Часто говорю про то, что правильный вопрос о причинах какого-либо действия, особенно — с резко отрицательным результатом — это «почему», а не «зачем». «Зачем» предполагает целеполагание, которого очень, очень часто тупо нет. Ну или, точнее, оно есть чисто формально.

Вот и Юра Синодов подробно расписывает, почему в американских СМИ большинство материалов — позитивные, а в российских — тонны чернухи, увешанные в три слоя баннерами.

Никакой цели в этом нет, просто так сложилось.

Между делом пообщался с «Московским комсомольцем».

Запрос с их стороны был простой, да не очень: рассказать, что такое кибербезопасность, кибератаки и вот это вот всё, но — одновременно и языком, понятным среднему читателю (представляющему хакера вот примерно как на заглавной картинке), и не погрешив против истины.

Вопросы — их, ответы — мои. Местами в итоговом материале склейки не очень удачные, но надо понимать, что оригинальная расшифровка интервью — восемь страниц текста, для превращения этого в печатный материал редакции пришлось изрядно его перемонтировать.

https://www.mk.ru/social/2022/08/10/kiberataki-khakerov-otbrosili-atomnuyu-programmu-irana-na-dva-goda-nazad.html

Завтра выйдет и в бумажной версии.

@sforsecurity

Тем временем, Hetzner — один из крупнейших хостингов мира, при этом ещё и традиционный лоукостер — обещает повысить цены на 10 % с 1 сентября из-за роста стоимости электричества.

Откуда они взяли 10 % — неизвестно, потому что единственный приводимый пример (цены на электропитание и кондиционирование) демонстрирует почти двукратный рост. Ни полного прайса, ни полного списка дорожающих услуг пока нет (но есть прямое указание, что подорожает большинство услуг), так что на каком миксе они получили 10 %, остаётся только догадываться. Очевидно, не на самом худшем.

То, что в реальности типичное повышение составит действительно 10 % — вызывает некоторые сомнения. В январе Hetzner уже повышал цены: реальный рост составил порядка трети, а у некоторых пользователей — и более 50 %.

@sforsecurity

Яндекс — удивительная организация. Я не встречал ещё ни одного их продукта, который был бы доделан до конца — каждый раз оказывается, что если углубиться внутрь, довольно быстро вместо очередного пути встретится наспех заложенная кирпичом дверь.

Вот и сейчас, извините за неровный почерк.

Чтобы удалить организацию в Яндекс 360 — который недавно был Яндекс Коннект, но теперь вырос, возмужал и стал всячески намекать на перевод наших с ним отношений на коммерческую основу, от 249 рублей в месяц за пользователя — необходимо удалить её сотрудников и привязанные к ней домены.

Ладно, что сотрудников можно удалять исключительно поштучно, кнопочку «Выделить всех» придумали враги, это понятно.

Но основной домен удалить нельзя, его можно только поменять. И удалить организацию, у которой есть хотя бы один подтверждённый домен, тоже нельзя. Никак.

И вот так у них, в сущности, всё.

Рискну предположить, что за запуск нового мегасервиса бонусы менеджерам дают, а за его доведение до законченного вида — нет.

@sforsecurity

Помощь коллегам-электронщикам Донбасса

Собрано: 518 840,06 руб.
Потрачено: 502 700,07 руб.
Текущий остаток: 16 139,99 руб.
Отчёты: здесь

Перевести деньги: в Сбербанк по номеру телефона +79166313490 (Олег Николаевич А.) либо в Тинькофф по ссылке

Мурз, держись, Чип-и-Дип спешит на помощь! :)

Плюс на следующей неделе ждём паяльники SH72 (очень понравились связистам в поле: формально они питаются от 12-24 В, реально — до 30 В, их можно подключать напрямую к бортовой сети танков, БТР и тяжёлых грузовиков), много разного флюса (от Изагри ФВ-529-3 ROL0 до ядрёного Ф-38Н для пайки непаяющегося), ещё настольных ламп, ремкомплект к трофейной (sic!) Lukey 852D, полученной от ВСУ в разукомплектованном виде, шлейфики для дронов и прочая, и прочая.

@sforsecurity

Потроха от Brimstone.

Сколковских стартаперов аж перекорёжило, настолько это всё несовременно и нетехнологично.

Что же по этому поводу хочу сказать я?

Во-первых, если вы не понимаете, как работают схемы подобного уровня и не можете их спроектировать сами — вы не электронщик. Максимум — вы можете относительно убедительно для окружающих симулировать знание электроники на ардуине какой-нибудь. Ну или там «отечественный клон Raspberry Pi» лепить, бессмысленный и беспощадный (две-три недели работы инженера, абсолютный ноль понимания, что это и зачем это надо, единственная цель разработки — попасть в СМИ и получить грант).

Во-вторых, когда вам будут лить в уши, что «знания стремительно устаревают» — вспомните вот это фото. Brimstone считается крайне современной ракетой.

А знания стремительно устаревают только у тех, у кого реальных знаний нет — и каждые два года требуется осваивать новую модель ардуины.

@sforsecurity

По поводу вот этого и вообще свежей новости, что у хохлов откуда-то завелись AGM-114 Hellfire: с мест сообщают, что у первых версий Brimstone стояли ГСН от Hellfire, потому что сходу британцы сделать свою ГСН не успели.

То есть в общем передали старый хлам. Хороший, но хлам.

@sforsecurity

Джентльмены, если у вас совершенно случайно под рукой есть 1ПН58 с оригинальным батарейным отсеком и штангенциркуль, я буду бесконечно благодарен вам за присланные в личку или комменты:

• пару фото батарейного отсека с ракурсов, в которых хорошо видно форму контактов;
• внутренние размеры батарейного отсека — диаметр в широкой части, диаметр в узкой части, длина батареи минимальная (между контактами без вставленной батареи), длина батареи максимальная (между полностью прижатыми контактами).

@sforsecurity

(вздохнув) Опубликованные МО РФ картинки — это чернобыльский сценарий, с взрывом активной зоны реактора (см. в углу примечание про выброс 25 % АЗ одного реактора).

Однако на ЗАЭС стоят реакторы не РБМК, а ВВЭР — для которых такой сценарий невозможен, по крайней мере, если исключить вариант бомбардировки реактора тяжёлыми бомбами.

Вообще, в большинстве катастрофических сценариев современный реактор не взрывается, а глохнет — катастрофа же вызвана тем, что даже заглушённый реактор «по инерции» в течение месяцев выделяет огромное количество тепла. Если его не отводить (как случилось в Фукусиме из-за полного отказа энергопитания станции) — активная зона расплавится, может проплавить дно реактора и вытечь наружу. Но даже это — вообще говоря, ещё не запроектная авария, потому что у современных водо-водяных реакторов, в отличие, опять же, от РБМК, под корпусом предусмотрена ловушка для расплава.

Ещё одним огромным плюсом относительно РБМК является отсутствие в реакторе графита — который в Чернобыле долго горел, продолжая с дымом выносить наружу радиоактивные вещества из разрушенного реактора.

Да, будет высочайший уровень радиации в реакторных помещениях, исключающий нахождение внутри людей, будет большой объём выброса инертных газов (в целом безвредных), большой объём загрязнённой охлаждающей воды (см. опять же Фукусиму), но главных факторов радиоактивного загрязнения местности — огромных количеств йода, стронция, цезия, большого спектра короткоживущих изотопов — ВВЭР даже при тяжёлой аварии наружу, в отличие от РБМК, не выбрасывает.

При этом, хотя радиационная катастрофа в случае поражения артиллерией ВСУ реакторов ЗАЭС, систем охлаждения или электропитания станции будет иметь сравнительно ограниченный размер, у неё будет одно крайне неприятное свойство: практически неминуемое радиационное загрязнение Днепра и Каховского водохранилища, что поставит под угрозу водоснабжение всего юга т.н. Украины.

Но, видимо, именно на это г-н Зеленский и рассчитывает.

@sforsecurity

Тем временем, в Ярославле уже почти наступил коммунизм: от денег ещё не отказались, но выдают их населению прямо из окошка в стене мэрии.

Часто спрашивают, почему именно 1357-й год.

Ещё недавно эта шутка не была бы понятна, но: это год, в который, согласно летописям, не произошло ничего.

К предыдущему: примечательные места Ярославля.

The only thing that really makes you happy.

Самую любимую, самую красивую и вообще охуенную жену — с днём рождения!

Нет, это не хэппенинг

(текст ниже написан из допущения, что убийство Дарьи Дугиной -- теракт организованный УГИЛ)

Я несколько раз упоминал в соцсетях, что в отсутствие военных побед, Украина перейдёт к диверсиям и террору. Достаточно очевидны проблемы защиты огромных инфраструктурных элементов, таких как железные дороги и линии электропередач, кроме того, достаточно очевидны проблемы личной безопасности людей, которых УГИЛ будет считать подходящими целями для своих атак.

Заказное убийство это дёшево, вероятность его осуществления -- высока, денег у УГИЛ больше чем у Чечни в девяностых, на армию их тратить смысла почти нет, а значит на эти деньги будут вести и вербовку и материальное снабжение исполнителей терактов и диверсий. Украина использовала заказные убийства как политический инструмент против своих граждан (Бузина и Калашников: хрестоматийные примеры), что уж говорить о россиянах?

Попытка удара по Дугину (а именно он сам, скорее всего, был мишенью взрыва) -- это силовое обеспечение медийной атаки по тем, кто публично поддерживает Вооружённые силы России и России вообще. Как журналист, как идеолог, как популярный блогер.

Вряд ли, к сожалению, Дугин был единственной целью и вряд ли ей останется.

Мы, опять же, к сожалению, получили прививку от страха перед террором годы назад, но не полностью, конечно, от этого страха вылечены. Но терроризм это то, что можно сломать и победить.

Как относиться к возможной смерти из-за поддержки того, что ты считаешь правильным?

Это трагедия, но лучше бесконечный ужас, чем ужас без конца. Ибо, как говорил наш политолог Владимир Легчилин: "Отряды казаков в десять сабель перестали бояться нападать на польские сотни, когда в Польше утвердился примат ценности человеческой жизни". Готовность некоторых людей рискнуть жизнью ради общества, что-то даёт этому самому обществу, где такие люди есть.

Отдельно хочу написать тем из медийщиков, кто покинул Россию с целью продолжения медийной работы на "правильную сторону истории". Вне России вас очень быстро ввергнут в чернейшее и подлейшее предательство. Не будет никаких полутонов. Вас заставят радостно прыгать при возникновении любой жертвы в России, при любой её экономической неудаче. А иначе - сразу на мороз. И кому вы будете нужны (пример с Бабицким выпнутым с Радио Свобода - опять же, является хрестоматийным в нашем цеху). Вас заставят радостно прыгать описывая планы того, что вся Россия должна перейти на подножный корм и питаться ягелем.

Вас просто заставят быть врагом России. Нет, не оппонентом какого-то строя у нас и каких-то конкретных политических решений, а просто врагом России.

Помните об этом.