NGFW

Нет, это не кот пробежал по клавиатуре 🐈

ℹ️ NGFW — это "файервол следующего поколения" (Next-Generation Firewall). Как и классический файервол, он фильтрует нежелательный трафик, но добавляет целый ряд умных функций.

Отличия NGFW от старого доброго файервола:

🔍 Понимает, что именно идёт по сети

Обычный файервол видит только технические параметры трафика — адреса и порты компьютеров.

NGFW умеет заглянуть внутрь и понять, что это за приложение, кто пользователь, и чем он занимается. Мечта Роскомнадзора.

🦠 Интеграция с антивирусами и песочницами

Если в трафике едет подозрительный файл, NGFW отправит его в песочницу (изолированную среду) посмотреть, как он себя поведёт, и только потом пропустить или заблокировать.

👤 Учитывает пользователей, не только адреса

NGFW умеет определять, какой именно пользователь сидит за каким адресом, и какие у него права. Это значит, что можно давать разный доступ разным сотрудникам — даже если они за одним компьютером.

🎯 Блокирует угрозы в реальном времени

В NGFW встроены механизмы для обнаружения вторжений (IDS/IPS). Он не просто фильтрует, а активно ищет вредоносную активность и может сам её останавливать.

🟪Итого

Если обычный файервол — это охранник у двери, который только проверяет пропуска, то NGFW — это охранник, который знает всех в лицо, проверяет содержимое сумок, смотрит на поведение и может вызвать подкрепление при угрозе.

📌 В современных условиях NGFW — уже не роскошь, а необходимость, особенно для компаний, работающих с чувствительными данными.

#матчасть

@digitaltea | про IT доступно

WhoFi — Wi‑Fi для слежки

🍕 Мало нам камер. Теперь ребята из страны пиццы и спагетти придумали, как приспособить Wi-Fi для слежки за людьми.

👣 Идея в том, что Wi‑Fi-сигналы меняются, проходя сквозь тела и предметы. Причём, каждый человек по-своему искажает сигнал — и это можно считать. А потом обработать нейросетью и получить уникальный отпечаток человека. Точность уже достигла 95%.

Даже если у вас нет с собой телефона, проходя через разные Wi‑Fi-сети, вы можете быть отслежены. Метод назвали WhoFi — от "Who are you?" и "Wi‑Fi".

😐 Почему это круче камер

➟ видит в темноте
➟ видит сквозь стены
➟ визуально вы нигде не засветились, но вам это не помогло

📌 Да, камеры можно обмануть. Но Wi‑Fi — это уже другой уровень слежки. Пока это на уровне обкатки технологии, но лиха беда начало.

#трендец

@digitaltea | про IT доступно

Одноразовая почта — защита от спама и утечек

✉️ Когда нужно быстро зарегистрироваться на сайте, но не хочется оставлять свой реальный email (и правильно), помогают сервисы одноразовой почты. Они создают временный ящик, который самоуничтожается через некоторое время.

⚙️ Как это работает?

✓ Заходите на сервис, получаете временный email
✓ Указываете его для регистрации
✓ Читаете письмо с кодом или ссылкой
✓ Ящик автоматически удаляется через несколько минут или часов

✏️ Популярные сервисы:

✧ Temp-Mail
✧ 10minutemail
✧ Guerrilla Mail

👍 Когда это полезно?

❥ Чтобы избежать спама
❥ Для разового доступа к сервису
❥ Чтобы не светить личную почту

⚠️ Но одноразовая почта не подходит для важных аккаунтов — доступ к ней временный!

#инструментарий

@digitaltea | про IT доступно

Чайный #дайджест №109

Друзья, за эту неделю мы с вами обсудили:

☕️ Мобильный интернет на минималках
☕️ Файервол следующего поколения
☕️ Как использовать Wi-Fi для слежки
☕️ Одноразовую почту

Если что-то упустили — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных!

@digitaltea | про IT доступно

Одна страна, один провайдер, один Интернет

Ввести с 15 августа 2025 года по 14 августа 2026 года апробационный режим по установлению на территории Кыргызской Республики временной 100-процентной государственной монополии на поставку и предоставление международного интернет-трафика © Сайт президента Киргизии

Общение с внешним Интернетом будет идти через подконтрольного провайдера «ЭлКат».

🔞 Что ж, всё правильно сделали: ведь одновременно в Киргизии запретили порносайты. А в борьбе за моральный облик гражданина любые методы хороши.

Но кроме шуток. Дурной пример часто заразителен.

#трендец

@digitaltea | про IT доступно

Почему окошки победили чёрный экран

ℹ️ GUI (Graphical User Interface) — это графический интерфейс пользователя. Всё то, что вы видите на экране в виде окон, кнопок, меню и иконок, и чем пользуетесь каждый день.

🍔 До появления GUI компьютеры управлялись через CLI — командную строку. Нужно было вводить текстовые команды, например: copy file.txt D:\ Это требует знаний и точности.

🎉 GUI упростил работу: теперь можно кликнуть мышкой, перетащить файл или выбрать опцию из меню. Порог входа резко снизился, и компьютеры стали массовыми.

Сейчас GUI — стандарт почти во всех приложениях: от смартфонов до сложных инженерных систем. Хотя и командная строка жива, потому что иногда быстрее и гибче.

✈️ Плюс GUI: понятность, наглядность и интуитивность для большинства пользователей

🧮 Минус GUI: он сильнее грузит компьютер и порой менее функционален, чем командная строка

Ну, а если услышите «гуй» или «гуёвый интерфейс», не спешите возмущаться — это не ругательства, это сленг 😎

#матчасть

@digitaltea | про IT доступно

Потеря лица — это навсегда

📃 Сбор биометрии — угроза не только частной жизни, но и национальной безопасности.

🔹 Отпечатки пальцев, радужка, лицо — уникальны для каждого человека

🔹 Если эти данные утекут, их не получится «сменить», как обычный пароль — это навсегда

🔹 Такие данные можно использовать для подделки личности или взлома биометрических систем

✖️ Не сдавайте биометрию без крайней необходимости и сообщайте о подозрительных попытках её сбора

————

Прочитали? Ничего особенно, будни параноика.

🥁 А теперь — барабанная дробь. Текст выше — это выжимка из предупреждения, которое выпустило Министерство госбезопасности Китая.

😲 Китая, Карл! Не Швейцарии или ещё какой Норвегии.

А изюм в этом предупреждении такой: проезжаются по разным западным компаниям, которые собирают биометрию наивных китайцев и тем самым провоцируют риски из списка выше.

🤦‍♂️ Я не знаю, смеяться тут или плакать. Если ты сдаёшь биометрию правильным пацанам — это ок. Если сдаёшь не правильным пацанам — это вселенский риск.

Но если откинуть всю шелуху, то китайские товарищи верно описали самую суть. Сыворотку правды у них там на Пекином распылили, что ли?

#безопасность

@digitaltea | про IT доступно

Дозвонились 🚫

Друзья, наверняка вы уже в курсе, что в РФ заблокировали звонки через Telegram и WhatsApp. По факту ещё где-то может «проскакивать», но это подрихтуют, раз взялись.

🫡 Причину блокировки мы все, конечно, горячо поддерживаем: борьба с мошенниками — дело святое. Но чем теперь пользоваться для звонков бабушке через инет? Не максом же, в самом деле.

Предлагаю такие альтернативы:

📲 Signal. Один из первых мессенджеров, ориентированных на конфиденциальность общения. Популярен у журналистов и прочих ребят в шапочках из фольги.

📲 Threema. Швейцарский мессенджер тоже с претензией на защиту данных. Из плюсов — не нужен номер телефона для регистрации.

❗️ Оба этих мессенджера позиционируют себя, как конфиденциальные, но я бы сильно на это не вёлся. Впрочем, уж точно не хуже телеги с вацапом в этом плане, и позвонить бабушке будет нормально. Главное, бабушке тоже установить на телефон.

Мошенники звонят через вацап, вацап работает через инет, инет работает от электричества. Есть ещё, что отключить.

#инструментарий

@digitaltea | про IT доступно

Чайный #дайджест №110

Друзья, за эту неделю мы с вами обсудили:

☕️ Монополию на Интернет
☕️ Почему интерфейс гуёвый
☕️ Каминг-аут по-китайски
☕️ Чем заменить WhatsApp и Telegram для звонков

Если что-то упустили — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных!

@digitaltea | про IT доступно

Колокольчики для пацаков

С 1 сентября 2025 года власти Москвы и Московской области начнут контролировать местоположение въезжающих в столичный регион мигрантов.

Мигранты будут обязаны пройти дактилоскопию, биометрическое фотографирование, сообщить о месте фактического проживания, а также зарегистрироваться в «специализированном мобильном приложении». С помощью последнего власти смогут мониторить «геолокацию абонентских устройств», то есть местоположение самих иностранных граждан © Коммерсант

Очень важная новость, на которую большинство не обратит внимания. А кто обратит — ещё и поддержит. Это ведь касается "их", не нас. И порядка больше будет.

😐 Я бы тоже начал обкатывать технологию на узкой группе людей при поддержке/пофигизме основной части общества. Всё грамотно.

#трендец

@digitaltea | про IT доступно

SNMP — «шпион» для админов, но по-хорошему

ℹ️ Расшифровывается как Simple Network Management Protocol — простой протокол управления сетью.

🙋 Он нужен, чтобы устройства в сети могли рассказывать о своём состоянии удалённо. Например:

✓ роутер сообщает, сколько трафика прошло через него
✓ принтер жалуется, что у него кончилась бумага
✓ сервер предупреждает о перегреве

⚙ Работает это так:

➥ Есть менеджер (программа у админа) и агенты (маленькие программы на устройствах)

➥ Каждый агент собирает нужную информацию о своём устройстве

➥ Менеджер время от времени опрашивает агентов или получает уведомления от них (т.н. трапы, trap).

📌 SNMP — это как язык, на котором железки и программы рассказывают сисадмину о своём состоянии и проблемах.

#матчасть

@digitaltea | про IT доступно

Мне ребёнка поумнее, пожалуйста

👶 В Кремниевой долине набирает обороты тенденция, которая ещё недавно казалась фантастикой: выбирать будущего ребёнка ещё на стадии эмбриона — не только по здоровью, но и по прогнозируемому IQ.

🔬 Идея проста: на ЭКО получают несколько эмбрионов и по анализу их ДНК прогнозируют предполагаемые свойства — от вероятности заболеваний до IQ. Осталось выбрать из эмбрионов желаемого. Или пойти на второй круг.

Стоит услуга порядка $50 тыс. Пока наука может "добавить" лишь 3–4 балла IQ, но методы отбора будут улучшаться.

🧠 Впрочем, даже "лишние" 3 балла, стабильно передаваемые по наследству из поколения в поколение, на дистанции десятилетий создадут популяцию "умников". Селекция. Как новую породу пёсиков вывести. Слово "касты" давайте пока приберегу.

Протесты недовольных и прочих этиков не помогут. "А вы что, хотите, чтобы у меня родился ребёнок с болезнями? Нет? Ну вот и не гундите".

💸 Все мы хотим лучшего будущего своим детям. Но пока средний класс вкладывается в репетиторов для своих чад, богатые вкладываются напрямую в интеллект потомства.

Добавьте сюда высокую вероятность внедрения разных улучшающих чипов и нанороботов. И помножьте на удешевление и доступность для масс всех технологий со временем.

📌 Человек будущего точно будет не таким, как мы с вами — и счёт идёт не на эпохи, а на десятилетия.

#трендец

@digitaltea | про IT доступно

Speedtest на нуле

Продолжаем марафон постов на тему "заблокировали — чем заменить". К сожалению.

С полгода назад я писал о Speedtest — популярном сервисе измерения скорости Интернета. И о том, что его могут заблокировать в РФ. Случилось, заблокировали.

Причина? Он небезопасен для рунета, ну и вот это вот всё. Не суть, короче. Когда его заблокируют, обещал рассказать об альтернативах — рассказываю.

1️⃣ ПроСеть. Приложение, разработанное РКН, доступно в RuStore. Коллеги из РКН рекомендуют его. Speedtest обвинили в том, что он собирает данные о сетевой активности пользователей и передаёт куда не надо. Уверен, приложение от РКН так не делает 😇 Но всё равно — спасибо, проходим мимо.

2️⃣ Speed Test от Cloudflare — самый функциональный сервис, много технической информации, работает через браузер. Топ для технических специалистов.

3️⃣ LibreSpeed — тоже работает через браузер, минималистично, открытый исходный код. Топ для тех, кому много деталей не нужно.

4️⃣ Meteor Speed Test — для тех, кому нужно приложение на смартфон, есть в Google Play и т.п.

Был бы сам Инет, а уж чем измерить — найдём 😉

#инструментарий

@digitaltea | про IT доступно

Чайный #дайджест №1️⃣1️⃣1️⃣

Друзья, за эту неделю мы с вами обсудили:

☕️ Московские колокольчики для пацаков
☕️ Зачем нужен протокол SNMP
☕️ Как повысить IQ ребёнка
☕️ Чем заменить сервис Speedtest

Если что-то упустили — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных!

@digitaltea | про IT доступно

Рыбу принесли? 🐟

Как зачем? Сегодня День рождения пингвина! Угощать будем.

✉️ 25 августа 1991 года финский студент Линус Торвальдс написал в рассылку программистам скромное сообщение:

«Привет, я делаю бесплатную операционную систему, это хобби. Она не будет большой и профессиональной, как GNU…»

🔄 Чуть позже код выложили в общий доступ, и всё завертелось.

♥️ Он тогда и представить не мог, что через десятки лет его хобби станет сердцем Интернета, смартфонов (Android тоже на Linux), суперкомпьютеров и даже космических проектов.

😁 Так что 25 августа — день, когда в мире появился Linux, который навсегда изменил IT.

С Днём рождения, пингвин! 🥳

📌 А подробно и доступно о том, почему пингвин, и что вообще за зверь такой Linux — написано тут.

@digitaltea | про IT доступно

Я знаю, что Вася делал этим летом

ℹ️ В 2023 году была неприятная история с Android и Windows — уязвимость под названием aCropalypse. Игра слов от «кроп» — обрезка фотографии.

✂️ Суть проста: когда вы обрезаете скриншот или фото, кажется, что лишнее удалено. Но оказалось, что на некоторых устройствах куски исходного изображения не стирались полностью. Данные просто не показывались при просмотре, но оставались в самом файле. Их можно было восстановить.

В частности, это касалось смартфонов Google Pixel или приложения Snipping Tool (Ножницы) на Windows.

📃 Пример: Вася сделал скрин паспорта, аккуратно обрезал номер и кинул коллеге. Его уверенность в безопасности — иллюзия. С помощью нехитрых инструментов номер можно достать обратно.

♥️ То же касается банковских карт, личных переписок и всего, что люди часто обрезают на фото. Хорошо, что Вася не выложил в соцсеть фотку из летнего отпуска с «обрезанной» любовницей.

Уязвимость исправили, но мораль проста:

⚠️ Лучше вообще не фоткать то, что не должно попасть в цифровой мир.

🎨 А уж если нужно скрыть информацию на фото — лучше закрасить её сверху заливкой, это перезапишет данные об этой области.

Кстати, узнал я в своё время об этой уязвимости от одного из подписчиков. Сообщество — сила! 💪 Нажгите огней, если согласны — 🔥

#безопасность

@digitaltea | про IT доступно

В ночь на 20 августа Китай…

Хотя, стоп. Сначала маленький кусочек матчасти для лучшего понимания.

ℹ️ HTTPS — это сетевой протокол, с помощью которого вы открываете 99% сайтов в Интернете. Подробнее о нём рассказывал тут.

🍏 А ещё его используют многие компании для работы своих сервисов и приложений. Причина — HTTPS почти везде гарантированно разрешён, потому что его запрет = запрет Инета, по сути.

Теперь можем продолжать, итак:

🇨🇳 В ночь на 20 августа Китай вместо обычной точечной блокировки сайтов просто перекрыл весь HTTPS-трафик наружу.

🎃 Больше часа Китай жил в цифровой автономке. iPhone, Tesla и прочим устройствам, завязанным на внешний мир, тоже поплохело. То-то удивились люди, у которых техника вдруг превратилась в тыкву.

🇵🇰 Ещё любопытно: в тот же день заметно снизился интернет-трафик в Пакистане, а там используют заимствованную в Поднебесной систему контроля. В совпадения и случайные сбои я не верю, в тесты и испытания — верю.

📌 Будущее Интернета всё больше похоже не на глобальную сеть, а на мозаику из отдельных, контролируемых зон, увы...

#трендец

@digitaltea | про IT доступно

Гарсон, стейк! 🥩

🍔 Представьте, вы приходите в ресторан. Вы же не идёте на кухню сами жарить стейк? Вы делаете заказ официанту, а он уже общается с поварами и приносит готовое блюдо. В мире IT роль такого официанта выполняет API.

ℹ️ API (Application Programming Interface, программный интерфейс) — это набор правил, по которым разные программы общаются друг с другом.

Например, когда вы открываете карту в приложении доставки еды, оно просит данные у условных яндекс-карт через API.

💬 Если у меня есть сервис в Инете, и я хочу, чтобы другие программы могли автоматически им пользоваться, я пишу для моего сервиса API и делаю его доступными для других.

Это будет вроде: «Если вы попросите меня о том-то такими-то словами, я отвечу вам так-то».

📌 API позволяет создавать целые экосистемы из взаимодействующих программ. И, как хороший официант, он должен быть вежливым, понятливым и не терять заказы.

#матчасть

@digitaltea | про IT доступно

Убийца Windows, 9 букв

💻 Илон Маск анонсировал создание новой компании, которая будет конкурировать с Microsoft на поле офисных программ.

Ключевая фишка — компания будет писать программы с помощью искусственного интеллекта. Но это всё лирика.

🔥 Самое крутое в новости — это название компании. Что может быть полной противоположностью Microsoft (“мелко-мягкий”)? Привильно — "крупно-твёрдый". Macrohard.

😎 Даже если компания провалится, название — уже успех.

Маск или его маркетологи — люди с чувством юмора. Это самая весёлая IT-новость за последнее время, как по мне.

С пятницей! 🥳

@digitaltea | про IT доступно

Чайный #дайджест №112

Друзья, за эту неделю мы с вами обсудили:

☕️ День рождения пингвина
☕️ Почему обрезание не всегда обрезает
☕️ Китайский цифровой остров
☕️ Что такое API
☕️ Антоним к слову "Microsoft"

Если что-то упустили — можете почитать на досуге и поделиться с друзьями 👥

Всем хороших выходных! Насладитесь последними летними денёчками.

❤️ Поддержать канал бустом — тут.

@digitaltea | про IT доступно

Первый раз в первый Max 👨‍🎓

Привет, друзья! Сегодня не только первый день осени, но и День знаний — с чем я вас и поздравляю!

💬 И в этом году учебные чаты точно перевезут в национальный мессенджер Max. Который с сегодняшнего дня к тому же будет установлен на всех продаваемых в РФ смартфонах.

В общем, просто нельзя не поговорить про Max. Да и подписчики просили высказать мнение о нём. Правда, есть нюанс:

Глава комитета Госдумы по информационной политике Сергей Боярский заявил, что публичная критика мессенджера Max могла бы стать причиной для проверки гражданина на иностранное влияние.

Но я-то не собираюсь критиковать Max. Приложение перспективное в РФ. Без вариантов. Сам я, правда, пока его не установил. Я смакую.

🎂 Ну, знаете, когда перед тобой большой вкусный торт, но ты не торопишься его есть, предвкушая удовольствие и откладывая этот сладостный момент как можно дольше.

👑 Более того, когда я сполна наслажусь этим предвкушением, я поступлю с Max по-королевски — установлю его на отдельный смартфон. Разорюсь на недорогой девайс, чего уж там.

📌 А когда ещё не было известно про Max, и речь шла просто об абстрактной единой платформе, я писал вот это. Всё в силе.

P.S. Чрезмерное употребление тортов чревато проблемами с зубами и диабетом. Берегите себя.

#инструментарий

@digitaltea | про IT доступно