А вот и та самая "защищённая виртуалка".

@ITRadiosu #csl

Кофе, SOC и логи №3

О чём:
Обсуждение лучших новостей инфобеза за неделю.

Ведущие:
Денис Батранков.
Александр Антипов.
Ева Кузнецова.
Иван Казьмин.
Антон Клочков.

Обсуждаемые новости:
Албания сделала революционный шаг в госуправлении — власти внедряют ИИ в правительственные процессы, обещая стопроцентную неподкупность и меняя представления о власти навсегда.
https://www.securitylab.ru/news/563398.php

Вьетнам стал жертвой крупнейшего взлома в истории государства — за сутки хакеры получили доступ к трём миллиардам строк данных, включая кредиты, налоги и военные ID всей страны.
https://www.securitylab.ru/news/563298.php

Разборка в даркнете: XSS тонет в скамах, рынки перетекают.
https://www.securitylab.ru/news/563173.php

Китайская компания начала продавать готовые решения для тотального контроля над гражданами — "Великий Файрвол" теперь доступен как сервис с доставкой и установкой.
https://www.securitylab.ru/news/563254.php

В Назарово возбуждено первое уголовное о неправомерном обороте средств платежей — фигурантка 16-летняя школьница, откликнувшаяся на "удалённую работу" дел.
https://www.securitylab.ru/news/563236.php

Власти составили список из 57 "правильных" сайтов на случай отключения мобильной связи — от Сбербанка до Pikabu получили пропуск в "интернет по талонам".
https://www.securitylab.ru/news/563301.php

Сбербанк представил шокирующие цифры: 53% компаний находятся под кибератакой, а общие потери российской экономики достигли триллиона рублей.
https://www.securitylab.ru/news/563211.php

Apple одним обновлением убила 25 лет хакерских техник — теперь взломать iPhone стало практически невозможно.
https://www.securitylab.ru/news/563329.php

Хакеры взломали 18 JavaScript-библиотек с 2 миллиардами загрузок в неделю, поставив под угрозу всю экосистему веб-разработки.
https://www.securitylab.ru/news/563268.php

Независимый исследователь Александр Попов получил награду за лучший взлом Linux — русский хакер доказал, что "невозможно взломать" не существует.
https://www.securitylab.ru/news/563277.php

@ITRadiosu #csl

Кофе, SOC и логи №4

О чём:
Обсуждение лучших новостей инфобеза за неделю.

Ведущие:
Александр Антипов.
Денис Батранков.
Ева Кузнецова.
Иван Казьмин.
Антон Клочков.

Обсуждаемые новости:
Чтобы взломать вас, преступникам больше не нужен интернет. Только автомобиль и рюкзак.
https://www.securitylab.ru/news/563648.php

$5 в час за взлом. Что нужно знать о новом поколении атак на пароли и как защитить себя от них.
https://www.securitylab.ru/news/563602.php

Паспорт в смартфоне и QR-код каждые 30 секунд. Max запустил сервис цифровых документов для россиян.
https://www.securitylab.ru/news/563539.php

ОС для невидимок: Tails 7.0 ускорилась и усилила анонимность в Tor.
https://www.securitylab.ru/news/563659.php

Прощай, привычный Chrome. Google выпустила самое крупное обновление в истории браузера.
https://www.securitylab.ru/news/563647.php

Заводы стоят, люди — на улице: кибератака на Jaguar Land Rover «положила» автопромышленность.
https://www.securitylab.ru/news/563498.php

«С помощью танка сайт не отключишь». Хакеры теперь сражаются бок о бок с солдатами.
https://www.securitylab.ru/news/563477.php

Билет в один конец (в базу данных спецслужб). Как крупнейшие авиакомпании мира продают данные о 5 миллиардах перелетов.
https://www.securitylab.ru/news/563519.php

Спасение утопающих — дело рук... «Яндекса». Русский хакер устранил критическую дыру в Chrome.
https://www.securitylab.ru/news/563578.php

Root за 2 минуты: новая атака даёт полный доступ на компьютере с DDR5.
https://www.securitylab.ru/news/563522.php

8.5 из 10: критическая брешь в GitLab поставила под удар четверть всех серверов в России.
https://www.securitylab.ru/news/563622.php

@ITRadiosu #csl

Для замыленного не только лишь ИТшного глаза подсвечиваю исходную тему:
https://news.1rj.ru/str/ITRadiosu/337

Давайте всё же позадаём вопросы, а то куда нам столько призов?
Солить если только)

Ставим тег #вопрос18 и задаём. Можно и анонимно воооот сюда https://forms.yandex.ru/u/68cadd3684227c20c42c8356

@ITRadiosu

Кофе, SOC и логи №5

О чём:
Обсуждение лучших новостей инфобеза за неделю 22-28 сентября 2025 г.

Ведущие:
Александр Антипов,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Дмитрий Степанов. Cybersecurity Engineer, основатель конференции B.E.E.R (Best Engineering Event in Republic).
Далее перечислять не будем, а то «если фсе рЫгалии писать, понтов больше, чем дела».

Обсуждаемые новости:
"Вечный" VPN: как роутер с маркетплейса может стоить вам свободы.
https://www.securitylab.ru/analytics/563820.php

100 тысяч SIM-карт и 30 миллионов сообщений в минуту. Секретная служба США раскрыла крупнейшую шпионскую сеть в Нью-Йорке.
https://www.securitylab.ru/news/563817.php

Big Brother в облаке: 8000 терабайт и миллион звонков в час. Microsoft заблокировала Израиль из-за шпионажа за палестинцами.
https://www.securitylab.ru/news/563947.php

Apple: «Мы не навязываем, мы просто объясняем, что Chrome — зло».
https://www.securitylab.ru/news/563771.php

CyberOK обнаружила более 30 000 устройств в Рунете с уязвимостью CVE-2025-20352 в Cisco IOS/IOS XE.
https://www.securitylab.ru/news/563926.php

Open Source-фонды потребовали от компаний платить за использование реестров пакетов — инфраструктура больше не выдерживает бесплатного потребления.
https://www.securitylab.ru/news/563871.php

Диван, 2D-видео, и без лишних глаз. Как будут выглядеть идеальные соцсети будущего.
https://www.securitylab.ru/news/563849.php

Китайская нейросеть DeepSeek генерирует уязвимый код для запросов, связанных с темами, неугодными властям КНР.
https://www.securitylab.ru/news/563660.php

Глава NVIDIA Дженсен Хуанг заявил, что электрики и сантехники станут главными победителями ИИ-эпохи из-за роста физической инфраструктуры.
https://www.securitylab.ru/news/563728.php

Более 200 экспертов, включая 10 нобелевских лауреатов, потребовали от ООН разработать глобальные нормы регулирования ИИ до конца 2026 года.
https://www.securitylab.ru/news/563787.php

@ITRadiosu #csl

Shots №0

Открываем новую рубрику shots, где будем записывать короткие интервью на диктофон с теми, кого поймаем до, во время или после конференций/митапов/форумов и прочих мероприятий. (нужное подчеркнуть)

В гостях:
Владимир Утратенко, BDM, Лаборатория Числитель, DevOps Advocate, спикер.

О чём:
На конференции Industrial++ Ева допросила Владимира на тему, что же всё-таки из себя представляет Штурвал. Что из этого получилось, слушайте в 0-м эпизоде shots.

Полезные ссылки:
Сообщество Штурвала.
https://news.1rj.ru/str/+RPzhVykwNGQxYzIy

Официальная ссылка на Штурвал.
https://chislitellab.ru/shturval

Пошаговые инструкции в помощь.
https://docs.shturval.tech/2.11/howto/guides/auth/admin-pass/

Для тех, кому нужно интегрироваться с Basis Dynamix.
https://docs.shturval.tech/2.11/platform/interface/providers/basisdynamix/basis/

@ITRadiosu #shots

Эпизод №17. Развитие сетей ЦОД.

«Сетевиковское» начало нас не отпускает, и потому...
Эта тема должна была быть первой, так как основа всех основ в IT – Cеть. Это та скрытая деталь, о которой вы не вспоминаете, пока она хорошо работает. А сетевики – это те ребята, которым приходится разбираться во всём, решая тикеты с вердиктом «Виновата сеть».

В гостях:
Иван Федоров, сетевой инженер одного крупного облака. Человек, который не любит L2.
Ярослав Капсалов, сетевой инженер, эксперт траблшутинга.

О чём:
• Чем отличаются сети ЦОД;
• Различные архитектуры построение сетей ЦОД;
• Сети с поддержкой RoCe v1/v2;
• Куда развивается индустрия для крупного и среднего сегмента;
• Cloud vs свой ЦОД;
• Построение сегмента OOB в ЦОД;
• Особенности траблшутинга сетей ЦОД;
• Какова специфика построения сетей ЦОД в России:
• Использование автоматизации и ИИ для генерации больших конфигов сетей ЦОД;
• Какие ошибки вы сами совершали при планировании новых сетей ЦОД, история факапов. Общие советы, если вы первый раз проектируете сеть ЦОД.

Полезные ссылки:
Сначала читаем до конца.
https://linkmeup.ru/sdsm/

Потом.
https://linkmeup.ru/adsm/

Далее.
https://where-to-store-the-packet.readthedocs.io/en/latest/

В конце концов.
https://linkmeup.ru/telecom/

Поучиться за деньги.
https://n4e.ru/

Хороший блог статей/заметок по evpn/vxlan и построению сетей для ml-кластеров.
https://nwktimes.blogspot.com

@ITRadiosu

Эпизод №18. Arenadata: инвестиции в потоки данных.

От стартапа до биржи: как развивалась компания в сфере больших данных. Обсуждаем эволюцию продуктов, финансовую модель и жизнь после IPO.

Ведущие:
Антон Клочков,
Александр Антипов.

В гостях:
Александр Ермаков, сооснователь и технический директор Arenadata.
Екатерина Бушуева, директор по связям с инвесторами.

О чём:
• Не технологиями едиными.
• Эволюция платформы: в ответ на вызовы рынка.
• Финансовая кухня: как устроен бизнес.
• Взгляд инвестора: на что смотреть за рамками технологий.
• Жизнь после IPO: новые правила игры.
• Взгляд в будущее: технологические драйверы роста.
• Прочее интересное и полезное, ответы на ваши новые вопросы.

Полезные ссылки:
Самые актуальные новости для инвесторов Группы Arenadata.
https://news.1rj.ru/str/arenadata_investing
https://www.tbank.ru/invest/social/profile/Arenadata/?author=profile
https://ir.arenadata.tech/

Больше технологических новостей от компании.
https://news.1rj.ru/str/arenadata

Подробнее о проекте Greengage.
https://news.1rj.ru/str/greengagedb

Центр обучения Arenadata. (знания из первых рук)
https://courses.arenadata.tech/

@ITRadiosu

Кофе, SOC и логи №6

О чём:
Обсуждение лучших новостей инфобеза за неделю с 29 сентября по 5 октября 2025 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Иван Казьмин,
Антон Клочков.

Специальный гость:
Алексей Лукацкий, Chief Evangelist Officer, Positive Technologies, автор канала «Пост Лукацкого» и блога «Бизнес без опасности».

Обсуждаемые новости:
Принудительная подпись приложений под Android.
https://www.securitylab.ru/news/564026.php

Качай, не бойся, но ты уже взломан. В 70% случаев российские компании «попадались» из-за загрузки заражённого файла.
https://www.securitylab.ru/news/564092.php

Атака нулевого дня длиной в год. Broadcom очищает китайский след в системах VMWare.
https://www.securitylab.ru/news/564091.php

Zero-click эксплойт в WhatsApp: безобидная картинка даёт полный контроль над iPhone без единого действия жертвы.
https://www.securitylab.ru/news/564034.php

«Чёрный ящик» в Signal: мессенджер выставил ультиматум Европе из-за планов по тотальной слежке за перепиской.
https://www.securitylab.ru/news/564189.php

Telegram под обыском: Суд США разрешил удалённый обыск серверов Telegram в рамках дела об эксплуатации детей.
https://www.securitylab.ru/news/564017.php

Bitchat в Мадагаскаре: децентрализованный мессенджер Джека Дорси взлетел в популярности на фоне протестов и перебоев со связью.
https://www.securitylab.ru/news/564032.php

Bitchat против Блэкаута. Как «блютусный» мессенджер победил комендантский час и цензуру в Мадагаскаре.
https://www.securitylab.ru/news/564032.php

Афганистан offline: Талибан отключил интернет по всей стране, парализовав банки, аэропорт и образование.
https://www.securitylab.ru/news/564072.php

Криптоскам выходит на государственный уровень, вначале Израиль, теперь Англия.
https://www.securitylab.ru/news/564048.php

Вы думали, что open source — это про сообщество? Оказалось, это про деньги.
https://www.securitylab.ru/news/564075.php

Open Source без CoC: Эрик Реймонд призвал отказаться от кодексов поведения, назвав их «катастрофой» https://www.securitylab.ru/news/564127.php

Dell обещал безопасность, Bose — приватность, Fitbit — заботу. А внутри их устройств — система тотального контроля.
https://www.securitylab.ru/news/564099.php

@ITRadiosu #csl

Кофе, SOC и логи №7

О чём:
Обсуждение лучших новостей инфобеза за неделю с 6 по 12 октября 2025 г.

Ведущие:
Александр Антипов,
Денис Батранков,
Ева Кузнецова,
Антон Клочков.

Специальный гость:
Дмитрий Карасовский, независимый эксперт, сотрудник МГТУ им. Баумана.

Обсуждаемые новости:
858 ТБ документов, 647 госсервисов и одна смерть. Как пожар в дата-центре парализовал самую технологичную страну мира.
https://www.securitylab.ru/news/564315.php

Вот Смертная казнь за мошенничество. Суд вынес приговор 39 участникам телекоммуникационной группировки.
https://www.securitylab.ru/news/564308.php

Паспорта, IP и карты. Хакеры взломали Discord. Атака через подрядчика.
https://www.securitylab.ru/news/564286.php

У вас крутая геймерская мышь? Поздравляем, кто угодно может подслушать ваш разговор. И микрофон не нужен.
https://www.securitylab.ru/news/564267.php

Steam и Microsoft экстренно реагируют на уязвимость Unity. Valve блокирует параметры запуска, Microsoft рекомендует удалять игры.
https://www.securitylab.ru/news/564276.php

Сотни тысяч беззащитных серверов. Redis 13 лет скрывал уязвимость с удалённым выполнением кода.
https://www.securitylab.ru/news/564324.php

Российские операторы начали отключать мобильный интернет иностранным SIM-картам на 24 часа.
https://www.securitylab.ru/news/564316.php

Взлом GPS за секунду, восстановление за 0,36. Дроны научились самодиагностике и лечению от кибератак прямо в воздухе. Как это работает.
https://www.securitylab.ru/news/564373.php

Общаетесь с ChatGPT чаще, чем с людьми? Плохие новости: вы теряете связь с реальностью.
https://www.securitylab.ru/news/564265.php

«Мой парень — код»: тысячи женщин уходят из реала, назвав своего партнёра... машиной.
https://www.securitylab.ru/news/564284.php

ChatGPT предсказал крах рынка труда — и Сенат поверил. Правительство пугает увольнениями миллионов.
https://www.securitylab.ru/news/564331.php

CodeMender сам себя чинит. Google DeepMind выпустила ИИ-агента, который находит и исправляет уязвимости в коде без вмешательства человека.
https://www.securitylab.ru/news/564327.php

@ITRadiosu #csl