Пх’нглуи мглв’нафх Ктулху Р’льех вгах’нагл фхтагн 🐙

Типичный 🥸 Сисадмин

Маршрутизация на базе термосоплей и куска красного пластика. Красивое решение 🎩

Типичный 🥸 Сисадмин

Радикальная борьба с перегревом.

Типичный 🥸 Сисадмин

😮 Рунет раскалывается на уровне TLS

Помните, еще в июне, когда японский GlobalSign пустил под нож цифровые подписи российского бизнеса, так вот, теперь это доехало до массового пользователя.

Сайты банков (Сбер, ВТБ, Альфа-банк и другие) синхронно перестали работать для пользователей Chrome, Safari, Firefox. Вместо личного кабинета юзеры теперь видят SEC_ERROR_UNKNOWN_ISSUER или ERR_CERT_AUTHORITY_INVALID и предупреждение о краже данных.

Банки лишились западных сертификатов и экстренно перевели свои проды на отечественные TLS-серты от национального удостоверяющего центра Минцифры (издатель - Russian Trusted Sub CA). Проблема в том, что глобальные браузеры этот корневой сертификат не знают и доверять ему не собираются. Для мирового интернета это просто самоподписанное нечто 👍

Для пользователей подвезли два прекрасных решения (одно другого лучше):

🟢 Либо пересаживаться на Яндекс Браузер 🙂 (в который корневые сертификаты Минцифры вшиты по дефолту).
🟢 Либо скачивать Root CA Минцифры и ручками устанавливать его в доверенные корневые центры своей ОС ⚰️

А теперь минутка криптографии... технически, если некий сертификат становится для ОС доверенным, то некто получает возможность сгенерировать валидный на 100% сертификат на абсолютно любой домен. На google.com, на github.com, на личный VPN-серв 😶

Это открывает прямую дорогу к невидимому MITM-перехвату. Например, стоящие у провайдеров коробки DPI-анализом смогут расшифровывать HTTPS-трафик, читать пароли, куки, фильтровать контент по ключевым словам и зашифровывать обратно. Браузер даже не пискнет, потому что подпись же будет валидной 🎩

Разумным будет использовать по нужде изолированную песочницу... отдельный портабле-браузер со своим хранилищем сертов, отдельный профиль или виртуалку.

Матрица достраивается 😎

Типичный 🥸 Сисадмин

🍿 ФАС возбудила дело против Apple... идёт битва за предустановку суверенного софта.

Очередная серия сериала. Претензия эпичная... Кук отказывается по умолчанию устанавливать на Айфоны в России государственный мессенджер MAX, магазин RuStore и российский поисковик.

Apple с 2022 года свернула всю коммерческую деятельность в РФ, закрыла представительства и прекратила поставки. Техника едет к нам исключительно серыми тропами через параллельный импорт (через ОАЭ, Казахстан и далее по списку). Как и кому ФАС собирается выписывать штрафы за устройства, которые Apple в Россию не продавала? Вопрос риторический 😬

Многие прекрасно понимают, что у ФАС сейчас ровно ноль рычагов давления на Кука. Штрафы, которые выпишут Apple, будут висеть в вакууме. Отключить Apple в России технически? Заблокировать APNs и сервера активации? А это значит превратить в кирпичи сотни тысяч айфонов, лежащих в карманах самих же запретителей 🤔

Вся эта юридическая суета выглядит как имитация бурной деятельности (или отвлечением внимания 👾). Регулятор делает вид, что управляет мировой корпорацией, а корпорация делает вид, что не замечает серый рынок на миллионы устройств.

Так что запасаемся попкорном. А пока андроидо-бояре на графене или ленейдже наблюдают за тем, как люди продолжаем сидеть на iOS через европейские аккаунты и оплачивать подписки подарочными картами с наценкой в 30% 👨‍🔬

Типичный 🥸 Сисадмин

Грамотно 😮

Типичный 🥸 Сисадмин

😱 Минцифры вводит градацию доверия к хостингам и белые списки для штрафников.
🛂 Пилится социальный рейтинг для серверов.

Внезапно пазл окончательно сошелся. Помните недавний пост о том, что аренду виртуалок в РФ хотят привязать к авторизации через Госуслуги (ЕСИА)? Тут подъехали инсайды о том, зачем это нужно на самом деле. Минцифры подготовило механизм работы над теми, кто поднимает личные VPN внутри страны.

Стало очевидно, что ТСПУ не справляются с замаскированными протоколами (типа VLESS и Reality). Поэтому регулятор перекладывает работу на плечи хостинг-провайдеров. Хостеров обяжут самостоятельно выискивать в своих подсетях VPN-сервера и передавать данные в РКН 👮‍♂️

А чтобы хостеры и клиенты были сговорчивее, вводится система социального рейтинга (пишут про градацию доверия):

🔴 Низкий траст (Обычные юзеры). Если вы арендовали VPS, верифицировавшись просто по номеру телефона или банковской карте, ваш сервер находится на птичьих правах. При малейшем подозрении на VPN-трафик ваш IP-адрес будет заблокирован в течение 30 минут. Без разбора.
🟢 Высокий траст (Люди с паспортом). Если вы авторизовались через Госуслуги, биометрию или подписали бумажный договор - вы хороший человек. При обнаружении обфусцированного трафика вам дадут время на исправление ситуации (т.е. вежливо попросят потушить прокси).

Но самый лютый киберпанк в наказаниях для самих провайдеров... если хостер плохо следит за клиентами (минимальная идентификация) и в его сети постоянно всплывают новые VPN, всю автономную систему или подсеть провайдера признают "недобросовестной" 😮

А что делают с недобросовестной подсетью? Ей отрубают глобальные интернеты. А для всех серверов в этой подсети активируется режим фильтрации по белому списку разрешенных ресурсов. С условной виртуалки на Ubuntu вы сможете пинговать только внутренний интранет. Загрузить пакеты из внешних репозиториев или сходить на GitHub станет физически невозможно ⚰️

Для отечественного розничного сегмента IaaS-рынка это может быть как контрольный в голову. Зачем обычному-разрабу, студенту или небольшому бизнесу арендовать сервер в РФ, привязывать его к своему паспорту и нести риски, что завтра его подсеть отключат от внешки из-за того, что сосед по стойке поднял тоннель 😱? Бюджеты розничного хостинга просто утекут за границу за крипту...

Матрица опять достраивается... 👾 Добро пожаловать в эпоху, где у твоего VPS IP-адреса есть уровень благонадежности, а запуск vpn.sh понижает социальный кредит 😭

Типичный 🥸 Сисадмин

₿ России официально разрешили крипту (но есть нюансы) 🔍

Сегодня подписан 300-страничный талмуд "О цифровой валюте и цифровых правах".

Государство окончательно признало крипту. Но дух свободы и шифропанков из нее предварительно испарился, оставив только регулируемый финансовый инструмент.

Что внутри:
🟢 Появятся официальные криптоброкеры и депозитарии. Уставной капитал от 15 млн рублей, лицензия ЦБ, интеграция с товарищем майором 👮‍♂️
🟢 Юзать крипту как средство платежа внутри РФ по-прежнему запрещено... никакой пиццы 🍕 за биток.
🟢 На легальные торги пустят только монеты с капой выше 5 трлн рублей. На данный момент под этот фильтр пролезают только Биток, Эфир и USDT. Монеро и разного калибра щиткоины отдыхают.
🟢 Экспортерам и импортерам разрешили использовать крипту для трансграничных расчетов без лимитов. Собственно, ИМХО, ради обхода рухнувшего SWIFT и санкций всё это и затевалось, но это не точно 🤔

А для простого смертного чтобы купить крипту в белую... придется пройти тестирование. Если вы не квалифицированный инвестор (а это нужно доказывать суммами на счетах), ваш лимит составит 300 000 рублей в год на одного брокера. Это 25 тысяч рублей в месяц. Для оплаты VPS конечно хватит, но для серьезных сбережений или фриланс-доходов - это слезы 😰

И еще, если вы торгуете на зарубежных биржах 🕐, вы имеете на это право только с использованием иностранных банковских счетов. И самое главное - обязаны уведомлять налоговую о наличии крипты, которая учитывается за рубежом.

Закон вступает в силу 1 сентября 2026.

З.Ы. Биткоин задумывался как децентрализованные деньги, неподконтрольные государствам. В итоге в 2026 году, чтобы купить кусок биткоина, ты должен показать паспорт, сдать тест, уложиться в квоту 300к и отчитаться в ФНС. Сатоши Накамото сделал бы git reset --hard от такой криптографии 😂

Типичный 🥸 Сисадмин

РЕШИЛ БЫТЬ ПОСЛУШНЫМ И КУПИТЬ ЭФИР В БЕЛУЮ
@
ЗАХОДИШЬ НА АККРЕДИТОВАННУЮ ЦБ ПЛОЩАДКУ С УСТАВНЫМ КАПИТАЛОМ В 15 ЛЯМОВ
@
КУРС BTC НА МИРОВЫХ БИРЖАХ - $65 000
@
КУРС В ОТЕЧЕСТВЕННОМ ОБМЕННИКЕ - $85 000
@
КОМИССИЯ ЗА ВВОД 10%, КОМИССИЯ ЗА ВЫВОД 15%, ПЛЮС НАЛОГ
@
ИЗ АКТИВОВ ДОСТУПНЫ ТОЛЬКО БИТКОИН (В РЕЖИМЕ ТОЛЬКО ЧТЕНИЕ) И ЦИФРОВОЙ РУБЛЬ
@
ПЫТАЕШЬСЯ КУПИТЬ МОНЕРО ИЛИ USDT, ЧТОБЫ ПРОСТО ОПЛАТИТЬ ХОСТИНГ
@
АККАУНТ ЗАМОРОЖЕН ДО ВЫЯСНЕНИЯ ОБСТОЯТЕЛЬСТВ

Типичный 🤯 Сисадмин

Спасибо, но я лучше через изолированный профиль 👀

@itmemas

🚨 Один пакет до рута. В OpenWrt нашли критическую дыру в DHCPv6-сервере (CVSS 9.8)

В любимой прошивке раскопали шикарную RCE. Вся магия происходит в демоне odhcpd, который отвечает за выдачу IPv6-адресов. И да, по дефолту этот демон крутится с правами root 😬

Разрабы допустили классическое переполнение фиксированного 512-байтового стекового буфера (pdbuf). Чтобы взломать роутер, атакующему не нужна авторизация. Достаточно плюнуть снаружи всего один нужный UDP-пакет на 547 порт.

На Гитхабе подробно расписали сразу два независимых вектора атаки в функциях build_ia() и dhcpv6_ia_handle_IAs().

Хакер отправляет DHCPv6 REQUEST, в который напихано аномальное количество опций (например, 22 невалидных IA_PD и параметр RECONF_ACCEPT). Демон начинает формировать ответ со статусами ошибок, но забывает проверить, осталось ли место в буфере. В итоге ответ тупо пишется за пределы выделенной памяти, а переменная buflen уходит в integer underflow (переполнение через ноль).

И это довольно фатально... если на взрослых Linux-серверах от такого спасает защита стека и рандомизация памяти, то на роутерах эти механизмы часто отключены ради экономии ресурсов. В итоге обычное переполнение превращается в гарантированное удаленное выполнение кода. Готовые питоновские скрипты с эксплойтами уже лежат в паблике.

Уязвимость закрыли в свежих релизах 24.10.8 и 25.12.5. Кстати, ветка 24.10 в сентябре этого года всё - заканчивается, так что лучше сразу накатывать 25.12. Заодно апдейт закроет еще пачку веселых багов, вроде HTTP request smuggling в веб-морде uhttpd и утечек памяти.

Ну или если IPv6 вам физически не нужОн, то вырубайте его на интерфейсах от греха подальше. Меньше протоколов - крепче сон 💤

Типичный 🥸 Сисадмин

Зачем платить суммы за шкаф, если в любом строительном продается брус? Надежно, экологично и пахнет хвоей 🌲

Когда ты у мамы плотник-сетевик

Типичный 🥸 Сисадмин

Манипулятор HP Spaceball из 1991 года. Восемь программируемых кнопок и огромный шар для 3D-моделирования.

Восторг для фанатов ретро и кассетного футуризма 🤖

Типичный 🥸 Сисадмин

😮 В России официально разрешили патентовать алгоритмы и интерфейсы

Подписаны поправки в Гражданский кодекс (вступают в силу с 1 января 2027 года). Если коротко, то в России легализовали чистые софтверные патенты.

Исторически исходный код защищался только авторским правом (как текст книги). Вы не могли украсть чужой код (Ctrl+C и Ctrl+V), но ничто не мешало понять логику и написать свой аналог с нуля. Чтобы запатентовать сам алгоритм, юристам приходилось извращаться и привязывать его к физике (писать дичь вроде "...программно-аппаратный комплекс, где процессор подает сигнал на оперативную память...") 🏥

Теперь эти костыли убрали. Государство разрешило патентовать:
🟢 Чистые технические решения на базе алгоритмов (например, пайплайны машинного обучения или скрипты балансировки).
🟢 Графические интерфейсы (UI/UX) и элементы цифрового дизайна как "промышленные образцы".

Официальная цель, как всегда, прекрасна... помочь разработчикам защищать инновации 🎩. Но, ИМХО, закон пролоббирован бигтехом. Корпораты будут раздувать свою капитализацию за счет нематериальных активов.

Да и уже виднеются побочные эффекты для всей остальной индустрии:

🟢 Учитывая размытость формулировок, корпорации начнут патентовать вообще всё. Скругленные углы у кнопок, алгоритм сортировки товаров в корзине, логику выдачи пуш-уведомлений. Написал удобный парсер или дашборд... завтра к тебе придут юристы условного холдинга с иском за нарушение патента на цифровое визуальное отображение данных.

🟢 А что делать, если вытянул с Гитхаба свободную библиотеку, а реализованный в ней алгоритм уже ловко запатентован каким-нибудь отечественным банком? Могут ли предъявить за опенсорс?

🟢 В комментах на Хабре уже напомнили прецеденты, когда блокировщикам рекламы пытались впаять нарушение авторских прав (якобы они модифицируют код страницы). С новыми патентами на интерфейсы можно будет засудить за кастомную CSS-тему в браузере? 🤔

В США индустрия софтверных патентов десятилетиями тормозила развитие и кормила армию юристов-паразитов 🤢. Теперь эта радость портирована и в наши реалии.

Типичный 🥸 Сисадмин

Идеально 🤩

ТГ: @montajniklvs

📞 Алло, это из техподдержки.

Сегодня, 6 августа, исполнилось бы 63 года Кевину Митнику - легенде мирового фрикинга, автору книги "Искусство обмана" и отцу-основателю социальной инженерии. К сожалению, он покинул нас три года назад, но именно сегодня хочется вспомнить, во что превратилось его наследие.

Для олдов Митник это символ ушедшей, золотой эпохи киберпанка. Времени, когда для взлома транснациональной корпорации (вроде Sun или Motorola) не нужен был купленный в даркнете эксплойт. Достаточно было телефонной будки, прыти, знания внутренних регламентов и правильного звонка секретарше или дежурному админу. Кевин первым наглядно доказал фундаментальную базу ИБ, что самая уязвимая часть любой, даже самой защищенной криптографией системы - это кожаный мешок 🫢

А сегодня романтика хакеров-одиночек, обманывающих систему ради спортивного интереса, мертва. Соц.инженерия превратилась в бездушный конвейер ради денег или политических моментов.

Бигтех и государства поняли, что Митник был прав, и вывели его скиллзы на уровень системы. Зачем взламывать наши пароли, если можно легально подсунуть нам кнопку "Согласен" под соглашением на 50 страниц 👨‍🦳? Людей просто заставляют добровольно сдать биометрию под соусом удобного входа. Это та же самая социальная инженерия, только легализованная и направленная на миллиарды людей 😎

Судья когда-то держал Митника в одиночной камере без права подходить к телефону, на полном серьезе веря, что Кевин может насвистеть модемный код в трубку и запустить ядерные боеголовки 😂. На фоне того, что сегодня вытворяют автономные ИИ-агенты, корпорации и ТСПУ, те старые страхи спецуры кажутся наивными детскими сказками.

С днем рождения, Кевин 🫡. Твои книги до сих пор актуальнее любой документации.

Типичный 🥸 Сисадмин

Когда ты запряг два старых сервера на Win Server 2003, и они потащили твою колесницу прямо в светлое будущее.

Типичный 🥸 Сисадмин

Однако, кучно пошло по блокировкам, с обеда до вечера то и дело отвалы в разных местах.
Как у вас?

Типичный 🥸 Сисадмин