Tech Talk

У VK масштабный сбой после атаки БПЛА на дата-центр в Ленинградской области Компания официально подтвердила инцидент, при этом заявляет, что сервисы «ВКонтакте» доступны в обычном режиме, однако данные мониторинга и жалобы пользователей говорят, что это не совсем так. По данным сервиса Detector404, за сутки накопилось почти 5 тысяч жалоб на работу как отдельных сервисов, так и всей VK сразу. Пользователи рассказывают о сбоях в работе сайта и приложения, проблемах с загрузкой медиафайлов, а также невозможности отправить сообщения и обновить ленту. Отдельно поступают жалобы на работу «VK Музыки». Международный сервис отслеживания связности NetBlocks также подтвердил масштабные проблемы: показатели доступности связности упали до 56% от обычного уровня. Как показывает Detector404, география сбоя охватывает регионы от Северо-Запада до Урала, Сибири и Дальнего Востока. Жалобы поступают из Ленинградской области и Санкт-Петербургеа, Москвы и Подмосковья, Калининградской, Мурманской, Тверской, Смоленской, Владимирской, Курской, Саратовской, Самарской, Челябинской, Свердловской, Тюменской, Омской, Новосибирской, Томской, Иркутской, Амурской, Сахалинской и Магаданской областей, Республики Карелия, Башкортостана, Якутии, Бурятии, ХМАО — Югры, а также из Красноярского, Алтайского, Забайкальского и Хабаровского краёв. График жалоб показывает некоторое восстановление, но в ленту продолжают поступать сообщения о проблемах.

Снова обсуждаем самые громкие темы последних двух недель в новом выпуске 2Weekly: ▪️Сбои у "Яндекса" после атак на дата-центры в Сасове, Калуге и Владимире ▪️Хакеры разморозили холодильники в супермаркетах Франции ▪️Figure AI утилизирует роботов второго поколения в стиле «Терминатора» ▪️Подмена доменов Google: как хакеры захватили DNS-записи и TLS-сертификаты ▪️Юра Борисов играет Илью Суцкевера в голливудском фильме Artificial про OpenAI Смотрите эти и другие темы здесь — https://youtu.be/JN-lt0oDOC0?si=S1Igb8rZpxGX8_Bm

Один взломаный Ledger Nano X был куплен на Озоне Речь идет про импланты, о которых мы писали тут. Информация об Озоне появилась в базе данных Марка Карпелиса, который собирает известные кейсы.

VPN-ы и Cloudflare отбились от многотысячных ежедневных штрафов по делу о блокировке «пиратки» Парижский суд отказался налагать астрономические штрафы на Cloudflare, Surfshark, NordVPN и Proton по требованию спортивного вещателя beIN Sports. Правообладатель добивался применения неустойки в размере €10 000 в день за каждый домен, который будет доступен вопреки майскому ордеру по блокировке пиратских трансляций тенниса. Суд счёл, что провайдеры проявили «разумные усилия» для выполнения требований: Cloudflare заблокировал ресурсы через свой CDN, а Surfshark и NordVPN — на уровне DNS-серверов во Франции. Принуждать их обеспечивать 100%-й результат или блокировать ресурсы за пределами национальной юрисдикции судьи отказались, посчитав запрашиваемые штрафы несоразмерными и нарушающими свободу ведения бизнеса. Параллельно VPN-сервисы пытаются полностью отменить сами требования о блокировках. Пока Апелляционный суд Парижа поставил на паузу их жалобу против футбольной лиги LFP до решения Верховного суда Франции по аналогичным делам DNS-провайдеров (Google, Cloudflare и Cisco). Хотя дела формально различаются, решение суда высшей инстанции повлияет то, как будут решаться вопросы о блокировках в ЕС.

У «Ростелекома» снова масштабный отвал интернета По данным сервисов мониторинга сбоев Detector404 и «Сбой.рф», количество обращений резко подскочило до нескольких тысяч за короткий промежуток времени. Пользователи жалуются на полное отсутствие домашнего проводного интернета. О проблемах сообщают Санкт-Петербург, Москва и Московская область, Приморский край, Татарстан, Республика Саха (Якутия), Новосибирская обасть, Хабаровский край, Нижегородская и Ростовкая области, Ставрополье, Красноярский край и другие регионы. Компания пока детали и причины не раскрывает ни в блоге, ни в Tg-канале, ни в официальной группе VK (хотя жалобы есть и там, но ответы, судя по всему, пользователей не устраивают).

P2P-сделки запретят с июля 2027 года, а техника может снова подорожать По заявлениям Центробанка РФ, проводить P2P-сделки по покупке и продаже криптовалют между физлицами можно будет только до 1 июля 2027 года, так как этот механизм не предусмотрен законодательством о цифровых валютах и цифровых правах. Также регулятор указал на запрет перевода криптовалюты на собственные «холодные» кошельки. В общем, проводить операции с криптой смогут только лицензированные участники. Параллельно Минпромторг утвердил перечень техники, подпадающей под новый технологический сбор, и его ставки. С 1 декабря уже этого года за каждую ввозимую или производимую единицу придётся платить фиксированную сумму: 746 рублей за ноутбуки и планшеты, 373 рубля за смартфоны и 37 рублей за кнопочные телефоны. Если модель и товарный знак внесены в государственную систему маркировки, ставка будет ниже: 500 рублей за ноутбуки, 250 рублей за смартфоны и 25 рублей за телефоны. По оценкам властей, сбор принесёт до 136 млрд рублей за шесть лет, а полученные средства направят на развитие отечественной радиоэлектроники. Очевидно, что рынок ответит повышением цен для конечных покупателей.

🤩 6 лет Amnezia VPN — от утилиты для селфхостеров до 15 миллионов скачиваний История проекта началась с компактного open-source решения для тех, кто любит поднять свой VPN на собственном серваке. Сегодня Amnezia — это мощная экосистема и удобный инструмент для миллионов пользователей, сохраняющих свободу общения и конфиденциальность в сетях от Ирана и Мьянмы до Китая и России. За последний год команда проделала титаническую работу: ▪️ перешагнула отметку в 15 миллионов скачиваний; ▪️ расширила до 50+ число локаций для Premium; ▪️ постоянно совершетствует фирменный протокол AmneziaWG, с честью выдержав массированные летние блокировки и атаки на инфраструктуру. ☸️ В честь своего Дня Рождения Amnezia приготовила подарок — до 31 октября на её сайте можно покрутить рулетку и выиграть подписку Premium на 14 дней или скидку до 30% на покупку или продление. Tech Talk сердечно поздравляет Amnezia VPN с Днём Рождения! Желаем вам надежного соединения и стабильного трафика! Спасибо за вашу работу и возможность видеть интернет именно таким, каким мы его полюбили! 🚀

5G-смартфоны обяжут поддерживать российский криптографический алгоритм «Кузнечик» Минцифры РФ подготовило проект приказа с требованиями к абонентским терминалам 5G. Документ вводит обязательное использование алгоритмов NEA7 (для шифрования данных) и NIA7 (для контроля их целостности). Защита трафика должна обеспечиваться средствами криптографической защиты информации (СКЗИ) класса не ниже КС3, установленного ФСБ. Сам приказ должен вступить в силу с 1 марта 2027 года, а требование об обязательном использовании «Кузнечика» — с 1 марта 2032 года. Смартфоны нужно будет обязательно декларировать для подтверждения соответствия. Порядок применения новых требований после 2032 года, в том числе по устройствам, выпущенным до вступления в силу изменений, будет уточняться.

Чтобы воровать seed-фразы, хакеры, возможно, купили целого продавца Ledger Ledger подтвердил атаку на цепочку поставок: в кошельки Nano X и Flex перед продажей ставили плату с LTE-модемом и eSIM. Она читает экран в момент, когда устройство показывает 24 слова при первой настройке, и отправляет их злоумышленникам по сотовой сети. Чип безопасности и прошивка не тронуты, поэтому проверка подлинности проходит, упаковка и плёнка выглядят нетронутыми, а владелец ничего не замечает. Дальше остаётся ждать, пока на кошелёк придут деньги: по данным Bitquery, 9 октября опустошили более 320 кошельков примерно на $100 млн. Все подтверждённые кражи связаны с CryptoBilis (Азия) и Aqipa GmbH (Европа), авторизованными реселлерами. По версии одной из версий, злоумышленники купили CryptoBilis как бизнес и спрятали сделку за NDA, получив законный канал к покупателям. Ledger и CryptoBilis эту версию не подтверждали. Что касается атаки на Aqipa GmbH, данных пока нет. Европа тоже под вопросом: такие же импланты нашли в двух Nano X из разных магазинов MediaMarkt, и сеть сняла Ledger с продажи во всех странах. Среди пострадавших бывший глава Mt. Gox Марк Карпелес, он же записал видео, как вскрыть устройство и проверить самому.

В Android будет усилена защита от мошенников в звонках и сообщениях Google объявил о масштабном обновлении безопасности своей операционной системы для борьбы с мобильным мошенничеством. По словам компании, новые функции должны предотвратить мошеннические действия ещё до их совершения. Одним из главных нововведений стал расширенный режим защиты для Google Messages. Сервис использует искусственный интеллект для более глубокого анализа сообщений от неизвестных отправителей, поиска подозрительных ссылок и проверки номеров. Компания подчёркивает, что обработка данных происходит конфиденциально, с применением шифрования в изолированной среде Private AI Compute. Кроме того, в системе появились новые защитные инструменты. При демонстрации экрана Android автоматически скрывает поля ввода паролей и конфиденциальной информации. Также будет заблокирована скрытая переадресация вызовов, что должно помешать мошенникам перенаправлять звонки и перехватывать проверочные коды. Новые функции уже внедряются на устройствах Pixel, а позже станут доступны на смартфонах других производителей, включая Motorola, OnePlus и Xiaomi.

+4

Удалил — значит, стер? Как силовики и криминалисты вытаскивают «удаленные» данные с телефонов Публикуем инструкции проекта «Секрьюрно» на этот раз в наглядных карточках. Обычное удаление чата или приложения не стирает цифровые следы с устройства. Система записывает, какие приложения вы открывали и когда, обрывки удаленных сообщений могут оставаться в базах самих приложений, а копии данных — в облаке и резервных копиях. В карточках подробно разбираем, почему кнопка удаления — это иллюзия безопасности и что реально спасает при угрозе досмотра. ▶️ Более подробно — здесь.

Российский домен Google разделегировали, а затем вернули Сайт google.ru перестал открываться утром 14 октября. Выяснилось, что домен сняли с делегирования — в данных WHOIS появился статус REGISTERED, NOT DELEGATED, VERIFIED. Домен зарегистрирован в 2004 году через RU-CENTER, срок регистрации оплачен до 5 марта 2027 года. Через несколько часов сайт вернули, но для чего его убирали и по какой причине всё «отмотали назад» — неизвестно.

Масштабный сбой у MailRu По данным Detector404, пользователи жалуются на невозможнсть войти в аккаунт, ошибках при отправке писем сбоях загрузки вложений и ошибке Internal Server Error. За последние сутки поступило уже более 7,8 тысяч жалоб. Больше всего сообщений из Санкт-Петербурга, Москвы и Подмосковья, Самарской, Нижегородской и других областей. Чаще всего Mail.Ru сбоит на Windows (71,6%), у пользователей других операционных систем жалоб значительно меньше. Связано ли это с атаками на дата-центры «Яндекса» и «Сбера», пока неизвестно.

Федеральные операторы взамен на абонентов и линии связи малых провайдеров возьмут на себя СОРМ и другие расходы «Ростелеком» и «ТрансТелеКом» подготовили для небольших операторов новые сервисные договоры в условиях готовящейся реформы связи. Первый предлагает схему, при которой малые провайдеры передают ему абонентов, линии связи и техподдержку. Взамен им обещают 30–40% выручки, а также полное обнуление расходов на СОРМ, фонд оплаты труда, отчисления в резерв универсального обслуживания и сокращение регуляторных рисков. «ТрансТелеКом» предлагает несколько моделей в формате виртуального оператора фиксированной связи (FVNO). По их схеме операторам не потребуется лицензия, у них исчезнут обязательства перед надзорными органами, они сохранят за собой «последнюю милю», смогут сфокусироваться на развитии и будут получать процент от общей выручки. Однако представители малых операторов считают предложенные условия невыгодными, указывая, что операторы фактически превращаются в обычных монтажников, отдавая крупнейшему игроку до 60% бизнеса без каких-либо вложений с его стороны. На рынке отмечают, что детали реформы отрасли пока не до конца понятны, из-за чего его сомнения в целесообразности таких сделок.

Хакеры взломали холодильники в сотнях французских супермаркетов Злоумышленники получили доступ к системам управления холодильным оборудованием датской компании Danfoss и дистанционно изменили температуру в камерах. В результате оборудование нагрелось до 50 градусов, а все хранившиеся там свежие и замороженные продукты пришли в негодность. Кибератака затронула около 300 магазинов Intermarché и Netto, почти сотню точек Coopérative U, а также объекты сети Metro и независимые торговые лавки. Суммарный ущерб по всей Франции может составить несколько миллионов евро. Представители Danfoss заявили, что взлому подверглись только устаревшие системы управления, для которых больше не выпускаются обновления. Также клиентам давно рекомендуют своевременно обновлять прошивки поддерживаемых устройств и заменять устаревшие решения на современные.

Администрация Трампа блокирует выдачу видов на жительство сотрудникам Бигтеха Заморозка пока касается программы PERM (Permanent Labour Certification), которая является главным этапом при оформлении иностранными IT-специалистами гринкарт. Под ограничение попали Microsoft, Adobe, Cognizant, Capgemini, Infosys, Tata, Wipro и HCL. Власти обвинили технологические корпорации в злоупотреблении визовой программой H-1B (временная неиммиграционная рабочая виза для квалифицированных специалистов). Белый дом заявил, что крупные корпорации якобы увольняют американских специалистов и заменяют их иностранными сотрудниками. В Microsoft возразили, что 80% их H-1B заявок уходят на продление статуса уже работающих кадровых сотрудников, а не на найм новых. Рабочие визы H-1B пока не отменяют, но цепочка переезда и легализации «H-1B ➔ Green Card» сильно забуксовала. Для многих иностранных инженеров и релокантов процесс оформления вида на жительство в США фактически остановлен на неопределенный срок.

После атак на дата-центры «Яндекса» перестали работать сервисы компании в РФ и за её пределами Из строя выведены уже три дата-центра: в Рязанской, Калужской и Владимирской областях. Если сначала сбой затронул сервисы самого «Яндекса» и российские платформы, размещённые на его облачных серверах, то 10–11 октября проблема вышла за пределы страны. Сильнее всего это отразилось на работе «Яндекс Go» в: ▪️Армении; ▪️Беларуси; ▪️Грузии; ▪️Казахстане; ▪️Кыргызстане; ▪️Узбекистане. После этого прогнозируемо взлетели цены у конкурентов сервиса — Bolt и InDrive. Если говорить отдельно о России, то сегодня продолжает лихорадить всё ту же службу перевозок, а также «Яндекс Пэй», «Яндекс Про», «Яндекс Телемост» и «Яндекс Почту». 11 октября в этом списке были также «Яндекс Еда», «Яндекс Диск» и «Дом с Алисой». Кроме того, наблюдаются проблемы у «Аптеки.ру», «Вкусно — и точка», «Циана» и «Мамлайфа». Часть из перечисленных платформ размещает свои мощности на серверах Yandex Cloud. По мнению участников IT-рынка, сроки поставки нового оборудования для замены составят до шести месяцев, и «Яндекс» начнёт закупку по разным каналам, включая иностранные, чтобы быстрее восполнить потери. Вполне возможно, цены на «железо» краткосрочно вырастут.

Уже больше суток сбоит онлайн-игра „PUBG: BATTLEGROUNDS“ По данным Detector404, за это время накопилось более 2,4 тысяч жалоб, и российские геймеры в основном сообщают о полном отказе серверов, невозможности войти в игру и подключиться к сети. Кому удалось зайти, не могут найти нужный матч, либо снова вылетают из игры. Часто игроков выбрасывает прямо вр время боя, а сбои наюлюдаются как на ПК, так и на смартфонах. Причины проблемы пока неизвестны. PUBG: Battlegrounds — культовая онлайн-игра в жанре «королевская битва», где игроки высаживаются на остров и сражаются за выживание. В свое время проект побил абсолютный рекорд Steam по пиковому онлайну и до сих пор насчитывает миллионы игроков по всему миру.

Как превратить Obsidian в удобную систему задач В новом видео на YouTube-канале Tech Talk — разбор работы с новым встроенным инструментом Obsidian Bases: ▪️создание базы данных на примере идей для видео, настройка свойств, приоритетов, дедлайнов и статусов; ▪️автоматическая связь заметок и строк таблицы без необходимости переносить всё вручную; ▪️настройка фильтров, сортировки, группировки и отдельных представлений для выполненных и невыполненных задач; ▪️работа с канбан-досками и написание формул с помощью ChatGPT для определения срочности и отслеживания дат. Приятного просмотра: https://youtu.be/RbSFkEmkYT0?si=A0FW1woM9p0Gk5ev

Ирак собирается запретить навигационное приложение Waze В планах правительства — заблокировать использование сервиса на территории страны в начале 2027 года. О предстоящем бане заявил министр связи Ирака Мустафа Санад на технологической выставке "Hitex 2026". Waze — один из самых популярных навигационных сервисов в мире, у него более полумиллиарда скачиваний в Google Play. Главная его особенность — краудсорсинг: водители в реальном времени сами предупреждают друг друга о пробках, авариях и полицейских блокпостах. Сервис был создан в Израиле, а в 2013 году его выкупила компания Google за $1 млрд. Приложение активно собирает информацию о геопозиции, постоянных маршрутах, истории поисков и данные устройств. Происхождение сервиса — официальная и главная причина претензий. Ирак не признаёт Израиль, а принятый в 2022 году закон строго запрещает любые экономические, политические и технологические связи с ним. Власти также опасаются массового сбора данных о перемещении граждан и использования приложения водителями для объезда военных и полицейских блокпостов. Министерство связи Ирака рекомендует пользователям переходить на Google Maps или дождаться запуска собственного национального навигатора, который сейчас находится в разработке.