Директор по безопасности случайно показала всему миру интерфейс правительственного трояна 😂

Израильская компания Paragon Solutions, пишущая специфический военный и государственный софт... на днях офакапилась. Их главный юрист и директор по какому-то отделу выложила в соцсети необычную фоточку 😏 На заднем фоне сиял монитор с открытым рабочим дашбордом их трояна Graphite. Пост снесли довольно быстро, но все кто хотел уже успели сохранить и разобрать по пикселям.

На фото видна активная сессия слежки за абонентом из Чехии (некая Valentina). В интерфейсе видны статусы перехвата данных и панель доступных для выкачивания приложений (Зеленый чат, Сигнал, Телега, Line, Снапчат и ТикТок). Поскольку модули Graphite работают на уровне ОС, получая полные права, то им абсолютно по боку сквозное шифрование мессенджеров, т.к. софт читает память устройства, перехватывая сообщения до их шифрования или сразу после расшифровки.

Для доставки своего агента Paragon используют цепочки zero-click эксплойтов, не требующие от жертвы вообще никаких действий. Ранее их ловили на использовании уязвимости в библиотеке FreeType (CVE-2025-27363), когда телефон заражался просто от того, что в фоновом кэше Зеленого Чата отрисовывался вредоносный PDF. А буквально недавно Apple в iOS 18.3.1 закрывала дыру CVE-2025-43200 в iMessage, которую тоже активно эксплуатировали операторы Graphite для внедрения. И вот это вот всё гендир слила в соцсети ради лайков 👩‍🦰

Типичный 🥸 Сисадмин

#предложка
Математика, которую бухгалтерия никогда не освоит.

Один сэкономленный листок черновика со скрепкой всегда обходится компании в стоимость новой печки в сборе.

Типичный 🥸 Сисадмин

Получился неплохой генератор криптостойких паролей на базе атмосферных осадков 😮

Типичный 🥸 Сисадмин

Сработала система раннего обнаружения шизофрении у руководства. Кандидат успешно увернулся от пули.

Секрет в том, что настоящий Сеньор вообще не читает личку в Телеге быстрее, чем через двое суток. А отвечает, только если тэгнули три раза 😬

MemOps 😃

Поставил диски затираться... 1 Байт в секунду 🏥

Оставшееся время 1 миллиард часов (где-то примерно 118 000 лет).

Типичный 🥸 Сисадмин

⌨️ Как новый закон о языке заставит перерисовывать сайты. Будет ли штраф за слово Support?

С 1 марта вступил в силу закон, жестко ограничивающий использование иностранных слов в информации для потребителей. Изначально депутаты целились в офлайн-вывески типа Coffee, Sale или Reception, но, как это часто бывает, топор дровосека зацепил и нашу с вами IT-отрасль. Ассоциация разрабов программных продуктов провела закрытый вебинар, чтобы объяснить бизнесу, как теперь жить, не получая штрафы за кнопку Login или слово Support на сайте.

Выяснили, что закон касается только работы с физическими лицами. Если вы пилите корпоративный софт, то можете выдыхать... в закрытых чатах и манах для админов можно продолжать деплоить, коммитить и фиксить баги. Но если ваша IT-компания продает подписки обычным юзерам или оказывает им техподдержку, то готовьтесь 👮‍♂️. По новым правилам любое английское слово должно сопровождаться русским переводом. И не просто где-то в сноске, а идентичным по смыслу, размеру шрифта, цвету и расположению. Фронтендеры и дизайнеры уже могут начинать выть буйволом, пытаясь впихнуть равнозначные надписи в мобильные меню ⚰️

Отдельная юридическая драма разворачивается вокруг статуса интернета. В тексте закона явно читается прицел на физические витрины и офлайн-пространство. Однако Роспотребнадзор уже выпустил разъяснение, в котором приравнял сайты к общедоступным местам. Получается интересная суперпозиция... до первой проверки регулятора ваш сайт вроде бы вне закона, а вроде бы и нет 🤔. Спасает пока только пара лазеек... закон не распространяется на официально зарегистрированные товарные знаки и на продажу софта по лицензионному договору (потому что лицензия это передача прав, а не услуга).

Выходит IT-компаниям, работающим с физиками, придется либо срочно регистрировать английские элементы интерфейса как торговые марки 🤙, либо перекраивать дизайн.

Получается, что когда у вас упадет сайт, то мы будем читать не бездушное "Bad Gateway", а безопасное "Плохой шлюз"? 😮

Типичный 🥸 Сисадмин

Мой мозг каждое утро 😑

Типичный 🥸 Сисадмин

Punycode наносит ответный удар. Цены на домены .рф взлетели в два раза из-за закона о языке 💰

Регистратор Руцентр выкатил статистику, от которой у перекупщиков доменов на глазах должны выступить слезы счастья 🥂. Средний ценник на вторичке доменов в зоне .рф за два года вырос с 31 до 66 тысяч рублей. Доля сделок с кириллицей тоже идёт вверх.

Тот самый закон о защите русского языка, вступивший в силу 1 марта, заставил корпоративный сектор перекраивать вывески, интерфейсы и брендинг. Бизнес понял, что использовать английские нейминги теперь чревато и начал массово регистрировать русскоязычные товарные знаки, а до кучи - скупать кириллические домены у перекупов 🤑

В итоге мы наблюдаем классическую пищевую цепь современного рунета. Регуляторы пишут законы, перекупы делают легкие иксы на перепродаже, эффективные менеджеры радостно осваивают бюджеты на ребрендинг, а разгребать этот парад на уровне DNS-зон и конфигов, как всегда, придется кому-от из нас. Зато премию дадут 😬... дадут же?

Типичный 🥸 Сисадмин

Боевая секира Эникея. Элитный крафт! ⚔️

Типичный 🥸 Сисадмин

🤔 Использование TCP/IP стало участием в нежелательной организации?

Новый прорыв в юридическом ИТ-пространстве. Минюст РФ официально внес Калифорнийский университет в Беркли (UC Berkeley) в список нежелательных организаций. Владельцы FreeBSD напряглись 👮‍♂️

Но дело в том, что из лабораторий именно этого университета вышла добрая половина фундаментальных технологий современного интернета. В Беркли придумали интерфейс сокетов, который до сих пор является стандартом для сетевого взаимодействия по TCP/IP во всех UNIX-подобных системах. Заголовочные файлы, написанные там десятилетия назад (достаточно открыть tcp.h), прямо сейчас лежат в ядре нашего любимого Linux и используются для компиляции примерно всего софта, который вообще умеет ходить в сеть 😐

А теперь открываем КоАП РФ, статью 20.33, и получается, что использование сетевого стека или сборка пакетов из исходников с копирайтами The Regents of the University of California... это использование интеллектуальной собственности нежелательной организации 😮. А кто теперь те, кто держит в проде роутеры на pfSense, сервера на FreeBSD или просто пользуется макбуками, в ядре которых плещется тот самый код из Беркли, распространяемый под открытой лицензией BSD? Вопрос риторический 👎

Понятно, что на практике к нам в серверную не вломится спецназ за выполнение команды ping или запуск Nginx под лицензией BSD. Но вы там поаккуратнее открывайте лишние сокеты, коллеги 😂

Типичный 🥸 Сисадмин

👩‍💻 Открытый урок «Сети ЦОД - SP vs. DC. Какой же подход к построению сетей оказался более распространен и почему?»

📌11 марта в 20:00 МСК
Бесплатно. Урок в рамках старта курса «Дизайн сетей ЦОД» от Otus.

Разберемся в плюсах и минусах использования технологий MPLS и VxLAN в сетях ЦОД

На открытом уроке рассмотрим:
💛 Выясним, почему появилась необходимость в новом протоколе для сетей ЦОД.
💛 Разберемся, чем именно отличаются технологии MPLS и VxLAN между собой.
💛 Поймем, в каких именно сценариях оправдано применение MPLS в сетях ЦОД.

Вебинар будет полезен:
Сетевым инженерам, сетевым архитекторам. Всем, кто глубоко интересуется современными сетевыми технологиями.

В результате вебинара: Разберем основы применения технологий MPLS и VxLAN в сетях ЦОД.

🚀 Ссылка на регистрацию: https://otus.ru/lessons/network_design

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Классика. Я просто готовила ужин и забыла... 😂

Типичный 🥸 Сисадмин