Путь Админа

👙 Исторические хроники: в сети всплыли кадры с девушкой в бикини, которая в 90-х объясняла, как пользоваться Windows 95.

Программа называлась Sexy Software Presents: Learning Windows ’95 with Greta — модель в кадре делилась базовыми инструкциями по работе с системой в довольно нестандартной подаче.

Гейтс знал как привлечь внимание гиков.

@bugfeature

😶 Забудьте про изоляцию в Wi-Fi.

Годами мы лепили гостевые SSID, ставили галочку AP Isolation и верили, что юзеры внутри одной подсети изолированы друг от друга. Оказалось - показалось 😬

На симпозиуме NDSS 2026 показали атаку AirSnitch, которая умножает на ноль всю изоляцию Wi-Fi клиентов. Причем делает это не брутфорсом, а фундаментальным обманом логики работы коммутаторов на первом и втором уровнях модели OSI. Уязвимы практически все протестированные железки... Cisco, Ubiquiti, Netgear, D-Link, а также кастомные прошивки OpenWrt и DD-WRT 🤙

Суть атаки... Атакующий подключается к точке доступа, подделывая MAC-адрес жертвы. AP обновляет таблицу коммутации, связывая виртуальный порт атакующего с MAC-адресом жертвы. В результате весь входящий трафик начинает литься хакеру. Но чтобы сделать атаку двусторонней и не сбросить жертву окончательно, хакер использует хитрый трюк... он отправляет ICMP-пинг с рандомного MAC-адреса, завернутый в общий групповой ключ сети. Это заставляет точку доступа переключить маршрутизацию обратно на жертву. Постоянно жонглируя этими состояниями, атакующий незаметно встает посередине канала ⌨️

Самая дичь заключается в том, что атака работает даже за пределами одного BSSID. Злоумышленник может сидеть на гостевом SSID, а ломать клиента из корпоративного SSID, если они обслуживаются одной точкой доступа. В энтерпрайз-сетях ситуация еще хуже, т.к. AirSnitch позволяет перехватывать трафик между пользователями, подключенными к разным физическим точкам доступа, если они делят общую проводную распределительную сеть. Разделение по VLAN помогает далеко не всегда, так как многие вендоры криво реализуют изоляцию между L2 и L3. Исследователи даже продемонстрировали, как с помощью этого метода перехватить RADIUS-пакеты и поднять фейкового двойника корпоративной WPA3-Enterprise сети.

Что со всем этим делать - пока вопрос открытый. Проблема кроется в самой архитектуре обработки фреймов, и некоторые производители железа уже говорят, что починить это программно невозможно и нужны фиксы в Wi-Fi чипах. Патчи будут, но до тех пор любая открытая или слабо защищенная сеть (даже с изоляцией) - это ваши риски уже сейчас 😶

Типичный 🥸 Сисадмин

Мировая полупроводниковая отрасль сильно зависит от поставок гелия из Катара. Сейчас эти поставки заблокированы из-за боевых действий в регионе. Тайваньские источники отмечают, что азиатские производители чипов зависят также от ближневосточных энергоносителей и брома. Бром необходим для травления кремниевых пластин при производстве микросхем. Главный посыл: конфликты на Ближнем Востоке создают серьёзные риски для глобального производства чипов.
#tsmc #тайвань #ближнийвосток #производствомикросхем

📎Подробнее

https://habr.com/ru/articles/1008060/

Сегодня технологический мир обсуждает не очередную большую языковую модель, а микроскопическое насекомое в виртуальной среде. 6 марта 2026 года стартап из Сан-Франциско Eon Systems объявил о создании первой в мире полноценной эмуляции мозга плодовой мушки (Drosophila melanogaster), подключенной к физически симулированному телу. Загруженный в компьютер коннектом из 125 тысяч нейронов и 50 миллионов синапсов начал самостоятельно управлять виртуальным телом в гравитационной среде, совершая осмысленные движения — от ходьбы до умывания — без единой строчки кода, предписывающей ему, как именно нужно двигаться.

Цукерберг продолжает жечь

Ну в принципе похоже

#книги #фантастика
Рассказ на одну страничку
https://domino-books.narod.ru/lib/bisson_theyre_made_out_of_meat.htm

#1с #искины
Не совсем понятно, это что будет? Не разработка кода, а разработка ТЗ?

Красавцы
Изображение сгенерировано ии, и не мной

#новости
Асар по-европейски: в Европе решили строить свое облако всем миром

На MWC в Барселоне Telefónica при поддержке Еврокомиссии анонсировала проект EURO-3C. Это очередная попытка создать суверенную инфраструктуру и снизить зависимость от технологий США и Китая.

В чем суть:
Вместо того чтобы пытаться создать «европейский AWS» с нуля, выбран путь федерализации. Идея в том, чтобы объединить уже существующие национальные инфраструктуры и узлы в единую сеть, работающую через границы.

Участники: Более 70 организаций — от операторов связи до стартапов.
Стек: Облако, Edge Computing и ИИ. Отдельный акцент сделали на Agentic AI (автономные ИИ-агенты).
Цели: Обеспечить суверенитет и независимость от американских провайдеров.

Как заявил CDO Telefonica: "Европе нужно инвестировать в создание собственных технологий, а не просто использовать чужие, создавая зависимость"

Сложно сказать, станет ли это полноценной заменой текущим гигантам — Европа уже не раз спотыкалась о бюрократию и сложность реализации масштабных IT-проектов. Однако сам федеративный подход выглядит наиболее здраво в текущих условиях.

Попытки централизованно «импортозаместить» AWS обречены на провал по ресурсам и, самое главное, пониманию рынка; а вот объединение мощностей (как это идеологически закладывалось в проект Gaia-X или как это работает в протоколе Matrix для коммуникаций) — вектор интересный. Подобный подход уже использовался ЕС при создании своего каталога "отечественного ПО".

Если они смогут реализовать бесшовное взаимодействие между узлами без лишней политики, то у проекта есть шанс занять нишу в B2B и госсекторе.

Источник
@rootway

#искины
Qwen выпустили модель 3.5 small, вариации которой можно запустить на смартфоне и дообучить. Естественно, это не старшие модели, но будет интересно, какие задачи можно решить на мобильном

#херакс

Клод штормит, возможно размещались в Дубае

В дата центр AWS Middle East в ОАЭ (ME-Central-1 или mec1-az2) попал непознанный снаряд. Ошибки при вызове API EC2. Если переключить регион, другие регионы работают норм. Следующий ближайший к нам AWS дата центр теперь - Франкфурт. Гугловский дата центр GCP в Саудовской Аравии невредим @devs_kz

Когда перешел с монолита на микросервисы

@itmemas

Установлены цены на услуги национального суперкомпьютерного центра по проектам ИИ

Приказом заместителя премьер-министра - министра ИИ и цифрового установлены цены на услуги по предоставлению инфраструктурных и цифровых ресурсов Национального суперкомпьютерного центра alem.cloud.

🔹 GPU H200 – 1 666 637 тенге в месяц (без НДС)

🔹 GPU H200 – 53 762 тенге в сутки

Аренда дискового пространства SSD – 49 тенге в месяц.

Приказ вводится в действие с 18 января 2026 года.

t.me/zakonkz

Команда KHS (KazHackStan) в эфире телеканала «Jibek Joly» рассказала о своей победе на международных соревнованиях по кибербезопасности во Франции.

Речь идёт о турнире Jeanne d’Hack CTF, по итогам которого казахстанская команда заняла первое место в профессиональной категории.

В соревнованиях приняли участие 363 команды из разных стран мира.

Участникам было предложено 44 задания по направлениям реверс-инжиниринг, бинарная эксплуатация, веб-пентестинг, криптография, OSINT и MISC.

Турнир был рассчитан на 30 часов, однако команда KHS решила все задания за 15 часов, досрочно обеспечив себе победу.

В интервью телеканалу «Jibek Joly» участники команды рассказали о значении этой победы для Казахстана, а также пояснили, какое влияние она оказывает на развитие отрасли кибербезопасности в стране и на международное позиционирование казахстанских специалистов.

Посмотреть полное интервью можно по ссылке

я пропустил официальную новость, красавцы!

​​⚡️ Скачивай видео легко — @LuxSaverBot