Окно возможностей

Минцифры и Минобороны ищут варианты «прикрытия» дата-центров После атак на дата-центры «Яндекса» глава Минцифры Максут Шадаев на заседании ИТ-комитета Госдумы сообщил, что его министерство совместно с Минобороны решает «вопрос о прикрытии» центров обработки данных. А для чего вообще эти министерства существуют и чем они занимались до сих пор? Окно возможностей @okno_media

«Яндекс» намеренно отключил часть функций «Диска» и «Яндекс 360» — файлы видны, но не открываются «Яндекс» ограничил возможности сервисов «Яндекс 360», включая «Диск». Файлы в облачном хранилище отображаются, но не открываются и не скачиваются. Как пишет РБК, это решение самой компании для снижения нагрузки на инфраструктуру. «Мы осознанно ограничили часть функций Яндекс 360, в том числе, Диска, чтобы сохранить главное — работоспособность сервисов», — сообщили в пресс-службе. Когда возможности вернутся, в «Яндексе» не уточняют. По данным статус-страницы Yandex Cloud, две из четырех зон доступности платформы по-прежнему недоступны — во Владимире (с утра 11 октября) и в Сасово (с 8 октября). Платформа работает в аварийном режиме, вычислительные мощности запускаются только в двух уцелевших зонах. По данным Сбой.рф, на этот час больше всего жалоб на «Кинопоиск» (5,2 тыс.), «Вкусно — и точка» (4,5 тыс.), «Яндекс Пэй» (4,4 тыс.) и «Яндекс Go» (3,5 тыс.). Сбои затронули также «Дом с Алисой», «Телемост», а также Музыку, Почту и Календарь Яндекса. Вечером сервисы начали постепенно возвращаться — пресс-служба сообщает, что восстанавливаются «Алиса», Поиск, Карты, Такси и Почта. Но некоторые их функции пока остаются недоступны, а «Диск» и остальные сервисы «Яндекс 360» продолжают работать в ограниченном режиме. Окно возможностей @okno_media

От удара по дата-центру «Яндекса» посыпались «Вкусно – и точка», Wildberries, Lamoda и «Авиасейлс» Как пишет «Коммерсант», удар БПЛА по дата-центру во Владимире вызвал каскад сбоев по всей России. По данным Сбой.РФ, утром резко возросло число жалоб на «Яндекс Go», «Яндекс Музыку», «Яндекс Пэй» и «Кинопоиск». Следом повалились сторонние сервисы. Приложение и сайт «Вкусно – и точка» недоступны — заказы только через киоски и кассы. Сеть кофеен «Дринкит» не принимает заказы. Жалобы поступают на Wildberries, Lamoda, ЦИАН, «Авиасейлс», Auto.ru, «М.Видео», Delivery Club, «Додо» и «Дом.ру». По данным статус-страницы Yandex Cloud, две из четырех зон доступности платформы недоступны: зона во Владимире — с утра 11 октября, зона в Сасово — с 8 октября (не восстановлена третий день). «Яндекс Пэй» отправил пользователям уведомление: «У Яндекс Пэй тоже есть свой дом — дата-центр Яндекса. Сейчас наши инженеры заботятся о том, чтобы в нем снова все работало. Главное — ваши деньги в безопасности». Пресс-служба «Яндекса» сообщила, что повреждения затронули и работу службы поддержки. Обращаться предложено через соцсети: «Сейчас обращений много, поэтому ответ может занять больше времени, чем обычно». Окно возможностей @okno_media

Третий дата-центр «Яндекса» остановлен после удара БПЛА, сервисы компании валятся по всей России В ночь на 11 октября беспилотники атаковали дата-центр «Яндекса» во Владимире. Работа центра полностью остановлена. Сбои сервисов «Яндекса» идут по всей стране. Не работают такси и доставка, отвалились музыка и голосовой помощник «Алиса». В Екатеринбурге сообщают о сбоях домофонов. Перестают открываться сайты и сервисы, завязанные на инфраструктуру «Яндекса» — от новостных лент до интернет-магазинов. Сам «Яндекс» назвал «оставшуюся конфигурацию ресурсов» неустойчивой и перевел облачную платформу в аварийный режим. Клиентам рекомендовано использовать альтернативные планы восстановления. За день до третьей атаки, 10 октября, «Яндекс» добавил в пользовательское соглашение положение о форс-мажоре. В число обстоятельств, освобождающих компанию от ответственности за неисполнение обязательств, вошли атаки дронов, обстрелы и взрывы. Это уже третий удар по инфраструктуре «Яндекса» за четыре дня — после рязанского Сасово 8 октября и Калуги 9 октября. У компании пять основных дата-центров, три из них атакованы за одну неделю. Во Владимире размещался суперкомпьютер «Галушкин» — один из самых мощных в России (134-е место в мировом рейтинге TOP500), в Сасово находились еще два — «Червоненкис» и «Ляпунов». Окно возможностей @okno_media

В ДНР главным средством связи с жителями выбрали Telegram Глава подконтрольной России ДНР Денис Пушилин назвал Telegram «наиболее доступным и понятным средством связи» с жителями городов Донецкой области, находящихся под контролем Украины. Как передает ТАСС, для желающих переехать на подконтрольную России сторону власти ДНР открыли чат-бот в Telegram. Штаб обороны ДНР 7 октября призвал жителей Краматорска, Славянска, Доброполья и Дружковки эвакуироваться в Донецк, пообещав помочь с жильем. Через чат-бот собирают данные участников программы переселения. Пушилин заверил, что сведения «защищены шифрованием». Это происходит на фоне прямых угроз в адрес Telegram со стороны российских силовиков. В феврале ФСБ возбудила уголовное дело против Павла Дурова, в июле объявила его в розыск, а в Совете Федерации заявляли о необходимости признать мессенджер экстремистским и террористическим. Окно возможностей @okno_media

Турция закрывает социальные сети для детей младше 15 лет С 1 ноября в Турции вступает в силу запрет на использование соцсетей детьми младше 15 лет. Как пишет «Коммерсант», платформы должны будут проверять возраст при создании аккаунта через портал e-Devlet и отклонять заявки, не соответствующие требованиям. Положение опубликовано в официальной газете Resmî Gazete 10 октября. Закон принят парламентом еще в апреле — после массового расстрела в школе города Кахраманмараш, где 14-летний ученик убил девятерых школьников и учителя. Как сообщала Al Jazeera, президент Эрдоган тогда назвал соцсети «выгребными ямами», которые «развращают умы детей». Для подростков старше 15 лет вводят «защищенный режим»: аккаунты станут закрытыми — сообщения только от подписчиков; прямые эфиры запрещены; персонализированная реклама, рекомендации других аккаунтов и синхронизация с телефонной книгой отключаются. Родителям дадут инструменты контроля: управление настройками, лимиты времени, подтверждение платных операций. Возраст будут проверять через e-Devlet, турецкий аналог Госуслуг. Существующие аккаунты несовершеннолетних платформы должны закрыть, а проверку всех пользователей завершить к 31 марта 2027 года. Личные данные при проверке не раскрываются, но государство получит возможность знать, у кого из граждан есть аккаунты в соцсетях. Оппозиционная Народно-республиканская партия раскритиковала закон: детей нужно защищать «не запретами, а политикой, основанной на правах». Ранее турецкие власти уже ограничивали онлайн-коммуникации во время протестов в поддержку арестованного мэра Стамбула Имамоглу. Закон распространяется на YouTube, TikTok, Facebook и Instagram. Онлайн-игры обязали назначить представителя в Турции. За нарушения платформам грозит замедление работы и штрафы. Окно возможностей @okno_media

Сервисы «Яндекса» валятся — такси, Алиса, Поиск Вечером 9 октября по всей России массово отвалились сервисы «Яндекса». Больше всего жалоб — на «Яндекс Go» (такси): около 2500 обращений за час на Detector404, начиная с 18:30 мск. Из Москвы и Петербурга — основная масса. Как пишет Techora, приложение либо не позволяло вызвать машину, либо оформляло заказ, а через 5 минут выдавало ошибку. Жалобы также поступают на «Яндекс Поиск» — 1900 обращений за сутки. Предупреждения о возможных проблемах коснулись «Алисы», «Станций» и «Яндекс Еды». Причина — повреждение двух дата-центров «Яндекса» в результате атак БПЛА: в Сасово Рязанской области 8 октября и в Калуге 9 октября. К 19:43 мск работа «Яндекс Go» восстановлена, но «Яндекс» предупреждает о возможных дальнейших перебоях. Хорошего уикенда всем. Окно возможностей @okno_media

«Яндекс» срочно переносит сервисы клиентов к конкурентам «Яндекс» договорился с провайдерами VK Cloud, Selectel и К2Cloud об ускоренном размещении сервисов клиентов, пострадавших от атак на центры обработки данных. Как сообщает ТАСС, в компании создали механизм быстрого восстановления работы через сторонние облака. За два дня атаками украинских БПЛА выведены из строя два дата-центра «Яндекса» — в Сасово Рязанской области и в Калуге. В канале Yandex Cloud Alerts сообщили, что зона доступности ru-central1-b, пострадавшая при ударе по Сасово, в ближайшее время восстановлена не будет. Клиентам рекомендовали «по возможности задействовать альтернативные планы по восстановлению работы сервисов». Окно возможностей @okno_media

Минцифры выдавит с рынка треть провайдеров и оставит интернет в руках нескольких федеральных операторов Законопроект о реформе отрасли связи планируют внести в Госдуму до конца 2026 года. Как пишет «Коммерсант», замглавы Минцифры Дмитрий Угнивенко раскрыл подробности на форуме «Цифровые решения». Вместо примерно 20 видов лицензий оставят только четыре: муниципальная, базовая, универсальная и генеральная. Индивидуальные предприниматели не смогут оказывать услуги связи вообще. Не менее 50% выручки оператора должно будет приходиться на услуги связи — компаниям, для которых связь не основной бизнес, лицензию не дадут. Стоимость лицензий повысят и привяжут к размеру территории работы. Для оставшихся на рынке провайдеров будет действовать внесудебный порядок лишения лицензии за повторные нарушения. Лишенный лицензии оператор не сможет получить новую в течение 10 лет. А его инфраструктура и абоненты, как писал «Коммерсант» ранее, будут автоматически передаваться федеральным операторам. По данным «ТМТ Консалтинга», топ-5 провайдеров уже контролируют 70% абонентской базы широкополосного доступа в B2C-сегменте. Реформа усилит концентрацию. Ассоциация компаний связи выступает против: «Механизм отзыва лицензии должен быть максимально сложным». Крупнейшие операторы — «Вымпелком», «МегаФон», МТС, «Ростелеком» — от комментариев отказались. Угнивенко заявил, что малым операторам, единственным на своей территории, дадут время на переход. Но критерии «единственности» и продолжительность переходного периода министерство не раскрыло. Окно возможностей @okno_media

Удар по второму дата-центру «Яндекса» — на этот раз в Калуге Несколько модулей дата-центра «Яндекса» в Калуге полностью выведены из строя в результате атаки БПЛА. Как пишет РБК со ссылкой на сообщение компании, часть сервисов из-за этого может работать с перебоями. Это уже второй удар по инфраструктуре «Яндекса» за два дня. Ночью 8 октября атаке подвергся дата-центр в Сасово Рязанской области — возник пожар, часть инфраструктуры пострадала. Сервисы «Яндекса» тогда не работали около часа, клиентам Yandex Cloud рекомендовали перенести нагрузку в другие зоны. Окно возможностей @okno_media

Российский телеком будет «динамично колбасить» Глава Минцифры предсказал телеком-отрасли «годы больших изменений». Как передает Интерфакс, на форуме «Цифровые решения» министр Шадаев заявил, что впереди изменения «и регуляторные, и инфраструктурные, и технологические, и с переходом на искусственный интеллект». Поэтому, по словам чиновника, телеком будет «динамично колбасить». Окно возможностей @okno_media

Обвал новостных сайтов произошел из-за сбоя у провайдера DDoS-защиты Сбой в работе сайтов крупнейших российских СМИ 8 октября был вызван не атакой беспилотников на дата-центр «Яндекса», как предполагалось ранее, а отдельным инцидентом у Qrator Labs — компании, предоставляющей защиту от DDoS-атак. Как пишет «Коммерсант», в 15:30 мск в процессе технических работ по изменению конфигураций сетевой инфраструктуры произошел сбой, который привел к временной недоступности одного из сегментов сети. Из-за этого не открывались или загружались с большими задержками сайты РБК, «Ведомостей», РИА «Новости», «Коммерсанта», «Вестей» и «Интерфакса». В Qrator Labs объяснили причину «человеческой ошибкой». В течение получаса инцидент был локализован, и в 16:04 мск работоспособность сети полностью восстановили. Таким образом, 8 октября произошли два параллельных инцидента: атака на дата-центр «Яндекса» в Сасово, затронувшая сервисы «Яндекса» и Yandex Cloud, и сбой у Qrator Labs, повлиявший на сайты СМИ. Ранее мы связывали недоступность сайтов СМИ с ударом по дата-центру — эта версия оказалась неверной. Окно возможностей @okno_media

Тысячи дешевых Android-смартфонов продаются с вредоносом, встроенным в прошивку Лаборатория Bitdefender обнаружила масштабную кампанию по распространению рекламного вредоносного ПО под названием Midnight Mimosa. «Мимоза» встроена в прошивку дешевых Android-смартфонов — находится на телефоне еще до того, как владелец впервые его включит, и ее нельзя удалить. Как пишет The Record, зараженные устройства продаются в более чем 150 странах уже около двух лет. Среди пострадавших — владельцы недорогих white-label смартфонов и подделок под известные бренды стоимостью около $180. В основном это устройства на чипах MediaTek. Вредонос работает с системными привилегиями: негласно устанавливает и удаляет приложения, выдает разрешения без ведома владельца, скачивает дополнительный код и может подключать телефон к ботнету. Для заработка Midnight Mimosa ставит замаскированные под полезные утилиты приложения — погода, блокировка приложений, файловый менеджер — которые незаметно для пользователя крутят рекламу: показывают баннеры в невидимых окнах и генерируют автоматические клики. Всего выявлено не менее 32 таких приложений. Как сообщает Bitdefender, 13 приложений с тем же рекламным кодом были обнаружены и в Google Play, но там они работают с обычными правами и предоставляют реальные функции, хотя тоже показывают рекламу вне приложения. Точная стадия заражения цепочки поставок не установлена: вредонос мог быть внедрен производителем устройства, интегратором прошивки или посредником. Часть зараженных прошивок подписана сертификатами с именем Shenzhen Zediel — китайского производителя умной электроники, но это еще не доказывает вину компании. Россия не названа в числе наиболее затронутых стран, но дешевые смартфоны загадочных брендов и подделки под известные марки широко продаются и на российских маркетплейсах. Окно возможностей @okno_media

Сайты «Ведомостей», РИА, «Интерфакса» и множества сервисов перестали открываться после удара по дата-центру «Яндекса» С утра 8 октября пользователи по всей России столкнулись с массовыми проблемами при загрузке российских сайтов. Не открываются страницы «Ведомостей», РИА «Новости», «Интерфакса», «Коммерсанта», РБК и «Вестей». Как пишет The Insider, проблемы возникли и с транспортными сервисами и маркетплейсами — РЖД, «Авито», ЦИАН, OZON, Wildberries, кинотеатр Ivi. Downdetector и «Сбой.РФ» фиксируют перебои также у операторов связи. Некоторые компании — в том числе ЦИАН — уже подтвердили, что перебои связаны с ночной атакой беспилотников на дата-центр «Яндекса» в Сасово Рязанской области. В «Яндексе» подтвердили инцидент и возникший из-за него пожар, заявив, что он затронул часть инфраструктуры, пострадавших нет. Сайт «Ведомостей» также подтверждает связь сбоя с атакой БПЛА на дата-центр в Рязанской области. С утра с перебоями работают и сами сервисы «Яндекса». Окно возможностей @okno_media

Минцифры привяжет рост цен на связь к индексации тарифов ЖКХ Минцифры будет ориентироваться на запланированный рост тарифов ЖКХ при оценке возможного повышения цен операторами на тарифы связи. Как передает Интерфакс, об этом заявил глава министерства Максут Шадаев на форуме «Цифровые решения». По словам министра, в России перестал расти мобильный трафик, но операторам нужно продолжать инвестировать в инфраструктуру, в том числе для замены иностранного оборудования. Почему именно перестал расти трафик, Шадаев не уточнил, хотя с мая прошлого года в десятках регионов России регулярно отключают мобильный интернет для «защиты от атак беспилотников». «Здесь будем искать баланс, — пообещал министр. — Но планку определенную тарифы на ЖКХ дают. Я думаю, что мы будем как-то на нее ориентироваться как на отправную точку». Обычно индексация тарифов ЖКХ проводится с 1 июля, но в этом году правительство отсрочило ее до 1 октября, когда в регионах платежи выросли до 22%. Центробанк также ожидает повышения инфляции из-за индексации тарифов ЖКУ. Шадаев заверил, что в стране «очень хорошие тарифы и в целом очень хорошее покрытие» мобильным интернетом — по его словам, более 90% заселенной территории имеет LTE. Окно возможностей @okno_media

Telegram претендует на собственную доменную зону .gram — но не он один ICANN опубликовала список из 1615 заявок на новые доменные зоны первого уровня. Среди них — заявка Telegram на зону .gram, о которой Павел Дуров объявил еще в августе. Если заявку одобрят, каждый из миллиарда пользователей мессенджера сможет получить собственный домен второго уровня. ICANN — некоммерческая организация, которая координирует глобальную систему доменных имен (DNS). Она решает, какие доменные зоны верхнего уровня существуют в интернете — например, .com, .ru, .org. Без одобрения ICANN новая доменная зона не может появиться в глобальной сети. Публикация заявок прошла в рамках Reveal Day — дня раскрытия, когда все претенденты становятся известны. Но у Telegram обнаружился конкурент. Как пишет CircleID, на зону .gram также претендует Link Freedom Group Ltd. — мальтийская компания, специализирующаяся на доменных зонах. Она подала в ICANN 316 заявок на разные доменные расширения — крупнейший пакет в истории организации — с комиссиями за подачу на сумму около $71,7 млн. По правилам раунда 2026 года, если обе заявки пройдут проверку, ICANN проведет аукцион за зону .gram. Ранее претенденты могли договориться между собой, но новые правила запрещают частные урегулирования — теперь спор разрешается только через аукцион ICANN. Проигравший теряет около $147,6 тыс. из оценочного взноса. 17 ноября ICANN опубликует финальный список зон и обновленные группы конкуренции. После этого начнется период общественных комментариев и возражений, который продлится до марта 2027 года. Окно возможностей @okno_media

«Яндекс» впервые получил украинский удар Ночью в Сасово Рязанской области загорелась территория станкостроительного завода «Саста», где расположен дата-центр «Яндекса». Первыми об атаке сообщили ASTRA и украинские мониторинговые каналы. Пресс-служба «Яндекса» признала, что в дата-центре произошел «инцидент», затронувший часть инфраструктуры. Компания заявила, что пострадавших нет, ситуация находится под контролем, а основные сервисы работают в штатном режиме. После этого «Яндекс» сообщил о перебоях с электропитанием в зоне ru-central1-b платформы Yandex Cloud — части инфраструктуры внутри дата-центра, где размещаются приложения и данные клиентов. Как пишет Techora, перебои начались в 1:31 ночи, а в других зонах временно стала недоступна возможность создания новых виртуальных машин, кластеров Kubernetes и баз данных. «Яндекс» рекомендовал клиентам перенести нагрузку в другие зоны. Сбой затронул и сервисы компании: приложение и веб-версия «Яндекса» не работали около часа, с 04:50 до 05:51 мск. Пик жалоб пришелся на период с 04:00 до 05:00, к 07:50 мск сервисы заработали в штатном режиме. Дата-центр в Сасово запущен в 2014 году, занимает часть бывших помещений завода «Саста» и рассчитан на десятки тысяч серверов мощностью до 12 МВт. Для подключения к единой сети «Яндекс» проложил между Сасово и Москвой несколько линий оптической связи. Окно возможностей @okno_media

Провайдеры массово блокируют DNS, с помощью которых запускались сервисы Xbox Владельцы консолей в России жалуются на невозможность зайти в Xbox Live, скачать игры или поиграть в мультиплеере. Как пишет «Код.ру», сообщества, которые создавали DNS для Xbox, рассказали о блокировке их адресов по 53-му порту — через него консоль отправляет DNS-запросы. Провайдеры не пропускают запросы, из-за чего консоль перестает понимать, куда ей подключаться. 7 октября команду проекта Xbox DNS уведомили о блокировке аккаунта у хостинг-провайдера. Поводом стало предписание от Центра мониторинга и управления сетями связи — структуры ГРЧЦ, подведомственного Роскомнадзору. В письме говорится о «средствах обхода блокировок» на IP-адресах сервиса. Xbox DNS — неофициальный проект, не связанный с Microsoft. Он появился, чтобы вернуть владельцам консолей доступ к Xbox Live и магазину игр. Позже через него стали работать ChatGPT, Claude, Gemini и другие сервисы, закрывшие вход пользователям из России. Проблемы начались 23 сентября, когда провайдеры начали отсекать DNS-запросы к основным адресам. 30 сентября перестали открываться еще три адреса. 7 октября хостинг закрыл аккаунт — сервис остановился. Восстановление в ближайшее время не планируется, официальных заявлений Роскомнадзора не публиковалось. Окно возможностей @okno_media

Телефоны потенциальных контрактников продают поштучно — от 1600 рублей за контакт Как пишет «Вёрстка», маркетинговые агентства парсят номера мужчин, заходивших на сайты о службе по контракту, и продают их военным рекрутерам. Один «горячий лид» — человек, подтвердивший по телефону интерес — стоит от 1600 до 2800 рублей. Источники номеров: одностраничные сайты о военных контрактах, базы микрофинансовых организаций, списки должников ФНС. Специальные сервисы деанонимизации собирают контакты даже тех, кто не заполнял никаких форм — просто зашел на страницу. Робот обзванивает 10 тыс. номеров из «голой базы», около 20 человек подтверждают интерес, сказав слово «контракт». После этого контакт уходит покупателю. Окно возможностей @okno_media

Сайт «для проверки себя в списках мобилизации» оказался фишингом — он собирает досье на пользователей Как предупреждает издание «Сота», сайт reestr-26.com выдает себя за проект «Инициативы 26» — якобы группы экс-сотрудников Минобороны и Минцифры с доступом к государственным базам. Пользователям предлагают ввести ФИО, дату рождения и регион, чтобы узнать, находятся ли они в «реестре на массовую мобилизацию». В реальности же никакой базы за сайтом нет. «Поиск» — это анимация-заглушка на Next.js, которая всегда выдает ответ «профайла нет в реестре», после чего предлагает оставить email для «уведомлений». Карта «облав» со счетчиком — статичная картинка с прописанными в коде координатами, без какой-либо аналитики. Главная опасность — в сборе данных. Форма отправляет ФИО, дату рождения и регион прямым текстом в строке URL — они оседают в истории браузера, логах провайдеров и системах аналитики. При нажатии кнопки «подать заявку» или вводе почты сервер фиксирует IP-адрес и цифровой отпечаток браузера, связывая их с введенным именем. Домен зарегистрирован через бюджетный сервис Namecheap за крипту без подтверждения личности. Телеграм-канал проекта при двух опубликованных постах насчитывает почти 10 тысяч подписчиков — очевидная накрутка ботами. Кому уходят собранные списки — ЦПЭ, ФСБ или мошенникам для вымогательства — неизвестно. Ссылку на ресурс опубликовал известный авантюрист Марк Фейгин, что с учетом охвата его аудитории делает предостережение «Соты» особенно актуальным. В январе 2023 года правозащитная группа «Агора» уже предупреждала о фишинговых ссылках под видом поиска в списках мобилизованных. Вместе с редакцией «Соты» призываем вас не вводить реальные данные на подобных ресурсах. Окно возможностей @okno_media