Начав работать в сфере IT, я наконец понял смысл сцены, где Йода так устает отвечать на вопросы Люка, что просто умирает 👨‍🦳

Типичный 🥸 Сисадмин

Комьюнити опять тащит в соло, пока Павлек занимается маркетингом 🤣

@itmemas

👮‍♂️ Теперь за крипту могут сажать на 7 лет.

Некоторые из нас с теплотой вспоминают, как в лохматые годы жарили серверные парочкой заныканных ригов, а сейчас тихонько гоняют USDT чтобы оплатить VPS. Романтика... 🤟

Сегодня, 13 апреля 2026 года, Кабмин (с подачи Минфина) одобрил уголовку за крипту. В УК РФ влетает новая статья 171.7 (Организация незаконного обращения цифровой валюты). Если логично рассудить, то понять конечно же можно... если уже введены легальные (и подконтрольные) криптообменники с деаноном по ИНН, то всех остальных нужно объявить вне закона и отправить лес валить.

Порог входа на бутылку правосудия оказался на удивление низким, учитывая текущие курсы:
🟢Прокрутил мимо кассы (в P2P или через серый обменник) крипты на сумму свыше 3,5 млн рублей? А теперь это крупный ущерб/доход. Наказание... от штрафа в 300к до 4 лет реального лишения свободы.
🟢Превысил оборот в 13,5 млн рублей или работал организованной группой (например, скинулись всем ИТ-отделом и гоняли арбитраж 😎)? Это уже особо крупный размер. Награда до 7 лет тюрьмы и штраф в лям.

Ну, я же гоняю по 50 баксов на оплату VPN и пиво, до 3,5 мультов мне как до Луны.

Для любителей микротранзакций всегда есть старый добрый 115-ФЗ, по которому банк наглухо заблочит счета за подозрительные P2P-переводы, заставив доказывать происхождение средств. Плюс... а вдруг начнут суммировать эпизоды 🚪

ПРОФИТ? А какой тут профит... эпоха киберпанка с уютной криптой - выдавливается. Теперь вывод битка в обход легальных шлюзов с KYC по ИНН - это полноценная уголовка с подследственностью.

До сих пор искренне не понимаю, почему компания Ledger так и не сделала для ру-криптанов аппаратный кошелек в подходящем, гладком и обтекаемом форм-факторе. А то у моделей Nano S и прочих флешек углы слишком уж острые... 😂

Типичный 🥸 Сисадмин

Я выбираю 127.0.0.1

Типичный 😬 Сисадмин

🐧 Линус выкатил ядро Linux 7.0

Торвальдс принял больше 11 тысяч коммитов. Начнемс с фундаментального. Во-первых, поддержка Rust в ядре лишилась статуса экспериментальной. Язык закрепился в мейнлайне окончательно.

Во-вторых, разрабы провели рефакторинг работы с памятью. Классическое выделение через kmalloc(sizeof(*ptr)) массово заменяют на макросы семейства kmalloc_obj(), которые работают на основе типа данных, а не их байтового размера. Это на корню рубит целый класс багов с переполнением буфера из-за неверного подсчета памяти 👍

В-третьих, из ядра выкинули старый код загрузки initrd на базе linuxrc. Теперь единственным верным способом загрузки остается initramfs.

По файловым системам и хранилищам завезли отличные фичи для прода:
🟢 В ядро вмерджили абсолютно пустую, неизменяемую файловую систему - nullfs. Идеальный костыль для init-процессов. Теперь юзерспейс может монтировать поверх нее нужные ФС и делать pivot_root(), не заморачиваясь с очисткой содержимого старого initramfs.
🟢 XFS получила систему автономного самовосстановления.
🟢 NFS версии 4.1 стала дефолтной. Демон NFSD обзавелся динамическим пулом потоков, который сам масштабируется под нагрузкой. Плюс закрыта старая логическая дыра... NFS больше не будет экспортировать служебные псевдо-ФС ядра (типа pidfs и nsfs), так как они требуют специфичной обработки прав доступа.
🟢 Оптимизировали сброс страниц в Zram. Раньше сжатые в RAM данные перед выгрузкой на физический диск (writeback) приходилось сначала распаковывать. Теперь механизм умеет писать на диск сжатые данные напрямую, минуя декомпрессию.

Контейнерные рантаймы (Docker, Podman) смогут использовать новый флаг OPEN_TREE_NAMESPACE. Он позволяет открыть новое пространство имен монтирования без полного клонирования существующего. Старт новых контейнеров на серверах с тысячами маунт-поинтов станет ощутимо быстрее 🟢

Также ядро начало готовиться к квантовому будущему... добавлена поддержка пост-квантовых цифровых подписей ML-DSA для аутентификации модулей ядра. А в подсистему SELinux завезли контроль доступа для BPF-токенов.

Никаких революций в 7.0 не произошло, просто ядро становится безопаснее, контейнеры грузятся быстрее, а легаси-код скидывают в /dev/null. Финальный стейбл ожидается в середине апреля 🐧

Типичный 🥸 Сисадмин

50 миллионов Android-устройств светили данными через один кривой SDK ⌨️

Microsoft нашла уязвимость в EngageLab SDK - сверхпопулярный костыль для разрабов, который массово встраивают в приложения для рассылки пуш-уведомлений и in-app сообщений. Индусы-аутсорсеры, писавшие этот код, оставили там уязвимость перенаправления интентов.

Для тех, кто не курил мануалы ведроида:

Intent (интент) - это базовый механизм обмена сообщениями и командами между компонентами внутри ОС. Из-за дырявой логики валидации в EngageLab SDK, любая сторонняя малварь, живущая на том же телефоне, могла скрафтить хитрый пейлоад, пробросить его через уязвимое доверенное приложение и тупо обойти изоляцию песочницы.

Получив привилегии уязвимого аппа, атакующий мог незаметно парсить локальные файлы, дергать сессионные токены, воровать учетки и вычищать финансы.

Из 50 миллионов установок дырявого SDK, как минимум 30 миллионов пришлось на различные криптовалютные приложения и кошельки... сколько же могло быть слито приватных ключей и сид-фраз 😮

Баг поселился в коде еще в версии 4.5.4 (апрель 2025 года), а пропатчили его только в версии 5.2.1 (ноябрь 2025). То есть больше полугода огромный пласт хомяков ходил с распахнутым бэкдором, даже не подозревая об этом.

А, куда смотрел Google Play Protect? А никуда 🙂. Только после публичного пинка Гугл зашевелился и начал удалять из Play Store все приложения, которые не обновили зависимость EngageLab до безопасной версии.

Не ставьте левые крипто-помойки... и помните, любая секурная песочница защищает вас ровно до тех пор, пока очередной пуш-провайдер не пустит ее по звизде одним кривым интентом 🎩

Типичный 🥸 Сисадмин

Так выглядит отчаяние 😭

Типичный 🥸 Сисадмин

🚧 Банки и маркетплейсы начали отстрел VPN-юзеров

Помните недавний пост о том, как Минцифры рекомендовало IT-крупняку к 15 апреля внедрить у себя блокировку юзеров, которые заходят на их платформы через VPN? Так вот, час икс (15 апреля) наступит только завтра, а эффективные менеджеры уже выкатили патчи на прод. СМИ и рядовые юзеры пишут... Сбер, Т-Банк, Яндекс, Wildberries и даже Госуслуги начали дропать сессии, если ты сидишь под VPN.

В приложении при этом просто вылезает заглушка (Нет интернетов) или крутится бесконечный лоадер. Причем отлетают даже белые корпоративные туннели удаленщиков (тот же Cisco AnyConnect), потому что антифроду глубоко нет дела на нюансы - он бьет по площадям и аномалиям (нестыковка таймзоны, странный TTL, заморская ASN) 😶

Пока юзерам перекрывают кислород за включенный туннель, на другом конце Рунета творится эталонный киберпанк... госзакупки прямо сейчас завалены свежими тендерами... администрации 20 регионов РФ закупают себе коммерческие VPN-сервисы на 300 лямов деревянных (официально "для оповещения населения").

Эпоха одной кнопки завершена.

Типичный 🥸 Сисадмин

🤗 ВНЕЗАПНО! Теперь планируют устроить принудительную инфо-лоботомию по встраиванию "Дзен" в каждый утюг.

По инсайдам Коммерсанта, в мае 2026 года на стол депутатам ляжет законопроект о создании Национальной информационной платформы. Базой для этого назначили... барабанная дробь... VK-шный Дзен 😂

Абсолютно все российские сервисы с аудиторией свыше 5 миллионов юзеров (маркетплейсы, поисковики, соцсети, видеохостинги) законодательно обяжут жестко вшить на свои главные страницы новостной виджет Дзена. Зашел на ВБ - вот тебе блок из топ-5 правильных новостей. Открыл онлайн-кинотеатр - вот тебе кнопка с переходом на топ-15 инфоповодов. Грамотно 🎩

Тут надо остановиться и поаплодировать выбору платформы. Дзен исторически славится своей уникальной алгоритмической лентой, которая генерирует эталонный, кристально чистый инфомусор. Статьи в духе (ШОК! Чтобы суставы не болели, нужно на ночь прикладывать простой советский...), обзоры тещиных блинов, кликбейт, теории заговора и копипаста отовсюду.

И вот этот генератор кринжа теперь станет официальным главным рупором. Вместо рецепта кабачков будут прямо в корзине Яндекс.Еды транслировать главное 👍

Можно задаться вопросом... а зачем понадобилось применять такое грубое проникновение в чужие сервисы и проекты? Авторы презентации даже не скрывают причину, сообщая, что официальные медиа стремительно мрут ⚰️

С 2022 года аудитория традиционных СМИ рухнула на 30–70%. Телевизор зумер не смотрит, на сайты официальных газет не заходит. Пользователь окончательно разбежался по нишевым ТГ-каналам, и теперь решается вопрос а том, как грамотно кормить его правильными новостями. Не хочешь читать газету Жизнь? Мы покажем ее заголовки на экране твоего банковского приложения 🏥

А теперь рубрика "в чем ПРОФИТ"... схема монетизации - мое увожение 🎩. Реклама будет крутиться внутри статей Дзена, а бабки попилят: 50% отдадут площадке, куда вшили виджет (чтоб ИТ-гиганты не сильно выли от потери конверсии), а остальное пустят на субсидии этим самым умирающим СМИ... пользователи скинутся вниманием.

Идёт подготовка нанесения коврового удар по остаткам твоего информационного пузыря 😬. Придется более точечно резать виджеты Дзена через Pi-hole или Адгуард, или фильтры в uBlock Origin, ибо информационный детокс в 2026 году окончательно переходит в разряд хардкорных технических дисциплин ⌨️

Типичный 🥸 Сисадмин

🧅Tor-ноды научат страдать амнезией.

Если кто когда-нибудь мечтал поднять свою выходную ноду для сети Tor, чтобы нести в мир свободный интернет ☀️, то наверняка тебя останавливал один нюанс. Рано или поздно в твою дверь могут постучатся, с последующим дампом логов и тд. 👮

Разрабы Tor Project (в коллабе с параноиками из Osservatorio Nessuno) решили, что раз физический взлом серверов неизбежен, значит, нужно сделать его абсолютно бессмысленным. Они планируют пилить тотальный переход на бездисковые узлы, которые живут исключительно в оперативной памяти и забывают всё при первой же перезагрузке или выдергивании питания. Epic Win!

Но архитектура Tor построена на системе репутации (это важно для статуса, альтруизма и в исследовательских целях... иного профита нет 🤑). Чем дольше твоя нода живет в онлайне и стабильно гоняет трафик, тем больше доверия и нагрузки она получает от сети. Эта репутация жестко привязана к долговременному криптографическому ключу идентификации, который лежит на диске. Если RAM-нода ребутается и теряет этот ключ, то она превращается в ноунейм-узел и начинает зарабатывать репутацию в сети с нуля. Встал вопрос... а как сохранить личность ноды без жесткого диска, чтобы ключ нельзя было скоммуниздить при физическом доступе к серверу? 🤔 Правильно, зашить его на аппаратном уровне.

Разрабы предлагают юзать модуль (Trusted Platform Module). Ключ намертво запечатывается внутри крипточипа на материнке и привязывается к эталонному состоянию загрузчика и ОС. Если кто ВНЕЗАПНО изымает сервер и пытается загрузиться с левой флешки, подкидывая свой патченный образ ядра или просто выпаяет чип... то хэши не совпадут, и TPM откажет в доступе, наглухо заблокировав отдачу ключа 🚪

Но проблема в том, что TPM-чипы в массе своей не умеют аппаратно работать с ключами ed25519 (которые юзает Tor). Поэтому ключ всё равно приходится хранить в энергонезависимой памяти (NVRAM) самого TPM в зашифрованном виде. Теоретически, при наличии бюджета на электронные микроскопы и заряженную лабу, его всё еще можно оттуда выковырять 😱

Вторая боль - обновления. Как только владелец ноды накатываешь патч на ядро, хэш системы меняется. TPM видит изменения, ПАНИКУЕТ и блокирует ключ. Поэтому придется перед каждым апдейтом пересчитывать и переподписывать доверенные состояния загрузки. Сплошной гемор для тех, кто привык к apt-get upgrade.

Самая безопасная информация - это та, которой физически не существует 👾

Типичный 🥸 Сисадмин