CatNews

Добрый утр. Тигр уральский карликовый, владеет двушкой в центре Перми и одним двуногим. Изначально был проименован дочкой Лунтиком, но буквально за неделю стал Котэ, иногда Хвостом. Несмотря на почтенный возраст в 14 лет, по-прежнему спортивен, мяуч и способен подолгу бесоёбить в утренних сумерках. #ВМиреЖивотных

Вы таки будете смеяться, но даже в таком кастрированном виде (без костюмов, без алкоголя, без веществ, с кучей полиции в помещении) Литрейв умудрился поджечь пуканы отечественным защитникам традиционных ценностей и прочим общественникам. Просто какой-то оживший мем про "Quit having fun". И ладно бы это был конфликт отцов и детей. Школота что-то мутит, а поколение родителей, бабушек и дедушек не понимает их устремления и бугуртит — традиционная история, так было и так будет. Но нет, большую часть гостей мероприятия представляли вполне себе взрослые граждане. Я провёл на мероприятии суммарно чуть менее 2 часов и увидел за всё время одну альтушку-школотронку. Все остальные выглядели явно 18+. Тогда откуда такой бугурт? На мероприятии не было никакого ЛГБТ или сатанинского контекста (обе экстремистские идеологии всецело осуждаем), не было алкоголя и наркотиков. Были книги, музыка и красная подсветка. Где, собственно, харам? Почему бабки и дедки из коллективного худсовета так перевозбудились? И как это поможет защитить те самые традиционные ценности? Вопросы риторические. PS при этом само мероприятие было максимально тухлым. Как верно заметил небезызвестный господин Фунт "и не рейв, и не библиотека". Но теперь, на фоне визгов про посадить-запретить, я уже всей душой болею за то, чтобы подобный тусич стал ежегодным и готов пиарить его абсолютно бескорыстно. Просто чтобы худсоветных блядей корёжило.

вообще, на профильных каналах пишут, что это потому что 20 октября акции ВК включили в РИИ (сектор рынка инноваций и инвестиций) и это даёт инвесторам определённые теоретические преимущества, например возможность продать акции с прибылью без уплаты НДФЛ после владения более одного года. НО ЭТО ТЕОРЕТИЧЕСКИ. На практике сейчас ВК слишком "дорогая" по капитализации и не умещается в существующие лимиты. Т.е. никакой льготы инвесторы не получат (если капитализация компании не упадёт, но тогда они и прибыли не получат, лол). Короче, скорее всего это именно прогрев на дальнейшие блокировки и рост роли Макса в жизни россиян...

Господа, плохие новости. Акции ВК выросли на 70% за месяц... Походу у кого-то есть инсайд о чем-то уровня криминализации использования ВПН или ещё каком подобном ограничении. Альтернативного объяснения столь могучего камбэка у меня нет(((

Касательно разгоняемых прогревов о том, что скоро по Ирану долбанут ядеркой (по заглублённым объектам в Пикаксе): 1) первоисточник новости - дорогой Такер Карлсон, который уже достаточно давно поехал крышей, вплоть до того, что в одном из недавних подкастов обвинял алгебру в том, что это лженаука для гоев, над которыми издеваются колдуны-ученые, зачем-то смешав буквы и цифры... 2) у амеров таки есть конвенциональные противобункерные боеприпасы, более эффективные в контексте подобных ударов, чем тактическая ядерка 3) учитывая серьезный риск тотального проеба на мидтермах во вторник, уже в среду Трамп рискует оказаться подстреленной уткой, завязнувшей в противостоянии с Конгрессом. В такой ситуации и обычную операцию против Ирана согласовать будет не так просто, а уж убедить армейское руководство взять на себя ответственность за применение ядерки.... Ну как бы совсем тяжко. Короче, какой-то совсем уж убогий прогрев, который почему-то потащили все кому не лень.

Так называемый Ерёма Наелся и спит #ВМиреЖивотных

Доброй ночи. Пока админ отдыхал на выходных, хуситы возобновили наступление против просаудовских милиций. В районе Аль-Мукатиры (где бы это ни было), фронт посыпался и, якобы, повторяется сценарий недавнего тотального бегства сил официального йеменского правительства. Будет весело, если все последние прогревы касательно возобновления войны с Ираном — это лишь маскировка перед втягиванием США ещё и в Йеменскую мясорубку...

Коты инвестора, кормятся с портфеля) Удачи каналу, сияйте братцы! #ВМиреЖивотных

Админ пришёл на литрейв. Пока что мега-тухло. Программа должна была стартовать в 19, но пока тишина. Добавьте сюда ещё длительное стояние в очереди, проблемы с входом (нужен актуальный QR, а мобильный интернет глушат) и кучу полиции. Из развлечений пока только кринжевые "живые скульптуры", читающие книги, и "перформанс с писателем", где в аквариуме сидит "писатель" у пишущей машинки и максимально кринжово демонстрирует творческие муки, с вырыванием волос, комканьем бумаги и прочими стереотипными шаблонными действиями в стиле немого кино. Забавно, что незадолго до мероприятия организаторы запретили приходить в хэллоуинских костюмах и обязали гостей оформить читательские билеты РГБ для входа в собственно Ленинку (ожидаемо, но удосужились сообщить об этом они за 2 дня до эвента + письмо улетело в спам сразу). Короче, замах был мощный, но пока выглядит как пук-среньк. Никакого праздника. Но зато Ленин с красной подсветкой прикольный, прям отдаёт вайбом ред-алерта.

Продолжаем неделю IT-новостей (и плача Ярославны, касательно приближающегося техноапокалипсиса). На днях была опубликована информация об обнаружении серьёзной уязвимости в сетевом стеке Linux CVE-2026-9843: злоумышленник может отправлять на уязвимый сервер специально подготовленные сетевые пакеты по протоколу MPTCP и использовать ошибку управления памятью (в худшем случае это позволяет удалённо получить полный контроль над сервером). Даже если вы максимально далеки от темы IT, вы наверняка видели в тг посты уровня "Claude взломал Linux за час!!!111". Уязвимость серьёзная и Anthropic не побежал её сразу публиковать, а сначала связался с разработчиками собственно ядра Linux и описал им в чём проблема. Пока точная дата обнаружения уязвимости неизвестна, но 1 октября 2026 вышло исправление для подсистемы сетевого стека Linux, в котором в качестве обнаружившего баг был указан один из исследователей Anthropic. 5 октября исправление было принято в дерево разработки сетевой подсистемы ядра, 11 октября патч появился в стабильных версиях ядра 6.18.56 и 7.2.10, а с 15 по 18 октября исправление вышло для остальных "активных" веток (в том числе и для 7.3). Только 27 октября Anthropic публично описала уязвимость и разработанный Claude эксплойт с удалённым выполнением команд от root. Но выше шла речь исключительно о собственно ядре, а что на счёт популярных дистрибутивов? А тут всё гораздо грустнее. Oracle Linux и Debian выложили обновления 16-17 октября, SUSE и Amazon 29го, а вот RHEL и Ubuntu так до сих пор и не выпустили патчи (хотя обещают сделать "вот-вот"). А что у нас? Ну Astra выпустила экстренные бюллетени безопасности, в которых прописала "как заколотить дыру при помощи говна и палок", но полноценного патча пока нет. У Red OS вообще ничего не вижу на сайте касательно этой CVE, но мб что-то во внутренних рассылках было, но патча пока тоже нет. Т.е. ситуация следующая: уже как минимум месяц существует ЛЮТАЯ уязвимость, которая позволяет взломать существенную часть Linux-серверов (MPTCP по умолчанию включён у софта, написанного на очень популярном сейчас языке Go, а также он с высокой долей вероятности может быть открыт на балансировщиках и тому подобном ПО...), при этом уже 4 дня как о ней известно в широких кругах и продемонстрирован конкретный эксплойт, но многие дистрибутивы до сих пор не выпустили патч. Опять же, кто-то работает на старой неподдерживаемой версии, кто-то живёт в "зомби-режиме", когда сервер 1 раз настроили и больше ничего с ним не делают годами. Кто-то просто паразитирует на наследии более развитой цивилизации (когда интегратор провел первоначальную настройку, а дальше системой рулит пара не слишком компетентных операторов). Т.е. даже после выхода патча далеко не все серверы из зоны риска будут защищены. Короче, время в ИТ крайне неспокойное. Так много всего раскопали за последние 3 месяца, что я боюсь даже представить сколько 0-day уязвимостей ещё приберегли в загашнике "на Новый год". Не хотелось бы панику разгонять, но чёт ощущения какие-то прямо-таки нехорошие. А когда очередная говорящая голова начинает задвигать, что с текущим кризисом надо бороться при помощи ужесточения законодательства, отключения мобильного интернета и борьбой с ВПН, то уже совсем не по себе становится. Лучше бы 60 лярдов потратили на аудит инфраструктуры государственных цифровых сервисов и госкорп. Хотя бы на предмет уже обнаруженных уязвимостей. Толку было бы в 1000 раз больше.

Когда ну очень надо окупить бюджетные вливания из Фонда кино... Смотрел кто? Судя по трейлеру — какого-то прям совсем треша не увидел, хотя анахронизмов и исторических неточностей даже в оном было изрядно. Но давайте не будем врубать жуковщину заранее, мб фильм и ок.

Чё-то ржёт... #ВМиреЖивотных

Ну и к хорошим новостям на ночь глядя: Польский Конституционный трибунал заявил о том, что в стране происходит госпереворот Удачи обеим сторонам. Надеюсь, в Польше продаются какие-нибудь подходящие товары, чтобы потом мемов наделать. Парламент точно продаётся по 25 злотых)

Как же это всё задолбало, кто б только знал... //да, админу потребовалось наладить еще один сервер, а он чет не настраивается (DPI внезапно успешно лютует, не проходит ни reality-handshake, QUIC-трафик). Такое вот вечернее ря(

(poll without text)

Председатель комитета Госдумы по финансовому рынку Анатолий Аксаков касательно взлома Бинанса (хакеры вывели порядка $6.3 млрд из которых успели заморозить и не дать "отмыть" то ли 3то ли 3.5 млрд) : Российские биржи будут все равно безопаснее, поскольку они регулируются российским законодательством и будут находиться в российском контуре контроля и регулирования Сурс, если что https://tass.ru/ekonomika/28270573 Вообще, ключевая проблема не в конкретном Аксакове или ещё какой-то говорящей голове. Проблема в том, что и у регуляторов, и у ЛПР в принципе, в голове живёт железная уверенность: если написать ИДЕАЛЬНЫЙ регламент и зарегулировать отрасль до усрачки, то ноутбуки девопсов криптобирж сразу перестанут взламываться, а в сертифицированных продуктах перестанут находить уязвимости нулевого дня. Тот же ФСТЭК, выдающий сертификаты на ПО, при всём уважении, не проводит полномасштабного исследования безопасности сертифицированного продукта, а в БДУ ФСТЭК (база данных уязвимостей) оные появляются, скажем так, не мгновенно. Опять же, даже если регламенты будут идеальными, информирование об уязвимостях будет налажено молниеносно, то мы упрёмся в новое узкое место: в исполнителей. Я ни в коем случае не хочу обидеть ИТ-департаменты госучреждений, но зарплаты там зачастую сильно ниже рынка (особенно в регионах). Да и в целом бюджеты ограниченные, поэтому привет старое железо, старое ПО и 2-3 полноценных сисадмина на достаточно внушительную архитектуру, совмещающие в себе и девопса, и ИБшника, и админа, и сетевика, и чёрта в ступе. Не раз видел ситуацию, когда первоначально инфраструктуру поднимал и настраивал интегратор силами относительно большой команды компетентных специалистов, а потом на обслуживание сажали студента Васю и пенсионера Петра Ивановича, которые, в меру своих сил и крошечной ЗП что-то пытались со всем этим счастьем сделать. Угадайте, сможет ли эта гипотетическая дрим-тим адаптироваться к нынешним реалиям, когда интенсивность и качество атак значительно выросли? Да даже если им дать в руки самые лучшие регламенты, при повторения ситуации со взломом VMmanager (кто знает, тот знает, но, если коротко, то в отечественной системе виртуализации, активно используемой гос и окологос конторами нашли лютую уязвимость и там было ОЧЕНЬ больно, при этом хотфиксы выходили не очень оперативно, а костыльные ограничения требовали определённой квалификации, т.к. требовали инфраструктурных изменений, которые условному эникею не под силу) они смогут только стоически претерпевать. Короче, мы уже вышли на офигенно тонкий лёд и чем быстрее руководство на всех уровнях (от регулятора и законодателей, до бизнеса) осознает степень жопы, тем менее болезненным будет процесс адаптации. Но, пока степень защищённости сервисов оценивают по уровню зарегулированности, ничего хорошего нас не ждёт.

Хоронили "Новую" С "Новой газетой" я пересекался почти всегда в контексте их материалов про терроризм на Кавказе. Фактически, в паре с ломовыми ресурсами боевиков они выполняли ту же роль, что Масхадов в паре с Басаевым. Масхадов был нужен боевикам потому, что он умел говорить с журналистами и интеллигенцией так, чтобы те не чувствовали себя неуютно от вида отрезанной башки. Пиджак, нормальная речь. Так вот, "Новая" окормляла людей с интеллектом и уровнем образования выше, чем у тех, кто читал "Кавказ-центр" (запрещен в РФ, террористы). Московской и европейской интеллигенции нельзя было продать идею джихада против кафиров и мунафиков. Им можно было продать идею, что Ачимез Гочияев просто торговал минералкой, а ФСБ подставила его и взорвала дома в Москве, чтобы привести к власти Путина, и множество таких же прекрасных идей. Чем издание и занималось. Сейчас оно просто неадекватно эпохе. Аудитория в виде старой диссиды это как электорат Зюганова: сокращается по биологическим причинам. В качестве исторического источника по 90-м/нулевым это полезная штука - используем же мы мемуары Манштейна и дневники Геббельса для познания 40-х. В нынешнем виде - их даже не закрыли. Им сказали "Ок, бумер".

Шерстяное опг #ВМиреЖивотных

За один день взломали и полимаркет, и бинанс... Вообще, в последний месяц в ит/иб происходит непрекращающийся анал-карнавал и мне искренне жаль тех, кто занимается непосредственно безопасностью. У многих знакомых дежурства из формальности превратились в рутину, когда посреди ночи тебя поднимают по тревоге из-за очередной опубликованной критической уязвимости...

Профессор Ксавьер всё. Если тут, вдруг, есть фанаты людей Х, то соболезную.