Даванков запустил сбор подписей с просьбой открыть офис Telegram в России 👅

Вице-спикер Госдумы Владислав Даванков решил разыграть карту спасителя Телеграма. Он запустил сбор подписей с призывом к Павлу Дурову открыть официальное представительство в России. Логика депутата проста: если у компании будет офис в Москве, у Роскомнадзора исчезнет формальный повод для блокировки, так как появится субъект для диалога.

За полчаса в Telegram-боте #ТелеграмЖиви подписались 40 тысяч человек. Даванков уверяет, что разделяет с Дуровым ценности свободы слова. Вопрос только в том, как эти ценности уживутся с офисом, который должен «выполнять требования по предупреждению преступлений на территории РФ».

🥸 godnoTECH - Новости IT

ChatGPT научился вычислять школьников 🔞

ChatGPT теперь работает вышибалой на входе и пытается угадать ваш возраст по косвенным признакам. OpenAI внедряет алгоритм, который анализирует время активности в чате, историю аккаунта и поведенческие паттерны. Если нейросеть решит, что вы несовершеннолетний, доступ к взрослому контенту закроется. Пишете в 2 часа дня про интегралы? Подозрительно похоже на школьника, добро пожаловать в детский режим.

Если алгоритм ошибся и вам на самом деле за 18, придётся доказывать. Через селфи. Сервис Persona посмотрит на ваше лицо и вынесет вердикт. Всё это часть плана OpenAI по ослаблению цензуры для взрослых. Компания обещает, что данные не пойдут в обучение моделей и вообще всё по GDPR. Первыми новую систему получит ЕС, остальные пока могут тренироваться выглядеть взрослее в чате 🤡

🥸 godnoTECH - Новости IT

ИИ не сделает из джуна сеньора 🤓

Учёные проанализировали 30 миллионов фрагментов кода от 160 тысяч разработчиков и выяснили: ИИ помогает тем, кому и так хорошо. Анализ 30 миллионов кусков кода на GitHub показал, что джуниоры юзают нейросети чаще сеньоров (37% против 27%), но профита от этого ноль.

Производительность новичков статистически не растет, потому что бездумный копипаст галлюцинаций ChatGPT не заменяет понимание архитектуры. Опытные разрабы бустят свою эффективность на 3,6%, что впрочем тоже не так уж и много 🤷

🥸 godnoTECH - Новости IT

149 миллионов паролей валялись в сети без присмотра 😮

В сети обнаружили настоящий шведский стол для киберпреступников. Открытый контейнер с 98 ГБ данных, где хранилось 149 миллионов пар логинов и паролей. Исследователь Джеремия Фаулер наткнулся на эту сокровищницу случайно, база висела в облаке без пароля и шифрования, буквально заходи и бери кто хочет. Судя по следам внутри, этот массив был заботливо собран инфостилерами и кейлоггерами, а данные были аккуратно проиндексированы для удобного поиска жертв.

Ассортимент утекшего впечатляет. От доступов к банковским счетам и криптокошелькам до профилей в соцсетях и дейтинг-приложениях. Вишенкой на торте стали аккаунты с доменом .gov (домен верхнего уровня для правительственных организаций США). Кто именно собрал эту коллекцию, неизвестно, но владелец явно готовил масштабную кампанию по фишингу или брутфорсу.

Контейнер убрали через месяц. Сколько он провисел до этого никто не знает. Сколько человек успели скачать, тоже никто не знает 🥹

🥸 godnoTECH - Новости IT

Ирландия разрешит копам взламывать IoT и ставить жучки в софт 🕵️‍♂️

В Ирландии осознали, что законы 1993 года безнадежно устарели, и решили обновить правила игры. Министр юстиции представил законопроект, который легализует вмешательство силовиков вообще во всё, что имеет выход в сеть. Если раньше копы слушали телефон, то теперь, судя по документам, показания против вас сможет дать ваш робот-пылесос, умная колонка или даже холодильник с Wi-Fi. Аргумент властей простой: 85% улик сейчас цифровые, и игнорировать интернет вещей, значит давать фору преступникам.

Полиция получит право легально устанавливать шпионский софт на устройства подозреваемых, перехватывать экран, кейлоггерить и даже «нарушать работу сетей», если это нужно следствию. Вдобавок разрешат использовать IMSI-кетчеры (ловушки для мобильных) в общественных местах, чтобы пылесосить ID телефонов всех прохожих. Разрешение должны подписать и министр, и судья.

Всё это подгоняется под стандарты Евросоюза и Будапештскую конвенцию, чтобы ирландские спецслужбы могли бесшовно обмениваться данными с коллегами по цеху. Техногигантам, очевидно, придется сотрудничать и пилить бэкдоры.

🥸 godnoTECH - Новости IT

Claude нашел 353 критические дыры 🙂

Ребята из Sansec решили не тратить годы на ручной аудит и натравили нейросеть Claude 4.5 на репозиторий Packagist. ИИ-конвейер просеял 5000 популярных расширений для Magento и выудил 353 подтвержденные уязвимости. Схема работы пугающе эффективна. Один агент ищет подозрительный код, второй поднимает Docker-контейнер и реально пытается его взломать эксплойтом. Точность детектирования 79%, а цена вопроса $2 за проверку одного плагина.

265 дыр с обходом авторизации (привет, бесплатные заказы), 50 SQL-инъекций и 15 случаев удаленного выполнения кода (RCE). И это в расширениях, которые скачали почти 6 миллионов раз. Получается, что огромная часть рынка e-commerce сидит на пороховой бочке, фитиль к которой теперь может подобрать любой, у кого есть подписка на Claude.

🥸 godnoTECH - Новости IT

Microsoft передала ФБР ключи BitLocker 🚪

Если вы наивно полагали, что BitLocker надежно защищает ваши данные от всех вокруг, то Microsoft спешит разочаровать. Forbes раскопали, что корпорация официально сливает ключи шифрования федералам. Проблема в дефолтных настройках: Windows заботливо выгружает ключи восстановления в вашу облачную учетку. Фактически это легальный бэкдор, ведь шифрование на диске есть, но ключи лежат под ковриком у Майков.

Прецедентом стал кейс на Гуаме, где ФБР расследовало кражу ковидных пособий. Агенты не стали ломать голову над брутфорсом ноутбуков подозреваемых, а просто запросили ключи у Microsoft. Это первый публично задокументированный случай в истории, когда ключи BitLocker слил сам разработчик. Теперь логи Telegram и WhatsApp, поднятые с расшифрованных дисков, лежат на столе судьи как прямые улики, доступа к которым без помощи корпорации не было бы.

И ладно бы только ФБР, проблема в том, что облака Майков ломают чаще, чем чинят. Если база ключей утечет к хакерам (а это вопрос времени), то миллионы "защищенных" дисков станут доступны любому хацкеру с украденным дампом.

Microsoft единственный гигант, который до сих пор хранит мастер-ключи у себя в открытом виде. Получается, что единственная реальная уязвимость в стойком криптоалгоритме BitLocker это сама компания-разработчик, которая держит дубликаты ключей у себя на серверах ради вашей "безопасности" 😬

🥸 godnoTECH - Новости IT

Казахстан вводит уголовную ответственность за утечки данных ⚰️

В Казахстане решили, что одними штрафами кибербезопасность не построишь, и достали кнут потяжелее. Министерство ИИ и цифрового развития предлагает ввести реальную уголовную ответственность за массовые утечки персональных данных. Максимальную планку наказания для бизнеса и госорганов хотят поднять с $17 000 до $42 500.

Причиной такого закручивания гаек стали эпичные провалы последних лет. Если утечка 2 миллионов клиентов МФО в 2024 году казалась крупной, то инцидент лета 2025 года стал настоящим цифровым апокалипсисом (тогда были скомпрометированы данные 16 миллионов человек, что составляет более 75% населения страны). На фоне этого президент Токаев предложил закрепить гарантии защиты личной информации прямо в Конституции, чтобы цифровизация государства не превращалась в проходной двор для мошенников.

Теперь Казахстан берет курс на жесткие стандарты, приближенные к европейским и азиатским практикам, где за дырявую безопасность можно лишиться свободы. Новые меры коснутся всех: от банков и телекома до государственных баз данных.

🥸 godnoTECH - Новости IT

В статьях NeurIPS нашли сотни выдуманных ссылок😃

На одной из главных ИИ-конференций мира обнаружили более 100 подтверждённых фейковых цитат в 51 работе. Нейросети выдумывали названия исследований, приписывали реальным ученым несуществующие работы и генерировали фейковые DOI. При этом данные статьи успешно прошли жесткий отбор и рецензирование, обойдя тысячи конкурентов.

Для описания этого феномена даже появился новый термин vibe citing (вайб-цитирование). LLM не выдумывает источники целиком, а комбинирует фрагменты реальных: авторов от одной статьи, название от другой, год от третьей. На первый взгляд нормальная ссылка, а при проверке несуществующая публикация. Эксперты связывают проблему с колоссальным ростом количества заявок (+220% с 2020 года). Система peer-review просто не справляется с цунами сгенерированного контента, и рецензенты физически не успевают проверять каждый источник.

🥸 godnoTECH - Новости IT

🐸 Cloudflare молча сменил сертификаты и отключил интернеты владельцам MikroTik.

Тут cлучилась классическая драма на стыке гигантов и вендоров. Cloudflare, особо никого не предупреждая, решил сменить удостоверяющий центр для своих DoH-эндпоинтов (1.1.1.1). Они переехали с DigiCert на SSL.com

Казалось бы, рутина, но есть нюанс. Выяснилось, что в дефолтном хранилище корневых сертификатов MikroTik RouterOS (начиная с версий 7.19 и выше) доверия к SSL.com нет. Вообще. Как результат, у тысяч людей по всему миру DoH-соединения отвалились с ошибкой SSL: no trusted CA certificate found 🎩

Теперь, чтобы оживить DoH на Микротах, нужно вручную скормить ему корневой сертификат.

Временно отключаем проверку серта и ставим резерв:

ip dns set verify-doh-cert=no servers=1.1.1.1

Тянем сертификат с сайта SSL.com:

/tool fetch url="https://ssl.com/repo/certs/SSLcomRootCertificationAuthorityECC.pem"
/certificate import file-name=SSLcomRootCertificationAuthorityECC.pem

Возвращаем всё как было, но уже с рабочим трастом:

ip dns set verify-doh-cert=yes servers=""

Типичный 💊 Сисадмин

ChatGPT держится на одном сервере PostgreSQL 💪

OpenAI наконец-то раскрыли архитектурную подноготную ChatGPT, и она разрывает шаблоны современной разработки. Сервис с 900 миллионами пользователей работает на одном мастере PostgreSQL, без шардирования.

Пока стартапы с сотней юзеров городят сложные распределенные системы, OpenAI просто подняли около 50 реплик для чтения и один царь-сервер для записи, который умудряется переваривать миллион запросов в секунду с минимальными задержками.

Чтобы мастер не лёг, инженерам приходится натурально выкручивать руки оптимизации: изменения схемы строго по таймеру (не успел за 5 секунд - откат), индексы создаются только в фоне, а любые блокирующие операции под строжайшим запретом. Чтение же просто размазывается по репликам, где критический трафик жестко отделен от тяжелого аналитического мусора, чтобы не тормозить ответы пользователям.

🥸 godnoTECH - Новости IT

В субботу у пользователей Gmail случился флешбэк в нулевые. Спам-фильтры корпорации внезапно прилегли отдохнуть. На форумах Google и Reddit появились сообщения о том, что сообщения промо-рассылки, которые годами тихо гнили во вкладке спам, хлынули прямиком в основной инбокс. Бонусом сверху прилетели баннеры "Будьте осторожны с этим сообщением", так Gmail честно признался, что не проверил письмо на спам и малварь.

Видимо у кого-то была хорошая пятница и он случайно дернул рубильник спама в субботу утром 💥

🥸 godnoTECH - Новости IT