Открытые ИИ-модели намного выгоднее закрытых! Казалось бы... Базовая цена за 1 млн токенов у открытых (open-source) моделей в среднем в 40 раз ниже, чем у коммерческих закрытых решений. 📊 Сравнение стоимости 1 млн токенов на рынке: • Открытые модели: 23–77 рублей. • Зарубежные закрытые: 140–400 рублей. • Российские закрытые: GigaChat 2 max (650 рублей) и Alice AI LLM (660 рублей). Но низкий ценник — это верхушка айсберга. При самостоятельном запуске - бизнес полностью берет на себя совокупную стоимость владения (TCO): аренду GPU, ФОТ инженеров, мониторинг и поддержку. 💬 Директор по развитию технологий и ИИ в GS Labs Ярослав Якимов:

«Цифра звучная, но она описывает ценник за обработку данных, а совокупная стоимость владения устроена сложнее. Ориентир по рынку такой: собственное развертывание начинает выигрывать у флагманских API при устойчивом потоке в несколько миллионов токенов в сутки и загрузке видеокарты от 60 %. Ниже 2–5 миллионов токенов в день постоянные расходы, как правило, не отбиваются. Отдельно стоит держать в голове, что сопровождение занимает 10–20 часов инженерного времени в месяц, и это тоже деньги».

⚠️ Главные скрытые затраты open-source моделей: Круглосуточная оплата GPU: Видеокарту в облаке нужно оплачивать 24/7, даже если клиенты пользуются сервисом всего 3–4 часа в сутки. В API вы платите строго за отправленные токены. Инфраструктурный ФОТ: Модели требуют регулярного администрирования, дообучения и контроля галлюцинаций. Учитывая эти факторы получается, что переходить на открытые модели выгодно только в ряде случае. Окупаемость наступает при гигантском стабильном трафике или когда крупному бизнесу критически важно дообучить ИИ на чувствительных внутренних данных (on-premise) ради безопасности или узкоспециализированных задач.

«Разумная стратегия — начать на API, измерить реальное потребление и профиль задач, а затем перенести в свой контур тот сценарий, который стал массовым и стабильным. Гибридная схема, когда разные задачи маршрутизируются на разные модели, сегодня тоже считается нормой».

Ярослав Якимов GS Labs Но я точно знаю, что среди наших подписчиков есть радикально не согласные с этой стратегией. Пишите в комментах почему именно.

😂Хакеры вооружены передовым ИИ, а защита отстает

разработчики Bitcoin требуют равных условий

✉️Bitcoin Policy Institute вместе с сообществом ИБ и опенсорс-разработчиками опубликовал открытое письмо к бигтеху с требованием дать защитникам ранний доступ к флагманским ИИ-моделям:

🟦На опенсорсе держится вся мировая финансовая инфраструктура, включая Bitcoin с капитализацией за $1 трлн. Любая брешь в криптографической библиотеке или коде ноды ведет к прямой потере денег.

🟦Крупнейшие ИИ-лаборатории дают ранний доступ к мощным reasoning-моделям избранным партнерам за месяцы до релиза. В то же время разработчики Bitcoin Core и мейнтейнеры ключевых библиотек сидят на урезанных публичных версиях или слабых локальных моделях с открытыми весами.

🟦Разработчики уже захлебываются от потока сложных атак, сгенерированных нейросетями, тратя все ресурсы на разбор инцидентов вместо развития безопасности.

Авторы письма требуют создать программу доверенного доступа для проверенных защитников: выделять вычислительные мощности, снимать лимиты на глубокий анализ кода и давать флагманские модели до их публичного релиза. В кибербезопасности фора даже в 2-3 месяца решает все. Если разработчики критической инфраструктуры не получат инструменты того же калибра, что и атакующие, баланс сил в сети окончательно рухнет в пользу криминала. 🦔 CyberYozh

Wired рассказывает в большом материале о городе Уланчаб во Внутренней Монголии, который стал одним из самых быстрорастущих вычислительных кластеров Азии: по данным Goldman Sachs, китайские компании заявили в городе проекты дата-центров суммарной мощностью 12,5 гигаватта, причём более 70 процентов обязательств анонсированы за последний год. На всякий случай, никак не стартующий проект Stargate от OpenAI рассчитан на 10 гигаватт. Причем эту инфраструктуру строят непосредственно китайские AI-компании — DeepSeek, ByteDance, Alibaba, Xiaohongshu. Официальная логика размещения — поглощение избытка возобновляемой энергии, и производитель ветряков Envision уже анонсировал в Уланчабе дата-центр на 2 гигаватта с прямым подключением к своей генерации. С солнцем и территорией в этом месте тоже вроде бы неплохо. Правда, 37 процентов электричества в городе по-прежнему даёт уголь, а операторы традиционно предпочитают ископаемое топливо за надёжность круглосуточной работы. А вот с водой для охлаждения там проблема — при 350 миллиметрах осадков в год местный водоканал уже отключает часть станций на семь часов каждую ночь, хотя большинство заявленных проектов ещё даже не запущено. Это при том, что датацентры нуждаются в воде только два месяца в году — в остальное время высокогорье и холодные зимы уменьшают потребность в охлаждении. Мне отдельно понравилось, что уже уложены две выделенные оптические магистрали и пара часов на поезде от Пекина превратились в 5 мс latency по сети. Ну, это у меня тематическое — с одной стороны, понравилась в свое время книга Flash Boys Майкла Льюиса о HFT-операциях, для которых клали кабель Чикаго-Нью-Йорк точно по прямой, невзирая на скалы, чтобы минимизировать задержку, с другой, прорабатываю вопрос прокладки оптики в домашней сети при невозможности апгрейда CAT-5e. Но в случае с китайскими линиями такая latency дает возможность использовать линию даже при реальном инференсе. https://www.wired.com/story/the-unlikely-place-at-the-center-of-chinas-ai-boom/

🔁🌐 TRANSLATED REPOST ➖➖➖ Свобода интернета продолжает падать, и IoT ощущает это первым Блокировки и цензура · 21.08.2026 Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Интернет вещей построен на допущении, что интернет свободен и связывает всё со всем. Датчики умного города отправляют данные на дашборды, медицинские устройства передают показания пациентов, промышленный IoT координирует логистику в реальном времени. А затем вмешивается государство и говорит: не сегодня. Отчёт Freedom House Freedom on the Net 2025 фиксирует 15-й год подряд снижения свободы интернета. Из 72 обследованных стран условия ухудшились в 28 и улучшились лишь в 17. Китай уже более десяти лет удерживает первое место как худшая среда для свободы интернета. Наиболее системное ухудшение за все 15 лет наблюдений — государственное манипулирование онлайн-информацией. Для IoT это не абстрактный политический спор — это конкретная инженерная проблема. Блокировки, фильтрация трафика и отключения интернета бьют прямо по инфраструктуре, от которой зависят подключённые устройства. Светофоры, датчики окружающей среды, парковочные системы — всё это существует на допущении, что данные могут свободно перемещаться. Отключите сеть — и умная инфраструктура просто перестаёт работать, утягивая за собой системы экстренного оповещения. Россия неоднократно отключала мобильный интернет в целых регионах, ударяя по цифровым платежам и торговле, связанным с IoT. Яркая демонстрация того, как быстро отсутствие связи может парализовать цифровую экономику. Цензура и слежка часто работают на одной и той же инфраструктуре: технологии, используемые для блокировок (глубокая инспекция пакетов, подмена DNS), требуют перехвата и анализа трафика — что делает их столь же пригодными для слежки. Умные камеры для управления трафиком начинают отслеживать людей, счётчики коммунальных услуг показывают, кто дома, а кого нет. IoT создаёт беспрецедентную поверхность для слежки — геолокацию, показатели здоровья, поведенческие паттерны — и в странах со слабой защитой приватности всё это легко присваивается государством. Блокировки подталкивают пользователей к прокси и VPN, и каждый новый узел в сети — это потенциальная новая уязвимость, особенно учитывая, насколько шаткой уже является безопасность IoT-устройств с их паролями по умолчанию и непропатченными прошивками. По сути, государственный перехват трафика — это то же самое, что атака «человек посередине», только на уровне провайдера. VPN решает конкретную задачу: он шифрует трафик и направляет его через серверы за пределами заблокированной зоны, позволяя устройствам достучаться до нужных им облачных API. Но согласно EFF Surveillance Self-Defense, эффективность зависит от политики логирования, юрисдикции провайдера, стойкости шифрования и устойчивости к DPI — не все VPN одинаково надёжны. В некоторых местах сам VPN-трафик блокируется, что требует использования мостов Tor или domain fronting. А возрастные ограничения или блокировки на уровне приложений VPN не обходит вовсе. Для тех, кто проектирует IoT-системы, такие инструменты, как симулятор цензуры от Proton, позволяют заранее проверить, какие сервисы заблокированы в конкретной стране, — и с самого начала заложить в архитектуру устойчивость к сбоям связи, а не латать её постфактум. Источник: https://www.iotforall.com/internet-censorship-iot ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

🛰 Что такое Netdiscover?

Netdiscover — это небольшая утилита для обнаружения устройств в локальной сети с помощью ARP-запросов.

Чаще всего её используют на этапе внутренней разведки, когда нужно быстро понять: — какие устройства есть в сети; — какие IP-адреса активны; — какие MAC-адреса им принадлежат; — кто производитель сетевого интерфейса. Обычно Netdiscover применяют в одной локальной сети или VLAN, потому что ARP не маршрутизируется через роутеры. Базовый запуск

sudo netdiscover

Утилита начнёт искать устройства в доступном сетевом сегменте. Можно указать конкретную подсеть:

sudo netdiscover -r 192.168.1.0/24

Пример результата:

IP              MAC Address         Vendor

192.168.1.1     aa:bb:cc:11:22:33   MikroTik

192.168.1.10    00:11:22:33:44:55   Dell

192.168.1.25    08:00:27:aa:bb:cc   PCS Systemtechnik

Так быстро видно, какие хосты сейчас отвечают в сети. Пассивный режим Есть ещё интересный вариант:

sudo netdiscover -p

В этом режиме Netdiscover сам не рассылает активные ARP-запросы, а слушает ARP-трафик в сети. Это полезно, когда нужно минимизировать активность. Почему Netdiscover удобен Он хорошо подходит для самого первого шага:

Подключились к сети

        ↓

Netdiscover

        ↓

Нашли живые хосты

        ↓

Nmap

        ↓

Определили порты и сервисы

        ↓

Дальнейшая разведка

Например, Netdiscover показал:

192.168.1.10    

192.168.1.25

После этого уже можно точечно изучать их через Nmap:

nmap -sV 192.168.1.25

Netdiscover и Nmap — это не одно и то же Netdiscover в первую очередь отвечает на вопрос:

Кто находится рядом со мной в локальной сети?

А Nmap:

Какие сервисы и порты работают на этих устройствах?

Поэтому эти инструменты хорошо дополняют друг друга. #netdiscover #arp #network #recon #nmap #pentest #infra

$10.8 миллиардов зеленых хрустящих инвестиций - за полтора месяца. Только в AI-инфраструктуру КАРЛ. Кто бы что ни говорил про AI-пузырь и перегретые оценки, деньги продолжают идти туда и идут в совершенно неприличных количествах. Вот смотрите что произошло буквально за последние недели: Fireworks AI подняли $1.51 млрд при оценке $17.5 млрд, строят инфраструктуру для запуска моделей. Atoms получили $1.7 млрд на промышленную робототехнику. SambaNova забрали $1 млрд на AI-чипы. Together AI подняли $800 млн на инфраструктуру для open-source моделей. Etched, ещё одни ребята с чипами, $700 млн при оценке $21 млрд. Даже Legal AI компания Norm AI стала единорогом с $120 млн. А Nvidia по данным Reuters заносит ещё $5 млрд в Safe Superintelligence Ильи Суцкевера. Пять. Миллиардов. Да, про AI сейчас говорят все и пихают его в каждый второй питчдек, иногда туда где раньше прекрасно справлялся обычный эксель) Но если убрать шум видно что самые большие деньги идут уже не в очередной красивый интерфейс поверх чужой модели. Они идут в чипы, в inference, в робототехнику, в вычислительную инфраструктуру. То есть в фундамент на котором потом будет стоять вообще всё. AI это уже не отдельная индустрия за которой можно наблюдать со стороны. Это инфраструктура для всех остальных индустрий и кто этого ещё не понял тот скоро поймёт) Где-то обязательно лопнет и не один раз. Но тренд от этого никуда не денется. 👉 t.me/huntermikevolkov - здесь про рынок на котором мы все работаем Буст каналу💪

Интересная история в двух графиках 1. 75 проектов по постройке датацентров были заблокированы локальными властями / протестами в первом квартале 26 года (300+ локальных регуляций) 2. 62% американцев против постройци ДЦ для ИИ в своем городе - это больше чем те, кто против постройки атомной электростанции по соседству Я разговаривал с друзьями из Австралии, там похожая ситуация — люди против датацентров, но объяснить зачем или почему не могут. Я не верю, что такие протесты "с низов" могут как-то существенно повлиять на планы компаний, но это одна из причин почему США и Запад могут начать уступать Китаю по скорости деплоя мощностей. Почему это происходит сложно сказать. Аргументы типа ДЦ потребляют воду (закрытый контур, больше воды потребляет автобусный парк), шумят (снаружи это почти незаметно и их не строят в центре города), стоимость электричества (реальный аргумент, но ДЦ строят исходя из планов по генерации а не наоборот), рабочие места (для обслеживания гига-ДЦ нужно примерно 100 человек, и много роботов) и мой любимый (и самый легко исправимый аругмент) - они некрасивые на фотографиях (действительно, атомная станция впечатляет). Реальной причиной кажется то, что люди не очень рады, что их работу заменят боты и роботы, но тут уж извините, ничего не поделаешь, обратно фарш не провернешь: это неостановимо, не зависит от локальных ДЦ (ибо работу всех бухгалтеров мира может делать моделька хостящаяся в Тайване или Норвегии) и, самое главное, абсолютно неизбежно, потому что никому не нужна экономика, где люди делают никому не нужную работу. Большинство тех, кто против ИИ и ДЦ это люди до 30 лет, а людям после 60 в целом пофиг (в отличии от других вопросов).

Кстати, про электричество — давно ж хотел написать. Считается, что РФ это такая вот энергетическая сверхдержава, где место для ДЦ просто идеальное за счет климата, например, пригодного для free cooling и вообще тут электричества завались. На самом деле, это не так. Не, морозы, конечно, бывают и охлаждение будет не дорого. Там, правда, есть детали в разностях температур, но но вообще, затраты на охлаждение серверов немного преувеличены. То, что РФ это страна с непредсказуемой историей и правом собственности, где я бы старые тряпки хранить бы не стал — тоже вынесем за скобки. Как и наличие квалифицированного персонала в товарных объемах. Поговорим подробнее про электричество и вот таблица ТОП-20 стран, где Россия на 4 месте по сгенерированной энергии за прошлый год. Смотрим на последний столбец — КИУМ. Это Коэффициент использования установленной мощности, который показывает отношение фактической выработки к максимально теоретически возможной при 100% круглосуточной загрузке в течение года. И в РФ он почти самый большой. Почему? Потому что это теплоэнергетика, основанная на сжигании природных ископаемых. И он не 100% потому что есть пики потребления, а есть минимумы. Вы не можете вырабатывать электричество на склад потому эти самые пики надо учитывать... ... продолжение следует ...

Бесплатный сыр Красить забор – тяжелая работа. Обычно за неё платят зарплату. Но Том Сойер сказал, что это развлечение, и, наоборот, брал плату за покраску. Ответственное хранение электрического оборудования – сложная услуга. Надо выделить место, обеспечить подключение, физическую безопасность, ещё какие-то расходы понести. Владеть комплексом батарей на сотню мегаватт-часов – это дорого. Американский #стартапдня Base придумал, как брать за это деньги. Батареи он хранит у обычных людей. Они ставят их у себя в гараже или подвале, подключают к сети, чистят и делают все, что положено. Человек думает, что это его дешевый тариф на энергию — в тихие часы заряжаем, в дорогое — тратим на кондиционер. Заодно и резервное питание – если вдруг электрическая сеть пропадет, то холодильник или кондиционер продолжат работу. Услуга стоит 19 долларов в месяц, но экономия получается больше, в целом потребитель в плюсе. Впрочем, плюс вполне умеренный и батарею бы не окупил, если б пришлось за нее платить. Реально на аккумуляторе зарабатывает электрическая компания. Во-первых, она забирает себе часть арбитража дорогого и дешевого тарифа. Человек получает только так, чтобы ему приятно было, а не все целиком. Во-вторых, и, наверное, главное — коммунальщики могут не развивать свою инфраструктуру. Батареи снижают пики, старое оборудование продолжает работать, а не требует расширения. Не считая AI, Base — один из самых модных стартапов последнего времени. В недавнем раунде его оценили в 13 миллиардов долларов. https://www.basepowercompany.com/ P.S.: на главной странице сайта у них висит отзыв JJ Watt, одного из величайших игроков в американский футбол среди своего поколения. Он экономит с Base 20% счета за электричество. За карьеру Watt заработал 130 миллионов долларов, не считая рекламы. Экономит на электричестве. #сша #мегараунд #железо #офлайн

Не за телеком, но близко - за интернет-торговлю. Давно хотел посчитать и вам рассказать. Очередной налет на WB. Кажется, ВСУ всерьез нацелились на уничтожение этой лавочки, что, в общем-то, объяснимо — WB это что-то в районе половины всего e-commers РФ. Там есть разные оценики: в деньгах это в районе 45% (6+ трлн рублей оборот в 25-ом), по числу заказов — больше половины. Вообще в доле _всего_ оборота розничной торговли, включая супермаркеты, автосалоны и рынки — это где-то до 9% оборотов РФ. И, на минуточку, это где-то плюс-минус 2,5% ВВП. Озон примерно вдовое меньше, так что нападение на именно WB совершенно обоснован — я бы, если бы был генералом ВСУ, делал бы то же самое. Сначала сосредоточился бы на уничтожении WB потому что концентрированные удары вызовут максимальный ущерб. И нет — этот ущерб будет не от непосредственных сожженых складов. На цифрах: * К 2026 году объединенная компания Wildberries и Russ (РВБ) оперирует сетью из более чем 200 логистических объектов суммарной площадью порядка 5,2–5,6 млн кв. м. * Плюс, идет буквально гонка темпов строительства: годовая скорость ввода новых площадей Wildberries (до 2,5 млн кв. м в год) и в планах на этот год было довести площади до 7 (!) млн. метров. * Считаем выбывшие площади: с учетом последних событий в Коледино, обрушения в Домодедово и инцидента в Башкортостане суммарная площадь уничтоженных или заблокированных мощностей выросла до 750 000 – 950 000 кв. м. * Это составляет порядка 15–18% от всей складской сети РВБ (Wildberries & Russ). Для полного коллапса компании таки нужно уничтожить ну, хотя бы процентов 40. То есть, пока недостаточно. И вообще у WB есть (было) порядка 40 крупных объектов из которых вывели из строя только.. 6. А там еще порядка 100 логистических объектов "средней величины" и фиг знает сколько мелких — складов по тыщще-две квадратов. Так что вот так вот взять, да и уничтожить реально весь WB вряд ли получится. Хотя, конечно, метр склада метру рознь - тот же Коледино, говорят, был супер роботизированным и теперь превратился в тыкву. И суммарная мощность обработки заказов ВБ разумеется сильно упала. Это прям записывать в учебники можно: "автоматизация как уязвимость". Но опять же, логистический выход существует: это децентрализация потоков. Вот буквально как VPN Generator, где именно на это и расчет - даже если разбомбят какой-то склад (заблокируют сервер), то это, конечно, обидно, но не смертельно. Так что, получается, ВСУ зря дроны тратит? ОДНАКО нифига. Все правильно делают. WB существует не на то, что они оперируют складами — склады эти натурально пассив и одни расходы. Около 80% выручки платформы генерируется не прямой торговлей, а комиссиями с независимых продавцов, рекламной платформой и логистическими тарифами, что делает устойчивость WB напрямую зависимой от платежеспособности полумиллиона активных селлеров. Банкротство Wildberries произойдет не из-за физической утраты стен, а из-за кассового разрыва и массового ухода селлеров. Финансово критической точкой станет уничтожение 35–40% операционных площадей (потеря 40–50 крупных распределительных центров), особенно ключевых узлов Московского региона и Центральной России. В этом случае каскадные задержки выплат, отток комиссии и невозможность обслуживать банковские кредиты способны запустить процедуру банкротства. А почему селлеры могут уйти из ВБ? Ну, потому что никто не компенсирует их убытки? Нет, это не так важно — убытки могут компенсировать через банковскую систему, тот же ВТБ, который там не последнюю роль играет в этой системе. В принципе — могут и кредиты дать, и реально от налогов освободить и еще, наверняка, есть какие-то механизмы. Ну или придумать что-то можно при тех ресурсах, что там сконцентрированы. Но селлеры _точно_ уйдут, как только ВБ перестанет для них продавать. То есть, генерировать выручку. А это возможно, если на ВБ перестанут покупать. Вот в том самом объеме 9% от всего розничного оборота РФ. А почему там перестанут покупать? И вот тут самое интересное, потому что тут спираль, буквально гегелевская возникает:

Основные направления MICE-туризма В мировой практике делового туризма (MICE) лидирующими странами остаются Италия, Франция и ОАЭ — они привлекают представителей бизнеса со всего мира. Россия также наращивает позиции в этом сегменте, особенно среди предпринимателей из Казахстана, Узбекистана и Китая. Внутри страны главной площадкой для проведения MICE-мероприятий является Москва. Этот город популярен благодаря удобной транспортной доступности и широкому выбору мест — от современных конгресс-центров до необычных площадок, например, яхт или подземных бункеров. Москва также располагает крупнейшим гостиничным фондом, что позволяет комфортно размещать большие делегации. Второе место по востребованности занимает Санкт-Петербург. Помимо этого, активно развиваются такие регионы, как Свердловская область, Самара, Казань и Нижний Новгород. Эти территории привлекают не только деловых гостей, но и инвестиции, что способствует улучшению инфраструктуры и экономическому росту регионов. Фаундер | Бизнес и Стартапы

На опоре размещены три функциональных яруса: 1. Верхний цилиндр: Антенный радом (кожух). Внутри установлены секторные приемо-передающие антенны с круговым охватом 360°. 2. Средний открытый ярус: Радиомодули (RRU) с радиаторами охлаждения и кабельная разводка. 3. Нижний цилиндр: Защитный кожух для аппаратуры. Внутри находятся системный модуль (BBU), блоки питания, оптоволоконный кросс и грозозащита. Такая схема полностью убирает наземные аппаратные шкафы и защищает оборудование от вандализма и осадков. --- * Термосифонное охлаждение: Нижний кожух оснащен скрытой сквозной вентиляцией для пассивного отвода тепла от процессоров BBU и блоков питания. * Экономия площади: Размещение базового модуля на столбе позволяет подключить сайт одной подземной трассой без установки громоздких шкафов на тротуаре. * Ветровая аэродинамика: Разделение оборудования на отдельные объемы снижает общую парусность и предотвращает резонансные колебания опоры при боковом ветре.

🔁🌐 TRANSLATED REPOST ➖➖➖ Тайвань репетирует жизнь без интернета Shutdowns · 13.08.2026 Тайвань устроил себе учения по добровольному отключению интернета — и это, кажется, первый в мире случай, когда страна сама тренируется жить без сети, чтобы потом не растеряться, если это сделает кто-то другой. Wait, let me provide the actual English translation: Тайвань репетирует жизнь без интернета Тайвань только что провёл учения по добровольному отключению интернета — и это, судя по всему, первый в мире случай, когда страна самостоятельно потренировалась жить без сети, чтобы её не застали врасплох, если это сделает кто-то другой. В четверг в 14 городах и округах на севере и в центре острова — где проживает около 70% из 23 миллионов жителей — скорость интернета намеренно снизили, чтобы сымитировать скоординированную атаку. TikTok у восемнадцатилетней Чэнь Хуэй-сюань вообще не загружался, Facebook едва работал, а сообщения в Instagram приходили примерно за тридцать секунд. Судя по всему, апокалипсис на Тайване будет сопровождаться бесконечно крутящейся иконкой загрузки. Пока одни ругались из-за незагружающихся сторис, другие уже готовились всерьёз. Ван Чэнь-вэнь поднимается на крышу своего 25-этажного здания, подключает телефон по Bluetooth к рации размером с ладонь и отправляет сообщения через открытую платформу — без всякого интернета, только с помощью дальнобойных радиоволн. И это работает: сообщения из района Бэйтоу доходят до соседнего Синьи за считанные минуты. Причина всего этого — не абстрактная тревога. У Тайваня 16 международных и 10 внутренних подводных кабелей — «незаменимая цифровая линия жизни», как называют их местные власти. В 2025 году капитан китайского судна был осуждён за умышленное повреждение кабеля между главным островом и архипелагом Пэнху, а ещё один капитан получил приговор за повреждение кабеля рядом с Мацзу — на этот раз по неосторожности. Береговая охрана называет это «серой зоной» — нанесением вреда без перехода черты открытой войны. Отсюда и опора на резервные каналы связи — от раций до низкоорбитальных спутников. Парламент уже одобрил поправки, открывающие местный рынок для Starlink, хотя обширные бизнес-интересы Маска в Китае не слишком располагают к доверию к этой идее. Как признают сами организаторы учений, неудобство — в этом весь смысл: пусть люди на собственном опыте почувствуют, каково это, и научатся пользоваться запасным планом до того, как он действительно понадобится. Источник: https://www.newsweek.com/taiwan-disrupts-internet-access-during-china-airstrike-drill-12317651 ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

🕵️ Что такое Responder? Когда начинают разбирать внутренний пентест Windows-сети, довольно быстро встречается инструмент Responder. Особенно часто он появляется рядом с такими понятиями: LLMNR → NBT-NS → mDNS → NTLM → Responder

📌 Responder — это инструмент для анализа небезопасных механизмов разрешения имён и NTLM-аутентификации внутри локальной сети.

Проще говоря, он помогает пентестеру проверить, может ли компьютер пользователя по ошибке обратиться не к тому устройству и попытаться передать ему данные для NTLM-аутентификации. 🧠 Откуда вообще появляется проблема? Представим ситуацию. Пользователь пытается открыть:

\\fileserver\docs

Но случайно вводит:

\\filesevrer\docs

DNS не знает такого имени. Windows может попытаться найти устройство другими способами, используя локальные механизмы разрешения имён, например: — LLMNR; — NBT-NS; — в некоторых сценариях mDNS. В сети появляется вопрос:

«Кто такой

filesevrer

?»

И если злоумышленник или пентестер находится в том же сетевом сегменте, он может попытаться ответить:

«Это я».

📌 Что происходит дальше Упрощённо схема выглядит так:

Пользователь
      ↓
Не может найти сервер через DNS
      ↓
LLMNR / NBT-NS запрос
      ↓
Responder отвечает
      ↓
Windows пытается выполнить NTLM-аутентификацию

Именно здесь появляется возможность обнаружить небезопасную передачу NTLM-аутентификационных данных. 💀 Почему это интересно пентестеру? Потому что такая ситуация показывает сразу несколько проблем инфраструктуры: — используются устаревшие механизмы разрешения имён; — рабочие станции доверяют ответам внутри локального сегмента; — используется NTLM; — отсутствует достаточная сегментация сети; — пользователи и сервисы могут автоматически инициировать аутентификацию. При внутреннем пентесте Responder часто помогает показать, насколько легко атакующий, уже оказавшийся внутри сети, может получить дополнительную информацию об учётных записях. 🔐 Responder не «ворует пароль напрямую» Это важный момент. Обычно речь идёт не о получении пароля пользователя в открытом виде. В NTLM-аутентификации используется механизм challenge-response. Упрощённо:

Сервер → challenge
Клиент → response

Поэтому пентестер получает данные, связанные с процессом NTLM-аутентификации, а не просто:

user:password

Дальше риск зависит от: — сложности пароля; — конфигурации сети; — настроек NTLM; — возможности дальнейшего relay-сценария. ⚔️ А причём здесь NTLM Relay? Вот здесь начинается самое интересное. Полученные NTLM-аутентификационные данные не всегда обязательно пытаться подбирать. В некоторых конфигурациях их можно попытаться перенаправить другому сервису. Это называется: NTLM Relay И здесь становится понятна наша предыдущая тема — SMB Signing. Цепочка начинает складываться:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация
        ↓
SMB Signing не требуется
        ↓
Возможность NTLM Relay

Поэтому все эти темы мы разбираем именно последовательно. 🔎 Что проверяет пентестер Во время аудита важно понять: — включены ли LLMNR и NBT-NS; — используется ли NTLM; — требуется ли SMB Signing; — какие устройства находятся в одном сетевом сегменте; — могут ли рабочие станции инициировать NTLM-аутентификацию к неизвестным узлам. Responder здесь выступает прежде всего как инструмент, позволяющий продемонстрировать последствия неправильной конфигурации. 🧠 Главная мысль Responder сам по себе не создаёт уязвимость. Он показывает уже существующую проблему:

компьютер не смог найти нужный ресурс, доверился ответу внутри локальной сети и попытался автоматически пройти NTLM-аутентификацию.

Именно поэтому Responder считается одним из классических инструментов внутреннего инфраструктурного пентеста. 📌 Наша цепочка теперь выглядит так:

SMB
 ↓
SMB Signing
 ↓
NTLM
 ↓
LLMNR / NBT-NS
 ↓
Responder
 ↓
NTLM Relay

#responder #ntlm #llmnr #smb #activedirectory #windows #pentest #infra