Forwarded from Переживки. Кибер-выживание.
🏴☠️ Знаете, в чем главная беда современного софта? Поколение разработчиков, выросшее на вечном 5G и безлимитном онлайне, разучилось адекватно обрабатывать потерю линка. И эта расслабленность обходится очень дорого.
Представьте классический расклад наших дней. На районе ложится связь (шатдаун, глушилки - не суть), а в вашу дверь уже ломятся ребята с болгаркой. Вы спокойно тыкаете "Выйти из Телеграм" в ведроид-клиенте. Гуй выкидывает вас на стартовый экран с вводом номера, вы кладете телефон на стол и идете открывать. Сессия же убита.
А вот ничего подобного. Вы только что сдали свой аккаунт со всеми потрохами.
Поскольку пинга до дуровских серверов в момент нажатия кнопки не было, клиент физически не смог сделать revoke сессии на бэкенде. Ну это логично. Нелогично тут другое, дело в том, что локальное приложение при этом даже не пытается затереть мастер-ключ (auth_key) в файловой системе ведроида. Оно просто рисует красивую заглушку.
Дальше телефон изымается. Чтобы получить доступ к вашим перепискам, криминалистам не нужен взлом шифрования или спец комплексы. Хватает простого дампа (через ADB и рут, или эксплойты), откуда достается один файл:
А дальше через простую питоновскую тулзу tgnet. Следак скармливает ей этот
Берем этот ключ, импортируем в свой клиент и добро пожаловать. Никаких перехватов СМС. Никакого ввода облачного 2FA_пароля. Для серверов ТГ это всё та же легитимная сессия, которая просто вернулась в онлайн.
А в старые времена, если процесс не может корректно завершить работу по сети, он обязан уничтожить свои сикреты в памяти и на диске. Олды шарили за матчасть.
Так что если связи нет, а времени в обрез, то никакие кнопочки телеги не спасут. Только полный вайп даты из рекавери. Ну или старое доброе механическое воздействие тяжелым предметом в район чипа памяти. Ну или юзать грамотные мобильные ОСи, где есть фаст вайп.
Не доверяйте пользовательским интерфейсам. Они врут.
🏴☠️ @germozona
Представьте классический расклад наших дней. На районе ложится связь (шатдаун, глушилки - не суть), а в вашу дверь уже ломятся ребята с болгаркой. Вы спокойно тыкаете "Выйти из Телеграм" в ведроид-клиенте. Гуй выкидывает вас на стартовый экран с вводом номера, вы кладете телефон на стол и идете открывать. Сессия же убита.
А вот ничего подобного. Вы только что сдали свой аккаунт со всеми потрохами.
Поскольку пинга до дуровских серверов в момент нажатия кнопки не было, клиент физически не смог сделать revoke сессии на бэкенде. Ну это логично. Нелогично тут другое, дело в том, что локальное приложение при этом даже не пытается затереть мастер-ключ (auth_key) в файловой системе ведроида. Оно просто рисует красивую заглушку.
Дальше телефон изымается. Чтобы получить доступ к вашим перепискам, криминалистам не нужен взлом шифрования или спец комплексы. Хватает простого дампа (через ADB и рут, или эксплойты), откуда достается один файл:
/data/data/org.telegram.messenger/files/tgnet.dat
А дальше через простую питоновскую тулзу tgnet. Следак скармливает ей этот
.dat файл, и она показывает auth_key в hex-формате. Всё!Берем этот ключ, импортируем в свой клиент и добро пожаловать. Никаких перехватов СМС. Никакого ввода облачного 2FA_пароля. Для серверов ТГ это всё та же легитимная сессия, которая просто вернулась в онлайн.
А в старые времена, если процесс не может корректно завершить работу по сети, он обязан уничтожить свои сикреты в памяти и на диске. Олды шарили за матчасть.
Так что если связи нет, а времени в обрез, то никакие кнопочки телеги не спасут. Только полный вайп даты из рекавери. Ну или старое доброе механическое воздействие тяжелым предметом в район чипа памяти. Ну или юзать грамотные мобильные ОСи, где есть фаст вайп.
Не доверяйте пользовательским интерфейсам. Они врут.
🏴☠️ @germozona
🔥41😱13❤🔥2❤1👍1
Сегодня закрыл самый старый 4-ёх месячный тикет. Приятно.
Теперь у меня новый самый старый тикет, которому всего лишь месяц 🌝
@itmemas
Теперь у меня новый самый старый тикет, которому всего лишь месяц 🌝
@itmemas
🫡27😁7👍5
Forwarded from Типичный Сисадмин
Поводом для обвинения стал... бот знакомств Дайвинчик
А виноват во всем этом, естественно, лично Дуров, потому что не удалил бота.
А теперь представьте, что злоумышленники грабят банк, предварительно созвонившись по МТС, приехав на заниженной Гранте и закупив монтировки на Яндекс.Маркете. Кто сядет? По аналогичной схеме - сядут генеральный директор МТС, директор АвтоВАЗа и топ-менеджер Яндекса. Потому что они предоставили инфраструктуру и не обеспечили модерацию разговоров в салоне автомобиля
По чатам гуляет гипотеза, что реальная причина может быть в том, что это финальная стадия принудительной пересадки населения в чебурнет. Замедление телеги не дало нужного эффекта - народ просто включил тоннели и продолжил сидеть в любимых каналах.
Поэтому и достали самую тяжелую кувалду. Ведь обвинение в терроризме это идеальный юридический рычаг. Завтра ТГ официально признают экстремистской/террористической организацией в РФ. А послезавтра покупка Telegram Premium или оплата рекламы (ТГ Ads) в каналах будет приравнена к статье 275.1 (финансирование терроризма), за которую дают от 15 лет
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
💊42😱10👍5🙈2👎1🤩1
Как перестать бояться говорить на английском с иностранными коллегами?
Именно с этим запросом к Анжелике чаще всего приходят IT-специалисты.
Они знают английский, но на созвонах теряются, долго формулируют мысли и боятся показаться недостаточно компетентными.
Где возникает эта проблема?
На рабочих митингах, интервью и в ежедневном общении с международной командой. Именно там становится понятно, что знаний языка недостаточно без практики.
Большинство курсов учит английскому в целом, а не готовят к реальным рабочим ситуациям. Поэтому преподаватель Анжелика специализируется именно на английском для IT, помогает разбирать реальные кейсы, готовит к интервью, митингам и международной коммуникации.
🔃Опыт работы нанимающим менеджером на Европеском рынке, позволяет ей понимать этот процесс с обеих сторон.
Подписывайтесь на канал, если хотите узнать, как использовать английский для работы, а не просто учить его годами.
Именно с этим запросом к Анжелике чаще всего приходят IT-специалисты.
Они знают английский, но на созвонах теряются, долго формулируют мысли и боятся показаться недостаточно компетентными.
Где возникает эта проблема?
На рабочих митингах, интервью и в ежедневном общении с международной командой. Именно там становится понятно, что знаний языка недостаточно без практики.
Большинство курсов учит английскому в целом, а не готовят к реальным рабочим ситуациям. Поэтому преподаватель Анжелика специализируется именно на английском для IT, помогает разбирать реальные кейсы, готовит к интервью, митингам и международной коммуникации.
🔃Опыт работы нанимающим менеджером на Европеском рынке, позволяет ей понимать этот процесс с обеих сторон.
Подписывайтесь на канал, если хотите узнать, как использовать английский для работы, а не просто учить его годами.
👍3
This media is not supported in your browser
VIEW IN TELEGRAM
Если сегодня не закроем проект, премию не получит никто... Вся ИТ-команда последние три часа:
@itmemas
@itmemas
😁35👍7
Forwarded from Linux / Линукс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥27🦄10👍5💩4🤪4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁29🌚3🔥1
Forwarded from Типичный Сисадмин
This media is not supported in your browser
VIEW IN TELEGRAM
Братья и сестры по
ssh, хранители бэкапов, сегодня последняя пятница июля. День, когда мы официально имеем право перевести нервную систему в ридонли.Если честно, тот минувший год был тяжелым. Мы с вами в прямом эфире наблюдали, как переписывается базовая архитектура мира. Мы строили обходные маршруты, когда падали магистрали. Мы перекомпилировали ядра, отбивались от юзеров, и поднимали инфру в условиях, когда (работает - не трогай) превращалось в (сломалось - выживай)
И знаете что? Мы выжили
Мы тот самый невидимый слой изоляции между бизнес-глюками, новыми законами и поехавшей реальностью. Мы те, кто собирает топовый энтерпрайз из китайских костылей и старого доброго опенсорса. Мы те, кто читает логи, как любимую книгу, и по звуку кулеров понимает, что серверу поплохело. Когда эффективные менеджеры говорят что что-то невозможно, мы просто открываем терминал и пишем костыль, который спасает всю контору.
Мы - цифровые атланты
Желаю всем нам в этот день:
🔹 Чтобы ТСПУ обходили ваши пакеты стороной, а DPI слеп от одного вашего фингерпринта!
🔹 Чтобы OOM Killer никогда не приходил за вашими СУБД!
🔹 Чтобы
df -h всегда показывал 50% свободного места!🔹 Чтобы ваш личный аппаратный ресурс никогда не уходил в троттлинг от выгорания
🔹 И чтобы сегодня хотя бы один юзер сказал... "Спасибо, без тебя бы ничего не работало".
Выпрямите спину. Закройте таски. Налейте в бокал тот самый жидкий патч, который вам по душе, и просто выдохните. Вы делаете великую работу. Даже если кажется, что никто этого не ценит - мы-то с вами всё понимаем
Перед отмечанием не забудьте забэкапить конфиги, ибо в субботу утром может пригодиться!
С праздником нас! За локалхост, за аптайм и за тех, кто в консоли!
Админь! Делитесь в комментах, как обстановка на проде и чем охлаждаете свои системы в этот великий день?
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🎉52❤11👍2🫡1