В РАМКАХ ИМПОРТОЗАМЕЩЕНИЯ ВЕСЬ ОФИС ПЕРЕВОДЯТ НА ОТЕЧЕСТВЕННЫЙ ЛИНУКС
@
УСТАНАВЛИВАЕШЬ
@
ПРОБУЕШЬ ПОДКЛЮЧИТЬ ЭЛЕКТРОННУЮ ПОДПИСЬ ГЕНДИРА ДЛЯ НАЛОГОВОЙ
@
ОФИЦИАЛЬНЫЙ МАНУАЛ: "ДЛЯ УСТАНОВКИ ПЛАГИНА СКАЧАЙТЕ INTERNET EXPLORER И ВЫКЛЮЧИТЕ АНТИВИРУС"
@
СТАВИШЬ WINE, В НЕГО INTERNET EXPLORЕR, СВЕРХУ КРИПТОПРО, ПРОБРАСЫВАЕШЬ USB-ТОКЕН ЧЕРЕЗ ПЯТЬ КОСТЫЛЕЙ
@
ВСЕ ЗАРАБОТАЛО
@
НО ТЕПЕРЬ ПРИ ЛЮБОМ НАЖАТИИ КЛАВИАТУРЫ ОТКРЫВАЕТСЯ САЙТ ФНС И БРАУЗЕР ТРЕБУЕТ ОБНОВИТЬ JAVA

Типичный 🤯 Сисадмин

🙇‍♂️ Steam в очередной раз стал хостингом для малвари.

На этот раз инфостилер спрятали в кастомной мапе для игры MECCHA CHAMELEON. Пока юзер ждет загрузки уровня... тихий дроп скрипта -> невидимое окно PowerShell -> докачка основного тела трояна из интернетов.

Типичный 🥸 Сисадмин

Промышленное IT 🎩

А грамотно ИБП сидит на балке

Типичный 🥸 Сисадмин

Итак, мне нужен блок питания 24В - 5 А... Есть эта куча и 3 минуты времени.
#предложка

Типичный 🥸 Сисадмин

🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама

Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях.

Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу.

Что меняется с 27 июля 2026 года:

🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован:
- Критикал — $10 000
- High — $5 000
- Medium — $2 000
- Low — $250 🎩 (раньше за такое давали $1000).

🟢Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру.

🟢Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут.

Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию 👨‍🔬

Типичный 🥸 Сисадмин

Необходимость порождает изобретательность 😮

Типичный 🥸 Сисадмин

Машины начали догадываться 🤖

В Японии автономный боевой робот вместо того, чтобы драться с противником на потеху публике, оценил шансы и просто попытался сбежать из клетки.

З.Ы. Походу кривой датасет

Типичный 🥸 Сисадмин

Закон о суверенном ИИ подписан 🎩... легальный парсинг, духовные веса и инфраструктурный капкан.

Правила игры для нейросетей с объемом от 1 миллиарда параметров теперь высечены в граните. Чекнем что вошло в релиз:

🟢 Парсинг без границ... праздник для дата-саентистов и смерть для копирастов. Закон разрешил скармливать суверенным и национальным ИИ любые книги, фильмы, музыку и код, защищенные авторским правом. Условие одно: если данные получены легально или лежат в открытом доступе без технических ограничений (капчи, анти-бот систем), то это не нарушение авторских прав. Вся открытая библиотека Флибусты и Рутрекера теперь переквалифицировалась в легитимный датасет для обучения отечественных ИИ 🏴‍☠️

🟢 Два стула для бигтеха. Как и планировалось, модели поделили на «Суверенные» (100% отечественный цикл сборки, типа Сбера) и «Национальные» (разрешено тащить западный опенсорс, типа Яндекс).

🟢Обработка запросов и хранение данных обеих категорий ИИ должны выполняться в российских ДЦ, принадлежащих юрлицам из РФ. А так как в России прямо сейчас заморожена треть проектов по строительству новых ЦОДов из-за дефицита электроэнергии и конской ключевой ставки. То цены на аренду GPU-серверов и стойко-мест улетят в космос.

🟢Духовно-нравственный API. Теперь обе категории моделей должны пройти подтверждение на соответствие традиционным духовно-нравственным ценностям 👮‍♂️

Основные фичи этого патча вступят в силу 1 марта 2027 года.

Типичный 🥸 Сисадмин

🔥 Цифровой занавес для БД. РКН официально отменил презумпцию безопасности европейских серверов.

Плотно пошло... на уровне бэкенда произошел тектонический сдвиг. Подписан закон № 265-ФЗ (уже вступил в силу), который радикально меняет архитектуру трансграничной передачи персональных данных.

Транзит дампов, логов и юзер-баз за рубеж переходит в режим ручного управления товарищем майором 👮‍♂️

Исторически в 152-ФЗ была надежная и понятная юристам опора - Конвенция 108 Совета Европы. Логика была простой... если ваша реплика БД или бэкапы лежали на арендованном сервере в Германии или во Франции, закон считал, что данные россиян там в адекватной безопасности по умолчанию, так как эти страны подписали Конвенцию.

Теперь всё. Из закона вырезали все упоминания Конвенции 108. Международные договоры больше не работают.

Как теперь устроен роутинг легальных БД:

🟢Единственным шлюзом для легального экспорта данных становится локальный перечень "адекватных" 😮 стран, который составляет и утверждает лично Роскомнадзор.
🟢 РКН будет оценивать не законы страны-получателя, а "реально применяемые меры" и готовность сотрудничать. Звучит как GeoIP-фильтр... если страна признана недружественной, она вылетает из белого списка РКН.
🟢Раньше РКН имел право запретить передачу данных (под предлогом защиты основ строя и нравственности) только в страны вне Конвенции. Теперь этот костыль убрали. Регулятор получил право заблокировать потоки данных в абсолютно любую страну планеты.

Так что если у кого инфра размазана по миру, и какие-нибудь логи авторизации, аналитика, резервные копии БД или телеметрия улетают в например AWS, DO или выделенные серверы в Нидерландах, то у вас проблемы 😰

Огораживание когда-то будет допилено... миграция БД в отечественные ЦОДы - теперь это вопрос выживания бизнеса.

Типичный 🥸 Сисадмин

🤬 Видюхи опять пробивают потолок цен... а перекупы прячут железо на складах.

Дефицит HBM и DDR срикошетил по рынку GDDR6 и GDDR7. И цены на видюхи в Азии за последние несколько дней улетели в абсолютный неадекват.

Судя по сводкам от Wccftech и прайс-листам китайских дистрибьюторов (Colorful, MSI, ASUS), происходит исторический скачок цен в реальном времени.

Чо с цифрами:

Производство модулей GDDR6/7 подорожало в среднем на 20 баксов за чип. Кажется, фигня? Но на карточке с 16 Гб видеопамяти это дает прибавку в себестоимости под сотню долларов. А дальше в дело вступает жадность вендоров, налоги и паничка рынка:

🇮🇱 Флагманская 5090D V2 (24 GB) перевалила за $3800 (+13% за неделю).
🇮🇱 Цены на RTX 5080 пробили $1900 (+59% от изначальной рекомендованной розничной цены).
🇮🇱 Обычная 5060 Ti (на 16 Гб) теперь стоит $780 (+47%).
🇮🇱 Даже древние затычки вроде RTX 3050 подорожали до $280.

И это не постепенная инфляция. Цены переписывают буквально за ночь 😭

Китайские сборщики ПК воют буйволом в соцсетях. Крупные дистрибьюторы закрыли отгрузки. Мелкие магазины, видя, как оптовики переписывают прайсы в 1.5 раза, тупо убирают видюхи с витрин и прячут их на складах. Типа зачем продавать 5070 Ti сегодня за 1200 баксов, если в сентябре, скорее всего, память подорожает еще на 50%, и эту же карту можно будет загнать за 1800? 🤑

Сочувствую тем, кто планирует закупать новое железо... 🍺

Типичный 🥸 Сисадмин

Тяжесть - это хорошо. Тяжесть - это надежно. Легендарные серверы Compaq ProLiant (позже купила HP), процессоры Pentium Pro (!!!) и Pentium III Xeon, диски Ultra SCSI. И всё это в лучшем бежевом цвете!

Vrrrrrrrrrrerrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrackrrrrrrrrrrrrrrrrrrrrrrackrackmmr kackmmr kackmmr kackmmr kackmmr kackmmr ...

З.Ы. Если при виде этого бежевого пластика не свело олдскулы, значит, ты не застал золотую эпоху ИТ 👨‍🦳

Типичный 🥸 Сисадмин

Так выглядит 200 измельченных жестких дисков 🫡

Типичный 🥸 Сисадмин

Доставочка 😬

HDD Go ... BBB ... RRR ... R ... RRRRR ..... r ..... r..rrrr ...: 3

Типичный 🥸 Сисадмин

Китайцы запилили портативный лазер, который испаряет краску с бумаги без следов. Теперь можно подписывать договора не глядя 😬

Типичный 🥸 Сисадмин

👮‍♂️ ИИ как отягчающее обстоятельство. Глава Следственного комитета предложил докидывать срок за нейросети и VPN

Глава СКР дал большое интервью, где обозначил архитектуру будущих репрессий в IT-сфере. СКР уже подготовил законопроект, который делает использование "информационно-коммуникационных технологий, включая технологии искусственного интеллекта" отягчающим обстоятельством при совершении любого преступления.

🦢 Что мы имеем с гуся, когда всё примут:

🟢 Дипфейки и промпты под запретом. Если злоумышленник сгенерировал голос начальника или фейковое видео через ИИ для скама - это больше не просто мошенничество. За сам факт использования ИИ накинут лишнюю пару лет колонии.
🟢 ИИ как цифровое оружие. Глава СК поясняет, что нейросети кратно усиливают угрозы (от подрыва КИИ до вмешательства в выборы и рядового мошенничества). То есть государство классифицировало генеративный ИИ как технологию двойного назначения.
🟢 VPN = соучастие 😱. Бастрыкин подтвердил, что использование VPN и прокси уже является отягчающим признаком, если вы через них совершили преступление. А с учетом нового законопроекта, любой запущенный AWG или VLESS в момент правонарушения (например, при репосте/лайке запрещенки или неудачном комменте) может утяжелить приговор 👮‍♀️

Что еще подметил из интервью... в паре абзацах глава СКР рассказывает, как они сами прогоняют 2 терабайта видео с митингов через ИИ, чтобы сдеанонить и привлечь 400 человек в кратчайшие сроки. А уже в следующем абзаце говорит, что ИИ в руках обычных людей - это страшная угроза, требующая поправок в УК.

Получается, если нейросеть распознает ваше лицо в толпе - это национальная безопасность. Если вы используете нейросеть для маскировки голоса или ВПН для обхода - вы потенциальный киберпреступник с отягчающими.

Надеюсь, не случится так, что за неудачную шутку про sudo rm -rf будут судить как за кибертерроризм с применением высоких технологий 🍺

Типичный 🥸 Сисадмин

🗑 В Ubuntu Snap нашли уязвимость, которая жила в коде 10 лет

Если в нашем ИТ есть технология, которую ненавидят так же искренне, как принтеры и эффективных манагеров, то это пакетный менеджер Snap от Canonical 🙂

Нам годами насильно впихивали этот тормозящий мусор, замедляющий старт системы и плодящий десятки loop-интерфейсов, засирающих вывод df -h. Но зато это строгая песочница! Это абсолютная изоляция и безопасность! 😬

Опубликованы детали трех новых уязвимостей в демоне snapd. А одна из этих дыр живет в коде еще со времен релиза Ubuntu 16.04 LTS... ровно 10 лет (с весны 2016 года).

Самая свежая и критическая дыра (CVE-2026-8933) позволяет любому локальному юзеру через подмену симлинков закинуть вредоносное правило в udev и повысить свои права до root. Вторая уязвимость (CVE-2026-15226) дает возможность процессу тупо сбежать из изолированной песочницы на уровень хостовой ОС из-за забытых ограничений setuid в шаблонах seccomp. Но главная - это CVE-2024-5300. Эта дыра 10 лет позволяла любому изолированному приложению читать хэши паролей пользователей через systemd-userdbd. Десять лет, Карл!

apt autoremove --purge snapd

Типичный 🥸 Сисадмин

Каждый раз отказываюсь верить в существование подобных сочетаний унитаза и стойки, но реальность такова, что их становится больше 🚽

Типичный 🥸 Сисадмин

🚨 ФСБ предъявило обвинения против создателя Telegram по статье "содействие террористической деятельности" (ч. 1.1 ст. 205.1 УК РФ).

Поводом для обвинения стал... бот знакомств Дайвинчик 🙂. По версии следствия, недружественные спецслужбы под видом девушек в этом боте знакомились с малолетними симпами, кидали им фишинговые ссылки, деанонили, а потом шантажом заставляли поджигать релейные шкафы на железных дорогах и базовые станции.

А виноват во всем этом, естественно, лично Дуров, потому что не удалил бота.

А теперь представьте, что злоумышленники грабят банк, предварительно созвонившись по МТС, приехав на заниженной Гранте и закупив монтировки на Яндекс.Маркете. Кто сядет? По аналогичной схеме - сядут генеральный директор МТС, директор АвтоВАЗа и топ-менеджер Яндекса. Потому что они предоставили инфраструктуру и не обеспечили модерацию разговоров в салоне автомобиля 🏥

🤔 Дайвинчик исторически появился и до сих пор прекрасно работает в родном ВКонтакте. Но гендиру VK Владимиру Кириенко никто статью за терроризм почему-то не шьет.
🤔 В гос мессенджере MAX тоже есть ровно такие же боты для знакомств Дайвинчика.

По чатам гуляет гипотеза, что реальная причина может быть в том, что это финальная стадия принудительной пересадки населения в чебурнет. Замедление телеги не дало нужного эффекта - народ просто включил тоннели и продолжил сидеть в любимых каналах.

Поэтому и достали самую тяжелую кувалду. Ведь обвинение в терроризме это идеальный юридический рычаг. Завтра ТГ официально признают экстремистской/террористической организацией в РФ. А послезавтра покупка Telegram Premium или оплата рекламы (ТГ Ads) в каналах будет приравнена к статье 275.1 (финансирование терроризма), за которую дают от 15 лет ⚰️

Типичный 🥸 Сисадмин