 😰

Огораживание когда-то будет допилено... миграция БД в отечественные ЦОДы - теперь это вопрос выживания бизнеса.

Типичный 🥸 Сисадмин

🤬 Видюхи опять пробивают потолок цен... а перекупы прячут железо на складах.

Дефицит HBM и DDR срикошетил по рынку GDDR6 и GDDR7. И цены на видюхи в Азии за последние несколько дней улетели в абсолютный неадекват.

Судя по сводкам от Wccftech и прайс-листам китайских дистрибьюторов (Colorful, MSI, ASUS), происходит исторический скачок цен в реальном времени.

Чо с цифрами:

Производство модулей GDDR6/7 подорожало в среднем на 20 баксов за чип. Кажется, фигня? Но на карточке с 16 Гб видеопамяти это дает прибавку в себестоимости под сотню долларов. А дальше в дело вступает жадность вендоров, налоги и паничка рынка:

🇮🇱 Флагманская 5090D V2 (24 GB) перевалила за $3800 (+13% за неделю).
🇮🇱 Цены на RTX 5080 пробили $1900 (+59% от изначальной рекомендованной розничной цены).
🇮🇱 Обычная 5060 Ti (на 16 Гб) теперь стоит $780 (+47%).
🇮🇱 Даже древние затычки вроде RTX 3050 подорожали до $280.

И это не постепенная инфляция. Цены переписывают буквально за ночь 😭

Китайские сборщики ПК воют буйволом в соцсетях. Крупные дистрибьюторы закрыли отгрузки. Мелкие магазины, видя, как оптовики переписывают прайсы в 1.5 раза, тупо убирают видюхи с витрин и прячут их на складах. Типа зачем продавать 5070 Ti сегодня за 1200 баксов, если в сентябре, скорее всего, память подорожает еще на 50%, и эту же карту можно будет загнать за 1800? 🤑

Сочувствую тем, кто планирует закупать новое железо... 🍺

Типичный 🥸 Сисадмин

Тяжесть - это хорошо. Тяжесть - это надежно. Легендарные серверы Compaq ProLiant (позже купила HP), процессоры Pentium Pro (!!!) и Pentium III Xeon, диски Ultra SCSI. И всё это в лучшем бежевом цвете!

Vrrrrrrrrrrerrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrackrrrrrrrrrrrrrrrrrrrrrrackrackmmr kackmmr kackmmr kackmmr kackmmr kackmmr ...

З.Ы. Если при виде этого бежевого пластика не свело олдскулы, значит, ты не застал золотую эпоху ИТ 👨‍🦳

Типичный 🥸 Сисадмин

Так выглядит 200 измельченных жестких дисков 🫡

Типичный 🥸 Сисадмин

Доставочка 😬

HDD Go ... BBB ... RRR ... R ... RRRRR ..... r ..... r..rrrr ...: 3

Типичный 🥸 Сисадмин

Китайцы запилили портативный лазер, который испаряет краску с бумаги без следов. Теперь можно подписывать договора не глядя 😬

Типичный 🥸 Сисадмин