Технологический Болт Генона

Технологический Болт Генона

До Декарта никогда не существовало рационализма. Музыкальный Болт Генона: @mus_b0lt_Genona Мемный Болт Генона: @mem_b0lt_Genona Кадровый Болт Генона: @kadr_b0lt_Genona Генеалогический Болт Генона: @gen_b0lt_Genona Обратная связь: @rusdacent

Username
@tech_b0lt_genona
Category
Technologies
Country
RussiaRussia
Created
, 8 years
Subscribers10,437+61 in 4 days
Avg views per post, 7d3,228−22.5% vs prev 7d
ERR30.93%last 7 days

Subscribers, 30 days

Oct 31 – Nov 4+61 (+0.6%)

Show as table
DateSubscribers
Oct 31, 202610,376
Nov 1, 202610,387
Nov 2, 202610,388
Nov 3, 202610,411
Nov 4, 202610,437

Average views per post by day

By publication day

Show as table
DateAvg views per post
Oct 25, 20264,092
Oct 26, 20264,188
Oct 27, 20264,175
Oct 28, 20263,299
Oct 29, 20263,795
Oct 30, 20264,058
Oct 31, 20263,624
Nov 1, 20263,085
Nov 2, 20263,332
Nov 3, 20262,466

Most viewed this month

  1. 01
    Views7.18K
    Forwards232
    Reactions205
    Comments16
  2. 02

    Уязвимости в Rust-библиотеках zip-rs и librsvg https://www.opennet.ru/opennews/art.shtml?num=66555 В библиотеке zip-rs, написанной на языке Rust и насчитывающей около 10 млн загрузок в неделю, выявлена уязвимость (CVE-2026-115905), позволяющая создавать архивы, которые выглядят безобидными, но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы. Файлы могут быть размещены в архиве вне структуры "Central Directory", из-за чего при просмотре списка файлов показывается одно содержимое, но при распаковке через API ZipStreamReader извлекаются другие файлы. Проблеме присвоен уровень опасности 10 из 10. Уязвимость исправлена в версии zip-rs 9.0.5. Уязвимость вызвана использованием разных заголовков при произвольном доступе к архиву при помощи API ZipArchive и при извлечении данных в потоковом режиме при помощи API ZipStreamReader. Обработчик ZipArchive полагается на заголовок CDFH (Central Directory File Header), а ZipStreamReader при извлечении файлов считает более приоритетным заголовок LFH (Local File Header) без синхронизации дублирующихся метаданных. Уязвимость может использоваться для обхода почтовых фильтров, антивирусных сканеров и прочих систем проверки безопасности. Атакующий может разместить в видимой части архива документ или изображение, а в скрытую поместить исполняемый файл с вредоносным кодом, который не будет замечен антивирусом, но будет сохранён на диск при распаковке пользователем. В качестве примеров приводятся атаки на микросервисы, SaaS-платформы и системы контейнерной изоляции, в ходе которых при распаковке в каталогах с рабочими проектами не представляющих опасности архивов, например, с наборами стилей, текстовых файлов или изображений, могут быть перезаписаны скрипты и исполняемые файлы. > но при распаковке из них извлекаются другие, изначально не показанные в списке, файлы

    Photo
    Views5.28K
    Forwards72
    Reactions72
    Comments20
  3. 03
    Views5.26K
    Forwards235
    Reactions204
    Comments20
  4. 04
    Views4.36K
    Forwards150
    Reactions123
    Comments10
  5. 05
    Views4.34K
    Forwards77
    Reactions98
    Comments54

Latest posts

#7267Link preview

Forwarded from Опенград

Салют! Хотел бы поделиться с вами следующей информацией. Какое-то время назад я опубликовал пост о том, что напедалил простой сайтик с командами по Kubernetes. С тех пор мне пришла идея о том, что было бы неплохо визуализировать основные процессы, происходящие в Kubernetes, по тем или иным темам, насколько это возможно. Последние несколько месяцев этим я и занимался по мере своих возможностей, и, можно сказать, что я подошел к промежуточному финалу. В связи с этим я бы хотел вас всех зайти на него, посмотреть, оценить, покликать, оставить свой комментарий тут с впечателниями и т.д. и т.п. В общем всё как всегда. А также, если это не будет в тягость, пошарить со своими знакомыми, коллегами и прочими, кому это также могло бы быть интересно. Мне это нужно потому, что у меня еще есть мысли на предмет того, как дальше расширить не только визуализированные диграммы, но и идейно продолжить наполнение контента как такого. В общем был бы признателен любой активности. Теперь пару слов по поводу самого сайта. Собственно, вот он. И этот сайт на 100% был напедален с помощью Claude Code, как я и упоминал в прошлый раз. Однако, не смотря на раздражающее всех нейрохрючево, в котором мы утопаем, я постарался, насколько это было возможно, сделать всё так, ну чтобы это хотя бы можно было как читать, так и в целом пользоваться без каких-либо проблем. Более того, откровенно говоря, на ревью у меня ушло сильно больше времени, чем на фактическое создание всего контента. И при этом я на 100% уверен, что там ещё достаточно различного рода недочетов или неточностей (надеюсь) среднего или низкого уровней, но никак не высокого. При этом сам сайт обладает минимальным числом функций и компонентов как такого. Моя первоначальная задумка как раз и состояла в простой статике, но с красивым (офк субъективно) видом всего того, что было сделано. Из доп. моментов: есть кнопка репорта на гитхаб, избранные карточки и команды, возможность экспорта в пдф, картинки и гифки, и что самое главное, буквально недавно добавил поддержку русского языка. Я понимаю, что сейчас модно слопить любой кал и тыкать им в каждого, поэтому не претендую на хоть что-либо, но я к подобным реализациям питаю слабость и всегда хотелось что-то подобное иметь по DevOps. Делал всё ради своей прихоти, но если кому-то это будет интересно, полезно или просто прикольно позалипать, то и мне будет приятно. Думаю, что на этом всё. Спасибо за внимание. А, ну и на сайте есть ссылка на Github, если вдруг кто захочет захостить такое локально, но на всякий продублирую и тут.

Open in Telegram
Views1,509−56%vs avg
Forwards63
Reactions36
Comments10
#7266Photo

Писал про подобные атаки ещё два-два с половиной года назад https://t.me/tech_b0lt_Genona/4432 https://t.me/tech_b0lt_Genona/4857 Когда ходите на собесы будьте бдительны Binance's $6.3 billion hack began with a fake job interview, exchange says https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says Jimmy Su, Binance’s chief security officer, said a software engineer was contacted in September through a legitimate job platform by someone posing as a project director. A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust. A second interview, with a purported CEO, ended with the engineer being told to download a coding assignment onto his work computer. It contained zero-day malware that evaded endpoint security. In June, another engineer had installed a tampered Homebrew package while searching for an AI tool. Binance caught and replaced the device, but said the engineer and his colleagues on the company’s wallet team remained exposed. ... On Oct. 20, attackers used the machine compromised by the fake interview and an internal AI tool to reach two wallet engineers’ computers, Su said. On Oct. 29, they used stolen credentials to deploy a container and run a malicious script. Funds began leaving at 20:05 UTC. The attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, Su said. Because Binance’s hot wallets use multiparty computation, no single key could revoke it, and containment took until 00:10 UTC on Oct. 30.

Open in Telegram
Views2,547−26%vs avg
Forwards60
Reactions26
Comments16
#7265Text

Бегство из России не помогло. Власти США запретили софт Acronis на компьютерах гражданских ведомств из-за «русского следа» https://www.cnews.ru/news/top/2026-11-03_vlasti_ssha_izgnali_soft_acronis США запретили гражданским ведомствам пользоваться программным обеспечением компании Acronis. Причина – ее связи с Россией, но Acronis бежала из страны в начале 2022 г., потом была продана шведскому фонду EQT X, а ее основатель и вовсе отрекся от своего российского имени. Продукция компании используется различными оборонными и гражданскими ведомствами, включая Агентство информационных систем Министерства обороны США, Управление по борьбе с наркотиками и Национальное управление океанических и атмосферных исследований. Последний федеральный контракт в США Acronis получила в 2016 г. Лучше поздно, чем никогда? Acronis – это компания, у которой раньше действительно были очень тесные связи с Россией. Она начала свой бизнес в 2001 г. как подразделение компании SWsoft, основанной выпускниками Московского физико-технического института (МФТИ) Сергеем Белоусовым, Ильей Зубаревым, Станиславом Протасовым и Максимом Цыплаевым. В 2003 г. стала отдельным предприятием. В дальнейшем на протяжении многих лет Acronis позиционировала себя как швейцарско-сингапурская компания. В то же время значительная часть разработчиков компании годами дислоцировалась на территории России, а сама она довольно долго являлась якорным (ключевым) резидентом технопарка МФТИ. Однако в 2022 г. Acronis начала активно отдаляться от России. Как сообщал CNews, она раньше многих других компаний объявила о прекращении работы в стране – об этом было заявлено в первых числах марта 2022 г. В конце лета 2024 г. контрольный пакет Acronis был продан шведскому фонду EQT X. Сумма сделки превысила $3,5 млрд. Основной владелец Acronis, Сергей Белоусов, еще раньше стал разрывать связи с Россией. С конца 1990-х он живет в Сингапуре и имеет гражданство этой страны, а в 2021 г. он сменил имя на Серж Белл (Serg Bell). Бегом из России В ходе расследования, приведшего к запрету на использование ПО Acronis на ПК гражданских ведомств США, сыщики пытались выяснить, по-прежнему ли Acronis занимается привлечением российских разработчиков в свой штат. Как пишет Nextgov, Acronis исторически очень зависела от своих российских специалистов, и даже пошла на специальную схему для сохранения возможности работать в России. Она заключила лицензионное соглашение с юридически самостоятельной компанией Acronis Infoprotect, также известной как «Акронис-Инфозащита». По данным Nextgov, «Киберпротект» «взяла основной код Acronis, модифицировала его в соответствии со стандартами шифрования российского правительства и перепродавала локализованное программное обеспечение министерствам Кремля и государственным предприятиям» (took the core Acronis codebase, modified it to meet Russian government encryption standards and resold the localized software to Kremlin ministries and state-owned enterprises). В начале 2022 г. Acronis не только приостановила деятельность в России, но и вывезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 г. Серж Белл ушел с поста руководителя компании, оставив у руля нынешнего генерального директора Пракаша Панджвани (Prakash Panjwani) и председателя совета директоров Уоррена Адельмана (Warren Adelman). Оригинал US order to purge Acronis tied to years of scrutiny over Russian ties https://www.nextgov.com/cybersecurity/2026/11/us-order-purge-acronis-tied-years-scrutiny-over-russian-ties/416970/ Интересно, будут ли претензии к JetBtains, например.

Open in Telegram
Views2,241−35%vs avg
Forwards57
Reactions71
Comments21
#7264Textedited

Что уже сделано: • Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00. • Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа. • Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов. • Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа. https://t.me/beget_official/573 Общее состояние инфраструктуры Beget на данный момент: Бэкапы и резервные копии. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно. К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. ... Облачная инфраструктура. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные. ... Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов. По поводу бекапов не понятно в цифрах.

Open in Telegram
Views2,476−28%vs avg
Forwards42
Reactions59
Comments51
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,554
12 h2,476
  1. Total to date2,476
#7263Photoalbum
Views2,484−28%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,841
13 h2,484
  1. Total to date2,484
#7262Photoalbum
Views2,463−28%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,828
13 h2,463
  1. Total to date2,463
#7261Photoalbum
Views2,459−29%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,829
13 h2,459
  1. Total to date2,459
#7260Photoalbum
Views2,460−29%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,829
13 h2,460
  1. Total to date2,460
#7259Photoalbum
Views2,479−28%vs avg
Forwards32
Reactions70
Comments47
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,847
13 h2,479
  1. Total to date2,479
#7258Photoedited

Ограничения в Интернете В прошедшем квартале продолжилось ужесточение ограничений в Интернете. На фоне угроз атак БПЛА в регионах регулярно отключали мобильный интернет, всё шире применялись «белые списки» сайтов. В отдельные сентябрьские дни сообщения о перебоях поступали более чем из 70 регионов. В августе озабоченность вызвало усиление борьбы Роскомнадзора с VPN-сервисами, вследствие чего пользователи столкнулись с массовыми сбоями инструментов обхода блокировок. Ограничения затрудняли использование мессенджеров, навигации, онлайн-платежей и других повседневных сервисов, создавали проблемы для бизнеса. Россиян беспокоили невозможность связаться с близкими и получить доступ к необходимым услугам, непредсказуемость отключений, а также опасения дальнейшей изоляции российского сегмента Интернета. https://www.cros.ru/ru/exploration/anxiety/4133/ И если концерт, медведи и топливный кризис это вещи ситуативные (первое вообще через год не вспомнят), то блокировки это перманентая проблема, которая делает голову миллионам людей ежедневно. И разрыв почти в два раза, как бы намекает, что люди немного подустали от этого мягко говоря. Поэтому Тёма в точку попал согласно этому рейтингу https://t.me/tech_b0lt_Genona/7233 Я то конечно не устал. Наоборот благодарен за безопасность которую получил. Например, когда у меня между Питером и Москвой пакеты не ходили (https://t.me/tech_b0lt_Genona/7220). Раз пакеты не ходят, то и украсть ничего не смогут, а если украсть ничего не могут, то и безопасность получается. Так вижу.

Open in Telegram
Views2,581−25%vs avg
Forwards22
Reactions54
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
4 h2,061
14 h2,581
  1. Total to date2,581

All posts

Connections