Шифровальня

Дуров прокомментировал удар украинских БПЛА по своему бывшему ЦОДу «Взорванный сегодня под Петербургом дата-центр я построил 15 лет назад. Продал его ВК 12 лет назад», написал Павел. В своём посте он почему-то сослался на пост украинского прифронтового города Люботин Харьковской области, где опубликовали кадры поврежденного дата-центра под Питером. «Видно, что построен на совесть, стены толстые. Но не уберегли 🥲», добавил основатель VK. @shifr

Поисковик «Яндекса» показывает фейковую страницу об отсутствии международного сертификата, чтобы рекламировать на ней «Яндекс Браузер» На поддельной странице с ошибкой у пользователя два выбора: перейти на настоящую или скачать «Яндекс Браузер». Но есть и другие пути, если вам нужно открывать подобные сайты, например, — скачать Ruthenium. Это обычный чистый браузер на базе Chromium, на котором российские сайты открываются с использованием лишь встроенных в браузер сертификатов Минцифры. Устанавливать корневой сертификат Минцифры на свой телефон конечно же не стоит, так как власти смогут детально отслеживать, перехватывать и подменять весь ваш трафик. @shifr

Момент прилёта по ЦОДу VK в Питере Судя по графику сбоев после прилёта, мощности дата-центра всё-таки были задеты. Cервисы VK доступны, но пользователи жалуются на долгое отправляющиеся сообщения, невозможность выложить историю и подобные проблемы. @shifr

Питерский ЦОД VK горит после атаки БПЛА. В компании подтвердили атаку В официальном сообщении VK заявили, что их сервисы работают в «штатном режиме». Однако пользователи жалуются на сбои в работе сервисов. Более того, о сбоях пишут даже госСМИ по типу «Вестей». Ленинградский ЦОД VK сама компания называла «мозгом» — в нём больше 20 тысяч серверов и основная часть данных пользователей. В 2015 году соцсеть выкупила этот дата-центр у Павла Дурова. Также в сети распространяются видео с сильным пожаром — это питерский нефтяной терминал, его тоже этой ночью атаковали БПЛА. Ранее украинские БПЛА настигали три дата-центра «Яндекса» и один «Сбера». У VK сегодня это первая атака БПЛА. @shifr

Telegram передал американским властям метаданные обвиняемого в причастности к атаке на Израиль 7 октября Мессенджер предоставил ID, IP-адрес, время входа пользователя, а также номер телефона. При этом Telegram прямо заявляет, что передаёт данные «добровольно» и «не признаёт, что подпадает под действие законов США». К слову, Telegram никогда не скрывал, что иногда по запросу властей выдаёт данные преступников. Количество таких прецедентов в самых разных юрисдикциях даже можно посмотреть. России, кстати, мессенджер не выдаёт своих пользователей, однако российские силовики и сами сумели деанонимизировать юзеров при помощи парсеров и эмуляторов. Чтобы обезопасить свой аккаунт, зарегистрируйте на чужой номер при помощи бота SMS-активаций ShifrSMS. Даже если вы не террорист. @shifr

Российским банкам разрешили передавать обработку данных клиентов на аутсорсинг Госдума приняла закон, разрешающий банкам передавать сторонним организациям сведения, составляющие банковскую тайну. Закон пытались продвинуть ещё в 2023 году, но удалось это сделать только сейчас. Теперь все ваши сведения о счетах: баланс, переводы и их получатели, платежи и их назначение, могут оказаться у любой компании, сотрудничающей с банком. Обязательство одно — она должна пообещать, что никому с ними не поделится. А если произойдёт утечка, то накажут штрафом в казну. Закон вступит в силу через год — 14 октября 2027 года. @shifr

Энтузиасты запустили настоящую iOS на смартфонах Xiaomi и обещают сделать свою прошивку бесплатной для всех Это не лаунчер и не тема «под айфон», а оригинальная iOS 16.5. Проект называется HackiOS, первыми подопытными стали POCO X5 Pro и Xiaomi Mi 11 Lite 5G. В настройках смартфон представляется как iPhone X 😂 По словам разрабов, за проектом стоят месяцы низкоуровневой разработки и реверс-инжиниринга. Ядро iOS Apple сама выкладывает в открытый доступ, а вот драйверы под Snapdragon и свою реализацию UEFI, через которую смартфон загружает iOS, ребятам пришлось писать самим. Эту прошивку можно будет адаптировать под свой телефон любой, у кого прямые руки и совместимое железо. Уже работают звук, вибрация, фонарик, Wi-Fi и все камеры, а видеоускоритель пока работает частично. Сроков релиза нет, но HackiOS обещают выложить бесплатно, когда допилят код. Следить за прогрессом можно в их канале. Проект по-настоящему братский: им занимаются двое украинцев и один россиянин 🇺🇦🤝🇷🇺. @shifr

Нейросеть Федеральной антимонопольной службы завела первое дело. ИИ обнаружил картельный сговор на госзакупках ГИС «Антикартель» в автоматическом режиме нашла признаки сговора между ООО «Стройпрофигрупп» и ООО «МТ Групп», и ФАС возбудила против них дело. Сообщается, что, в 2024–2026 годах компании только изображали конкуренцию на торгах, чтобы держать цены. Торги шли на содержание зданий детских образовательных учреждений в Одинцовском округе Подмосковья. Их общая стоимость — 676,6 млн рублей, но сколько из этого переплатил бюджет, в ФАС не уточняют. Если вину подтвердят, компаниям грозят административные штрафы. Система с помощью машинного обучения разбирает данные госзакупок и торгов и ищет в них риски нарушений. Закон о ней подписали в июне 2025-го, а ИИ в ФАС начали использовать с этого года. @shifr

Российские суды вторую неделю отменяют заседания: «Электронное правосудие» упало вместе с первым атакованным дата-центром «Яндекса» 8 октября После удара ВСУ по дата-центру «Яндекса» в Рязанской области суды массово откладывают онлайн-заседания. Не работают ВКС, запись заседаний и админка «Мой арбитр». В письмах судам виновником прямо называют «массовый сбой» из-за проблем с дата-центрос Yandex Cloud. К 16 октября всё ещё не починили, пишет «Вёрстка». @shifr

Минцифры хотели бороться с VPN при помощи ИИ. По их подсчётам, у них бы вышло заблокировать около 95% обходов. Но будут ли? «Коммерсанту» за запрос Минцифры ответили,, что якобы от ИИ они всё же решили отказаться. Хотя само издание подмечает, что такая мера озвучивалась в проекте нацплана до 2030 года. Нейросеть должна была вычислять VPN по поведению трафика. Якобы проблема в том, что корпоративные VPN, облака и звонки для такой системы выглядят так же, как обход блокировок. Поэтому под раздачу попадёт и обычный трафик. Деньги на всё это при этом есть: в 2027 году ГРЧЦ получит 20 млрд рублей на борьбу с VPN. Были в начале этого года также и выделены деньги конкретно на нейросети для блокировок — 2,27 млрд рублей. Если нужен VPN, который не конфликтует с российскими приложениями и работает на любом количестве устройств, присмотритесь к BlancVPN. По этой ссылке действует приятная скидка, а если что-то не понравится, ребята вернут деньги. @shifr

Miro, который основали в Перми, полностью запретил использование россиянам — Код.ру С 15 октября сайт сервиса онлайн-досок не открывается из России и Белоруссии. Вместо него висит заглушка: запрос заблокирован из-за требований экспортного контроля и санкций. Войти в аккаунт или написать в поддержку тоже нельзя. Ограничение действует даже на тех, кто живёт за границей и временно приехал в Россию. Платные аккаунты россиян Miro отключил ещё в сентябре 2024 года, когда объявил об уходе из страны. Бесплатные тогда оставили, а теперь отрубили и их. Напомним, стартап основали в 2011 году в Перми Андрей Хусид и Олег Шардин. Сейчас главные офисы компании находятся в Сан-Франциско и Амстердаме. @shifr

Минпромторг послал куда подальше представителей рынка, просящих понизить техсбор на электронику. Обещанные 250 ₽ за смартфон оказались минимальной ставкой 😂 Изначально власти заявляли о 250 ₽ с каждого смартфона и 500 ₽ с ноутбука. В утверждённом приказе базовая ставка уже 373 ₽ и 746 ₽. Прежние 250 и 500 ₽ заплатят, только если модель есть в системе маркировки. Если нет, то 496 ₽ и 992 ₽, почти вдвое больше изначального. Сбор досталось платить даже за кнопочные телефоны: от 50 до 100 ₽ за штуку. Кстати, почти все деньги от техсбора направят в новую микроэлектронную структуру «Сбера». Теперь с техникой в России как с автомобилями и утильсбором, только в отличии от «Сбера» Lada уже делает хотя бы какие-то машины, а где знаменитая техника от «Сбера»? @shifr

МТС сделала доступ к 5G платным. Нужно доплатить 199 рублей в месяц 😂 Совсем недавно оператор переименовал свою сеть MTS RUS в MTS 5G. Надпись появилась даже на кнопочных телефонах, будто они подключены к высокоскоростному интернету. Теперь МТС ввела платную опцию «УЖЕ 5G»: с 15 октября без неё к 5G не подключиться. За 199 рублей в месяц дают доступ к сети и 50 ГБ трафика сверх тарифа. Бесплатно опция только на дорогих тарифах «ТОП» и «ТОП+». Напомним, что разницы в скорости вы практически не почувствуете, так как большинство базовых станций — это те же самые LTE с той же самой пропускной способностью. @shifr

Удары БПЛА по дата-центрам заставили государство пересмотреть систему белых списков После ударов БПЛА по дата-центрам государственным сервисам пришлось сменить IP-адреса на те, которых нет в белых списках. Оперативно попасть в «вайтлисты» обратно не получается. Теперь госсервисы просят Роскомнадзор как-то автоматизировать процесс получения «белосписочного» IP, пишет Forbes. Отрасль просит выделить госсистемам отдельные сетевые контуры и наконец прописать чёткие правила попадания в белые списки. @shifr

Минцифры хочет обязать все 5G-смартфоны поддерживать российский «Кузнечик», сообщает РБК. Теперь точно будет как в Северной Корее, поясняем Ведомство подготовило проект приказа: к 2032 году производители должны встроить отечественный алгоритм шифрования в свои 5G-смартфоны. Срок взяли с запасом, чтобы компании успели подготовиться. Нюанс в том, что шифрование работает на уровне модема, а в чипах Qualcomm и Unisoc и любых других известных миру, «Кузнечика» нет. Ранее мы писали, что по плану Минцифры к 2032 году 5G в России будет работать только на телефонах с «Кузнечиком». Теперь это требование хотят закрепить и для самих устройств. Получается, Россия буквально идёт по пути Северной Кореи, стремясь пересадить россиян на особенные телефоны по типу Passion на «РЕД ОС», которые, скорее всего, в дальнейшем и будут поддерживать «Кузнечик». А чтобы избавиться от всех остальных смартфонов, уже реализован реестр IMEI. @shifr

Зарегистрировал телеграм-аккаунт на свой номер — силовики знают, кто ты. Почему так? В руках силовиков тысячи мобильных эмуляторов с Telegram с подгруженной контактной книгой всех российских абонентов. Как только номер регистрируется, ферма получает уведомление «уже в Telegram» и записывает пару «номер — ID». Связка остаётся навсегда. ID не меняется ни при смене номера, ни при смене юзернейма его видно даже у удалённых аккаунтов. А с более старыми аккаунтами ещё проще, ведь раньше номер был дефолтно публичным сразу после регистрации. И когда ещё никто не держал эмуляторы, были частники, которые парсили базы. Теперь их покупают силовики и даже региональные власти. Например, полно государственных тендеров на покупку известной системы «Инсайдер». Что делать? Регистрируй Telegram на одноразовый номер без паспорта через @shifrSMSbot: 🛑получаешь номер в боте с компьютера, планшета или в веб-версии с мобильного; 🛑регистрируешь аккаунт обязательно в официальном мобильном клиенте; 🛑получаешь в бот SMS-код, вводишь его в мобильном клиенте — аккаунт готов. Сразу включи двухфакторку, чтобы его не увели. @shifrSMSbot

Google разрешила добавлять сгенеренные в AI Studio приложения в Google Play. Но есть нюанс Андроид-приложение, собранное в AI Studio, теперь устанавливается на смартфон прямо из Google Play: без навыков программирования, без USB-кабеля и платного аккаунта разработчика. Пока такое приложение доступно только своему автору, но в ближайшие месяцы Google обещает дать возможность делиться им с друзьями и семьёй. Функция постепенно раскатывается в США и ряде других стран. Кстати, россияне могут оплачивать нейросети, зарубежняе и прочее через «Оплатыч». Откройте миниапп и посмотрите цены, вам понравится. @shifr

Зампред «Ростелекома» предложил создать ЦОД «судного дня» для хранения важнейших бэкапов С таким предложением Валерий Ермаков выступил на сегодняшнем форуме «РБК Tech», посвящённом инновациям и цифровому развитию России. @shifr

Как российские власти предлагают защищать дата-центры от ударов после начатого «цифрового детокса» в Украине После того как Минобороны РФ начало бить по украинским дата-центрам, беспилотники ВСУ атаковали сразу несколько дата-центров «Яндекса» и сегодня ночью под раздачу попал ЦОД «Сбера». Теперь в Госдуме, Совфеде, Минцифры и в Минобороны решают, как прикрыть такие объекты. 🛑 первый зампред комитета Госдумы по безопасности Юрий Афонин — создать госкомиссию, которая при атаках сможет распоряжаться свободными мощностями частных ЦОДов, ведь «право частной собственности должно быть отодвинуто на задний план»; 🛑 депутат Олег Матвейчев — строить резервные дата-центры в отработанных угольных разрезах Кузбасса и засыпать их сверху; 🛑сенатор Владимир Джабаров — засекретить расположение ЦОДов и часть из них увести под землю; 🛑первый зампред комитета Госдумы по обороне Алексей Журавлёв — пусть бизнес защищается сам, ему давно разрешили строить собственную ПВО. @shifr

Как БПЛА атаковали крупнейший дата-центр страны «Сбера» в Балаково и что пострадало? Разбираемся В ночь на 14 октября Балаково в Саратовской области пережил самый массированный налёт беспилотников за всё время: угрозу объявили в 01:58 и сняли только в 08:00. Утром «Сбер» подтвердил, что под удар попал его ЦОД, но заверили, что все системы и сервисы банка работают штатно, а сотрудники не пострадали. Что именно повреждено, в банке не уточняют. Что пострадало? На кадрах с места, которые выложили мониторинговые каналы, видно повреждённое строящееся здание ЦОДа, который планировался как крупнейший в России. ASTRA также нашли повреждённый ангар неизвестного назначения примерно в 200 метрах от него. В AMK Mapping оценили ущерб как довольно ограниченный. Досталось и соседям по промзоне: по данным мониторинговых каналов, удар пришёлся на «МЗ Балаково», а спутники NASA FIRMS зафиксировали там несколько очагов пожара. На одном из видео после вспышки гаснет свет в ближайших домах. Рядом находятся ТЭЦ-4 и электросети, так что могли задеть и энергетику. Губернатор Бусаргин о промышленных объектах ничего не сказал: по его словам, повреждены лишь несколько жилых домов, погибла женщина, а вся инфраструктура работает штатно. В городе отменили уроки и закрыли детсады, СК возбудил дело о теракте. Работал ли ЦОД вообще? Частично. Стройку «крупнейшего в России» ЦОДа начали в 2021 году. По изначальному плану Сбера его должны были сдать в первом квартале 2027-го, но власти региона называют 2030 год и бюджет — 122,2 млрд рублей. Ещё в 2024 году в вакансии подрядчика по эксплуатации писали, что один модуль уже запущен, а в декабре того же года саратовский минстрой одобрил ввод первого этапа. Также и по данным «Ъ», часть блоков сейчас эксплуатируется. Задумывался объект с размахом: не менее 3 тыс. стоек, около 120 тыс. серверов и до 82 МВт пикового потребления. Помимо банковских систем там собирались разместить сервисы госплатформы «ГосТех», а Володин обещал построить на его базе самый мощный суперкомпьютер в стране. Почему у «Сбера» ничего не упало? Основные мощности банка — это ЦОДы в московском Южном порту и в «Сколково». Балаковский самый новый и ещё не достроен, поэтому на клиентах удар, скорее всего, не скажется. Максимум сдвинутся сроки стройки. Балаково — уже четвёртый атакованный российский дата-центр за неделю и первый у «Сбера». @shifr