Ладно. Поставил себя на место "эффективных менеджеров гости" — сидел, думал, как всё же сделать ДЦ менее уязвимыми для атаки дронов. Вот что придумал: Раз перенести дата-центры под землю, в Сибирь или за границу не получится, то есть еще вариант: раздробить их. Идея Вместо нескольких гигантских ЦОДов строится сеть из множества небольших узлов, объединённых в одну систему. Потеря любого узла некритична: нагрузка автоматически переезжает на соседние. Так устроены облака с зонами доступности, только узлов больше и они дальше друг от друга. Устойчивость здесь не в прочности здания, а в избыточности и скорости переключения. Примерно так же, кстати, сделан VPN Generator, но продолжим... Из чего состоит узел Модуль заводской сборки: машинный зал на несколько десятков стоек, ИБП, охлаждение, пожаротушение, удалённый мониторинг. Мощность от сотен киловатт до мегаватта. Генератор с топливом обычно стоит рядом отдельным блоком. Модули бывают двух типов. Контейнер ставят под открытым небом. Модульный зал собирают внутри существующего здания: склада, цеха, корпуса. Сейчас второй вариант лучше: стены и крыша дают защиту, которой у контейнера нет. Принципы Рассредоточение: узлы разнесены на десятки и сотни километров. Избыточность: мощности с запасом на потерю нескольких узлов. Стандартизация: одинаковые модули и одинаковое железо, проще закупать и менять. Близость к энергии: у электростанций, подстанций, заводов с собственной генерацией. Безлюдная эксплуатация: управление удалённо, инженеры выезжают по вызову. Как это сделать сейчас Площадки. Промзоны, территории заводов и станций, пустующие склады и цеха. Модуль в существующем здании быстрее согласовать и проще защитить. Энергия. Прямое подключение к генерации или свои газопоршневые установки. Газ есть почти везде, где есть промышленность, и это снимает зависимость от подстанций. Оборудование. Модули, ИБП и охлаждение делают российские и китайские производители, серверы идут из Китая через параллельный импорт контрабанду. Чем меньше моделей, тем проще держать складской запас. Связь. Узлы региона замыкаются в оптическое кольцо, к каждому минимум два независимых канала от разных операторов. Софт. Без него ничего не работает: оркестрация, распределённое хранение с репликацией, балансировка и автоматическое переключение. Облака это уже умеют, корпоративные системы придётся переписывать. Организация. Региональные кластеры, склад запасных модулей, выездные бригады, единый мониторинг и план замены узла за недели. Как это выглядит на практике Регион обслуживают несколько узлов по мегаватту в 50–150 км друг от друга, связанные кольцом. Данные лежат минимум на двух узлах, потеря любого не роняет сервис. Большие московские ЦОДы остаются для того, что нельзя раздробить, а малые узлы берут на себя резерв, кэш контента и распределённые сервисы. Звучит реалистичнее, чем "строить ЦОДы в Сибири"

Код ещё никогда не был так дёшев. И ещё никогда так дорого не обходился Сгенерировать отчёт об уязвимости теперь можно за пару минут и несколько центов. Он будет выглядеть солидно, уверенно описывать ошибку — даже если самой ошибки в коде нет. Автор curl Даниэль Стенберг жаловался на такие отчёты настолько часто, что его посты на эту тему стали отдельной рубрикой. В компаниях арифметика похожая. Один человек за вечер генерирует пулл-реквест на пару тысяч строк, а читать и проверять его приходится коллеге, у которого своих задач хватает. Нажать «одобрить» не глядя очень соблазнительно. Особенно когда написать новый код стало проще, чем разобраться в уже существующем.

В «Ростелекоме» после украинских ударов по дата-центрам предложили создать центр обработки данных «судного дня» Заместитель председателя правления «Ростелекома» Валерий Ермаков после атаки на центр обработки данных (ЦОД) «Сбера» заявил, что необходимо создать центр обработки данных «судного дня». По его словам, речь идет о «площадке бэкапов [резервных копий]».

Так называемый ЦОД судного дня — это то, что должно быть, потому что сегодня бэкап — это то, что позволяет любому сегодня провайдеру услуг очень быстро восстановиться.

«Это действительно было невозможно представить какое-то время назад, но сейчас это прям реальная потребность», — заявил он. ——— Украинские дроны в первой половине октября атаковали три дата-центра «Яндекса», а в ночь на 14 октября нанесли удар по центру обработки данных «Сбера» в городе Балаково Саратовской области. После ударов по дата-центрам «Яндекса» сервисы как самой компании, так и ее клиентов работали с перебоями. В «Сбере» после атаки ззаявили, что все их сервисы работают штатно. Однако пользователи начали жаловаться на сбои в работе самого «Сбера» и других сервисов. @meduzalive

🔁🌐 TRANSLATED REPOST ➖➖➖ Канадский законопроект о «законном доступе» может вытеснить Psiphon Инструменты обхода блокировок · 13.10.2026 Канадская компания Psiphon, которая помогает людям в авторитарных странах обходить цензуру, готова покинуть Канаду. Причина — законопроект C-22 о «законном доступе», который обяжет телекоммуникационные и интернет-компании встраивать возможности слежки для полиции и спецслужб. Psiphon — не однодневный стартап. Компания выросла из Citizen Lab Университета Торонто, работает почти 20 лет и имеет около 20 миллионов ежемесячных пользователей по всему миру, в том числе в Иране, России и Китае. В феврале, когда Тегеран жестоко подавлял протестующих, число иранских пользователей подскочило до 21 миллиона. В Мьянме, где военные отключают доступ в интернет и запрещают VPN, у Psiphon 3,5 миллиона ежемесячных пользователей. В этом году Psiphon получил около $600 000 государственного финансирования от Национального исследовательского совета Канады на развитие своей сети. Ключевая особенность Psiphon — открытый исходный код: любой может его проверить, и именно на этом строится доверие пользователей. Но закон о слежке потребует изменений, которые по своей же логике должны оставаться тайными. Вице-президент компании Кензи Элсуорти объясняет, что спрятать бэкдор в открытом коде физически невозможно — любая встроенная по требованию закона возможность доступа будет видна всему миру, включая авторитарные режимы, от которых бегут пользователи. По её словам, это не законный доступ, а опубликованная уязвимость. Сохраняется неопределённость относительно того, какие именно компании подпадут под закон — критерии будут определены только после его принятия. Поэтому Psiphon вынужден планировать свой бизнес исходя из наихудшего сценария, предполагая, что требования коснутся и его. Элсуорти подчёркивает, что компания не хочет покидать Канаду, где она была основана и работает почти 20 лет, но если закон будет принят в нынешнем виде, переезд станет единственным способом продолжить работу. Windscribe, VPN-сервис со 100 миллионами зарегистрированных пользователей, присоединился к Psiphon, предупредив о возможном уходе. Обе компании входят в число подписантов письма министру общественной безопасности с просьбой пересмотреть законопроект. Этим летом правительство уже внесло поправки в Палату общин, включая защиту сквозного шифрования, в ответ на критику со стороны Apple и Meta. Сейчас законопроект рассматривается в Сенате. Министр общественной безопасности Гэри Анандасангари называет нынешнюю версию «правильным балансом», при котором взлом шифрования будет допускаться только в исключительных случаях. Представитель министра добавил, что само по себе существование режима законного доступа не делает невозможным запуск безопасного и приватного сервиса в Канаде, и что не все поставщики электронных услуг подпадут под обязательства закона — это будет зависеть от характера услуги и масштаба её использования в стране. Источник: https://www.theglobeandmail.com/politics/article-psiphon-vpn-provider-plans-to-quit-canada-over-lawful-access-bill/ ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

🤔Шпионский инструмент для взлома iPhone пошёл по рукам.

Новая версия крадёт криптокошельки, пароли и фото

Весной Google, iVerify и Lookout описали DarkSword - набор эксплойтов, которые взламывают iPhone на iOS 18.4–18.7 через браузер. Достаточно зайти на заражённую страницу. Теперь iVerify нашла новую версию этого инструмента под названием P7 🔍Что забирает P7:

🟦связку ключей iCloud, то есть сохранённые пароли; 🟦данные криптокошельков: ищет установленные кошельки и отдельно вытаскивает данные из imToken; 🟦Заметки и Фото; 🟦список установленных приложений и данные из них. Раз в 15 секунд заражённый телефон спрашивает у сервера злоумышленников, что делать дальше.

🟪По оценке The Hacker News, инструмент давно ушёл на вторичный рынок. Кто им уже пользовался:

🟦 турецкий поставщик слежки PARS Defense - через фальшивый сайт в стиле Snapchat; 🟦российская группировка Star Blizzard (она же COLDRIVER) - через фальшивые приглашения; 🟦неизвестные китайскоязычные злоумышленники - через поддельную страницу входа в Apple ID.

Отдельная история с интернет-магазинами. Чешский стартап, который считал статистику, закрылся, и его домен освободился. В сентябре домен перекупили. Магазины, которые забыли убрать старый счётчик со своих сайтов, начали подгружать посетителям вредоносный скрипт. Скрипт уводит людей на мошеннические сайты и онлайн-казино. 🦔CyberYozh

Microsoft одним махом залатала 1118 дыр в Windows и другом ПО Microsoft сообщила об устранении 1118 уязвимостей в Windows и других продуктах по итогам октябрьского обновления безопасности. Для анализа такого объёма компания объединила CVE в 15 групп риска — по общим вопросам, которые нужно проверять в конкретной инфраструктуре. Крупнейшие группы связаны с файловыми системами и резервным копированием, офисными документами и почтой, а также графикой и мультимедиа. Новый подход сокращает повторяющуюся работу, но не отменяет отдельную оценку каждой уязвимости и проверку её эксплуатации. #microsoft #уязвимость #обновление #windows 📎Подробнее 🔖 3DNews в TG | MAX | VK

Прибор, которым пользуются, потому что он врёт На рейсе Jetstar из Мельбурна в Сингапур скорость на обоих экранах вдруг начала скакать. Автопилот отключился, управление перешло в упрощённый режим. Через 17 секунд показания восстановились, но вернуть прежний режим в полёте уже было нельзя. Экипаж развернулся на Дарвин. Все 302 человека на борту остались целы. Это была неисправность. А вот на исправном A320 на эшелоне 350 прибор показывает 264 узла, хотя относительно воздуха самолёт летит на 450. Разница почти 350 км/ч, и пилоты ориентируются именно на эту «неправильную» цифру. В основе измерения лежит принцип, придуманный ещё в 1732 году для изучения течения Сены. За три века авиация обзавелась спутниковой навигацией и сложнейшей автоматикой, но небольшие трубки с носа лайнеров никуда не делись.