папкин ИБшник, мамкин хацкер

max.ru уехал на Let's Encrypt - и это, конечно, вызывает лёгкое умиление и уважение.

Но вот это как раз и заставляет задуматься о более глобальной херне.


По факту весь интернет сейчас сидит на одном критичном сервисе - Let's Encrypt. Полноценных бесплатных альтернатив с нормальной автоматизацией и wildcard-сертификатами я не вижу.

ZeroSSL - условная замена, но wildcard там платный, плюс вопросы доступности из РФ.

Это классическая single point of failure на глобальном уровне. И ладно бы только мы об этом думали - но это реально опасная зависимость.

А теперь совсем другой, но такой же показательный кейс из Севастополя:

Запустили талоны на топливо через QR-коды в мессенджере «Макс». 20 литров на машину.

Вопросы сразу:
- А людям с iPhone что делать?
- Зачем вообще мессенджер, когда Госуслуги спокойно живут в App Store и уже миллион раз доказали, что умеют выдавать QR-коды?
- Во время ковида всё это прекрасно работало через Госуслуги, без лишних прокладок.


Иногда кажется, что некоторые решения принимаются не от большого ума и удобства граждан, а от желания отчитаться по показателям.

В МАХ назвали фейковыми скриншоты о блокировке устаревшей версии мессенджера на iPhone.

Ранее сообщалось, что часть пользователей МАХ "навсегда потеряла доступ к своим аккаунтам". Как утверждалось, разработчик не отключил обязательные обновления, а без них приложение на iPhone не открывается. При этом обновиться невозможно, поскольку из App Store программу удалили.

В пресс-службе МАХ заявили, что мессенджер "продолжает стабильно работать на iPhone":

Картинка, распространяемая в каналах, — фейк, МАХ не использует такой формат уже более полугода.

Часть россиян окончательно потеряла доступ к мессенджеру Макс, потому что разработчики изначально включили принудительные обновления.

Теперь владельцы айфонов просто не могут зайти в национальный мессенджер из-за кнопки «Обновить».

В Grok Build начали завозить новые модели.

Jet Security Conference 2026 - отчёт из первых рук.

Только вернулся с Jet Security Conference 2026 от Инфосистемы Джет - одной из главных российских конференций по информационной безопасности.

В этом году было реально мощно: куча крутых стендов от вендоров, интересные доклады, море общения и просто тонны активности + лютого фана.

Отдельный респект за CyberCamp - там я активно поучаствовал, но Windows - это было больно.

Налутал целую гору мерча от разных компаний. Футболки, худи, стикеры, блокноты, powerbank'и и прочие приятности - домой вернулся с трофеями 😎

Но я, конечно, не удержался и полез ковырять систему баллов и онлайн квизов. Открываю Network - а в JSON-ответах квизов сервер сразу честно присылает правильные варианты с isRight: true.
Быстренько накидал браузерный скрипт (чисто копипаст в консоль страницы), который:
- Ловит JSON от сервера
- Находит все правильные ответы
- Красиво выводит их в консоль одним удобным списком
- И даже пытается сам вставить код и нажать «Далее»

Результат - приятный бонус к баллам, хорошее настроение и лишнее подтверждение, что если данные где-то лежат - их можно достать.

Короче, я в восторге.

ФСБ РФ задокументирована масштабная операция иностранных спецслужб по внедрению вредоносного программного обеспечения на мобильные устройства высокопоставленных российских государственных служащих. Данная деятельность, направленная на получение конфиденциальной информации, включала в себя несанкционированный доступ к данным, прослушивание переговоров, а также скрытое аудио- и видеонаблюдение вблизи электронных устройств.

«В сообщении указывается, что с использованием технических возможностей крупных международных IT-корпораций представителями иностранных спецслужб осуществлялось скрытое несанкционированное получение информации с устройств в рамках кибератак. Следственным управлением ФСБ России возбуждено уголовное дело по признакам состава преступлений, предусмотренных статьями 272 (неправомерный доступ к компьютерной информации) и 273 (создание, использование и распространение вредоносных компьютерных программ) Уголовного кодекса Российской Федерации».

Следственные действия продолжаются. ФСБ России предупреждает, что спецслужбы иностранных государств, осуществляя деструктивную деятельность, применяют современные информационные технологии, в том числе с использованием мобильных средств связи. Обсуждение конфиденциальной информации вблизи таких устройств недопустимо.

Опа...

На просторах реальной жизни был обнаружен МегаСидр, в котором 1024 КилоСидров

Коротко о том, что Дуров воздухан.

Великая битва

На ТСПУ развернули обновлённые DPI-системы, которые научились вычислять MTProto-прокси.

Продолжается бесконечное осванивание бюджетных средств. Блокировки идут волнами по регионам. Фактически прокси перестал работать. Telegram регулярно патчат клиенты, но к концу мая РКН снова ужесточил фильтрацию, анализируя размер пакетов и fingerprint.

Последние апдейты этой схватки таковы, что 28 мая
группа разработчиков выпустила форк десктопного клиента Telegram под Windows с рабочим MTProto. Вместо статичного набора правил они добавили случайный выбор между Chrome- и Firefox-подобным fingerprint при каждом подключении, динамические наборы шифров и случайные задержки при отправке ClientHello.

Фикс уже передали команде мессенджера. Когда патч примут, можно ждать обновления на других платформах. По сути они рандомизировали все, что можно рандомизировать, чтобы DPI не узнавал Telegram.

НеКасперский

Сначала поцаны говорят что у них нет депрессии, а потом:

Со вкусом public static function.

🦊 В Firefox появился бесплатный встроенный VPN

Начиная с версии 150, Mozilla сделала общедоступной функцию защиты IP-адреса.

Инструкция по включению:
• Введите about:config в адресной строке браузера и нажмите Enter (согласитесь с принятием риска).
• В строке поиска введите параметр: browser.ipProtection.enable
• Переключите его значение в состояние true (двойным кликом или кнопкой переключения).
• Обязательно войдите в свой аккаунт Mozilla.
• На панели инструментов появится новая иконка 🛡️ — теперь через неё можно включать и настраивать VPN.

Что дает бесплатная версия: 5 стран на выбор: США, Канада, Великобритания, Франция и Германия.
(Нюанс: на практике пока часто определяется только сервер в США. Вероятно, распределение нод всё ещё находится в стадии BETA).
50 ГБ трафика ежемесячно.
Использование только на 1 устройстве.

У Grok появился наконец-то агент:

curl -fsSL https://x.ai/cli/install.sh | bash

Дотупен всем подписчикам X Premium и SuperGrok.

«Здравствуйте, я следователь/майор [Имя/Фамилия] из Главного управления МВД. Вы [Ваше Имя Отчество]? Вы проходите подозреваемым по делу о незаконном использовании VPN»

😀

С 3 июня ПО Яндекс Диска для компьютера станет платным — понадобится подключённый тариф Яндекс 360, по мимо Яндекс Плюс.

Так же больше 1 Гб файлы нельзя заливать уже сейчас.

🤡

В России не получилось импортозаместить Microsoft Office. Разработчик «МойОфис» массово сокращает сотрудников — Ведомости

По данным СМИ, компания начала масштабные сокращения. Под удар попали целые департаменты, а в компании могут оставить фактически только техподдержку

«МойОфис» много лет продвигали как главную российскую замену Microsoft Office для госструктур и бизнеса


пу пу пу