TalkTalk Business Уронил всех Клиентов: Недельный DNS-Апокалипсис

Британский хостинг-провайдер TalkTalk Business устроил своим клиентам незапланированный "цифровой детокс": начиная с 9 апреля, многие компании почти на неделю лишились почты и веб-сайтов из-за "технического сбоя" на стороне хостера.

Причина – похоже, эпичный фейл с DNS. Судя по отзывам пострадавших, TalkTalk сама изменила NS-записи для клиентских доменов, направив их (возможно, на серверы Cloudflare), но не прописав там нужные A/MX/etc. записи. При этом у клиентов не было возможности самостоятельно исправить ситуацию. Классика жанра "упс, не тот конфиг залили".

Результат: почти недельный паралич почты и веб-ресурсов для бизнеса. Реакция провайдера – отдельная песня: ответы через 24 часа, расплывчатые фразы про "техническую ошибку на нашей стороне", признание "изменения настроек" без конкретики. И это при маркетинговых заявлениях о "несокрушимой отказоустойчивости" и выполнении обещаний. 🤔

---
Ответ через 24 часа на полный даунтайм? Видимо, тикет сначала должен был отрезолвиться через их же сломанный DNS 😂

Типичный 🥸 Сисадмин

🤔 РКН собрал «белый список» из 75 000 IP-адресов, использующих иностранные протоколы шифрования

Это в шесть раз больше, чем в 2023 году (12 000 записей).

Компании всё активнее вносят данные в этот список. Они надеются, что попадание в этот перечень должно легализовать работу IT-систем, однако, по словам экспертов, переход на «российские альтернативы» не всегда возможен.

🔈 РКН призывает владельцев VPN-сервисов, работающих на иностранных протоколах, передавать сведения об IP-адресах, типах шифрования и назначении соединений. Под иностранными протоколами шифрования понимаются стандарты, разработанные за рубежом — такие как TLS, SSL, WireGuard и IKEv2. Они широко применяются в VPN-сервисах и других зашифрованных соединениях, но не соответствуют российским ГОСТам.

🥸 godnoTECH - Новости IT

🙂 44% дыр в безопасности остаются открытыми: компании играют в «русскую рулетку» с хакерами

По данным «Информзащиты», даже после пентестов только 56% уязвимостей латают вовремя, а остальные 44% месяцами висят как мины замедленного действия. Лидеры бездействия — образование и медицина (70% дыр!).

⚠️ Критические цифры:
— 28% критических уязвимостей не фиксят за 24 часа (требование ФСТЭК);
— 35 дней вместо 14 — средний срок латания дыр «средней тяжести»;
— 115 атак через 0-day в 2024 (+18%) — хакеры не дремлют.

«Многие компании часто откладывают решение выявленных в ходе пентеста проблем, полагая, что команда ИБ предотвратит атаку, зная возможные векторы. Но проведение тестирования – это лишь половина пути, нельзя избежать инцидента, просто зная, как и почему он может произойти»,

— говорят специалисты.

🥸 godnoTECH - Новости IT

🤣 У редактора кода Cursor появилось новое правило: пользоваться им можно только на одном устройстве, на другие нужна отдельная подписка. Пользователи возмутились и начали отписываться от сервиса.
Знаете, что самое смешное? Правило просто выдумал чат-бот техподдержки компании.

Пользователь, получивший ответ бота, даже заявил, что их компания отказалась от услуг Cursor.

Когда к ситуации уже подключили кожаного мешка, то было поздно. А оказалось всё гениально просто: запитанный от ИИ бот не знал ответ и начал галлюцинировать.

😁 — Эпик-фейл
🌚 — Бот-гений: меньше пользователей → меньше багов

🥸 godnoTECH - Новости IT

🧑‍🎓 США признали Google монополистом рекламного рынка

Суд постановил: Google десятилетиями душила конкурентов, контролируя все этапы цифровой рекламы — от инструментов издателей до бирж. Теперь компанию ждёт либо гигантский штраф, либо разделение.

Google также не смогла предоставить суду внутренние коммуникации компании, что суд счёл как косвенное признание вины.

👍 — Наконец-то! Пусть делится на Google Mini и Micro!
🙂 — Это театр. Ничего не изменится

🥸 godnoTECH - Новости IT

🫥 Почти половина печатной платы PNY RTX 5060 Ti бесполезна. Это просто пустой кусок текстолита

Заполнено тут лишь 60% площади печатной платы. На этой заполненной части, кроме GPU и памяти, разместились её компоненты семифазной подсистемы питания.

Разъём PCIe тут нормальной длины. Возможно, именно для того, чтобы сделать его нормальным, и был применён такой странный дизайн 🧐

🥸 godnoTECH - Новости IT

🐲 Китай запустил интернет 10G: загрузка 4K-фильма за секунды

Huawei и China Unicom ворвались в будущее: в Сюнане заработала 10G-сеть со скоростью до 10 000 Мбит/с.

Развертывание широкополосной связи 10G основано на первом в мире решении 50G PON. Пропускная способность для одного пользователя увеличивается с традиционного гигабитного уровня до уровня 10G, а задержка в сети сокращается до уровня миллисекунд.

Один из первых пользователей сказал: «Раньше загрузка фильма в формате 4K занимала несколько минут, а теперь на это уходит всего несколько секунд».

🙂 — У нас даже 4G еле дышит
🤔 — Сколько же это наверное стоит!

🥸 godnoTECH - Новости IT

😇 «Спасибо» за $50 млн: как вежливость ChatGPT съедает бюджет OpenAI

OpenAI ежегодно тратит десятки миллионов долларов на обработку вежливых фраз вроде «спасибо» и «пожалуйста» в ChatGPT. Компания могла бы заранее запрограммировать шаблонные ответы на вежливые реплики, но это сложно реализовать технически, поэтому OpenAI предпочитает сохранять естественность диалога.

💱 Интересно, что пользователи, которые оплачивают каждый запрос токенам, формально уже «включили» вежливые ответы в стоимость сервиса.

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🧐 OpenAI выпустили сразу три новых модели — 4.1, 4.1 mini и 4.1 nano

🏆 Апрельский рейтинг языков программирования TIOBE

💀 Максимальное время жизни TLS-сертификатов сократят с 398 до 47 дней

🤬 Теперь смартфоны формально не могут иметь менее 32 ГБ памяти: Google повысила требования к Android 15

🥸 godnoTECH - Новости IT

👋 Как хакнули светофоры США с PIN-кодом «1234»

Пранкеры хакнули пешеходные переходы, и те внезапно заговорили AI-голосами! Представьте: подходишь к дороге, а тебе Безос или Маск вещает про налоги и Флориду. Или Цукерберг. Был даже Трамп, зовущий Маска «назад в кроватку» 😄

Анализ показывает, что доступ, вероятнее всего, был получен с использованием мобильного приложения Polara Field Service, ранее доступного в официальных App Store и Google Play. Приложение позволяет подключаться к блокам управления Polara по Bluetooth для конфигурации параметров, включая загрузку пользовательских аудиофайлов.

Ключевым фактором является использование дефолтного PIN-кода «1234» для доступа к устройствам. Документация производителя предписывает менять код при установке, однако, по всей видимости, это требование часто игнорируется.

Что по итогу? Кому-то смешно, а кому-то (слепым пешеходам) не очень. Городским службам тоже не до смеха – бегать теперь пины менять.

Классика жанра: дефолтные пароли в продакшене – зло. Интересно, сколько еще IoT-устройств вокруг нас защищены паролем «1234» или «admin/admin»?

🥸 godnoTECH - Новости IT

😬 ИИ разносит по всему интернету фальшивый термин, который появился из-за ошибки

ИИ от OpenAI и Anthropic «заразился» фейковым термином «вегетативная электронная микроскопия» из-за ошибок в данных.

— Версия 1: при оцифровке статьи 1959 года ПО перепутало колонки, склеив слова «vegetative» и «electron».
— Версия 2: ошибка перевода с фарси — в персидском слова «вегетативный» и «сканирование» отличаются одной точкой.

⚠️ Последствия:
— Термин уже есть в 22 научных статьях: одну отозвали, другую исправляли.
— Модели вроде GPT-4o и Claude 3.5 уверенно используют его в текстах.
— Виной всему датасеты вроде CommonCrawl (250 млн страниц) — они стали «переносчиками» ошибки.

Такие артефакты могут навсегда остаться в «ДНК» нейросетей.

Даже нейросети не застрахованы от классического «испорченного телефона». Остаётся надеяться, что следующей жертвой ИИ не станет ваша диссертация 🙂

🥸 godnoTECH - Новости IT

🫡 Intel признала проблему с низкой производительностью видеокарт Arc B580 и B570, но решения пока нет

Производительность GPU заметно падает при использовании ускорителей в старых системах.

Intel начала расследование проблем с производительностью видеокарт Arc B580 и B570 при работе в составе систем на старых процессорах, таких как Ryzen 2000 и Intel Core 9-го поколения, сообщила компания на официальном форуме. Ранее пользователи и обозреватели отмечали заметное снижение производительности этих GPU на устаревших системах.

Intel рассчитывает исправить ситуацию с помощью обновлений драйверов. Но когда выйдут драйверы — неизвестно 😬

🥸 godnoTECH - Новости IT

Более 80% россиян пользуются интернетом на ежедневной основе

Около 85% россиян выходит в интернет хотя бы раз в месяц, при этом 84% пользуются им на ежедневной основе, сообщает «Коммерсантъ».

В среднем россиянин проводит в интернете 4,5 часа в день. Интернет обогнал телевидение по частоте и продолжительности использования.

Вы пользуетесь интернетом каждый день?
👍 — Да
🗿 — Нет
🤔 — Вообще не пользуюсь интернетом

🥸 godnoTECH - Новости IT

🎧 18% всех треков на Deezer — музыка, созданная ИИ

Ежедневно на платформу загружается более 20 тыс. треков, созданных искусственным интеллектом.

Специальный инструмент помогает компании находить ИИ-шные треки. Полностью созданный ИИ контент исключают из алгоритмических рекомендаций для пользователей.

🙂 — То ли еще будет!
🤷 — А что плохого в ИИ-треках?

🥸 godnoTECH - Новости IT