Посты канала Технологический Болт Генона

Исследователи взломали iPhone в защищённом режиме «Lockdown» https://kod.ru/calif-vzlom-lockdown-iphone Команда Calif взломала iPhone 18 Pro с включённым режимом блокировки «Lockdown», самой строгой защитой в iOS. Видео атаки исследователи опубликовали в X. На смартфон через AirDrop отправляют вредоносный PDF-файл, владелец принимает его, и запускается джейлбрейк, то есть снятие системных ограничений iOS. Затем на тот же iPhone ставят обновление iOS 27.2. После перезагрузки смартфон по-прежнему остаётся взломанным, а в настройках видно, что установлена последняя версия системы. Технических подробностей Calif не раскрывает, какие именно уязвимости задействованы, неизвестно. Ранее команда заявляла, что передаёт найденные ошибки Apple и не собирается выпускать инструмент для джейлбрейка для обычных пользователей. Apple позиционирует режим блокировки как экстремальную защиту для очень узкого круга людей, которые могут стать целью точечных атак. Он блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий. В марте 2026 года Apple заявляла, что не знает случаев, когда шпионское ПО обошло этот режим. В октябре на конференции Hexacon в Париже Calif уже показывала атаку на iPhone через PDF, присланный в Signal и iMessage, и сообщала о джейлбрейке iOS 27.0.1. В обоих случаях пользователь должен сам открыть или принять файл, то есть это не атака без участия жертвы (zero-click). Оригинал https://x.com/calif_io/status/2117720348322144733

Dangerous Device: Exploiting CVE-2026-31695 in the Linux Kernel via struct device Alexander Popov (me) published an article about exploiting CVE-2026-31695, which was caused by a logical bug in network device management. He managed to make the PoC exploit absolutely stable, despite the elusive race condition during the attack.

Салют! Хотел бы поделиться с вами следующей информацией. Какое-то время назад я опубликовал пост о том, что напедалил простой сайтик с командами по Kubernetes. С тех пор мне пришла идея о том, что было бы неплохо визуализировать основные процессы, происходящие в Kubernetes, по тем или иным темам, насколько это возможно. Последние несколько месяцев этим я и занимался по мере своих возможностей, и, можно сказать, что я подошел к промежуточному финалу. В связи с этим я бы хотел вас всех зайти на него, посмотреть, оценить, покликать, оставить свой комментарий тут с впечателниями и т.д. и т.п. В общем всё как всегда. А также, если это не будет в тягость, пошарить со своими знакомыми, коллегами и прочими, кому это также могло бы быть интересно. Мне это нужно потому, что у меня еще есть мысли на предмет того, как дальше расширить не только визуализированные диграммы, но и идейно продолжить наполнение контента как такого. В общем был бы признателен любой активности. Теперь пару слов по поводу самого сайта. Собственно, вот он. И этот сайт на 100% был напедален с помощью Claude Code, как я и упоминал в прошлый раз. Однако, не смотря на раздражающее всех нейрохрючево, в котором мы утопаем, я постарался, насколько это было возможно, сделать всё так, ну чтобы это хотя бы можно было как читать, так и в целом пользоваться без каких-либо проблем. Более того, откровенно говоря, на ревью у меня ушло сильно больше времени, чем на фактическое создание всего контента. И при этом я на 100% уверен, что там ещё достаточно различного рода недочетов или неточностей (надеюсь) среднего или низкого уровней, но никак не высокого. При этом сам сайт обладает минимальным числом функций и компонентов как такого. Моя первоначальная задумка как раз и состояла в простой статике, но с красивым (офк субъективно) видом всего того, что было сделано. Из доп. моментов: есть кнопка репорта на гитхаб, избранные карточки и команды, возможность экспорта в пдф, картинки и гифки, и что самое главное, буквально недавно добавил поддержку русского языка. Я понимаю, что сейчас модно слопить любой кал и тыкать им в каждого, поэтому не претендую на хоть что-либо, но я к подобным реализациям питаю слабость и всегда хотелось что-то подобное иметь по DevOps. Делал всё ради своей прихоти, но если кому-то это будет интересно, полезно или просто прикольно позалипать, то и мне будет приятно. Думаю, что на этом всё. Спасибо за внимание. А, ну и на сайте есть ссылка на Github, если вдруг кто захочет захостить такое локально, но на всякий продублирую и тут.

Писал про подобные атаки ещё два-два с половиной года назад https://t.me/tech_b0lt_Genona/4432 https://t.me/tech_b0lt_Genona/4857 Когда ходите на собесы будьте бдительны Binance's $6.3 billion hack began with a fake job interview, exchange says https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says Jimmy Su, Binance’s chief security officer, said a software engineer was contacted in September through a legitimate job platform by someone posing as a project director. A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust. A second interview, with a purported CEO, ended with the engineer being told to download a coding assignment onto his work computer. It contained zero-day malware that evaded endpoint security. In June, another engineer had installed a tampered Homebrew package while searching for an AI tool. Binance caught and replaced the device, but said the engineer and his colleagues on the company’s wallet team remained exposed. ... On Oct. 20, attackers used the machine compromised by the fake interview and an internal AI tool to reach two wallet engineers’ computers, Su said. On Oct. 29, they used stolen credentials to deploy a container and run a malicious script. Funds began leaving at 20:05 UTC. The attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, Su said. Because Binance’s hot wallets use multiparty computation, no single key could revoke it, and containment took until 00:10 UTC on Oct. 30.

Бегство из России не помогло. Власти США запретили софт Acronis на компьютерах гражданских ведомств из-за «русского следа» https://www.cnews.ru/news/top/2026-11-03_vlasti_ssha_izgnali_soft_acronis США запретили гражданским ведомствам пользоваться программным обеспечением компании Acronis. Причина – ее связи с Россией, но Acronis бежала из страны в начале 2022 г., потом была продана шведскому фонду EQT X, а ее основатель и вовсе отрекся от своего российского имени. Продукция компании используется различными оборонными и гражданскими ведомствами, включая Агентство информационных систем Министерства обороны США, Управление по борьбе с наркотиками и Национальное управление океанических и атмосферных исследований. Последний федеральный контракт в США Acronis получила в 2016 г. Лучше поздно, чем никогда? Acronis – это компания, у которой раньше действительно были очень тесные связи с Россией. Она начала свой бизнес в 2001 г. как подразделение компании SWsoft, основанной выпускниками Московского физико-технического института (МФТИ) Сергеем Белоусовым, Ильей Зубаревым, Станиславом Протасовым и Максимом Цыплаевым. В 2003 г. стала отдельным предприятием. В дальнейшем на протяжении многих лет Acronis позиционировала себя как швейцарско-сингапурская компания. В то же время значительная часть разработчиков компании годами дислоцировалась на территории России, а сама она довольно долго являлась якорным (ключевым) резидентом технопарка МФТИ. Однако в 2022 г. Acronis начала активно отдаляться от России. Как сообщал CNews, она раньше многих других компаний объявила о прекращении работы в стране – об этом было заявлено в первых числах марта 2022 г. В конце лета 2024 г. контрольный пакет Acronis был продан шведскому фонду EQT X. Сумма сделки превысила $3,5 млрд. Основной владелец Acronis, Сергей Белоусов, еще раньше стал разрывать связи с Россией. С конца 1990-х он живет в Сингапуре и имеет гражданство этой страны, а в 2021 г. он сменил имя на Серж Белл (Serg Bell). Бегом из России В ходе расследования, приведшего к запрету на использование ПО Acronis на ПК гражданских ведомств США, сыщики пытались выяснить, по-прежнему ли Acronis занимается привлечением российских разработчиков в свой штат. Как пишет Nextgov, Acronis исторически очень зависела от своих российских специалистов, и даже пошла на специальную схему для сохранения возможности работать в России. Она заключила лицензионное соглашение с юридически самостоятельной компанией Acronis Infoprotect, также известной как «Акронис-Инфозащита». По данным Nextgov, «Киберпротект» «взяла основной код Acronis, модифицировала его в соответствии со стандартами шифрования российского правительства и перепродавала локализованное программное обеспечение министерствам Кремля и государственным предприятиям» (took the core Acronis codebase, modified it to meet Russian government encryption standards and resold the localized software to Kremlin ministries and state-owned enterprises). В начале 2022 г. Acronis не только приостановила деятельность в России, но и вывезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 г. Серж Белл ушел с поста руководителя компании, оставив у руля нынешнего генерального директора Пракаша Панджвани (Prakash Panjwani) и председателя совета директоров Уоррена Адельмана (Warren Adelman). Оригинал US order to purge Acronis tied to years of scrutiny over Russian ties https://www.nextgov.com/cybersecurity/2026/11/us-order-purge-acronis-tied-years-scrutiny-over-russian-ties/416970/ Интересно, будут ли претензии к JetBtains, например.

Что уже сделано: • Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00. • Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа. • Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов. • Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа. https://t.me/beget_official/573 Общее состояние инфраструктуры Beget на данный момент: Бэкапы и резервные копии. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно. К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. ... Облачная инфраструктура. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные. ... Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов. По поводу бекапов не понятно в цифрах.

Без текста

Без текста

Без текста

Без текста

Тихонечко начали готовиться к Kickstarter кампании Flipper One и открыли предзаказы ➡️ https://r.flipper.net/one Из-за бешенных цен на память, мы придумали эту ебалу с купонами, чтобы понимать заранее собираем ли мы нужные объемы. Маржинальность этого проекта близка к нулю, и нам остается надеяться на прибыль с продаж уже после Кикстартера. При этом непонятно когда память подешевеет, завтра или через 3 года 👀 ⚠️ Важно: доставка будет только в США и Европу. Не оформляйте предзаказ если вы не в этих странах. https://t.me/zhovner_hub/2299

Ограничения в Интернете В прошедшем квартале продолжилось ужесточение ограничений в Интернете. На фоне угроз атак БПЛА в регионах регулярно отключали мобильный интернет, всё шире применялись «белые списки» сайтов. В отдельные сентябрьские дни сообщения о перебоях поступали более чем из 70 регионов. В августе озабоченность вызвало усиление борьбы Роскомнадзора с VPN-сервисами, вследствие чего пользователи столкнулись с массовыми сбоями инструментов обхода блокировок. Ограничения затрудняли использование мессенджеров, навигации, онлайн-платежей и других повседневных сервисов, создавали проблемы для бизнеса. Россиян беспокоили невозможность связаться с близкими и получить доступ к необходимым услугам, непредсказуемость отключений, а также опасения дальнейшей изоляции российского сегмента Интернета. https://www.cros.ru/ru/exploration/anxiety/4133/ И если концерт, медведи и топливный кризис это вещи ситуативные (первое вообще через год не вспомнят), то блокировки это перманентая проблема, которая делает голову миллионам людей ежедневно. И разрыв почти в два раза, как бы намекает, что люди немного подустали от этого мягко говоря. Поэтому Тёма в точку попал согласно этому рейтингу https://t.me/tech_b0lt_Genona/7233 Я то конечно не устал. Наоборот благодарен за безопасность которую получил. Например, когда у меня между Питером и Москвой пакеты не ходили (https://t.me/tech_b0lt_Genona/7220). Раз пакеты не ходят, то и украсть ничего не смогут, а если украсть ничего не могут, то и безопасность получается. Так вижу.

Российский суд запретил структурам Apple судиться с VK в США https://www.rbc.ru/rbcfreenews/6ae66d9992af5cacf0b4ac96 Структурам Apple и их представителям запрещено продолжать судебное разбирательство против VK, которое рассматривает Северный окружной суд штата Калифорния в США, следует из постановления Арбитражного суда Москвы. Согласно документу, ограничения распространяются на Apple, Apple Distribution International, ООО «Эппл Рус» и их представителей. Кроме того, суд обязал компании в течение семи дней с момента вынесения определения в полном объеме принять все зависящие от них меры, включая отзыв иска, для прекращения этого разбирательства до вступления в силу решения по делу VK.

Без текста

Без текста

Codex в лаборатории электроники Писать код через ИИ уже все привыкли. Но Codex начинает проникать в оффлайн: управлять приборами, настраивать параметры, снимать осциллограммы, проверять результаты. Расскажу, как это устроено у меня — и до чего уже дошло :) • Основное — MSO5074, мой любимый осциллограф на 200 МГц (скоро 300). 4 входа по 2 GSa/s, 2 генератора сигналов. Ethernet-порт с поддержкой LXI и SCPI-команд, которыми можно настроить почти всё, получить скриншоты и захваты сигналов. Забавно, что Кодексу проще смотреть на скриншоты, чем на CSV-таблицы оцифровки :) • Питание и нагрузка — Miniware: два P906 и электронная нагрузка L1060, доступные по USB через экранчик M01. С настройкой БП всё хорошо, а нагрузка пока не работает. С Rigol было попроще, но те гробы занимают полстола, да и цена. • Радиочасть — HackRF с PortaPack и Red Pitaya. HackRF — довольно шумный, но удобный SDR для передачи и приёма СВЧ. Легко задавать частоты и генерировать тестовые сигналы, и совместим с GNU Radio. Red Pitaya — штука посерьёзнее, у меня ещё из первого краудфандингового батча: 14-битные АЦП/ЦАП на 125 MS/s, ПЛИС и 1GbE. Ещё был XTRX, но потерялся :( • Логический анализатор — DSLogic нужен для параллельных интерфейсов. Последовательные Codex может парсить прямо с осциллограмм, но готовый декодинг сократит расход токенов. • Для общения с чипами — STM32. USB внутрь, наружу I²C, SPI, UART, GPIO, таймеры/ШИМ и любые другие интерфейсы. Сюда и USB-Eth, чтобы ловить много данных быстрее, чем по ST-Link. При разработке беспроводного передатчика энергии я просил кодекс исследовать режимы работы схемы: подать питание, ограничив ток, задать тактовый сигнал, посмотреть осциллограммы в важных точках и подстроить генератор. А для исследования тюнера RDA5815: Codex настраивает его регистры по I2C через STM32, задаёт тестовый сигнал на HackRF, смотрит осциллограммы I/Q-выходов, меняет настройки тюнера и смотрит снова. Несложно запустить основной режим, а потом поизучать недокументированные регистры :) И вот пост с запуском тюнера через нестандартный интерфейс. Основная идея не в том, что я подключил приборы и навайбил прошивку. Это замкнутый процесс экспериментов с реальным девайсом, его разработки и отладки, как я предлагал в недавнем посте. Процесс всё ещё не полностью автономный: паять проводки и подключать щупы по-прежнему должен я :) А LibreVNA дать Кодексу тоже можно, но проще юзать самому. Про написание/компиляцию FW даже не упоминаю, и так ясно. И наконец, фишечка: LTSpice тоже легко подключается к Codex через CLI. Измеряем отклик реального девайса, правим схему/модель в LTSpice, обоснованно планируем следующий эксперимент и опять проводим его на железе. Цикл замкнут! И я реально так делал: подбирал паразитные параметры схемы, уточняя модель, и планируя следующие эксперименты. Сифун говорил, что после появления LTSpice паять электронику стало скучно: она всегда соответствует модели. А теперь и вовсе. Только когда собрал всю фактуру поста, понял, сколько старых постов упомянул. Выходит, я шёл к этому все последние годы!

https://max.ru/channel_Svetlana_Bessarab/AaGbNXQ7aJ4 Бессараб Светлана Викторовна Первый заместитель председателя Информация о депутате Дата рождения: 7 декабря 1970 года Дата вступления в полномочия: 25 сентября 2026 года Сведения об избрании фракция Всероссийской политической партии "ЕДИНАЯ РОССИЯ" — фракция "ЕДИНАЯ РОССИЯ", член фракции (9 созыв) http://komitet-trud.duma.gov.ru/about/sostav-komiteta/683b7856-7fb4-42a8-b0ec-3f9178d35352 Почему так?

Мы постарались сделать MXStat максимально похожим на привычный вам TGStat: сохранили знакомый интерфейс, основные метрики и подходы к анализу каналов. Если вы уже пользуетесь TGStat, то без проблем освоитесь и в новом сервисе. Уже сейчас в MXStat доступна статистика более 430 тысяч каналов Max, рейтинги, поиск каналов и инструменты для анализа их аудитории, публикаций и динамики развития. Мы продолжаем развивать MXStat и в ближайшие недели добавим новые полезные инструменты. А пока приглашаем познакомиться с сервисом — на этапе запуска все его возможности доступны для вас бесплатно. https://t.me/TGStat/496 Да, охуенна. Сайт находится за Cloudflare, который побанен в РФ. Думаю, что где-то 12 из 10.

Путин разрешил временно использовать мощности зарубежных дата-центров https://www.vedomosti.ru/technology/news/2026/11/02/1242154-putin-razreshil Согласно документу, использование мощностей центров обработки данных (ЦОД), расположенных за пределами России, допускается «в связи с недружественными действиями некоторых иностранных государств». Такая мера должна обеспечить бесперебойную работу информационных ресурсов, принадлежащих российским гражданам и юридическим лицам, отмечается в указе. Указ также предусматривает резервирование 10% площадей и мощностей российских дата-центров, владельцами которых не являются государственные органы, государственные и муниципальные предприятия или учреждения. Сделать это необходимо в течение 10 дней после вступления документа в силу. Решение о временном использовании зарубежных мощностей будет принимать специальная подкомиссия при правительственной комиссии по цифровому развитию. Оно должно быть согласовано с Федеральной службой безопасности (ФСБ). Зарезервированные мощности продолжат использоваться самими дата-центрами, но по решению подкомиссии должны быть предоставлены для поддержки работы российских информационных ресурсов в течение суток. Стоимость таких услуг не сможет превышать предельный размер платы, установленный подкомиссией. Правительству поручено создать подкомиссию и утвердить порядок принятия решений об использовании резервных и зарубежных вычислительных мощностей. Кроме того, Минцифры должно провести учет свободных площадей и мощностей российских дата-центров, а также установить обязательные требования к надежности и бесперебойной работе информационных ресурсов. Ссылка на указ Указ Президента Российской Федерации от 02.11.2026 № 802 "О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов" http://publication.pravo.gov.ru/document/0001202611020038 > провести учет свободных площадей и мощностей российских дата-центров Можно не проводить, их нет. > 17.02.2026 Москва и Петербург — не резиновые https://www.kommersant.ru/doc/8441467 на Москву и Санкт-Петербург приходится более 84,5% всех коммерческих мощностей страны, а в Московском регионе общая свободная емкость не превышает 500–600 стойко-мест при уровне заполненности около 99%. «Для крупных заказов в десятки и сотни стоек-мест просто нет», — подчеркивает господин Бедеров. ... Схожие оценки приводит и директор по стратегии Cloud.ru Илья Королев. По его словам, около 75–85% всех colocation-мощностей России сосредоточено в Москве и Санкт-Петербурге, а за последний год дефицит свободных мест усилился из-за высокого спроса и замедления ввода новых объектов, что привело в том числе к росту цен. ... Господин Мирин отмечает, что на сегодня доля регионов в стойко-местах составляет порядка 15%, а в электрической мощности — около 14%. При этом в 2025 году в регионах было введено почти 40% новых IT-мощностей ЦОДов, тогда как в предыдущие годы этот показатель составлял 10–15%. Однако, как подчеркивает эксперт, высокая доля регионального ввода объясняется не строительным бумом за пределами столиц, а тем, что в 2025 году в Москве и Санкт-Петербурге было введено относительно мало новых мощностей. ... При этом развитие региональных ЦОДов сдерживается сразу несколькими факторами. По словам Станислава Мирина, регуляторных барьеров в регионах зачастую даже меньше, чем в Москве или Санкт-Петербурге: там доступнее электричество и проще найти площади под застройку. Однако для коммерческих дата-центров ключевым фактором остается последующая продажа мощностей. «Единственным инфраструктурным барьером развития ЦОДов в регионах является худшая сетевая связность по сравнению с Москвой и Санкт-Петербургом», — указывает он. ... Помимо сетевой инфраструктуры серьезным ограничением остается экономика проектов, дополняет господин Бедеров. По его словам, высокая ключевая ставка Банка России, достигавшая 21% в 2024 году и снизившаяся лишь до 17% к сентябрю 2025-го, делает долгосрочные кредиты на строительство чрезмерно дорогими. ... Среди инфраструктурных ограничений также выделяется кадровый фактор. Станислав Мирин указывает, что в регионах может наблюдаться больший дефицит высококвалифицированных специалистов по обслуживанию ЦОДов, а стоимость доставки оборудования туда зачастую выше, чем в Москве. ... Несмотря на рост цен, крупные клиенты по-прежнему предпочитают размещение в столицах. По словам господина Мирина, большинство штаб-квартир крупнейших компаний находятся в Москве, здесь же сосредоточены основные клиенты и крупнейшие точки обмена трафиком.

Российский бизнес резко нарастил закупки иностранных IT-услуг https://iz.ru/2192512/2026-10-29/rossiiskii-biznes-rezko-narastil-zakupki-inostrannykh-it-uslug Российский бизнес резко увеличил закупки иностранных IT-услуг. Во II квартале 2026 года компании потратили на них $909 млн, или 74,6 млрд рублей, — на 30% больше, чем в предыдущем квартале, следует из данных ЦБ. В денежном выражении расходы выросли на $210 млн, или на 17,2 млрд рублей. В статистику входят покупка программ и лицензий, разработка ПО, обработка и хранение данных, создание сайтов и обслуживание IT-систем. Одна из причин роста — нехватка вычислительного оборудования, рассказал директор по стратегическим партнерствам экосистемы ИИ-инструментов Kodik Михаил Хулапов. По его данным, поставки серверов с графическими ускорителями (GPU) через параллельный импорт сократились с тысяч единиц в 2024 году до десятков в 2026-м. Сроки доставки выросли с двух до шести месяцев. Кроме того, с конца мая часть зарубежного оборудования исключили из перечня параллельного импорта. «Когда оборудование ввезти нельзя, его заменой становится аренда вычислительных мощностей за рубежом, и импорт товаров фактически перетекает в импорт услуг», — пояснил Хулапов. Компании арендуют такие мощности через облачные сервисы. Таким образом предприятия могут пользоваться зарубежными серверами через интернет, не покупая собственное оборудование. По схожему принципу работают облачные хранилища фотографий и файлов. Дополнительный спрос создают крупные технологические компании, которые разрабатывают и обучают собственные модели искусственного интеллекта, считает эксперт Национальной технологической инициативы (НТИ) Олег Яблоков. Для этого нужны тысячи графических ускорителей. При этом цены на комплектующие для дата-центров растут во всем мире, поэтому создание собственной инфраструктуры обходится всё дороже. В результате бизнес чаще арендует готовые мощности за рубежом, в том числе в дружественных странах. Аренда выгодна и потому, что вычислительные ресурсы нередко нужны лишь на время выполнения конкретного проекта, отметил гендиректор АНО «ПравоРоботов» Никита Куликов. Компания может оплачивать мощности только тогда, когда они необходимы, вместо покупки дорогостоящих серверов. При этом в России необходимой инфраструктурой для работы с ИИ обеспечены лишь около 9% организаций, добавил Хулапов. Отечественные провайдеры уже сталкивались с нехваткой свободных мощностей и приостанавливали подключение новых ресурсов. Это также подталкивает компании к зарубежным сервисам. Еще одной причиной роста импорта могут быть расходы на иностранные нейросети, предположил основатель ГК ИНСЕК, член генерального совета «Деловой России» Алексей Бегаев. Российский бизнес активно использует искусственный интеллект, поэтому оплата подписок на западные ИИ-модели также может попадать в статистику закупок зарубежных IT-услуг. > в России необходимой инфраструктурой для работы с ИИ обеспечены лишь около 9% организаций Ясно

Сегодня Beget'у не просто плохо, а судя по скрину, который скинул подписчик, очень плохо Последний пост был в 8 утра https://t.me/beget_official/571

Минцифры введет обязательную сертификацию кода для российских разработчиков ПО https://www.kommersant.ru/doc/9078849 Минцифры в 2027 году введет для российских разработчиков ПО обязательную сертификацию программного кода, а в 2028 году начнет взимать плату еще и за корпоративные сертификаты безопасности, сообщают «Ведомости» со ссылкой на источник в ведомстве. Декларируемая цель сертификации — обеспечить надежность и безвредность отечественного ПО. Наличие сертификатов будет отображаться в установочном файле каждой программы, что позволит гарантировать авторство продукта и отсутствие в нем каких-либо изменений после выпуска. Новый порядок вводится постановлением правительства, которое наделяет Минцифры полномочиями Национального удостоверяющего центра. С 1 марта 2027 года ведомство будет устанавливать порядок сертификации, выдавать и отзывать сертификаты, вести их реестр.

Пока только идёт обсуждения всяких стандартов подземных ЦОДов (https://t.me/tech_b0lt_Genona/7221) Ростелеком уже на готове «Ростелеком» займется строительством подземных дата-центров https://www.vedomosti.ru/technology/articles/2026/11/02/1241876-rostelekom-zaimetsya-stroitelstvom Оператор «Ростелеком» работает над созданием заглубленных («подземных») центров обработки данных (ЦОД) с повышенным уровнем защиты от внешних угроз. Об этом «Ведомостям» рассказал один из топ-менеджеров компании. В настоящий момент «Ростелеком» ведет переговоры с «Норникелем» о создании такого ЦОДа, сообщил «Ведомостям» источник, близкий к переговорам. Еще один источник «Ведомостей» подтвердил планы «Ростелекома» по размещению «подземных» ЦОДов. Полная статья по подписке, но думаю стоимость по сравнению с "типовым" ЦОДом раза в два цена стройки вырастет.

TOC CNCF проголосовал за перевод Cozystack из Sandbox в Incubating: 8 из 11 членов TOC - «за», против - никого. Голосование формально ещё открыто, официальное объявление CNCF будет позже, но главное уже случилось. Спасибо всем, кто к этому шёл вместе с нами: контрибьюторам, мейнтейнерам, пользователям, которые рассказывали TOC о своём опыте, и всем, кто был рядом в этом чате. Это ваш результат не меньше, чем наш. Коммьюнити , вот что двигает продукты перед и вверх! Голосование: https://github.com/cncf/toc/issues/1916#issuecomment-6523387235

Просто самая обычная, ничем не примечательная параллельная NAND-флешка. 4 гигабайта. 113 долларов за штуку. Это ужас. Я не представляю как делать потребительскую электронику в 2026.

Интересно, а как Антропик смогла определить, что их дистилируют? 🤔 https://chat.z.ai/s/ac0ac003-cd4b-4add-866f-4fde9df6e1c7 ЗЫ. От подписчика

ИИ-отвёртка дурка Вышла первая в мире отвертка с ИИ https://hi-tech.mail.ru/news/159327-arrowmax-pokazala-umnuyu-otvertku-s-kameroj-dlya-raspoznavaniya-shurupov/ Компания Arrowmax представила электрическую умную отвертку Arrowspace S1, которую называет «первой в мире ИИ-отверткой с глазами и мозгом». Устройство автоматизирует процесс закручивания и выкручивания шурупов от начала до конца: в задний торец отвертки встроена HD-камера, которая снимает шуруп, прогоняет изображение через алгоритм распознавания и определяет нужный размер биты. Тонкий выдвижной щуп с ползунковым переключателем помогает расположить камеру на правильном расстоянии для точной фокусировки — достаточно приложить наконечник щупа к шурупу, и система сделает все остальное.

Кодекс обманывал дня три, творя дикую дичь. Смог обнаружить только через Fable. Вот по-настоящему тот момент, когда нужно человеческое ревью. Пост-мортем В какой-то момент Codex прочитал пожелаение "переживать отключение диска" и "перенос данных на другой носитель" как требование ACID-транзакций поверх съёмных носителей. Дальше он единомоментно слопнул около 200 коммитов, пытаясь реализовать это достаточно сложное требование. На ревью этих коммитов он конечно же полностью забил, поэтому обычные правила проверки целостности к ним не применялись. Как только он понял, что не справляется, он начал строить барьер из автотестов. Каждый gate ловил проблему, и ответом на нее становился новый слой слопа, который удовлетворял этому gate и сохранял все предыдущие инварианты. Инварианты начинали копиться тысячами. Ни один инвариант ни разу не был снят. Итог: uninstall всего одного пакета (размером с vim) читал 200 ГБ через 12 миллионов read-вызовов за 376 секунд, потому что каждая фаза заново "доказывала" каждый ложившийся на диск бинарник. Случилась натуральная сигнулярность слопотестия. Итог: 725 коммитов и 70+ тысяч строк кода, которые придется выбросить

С ночи с четверга на пятницу наблюдаю по чатам обсуждение CVE-2026-98432 Давайте поговорим об этой уязвимости Удалённо эксплуатируемая уязвимость в TCP-стеке ядра Linux https://www.opennet.ru/opennews/art.shtml?num=66575 Компания Anthropic раскрыла информацию о критической уязвимости (CVE-2026-98432) в TCP-стеке ядра Linux, допускающей удалённое выполнение кода через отправку специально оформленных пакетов. Заявлено о создании рабочего эксплоита, позволяющего выполнить код на уровне ядра и удалённо получить права root в системе. Подготовленный эксплоит пригоден для атаки на системы с серверными процессами, принимающими соединения через сетевые сокеты, поддерживающие использование расширения MPTCP (Multipath TCP). Поддержка MPTCP может быть активирована в привязке к отдельным сетевым сокетам, что делается по умолчанию в стандартной библиотеке языка Go, начиная с версии Go 1.24 (февраль 2025 года). Подготовленный эксплоит может быть применён при использовании любых серверных приложений на языке Go, включая HTTP-сервер Caddy, при наличии возможности отправки сетевых пакетов на создаваемый ими слушающий сокет. Так как уязвимость присутствует непосредственно в TCP-стеке и не специфична для MPTCP, не исключается создание эксплоитов, работающих без привязки к MPTCP, но подобные эксплоиты пока не продемонстрированы. Например, возможна эксплуатация уязвимости при обработке запросов миграции сокетов, доступная в конфигурациях с параметром net.ipv4.tcp_migrate_req=1 или при использовании eBPF-программ с опцией BPF_SK_REUSEPORT_SELECT_OR_MIGRATE. Уязвимость вызвана состоянием гонки, возникающим при одновременной обработке повторно переданных SYN-запросов при установке TCP-соединения. Так как функция tcp_v4_syn_recv_sock() передаёт дочернему сокету параметры из структуры ireq->ireq_opt через ссылку, а не через копирование, при определённом стечении обстоятельств возникает ситуация, когда память под структуры inet_opt и ireq_opt с параметрами сокета уже освобождена, но связанные с ней опции сокета продолжают использоваться (use-after-free). Удалённая эксплуатация осуществляется через отправку серии синхронизированных во времени сетевых запросов. Созданный эксплоит успешно применим в том числе к ядрам, в которых используется рандомизация адресов (KASLR), но попадание в окно состояния гонки занимает достаточно много времени и требует большого числа повторных попыток. Эксплуатацию упрощает то, что не попадание в окно состояния гонки приводит лишь к сбросу сеанса установки соединения (handshake), а не краху ядра, что даёт возможность бесконечно продолжать попытки. Оригиналы Discovering and exploiting vulnerabilities in critical, real-world software with Claude https://www.anthropic.com/research/discovering-vulnerabilities-with-claude CVE-2026-98432: ipv4: free inet_opt and ireq_opt after an RCU grace period https://git.kernel.org/pub/scm/linux/security/vulns.git/plain/cve/published/2026/CVE-2026-98432.mbox Давайте посмотрим на недавний пример с PHP. В случае с PHP, ещё до публикации официальных каких-то патчей были тексты, рассуждения и намёки на вектор https://t.me/tech_b0lt_Genona/7175 А после того как вышел пост (https://t.me/tech_b0lt_Genona/7187) первые PoC'и полетели уже через час-два. Что мы видим в случае с CVE-2026-98432? Ничего мы не видим 🌝 Т.е. реально, нет ни PoC'ов (кроме слов Anthropic про их сплойт), ни инфы об эксплуатации в дикой природе, ни каких-то примеров "песочниц" где бы опробовали. Нет ровным счётом ничего. Точнее так. Я нашёл кучу реп на GitHub, которые ищутся по "CVE-2026-98432", но ни одна из них про реальную эксплуатацию с примерами. В оновом они про митигацию и про проверку, а несколько реп это, как часто бывает, просто какой-то мусор. Поэтому пока я воспринимаю это как очередной хайп Anthropic. Причём сама проблема есть, по фактам так сказатб, но её значимость, как по мне, переоценена в угоду хайпу. Если у вас чем дополнить, то пишите в комменты информацию, а я добавлю в пост. Из того что ещё можно почитать Подписчик принёс хороший пост CVE-2026-98432: how to block the Linux TCP bug until Ubuntu and Red Hat ship a kernel https://getrff.com/blog/cve-2026-98432-linux-tcp-ip-options-block/ CloudLinux пытались воспроизвести цепочку, но не смогли > Our kernel team couldn’t reproduce that claim. The exploit isn’t public, and no exploitation in the wild has been reported. https://blog.cloudlinux.com/cve-2026-98432-linux-kernel-ipv4-tcp-flaw-status-for-cloudlinux Есть навайбкоженый лендинг, который следит за статусом патчей в разных дистрибутивах https://kimmo.cloud/CVE-2026-98432/

Есть эксперты? Чо там во Франции происходит? Сначала Макрон https://t.me/tech_b0lt_Genona/7237 Теперь это Французские депутаты поддержали введение налога на интернет-трафик https://www.vedomosti.ru/politics/news/2026/10/31/1241761-frantsuzskie-deputati-podderzhali Национальное собрание Франции одобрило поправку о введении налога на «производителей цифровых данных», сообщает Le Figaro. Под действие налога подпадают такие компании, как Netflix, Meta (организация признана экстремистской и запрещена в РФ) и Google. Решение было принято с минимальным перевесом. Автором инициативы выступил депутат-социалист Лоран Ларди из департамента Буш-дю-Рон. «Производители данных» должны будут платить 5,5 цента за каждый гигабайт, доставленный частным лицам. Данные об объемах будут передаваться правительству интернет-провайдерами – SFR, Bouygues Télécom, Free и Orange. Социалисты при помощи нововведения рассчитывают пополнить казну на 10 млрд евро: трафик данных к абонентам, по оценке регулятора Arcep, составляет 200 млрд гигабайт в год. Сторонники поправки также утверждают, что механизм подтолкнет цифровых гигантов к инновациям для сокращения объемов передаваемых данных, а значит, центры обработки данных будут потреблять меньше, что уменьшит их экологический след. Хотя отправителей данных бесчисленное множество, основная часть налога ляжет на небольшое число игроков: по данным Arcep, пять субъектов концентрируют 50% всего трафика данных во Франции – Netflix, Google, Meta, Amazon и Akamai, пишет издание. Поправка ранее была отклонена комиссией по финансам: ее генеральный докладчик Филипп Жювен усматривал риск того, что GAFAM (Google, Apple, Facebook (принадлежит Meta), Amazon, Microsoft) переложат бремя налога на рекламодателей. Министр государственных счетов Давид Амьель разделяет это мнение, отмечая, что половина налога – около 5 млрд евро – легла бы не на крупные цифровые компании, а на более мелких поставщиков контента, в том числе французских.  Как пишет Le Figaro, принятая в полупустом зале, где присутствовало лишь около тридцати депутатов, поправка, однако, может не вступить в силу. Правительство может потребовать второго рассмотрения при большей явке. Текст должен пройти и через сенат, где большинство у правых. В Национальном собрании Франции – 577 депутатов. Оригинал Budget : les députés votent en faveur d’une nouvelle taxe sur les données numériques, censée rapporter 10 milliards d’euros https://www.lefigaro.fr/conjoncture/budget-les-deputes-votent-en-faveur-d-une-nouvelle-taxe-sur-les-donnees-numeriques-censee-rapporter-10-milliards-d-euros-20261030