🙇‍♂️ Steam в очередной раз стал хостингом для малвари.

На этот раз инфостилер спрятали в кастомной мапе для игры MECCHA CHAMELEON. Пока юзер ждет загрузки уровня... тихий дроп скрипта -> невидимое окно PowerShell -> докачка основного тела трояна из интернетов.

Типичный 🥸 Сисадмин

Промышленное IT 🎩

А грамотно ИБП сидит на балке

Типичный 🥸 Сисадмин

Итак, мне нужен блок питания 24В - 5 А... Есть эта куча и 3 минуты времени.
#предложка

Типичный 🥸 Сисадмин

🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама

Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях.

Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу.

Что меняется с 27 июля 2026 года:

🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован:
- Критикал — $10 000
- High — $5 000
- Medium — $2 000
- Low — $250 🎩 (раньше за такое давали $1000).

🟢Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру.

🟢Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут.

Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию 👨‍🔬

Типичный 🥸 Сисадмин

Необходимость порождает изобретательность 😮

Типичный 🥸 Сисадмин

Машины начали догадываться 🤖

В Японии автономный боевой робот вместо того, чтобы драться с противником на потеху публике, оценил шансы и просто попытался сбежать из клетки.

З.Ы. Походу кривой датасет

Типичный 🥸 Сисадмин

Закон о суверенном ИИ подписан 🎩... легальный парсинг, духовные веса и инфраструктурный капкан.

Правила игры для нейросетей с объемом от 1 миллиарда параметров теперь высечены в граните. Чекнем что вошло в релиз:

🟢 Парсинг без границ... праздник для дата-саентистов и смерть для копирастов. Закон разрешил скармливать суверенным и национальным ИИ любые книги, фильмы, музыку и код, защищенные авторским правом. Условие одно: если данные получены легально или лежат в открытом доступе без технических ограничений (капчи, анти-бот систем), то это не нарушение авторских прав. Вся открытая библиотека Флибусты и Рутрекера теперь переквалифицировалась в легитимный датасет для обучения отечественных ИИ 🏴‍☠️

🟢 Два стула для бигтеха. Как и планировалось, модели поделили на «Суверенные» (100% отечественный цикл сборки, типа Сбера) и «Национальные» (разрешено тащить западный опенсорс, типа Яндекс).

🟢Обработка запросов и хранение данных обеих категорий ИИ должны выполняться в российских ДЦ, принадлежащих юрлицам из РФ. А так как в России прямо сейчас заморожена треть проектов по строительству новых ЦОДов из-за дефицита электроэнергии и конской ключевой ставки. То цены на аренду GPU-серверов и стойко-мест улетят в космос.

🟢Духовно-нравственный API. Теперь обе категории моделей должны пройти подтверждение на соответствие традиционным духовно-нравственным ценностям 👮‍♂️

Основные фичи этого патча вступят в силу 1 марта 2027 года.

Типичный 🥸 Сисадмин

🔥 Цифровой занавес для БД. РКН официально отменил презумпцию безопасности европейских серверов.

Плотно пошло... на уровне бэкенда произошел тектонический сдвиг. Подписан закон № 265-ФЗ (уже вступил в силу), который радикально меняет архитектуру трансграничной передачи персональных данных.

Транзит дампов, логов и юзер-баз за рубеж переходит в режим ручного управления товарищем майором 👮‍♂️

Исторически в 152-ФЗ была надежная и понятная юристам опора - Конвенция 108 Совета Европы. Логика была простой... если ваша реплика БД или бэкапы лежали на арендованном сервере в Германии или во Франции, закон считал, что данные россиян там в адекватной безопасности по умолчанию, так как эти страны подписали Конвенцию.

Теперь всё. Из закона вырезали все упоминания Конвенции 108. Международные договоры больше не работают.

Как теперь устроен роутинг легальных БД:

🟢Единственным шлюзом для легального экспорта данных становится локальный перечень "адекватных" 😮 стран, который составляет и утверждает лично Роскомнадзор.
🟢 РКН будет оценивать не законы страны-получателя, а "реально применяемые меры" и готовность сотрудничать. Звучит как GeoIP-фильтр... если страна признана недружественной, она вылетает из белого списка РКН.
🟢Раньше РКН имел право запретить передачу данных (под предлогом защиты основ строя и нравственности) только в страны вне Конвенции. Теперь этот костыль убрали. Регулятор получил право заблокировать потоки данных в абсолютно любую страну планеты.

Так что если у кого инфра размазана по миру, и какие-нибудь логи авторизации, аналитика, резервные копии БД или телеметрия улетают в например AWS, DO или выделенные серверы в Нидерландах, то у вас проблемы 😰

Огораживание когда-то будет допилено... миграция БД в отечественные ЦОДы - теперь это вопрос выживания бизнеса.

Типичный 🥸 Сисадмин

🤬 Видюхи опять пробивают потолок цен... а перекупы прячут железо на складах.

Дефицит HBM и DDR срикошетил по рынку GDDR6 и GDDR7. И цены на видюхи в Азии за последние несколько дней улетели в абсолютный неадекват.

Судя по сводкам от Wccftech и прайс-листам китайских дистрибьюторов (Colorful, MSI, ASUS), происходит исторический скачок цен в реальном времени.

Чо с цифрами:

Производство модулей GDDR6/7 подорожало в среднем на 20 баксов за чип. Кажется, фигня? Но на карточке с 16 Гб видеопамяти это дает прибавку в себестоимости под сотню долларов. А дальше в дело вступает жадность вендоров, налоги и паничка рынка:

🇮🇱 Флагманская 5090D V2 (24 GB) перевалила за $3800 (+13% за неделю).
🇮🇱 Цены на RTX 5080 пробили $1900 (+59% от изначальной рекомендованной розничной цены).
🇮🇱 Обычная 5060 Ti (на 16 Гб) теперь стоит $780 (+47%).
🇮🇱 Даже древние затычки вроде RTX 3050 подорожали до $280.

И это не постепенная инфляция. Цены переписывают буквально за ночь 😭

Китайские сборщики ПК воют буйволом в соцсетях. Крупные дистрибьюторы закрыли отгрузки. Мелкие магазины, видя, как оптовики переписывают прайсы в 1.5 раза, тупо убирают видюхи с витрин и прячут их на складах. Типа зачем продавать 5070 Ti сегодня за 1200 баксов, если в сентябре, скорее всего, память подорожает еще на 50%, и эту же карту можно будет загнать за 1800? 🤑

Сочувствую тем, кто планирует закупать новое железо... 🍺

Типичный 🥸 Сисадмин

Тяжесть - это хорошо. Тяжесть - это надежно. Легендарные серверы Compaq ProLiant (позже купила HP), процессоры Pentium Pro (!!!) и Pentium III Xeon, диски Ultra SCSI. И всё это в лучшем бежевом цвете!

Vrrrrrrrrrrerrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrackrrrrrrrrrrrrrrrrrrrrrrackrackmmr kackmmr kackmmr kackmmr kackmmr kackmmr ...

З.Ы. Если при виде этого бежевого пластика не свело олдскулы, значит, ты не застал золотую эпоху ИТ 👨‍🦳

Типичный 🥸 Сисадмин

Так выглядит 200 измельченных жестких дисков 🫡

Типичный 🥸 Сисадмин

Доставочка 😬

HDD Go ... BBB ... RRR ... R ... RRRRR ..... r ..... r..rrrr ...: 3

Типичный 🥸 Сисадмин

Китайцы запилили портативный лазер, который испаряет краску с бумаги без следов. Теперь можно подписывать договора не глядя 😬

Типичный 🥸 Сисадмин

👮‍♂️ ИИ как отягчающее обстоятельство. Глава Следственного комитета предложил докидывать срок за нейросети и VPN

Глава СКР дал большое интервью, где обозначил архитектуру будущих репрессий в IT-сфере. СКР уже подготовил законопроект, который делает использование "информационно-коммуникационных технологий, включая технологии искусственного интеллекта" отягчающим обстоятельством при совершении любого преступления.

🦢 Что мы имеем с гуся, когда всё примут:

🟢 Дипфейки и промпты под запретом. Если злоумышленник сгенерировал голос начальника или фейковое видео через ИИ для скама - это больше не просто мошенничество. За сам факт использования ИИ накинут лишнюю пару лет колонии.
🟢 ИИ как цифровое оружие. Глава СК поясняет, что нейросети кратно усиливают угрозы (от подрыва КИИ до вмешательства в выборы и рядового мошенничества). То есть государство классифицировало генеративный ИИ как технологию двойного назначения.
🟢 VPN = соучастие 😱. Бастрыкин подтвердил, что использование VPN и прокси уже является отягчающим признаком, если вы через них совершили преступление. А с учетом нового законопроекта, любой запущенный AWG или VLESS в момент правонарушения (например, при репосте/лайке запрещенки или неудачном комменте) может утяжелить приговор 👮‍♀️

Что еще подметил из интервью... в паре абзацах глава СКР рассказывает, как они сами прогоняют 2 терабайта видео с митингов через ИИ, чтобы сдеанонить и привлечь 400 человек в кратчайшие сроки. А уже в следующем абзаце говорит, что ИИ в руках обычных людей - это страшная угроза, требующая поправок в УК.

Получается, если нейросеть распознает ваше лицо в толпе - это национальная безопасность. Если вы используете нейросеть для маскировки голоса или ВПН для обхода - вы потенциальный киберпреступник с отягчающими.

Надеюсь, не случится так, что за неудачную шутку про sudo rm -rf будут судить как за кибертерроризм с применением высоких технологий 🍺

Типичный 🥸 Сисадмин

🗑 В Ubuntu Snap нашли уязвимость, которая жила в коде 10 лет

Если в нашем ИТ есть технология, которую ненавидят так же искренне, как принтеры и эффективных манагеров, то это пакетный менеджер Snap от Canonical 🙂

Нам годами насильно впихивали этот тормозящий мусор, замедляющий старт системы и плодящий десятки loop-интерфейсов, засирающих вывод df -h. Но зато это строгая песочница! Это абсолютная изоляция и безопасность! 😬

Опубликованы детали трех новых уязвимостей в демоне snapd. А одна из этих дыр живет в коде еще со времен релиза Ubuntu 16.04 LTS... ровно 10 лет (с весны 2016 года).

Самая свежая и критическая дыра (CVE-2026-8933) позволяет любому локальному юзеру через подмену симлинков закинуть вредоносное правило в udev и повысить свои права до root. Вторая уязвимость (CVE-2026-15226) дает возможность процессу тупо сбежать из изолированной песочницы на уровень хостовой ОС из-за забытых ограничений setuid в шаблонах seccomp. Но главная - это CVE-2024-5300. Эта дыра 10 лет позволяла любому изолированному приложению читать хэши паролей пользователей через systemd-userdbd. Десять лет, Карл!

apt autoremove --purge snapd

Типичный 🥸 Сисадмин

Каждый раз отказываюсь верить в существование подобных сочетаний унитаза и стойки, но реальность такова, что их становится больше 🚽

Типичный 🥸 Сисадмин

🚨 ФСБ предъявило обвинения против создателя Telegram по статье "содействие террористической деятельности" (ч. 1.1 ст. 205.1 УК РФ).

Поводом для обвинения стал... бот знакомств Дайвинчик 🙂. По версии следствия, недружественные спецслужбы под видом девушек в этом боте знакомились с малолетними симпами, кидали им фишинговые ссылки, деанонили, а потом шантажом заставляли поджигать релейные шкафы на железных дорогах и базовые станции.

А виноват во всем этом, естественно, лично Дуров, потому что не удалил бота.

А теперь представьте, что злоумышленники грабят банк, предварительно созвонившись по МТС, приехав на заниженной Гранте и закупив монтировки на Яндекс.Маркете. Кто сядет? По аналогичной схеме - сядут генеральный директор МТС, директор АвтоВАЗа и топ-менеджер Яндекса. Потому что они предоставили инфраструктуру и не обеспечили модерацию разговоров в салоне автомобиля 🏥

🤔 Дайвинчик исторически появился и до сих пор прекрасно работает в родном ВКонтакте. Но гендиру VK Владимиру Кириенко никто статью за терроризм почему-то не шьет.
🤔 В гос мессенджере MAX тоже есть ровно такие же боты для знакомств Дайвинчика.

По чатам гуляет гипотеза, что реальная причина может быть в том, что это финальная стадия принудительной пересадки населения в чебурнет. Замедление телеги не дало нужного эффекта - народ просто включил тоннели и продолжил сидеть в любимых каналах.

Поэтому и достали самую тяжелую кувалду. Ведь обвинение в терроризме это идеальный юридический рычаг. Завтра ТГ официально признают экстремистской/террористической организацией в РФ. А послезавтра покупка Telegram Premium или оплата рекламы (ТГ Ads) в каналах будет приравнена к статье 275.1 (финансирование терроризма), за которую дают от 15 лет ⚰️

Типичный 🥸 Сисадмин

🙏 Новый пробой дна в приватности мобильных устройств.

Под эгидой защиты бабушек от телефонных скамеров принят новый закон... с 1 марта 2027 года российские банки будут обязаны использовать "сертифицированные средства защиты" для поиска опасных программ на телефонах клиентов. Нашел вирус - заблокировал перевод по СБП или карте.

До сентября 2027 года банки должны будут заставить пользователей либо дать согласие на работу этого встроенного сканера, либо подписать официальный отказ (и в случае кражи денег банк избавляется от рисков).

Получается, чтобы приложение банка могло чекать малварь, ему нужен полный доступ к ОС телефона... чтение ФС, мониторинг процессов, список всех установленных приложух и доступ к памяти. Да еще и с добровольного согласия юзверя иметь полный сбор телеметрии 😗

А что если банк рано или поздно начнет ругаться на клиенты тоннелирования трафика или альтернативные сборки мессенджеров. Захочешь перевести маме денег? Сначала удОли опасные приложухи.

А что делать если у тебя LineageOS, GrapheneOS или разлоченный загрузчик и установлен Magisk, то перевод пройдет?

Еще момент... в приложении Сбера уже много лет зашит SDK от Каспера, который иногда выдает ложные срабатывания (например, ругается на системные утилиты от Xiaomi). Недавно РЖД (!) выкатили обнову, где нельзя купить билет, если не дашь разрешение модулю Касперского (якобы от перекупов). Теперь этот карнавал станет обязательным для всех 😶

Вижу несколько способов как выживать ИТ-параноику (хотя все кто хотел - уже давно сделал):

1. Две лопаты... основной девайс для жизни. И отдельный кирпич сугубо для всяких троянов, где нет ни фото, ни контактов.

2. Юзать Web-версии через браузер. ИМХО - базовый и самый чистый способ взаимодействия. У браузера жесткая песочница, и никто не сможет просканировать файлы через Safari или Хром.

3. Юзать изолированные среды. Если нужен пуш, то остаются костыли вроде Shelter, Insular или рабочего профиля. Загоняем всякое в резервацию, пусть сидят там и сканируют друг друга на вирусы.

Плата за удобство она такая 👾

Типичный 🥸 Сисадмин