Технологический Болт Генона
9.54K subscribers
3.38K photos
438 videos
221 files
4.32K links
До Декарта никогда не существовало рационализма.

Музыкальный Болт Генона: @mus_b0lt_Genona
Мемный Болт Генона: @mem_b0lt_Genona
Кадровый Болт Генона: @kadr_b0lt_Genona
Генеалогический Болт Генона: @gen_b0lt_Genona
Обратная связь: @rusdacent
Download Telegram
😭 Рунет теряет провайдеров и децентрализацию...

На прошедшем в Питере Ночном Телеком Форуме выкатили статистику, от которой олдскульным сетевикам впору наливать не чокаясь 🍺. Пока весь мир бодро обрастает новыми провайдерами и автономными системами, российская инфраструктура теряет провайдеров.

Цифры на дашбордах... Азия +6%, Европа прирастает на 1%, Северная Америка на 5%, а Африка летит на +13%, в РФ количество стабильно падает. За два года мы потеряли часть автономных систем (с 5809 в 2024г. до 5749 в 2026г.). А количество точек обмена трафиком отлетело на 20% еще пару лет назад и с тех пор стагнирует на дне.

Но тут есть и парадокс... сам трафик пухнет. За шесть лет объемы прокачиваемых данных выросли на 15% - юзеры генерируют и потребляют всё больше тяжелого.

Почему мы сжимаемся? Уже не раз это обсуждали. Конские ценники на лицензии связи (до 50 млн рублей), оборотные штрафы за отсутствие СОРМ и фильтрация через ТСПУ сделали свое дело. Мелкий региональный провайдер физически не вывозит ⚰️

Для архитектуры сети уменьшение числа ASN это деградация связности. Чем меньше независимых узлов и альтернативных маршрутов, тем менее отказоустойчивой становится инфраструктура.

Держите локальные копии, скачивайте нужные мануалы и да хранит вас святой BGP 🙏

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😭39🫡20💯4👍3🥴31
Депутат Свинцов: Запад удалением VK из App Store пытается остановить конкуренцию
https://tass.ru/ekonomika/27855737

"Это, безусловно, конкурентная борьба. Российские IT-компании активно выходят на рынки СНГ, на рынки Ближнего Востока, Африки. То есть российский IT-бизнес, что называется, проклюнулся на мировой арене", - сказал Свинцов.

Депутат считает, что западные технологические гиганты стремятся замедлить рост российских компаний и ослабить их позиции за пределами страны. "Поэтому, конечно, западные гиганты пытаются остановить этот рост и остановить мощных российских конкурентов. Ну и, конечно, Apple действует таким жестким методом, просто ограничивая возможности продвижения", - отметил он.


Между прочим ВК недавно поддерживала Apple как могла

Холдинг VK в июне 2026 года запустил масштабные закупки техники для обновления оборудования и тестирования собственных продуктов. Речь идёт о поставках для ООО «ВК», ООО «Единое видео» и ООО «Мах», которые развивают видеоплатформу и мессенджер Max. На эти проекты в 2025 году было выделено 40 млрд рублей государственных средств. Об этом сообщило издание Cnews со ссылкой на данные с площадки «Росэлторг».

На площадке размещена закупка 1,2 тысяч ноутбуков Apple MacBook общей стоимостью более 2,8 млн долларов. Поставка включает модели MacBook Air и MacBook Pro и разбита на шесть лотов с разными конфигурациями. Все устройства оснащены процессорами Apple серии M5, выполненными по 3‑нанометровому техпроцессу. Ноутбуки рассчитаны на работу с задачами искусственного интеллекта на устройстве без передачи данных в облако.

https://habr.com/ru/news/1048346/

Непонятно правда почему ВК выделили 40 млрд. государственных средств, а они не закупили какую-нибудь имбу из этого списка

Список ноутбуков российского производства в продаже для физлиц ("розница"/B2C)
https://xn--r1a.website/tech_b0lt_Genona/6548
🤡46😁42🥴6🌭4🖕3💯1
Хаотичное поведение Apple может привести к потере доверия российских пользователей. Думаю, компании следует объясниться: почему она лишает миллионы людей доступа к привычным сервисам, сначала банковским, потом транспортным, теперь коммуникационным

Говорит нам Антон Вадимович Горелкин (https://xn--r1a.website/webstrangler/4838)

Я вот кстати хотел бы тоже узнать почему лишают миллионы людей доступа к привычным коммуникационным (и не только) средствам, но Антон Вадимович нам не ответит.

Поэтому предлагаю подписчикам в комментариях написать только неправильные ответы 🌝
🤣95😁17🖕10
Apple не выполняет требования закона о предустановке российского магазина приложений на устройствах, Минцифры обратилось в ФАС, сообщает министерство.

https://xn--r1a.website/tass_agency/382363

Вот тут не понял

> 02 марта 2022
Apple остановила продажу своей техники в России
https://lenta.ru/brief/2022/03/02/apple_br/
1 марта корпорация Apple объявила о прекращении продаж и поставок техники в России. Так, на сайте компании при попытке заказать iPhone, MacBook или другое устройство в графе доставка сообщается, что оно недоступно.


Или надо чтобы российский магазин приложений на телефоны из Дубая ставился?
😁77💯8🤣8🖕6
В результате обсуждений в личке и комментах я вижу, что некоторые подписчки не очень понимают мою позицию.

Я все эти блокировки ни разу не поддерживаю, потому что они только раскручивают маховик и пока даже не очень понятно когда и как он будет остановлен

Про "домино" тоже напомню - https://xn--r1a.website/tech_b0lt_Genona/6615

Если честно, то у меня и желания нет узнавать досконально как работают санкции зарубежных компаний, потому что реальных механизмов повлиять на это у РФ нет.

У министерств в РФ есть возможность повлиять, чтобы мне не ограничивали доступ у тем ресурсам, которые не ограничивают доступ гражданам РФ, но тут тоже пока положительных тенденций не видно.

Продукцию Apple никогда не покупал и не владел оной, потому что не хочу чтобы какая-то помойка транснациональная решала как мне жить.

Процитирую себя же из другого чата

Apple ультимативно внедряет свои "нововведения". Так было с тачбаром, так было с клавиатурой "бабочкой", с зарядкой и ещё с разными вещами, которые просто сходу не вспомню. Потом она конечно что-то откатывает, когда понимает, что облажалась, но в моменте это не так.

Можно ещё вспомнить как Apple рожала оперативу в своих эирах на 16 гигабайт, когда уже ноуты от других компаний давно имели эти объёмы, и жители экосистемы сидели и ждали. Потому что им остаётся то ещё?

В моменте Apple всегда рассказывает пользователю как жить надо и объясняет, что они всё правильно сделали.

Если что это касается не только ноутов, это в принципе политика компании.

"Есть у тебя любимые наушники проводные? Ну извини дорогой, потерпи опять. В нашей линейке смартфонов теперь нет такой опции. Сиди на старом железе. Ты хочешь перейти на свежее? Ну извини, тогда придётся затерпеть, если хочешь оставаться в нашей экосистеме. Тем более что мы знаем точно как лучше для тебя (можешь купить ещё переходник, это добавит эстетики в твой лук)."

Я люблю Apple, за то что она подарила миру M-серию процессоров, но жить по их правилам, пожалуй, я не хочу.
👏33👍308😁7🤡2❤‍🔥1
Так-то!
😁53🤣27😢3
Я писал сегодня

Я все эти блокировки ни разу не поддерживаю, потому что они только раскручивают маховик и пока даже не очень понятно когда и как он будет остановлен
...
Если честно, то у меня и желания нет узнавать досконально как работают санкции зарубежных компаний, потому что реальных механизмов повлиять на это у РФ нет.

https://xn--r1a.website/tech_b0lt_Genona/6663

И вот заместитель председателя комитета Госдумы по информационной политике Евгений Попов в каком-то смысле со мной согласен

В Telegram-каналах пишут, что Apple якобы могут заблокировать в России. Ситуацию Daily Storm прокомментировал замглавы комитета Госдумы по информполитике.

«Я не думаю, что такая физическая возможность существует. Даже не так: я не думаю, что даже если бы была такая физическая возможность, она была бы реализована, потому что это стрелять себе в ногу — ограничивать определенные устройства и гаджеты», — сказал Евгений Попов.

Ограничивать Apple в России — стрелять себе в ногу, считают в комитете Госдумы по информполитике
https://dailystorm.ru/news/ogranichivat-apple-v-rossii-strelyat-sebe-v-nogu-schitayut-v-komitete-gosdumy-po-informpolitike

Но вот тут хотелось бы уточнить

абсолютно вопиющая история, когда за нас решают не внутри страны, а разработчики платформ, которыми мы пользуемся, чем пользоваться, а чем нет
...
Не очень понятно, как действовать в этой ситуации; самое главное, чтобы не пострадали россияне, продолжил парламентарий


,т.е. если за меня кто-то решил, что мне нельзя смотреть конференции на YouTube, качать базу уязвимостей Grype, читать документацию по Kubernetes и переписываться с друзьями через Telegram, то это нормально? Я вот, например, как россиянин страдаю от этого.

Кому написать, чтобы я не страдал?

На видео замглавы Минстроя, который "устал включать и выключать VPN"
This media is not supported in your browser
VIEW IN TELEGRAM
😁28👍13🤡94🖕2🍌1
День сегодня "классный", конечно

Операторы оценили эффект от моратория на расширение каналов связи
https://www.rbc.ru/technology_and_media/25/06/2026/6a3d08009a7947d4f00db75e

В августе-сентябре россияне могут увидеть первые последствия от введения моратория на расширение каналов связи, то есть аренду или ввод в эксплуатацию новых каналов, по которым передается весь зарубежный трафик. Такой прогноз озвучил руководитель направления развития телеком-бизнеса «Транстелекома» (ТТК, «дочка» РЖД) Илья Гуденко, выступая на Night Telecom Forum в Санкт-Петербурге в среду, 24 июня.

Он отметил, что у трафика есть сезонность: обычно с марта по июль его объем снижается, а затем начинает расти, достигая пика к декабрю-январю. Этот год не стал исключением — в течение нескольких месяцев после марта, когда был введен мораторий, объемы трафика снижались, но к августу он должен начать расти и может возникнуть потребность в расширении каналов, отметил Гуденко.

До сих пор крупнейшие телеком-компании официально не комментировали тему введения ограничений на расширение каналов. В середине апреля несколько собеседников РБК на рынке говорили, что около 20 компаний — владельцев зарубежных каналов связи подписали мораторий на их расширение. Как пояснял тогда один из источников, это было сделано по просьбе Минцифры в рамках борьбы с VPN. Дело в том, что трафик VPN-сервисов для операторов выглядит как зарубежный: чем больше растет использование подобных сервисов, тем больше увеличиваются объемы зарубежного трафика. Как только международный трафик превысит пропускную способность имеющихся у операторов каналов, те будут вынуждены или пытаться его фильтровать или повысить стоимость доступа к зарубежным сервисам, то есть «поставить экономический фильтр», говорил тогда один из собеседников.
...
Илья Гуденко сообщил, что формально речь идет не о моратории: в марте этого года для операторов, желающих расширить зарубежные каналы связи, был введен согласительный порядок, то есть они должны получать разрешение у Минцифры. По его информации, пока согласительный порядок в России никто не проходил и критерии, по которым будет приниматься решение, разрешить расширение или нет, пока операторам не сообщили.
Представитель ТТК также отметил, что в этом году компания увидела аномалию в трафике на своей сети. «По идее, у фиксированных операторов трафик должен был расти, потому что мобильные сети подвергаются все более серьезному воздействию (речь о периодических временных отключениях мобильного интернета в разных регионах. — РБК). Рост должен был быть опережающим, но вышло наоборот. Судя по всему, деятельность, коллег из ГРЧЦ (находится в ведении Роскомнадзора. — РБК) приносит свои плоды. По нашим ощущениям, «наш телевизор просто стал пустоват», то есть когда не сильно подготовленный пользователь тем или иным способом не может посмотреть то, что он хочет, то он ничего не смотрит», — поделился представитель ТТК.
...
Гендиректор владельца точки обмена трафиком Piter-IX Николай Метлюк согласился с тезисами, озвученными Гуденко. По его мнению, последствия будут заметны в тарифах. «В случае ограничений операторы, особенно крупные, начнут вводить дифференцированные тарифы», — прогнозирует он.

https://xn--r1a.website/mem_b0lt_Genona/347
🤬33😭7🫡5🤡42💯1
Не, ну реально день длинный

Соединение потеряно: как реформа лицензирования скажется на доступности связи в малых населенных пунктах
https://iz.ru/2121136/dmitrii-alekseev/soedinenie-poteriano-kak-reforma-litcenzirovaniia-skazhetsia-na-dostupnosti-sviazi-v-malykh

Около 93% операторов связи, работающих на территории России, могут прекратить свою деятельность из-за предстоящей реформы лицензирования, обсуждавшейся на круглом столе в Госдуме. Участники мероприятия «Работа региональных операторов в условиях реформирования отрасли связи в Российской Федерации» заявили, что львиная доля участников рынка попросту неспособна выполнить новые требования Минцифры.
...
Нерентабельность малых операторов напрямую связана с затратами на выполнение требований регулятора, объяснил «Известиям» президент Ассоциации компаний связи Алексей Стуров. По данным Минцифры, с 2025 года ставка отчислений в резерв универсального обслуживания увеличена с 1,2% до 2% от выручки операторов связи. Компании были вынуждены инвестировать в системы СОРМ, DPI, ТСПУ и инфраструктуру для хранения данных по «закону Яровой», что не оставило средств на модернизацию сетей. Представитель сферы подчеркивает, что утверждения о наличии на рынке тысяч фирм-однодневок с «табуреткой и печатью» лишь маскируют неспособность крупного телекома самостоятельно устранить цифровое неравенство в рамках госпрограмм.
...
Эксперт в сфере телекоммуникаций из НИУ ВШЭ Иван Копылов указывает на риск тарифного давления именно в тех локациях, где локальные операторы фактически обеспечивают «последний километр». Существенная часть расходов малых компаний, по его мнению, носит фиксированный характер, поэтому даже незначительное увеличение обязательных платежей делает их бизнес-модель нерентабельной. В то же время централизованная модель федеральных компаний не позволяет им оперативно реагировать на локальные сбои, что увеличит сроки подключения для населения.
Ситуация усугубляется тем, что некоторые операторы уже начали превентивно повышать стоимость услуг, ожидая вступления новых норм в силу. Ранее компании сдерживали рост цен, опираясь на социальную значимость связи, но теперь бизнес больше не может субсидировать доступность интернета. В Ассоциации компаний связи привели в пример борьбу с монополистом «Ловител», когда отсутствие конкуренции приводило к завышению тарифов при среднем качестве услуг, и предупреждают, что уход 93% игроков оставит потребителей без права выбора.
...
Региональный малый бизнес, включая компании на упрощенной системе налогообложения, традиционно предпочитает сотрудничать с локальными провайдерами, работающими на аналогичных налоговых режимах. Такие партнерства позволяют предпринимателям оптимизировать расходы на цифровую инфраструктуру, получая при этом гибкий и персонализированный сервис, недоступный у федеральных монополистов.
...
В условиях тотальной цифровизации и перехода государственных услуг в электронный вид отсутствие выбора может частично парализовать работу предприятий малого и среднего бизнеса. Понятно, что подобный сценарий тормозит экономическое развитие территорий и провоцирует отток капитала из малых городов в более цифровизированные регионы. Иначе говоря, российский телеком рискует приобрести проблемы, аналогичные ситуациям с естественными монополиями, где потребитель вынужден принимать любые предложенные условия.
...
В то же время глава «Ростелесети» уточнил, что на данный момент рассматривается лишь предварительная версия изменений в правила лицензирования. Отраслевое сообщество надеется, что представленные аргументы будут услышаны в Минцифры и приняты к сведению при итоговом реформировании отрасли, чтобы не допустить коллапса в регионах и сохранить бизнес, который сейчас испытывает наибольшие трудности.


Об этих всех проблемах говорили ещё только когда всё это обсуждалось. Но отрасль никто не услышал. Я буквально наблюдал это в специализированных чатах в "прямом эфире", так сказатб.

Интернет сейчас это такая же важная вещь для жизни человека, как медицина, электричество и вода, поэтому когда будут проблемы с интернетом, то люди естественно будут мигрировать из менее крупных населённых пунктов в более крупные населённые пункты. Это происходит и сейчас, но вся эта канитель с интернетом только усилит отток населения и глубинке будет ещё тяжелее.

Если проблемы с Интернетом будут и в крупных населённых пунктах, то это усилит отток населения из РФ.
💯42👍223🫡3😢2😡2
Forwarded from Russian OSINT
🇨🇳На ISC[.]AI 2026 представили китайский Mythos

На 14-й Конференции по интернет-безопасности ISC[.]AI 2026, которая открылась 24 июня 2026 года, основатель компании 360 Group Чжоу Хунъи представил 2 новые ключевые разработки в сфере ИБ. Данные решения получили общее название «Итянь Тулун» (倚天屠龙). Они призваны полностью автоматизировать процессы поиска системных уязвимостей и защиты компьютерных сетей.

1️⃣ Первой анонсированной новинкой стал интеллектуальный агент для автоматического поиска уязвимостей под названием «Тулунфэн» (图龙锋). Руководитель компании назвал этот инструмент китайским аналогом известной американской ИИ-модели Mythos от компании Anthropic.

К настоящему моменту система «Тулунфэн» помогла обнаружить 3432 уязвимости. Из этого числа регулирующие органы официально подтвердили 105 уязвимостей, а национальная база данных уязвимостей классифицировала ряд из них как высокоопасные. Данная система успешно применяется для анализа открытого исходного кода, операционных систем, офисных программ и платформ для ИИ-агентов. Основатель компании 360 Group Чжоу Хунъи подчеркнул, что «Тулунфэн» уже обладает возможностями, аналогичными возможностям американской ИИ-модели Mythos.

2️⃣ Второй новинкой стала система автоматизированной сетевой защиты «Итяньчжэнь» (仪天阵). Данный комплекс предназначен для автономного управления безопасностью в реальных сетевых условиях. Система способна самостоятельно планировать задачи, оценивать сигналы тревоги и принимать скоординированные меры по устранению угроз. Даже появление китайской версии Mythos не устранит все риски, ведь уязвимости неисчерпаемы. Чжоу Хунъи считает, что единственным выходом остается противопоставление вычислительных мощностей вычислительным мощностям, что позволит перевести систему ИБ Китая от тактики привлечения огромного числа специалистов к режиму автопилота.

В своем выступлении основатель компании 360 Group Чжоу Хунъи упомянул действия американской компании Anthropic, которая недавно ограничила доступ к своей самой мощной внутренней ИИ-модели Mythos. Чжоу Хунъи пояснил, что ИИ-модель Mythos превратилась в сетевое ядерное оружие эпохи ИИ и сформировала новое стратегическое сдерживание, поскольку она способна самостоятельно находить и анализировать уязвимости, а также конструировать инструменты для совершения масштабных кибератак.

По мнению китайского предпринимателя, ИИ полностью меняет правила игры в сфере ИБ, которые оставались неизменными последние 30 лет.

Ранее поиск уязвимостей требовал колоссальных ресурсов и усилий редких высококлассных специалистов, однако новые ИИ-модели позволяют автоматизировать и масштабировать этот процесс, оперативно выявляя даже старые и глубоко скрытые дефекты кода. При этом Чжоу Хунъи отметил, что Китаю не следует просто копировать зарубежный подход, основанный на использовании вычислительных мощностей и возможностей ИИ-моделей ради достижения результата грубой силой.

В рамках конференции компания 360 Group также объявила о запуске программы сотрудничества в сфере безопасности под названием «Панши чжи дунь» (磐石之盾). Инициатива направлена на предоставление ИИ-технологий защиты ключевым отечественным ИТ-предприятиям и КИИ Китая. К проекту уже присоединился ряд ведущих китайских технологических, инфраструктурных и облачных компаний, среди которых присутствуют UnionTech (统信), Kylin (麒麟), Hillstone Networks (山石网科), Hygon (海光), Phytium (飞腾), Kingdee (金蝶), Biren Technology (壁仞), Mobile Cloud (移动云), Baoland (宝兰德) и Dameng (达梦).

👆Основатель компании 360 Group провел параллель с американским альянсом Glasswing, который использует возможности ИИ-модели Mythos для защиты критической инфраструктуры США, и призвал китайское деловое сообщество заблаговременно формировать собственные системы коллективной безопасности.

@Russian_OSINT
Please open Telegram to view this post
VIEW IN TELEGRAM
👍153🔥3🤷‍♂1
Текст поправили, но ссылка в CRM-ке осталась жить

https://novos.mk.ru/social/2026/06/26/sdelay-kachestvennyy-i-unikalnyy-polnyy-rerayt-etoy-novostnoy-stati-na-russkom-yazyke-perevedi-pryamuyu-rech-v-kosvennuyu-i-pridumay-interesnyy-i-klikabelnyy-novostnoy-zagolovok-i-podzagolovok.html

Вообще, конечно, интернет скатился в унылое нейрохрючево. Однотипные текстовые высеры ИИ, однотипные картинки генерённые (никакого полёта мысли и фантазии), засраные нейрокалом видеохостинги.

Чтобы посмотреть и почитать что-то в этих ваших интернетах надо реально продираться среди куч говна.

Теперь так приятно почитать и посмотреть посты в Telegram по которым видно, что человек вложил в них свои силы.
🤣69😁1914😭10👍5🙏1💯1
В Госдуме предложили контролировать детей: тормозить компьютерные игры
https://www.mk.ru/politics/2025/02/25/v-gosdume-predlozhili-kontrolirovat-detey-tormozit-kompyuternye-igry.html

«Если ребенок слишком надолго завис у монитора, система может напомнить ему об этом всплывающим окном либо же игра будет замедлена. Технологически это реализуемо», – заверила Останина.

– Вместе с представителями игровой индустрии мы обсуждали идею рекомендаций для времени проверенного в игре, – говорит «МК» специалист по детской медиа-безопасности, член комитета по digital-коммуникациям РАСО Юрий Нестеренко. – Для каждой возрастной категории должны быть рекомендации по лимиту времени,проведенного за игрой в сутки, в том числе в формате маркировки. Например, если это игра с элементами квестовых механик - одно время, для шутера время может быть другое. Кроме того рассматривался вариант замедлений и блокировок при непрерывном нахождении в игре.

– Игры будут замедлять по технологи, которой власти искусственно прижимают YouTube?

– Нет. Это легко реализуется через разработчиков видеоигр, которые ставят блокирующие механики на свои продукты. Кроме того возможна блокировка через системы авторизации Российских пользователей видеоигр.
🤡64😁40🖕14🤬21👍1👏1🌭1
Шутка оказалась
https://xn--r1a.website/tech_b0lt_Genona/6670
Нина Останина объяснила, что она пошутила и на самом деле не предлагала замедлять игры в России по примеру Telegram

По её словам, вместо ограничений важно создавать детям альтернативу в виде спорта и других офлайн-занятий, а также развивать отечественную игровую индустрию

Останина сообщила, что в Госдуме готовят закон о видеоиграх, который предусматривает поддержку российских разработчиков и введение возрастной маркировки для игр
This media is not supported in your browser
VIEW IN TELEGRAM
🤣41🤡22😁7🖕42
Даже патч Бармина не понадобился
🕊59🫡56😁26🤣11
Рады сообщить, что большая часть документации Cozystack 1.5 уже доступна на русском, перевод вычитан командой, поддерживающей RU-версию сайта.

https://cozystack.ru/docs/v1.5/

Часть разделов - еще в состоянии перевода, в ближайших обновлениях - их локализацию тоже завершим🙏

Для участия в локализации проекта - пингуйте в ЛС @iv_k4v - мы готовы принять в группу, занимающуюся локализацией и в последствии увековечить эту заслугу на сайте в разделе https://cozystack.ru/docs/v1.5/contributors/

@katamarina_ru - мы делаем CozyФСТЭК
👍183😁3🔥1
Сегодня по рунетам полетела новость

Проблемы с удалением "protestware" из Debian-пакета xsnow
https://www.opennet.ru/opennews/art.shtml?num=65803

В приложение xsnow, реализующее эффект падающего снега на рабочем столе, осуществлена подстановка скрытого изменения, с вероятностью 2% показывающего украинский флаг. Для пользователей с русской локалью вероятность показа флага увеличивается до 30%. Подобная активность присутствует и в Debian-пакете xsnow, поставляемом в репозитории Debian 13.

В жалобе, отправленной команде Debian Quality Assurance Team, ответственной за поддержание качества в Debian, указано, что подобное нештатное поведение не соответствует требованиям к программному обеспечению, которое может поставляться в Debian, так как может рассматриваться как дискриминация по принадлежности к определённой группе пользователей и дискриминация по области использования
...
Но ситуацию усложняет тот факт, что сопровождающий пакет xsnow в Debian является автором данной программы, добавившим рассматриваемое недокументированное поведение.


И протестварью реально не очень понятно что делать в общем случае (особенно, если она не делает явных деструктивных действий + и отслеживать сложнее), по этому поводу недавно у CodeScoring на Хабре пост вышел хороший

Protestware: пережитый тренд или устоявшаяся проблема?
https://habr.com/ru/companies/codescoring/articles/1050830/

История protestware тянется с 1960-х: тогда американские студенты вписывали протестные послания в перфокарты. В современном open source феномен начал набирать силу в 2010-х. Вот ключевые моменты:

2016: left-pad — разработчик удалил библиотеку из NPM после конфликта с компанией Kik из-за прав на имя пакета. Итог: массовый сбой в проектах вроде Babel и React. Хотя это не был осознанный политический протест, инцидент стал первым тревожным сигналом о хрупкости экосистемы.

2022: colors.js и faker.js — мейнтейнер сломал свои библиотеки, вставив зацикливания и удалив код. Это был вызов против эксплуатации труда мейнтейнеров.

2022: node-ipc – автор добавил код для удаления файлов по IP. Это затронуло фреймворк Vue.js и даже работу некоторых банков. Аналогичные случаи произошли с библиотеками sweetalert2 и es5-ext.

2023: e2eakarev – пакет изначально был нацелен на поддержку протеста в Палестине: при установке в Израиле пакет отображает политическое уведомление на английском языке.

2026: jqwik – мейнтейнер тестового фреймворка добавил в вывод тестов скрытую инструкцию для ИИ-агентов, призывающую удалить тесты и код jqwik, выражая несогласие с использованием генеративного ИИ для написания кода.
...
Влияние protestware не ограничено индивидуальными скачиваниями: оно бьет по цепочкам зависимостей. Как пример можно рассмотреть рост использования protestware в JavaScript библиотеках со временем. Специалисты из Университета Аризоны отмечают в своей статье: несмотря на протестный код, 10 из 12 анализируемых пакетов стали использоваться даже чаще – количество зависящих от них компонентов выросло. Некоторые из них до сих пор активно устанавливаются, собирая миллионы загрузок еженедельно.
...
Реакция крупных игроков разделилась: некоторые поддерживают "свободу выражения", другие видят угрозу нейтральности. Open Source Initiative (OSI) прямо заявляет: protestware вредит, нарушая доверие и прозрачность. Разработчики решений анализа безопасности начали интегрировать проверку protestware в свои инструменты, отмечая отдельные пакеты как вредоносные или имеющие незадекларированную функциональность. 


> При этом в случае protestware важно не ограничиваться классическими сигнатурами уязвимостей:...из более чем 400 пакетов с признаками protestware только 3 получили идентификаторы CVE. Это означает, что такие риски не попадут в стандартный поток обработки угроз и могут остаться незамеченными для инструментов, ориентированных только на обновление уязвимых версий

Это то о чём я написал выше, отслеживать подобные проблемы сложно и для этого разные компании начали вести отдельные фиды.
10👍9😁4
Forwarded from k8s (in)security (r0binak)
Massimiliano Oldani (sgrakkyu) опубликовал PoC, который из непривилегированного процесса внутри изолированного по сети контейнера даёт полноценный побег на хост с root. В основе — свежезакрытая уязвимость IPv6-стека ядра Linux: при сборке UDPv6-фрагментов через splice() ядро выделяло буфер только под заголовки, забывая про перенос выровненных байтов (fraggap), и запись уходила за конец объекта прямо в служебную структуру skb_shared_info.

Дальше один испорченный байт nr_frags разворачивается в page use-after-free и технику Dirty Pagetable с произвольным чтением/записью ядра: KASLR обходится через SMP-трамплин, SELinux глушится подменой пролога avc_denied(), а сам побег из контейнера делается через core_pattern. Всё срабатывает детерминированно, без heap-grooming и без каких-либо привилегий.

Баг тихо жил с ядра 6.0, но эксплуатировать его стало возможно только с версии 6.6, после которой он попал во все поддерживаемые ветки и был незаметно убран коммитом в середине июня — без CVE, без advisory и без бэкпорта в stable, что автор и критикует: фикс лежит в открытом дереве, фактически раздавая рабочий 0-day. Опубликованный PoC намеренно ослаблен и работает только на ядрах без CONFIG_INIT_ON_ALLOC (RHEL/CentOS). Боевую версию обещают после выхода патчей.
🔥15🫡11😁42
Forwarded from VP Cybersecurity Brief
Cloudflare поделился своим примером навыка скила для агентов с целью поиска уязвимостей и краткими описанием обвязки под него. Основная задача показать пример организациям для подготовки своих аналогичных решений.
👍151