Security nomad

Посмотрел цену на гречку на Кипре... К аргентинцам больше претензий не имею!

Новости эмиграции...

Наткнулся тут на новость, которую активно обсуждают люди из СНГ, переехавшие в Аргентину... После эмиграции они столкнулись с одной большой проблемой - в Аргентине не растёт гречка... Это даже не Европа, где она является кормовой культурой для скота - её там, просто, не выращивают. В итоге люди пострадали-пострадали, а потом скооперировались в чатах ТГ и заказали целый контейнер гречки. Растаможили его, налепили на все пачки нужные маркировки, и теперь по всей Аргентине продают гречку...

И, вот, как бы, с одной стороны - когда люди готовы так заморочиться - у меня это вызывает дикий респект... (в каком-то смысле, я сам такой. см.пост выше) Но с другой стороны... Серьёзно?... Ради гречки? Которая с учётом цены доставки и растаможки там теперь стоит рублей по 300-400 за кило?...🤔

Иранские шатдауны интернета. Часть 3.

Итак, как же выглядели шатдауны в Иране за последние годы?

2019 год. "Кровавый ноябрь". 5-дневный шатдаун. Хаотичный - у разных провайдеров интернет пропал, и, главное, восстановился в разное время, грубый - обрубили информацию о маршрутах на тех самых "интернет-шоссе" по границе страны. Доступ ко внутренней инфраструктуре сохранился полностью.

2022 год. Протесты движения "Женщина, жизнь, свобода". Двухнедельный ночной шатдаун мобильного интернета. Видимо, власти подсчитали экономический ущерб от шатдауна 2019 года, и решили действовать более аккуратно. Глушили только мобильный интернет, и только в ночные часы. Ну и, плюс, цензура разных VPN-протоколов.

2025 год. Война с Израилем в июне. Подозреваю, что к этому времени уже успели внедрить провайдерам "правильное оборудование", что позволило применять не такой губительный для экономики способ белых списков при блокировках кабельного интернета.

2026 год. Снова ограничения информации о маршрутах Но, видимо, перепугались так сильно, что на этот раз рубанули всё. Вот, прям, вообще, всё. Пока связь не восстановится полностью, сложно утверждать что-то наверняка, но по поступающим данным, при отключении они навернули и доступ ко внутренней сети. Скорее всего, они, просто накосячили с настройками (так как пишут, что перестали работать даже особые сим-карты, на которых ограничения распространяться были не должны). Возможно, врубили белые списки поверх блокировки анонсов... Гадать можно долго, пока не будет более полной информации. Видимо, постепенно они пришли в себя, восстановили доступ ко внутренней инфраструктуре, но доступ к интернету восстанавливать пока не спешат. На десятый день вернули доступ к нескольким сайтам из внешней сети (это, скорее всего, значит, что работа BGP-протокола была восстановлена, и блокировки полностью ушли в сторону белых списков) - как я понимаю внутреннего поисковика в Иране нет, поэтому, им пришлось проковырять дорожку к гуглу. Ну и ещё несколько сервисов по такой же логике оказались среди разрешённых.

В общем, да - текущие ограничения - самые паршивые. И, чем дольше они длятся, тем выше шансы, что власти перестроят жизнь страны под постоянный шатдаун...

Иранские шатдауны интернета. Часть 2.

Какие шатдауны, вообще, возможны? (речь не про блокировки протоколов или точечные блокировки отдельных сайтов, а, именно, про шатдауны)

Кабельный интернет - варианта два: белые списки и шатдаун по границе. С первым, думаю, многие в той же РФ уже познакомились на мобильном интернете - по сути, это ситуация, когда твой провайдер на программном уровне запрещает тебе подключение ко всему, кроме нескольких "критически важных сайтов" (вроде секса по телефону). Этот способ - более жёсткий, для местного населения (остаётся доступным оооочень ограниченное число сайтов), более мягкий для экономики страны (можно не прерывать внешние финансовые потоки, если прописать нужные адреса в белые списки) но, за счёт его архитектурных особенностей, его можно обойти. Второй способ - по сути, его противоположность. Особенность интернета в том, что каждая страна соединена с соседями особыми "интернет-шоссе". И их очень ограниченное количество. В Иране, например, всего пять штук. Так вот, если на всех этих самых интернет-магистралях поломать передачу данных для построения маршрутов, по сути, страна окажется в полной изоляции при полной работоспособности внутренней инфраструктуры. Этот способ более мягкий для конечных пользователей (сохраняется доступ к инфраструктуре внутри страны), более жёсткий для экономики (внешние финансовые потоки рубятся) и очень сложно обходимый. Соответственно, чем меньше таких магистралей - тем проще такое провернуть (если вас волнует, насколько всё плохо дела с такими магистралями обстоят в странах бывшего СССР, от ответ - не так плохо, как в Иране. При том, что у большей части этих стран нет опубликованного количества таких точек связи, интернет там куда более децентрализованный, и даже в такой маленькой стране, как Армения, каждый крупный интернет-провайдер имеет собственную точку выхода зарубеж, а их 5 штук (да, столько же, сколько у Ирана, но вы сравните размеры и численность населения стран)

Мобильный интернет - опять же, два варианта: пресловутые белые списки или просто тотальное глушение связи (может достигаться отключением базовых станций или специальными "глушилками", если территория, где надо заглушить связь - локальная). Опять же, второй способ не обойти, вообще, никак. При чём, удар по экономике у этих способов примерно сопоставимый, так как тут проблема, в первую очередь, не во внешних финансовых потоках - они, обычно, не через мобильную связь идут, а в работе портативных устройств, обеспечивающих локальные финансовые операции (те же банковские терминалы). Так что, выбор способа зависит лишь от того, как сильно режим хочет завернуть гайки...

Спутниковый интернет. (Его, кстати, в обзоре выше не учитывают, так как стабильный мониторинг спутникового интернета наладить весьма проблематично. Так что, накину вам немного информации от себя на основе тех источников, что мне попадались на глаза за эти две недели) Это, кстати, что-то новое для Иранского шатдауна 2026. И, я бы сказал, это что-то новое для шатдаунов, во всём мире, в целом, так как об успешном глушении спутникового интернета в ходе шатдаунов я ещё не слышал. При чём, судя по применяемым технологиям, позаимствовал их режим аятолл у северного собрата по разуму, который научился глушить спутниковые терминалы того же Старлинка в ходе военных действий в Украине. Суть метода состоит в том, что сама спутниковая тарелка Старлинк должна постоянно корректировать своё положение, наводиться на спутники по их сигналу. Собственно, эти самые сигналы спутников просто подделываются, тарелки не могут корректно навестись и теряют сигнал...

Следите ли вы за Иранским интренет-шатдауном? А зря! Страны, блокирующие интернет любят подсматривать идеи друг у друга и обмениваться технологиями! Тут вышел неплохой обзор иранских шатдаунов последних лет от компании, которая занимается глобальным мониторингом интернет-сбоев по всему миру. И оно, реально, развивается, эволюционирует, становится более сложным и продвинутым (кроме, как раз, последнего шатдауна - там, видимо, совсем впопыхах всё рубанули) Для тех, кто на базовом уровне понимает сетевые протоколы, думаю, будет понятен и оригинал. Для всех остальных - давайте попробую пересказать на русском с упрощением, чтоб поняли даже люди, далекие от сетей.

Итак, начнём, как им сами исследователи с технической части вопроса и пояснения, как, вообще, проводятся такие измерения.

1. BGP\Анонсы маршрутов. О чём, вообще, речь? Представьте себе интернет, как огромную сеть дорог, охватывающую весь земной шар. Каждое устройство в сети - это отдельное здание. К каждому зданию подведена дорога. При наличии навигатора, вы можете построить наиболее оптимальный маршрут до любого нужного вам адреса - он предоставит вам несколько наиболее оптимальных маршрутов, с учётом загруженности участков, цены за проезд по тому или иному участку и т.д. Часть информации (такая, как сама карта дорог) в навигатор записана "статически", а часть (те самые пробки, аварии на дорогах, какие-то препятствия) - он обновляет в реальном времени, "динамически". Так вот, интернет, в целом, работает по той же самой схеме, с небольшой обработкой - "статическая" информация - минимальна. Скорости в интернете сильно превышают скорости автомобилей, поэтому, необходим непрерывный мониторинг "состояния дорожной сети". Так вот, анонсы маршрутов - это, как раз, ключевая часть той самой "динамической части информации", которую получают все навигаторы. Как только они перестают их получать из какого-то региона - они, по сути, перестают строить маршруты в этот самый регион и из него. И проверяя, строятся ли маршруты до отдельных адресов в конкретном регионе, можно понять, есть ли у него связь с внешним миром.

2. Активное зондирование. Довольно большой процент устройств "обозначают" своё присутствие в сети при их запросе - на современных пк эта функция, обычно, выключается, в целях безопасности, но вот сервера сайтов, различные маршрутизаторы, устройства IoT и т.д. до сих пор отвечают на запросы. То есть, условно, если вы пошлёте "открытку" на адрес такого устройства, оно вам ответит похожей "открыткой". Если регулярно посылать открытки сотням и тысячам устройств в определённом регионе, то прекращение получения запросов от всех из них, опять же, будет ярким маркером, если не шатдауна, то, как минимум, проблем с сетью в этом самом регионе.

3. Метод телескопа. Возвращаемся к аналогии с дорожной сетью. Вы покупаете себе небольшой тупичок на этой улице и ставите на нём картонные дома. А вот дорогу к этому тупичку и почтовые ящики этих самых домов вы пичкаете кучей разных датчиков, которые мониторят, все открытки и письма, приходящие на адреса этих картонных домов. Это могут быть ошибочные отправления, попытки построения маршрутов, различные бот и много чего ещё... Вам, в данном случае, интересно одно - адреса отправителей. Опять же, у каждого региона есть своя условная норма такого "фонового шума". Если такой трафик из региона уменьшается - значит, в нём что-то происходит с доступностью интернета.

Обычно, я даю какой-то свой комментарий к новостям, но тут новость настолько шикарная, что комментировать - только портить...
OnlyFans-модели начали нанимать частных кибербезопасников
P.S. А вот видение этой новости нейросетью... Интересное...

Уже второй раз мне приходит идея гениального ИБ-мерча, который никто ещё не делал. Я сажусь обсчитывать и понимаю, что на малых партиях цена выходит по 15+ тысяч рублей за экземпляр, и мой канал на 1000 подписчиков такое пока не потянет...

Эх... Надо обрастать подписчиками)

Люблю комменты под моими видосами...

Мертвое море...

На морях я был разных, так что, не думал, что меня получится удивить, но у Мертвого моря - получилось. Я почему-то всегда думал, что рассказы про тонны соли, лежащей по берегам - это преувеличение, но оказалось, что нет... Там, действительно, такое количество соли, что берег покрывается солёной коркой (кстати, очень прочной - человеческий вес держит без проблем) А дожди и новые брызги добавляют колорита в солёной корке вытачиваются довольно острые иглы. Этой же солёной коркой обрастает всё, что попадает в радиус полёта брызг - ветки, камни... Плюс, соль лежит на дне (особенно, вдоль берега) крупными гранулами - похоже на песок, но чуть крупнее.

Ощущения от плавания в такой воде - очень специфические. Во-первых, плотность - твоё тело занимает непривычное положение (я привык, что в воде я погружаюсь +- на уровень шеи, а тут меня выталкивает по грудь), из-за чего тебя не покидает ощущение, что "что-то не так". Во-вторых, соль мгновенно оседает на коже, и у тебя тут же возникает ощущение, что ты плаваешь в мыле. А, когда выходишь на сушу, ощущение "мыльной кожи" усиливается многократно. Ну и сухость воздуха... Мне кажется, даже в Вади-Рам относительная влажность - выше. Тут кожа и вещи после плавания сохнут мгновенно.

Как я понял, на море пляжный сезон почти круглый год, но зимой многое зависит от погоды. Вода там тёплая даже в январе, а вот насколько комфортно будет на берегу в облачную погоду - сказать сложно...

В целом, это последний пост про Иорданию, и под конец хочу упомянуть о Jordan Pass, о котором надо было рассказать в первом посте. По сути, это такая "универсальная проходка" в Иордании, которая должна экономить деньги туристам, но она работает не во всех случаях... Например, мы решили от неё отказаться, так как с ней цена для нас выходила выше. В неё входит визовый сбор (для граждан тех стран, которым виза платная), проходка на Петру и посещение некоторых других достопримечательностей. Собственно, из-за отмены виз для россиян, смысла в нём для нас не оказалось, но вот гражданам других стран эта штука может быть очень полезна.

Вади-Рам...

Я, как и многие, думаю, никогда не слышал это название. Но видел эту пустыню очень много раз. Давайте так - представьте пустынный пейзаж другой планеты. Представили? Скорее всего, у вас в воображении возникла, именно, Вади-Рам, ведь если в кино стоит задача показать инопланетную пустыню, киношники долго не раздумывают - и едут сюда. Марсианин, Дюна, Звёздные Войны, Стартрек - все эти, и многие другие фильмы, снимались, именно, здесь...

Пейзажи тут, и правда, инопланетные - во-первых, горы - их тут очень много, в отличие от той же Сахары, в которой глазу не за что зацепиться... Во-вторых, состав породы - и сами горы, состоящие из песчаника, и песок пустыни, имеют в своем составе огромное количество оксидов железа (aka ржавчина), что придает и песку, и горам, красный оттенок.

В Вади рам, обычно, едут с ночёвкой - в пустыне разбито очень много лагерей. Почти в каждом лагере есть три типа тентов на выбор - "Классический бедуинский" (на 2 человек), "Бедуинский Делюкс" (на 4 человек) и "Bubble" (на 4 человек), который иногда так же называют "Марсианин", так как тент стилизован под космический модуль. При том, что проезжали мы десятки лагерей, тенты, которые не попадают в эти категории, я видел всего в паре - в одном были полностью прозрачные шары для наблюдения за звёздами, в другом - что-то среднее между "Марсианином" и этими шарами.

До лагеря вас довезут на джипе. Нам повезло, и водители нашего джипа уже достигли 10 лет, и даже доставали до педалей. В пустыне активностей не так много - стандартная утренняя программа - джип-тур (на этот раз, с водителями старше 30) с видом на рассвет и посещением главных обзорных точек пустыни (советую брать) и поездка на верблюдах (с практической точки зрения смысла нет, но, если хотите покататься на верблюде по пустыне - кто я такой, чтоб вас отговаривать?).

Помимо всего этого, вечером можете сами забраться на какую-нибудь ближайшую дюну или гору - посмотреть закат. Нам повезло с облаками - за счёт них, закат был просто фантастическим (на фото - 0 цветокоррекции). При чем, цвета заката менялись очень быстро. От оранжевому к красному и фиолетовому, а затем обратно... С другой стороны, облака мешают другой активности - в безоблачные ночи в лагере можно взять телескоп и понаблюдать за звездами.

Думаю, в Вади Рам остановиться можно на пару ночей. Вряд ли, на дольше. Но даже одна ночёвка - вариант вполне неплохой.

Ну и да, будьте готовы к тому, что это пустыня - так что, песок у вас будет везде...)