Posts of Технологический Болт Генона

newest first

#7267Link preview

Forwarded from Опенград

Салют! Хотел бы поделиться с вами следующей информацией. Какое-то время назад я опубликовал пост о том, что напедалил простой сайтик с командами по Kubernetes. С тех пор мне пришла идея о том, что было бы неплохо визуализировать основные процессы, происходящие в Kubernetes, по тем или иным темам, насколько это возможно. Последние несколько месяцев этим я и занимался по мере своих возможностей, и, можно сказать, что я подошел к промежуточному финалу. В связи с этим я бы хотел вас всех зайти на него, посмотреть, оценить, покликать, оставить свой комментарий тут с впечателниями и т.д. и т.п. В общем всё как всегда. А также, если это не будет в тягость, пошарить со своими знакомыми, коллегами и прочими, кому это также могло бы быть интересно. Мне это нужно потому, что у меня еще есть мысли на предмет того, как дальше расширить не только визуализированные диграммы, но и идейно продолжить наполнение контента как такого. В общем был бы признателен любой активности. Теперь пару слов по поводу самого сайта. Собственно, вот он. И этот сайт на 100% был напедален с помощью Claude Code, как я и упоминал в прошлый раз. Однако, не смотря на раздражающее всех нейрохрючево, в котором мы утопаем, я постарался, насколько это было возможно, сделать всё так, ну чтобы это хотя бы можно было как читать, так и в целом пользоваться без каких-либо проблем. Более того, откровенно говоря, на ревью у меня ушло сильно больше времени, чем на фактическое создание всего контента. И при этом я на 100% уверен, что там ещё достаточно различного рода недочетов или неточностей (надеюсь) среднего или низкого уровней, но никак не высокого. При этом сам сайт обладает минимальным числом функций и компонентов как такого. Моя первоначальная задумка как раз и состояла в простой статике, но с красивым (офк субъективно) видом всего того, что было сделано. Из доп. моментов: есть кнопка репорта на гитхаб, избранные карточки и команды, возможность экспорта в пдф, картинки и гифки, и что самое главное, буквально недавно добавил поддержку русского языка. Я понимаю, что сейчас модно слопить любой кал и тыкать им в каждого, поэтому не претендую на хоть что-либо, но я к подобным реализациям питаю слабость и всегда хотелось что-то подобное иметь по DevOps. Делал всё ради своей прихоти, но если кому-то это будет интересно, полезно или просто прикольно позалипать, то и мне будет приятно. Думаю, что на этом всё. Спасибо за внимание. А, ну и на сайте есть ссылка на Github, если вдруг кто захочет захостить такое локально, но на всякий продублирую и тут.

Open in Telegram
Views1,509−56%vs avg
Forwards63
Reactions36
Comments10
#7266Photo

Писал про подобные атаки ещё два-два с половиной года назад https://t.me/tech_b0lt_Genona/4432 https://t.me/tech_b0lt_Genona/4857 Когда ходите на собесы будьте бдительны Binance's $6.3 billion hack began with a fake job interview, exchange says https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says Jimmy Su, Binance’s chief security officer, said a software engineer was contacted in September through a legitimate job platform by someone posing as a project director. A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust. A second interview, with a purported CEO, ended with the engineer being told to download a coding assignment onto his work computer. It contained zero-day malware that evaded endpoint security. In June, another engineer had installed a tampered Homebrew package while searching for an AI tool. Binance caught and replaced the device, but said the engineer and his colleagues on the company’s wallet team remained exposed. ... On Oct. 20, attackers used the machine compromised by the fake interview and an internal AI tool to reach two wallet engineers’ computers, Su said. On Oct. 29, they used stolen credentials to deploy a container and run a malicious script. Funds began leaving at 20:05 UTC. The attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, Su said. Because Binance’s hot wallets use multiparty computation, no single key could revoke it, and containment took until 00:10 UTC on Oct. 30.

Open in Telegram
Views2,547−26%vs avg
Forwards60
Reactions26
Comments16
#7265Text

Бегство из России не помогло. Власти США запретили софт Acronis на компьютерах гражданских ведомств из-за «русского следа» https://www.cnews.ru/news/top/2026-11-03_vlasti_ssha_izgnali_soft_acronis США запретили гражданским ведомствам пользоваться программным обеспечением компании Acronis. Причина – ее связи с Россией, но Acronis бежала из страны в начале 2022 г., потом была продана шведскому фонду EQT X, а ее основатель и вовсе отрекся от своего российского имени. Продукция компании используется различными оборонными и гражданскими ведомствами, включая Агентство информационных систем Министерства обороны США, Управление по борьбе с наркотиками и Национальное управление океанических и атмосферных исследований. Последний федеральный контракт в США Acronis получила в 2016 г. Лучше поздно, чем никогда? Acronis – это компания, у которой раньше действительно были очень тесные связи с Россией. Она начала свой бизнес в 2001 г. как подразделение компании SWsoft, основанной выпускниками Московского физико-технического института (МФТИ) Сергеем Белоусовым, Ильей Зубаревым, Станиславом Протасовым и Максимом Цыплаевым. В 2003 г. стала отдельным предприятием. В дальнейшем на протяжении многих лет Acronis позиционировала себя как швейцарско-сингапурская компания. В то же время значительная часть разработчиков компании годами дислоцировалась на территории России, а сама она довольно долго являлась якорным (ключевым) резидентом технопарка МФТИ. Однако в 2022 г. Acronis начала активно отдаляться от России. Как сообщал CNews, она раньше многих других компаний объявила о прекращении работы в стране – об этом было заявлено в первых числах марта 2022 г. В конце лета 2024 г. контрольный пакет Acronis был продан шведскому фонду EQT X. Сумма сделки превысила $3,5 млрд. Основной владелец Acronis, Сергей Белоусов, еще раньше стал разрывать связи с Россией. С конца 1990-х он живет в Сингапуре и имеет гражданство этой страны, а в 2021 г. он сменил имя на Серж Белл (Serg Bell). Бегом из России В ходе расследования, приведшего к запрету на использование ПО Acronis на ПК гражданских ведомств США, сыщики пытались выяснить, по-прежнему ли Acronis занимается привлечением российских разработчиков в свой штат. Как пишет Nextgov, Acronis исторически очень зависела от своих российских специалистов, и даже пошла на специальную схему для сохранения возможности работать в России. Она заключила лицензионное соглашение с юридически самостоятельной компанией Acronis Infoprotect, также известной как «Акронис-Инфозащита». По данным Nextgov, «Киберпротект» «взяла основной код Acronis, модифицировала его в соответствии со стандартами шифрования российского правительства и перепродавала локализованное программное обеспечение министерствам Кремля и государственным предприятиям» (took the core Acronis codebase, modified it to meet Russian government encryption standards and resold the localized software to Kremlin ministries and state-owned enterprises). В начале 2022 г. Acronis не только приостановила деятельность в России, но и вывезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 г. Серж Белл ушел с поста руководителя компании, оставив у руля нынешнего генерального директора Пракаша Панджвани (Prakash Panjwani) и председателя совета директоров Уоррена Адельмана (Warren Adelman). Оригинал US order to purge Acronis tied to years of scrutiny over Russian ties https://www.nextgov.com/cybersecurity/2026/11/us-order-purge-acronis-tied-years-scrutiny-over-russian-ties/416970/ Интересно, будут ли претензии к JetBtains, например.

Open in Telegram
Views2,241−35%vs avg
Forwards57
Reactions71
Comments21
#7264Textedited

Что уже сделано: • Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00. • Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа. • Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов. • Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа. https://t.me/beget_official/573 Общее состояние инфраструктуры Beget на данный момент: Бэкапы и резервные копии. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно. К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. ... Облачная инфраструктура. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные. ... Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов. По поводу бекапов не понятно в цифрах.

Open in Telegram
Views2,476−28%vs avg
Forwards42
Reactions59
Comments51
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,554
12 h2,476
  1. Total to date2,476
#7263Photoalbum
Views2,484−28%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,841
13 h2,484
  1. Total to date2,484
#7262Photoalbum
Views2,463−28%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,828
13 h2,463
  1. Total to date2,463
#7261Photoalbum
Views2,459−29%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,829
13 h2,459
  1. Total to date2,459
#7260Photoalbum
Views2,460−29%vs avg
Forwards32
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,829
13 h2,460
  1. Total to date2,460
#7259Photoalbum
Views2,479−28%vs avg
Forwards32
Reactions70
Comments47
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,847
13 h2,479
  1. Total to date2,479
#7258Photoedited

Ограничения в Интернете В прошедшем квартале продолжилось ужесточение ограничений в Интернете. На фоне угроз атак БПЛА в регионах регулярно отключали мобильный интернет, всё шире применялись «белые списки» сайтов. В отдельные сентябрьские дни сообщения о перебоях поступали более чем из 70 регионов. В августе озабоченность вызвало усиление борьбы Роскомнадзора с VPN-сервисами, вследствие чего пользователи столкнулись с массовыми сбоями инструментов обхода блокировок. Ограничения затрудняли использование мессенджеров, навигации, онлайн-платежей и других повседневных сервисов, создавали проблемы для бизнеса. Россиян беспокоили невозможность связаться с близкими и получить доступ к необходимым услугам, непредсказуемость отключений, а также опасения дальнейшей изоляции российского сегмента Интернета. https://www.cros.ru/ru/exploration/anxiety/4133/ И если концерт, медведи и топливный кризис это вещи ситуативные (первое вообще через год не вспомнят), то блокировки это перманентая проблема, которая делает голову миллионам людей ежедневно. И разрыв почти в два раза, как бы намекает, что люди немного подустали от этого мягко говоря. Поэтому Тёма в точку попал согласно этому рейтингу https://t.me/tech_b0lt_Genona/7233 Я то конечно не устал. Наоборот благодарен за безопасность которую получил. Например, когда у меня между Питером и Москвой пакеты не ходили (https://t.me/tech_b0lt_Genona/7220). Раз пакеты не ходят, то и украсть ничего не смогут, а если украсть ничего не могут, то и безопасность получается. Так вижу.

Open in Telegram
Views2,581−25%vs avg
Forwards22
Reactions54
Comments0
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
4 h2,061
14 h2,581
  1. Total to date2,581
#7257Link preview
Views3,4280%vs avg
Forwards45
Reactions163
Comments24
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h530
9 h2,897
29 h3,428
  1. After 24 hours3,428
  2. Total to date3,428
#7256Photoalbum

Forwarded from Univelis / Foxspeed

No text

Open in Telegram
Views3,036−12%vs avg
Forwards76
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,038
9 h2,045
28 h3,036
  1. After 1 hour1,038
  2. After 24 hours3,036
  3. Total to date3,036
#7255Photoalbum

Forwarded from Univelis / Foxspeed

No text

Open in Telegram
Views3,025−12%vs avg
Forwards76
Reactions—
Comments—
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,040
9 h2,043
28 h3,025
  1. After 1 hour1,040
  2. After 24 hours3,025
  3. Total to date3,025
#7254Photoalbum

Forwarded from Univelis / Foxspeed

Codex в лаборатории электроники Писать код через ИИ уже все привыкли. Но Codex начинает проникать в оффлайн: управлять приборами, настраивать параметры, снимать осциллограммы, проверять результаты. Расскажу, как это устроено у меня — и до чего уже дошло :) • Основное — MSO5074, мой любимый осциллограф на 200 МГц (скоро 300). 4 входа по 2 GSa/s, 2 генератора сигналов. Ethernet-порт с поддержкой LXI и SCPI-команд, которыми можно настроить почти всё, получить скриншоты и захваты сигналов. Забавно, что Кодексу проще смотреть на скриншоты, чем на CSV-таблицы оцифровки :) • Питание и нагрузка — Miniware: два P906 и электронная нагрузка L1060, доступные по USB через экранчик M01. С настройкой БП всё хорошо, а нагрузка пока не работает. С Rigol было попроще, но те гробы занимают полстола, да и цена. • Радиочасть — HackRF с PortaPack и Red Pitaya. HackRF — довольно шумный, но удобный SDR для передачи и приёма СВЧ. Легко задавать частоты и генерировать тестовые сигналы, и совместим с GNU Radio. Red Pitaya — штука посерьёзнее, у меня ещё из первого краудфандингового батча: 14-битные АЦП/ЦАП на 125 MS/s, ПЛИС и 1GbE. Ещё был XTRX, но потерялся :( • Логический анализатор — DSLogic нужен для параллельных интерфейсов. Последовательные Codex может парсить прямо с осциллограмм, но готовый декодинг сократит расход токенов. • Для общения с чипами — STM32. USB внутрь, наружу I²C, SPI, UART, GPIO, таймеры/ШИМ и любые другие интерфейсы. Сюда и USB-Eth, чтобы ловить много данных быстрее, чем по ST-Link. При разработке беспроводного передатчика энергии я просил кодекс исследовать режимы работы схемы: подать питание, ограничив ток, задать тактовый сигнал, посмотреть осциллограммы в важных точках и подстроить генератор. А для исследования тюнера RDA5815: Codex настраивает его регистры по I2C через STM32, задаёт тестовый сигнал на HackRF, смотрит осциллограммы I/Q-выходов, меняет настройки тюнера и смотрит снова. Несложно запустить основной режим, а потом поизучать недокументированные регистры :) И вот пост с запуском тюнера через нестандартный интерфейс. Основная идея не в том, что я подключил приборы и навайбил прошивку. Это замкнутый процесс экспериментов с реальным девайсом, его разработки и отладки, как я предлагал в недавнем посте. Процесс всё ещё не полностью автономный: паять проводки и подключать щупы по-прежнему должен я :) А LibreVNA дать Кодексу тоже можно, но проще юзать самому. Про написание/компиляцию FW даже не упоминаю, и так ясно. И наконец, фишечка: LTSpice тоже легко подключается к Codex через CLI. Измеряем отклик реального девайса, правим схему/модель в LTSpice, обоснованно планируем следующий эксперимент и опять проводим его на железе. Цикл замкнут! И я реально так делал: подбирал паразитные параметры схемы, уточняя модель, и планируя следующие эксперименты. Сифун говорил, что после появления LTSpice паять электронику стало скучно: она всегда соответствует модели. А теперь и вовсе. Только когда собрал всю фактуру поста, понял, сколько старых постов упомянул. Выходит, я шёл к этому все последние годы!

Open in Telegram
Views2,733−21%vs avg
Forwards77
Reactions73
Comments3
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h933
9 h1,884
28 h2,733
  1. After 1 hour933
  2. After 24 hours2,733
  3. Total to date2,733
#7253Photo
Views3,000−13%vs avg
Forwards32
Reactions75
Comments6
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,501
10 h2,275
29 h3,000
  1. After 24 hours3,000
  2. Total to date3,000
#7252Text
Views3,194−7%vs avg
Forwards39
Reactions125
Comments5
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
5 h2,169
12 h2,664
31 h3,194
  1. After 6 hours2,169
  2. After 24 hours3,194
  3. Total to date3,194
#7251Text

Путин разрешил временно использовать мощности зарубежных дата-центров https://www.vedomosti.ru/technology/news/2026/11/02/1242154-putin-razreshil Согласно документу, использование мощностей центров обработки данных (ЦОД), расположенных за пределами России, допускается «в связи с недружественными действиями некоторых иностранных государств». Такая мера должна обеспечить бесперебойную работу информационных ресурсов, принадлежащих российским гражданам и юридическим лицам, отмечается в указе. Указ также предусматривает резервирование 10% площадей и мощностей российских дата-центров, владельцами которых не являются государственные органы, государственные и муниципальные предприятия или учреждения. Сделать это необходимо в течение 10 дней после вступления документа в силу. Решение о временном использовании зарубежных мощностей будет принимать специальная подкомиссия при правительственной комиссии по цифровому развитию. Оно должно быть согласовано с Федеральной службой безопасности (ФСБ). Зарезервированные мощности продолжат использоваться самими дата-центрами, но по решению подкомиссии должны быть предоставлены для поддержки работы российских информационных ресурсов в течение суток. Стоимость таких услуг не сможет превышать предельный размер платы, установленный подкомиссией. Правительству поручено создать подкомиссию и утвердить порядок принятия решений об использовании резервных и зарубежных вычислительных мощностей. Кроме того, Минцифры должно провести учет свободных площадей и мощностей российских дата-центров, а также установить обязательные требования к надежности и бесперебойной работе информационных ресурсов. Ссылка на указ Указ Президента Российской Федерации от 02.11.2026 № 802 "О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов" http://publication.pravo.gov.ru/document/0001202611020038 > провести учет свободных площадей и мощностей российских дата-центров Можно не проводить, их нет. > 17.02.2026 Москва и Петербург — не резиновые https://www.kommersant.ru/doc/8441467 на Москву и Санкт-Петербург приходится более 84,5% всех коммерческих мощностей страны, а в Московском регионе общая свободная емкость не превышает 500–600 стойко-мест при уровне заполненности около 99%. «Для крупных заказов в десятки и сотни стоек-мест просто нет», — подчеркивает господин Бедеров. ... Схожие оценки приводит и директор по стратегии Cloud.ru Илья Королев. По его словам, около 75–85% всех colocation-мощностей России сосредоточено в Москве и Санкт-Петербурге, а за последний год дефицит свободных мест усилился из-за высокого спроса и замедления ввода новых объектов, что привело в том числе к росту цен. ... Господин Мирин отмечает, что на сегодня доля регионов в стойко-местах составляет порядка 15%, а в электрической мощности — около 14%. При этом в 2025 году в регионах было введено почти 40% новых IT-мощностей ЦОДов, тогда как в предыдущие годы этот показатель составлял 10–15%. Однако, как подчеркивает эксперт, высокая доля регионального ввода объясняется не строительным бумом за пределами столиц, а тем, что в 2025 году в Москве и Санкт-Петербурге было введено относительно мало новых мощностей. ... При этом развитие региональных ЦОДов сдерживается сразу несколькими факторами. По словам Станислава Мирина, регуляторных барьеров в регионах зачастую даже меньше, чем в Москве или Санкт-Петербурге: там доступнее электричество и проще найти площади под застройку. Однако для коммерческих дата-центров ключевым фактором остается последующая продажа мощностей. «Единственным инфраструктурным барьером развития ЦОДов в регионах является худшая сетевая связность по сравнению с Москвой и Санкт-Петербургом», — указывает он. ... Помимо сетевой инфраструктуры серьезным ограничением остается экономика проектов, дополняет господин Бедеров. По его словам, высокая ключевая ставка Банка России, достигавшая 21% в 2024 году и снизившаяся лишь до 17% к сентябрю 2025-го, делает долгосрочные кредиты на строительство чрезмерно дорогими. ... Среди инфраструктурных ограничений также выделяется кадровый фактор. Станислав Мирин указывает, что в регионах может наблюдаться больший дефицит высококвалифицированных специалистов по обслуживанию ЦОДов, а стоимость доставки оборудования туда зачастую выше, чем в Москве. ... Несмотря на рост цен, крупные клиенты по-прежнему предпочитают размещение в столицах. По словам господина Мирина, большинство штаб-квартир крупнейших компаний находятся в Москве, здесь же сосредоточены основные клиенты и крупнейшие точки обмена трафиком.

Open in Telegram
Views3,345−3%vs avg
Forwards125
Reactions100
Comments31
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
1 h1,302
8 h2,793
24 h3,345
  1. After 1 hour1,302
  2. After 6 hours2,793
  3. After 24 hours3,345
  4. Total to date3,345
#7250Text

Российский бизнес резко нарастил закупки иностранных IT-услуг https://iz.ru/2192512/2026-10-29/rossiiskii-biznes-rezko-narastil-zakupki-inostrannykh-it-uslug Российский бизнес резко увеличил закупки иностранных IT-услуг. Во II квартале 2026 года компании потратили на них $909 млн, или 74,6 млрд рублей, — на 30% больше, чем в предыдущем квартале, следует из данных ЦБ. В денежном выражении расходы выросли на $210 млн, или на 17,2 млрд рублей. В статистику входят покупка программ и лицензий, разработка ПО, обработка и хранение данных, создание сайтов и обслуживание IT-систем. Одна из причин роста — нехватка вычислительного оборудования, рассказал директор по стратегическим партнерствам экосистемы ИИ-инструментов Kodik Михаил Хулапов. По его данным, поставки серверов с графическими ускорителями (GPU) через параллельный импорт сократились с тысяч единиц в 2024 году до десятков в 2026-м. Сроки доставки выросли с двух до шести месяцев. Кроме того, с конца мая часть зарубежного оборудования исключили из перечня параллельного импорта. «Когда оборудование ввезти нельзя, его заменой становится аренда вычислительных мощностей за рубежом, и импорт товаров фактически перетекает в импорт услуг», — пояснил Хулапов. Компании арендуют такие мощности через облачные сервисы. Таким образом предприятия могут пользоваться зарубежными серверами через интернет, не покупая собственное оборудование. По схожему принципу работают облачные хранилища фотографий и файлов. Дополнительный спрос создают крупные технологические компании, которые разрабатывают и обучают собственные модели искусственного интеллекта, считает эксперт Национальной технологической инициативы (НТИ) Олег Яблоков. Для этого нужны тысячи графических ускорителей. При этом цены на комплектующие для дата-центров растут во всем мире, поэтому создание собственной инфраструктуры обходится всё дороже. В результате бизнес чаще арендует готовые мощности за рубежом, в том числе в дружественных странах. Аренда выгодна и потому, что вычислительные ресурсы нередко нужны лишь на время выполнения конкретного проекта, отметил гендиректор АНО «ПравоРоботов» Никита Куликов. Компания может оплачивать мощности только тогда, когда они необходимы, вместо покупки дорогостоящих серверов. При этом в России необходимой инфраструктурой для работы с ИИ обеспечены лишь около 9% организаций, добавил Хулапов. Отечественные провайдеры уже сталкивались с нехваткой свободных мощностей и приостанавливали подключение новых ресурсов. Это также подталкивает компании к зарубежным сервисам. Еще одной причиной роста импорта могут быть расходы на иностранные нейросети, предположил основатель ГК ИНСЕК, член генерального совета «Деловой России» Алексей Бегаев. Российский бизнес активно использует искусственный интеллект, поэтому оплата подписок на западные ИИ-модели также может попадать в статистику закупок зарубежных IT-услуг. > в России необходимой инфраструктурой для работы с ИИ обеспечены лишь около 9% организаций Ясно

Open in Telegram
Views3,149−9%vs avg
Forwards32
Reactions53
Comments18
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,919
9 h2,765
26 h3,149
  1. After 24 hours3,149
  2. Total to date3,149
#7249Photoedited
Views4,071+18%vs avg
Forwards178
Reactions77
Comments26
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
4 h3,118
11 h3,733
28 h4,071
  1. After 6 hours3,118
  2. After 24 hours4,071
  3. Total to date4,071
#7248Text

Минцифры введет обязательную сертификацию кода для российских разработчиков ПО https://www.kommersant.ru/doc/9078849 Минцифры в 2027 году введет для российских разработчиков ПО обязательную сертификацию программного кода, а в 2028 году начнет взимать плату еще и за корпоративные сертификаты безопасности, сообщают «Ведомости» со ссылкой на источник в ведомстве. Декларируемая цель сертификации — обеспечить надежность и безвредность отечественного ПО. Наличие сертификатов будет отображаться в установочном файле каждой программы, что позволит гарантировать авторство продукта и отсутствие в нем каких-либо изменений после выпуска. Новый порядок вводится постановлением правительства, которое наделяет Минцифры полномочиями Национального удостоверяющего центра. С 1 марта 2027 года ведомство будет устанавливать порядок сертификации, выдавать и отзывать сертификаты, вести их реестр.

Open in Telegram
Views4,069+18%vs avg
Forwards113
Reactions146
Comments47
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
7 h3,308
30 h4,069
  1. After 6 hours3,308
  2. After 24 hours4,069
  3. Total to date4,069
#7247Text
Views3,702+8%vs avg
Forwards33
Reactions47
Comments10
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
7 h3,030
31 h3,702
  1. After 6 hours3,030
  2. After 24 hours3,702
  3. Total to date3,702
#7246Photo
Views3,232−6%vs avg
Forwards13
Reactions55
Comments6
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,212
4 h1,281
10 h1,875
26 h3,232
  1. After 6 hours1,281
  2. After 24 hours3,232
  3. Total to date3,232
#7245Photo
Views3,129−9%vs avg
Forwards35
Reactions58
Comments18
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
3 h1,473
5 h1,534
11 h2,026
27 h3,129
  1. After 6 hours1,534
  2. After 24 hours3,129
  3. Total to date3,129
#7244Photo
Views2,893−16%vs avg
Forwards66
Reactions72
Comments14
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
5 h1,821
6 h1,863
28 h2,893
  1. After 6 hours1,863
  2. After 24 hours2,893
  3. Total to date2,893
#7243Video
Views4,322+26%vs avg
Forwards98
Reactions109
Comments24
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
7 h2,141
29 h3,688
30 h3,702
69 h4,322
  1. After 6 hours2,141
  2. After 24 hours3,688
  3. Total to date4,322
#7242Photo

Forwarded from Откровения от Олега

Кодекс обманывал дня три, творя дикую дичь. Смог обнаружить только через Fable. Вот по-настоящему тот момент, когда нужно человеческое ревью. Пост-мортем В какой-то момент Codex прочитал пожелаение "переживать отключение диска" и "перенос данных на другой носитель" как требование ACID-транзакций поверх съёмных носителей. Дальше он единомоментно слопнул около 200 коммитов, пытаясь реализовать это достаточно сложное требование. На ревью этих коммитов он конечно же полностью забил, поэтому обычные правила проверки целостности к ним не применялись. Как только он понял, что не справляется, он начал строить барьер из автотестов. Каждый gate ловил проблему, и ответом на нее становился новый слой слопа, который удовлетворял этому gate и сохранял все предыдущие инварианты. Инварианты начинали копиться тысячами. Ни один инвариант ни разу не был снят. Итог: uninstall всего одного пакета (размером с vim) читал 200 ГБ через 12 миллионов read-вызовов за 376 секунд, потому что каждая фаза заново "доказывала" каждый ложившийся на диск бинарник. Случилась натуральная сигнулярность слопотестия. Итог: 725 коммитов и 70+ тысяч строк кода, которые придется выбросить

Open in Telegram
Views3,314−4%vs avg
Forwards105
Reactions95
Comments23
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
1 h1,050
9 h2,169
31 h2,900
32 h2,907
71 h3,314
  1. After 1 hour1,050
  2. After 24 hours2,900
  3. Total to date3,314
#7241Text

С ночи с четверга на пятницу наблюдаю по чатам обсуждение CVE-2026-98432 Давайте поговорим об этой уязвимости Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux https://www.opennet.ru/opennews/art.shtml?num=66575 Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование расширения MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года). Подготовленный эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy, при наличии возможности отправки сетевых пакетов на создаваемый ими слушающий сокет. Так как уязвимость присутствует непосредственно в TCP-стеке и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP, но подобные эксплоиты пока не продемонстрированы. Например, возможна эксплуатация уязвимости при обработке запросов миграции сокетов, доступная в конфигурациях с параметром net.ipv4.tcp_migrate_req=1 или при использовании eBPF-программ с опцией BPF_SK_REUSEPORT_SELECT_OR_MIGRATE. Уязвимость вызвана состоянием гонки, возникающим при одновременной обработке повторно переданных SYN-запросов при установке TCP-соединения. Так как функция tcp_v4_syn_recv_sock() передаёт дочернему сокету параметры из структуры ireq->ireq_opt через ссылку, а не через копирование, при определённом стечении обстоятельств возникает ситуация, когда память под структуры inet_opt и ireq_opt с параметрами сокета уже освобождена, но связанные с ней опции сокета продолжают использоваться (use-after-free). Удалённая эксплуатация осуществляется через отправку серии синхронизированных во времени сетевых запросов. Созданный эксплоит успешно применим в том числе к ядрам, в которых используется рандомизация адресов (KASLR), но попадание в окно состояния гонки занимает достаточно много времени и требует большого числа повторных попыток. Эксплуатацию упрощает то, что не попадание в окно состояния гонки приводит лишь к сбросу сеанса установки соединения (handshake), а не краху ядра, что даёт возможность бесконечно продолжать попытки. Оригиналы Discovering and exploiting vulnerabilities in critical, real-world software with Claude https://www.anthropic.com/research/discovering-vulnerabilities-with-claude CVE-2026-98432: ipv4: free inet_opt and ireq_opt after an RCU grace period https://git.kernel.org/pub/scm/linux/security/vulns.git/plain/cve/published/2026/CVE-2026-98432.mbox Давайте посмотрим на недавний пример с PHP. В случае с PHP, ещё до публикации официальных каких-то патчей были тексты, рассуждения и намёки на вектор https://t.me/tech_b0lt_Genona/7175 А после того как вышел пост (https://t.me/tech_b0lt_Genona/7187) первые PoC'и полетели уже через час-два. Что мы видим в случае с CVE-2026-98432? Ничего мы не видим 🌝 Т.е. реально, нет ни PoC'ов (кроме слов Anthropic про их сплойт), ни инфы об эксплуатации в дикой природе, ни каких-то примеров "песочниц" где бы опробовали. Нет ровным счётом ничего. Точнее так. Я нашёл кучу реп на GitHub, которые ищутся по "CVE-2026-98432", но ни одна из них про реальную эксплуатацию с примерами. В оновом они про митигацию и про проверку, а несколько реп это, как часто бывает, просто какой-то мусор. Поэтому пока я воспринимаю это как очередной хайп Anthropic. Причём сама проблема есть, по фактам так сказатб, но её значимость, как по мне, переоценена в угоду хайпу. Если у вас чем дополнить, то пишите в комменты информацию, а я добавлю в пост. Из того что ещё можно почитать Подписчик принёс хороший пост CVE-2026-98432: how to block the Linux TCP bug until Ubuntu and Red Hat ship a kernel https://getrff.com/blog/cve-2026-98432-linux-tcp-ip-options-block/ CloudLinux пытались воспроизвести цепочку, но не смогли > Our kernel team couldn’t reproduce that claim. The exploit isn’t public, and no exploitation in the wild has been reported. https://blog.cloudlinux.com/cve-2026-98432-linux-kernel-ipv4-tcp-flaw-status-for-cloudlinux Есть навайбкоженый лендинг, который следит за статусом патчей в разных дистрибутивах https://kimmo.cloud/CVE-2026-98432/

Open in Telegram
Views3,476+1%vs avg
Forwards63
Reactions26
Comments18
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
2 h1,510
10 h2,296
32 h2,884
33 h2,897
72 h3,476
  1. After 24 hours2,884
  2. Total to date3,476
#7240Text

Есть эксперты? Чо там во Франции происходит? Сначала Макрон https://t.me/tech_b0lt_Genona/7237 Теперь это Французские депутаты поддержали введение налога на интернет-трафик https://www.vedomosti.ru/politics/news/2026/10/31/1241761-frantsuzskie-deputati-podderzhali Национальное собрание Франции одобрило поправку о введении налога на «производителей цифровых данных», сообщает Le Figaro. Под действие налога подпадают такие компании, как Netflix, Meta (организация признана экстремистской и запрещена в РФ) и Google. Решение было принято с минимальным перевесом. Автором инициативы выступил депутат-социалист Лоран Ларди из департамента Буш-дю-Рон. «Производители данных» должны будут платить 5,5 цента за каждый гигабайт, доставленный частным лицам. Данные об объемах будут передаваться правительству интернет-провайдерами – SFR, Bouygues Télécom, Free и Orange. Социалисты при помощи нововведения рассчитывают пополнить казну на 10 млрд евро: трафик данных к абонентам, по оценке регулятора Arcep, составляет 200 млрд гигабайт в год. Сторонники поправки также утверждают, что механизм подтолкнет цифровых гигантов к инновациям для сокращения объемов передаваемых данных, а значит, центры обработки данных будут потреблять меньше, что уменьшит их экологический след. Хотя отправителей данных бесчисленное множество, основная часть налога ляжет на небольшое число игроков: по данным Arcep, пять субъектов концентрируют 50% всего трафика данных во Франции – Netflix, Google, Meta, Amazon и Akamai, пишет издание. Поправка ранее была отклонена комиссией по финансам: ее генеральный докладчик Филипп Жювен усматривал риск того, что GAFAM (Google, Apple, Facebook (принадлежит Meta), Amazon, Microsoft) переложат бремя налога на рекламодателей. Министр государственных счетов Давид Амьель разделяет это мнение, отмечая, что половина налога – около 5 млрд евро – легла бы не на крупные цифровые компании, а на более мелких поставщиков контента, в том числе французских.  Как пишет Le Figaro, принятая в полупустом зале, где присутствовало лишь около тридцати депутатов, поправка, однако, может не вступить в силу. Правительство может потребовать второго рассмотрения при большей явке. Текст должен пройти и через сенат, где большинство у правых. В Национальном собрании Франции – 577 депутатов. Оригинал Budget : les députés votent en faveur d’une nouvelle taxe sur les données numériques, censée rapporter 10 milliards d’euros https://www.lefigaro.fr/conjoncture/budget-les-deputes-votent-en-faveur-d-une-nouvelle-taxe-sur-les-donnees-numeriques-censee-rapporter-10-milliards-d-euros-20261030

Open in Telegram
Views3,385−2%vs avg
Forwards48
Reactions74
Comments30
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
4 h2,012
12 h2,544
25 h2,791
35 h3,002
74 h3,385
  1. After 24 hours2,791
  2. Total to date3,385
#7239Photoedited
Views7,178+108%vs avg
Forwards232
Reactions205
Comments16
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
18 h5,081
60 h6,749
75 h7,178
  1. After 24 hours5,081
  2. Total to date7,178
#7238Text

DNS‑резолвер Quad9 перестанет работать во Франции https://habr.com/ru/news/1098824/ DNS‑резолвер Quad9 перестанет работать во Франции с 24 ноября. Решение принято по результатам вердикта суда по иску спортивного вещателя beIN Sports. В мае 2026 года компания beIN потребовала, чтобы Quad9 заблокировал домены, которые, как утверждает beIN, транслируют пиратские спортивные программы. beIN запросила для Quad9 штраф в размере 2000 евро в день за каждый домен, который не будет заблокирован. Впоследствии сумма выросла до 10 тыс. евро за каждый домен в сутки, что в общей сложности составляло 580 тыс. евро в день за 58 доменов в списке.  В Quad9 заявляют, что фонд не имеет никакого отношения ни к этим доменам, ни к их операторам. Кроме того, как объясняют представители фонда, невозможно ограничить блокировку пиратских сайтов только пользователям из Франции. Так как DNS‑резолвер не собирает данные о пользователях, для определения местонахождения ему пришлось бы полагаться на сторонние базы данных, которые связывают IP‑адреса с географическим положением, а такие базы часто неполны или неточны. Тем не менее в рамках последнего решения по делу Парижский суд общей юрисдикции постановил Quad9 выполнить требование beIN. «Хорошая новость заключается в том, что суд снизил размер финансового взыскания — с 580 000 евро до 1 000 евро в день. Однако для Quad9 это никогда не было вопросом исключительно финансов: это вопрос принципа», — указано в сообщении Quad9. Как подчёркивают в организации, Quad9 не занимается блокировкой контента. «Бороться с пиратством нужно у первоисточника — там, где размещается неправомерный контент. Принуждать сторонние организации, которые не имеют к этому контенту отношения, нарушать фундаментальные принципы работы интернета — ошибочный и контрпродуктивный подход. Рекурсивные DNS‑резолверы, подобные Quad9, — это не те структуры, которые должны заниматься борьбой с пиратством», — считают в организации. Оригинал Farewell, France https://quad9.net/news/blog/au-revoir-france/ Буквально как LaLiga в Испании https://t.me/tech_b0lt_Genona/6203

Open in Telegram
Views3,392−1%vs avg
Forwards25
Reactions69
Comments12
Views growthHide views growth

Views growth

Hours after publication

Show as table
Hours after publicationViews
0 h0
20 h2,663
62 h3,373
68 h3,392
  1. After 24 hours2,663
  2. Total to date3,392