Телеканалы и операторов связи обяжут создать ИБ-подразделения.

Ранее такие требования распространялись только на критическую информационную инфраструктуру.

Типичный 🎹 Сисадмин

В Chrome реализуют режим скрытия IP-адреса пользователя 👺

Гугл собирается протестировать новую опцию «Защита IP» (IP Protection) среди части пользователей Chrome. Она предназначена для скрытия IP-адреса пользователя от владельцев сайтов. Функция может использоваться в качестве встроенного анонимайзера, но пригодного и для обхода блокировок, реализованных как на стороне сайтов, так и на уровне операторов связи.

Технически опция реализована через отправки трафика не на прямую, а через прокси-сервер, перенаправляющий запрос на целевой сервер, который видит в качестве входящего IP-адреса только адрес прокси, по аналогии с использованием VPN. Для анонимизации запроса предусмотрена возможность проброса запроса последовательно через несколько прокси.

Чтобы не допустить злоупотребления новой опцией, сервер аутентификации, управляемый Google, будет выдавать токены доступа к прокси-серверам на основе квот для каждого пользователя.

Скрытие адресов планируют применять не для всех сайтов, а только для отдельно сформированного списка доменов, которые уличены в отслеживании перемещений пользователей.

Ммм, слив истории посещений с привязкой к аккаунту под соусом защиты приватности..
А впрочем, ничего нового

Типичный 🕵️‍♂️ Сисадмин

Первый тикет после долгих выходных.. 🌚

Типичный 😏 Сисадмин

Пользователи Intel обновляются с 13700K до 14700K

Типичный 😎 Сисадмин

Начальный выпуск ядра БМПОС

В России ведётся разработка обучающей платформы для системных программистов - БМПОС (Базовая Модульная Платформа Операционных Систем). Она создаётся как обучающее пособие по разработке операционных систем с развитой теоретической и практической базой. В рамках проекта развивается модульное ядро, которое спроектировано специально для изучения процесса разработки операционных систем. Код ОС написан на языке Си и распространяется под MIT-подобной лицензией ГОЛ (Государственная Открытая Лицензия).

👉 Разработка нацелена на получение обучающимися знаний по минимально необходимой кодовой базе, формирование навыков постройки простой и понятной архитектуры и максимального упрощения кода. ОС имеет небольшой размер бинарных файлов, что способствует достижению высокой надёжности и упрощению процессов сборки и тестирования.

Проект не ставит перед собой цели использования вне виртуальных машин. Поддерживается только модульная сборка со встраиваемыми на этапе компиляции модулями. В феврале следующего года планируется полноценный релиз платформы с полным набором драйверов, включая гостевые расширения QEMU и VirtualBox.

В первом тестовом выпуске ядра доступен менеджер памяти, менеджер видеопамяти и загрузчик модулей. Реализована поддержка экранов TGA. Добавлены инструкции по сборке и запуску. Продолжается работа над менеджером задач и системой потоков ввода-вывода. В ближайших планах создание драйверов для клавиатуры, SATA (ACHI) и ФС EXT2.

Linux / Линукс 🥸

Инструментарий Cascade позволил выявить 29 уязвимостей в процессорах RISC-V 🕵️‍♂️

Исследователи разработали систему fuzzing-тестирования Cascade для выявления ошибок в процессорах на базе архитектуры RISC-V. Инструментарий позволил выявить 37 ошибок в процессорах, из которых 29 были классифицированы как ранее неизвестные уязвимости. Большинство из них приводили к проблемам с безопасностью.

Существующие до этого системы fuzzing-тестирования процессоров ограничивались выполнением коротких порций кода, охватывающих небольшую часть набора инструкций. 👉 Cascade нацелен на генерацию больших и сложных программ, охватывающих нетривиальные потоки выполнения команд и приводящих к возникновению нетипичных состояний CPU.

Если в ходе выполнения возникнет ошибка в потоке данных, то она каскадно отразится на дальнейшем ходе выполнения и с большой вероятностью изменит поток выполнения, что приведёт к незавершению программы.

Типичный 🥸 Сисадмин

Итак, вы усердно работаете над капитальным ремонтом сети. По мере продвижения проекта становится ясно, что предыдущий админ был с фантазией... придётся ломать стену.

Типичный 🔨 Сисадмин

Я всегда сначала проверял содержимое.

Типичный 🌝 Сисадмин

не глупо 🥴

Типичный 🥸 Сисадмин

Dell VRTX 4x M630 (2x 2690v4 256 ГБ H730 X520) = 1024 ГБ, 112 ядер, 2,6 ГГц

Зверь.

Типичный 🥸 Сисадми

В некоторых версиях Windows 11 Pro включено шифрование BitLocker, которое может замедлять работу SSD до 45%

Как проверить? Нужно запустить командную строку от имени администратора и ввести «Manage-bde -status». Если шифрование включено, отключаем командой «Manage-bde -off C» (последняя буква соответствует имени вашего диска).

🥸 godnoTECH - Новости IT

🚫 В России заблокировали 167 VPN-сервисов, сообщает Центр мониторинга и управления сетью связи общего пользования. Также заблокировано более 200 почтовых сервисов.

Число всех заблокированных информационных ресурсов достигло рекордных 590 тысяч.

Но власти говорят, что если VPN нужен вашей компании для работы, то можно написать заявление в Роскомнадзор и Минцифры и ждать, пока вам его разблокируют.

🥸 godnoTECH - Новости IT

🏴‍☠️ Пиратская программа с торрентов заразила 250 тысяч компьютеров

Исследователи обнаружили неизвестное ранее вредоносное ПО. На компьютер первой жертвы оно попало, когда пользователь установил программу Tenorshare 4uKey, скачанную через торрент.

Вредонос собирал информацию о компьютере жертвы, устанавливал программу для удалённого управления и майнер XMRig, а также архивировал содержимое пользовательской папки Telegram. Собранная информация отправлялась в Telegram-бот, выступавший в роли контрольного сервера ✍️

Эксперты обнаружили более 250 000 заражённых устройств в 164 странах. Предполагается, что жертв значительно больше.
Среди жертв обнаружили и государственные структуры, образовательные учреждения, нефтяные и газовые компании, медицинские учреждения и др.

➿➿➿➿➿➿➿➿➿➿➿➿

Как всё работает: Вредонос проникает на компьютер через торрент-клиент. На компьютер жертвы попадает заражённый установщик программы, а вместе с ним и вредоносный компонент, состоящий из множества отдельных программ. Программы по большей части представляют собой скомпилированные AutoIt-скрипты, дополнительно накрытые пакером Themida.

Типичный 🕵️‍♂️ Сисадмин

Пользователь:
«Сегодня я перезагружался 3 раза»

Типичный 🤌 Сисадмин

Ну, они попытались...

Типичный 🏥 Сисадмин

Испытания «суверенного Рунета» говорят о недостаточной живучести сетей связи 😢

Плановые учения Роскомнадзора по безопасности и устойчивости сетей связи общего пользования выявили недостатки в организации отечественной IT-инфраструктуры.

👉 В случае успешных атак на линии и операторские сооружения без связи могут остаться целые регионы РФ.

Испытания устойчивости Рунета проводятся с участием операторов, экспертного сообщества и органов исполнительной власти. За последние четыре года Роскомнадзор провел шесть подобных мероприятий.

🥸 godnoTECH - Новости IT

Logitech пора начать делать заметки 😏

Типичный 🌚 Сисадмин