Spy Work

Apple не идиоты, чтобы уходить с РФ рынка. Но в App Store спокойно можно поменять страну и скачать приложения.

24 марта вышел релиз Kali 2026.1. Из интересных фич - режим BackTrack Linux.

В 2026 году исполняется 20 лет BackTrack Linux , предшественнику Kali . В честь этой знаменательной даты мы хотели вернуть ностальгию давним пользователям этого легендарного дистрибутива в области кибербезопасности, добавив в него «режим BackTrack» kali-undercover. Этот режим преобразует рабочий стол, воссоздавая внешний вид и ощущения BackTrack 5, с теми же обоями, цветами и темами окон.

Вы можете запустить его непосредственно из меню или kali-undercover --backtrack в терминале.

Релиз Kali был бы неполным без новых инструментов, вот краткий обзор 8 новых инструментов, добавленных в репозитории:

• AdaptixC2 — Расширяемая платформа для постэксплуатации и эмуляции противодействия противникам.
• Atomic-Operator — выполнение атомарных тестов Red Team в различных операционных системах.
• Fluxion — инструмент для аудита безопасности и исследования методов социальной инженерии.
• GEF — современный интерфейс для GDB с расширенными возможностями отладки.
• MetasploitMCP — MCP-сервер для Metasploit.
• SSTImap — инструмент автоматического обнаружения SSTI с интерактивным интерфейсом.
• WPProbe — быстрый инструмент для перечисления плагинов WordPress.
• XSStrike — продвинутый сканер XSS

О наболевшем, производители компьютерных мышей — горите в аду со всеми этими праворукими топовыми мышками, в частиности Логитэчи мх мастер. Какого хера вы не делаете идентичные мышки для левшей?

Вот вам и равноправие, и дискредитация меньшинств

Господи, я уже переел попкорна, чтобы смотреть на все эти новости и события в мире...

🚀 Франкенштейн, которого мы заслужили: Qwen 3.5 + Claude 4.6 Reasoning

На Hugging Face появился крайне любопытный лот — Qwen3.5-27B-Claude-4.6-Opus-Reasoning-Distilled. Это дистиллированная модель на базе Qwen 3.5 (27B), в которую попытались «перелить» логику и стиль рассуждений от концептов Claude 4.6 Opus.

🔗 Ссылка на модель: Hugging Face

Название звучит как комбо-удар из будущего, и вот почему на это стоит обратить внимание:
1. Перед нами модель, обученная на цепочках рассуждений (Chain-of-Thought) от топовых проприетарных моделей. По заверениям автора, здесь была проведена дистилляция логики уровня Claude 4.6 Opus (из тех самых утечек и прогнозов на 2026 год) в эффективное «тело» Qwen 3.5.
2. Основа Qwen 3.5 (известная своей мощной математикой и кодингом).
3. 27B параметров — золотая середина весов. Уже не совсем игрушка, но все еще летает на домашних GPU.
4. Формат GGUF (готов к запуску на LM Studio, llama.cpp или Ollama).
5. Имеет возможность рассуждений.

PyPI снова под ударом: на этот раз жертвой стал пакет telnyx

TeamPCP продолжают методично «разваливать» экосистему Python. Очередной неприятный инцидент: компрометация популярного пакета telnyx. Хуже всего то, что вредоносный код залетел прямо в официальные релизы, а не в какой-то сомнительный форк.

Всё срабатывает банально от обычного import. Никаких лишних телодвижений от разработчика не нужно — просто подключил библиотеку, а скрипт уже крадёт твои SSH-ключи, токены, данные из .env и доступы к криптокошелькам. Данные шифруются и уходят атакующим, а зловред закрепляется в системе для дальнейшего распространения.

Это часть масштабной операции против инструментов разработки. Цепочка выглядит пугающе логично: взломали Trivy → украли CI/CD токены → отравили npm (CanisterWorm) → добрались до PyPI (LiteLLM, telnyx).

Один ошибочный pip install может стоить полного доступа к инфраструктуре.

Власти США запретили продажу в стране интернет-маршрутизаторов иностранного производства из соображений национальной безопасности

Это следует из заявления Федеральной комиссии по связи США (FCC)

Злоумышленники использовали уязвимости в системе безопасности маршрутизаторов иностранного производства для атак на американские домохозяйства, шпионажа и кражи интеллектуальной собственности

В нем также отмечается, что иностранные роутеры были задействованы в кибератаках на критическую инфраструктуру

В FCC отметили, что запрет распространяется только на новые роутеры, то есть американцы смогут продолжать пользоваться приобретенными ранее устройствами

Новые маршрутизаторы, произведенные за пределами США должны быть одобрены комиссией перед импортом и продажей на территории страны

Для получения разрешения компания-производитель должна будет предоставить FCC сведения об иностранном влиянии и инвесторах из-за рубежа

В конце декабря прошлого года в США запретили импорт и продажу беспилотников иностранного производства

===

А вы говорите, что это только в России реестры всякие придумывают

Telegram | Дзен | MAX

«Рассвет» наступает: Россия вывела на орбиту первую серийную партию своего аналога Starlink

23 марта, вечером, произошло событие, которое смело можно назвать переходом от слов к делу. Компания «Бюро 1440» запустила сразу 16 спутников новой группировки связи. Главное тут не цифра, а статус: это уже не тестовые прототипы, а самые настоящие серийные аппараты.

Ракета «Союз-2.1Б» отработала штатно, а «птички» уже передали сигнал на землю и приняты под контроль.


До вчерашнего дня на орбите болталось всего 6 экспериментальных спутников. Команде удалось пройти путь от первых тестов до серийного производства ровно за 1000 дней. Это хороший темп для такой сложной отрасли.

Железо тоже впечатляет:
— На борту стоит связь 5G NTN.
— Есть лазерная «перекачка» данных между спутниками (тестировали на скоростях 10 Гбит/с).
— Поставили плазменные двигатели и новую систему питания.

Абонентские терминалы сделали с прицелом на наши реалии: компактные (до 60 см), легкие (меньше 15 кг) и морозостойкие (работают от −40 °C). Благодаря технологии АФАР тарелка сама находит спутник — крутить руками ничего не нужно.

В планах гигантомания. К 2027 году на орбите должно быть более 250 аппаратов — тогда и стартует коммерческий сервис с глобальным покрытием. В итоге группировку разрастут до 900+ спутников.

Уже в 2026 году обещают пилотный проект в Ненецком округе, ну а одно из ключевых направлений — обеспечение связью в зоне СВО. Проект уже финансируется в рамках нацпроекта «Экономика данных», бюджет серьезный: больше 100 млрд из казны и 329 млрд рублей от самой компании до 2030 года.

Гонка в космосе продолжается, и у России в ней появился свой козырь. 🛰️

Из-за того, что эти люди не ставили перед собой правильного вопроса, мы находимся в стране, которая может защитить и защищает свой суверенитет.

К счастью теперь у нас есть люди, которые не боятся задавать этот вопрос.

Автор.

Принислось, что понабрали на работу людей, которые прошли курсы и накрутили опыт... ауф.

Если история чему-то и учит, то как минимум тому, что вне зависимости от происходящего пиздеца в мире, всегда будут те, кто начнет делить и тянуть одеяло на себя.

Казалось бы, да забейте вы пока что на Телеграм, есть куда более серьёзные проблемы. Но нет, сейчас любое действие с запретом и ограничением приводит к тому, что огромными шагами надувается сфера серых услуг и уж тем более на одно "заблокированное" приложение приходится N сомнительных, на проверку которых у компетентных органов будет уходить ещё больше времени и сил.

А мы и не думали

Клиент Telega, который используют россияне, чтобы "обходить" блокировку Telegram, перехватывает весь трафик. Более того, существует админка, из которой можно мониторить весь флоу переписок.

Технически это работает так — вместо заблокированных IP-адресов Telegram, в клиент вшит IP-адрес и публичный ключ датацентра, предположительно, от VK.

Этот dc-proxy контролирует хэндшейк. Именно он договаривается с клиентом об одном ключе шифрования, а с настоящим сервером Telegram о другом ключе шифрования. Будучи посередине между клиентом и сервером, он может просматривать, сохранять и модифицировать весь трафик.

Благодаря этому, сотрудники Telega могут:
— читать все входящие и исходящие сообщения в любом чате;
— просматривать всю историю сообщений в любом чате;
— подменять контент сообщений — например, блокировать неугодные каналы по причине “нарушения правил Telegram” (не Telega!);
— хранить все ваши данные и действия в Telegram и передавать их третьим лицам
— выполнять абсолютно любые действия с вашим аккаунтом без вашего участия.

Причем могут они это делать не теоретически, а вполне реально. Существуют, как минимум, две админки:
1. Zeus — позволяет блокировать любой ресурс для клиента
2. Сerberus — из нее можно в реальном времени смотреть/удалять флоу общения

Обе они были доступны в интернете, и теперь посмотреть демку можно тут.

Количество скачиваний клиента на данный момент перевалило за 5млн. в Google Play. На сегодня это одно из самых популярных spyware, который почему-то ещё до сих пор не снесли из магазина.

Желающих уехать из РФ стало столько же, как было в момент мобилизации. Если честно, вот это меня тревожит. Я, к слову, не один раз думал переехать в Минск. Влюблен в этого город, как в Питер.

И ведь поедут в том числе люди, которые могут работать удаленно (ИТ), с хорошим образованием, т.к. по другому в чужой стране сложно адаптироваться... @bezsmuzi

❝ Запасайтесь спичками и гречкой,
Вместо лампочек берите свечки... ❞

© Содидатель

📡 Telegram без оператора: как заполучить мессенджер в глухом лесу

Энтузиасты продолжают ломать стереотипы о том, как должен работать интернет. Один из гиков собрал любопытную схему: теперь читать Telegram-каналы можно вообще без сотовой связи. Всё, что нужно — это пара радиомодулей Meshtastic и Raspberry Pi.

Схема построена на «мосте» между двумя мирами. У вас с собой портативное устройство, а дома стоит стационарный узел, подключенный к Raspberry Pi. Вы отправляете запрос по радио, «малина» через библиотеку Telethon стучится в API Telegram, забирает свежие посты и отстреливает их обратно вам по радиоканалу.

Видеокатинки и фото, понятное дело, по радио не пролезут — канал узкий. Система выдает только «сухой» текст, причем в транслите. Это сделано специально, чтобы втиснуть максимум информации в один пакет данных.

Автор идеи считает, что применение гаджету найдется не только в роли экстренного пейджера. Таким же образом можно опрашивать удаленные сервера или даже датчики в автомобиле. Главный же минус сборки — «жор» энергии: ESP-модули требуют хорошего питания, так что в походе без повербанка не обойтись.

Starlink Mini наконец-то стал по-настоящему беспроводным

Кажется, у Starlink Mini появился тот самый аксессуар, которого так не хватало для настоящей свободы. LinkPower 2 — аккумулятор, который превращает «тарелку» в полностью автономный монолит.

Главная фишка не в ёмкости, а в эргономике. Батарея крепится к задней панели устройства. Никаких торчащих проводов, лежащих на земле пауэрбанков и лишних движений. Это теперь единый гаджет, который можно взять в одну руку.

Разработчики специально не перешагнули отметку в 100 Вт·ч, чтобы аккумулятор можно было спокойно провозить в ручной клади самолета. Никаких разрешений и лишних вопросов на регистрации. ✈️

Среднее время работы — 5,5 часов. Если докинуть небольшую солнечную панель, тестеры фиксировали до 7 часов непрерывного коннекта. Сам Mini «ест» около 18 Вт.

Нюансы для профи:
• Есть режим bypass (питание в обход батареи), чтобы не гонять циклы разряда-заряда лишний раз.
• Поддерживает USB-C, магнитный коннектор и стандартный DC. Владельцам автодомов не придется переделывать свою электросеть — всё встраивается в имеющуюся систему.
• Защита IP65. Пыль и дождь ему не страшны, но топить не стоит.

Вес всей сборки с тарелкой — менее 1,8 кг. Цена вопроса — $219.

По сути, в рюкзаке лежит устройство весом с ноутбук, которое дает скорость домашнего интернета (60–170 Мбит/с и пинг 20 мс) в любой точке мира. И больше никаких розеток. 🔋

Роскомнадзор больше не успевает «закручивать гайки»: система фильтрации трафика ТСПУ работает на пределе и из-за этого часть заблокированных ресурсов временно становится доступной.

ТСПУ — это «чёрные ящики», которые РКН использует для блокировок и замедления сайтов. Сейчас они обрабатывают порядка 2,5 млн правил фильтрации и сильно перегружены. Основная нагрузка связана не столько с самим Telegram, сколько с его встроенным прокси MTProxy: он генерирует много сложно идентифицируемого трафика, который нагружает оборудование фильтрации.

Когда система не справляется, она переходит в режим bypass — начинает пропускать весь трафик без фильтрации. В результате у пользователей без VPN иногда открываются WhatsApp, YouTube и другие ранее заблокированные сервисы. Это подтверждают и источники в телеком-отрасли, и сами пользователи.

Ситуацию усугубляют различия в мощности узлов и сбои: операторы периодически обесточивают оборудование, РКН перезагружает его удалённо, после чего настройки могут сбрасываться. Официальных решений о разблокировке WhatsApp ведомство не принимало.

Коротко: инфраструктура блокировок не выдерживает нагрузку, и в моменты перегрузки «забор» в интернете временно опускается — открывая доступ к сервисам, которые формально остаются запрещёнными.

⚡️ «Россети» начали массовый демонтаж оборудования провайдеров без согласования

Более 30 интернет-провайдеров в шести федеральных округах столкнулись с тем, что энергетики демонтируют их оборудование с опор без судебных решений и предупреждений.

В «Россетях» объясняют действия подготовкой к смене тарифной методики. Из приказа компании следует, что с 1 июля схема расчетов изменится: если сейчас провайдеры платят за факт подключения к опоре, то soon плата будет взиматься за каждую единицу оборудования отдельно.

Из известного:

• Региональные филиалы (например, «Россети Ленэнерго») уже проводят несанкционированные демонтажи. В Ленинградской области зафиксировано 10 таких случаев и повреждение оборудования операторов.
• Полиция на жалобы собственников не реагирует.
• Официально компании должны провести инвентаризацию и переподписать договоры до 30 июня 2026 года, но на практике «зачистки» начались уже сейчас.
• Исключение — «Россети Московский регион» и «Россети Волга», которые переходят на новые правила раньше остальных (с ноября и декабря 2025 года соответственно).

Эксперты и владельцы бизнеса связывают происходящее с желанием энергокомпании пересмотреть условия сотрудничества и увеличить доходы.

🛡 Google вводит «период охлаждения» для APK: установить стороннее приложение на Android станет сложнее

Google объявила о масштабном пересмотре правил установки приложений из сторонних источников. Главная цель — борьба с мошенниками, которые заставляют пользователей скачивать вредоносное ПО через удаленный доступ.

Как теперь будет выглядеть процесс установки (с августа 2026 года):

1️⃣ Проверка на давление: После ручной активации режима установки APK система спросит, не делаете ли вы это под влиянием третьих лиц.

2️⃣ Принудительная перезагрузка: Чтобы прервать возможные сессии удаленного управления (если вашим смартфоном прямо сейчас рулит мошенник), устройство придется перезагрузить.

3️⃣ «Период охлаждения»: Ключевое нововведение — обязательная пауза в 24 часа. Сразу установить файл не получится.

4️⃣ Биометрия: Спустя сутки нужно будет подтвердить личность (отпечатком или PIN-кодом), и только тогда установка разрешится.

Что еще важно знать:

🔹 Установку из неизвестных источников можно будет разрешить на срок до 7 дней или навсегда, но система будет постоянно «мозолить глаза» предупреждениями.

🔹 Для разработчиков сделают поблажку: небольшие проекты смогут рассылать приложения (лимит до 20 устройств) без полной верификации.

🔹 Новые правила вступят в силу в августе 2026 года. С сентября того же года Google начнет требовать обязательное подтверждение личности разработчиков в ряде стран.

Ждём эпоху, когда установка простого приложения превратится в целый квест? 🧐

Внимание: ВК не может удалить порно, террористические и экстремистские материалы, потому что... сервера находятся не в России — депутат Свинцов.

РКН, не спим, есть работёнка

👍 Бэкдор