Зальцбург, Австрия. Телефон не в сети, хотя и не обесточен.
(Присылайте фоточки в бот обратной связи @ForTelekom_support_bot)
(Присылайте фоточки в бот обратной связи @ForTelekom_support_bot)
🌭25🐳16
Forwarded from
Путин подписал указ, который подготовит IT-сектор к новым украинским ударам по дата-центрам
Владельцы центров обработки данных (ЦОД), которые не являются госорганами и госкомпаниями, должны зарезервировать 10% мощностей и площадей центров, говорится в указе Владимира Путина, опубликованном в понедельник. Эти мощности должны быть переданы для временного использования в течение суток после решения специальной правительственной комиссии.
Детали. В тексте указа говорится, что он подписан «в связи с необходимостью принятия безотлагательных мер «в ответ на недружественные действия некоторых иностранных государств». Цель документа, как говорится в нем — обеспечение функционирования работы в России информационных ресурсов россиян.
▪️10% мощностей владельцы ЦОДов должны зарезервировать в течение 10 дней после публикации указа. Согласно документу, владелец может продолжить использовать эти мощности, но в течение суток после решения правительственной комиссии должен передать их «для обеспечения поддержки функционирования на территории Российской Федерации информационных ресурсов».
▪️Владельцам ЦОДов должны платить за предоставление ресурсов. Тарифы установит правительственная комиссия.
▪️Использовать мощности расположенных за границей ЦОДов для этих целей, согласно указу, можно будет только на основании решения подкомиссии правительства, согласованного с ФСБ.
▪️Указ требует от правительства сформировать комиссию, а от Минцифры — провести учет свободных площадей и мощностей ЦОДов и утвердить требования для владельцев ресурсов по обеспечению бесперебойной работы.
Контекст. Решать проблему доступности мощностей ЦОДов властям пришлось после начала ударов Украины по российским дата-центрам. В конце октября Минцифры утвердило рекомендации к владельцам центров по защите от дронов, которые включали физическую защиту ЦОДов, координацию с силовиками и резервирование данных. А «Единая Россия» предлагала создать систему резервирования критически важных цифровых сервисов.
▪️В середине октября Ассоциация компаний интернет-торговли (АКИТ) предложила разрешить пострадавшим от ударов по ЦОДам компаниям размещать критически важные системы в зарубежных резервных центрах.
Подпишитесь на «Агентство» в Telegram / почтовая рассылка
Владельцы центров обработки данных (ЦОД), которые не являются госорганами и госкомпаниями, должны зарезервировать 10% мощностей и площадей центров, говорится в указе Владимира Путина, опубликованном в понедельник. Эти мощности должны быть переданы для временного использования в течение суток после решения специальной правительственной комиссии.
Детали. В тексте указа говорится, что он подписан «в связи с необходимостью принятия безотлагательных мер «в ответ на недружественные действия некоторых иностранных государств». Цель документа, как говорится в нем — обеспечение функционирования работы в России информационных ресурсов россиян.
▪️10% мощностей владельцы ЦОДов должны зарезервировать в течение 10 дней после публикации указа. Согласно документу, владелец может продолжить использовать эти мощности, но в течение суток после решения правительственной комиссии должен передать их «для обеспечения поддержки функционирования на территории Российской Федерации информационных ресурсов».
▪️Владельцам ЦОДов должны платить за предоставление ресурсов. Тарифы установит правительственная комиссия.
▪️Использовать мощности расположенных за границей ЦОДов для этих целей, согласно указу, можно будет только на основании решения подкомиссии правительства, согласованного с ФСБ.
▪️Указ требует от правительства сформировать комиссию, а от Минцифры — провести учет свободных площадей и мощностей ЦОДов и утвердить требования для владельцев ресурсов по обеспечению бесперебойной работы.
Контекст. Решать проблему доступности мощностей ЦОДов властям пришлось после начала ударов Украины по российским дата-центрам. В конце октября Минцифры утвердило рекомендации к владельцам центров по защите от дронов, которые включали физическую защиту ЦОДов, координацию с силовиками и резервирование данных. А «Единая Россия» предлагала создать систему резервирования критически важных цифровых сервисов.
▪️В середине октября Ассоциация компаний интернет-торговли (АКИТ) предложила разрешить пострадавшим от ударов по ЦОДам компаниям размещать критически важные системы в зарубежных резервных центрах.
Подпишитесь на «Агентство» в Telegram / почтовая рассылка
🐳78🌭36
Forwarded from
Частные дата-центры обязали держать в резерве 10% мощностей и отдавать их по решению правительства в течение суток
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Владельцы негосударственных центров обработки данных (ЦОД) в России должны в течение 10 дней зарезервировать 10% своих площадей и мощностей, следует из опубликованного сегодня указа Владимира Путина.
Пользоваться резервом сами они могут и дальше. Но если новая подкомиссия при правительственной комиссии по цифровому развитию примет такое решение, они будут обязаны в течение суток предоставить этот резерв «для поддержки функционирования информационных ресурсов» в России. Услуги будут платными, цену ограничит предельный тариф, который установит та же подкомиссия. Минцифры поручено учесть свободные мощности частных ЦОДов и утвердить обязательные требования к надежности для владельцев информресурсов.
Указ также разрешает временно использовать для российских информресурсов мощности дата-центров за рубежом. Такие решения подкомиссия будет принимать по согласованию с ФСБ. Меры в документе объясняются «недружественными действиями некоторых иностранных государств».
С 8 октября украинские дроны атаковали три дата-центра «Яндекса», ЦОД «Сбера» в Балакове и ЦОД VK в Ленинградской области. Кроме того, мог пострадать дата-центр ФНС в Городце. «Яндекс» в результате атак лишился около 115 МВт мощностей, хотя еще до них нехватка мощностей ЦОДов на рынке оценивалась в 150–200 МВт, писал «Коммерсант». То есть резерв придется выделять на рынке, где мощностей не хватало и до атак. Там же говорилось, что отраслевые ассоциации уже предлагали разрешить пострадавшим компаниям временно размещать критические системы и резервные копии в дружественных странах, но этому мешает законодательство о персональных данных.
Это не первая мера в отношении ЦОДов после начала атак. В августе Путин подписал указ, который позволяет вводить временное госуправление на объектах критической инфраструктуры, если их плохо защищают, в том числе от беспилотников. Участники рынка считают, что под него попадают и крупные коммерческие дата-центры.
НАСТОЯЩИЙ МАТЕРИАЛ (ИНФОРМАЦИЯ) ПРОИЗВЕДЕН И РАСПРОСТРАНЕН ИНОСТРАННЫМ АГЕНТОМ THE BELL ЛИБО КАСАЕТСЯ ДЕЯТЕЛЬНОСТИ ИНОСТРАННОГО АГЕНТА THE BELL. 18+
Владельцы негосударственных центров обработки данных (ЦОД) в России должны в течение 10 дней зарезервировать 10% своих площадей и мощностей, следует из опубликованного сегодня указа Владимира Путина.
Пользоваться резервом сами они могут и дальше. Но если новая подкомиссия при правительственной комиссии по цифровому развитию примет такое решение, они будут обязаны в течение суток предоставить этот резерв «для поддержки функционирования информационных ресурсов» в России. Услуги будут платными, цену ограничит предельный тариф, который установит та же подкомиссия. Минцифры поручено учесть свободные мощности частных ЦОДов и утвердить обязательные требования к надежности для владельцев информресурсов.
Указ также разрешает временно использовать для российских информресурсов мощности дата-центров за рубежом. Такие решения подкомиссия будет принимать по согласованию с ФСБ. Меры в документе объясняются «недружественными действиями некоторых иностранных государств».
С 8 октября украинские дроны атаковали три дата-центра «Яндекса», ЦОД «Сбера» в Балакове и ЦОД VK в Ленинградской области. Кроме того, мог пострадать дата-центр ФНС в Городце. «Яндекс» в результате атак лишился около 115 МВт мощностей, хотя еще до них нехватка мощностей ЦОДов на рынке оценивалась в 150–200 МВт, писал «Коммерсант». То есть резерв придется выделять на рынке, где мощностей не хватало и до атак. Там же говорилось, что отраслевые ассоциации уже предлагали разрешить пострадавшим компаниям временно размещать критические системы и резервные копии в дружественных странах, но этому мешает законодательство о персональных данных.
Это не первая мера в отношении ЦОДов после начала атак. В августе Путин подписал указ, который позволяет вводить временное госуправление на объектах критической инфраструктуры, если их плохо защищают, в том числе от беспилотников. Участники рынка считают, что под него попадают и крупные коммерческие дата-центры.
🐳67🌭26
🌐 Интернет-сбой: AS29031 LTC
Оператор: AS29031 LTC
Масштаб: network
Причина: военные действия
Начало: 21.10 01:00
A reported drone strike on the Luhansk Telephone Company building caused a complete outage of Internet traffic from LTC (AS29031).
Оператор: AS29031 LTC
Масштаб: network
Причина: военные действия
Начало: 21.10 01:00
A reported drone strike on the Luhansk Telephone Company building caused a complete outage of Internet traffic from LTC (AS29031).
🌭31🐳10
Forwarded from
Две недели назад рассказывал как Украина помогает разблокировке Рунета. Сколько скептиков было. А вот реальность.
Внешние ЦОД – это значит никакого зарубежного платного трафика и больше дыр для ВПНов. https://youtu.be/w_Kl_sI1IUg
Внешние ЦОД – это значит никакого зарубежного платного трафика и больше дыр для ВПНов. https://youtu.be/w_Kl_sI1IUg
🐳195🌭13
Forwarded from
Указ о мерах функционирования информационных ресурсов
⚡️ Принят указ о временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов.
⚠️ Владельцы ЦОД должны зарезервировать 10% площадей и мощностей центров обработки данных.
⚠️ На основании решения правительственной комиссии резервы должны быть предоставлены в течение суток для обеспечения поддержки функционирования информационных ресурсов.
⚠️ Допускается временное использование вычислительных мощностей за пределами территории РФ.
Указ от 02.11.2026 № 802
- http://publication.pravo.gov.ru/document/0001202611020038
* Правительственная комиссия по обеспечению бесперебойного функционирования объектов в сфере информационных технологий и связи создается согласно ПП-1379.
- https://t.iss.one/Telecomreview/14736
Указ от 02.11.2026 № 802
- http://publication.pravo.gov.ru/document/0001202611020038
* Правительственная комиссия по обеспечению бесперебойного функционирования объектов в сфере информационных технологий и связи создается согласно ПП-1379.
- https://t.iss.one/Telecomreview/14736
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Указ Президента Российской Федерации от 02.11.2026 № 802 ∙ Официальное опубликование правовых актов
Указ Президента Российской Федерации от 02.11.2026 № 802
"О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов"
"О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов"
🐳69🌭16
Все сотрудники работают в экстренном режиме. Только один дебил на всю компанию — не работает в экстренном режиме, потому что он уже поставил идиотскую плашку имени горелкина, сдав всех своих подписчиков.
На будущее: видите у какой-то конторы (или просто канала) знак "А+" — БЕГNТЕ. Это дебилы, которых читать, смотреть, а тем более платить им деньги — просто верх идиотизма. Вас там рано или поздно наебут. Или уже наебали. Как в Багете
На будущее: видите у какой-то конторы (или просто канала) знак "А+" — БЕГNТЕ. Это дебилы, которых читать, смотреть, а тем более платить им деньги — просто верх идиотизма. Вас там рано или поздно наебут. Или уже наебали. Как в Багете
🐳124🌭13
Forwarded from
В электронных досках в московских школах обнаружили программу, которая позволяет тайно записывать разговоры в классах
На интерактивных досках в столичных школах нашли программное обеспечение, с помощью которого можно дистанционно включать микрофоны и записывать звук без ведома учителей и учеников. Об этом сообщает «Медиазона» со ссылкой на анализ, опубликованный на GitHub.
⚪️ Как это работает. Модуль устанавливается через систему удаленного управления московского Департамента информационных технологий (ДИТ). Программа работает в фоновом режиме и каждые десять минут проверяет наличие новых заданий на сервере. Получив соответствующую команду, она активирует микрофон, сохраняет запись происходящего в помещении и отправляет ее на серверы ДИТ, после чего удаляет файл с устройства.
Следы установки программы обнаружили на трех интерактивных панелях в разных школах Москвы. Согласно исследованию, модуль устанавливался и обновлялся с августа по октябрь 2026 года. При этом в последней версии программы из описания исчезло упоминание аудиозаписи.
По словам автора исследования, ни преподавателей, ни школьников официально не предупреждали о возможности скрытой записи уроков.
Подписаться на «Новую-Европа»
На интерактивных досках в столичных школах нашли программное обеспечение, с помощью которого можно дистанционно включать микрофоны и записывать звук без ведома учителей и учеников. Об этом сообщает «Медиазона» со ссылкой на анализ, опубликованный на GitHub.
Следы установки программы обнаружили на трех интерактивных панелях в разных школах Москвы. Согласно исследованию, модуль устанавливался и обновлялся с августа по октябрь 2026 года. При этом в последней версии программы из описания исчезло упоминание аудиозаписи.
По словам автора исследования, ни преподавателей, ни школьников официально не предупреждали о возможности скрытой записи уроков.
Подписаться на «Новую-Европа»
Please open Telegram to view this post
VIEW IN TELEGRAM
🐳77🌭37
Binance опубликовал первый разбор взлома 29 октября.
Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр.
Хронология:
— Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы.
Только хакеры уже знают, кто в Binance занимается кошельками.
— Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий.
На рабочий компьютер.
Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day.
— 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров.
— 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят.
С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC.
Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается.
Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру.
Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим.
Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной.
Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна:
— Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера.
— ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то.
— Аналитикам: реклама.
— СМИ: готовый заголовок.
А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит.
Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно.
https://x.com/binance/article/2117626126214504729
Ушло $6,34 млрд, из них $2,85 млрд заморожено или перехвачено. ФБР показывает на КНДР. Биржа обещает покрыть потери сама и уверяет, что 98% токенов уже восполнила. Отчёт предварительный, но читать его стоит не ради цифр.
Хронология:
— Июнь. Инженер из команды кошельков ищет в поисковике, как поставить популярный ИИ-инструмент для кода, и скачивает поддельный Homebrew. Безопасники это ловят, меняют ему компьютер, перевыпускают доступы. Молодцы.
Только хакеры уже знают, кто в Binance занимается кошельками.
— Сентябрь. Другому инженеру на легальной площадке по поиску работы пишет "директор проекта". Первое собеседование с "HR" по видео (для доверия тот показывает соцсеть с личными фото). Второе с "CEO" несуществующей компании. В конце тестовое задание: скачать репозиторий.
На рабочий компьютер.
Код срабатывает при установке, подменяет pyenv, защита молчит: 0-day.
— 20 октября. Через этот компьютер и внутренний ИИ-инструмент хакеры получают контроль над двумя инженерами кошельков (как именно, Binance не уточняет). Один из них тот самый, июньский. С новым компьютером и новыми паролями. И с токеном на развёртывание контейнеров.
— 29 октября. Контейнер, скрипт, доступ к сервису подписи кошельков. Ключи красть уже незачем, если кассир сам подписывает всё, что ему подносят.
С 20:05 по 20:09 UTC пять горячих кошельков отдают 233 млн XRP. Дальше SOL и OP, и только потом внутреннее оповещение. Следом 18 270 BTC.
Теперь для гуманитариев (и для меня, я не настоящий криптан). Через EIP-7702 хакеры выписали своему смарт-контракту частичные права на горячий кошелёк. Это доверенность на счёт. Binance закрывает вывод, то есть отделение банка, а доверенность лежит в блокчейне и в отделении не нуждается.
Отозвать её должен владелец счёта. А кошелёк на MPC (Multi-Party Computation) — способ подписывать транзакции так, что полного приватного ключа нигде нет, ни на одном сервере и ни у одного человека. Схема, которая защищает от кражи ключа, не дала быстро отозвать доверенность. Пришлось на ходу делать отдельную процедуру.
Последний перевод прошёл в 23:56 UTC, доверенность обнулили в 00:10. Четыре часа с небольшим.
Короткий вывод. Криптографию никто не ломал. Поисковик, собеседование, тестовое задание, внутренний ассистент. Binance пишет, что с начала года отбил 57 атак, которые связывает с Северной Кореей, но хватило одной пропущенной.
Теперь про "корейских хакеров". ФБР называет группу TraderTraitor, но свои доказательства, судя по прессе, не раскрывает. Улики аналитиков косвенные: деньги смешались со средствами взлома Bitget, почерк похож на Bybit. Версия правдоподобная (КНДР в этом бизнесе давно). Но посмотрите, как она всем удобна:
— Binance: проиграть государству не так стыдно, как объяснять, почему токен развёртывания лежал на компьютере инженера.
— ФБР: метка Lazarus делает адреса токсичными для бирж и сервисов, а деньги отмываются прямо сейчас и не нужно никаких судов, доказывать что-то.
— Аналитикам: реклама.
— СМИ: готовый заголовок.
А в открытом суде это почти наверняка никто проверять не будет. Подсудимого не привезут, а опровержению из Пхеньяна никто не поверит.
Собственно, я не спорю, что это могла быть КНДР. Беда в том, что вопрос "кто" вытесняет вопрос "как". А тот же путь через собеседование и инструменты разработчика сработает для кого угодно.
https://x.com/binance/article/2117626126214504729
X (formerly Twitter)
29 October Binance Security Incident: Initial Findings and Response Update
On 29 October 2026, Binance experienced a serious and highly sophisticated security incident. This should not have happened, and we apologise for the concern, disruption and uncertainty it caused o
🐳49🌭8