НАТО использует тараканов-киборгов в разведке 🪳

Немецкий стартап поставил НАТО рои управляемых насекомых для ближней разведки. Это живые тараканы с мини-рюкзаками, в которых камера, микроконтроллер, радиомодуль, батарея. Управление происходит через электростимуляцию нервных узлов, то есть электроды заставляют насекомое поворачивать, ускоряться или останавливаться в тех местах, где дроны не пролезают, а разведгруппу посылать опасно. CEO компании утверждает, что система уже развёрнута у платящих клиентов после полевых испытаний в Европе и США.

Военные эксперты пока ломают голову над тем, как защитить крошечные антенны тараканов от намеренных радиопомех. Хотя по сути, ответ противника на этот инновационный рой может свестись к баллончику дихлофоса и ловкому удару армейским ботинком 👊

🥸 godnoTECH - Новости IT

Атака AirSnitch ломает изоляцию клиентов на любых роутерах 🦖

Исследователи представили атаку, которая обходит защиту client isolation, не позволяющую устройствам в одной Wi-Fi-сети перехватывать трафик друг друга. Работает на всех протестированных роутерах: Netgear, D-Link, Ubiquiti, Cisco, TP-Link, ASUS, DD-WRT, OpenWrt.

Атака не ломает криптографию WPA2/WPA3, а обходит её, эксплуатируя рассинхронизацию идентификации клиента между Layer-1 и Layer-2.

AirSnitch напоминает старый добрый ARP-спуфинг из нулевых, только адаптированный под современные реалии. Хакер подменяет MAC-адрес жертвы, заставляя внутренний свитч роутера отправлять чужие пакеты на устройство злоумышленника. А чтобы жертва не отвалилась от сети, хакер заботливо пингует роутер обратно, перекидывая маршрутизацию туда-сюда. В итоге злоумышленник может воровать куки, делать DNS-спуфинг и читать незашифрованный трафик.

Хорошая новость в том, что атакующему нужен доступ к сети (хотя бы к гостевому SSID), а плохая - некоторые производители признали, что часть проблем решается только заменой чипов. Стандарта на client isolation не существует, каждый вендор реализует это по-своему. VPN помогает лишь частично.

Самый практичный совет: не доверяйте чужим Wi-Fi-сетям. Впрочем, это был хороший совет и до AirSnitch 🤷‍♂️

🥸 godnoTECH - Новости IT

Инженер за неделю собрал альтернативу Next.js 😳

Cloudflare показала эксперимент, в котором всего один инженер в паре с нейросетью с нуля написал совместимую замену Next.js за 1100$ на токены.

Идея родилась из давней боли фронтендеров. Деплоить тяжелый Next.js в serverless-инфраструктуру (вроде Cloudflare Workers) то еще удовольствие, приходилось городить костыли с адаптерами типа OpenNext. А теперь Cloudflare просто переписала всё нужное поверх быстрого сборщика Vite 🧠

Новинка не просто мимикрирует под API Next.js (совместимость 94%), но и унижает оригинал в бенчмарках. В тестовом проекте vinext собрался быстрее, чем хвалёный Turbopack, а размер клиентского бандла похудел на солидные 56%. Миграция выглядит до смешного просто, меняешь слово next на vinext в конфигах, и папки app продолжают работать. А вместо того, чтобы глупо рендерить весь сайт целиком, Cloudflare прикрутила умную фичу, система смотрит аналитику и собирает заранее только те страницы, на которые реально заходят люди.

🥸 godnoTECH - Новости IT

Мошенники полгода вели дневник своих атак в открытую, а их читали и блокировали 🤩

Группировка D-Shortiez умудрилась открутить 59 миллионов показов вредоносной рекламы, но напрочь забыла про свою безопасность. Ребята просто выкладывали планы будущих атак на открытую тестовую страницу. Исследователи из Confiant случайно наткнулись на эту шпаргалку и полгода молча наблюдали, как хакеры сами сливают свои новые домены перед каждым запуском.

А когда злоумышленники наконец догадались повесить на админку пароль, это оказался пароль из разряда 123qwerty 🤦‍♂️

Благодаря этой феерической дыре в безопасности аналитики смогли работать на опережение. Они видели домен со статусом approving в панели хакеров и банили его на рекламных платформах еще до того, как он уходил в массовый релиз.

🥸 godnoTECH - Новости IT

В Steam выкатили симулятор Сисадмина-перфекциониста.

Свершилось! Для тех, кому мало горящих дедлайнов, падающего продакшена и разборок с кривыми патч-кордами в реальной жизни, в Steam выходит симулятор нашего с вами бытия - игра Data Center 🖥

Строительство ЦОДа с нуля. Симулятор прокладки кабелей. Управление ресурсами, серверами, свитчами и вот это всё. Трафик визуализируется цветными шариками-пакетами, которые катятся по проводам, и ты буквально видишь, где узкое место, а где канал простаивает. Истинный Euro Truck Simulator для Сисадминов 🚘

А вдруг это игра в стиле Эндера, и мы, сами того не подозревая, бесплатно будем обслуживать какого-нибудь реальный дата-центр? 🤔

В демках народ жалуется на физику тележки для оборудования... что железо с неё падает и не прилипает как надо. Так это наоборот - игра слишком реалистична!

🥸 godnoTECH - Новости IT

В Калифорнии приняли закон о проверке возраста в ОС 😳

С 1 января 2027 года абсолютно все ОС (даже Linux) обязаны проверять возраст юзеров. При создании учётной записи ОС обязана спросить возраст и рассортировать пользователя в одну из четырёх групп: до 13, 13–16, 16–18 и 18+. Любое приложение сможет дёрнуть API и получить возрастную категорию.

Если корпорация забьет на API и пустит школьника куда не надо, ей выпишут чек на 2500 баксов за случайный недосмотр и 7500 за умышленный, причем за каждого конкретного ребенка.

Звучит как конец анонимности, но чтобы подтвердить свой возраст, достаточно просто ввести дату рождения руками. Точно так же, как последние 25 лет все честно нажимали "Мне есть 18" на входе 🤨

🥸 godnoTECH - Новости IT

Илон Маск пообещал отменить работу через 10 лет 😄

По его прогнозам, через 10 лет нам вообще не придется работать ради выживания. Труд станет сугубо добровольной историей вроде хобби. Всю рутину оставят искусственному интеллекту и машинам, а ты занимайся чем душа пожелает. Звучит как идеальный план, вот только миллиардер так и не объяснил каким образом он собрался это реализовать.

Зато он охотно расписал, как именно роботы будут заменять людей. Например, гуманоид Tesla Optimus, по мнению Маска, в будущем сможет проводить ювелирные хирургические операции. Параллельно Илон выкатил роадмап для автомобильного рынка: уже в марте Европа получит автопилот FSD, в апреле стартует сборка роботакси Cybercab, а на десерт он пообещал некую революционную силу, которая отправит классических автопроизводителей на свалку истории. Что это за секретное оружие опять же не уточняется 🤷‍♂️

🥸 godnoTECH - Новости IT

Энтузиаст запитал ПК пальчиковыми батарейками 😳

Блогер ScuffedBits решил выяснить, можно ли запитать настольный ПК от пальчиковых батареек. Спойлер... можно, но недолго. После провалов с 8 и 24 батарейками он довёл конструкцию до 56 щелочных AA, обвешанных конденсаторами для сглаживания скачков напряжения. Честный холодный старт от батареек не получился, поэтому ПК грузился от розетки, а потом переключался на батарейки. Такой себе автономный режим, но ладно.

Результаты ожидаемо грустные. Запуск Steam - 52 секунды до отключения. Инди-игра A Short Hike - 5 секунд. Единственный настоящий успех - Сапёр на лёгком уровне, 4 минуты 35 секунд стабильной игры. При попытке подключения дискретной видеокарты - 9 героических секунд жизни. А когда на дополнительные батарейки посадили ещё и монитор, вся конструкция протянула чуть больше двух минут 😬

🥸 godnoTECH - Новости IT

Умные колонки хотят заставить звать россиян на выборы 👍

На семинаре для вице-губернаторов обсудили идею использовать умные колонки с Алисой для повышения явки на выборах. Утром, в день голосования колонка напоминает, что пора на участок, а вечером что участки скоро закрываются. Технически это реализуемо по аналогии с экстренными оповещениями, колонка работает через облако, а значит массовую рассылку можно организовать одной кнопкой.

Вся эта суета затевается ради красивой явки на единый день голосования. Политтехнологи отчаянно ищут новые каналы доставки электората, потому что классические билборды и письма уже никто не читает 😕

🥸 godnoTECH - Новости IT

Юзеры массово сносят ChatGPT после контракта с Пентагоном 🤨

Сделка с военными обошлась Сэму Альтману слишком дорого. Стоило OpenAI радостно объявить о контракте с Пентагоном, как американские юзеры побежали сносить ChatGPT со своих смартфонов. По данным аналитиков, количество удалений за сутки взлетело на 295%. Народ внезапно осознал, что их уютный собеседник и помощник по написанию кода теперь официально работает на военную машину США, и решил не дожидаться появления Скайнета. В довесок приложение заминусовали, количество однозвездочных отзывов улетело сразу на 775%.

Ребята из Anthropic, которые буквально накануне принципиально отказались от аналогичного контракта на $200 млн, сейчас собирают сливки. Испуганные юзеры массово мигрируют на светлую сторону, Claude впервые обогнала ChatGPT и плотно закрепилась на первом месте в американском App Store.

Сам Сэм Альтман уже строчит оправдательные письма, признавая, что сделка выглядела "оппортунистично и небрежно".

🥸 godnoTECH - Новости IT

⌨️ Как новый закон о языке заставит перерисовывать сайты. Будет ли штраф за слово Support?

С 1 марта вступил в силу закон, жестко ограничивающий использование иностранных слов в информации для потребителей. Изначально депутаты целились в офлайн-вывески типа Coffee, Sale или Reception, но, как это часто бывает, топор дровосека зацепил и нашу с вами IT-отрасль. Ассоциация разрабов программных продуктов провела закрытый вебинар, чтобы объяснить бизнесу, как теперь жить, не получая штрафы за кнопку Login или слово Support на сайте.

Выяснили, что закон касается только работы с физическими лицами. Если вы пилите корпоративный софт, то можете выдыхать... в закрытых чатах и манах для админов можно продолжать деплоить, коммитить и фиксить баги. Но если ваша IT-компания продает подписки обычным юзерам или оказывает им техподдержку, то готовьтесь 👮‍♂️. По новым правилам любое английское слово должно сопровождаться русским переводом. И не просто где-то в сноске, а идентичным по смыслу, размеру шрифта, цвету и расположению. Фронтендеры и дизайнеры уже могут начинать выть буйволом, пытаясь впихнуть равнозначные надписи в мобильные меню ⚰️

Отдельная юридическая драма разворачивается вокруг статуса интернета. В тексте закона явно читается прицел на физические витрины и офлайн-пространство. Однако Роспотребнадзор уже выпустил разъяснение, в котором приравнял сайты к общедоступным местам. Получается интересная суперпозиция... до первой проверки регулятора ваш сайт вроде бы вне закона, а вроде бы и нет 🤔. Спасает пока только пара лазеек... закон не распространяется на официально зарегистрированные товарные знаки и на продажу софта по лицензионному договору (потому что лицензия это передача прав, а не услуга).

Выходит IT-компаниям, работающим с физиками, придется либо срочно регистрировать английские элементы интерфейса как торговые марки 🤙, либо перекраивать дизайн.

Получается, что когда у вас упадет сайт, то мы будем читать не бездушное "Bad Gateway", а безопасное "Плохой шлюз"? 😮

Типичный 🥸 Сисадмин

ИИ-боты выкупают всю память DDR5 😹

По данным аналитиков Galileo, боты сканируют страницы магазинов в шесть раз чаще, чем живые покупатели. В одной из кампаний скрипты проверяли наличие конкретных плашек каждые 6,5 секунд, генерируя по 50 тысяч запросов в час.

Под ковровую бомбардировку попало всё: от геймерских модулей Corsair и Kingston до промышленных поставок Micron. Алгоритмы скальперов бьют даже по производителям голых разъемов DIMM на заводах. Боты работают с пугающей машинной эффективностью, они обходят кэш серверов, залетают на страницу на секунду, проверяют статус и исчезают, даже не создавая видимости просмотра каталога. Трафик идет ровным фоном 24/7, прерываясь только во время технических сбоев на стороне самих атакующих.

🥸 godnoTECH - Новости IT

🤔 Использование TCP/IP стало участием в нежелательной организации?

Новый прорыв в юридическом ИТ-пространстве. Минюст РФ официально внес Калифорнийский университет в Беркли (UC Berkeley) в список нежелательных организаций. Владельцы FreeBSD напряглись 👮‍♂️

Но дело в том, что из лабораторий именно этого университета вышла добрая половина фундаментальных технологий современного интернета. В Беркли придумали интерфейс сокетов, который до сих пор является стандартом для сетевого взаимодействия по TCP/IP во всех UNIX-подобных системах. Заголовочные файлы, написанные там десятилетия назад (достаточно открыть tcp.h), прямо сейчас лежат в ядре нашего любимого Linux и используются для компиляции примерно всего софта, который вообще умеет ходить в сеть 😐

А теперь открываем КоАП РФ, статью 20.33, и получается, что использование сетевого стека или сборка пакетов из исходников с копирайтами The Regents of the University of California... это использование интеллектуальной собственности нежелательной организации 😮. А кто теперь те, кто держит в проде роутеры на pfSense, сервера на FreeBSD или просто пользуется макбуками, в ядре которых плещется тот самый код из Беркли, распространяемый под открытой лицензией BSD? Вопрос риторический 👎

Понятно, что на практике к нам в серверную не вломится спецназ за выполнение команды ping или запуск Nginx под лицензией BSD. Но вы там поаккуратнее открывайте лишние сокеты, коллеги 😂

Типичный 🥸 Сисадмин

Подрядчики Meta* в Кении видят обнажёнку и банковские карты с очков Ray-Ban 😅

Помните, как Марк Цукерберг обещал, что умные очки Ray-Ban это безопасно, стильно и вообще про прайваси? Оказалось, что видео и аудио, снятые пользователями (часто случайно или в фоновом режиме), отправляются прямиком на серверы корпорации, а оттуда тысячам дешевых подрядчиков-разметчиков из компании Sama в Найроби. И смотрят они там далеко не на красивые закаты 🌅

Сотрудники анонимно признаются, что каждый день видят чужие спальни, обнаженные тела, походы в туалет, данные банковских карт и слушают разговоры о криминале.

Алгоритм, который должен размывать лица, регулярно ломается, если в комнате просто темно. Люди снимают очки, кладут на тумбочку, забывают выключить ИИ-ассистента, и личная жизнь становится учебным пособием для нейросетей. А чтобы модераторы не сливали эти хоум-видео в сеть, у них отбирают телефоны при входе в офис 😱

В лицензионном соглашении мелкими буквами написано, что данные могут обрабатываться в ручном режиме. А если вы принципиально отказываетесь делиться записями, то ваши умные очки за $300 превращаются в кусок пластика, потому что все ИИ-функции (вроде перевода текста или создания встреч) работают исключительно через облако.

*признана экстремистской организацией в РФ

🥸 godnoTECH - Новости IT