Пробник Black Mirror запустят в России

«Бюро цифровых проектов» (БЦП) реализует проект по предоставлению смартфонов пользователям без предоплаты и ежемесячных платежей. Стоимость устройства и услуг связи покрывается за счет показа полезных рекомендаций в интерфейсе операционной системы.

Проект создан на основе многочисленных исследований моделей медиапотребления и новых потребностей цифровых пользователей, а также с учетом текущих экономических и технологических вызовов: роста стоимости мобильных устройств, необходимости обеспечения цифровой доступности и ожидаемого введения обязательной регистрации устройств по IMEI с 2027 г.

Пользователь получает смартфон после прохождения стандартной идентификации: предъявляет паспорт и дает согласие на обработку персональных данных. В интерфейсе устройства отображаются полезные рекомендации, преимущественно в виде баннеров и опциональных видеороликов.

Просмотр рекомендаций не является обязательным условием для совершения звонков, отправки сообщений или использования приложений. Однако если пользователь отказывается видеть любые рекомендации – как таргетированные, так и социально ориентированные – он возвращает устройство, что прописано в соглашении. Телефон не блокируется и не превращается в «кирпич». Устройство не требует подключения к государственным реестрам и не связано с военкоматами, повестками или иными административными процедурами.

Первые 1500 устройств поступят весной 2026 г. участникам закрытой программы тестирования. Принять участие может любой желающий – достаточно будет оставить заявку через форму на официальном сайте БЦП. Цель этапа – изучить баланс между полезностью рекомендаций и удобством использования устройства.

Первый в России телефон без оплаты выходит летом 2026 г.: плати вниманием – получи устройство и связь
https://www.cnews.ru/news/line/2026-01-21_pervyj_v_rossii_telefon_bez

Я тут с оказией фаззил один из npm-модулей, который парсит YAML и узнал, что в YAML есть конструкция в виде трёх точек - ...

... doc-end Explicit marker for the end of a document.
https://github.com/eemeli/yaml/blob/main/docs/07_parsing_yaml.md#lexsource-string-string

И реально в спеке такое есть (было бы удивительно, если бы не было, конечно 🌝)

Three dots ( “...”) indicate the end of a document without starting a new one, for use in communication channels.
https://yaml.org/spec/1.2.2/

---
time: 20:03:20
player: Sammy Sosa
action: strike (miss)
...
---
time: 20:03:47
player: Sammy Sosa
action: grand slam
...

Я просмотрел и написал какое-то бесчисленное количество YAML-файлов и не видел ни в одном из них этой конструкции.

Тут поресёрчил тему, как распилить GPU между виртуалками. Для QEMU/KVM всё завязано на VFIO: можно пробрасывать как целое PCI-устройство (полный passthrough), так и виртуализированные GPU через vGPU-подход, когда хост создаёт mediated devices (mdev) или PCI-based виртуальные GPU и уже их отдаёт в VM. Именно этот вариант нужен, если один физический GPU должен использоваться несколькими виртуалками.

Я думал, что можно как-то заиспользовать MIG, но MIG — это лишь аппаратное разбиение GPU. Сам по себе MIG не создаёт mediated devices и VFIO-устройств для виртуалок: чтобы отдельные MIG-инстансы можно было пробрасывать в VM, всё равно нужен vGPU-стек, который экспортирует их как mdev или PCI-устройства.

У NVIDIA этот функционал исторически доступен только в рамках проприетарного NVIDIA vGPU софта и требует лицензии.

При этом NVIDIA сейчас двигается в сторону open-source GPU virtualization: есть RFC-патчи для реализации vGPU в Linux, которые должны работать с VFIO и VM passthrough. Но это пока не mainline, патчи на стадии обсуждения, и когда (и в каком виде) их смерджат — непонятно.

https://www.phoronix.com/news/NVIDIA-Open-GPU-Virtualization

#prog #rust

Одна из клёвых вещей, которые есть в #zig — это синтаксис для многострочных строковых литералов:

const hello_world_in_c =
    \\#include <stdio.h>
    \\
    \\int main(int argc, char **argv) {
    \\    printf("hello world\n");
    \\    return 0;
    \\}
;

Большим преимуществом этого синтаксиса является тот факт, что он позволяет с лёгкостью сделать отступ для литерала целиком и при этом не добавлять этот отступ в сам литерал, а также требует минимального экранирования (всё до перевода строки — содержимое строки) Аналогичный код в, скажем, Rust, требует такой неприятной вещи:

    let hello_world_in_c = "\
    #include <stdio.h>\
    \n\
    \nint main(int argc, char **argv) {\
    \n    printf(\"hello world\\n\");\
    \n    return 0;\
    \n}";

и поддержки со стороны компилятора для того, чтобы экранирование перевода строки убирало не только сам перевод строки, но и предшествующие пробельные символы. Обратите внимание на то, что мне также пришлось экранировать кавычки и \n в коде. Сырые строковые литералы позволяют убрать экранирование, но не лишние отступы:

    let hello_world_in_c = r#"#include <stdio.h>

int main(int argc, char **argv) {
    printf("hello world\n");
    return 0;
}"#;

Именно по этой причине есть аж два RFC (раз, два), которые добавляют новые виды строковых литералов для подобных целей (включения многострочного кода на другом языке). Тем не менее, в обсуждении второго один человек заметил (и тут дела приобретают #abnormalprogramming оборот), что имитировать многострочные литералы из Zig в Rust в некоторой мере можно уже сейчас. Именно, doc-комментарии уже на этапе лексирования заменяются на #[doc]-атрибуты, а потому можно макросом извлечь эти литералы из атрибутов и сконкатенировать:

macro_rules! text {
    (#[doc=$first_line:literal] $(#[doc=$lines:literal])*) => {
        concat!($first_line, $("\n", $lines),*)
    };
}
let hello_world_in_c = text! {
    ///#include <stdio.h>
    ///
    ///int main(int argc, char **argv) {
    ///    printf("hello world\n");
    ///    return 0;
    ///}
};

Microsoft впервые публично отдала ключи BitLocker по ордеру ФБР
https://habr.com/ru/news/988432/

Если вы думали, что шифрование диска в Windows спасает от федералов, у меня для вас новости. Вчера, 23 января 2026 года, по данным Forbes, в деле о мошенничестве на Гуаме (Guam Pandemic Unemployment Assistance fraud investigation) произошел прецедентный кейс. ФБР изъяло три ноутбука, зашифрованных BitLocker. Брутфорсить TPM и AES-XTS — занятие бесперспективное, и агенты это понимали.

Поэтому они пошли не к хакерам, а к юристам. ФБР выписало ордер Microsoft, и Редмонд спокойно выгрузил им ключи восстановления (recovery keys) подозреваемых. Диски расшифровали, доказательства изъяли, дело шьют.

...

Цена вопроса

Цена «удобства» в данном конкретном кейсе — $1.9 млн, которые, по версии следствия, украли через схему с пособиями по безработице (PUA). Но для нас вывод другой: если вы не выпилили эти ключи из облака руками, вы, по сути, делегировали свои данные юридическому департаменту Microsoft.

Что делать, если у вас настроен Bitlocker:

- Зайдите на https://account.microsoft.com/devices/recoverykey .

- Если видите там список 48-значных ключей — поздравляю, они есть у Microsoft

- Удалите их из облака.

- Сгенерируйте новые ключи локально и запишите их на флешку или бумагу.

- Или просто используйте Veracrypt.

Оригинал
Microsoft Gave FBI Keys To Unlock Encrypted Data, Exposing Major Privacy Flaw
https://www.forbes.com/sites/thomasbrewster/2026/01/22/microsoft-gave-fbi-keys-to-unlock-bitlocker-encrypted-data/

Эксперт Бедеров назвал полную блокировку VPN технически сложной и дорогой
https://tass.ru/obschestvo/26204113

"Полностью заблокировать популярный мессенджер или все VPN технически крайне сложно и дорого, поэтому применяется тактика "цифрового подавления" - создания неудобств для подавляющего большинства пользователей", - резюмировал специалист.

Спасибо