godnoTECH - Новости IT

В российских школах внезапно началась охота на VPN 🤔

Ученикам стали читать лекции о вреде VPN, причем с устрашающими заголовками в духе "Использование VPN — отягчающее обстоятельство при преступлениях". Детям настоятельно советуют снести крамольные приложения с телефонов, а в петербургских школах учителям и вовсе предложили брать на карандаш подростков, в чьей речи проскакивает запретное слово из трех букв.

Школы, естественно, божатся, что лекции - это их личная инициатива. Но почему-то рассказывать про вред защищенных соединений приходят инспекторы по делам несовершеннолетних, наркоконтроль и сотрудники ФСИН. Нормальный такой составчик для разговора о цифровой гигиене.

Родителей на собраниях тоже заботливо запугали вовлечением в противоправную деятельность.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Сотрудники Meta* своими руками обучат ИИ, который их заменит 😁

Meta* решила вывести корпоративную паранойю на новый, нейросетевой уровень. Американским сотрудникам компании принудительно установят систему Model Capability Initiative - легальный корпоративный шпион, который будет скрупулезно записывать каждое движение мыши, нажатия клавиш и регулярно делать скриншоты экранов. Официальная версия происходящего звучит как технологичная сказка: Цукербергу просто нужны терабайты реальных данных, чтобы научить будущих ИИ-агентов кликать по выпадающим меню и прожимать горячие клавиши так же ловко, как это делают живые люди.

Представители Meta*, не моргнув глазом, обещают, что эта тотальная слежка нужна исключительно ради науки. В это было бы гораздо проще поверить, если бы не один нюанс: уже 20 мая компания планирует выставить на мороз около 8 тысяч человек (10% штата).

*Признана в РФ экстремистской

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Клод слишком много ест, программистов лишают халявы 😃

Anthropic втихаря решила проверить, что будет, если отобрать у программистов их любимую игрушку. Юзеры зашли на страницу прайсинга и внезапно обнаружили, что вместо заветной галочки напротив фичи для кодинга зияет пустота. Началась закономерная паника, ведь платить стандартный прайс за урезанный функционал в мире, где каждый день выходит новая нейронка, никому не хочется.

На самом деле причина банальна. После релиза могучего Opus 4.6 разработчики начали гонять такие тяжелые автономные скрипты, что двадцатидолларовая подписка окупает дай бог десятую часть реальных затрат на серверы. Anthropic просто сжигает деньги в печи собственной инфраструктуры. Подобную боль уже познали в GitHub и Google, когда осознали, что безлимитный ИИ-кодинг - это прямой путь к кассовому разрыву.

Представители компании позже вылезли с оправданиями: мол, это просто A/B-тест, который затрагивает всего 2% свежерегов, а старых подписчиков никто не тронет.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

👨‍🦳 ОпСоСы просят пощады. Походу налог на VPN откладывается из-за кривых биллингов.

Капитализм и технический долг внесли свои коррективы в гениальные планы. Операторы связи (МТС, Билайн, Мегафон, T2) коллективно просят о пощаде и попросили отсрочку.

Идея Минцифры звучала красиво... как только юзер выкачивает 15 Гб международного (читай - VPN) трафика, биллинг должен списывать по 150 рублей за каждый следующий гигабайт. Но когда эту идею спустили сетевикам, те немного присели.

Оказалось, что переписать логику биллинговых систем за один месяц физически невозможно. Биллинг должен в реалтайме парсить DPI-метки, разделять трафик на отечественный и заморский, слать пуш-уведомления о приближении к лимиту, а потом еще и решать, что делать... резать скорость в ноль, загонять баланс в минуса или полностью отрубать интернет. И всё это на зоопарке из тысяч разных архивных тарифов для 180 миллионов абонов 🤙

Главный технический затык оказался даже не в коде биллинга, а в самом понятии (зарубежный трафик). Сетевики задали Минцифры логичный вопрос... а как его считать?
🟢Что делать с серверами кеша Гугла, которые физически стоят в стойках внутри РФ? Трафик идет с российских узлов, но контент-то заморский.
🟢Что делать с отечественными компаниями, которые из-за нехватки мощностей или защиты от DDoS сидят за Cloudflare и светят забугорными IP-адресами? 😮
🟢А если юзер не осилил раздельное туннелирование и завернул в VPN вообще весь свой трафик, и выкачал всё за один вечер через Рутуб 😂? Для оператора он будет выглядеть как злостный качальщик иностранных терабайтов.

Мнения в телекоме разделились. Одни ОпСоСы готовы резать трафик уже сейчас (по принципу...и таааак сойдет 🥸, потом в процессе разберемся), другие просят время до сентября. Некоторые вообще вангуют, что на нормальную отладку такого механизма уйдут месяцы, если не годы (звучала даже цифра 2028 год).

К тому же, Минцифры до сих пор не выкатило никакой нормативно-правовой базы под этот побор. Юридически это пока просто хотелка, озвученная на закрытом совещании.

Считаю, что дедлайн 1 мая, скорее всего, сорван. Выдыхаем, но не расслабляемся.

Налог на обход блокировок походу неизбежен, просто телекому нужно время, а когда биллинги ОпСоСы все-таки обновят, каждый пролюбленных мимо туннеля мегабайт будет бить рублем по кошельку 😶

Типичный 🥸 Сисадмин

Со следующего года съемные батареи станут обязательными в Европе ❔

С 18 февраля 2027 года на территории ЕС запретят продавать гаджеты, в которых нельзя поменять батарею голыми руками. Больше никаких походов в сервисный центр и прогревания корпуса феном, чтобы отклеить намертво посаженную заднюю крышку. Если для замены всё же нужна хитрая отвертка, вендор теперь обязан положить её в коробку совершенно бесплатно.

Но на этом страдания бигтеха не заканчиваются. Аккумуляторы для старых моделей должны свободно продаваться еще пять лет после снятия устройства с конвейера. Бонусом туда же вписали жесткое требование выпускать обновления софта в течение тех же пяти лет. Европейские чиновники надеются, что это спасет континент от 5 миллионов тонн электронного мусора в год и сэкономит потребителям кучу денег на покупке новых устройств.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Coinbase наняла ИИ-коллег и обещает, что их станет больше, чем людей 💪

Криптобиржа Coinbase уверенно шагает в сторону корпоративного киберпанка. CEO Брайан Армстронг радостно отчитался, что они начали подселять в рабочие чаты Slack и корпоративную почту ИИ-агентов на правах полноценных сотрудников. Для начала инженеры клонировали личности двух "легендарных бывших руководителей" - сооснователя Фреда Эрсама и экс-CTO Балажи Сринивасана. Теперь цифровой призрак Фреда работает стратегическим душнилой: критикует документы и концепции, а ИИ-Балажи отвечает за генерацию нестандартных идей и новых перспектив.

Живым сотрудникам это пока даже нравится, они хвастаются, что мозговые штурмы с ботами помогают им четче формулировать видение. Но на клонировании бывших боссов криптобиржа не остановится. Вскоре каждый клерк сможет разворачивать собственных ИИ-ассистентов под любые рутинные задачи. Армстронг уже открыто заявляет, что в какой-то момент цифровых душ в штатном расписании компании станет больше, чем живых людей.

Недавно Coinbase выкатила Agentic Wallets - криптокошельки, которые позволяют нейросетям самостоятельно владеть криптой, торговать на бирже и проводить транзакции без одобрения человека.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

С 1 сентября 2026 года вводится обязательный технологический сбор: 250 рублей за каждый смартфон и 500 рублей за ноутбук (кнопочные телефоны и радиотрубки обойдутся в 25 и 100 рублей).

Завез партию гаджетов? Будь добр в течение 10 дней перевести деньги через систему "Честный ЗНАК", иначе продавать технику тупо запретят. Ритейлеры ожидаемо не в восторге от необходимости вымывать оборотный капитал на авансы государству. Так что в итоговом чеке эти 500 рублей гарантированно обрастут дополнительными издержками, за которые заплатит покупатель.

Планы у ведомства наполеоновские: к 2028 году таким образом хотят выдоить из рынка 218 миллиардов рублей и пустить их на развитие суверенных технологий. Пока что данью обложили только готовые устройства, но на втором этапе Минпромторг обещает добраться и до отдельных электронных компонентов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети никогда не обретут сознание 😱

Главный научный сотрудник Google DeepMind Александр Лернер внезапно решил обломать всех свидетелей скорого пришествия Скайнета. Он выкатил препринт, где прямым текстом заявляет: LLM никогда не обретут сознание. Ни через десять лет, ни через сто, сколько бы триллионов параметров вы в них ни влили. Эту слепую веру в то, что нейросеть однажды проснется от переизбытка вычислительной мощности, Лернер элегантно назвал "ошибкой абстракции".

Его аргумент бьет в само понятие вычислений. Внутри вашей GPU нет никаких нулей, единиц и глубоких мыслей, там просто бегают электроны и греется кремний. "Вычисления" существуют только в голове человека, который договорился считать вон тот скачок напряжения за математическую операцию. Без нас эта видеокарта - просто кусок горячего камня, подчиняющийся законам физики. Лернер замечает: симуляция дождя не делает сервер мокрым, а симуляция огня не плавит процессор. Так с чего бы симуляции сознания вдруг начать что-то чувствовать? Ей тупо нечем.

Лернер не отрицает появление искусственного разума в принципе. Но, по его мнению, путь к нему лежит через мокрое железо, а не код - понадобятся нейроморфные чипы или гибриды с живыми клетками-органоидами.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Microsoft добавила иконки ИИ-агентов на панель задач Windows 11 🤣

Мелкомягкие продолжают настойчиво селить искусственный интеллект в наших компьютерах. Теперь ИИ-агенты получили официальную прописку прямо на панели задач Windows 11. Пока фича тестируется в сборках Release Preview и по умолчанию отключена, но вектор развития ясен. Схема работы простая: вы просите Copilot запустить нужного помощника, и тот уютно устраивается на таскбаре со своей собственной иконкой, притворяясь обычным приложением.

Чтобы успокоить безопасников, Microsoft обещает жесткий контроль. Все агенты будут крутиться в изолированных песочницах: их действия заботливо логируются для аудита, корпоративные политики соблюдаются, а сам ИИ вроде как не сможет внезапно перехватить фокус и прервать вашу работу. Пускать на панель задач планируют не только встроенные поделки Microsoft, но и сторонние решения.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

ИИ находит уязвимости быстрее, чем разработчики успевают их закрывать 😁

Команда cURL уже зафиксировала двукратный рост баг-репортов в прошлом году, а в 2026-м за четыре месяца набрали половину годовой нормы. Страдают в первую очередь малые опенсорс-команды, у которых нет лишних рук, чтобы круглосуточно латать дыры, которые нейросеть выдаёт за ночь.

При этом Claude Mythos, которую британские регуляторы на прошлой неделе назвали "самой способной кибермоделью", до широкой аудитории ещё не дошла. Когда выйдет, темп очевидно вырастет ещё. По сути, индустрия уже сейчас наблюдает ранние симптомы проблемы, которую раньше описывали как гипотетическую: ИИ генерирует больше работы, чем люди физически успевают выполнить. Пока гиганты могут нанимать армии безопасников, малый опенсорс рискует просто утонуть в собственных уязвимостях.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

🌴Как борьба с VPN отрезала российских туристов от родины

СМИ и ассоциации туроператоров пишут, что россияне в Турции, Египте, Таиланде и Вьетнаме физически не могут зайти в свои банки, заказать доставку или купить билеты. При попытке зайти в приложение Сбера, Озона или Госуслуг через отельный Wi-Fi или местную симку, юзер ловит глухую заглушку... (Кажется, у вас включен VPN. Отключите его). Юзер проверяет настройки, понимает, что никакого VPN у него нет, и недоумевает от безысходности 😭

Любой сетевик уровня чуть выше эникея знает, что технически достоверно отличить легитимный зарубежный трафик (IP-адрес турецкого отеля) от трафика VPN-сервера - задача нетривиальная.

Когда на совещании Минцифры ИТ-крупняку сказали... или вы блокируете обходчики, или будут нюансы, то бизнес принял единственно верное, прагматичное решение. Никто не стал заморачиваться со сложной эвристикой, анализом MTU или утечками WebRTC. Там просто прописали в балансировщиках правило Default Deny:

if (GeoIP != RU_and_CIS) { DROP_CONNECTION; }

Всё! Весь зарубежный трафик тупо отсекается. Для антифрода Яндекса или Сбера твой турецкий айпишник ничем не отличается от айпишника голландского VPS.

Такой же эпик фейл и у суверенного MAX, который должен был заменить ТГ везде и всегда... с 17 апреля MAX точно так же наглухо блокирует своих же пользователей за границей, принимая IP за использование VPN 🤬

Теперь единственный белый способ зайти в банк из-за бугра - включить передачу данных в роуминге через российскую сим-карту. Почему? Потому что по законам архитектуры мобильных сетей, роуминговый трафик (через APN) всё равно туннелируется обратно в РФ на шлюз твоего домашнего оператора, и для сервиса ты светишься с условного московского IP. ОпСоСы (МТС, Билайн и etc) радостно потирают руки, собирая шекели за роуминговые мегабайты 💰

Ситуация дошла до абсолютного абсурда. Если раньше покупали VPN в Европе, то в 2026 году релоканты и туристы вынуждены покупать VPS в РФ и поднимать VLESS-туннели ВНУТРЬ России, чтобы просто оплатить коммуналку или заказать маме цветы 🌻... реверс-инжиниринг географии, не иначе.

А правительство тем временем уже пообещало разработать специальный государственный сервис для доступа соотечественников к Рунету из-за рубежа... 😮 Государственный VPN для доступа в изолированный государственный Интранет. Сюрреализм, который мы заслужили 🙂

Типичный 🥸 Сисадмин

Moonshot AI выкатили Kimi K2.6 😮

В качестве демонстрации силы нейронка за 13 часов автономной работы полностью перелопатила exchange-core (восьмилетний опенсорсный движок биржевого матчинга). Модель сама проанализировала графики профилирования, перебрала дюжину стратегий оптимизации, переписала 4000 строк кода и пересобрала топологию потоков. В итоге пропускная способность выросла на дикие 185%.

В агентских бенчмарках и тестах для программирования (вроде SWE-Bench Pro) китайский релиз уверенно обходит флагманы GPT-5.4 и Claude Opus 4.6, хотя в сухой математике всё еще немного уступает. Архитектурно это всё тот же MoE на триллион параметров, что и в версии 2.5, но лимит одновременно работающих субагентов выкрутили со 100 до 300.

Веса модели уже лежат на Hugging Face под либеральной лицензией.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

👾 Сегодня у нас серьезный философский оффтоп про ложку и Матрицу. Все мы помним культовую сцену из первой Матрицы, где лысый молодой буддист гнет ложку силой мысли и выдает Нео главную цитату фильма о том, что ложки не существует 🥄

Если поспрашивать 99,9% рядовых юзеров, в чем смысл этой фразы, они отвечают примерно следующее... нууу, это аллегория на то, что мы все живем в симуляции, вокруг тотальный VR, ничего не реально, мир это просто код и подобное 🤔

Так вот, тут трактовка вывернута наизнанку. И ложка, и мальчик, и сам Нео, и их разговор... все это существует. Не существует только одного - границы между Нео и ложкой. Иллюзией является само разделение на субъект и объект. Когда ты пытаешься согнуть ложку силой мысли, ты исходишь из базовой архитектурной предпосылки, что (я) отделен от (ложки). Разум пытается воздействовать на материю, как клиент стучится к внешнему API. Этот дуализм и создает физическую невозможность. Типа как ты не можешь изогнуть внешний сервер, если у тебя нет админских прав 😮

Мальчик же понял фичу, которую нейробиологи начали научно подтверждать только сейчас. Твой мозг не разделяет тебя и окружающую среду так жестко, как ты думаешь. Нейронные сети, отвечающие за твое физическое тело, бесшовно перетекают в нейросети, отвечающие за пространство вокруг тебя. Фаервол между (внутри) и (снаружи) существует только на уровне высокоуровневых абстракций (в родном языке), а не в нейронной реальности 🤯

Твой мозг умеет монтировать внешние инструменты прямо в схему твоего тела. И этому есть куча примеров из жизни любого профи... для топового теннисиста ракетка становится физическим продолжением руки. Для опытного гонщика авто - это буквально его новое тело, он чувствует габариты бампера так же, как ты чувствуешь свои плечи. У профессиональных пианистов клавиши рояля интегрированы прямо в нейронную карту пальцев, а у хирургов скальпель обрабатывается мозгом как удлиненная фаланга пальца. Инструмент перестает быть внешним устройством и становится ТОБОЙ 🧠

В итоге ложка гнется не потому, что Нео прокачал телекинез. Она гнется потому, что он перестает воспринимать ее как внешнюю зависимость. Граница растворяется. Больше нет никакой ложки, которой нужно манипулировать, потому что нет отдельного (Я), которое производит манипуляцию.

Это я всё к тому, что когда ты сидишь в терминале, клавиатура, баш-шелл и удаленный серв - это продолжение твоей нервной системы. Система работает идеально только тогда, когда ты перестаешь с ней бороться как с внешним врагом и сливаешься с ней в единый процесс. Ложка гнется только в тот момент, когда ты понимаешь, что ты и есть ложка 👨‍🔬

Типичный 🥸 Сисадмин

Нейросети превращают нас в тыкву 😠

Ученые официально подтвердили то, о чем многие и так догадывались: тотальное делегирование задач нейросетям делает нас не только ленивее, но и неувереннее. Исследователи из Университета Мидлсекса выяснили, что любители бездумного копипаста начинают страдать от синдрома самозванца. Им искренне кажется, что ИИ буквально "думает за них", из-за чего вера в собственные интеллектуальные способности падает ниже плинтуса. А вот те, кто спорит с промптами, редактирует бред сетки и использует ее только как черновик, сохраняют уверенность и чувство контроля над результатом.

Коллеги из MIT и Карнеги-Меллона пошли дальше и устроили показательный садистский эксперимент. Они дали контрольной группе решать математические задачки с помощью ИИ, а на половине пути просто отрубили доступ к спасительному чат-боту. Итог оказался предсказуемым: у подопытных моментально отвалилась способность к сложной логике, а мотивация доделывать работу пробила дно. Мозг, успевший привыкнуть к цифровой халяве, банально отказался заводиться с толкача.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Клод ищет чужие уязвимости, пока Anthropic игнорирует дыру в своем протоколе 👍

Anthropic сейчас активно пиарит своего ИИ-помощника как главного киберсыщика: их модели пачками находят zero-day уязвимости в Linux и браузерах. Но есть нюанс. Пока нейросеть учит опенсорс безопасности, сама компания наотрез отказывается чинить зияющую дыру в собственном протоколе MCP. Ребята из OX Security нашли RCE-уязвимость, ставящую под удар 200 тысяч серверов. На 30 с лишним репортов создатели Клода ответили в стиле "это не баг, а фича" и назвали возможность удаленного выполнения кода "ожидаемым поведением".

Суть проблемы до смешного банальна. Протокол MCP должен запускать локальные серверы, но по факту он без разбору исполняет абсолютно любую переданную команду. Если скрипт хакера не поднял нужный сервер, система просто выдаст ошибку, вот только вредоносный код-то уже отработал с правами хоста. Эта мина заложена во всех официальных SDK от Python до Rust. Получается, любой разработчик, который внедряет в свой продукт MCP, автоматически затаскивает к себе бэкдор.

Исследователи показали четыре вектора атаки, включая заражение через популярные ИИ-редакторы (Cursor, Windsurf) и маркетплейсы плагинов. Самое забавное, что ИТ-гиганты дружно отказались считать это уязвимостью, мол, юзер сам виноват, если бездумно запускает сомнительные конфиги. Вся реакция Anthropic свелась к тому, что они втихую дописали строчку с предупреждением в файлик SECURITY.md.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети ходят на свидания, пока вы спите 😶

Трое разработчиков из Лондона выкатили Pixel Societies - симулятор, где ваш ИИ-двойник тусуется в пиксельном офисе, знакомится с другими агентами и подыскивает вам идеальную пару. Чтобы создать цифровую копию, в нейронку скармливают ваши соцсети, анкеты и специальный "файл души". После этого виртуальный клон отправляется на спид-дейтинг, общаясь с сотнями ботов одновременно. Идея так зашла на хакатоне, что авторы даже получили приз от Anthropic, а юзеры начали массово требовать превратить это в автоматизированный Tinder.

Правда, на практике всё оказалось не так радужно. Журналист Wired скормил системе свой профиль, и его бот-двойник немедленно начал неистово галлюцинировать. Виртуальный агент общался газетными штампами, выдумал себе несуществующую командировку в Швецию и хвастался фейковыми проектами. В этом и кроется главная засада агентного дейтинга: ваш бот может очаровать чужого бота своими выдуманными достижениями, а на реальное свидание придется идти вам - без яхты, пресса и поездок в Стокгольм. Журналист, к слову, на предложенные нейросетью встречи так и не пошел.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Codex автоматизировал всю дата-платформу OpenAI 🤨

В OpenAI окончательно переложили поддержку своей дата-платформы на плечи нейросетей. Инфраструктура, на которой крутится обучение моделей, аналитика и финансы компании (на секундочку, это 600 петабайт данных и 3500 пользователей), теперь управляется автономными агентами на базе Codex. Они не просто парсят логи, а имеют прямой доступ к схемам, истории запросов, дашбордам и, что самое интересное, к продакшен-коду. По сути, нейронка получила ключи от королевства.

Работает это так: если в три часа ночи падает пайплайн, скрипт не пишет девопсам в Slack. Агент сам лезет в систему, дебажит проблему и накатывает фикс еще до того, как дежурный инженер успеет протереть глаза. В OpenAI оправдываются тем, что объемы данных в стримингах выросли в 50 раз за год, и кожаные мешки физически перестали вывозить нагрузку. Теперь релиз-агенты сами катят обновления Apache Spark, тестируют их и создают пулл-реквесты, а ИИ-дежурный мгновенно подтягивает контекст прошлых инцидентов для починки новых.

Топ-менеджмент, правда, уже начинает слегка нервничать. Вице-президент компании признался: если логика работы системы превратится в черный ящик, который понимают только сами агенты, это станет огромной проблемой. Пока что OpenAI радостно трясет бенчмарками, показывая, как их Codex обходит конкурентов из Anthropic.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Токенмаксинг делает разработчиков менее продуктивными 🙃

Разрабы начали меряться не аптаймом или оптимизацией, а размером выделенных лимитов на ИИ-токены. Эффективные менеджеры радостно хлопают в ладоши, глядя на красивые графики: агенты типа Cursor и Claude Code генерируют тонны кода, а первоначальный апрув пулл-реквестов доходит до 80-90%. Кажется, вот она, сингулярность и х10 продуктивность. Но есть один нюанс.

Аналитики из контор типа Waydev и GitClear копнули метрики и выдали: этот ИИ-код потом приходится неистово переписывать. Выяснилось, что реальный процент выживаемости сгенерированных строк болтается на уровне жалких 10-30%. Чурн (удаление и переписывание уже принятого кода) вырос на дикие 861%.

Особенно страдают джуны, которые слепо апрувят всё, что выплевывает нейронка, а потом синьор с дергающимся глазом разгребает этот технический долг на ревью.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Онотоле выдал базу 🎩

На Московском экономическом форуме Онотоле взял микрофон и на серьезных щах заявил, что Роскомнадзор нужно жестко ограничить, а в идеале - вообще ликвидировать к чертовой матери 😂

В телекоме этот внезапный спич связывают с грядущей реформой лицензирования провайдеров, о которой писал на днях. Если Минцифры и правда выжжет напалмом всех мелких операторов конскими пошлинами, оставив только нескольких федеральных с предустановленными ТСПУ, то раздутый штат территориальных управлений РКН станет тупо не нужен. Блокировать всё можно будет одной централизованной кнопкой из дефолт-сити, а кормить армию региональных РКНовцев станет дорого и неэффективно.

Кажется, кто-то с его блокировками достал уже вообще всех, даже Онотоле из Госдумы. Мало ли, а вдруг именно Онотоле возглавит цифровое сопротивление 👾

Типичный 🥸 Сисадмин

Как приложение ЕС для проверки возраста взломали через "Блокнот" 🤯

Европейские чиновники снова попытались в айти, но что-то пошло не так. Флагманское приложение ЕС для подтверждения возраста, которое Урсула фон дер Ляйен пафосно называла техническим эталоном приватности, показало свою истинную мощь. ИБ-исследователь Пол Мур размотал эту непробиваемую защиту ровно за две минуты. Причем проблема оказалась не в каких-то хитрых 0-day уязвимостях, а в архитектуре уровня курсовой работы первокурсника.

Оказалось, что приложение хранит зашифрованный PIN-код локально, но вообще никак не привязывает его к самому хранилищу личных данных. Любая малварь (или юзер с доступом к файловой системе) может просто удалить этот файл, перезапустить приложуху и задать новый пароль. Но дальше - смешнее. Защита от брутфорса и проверка биометрии лежат в обычном текстовом конфиге. Превысили лимит попыток? Просто обнулите счетчик. Не хотите светить лицом? Меняете флажок true на false, и приложение покорно пускает вас только по скомпрометированному пин-коду.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX