IT

«Полезные» аварии Аварии — это последний индикатор, что что-то работает не так. Сломанная машина — это индикатор, что ее неправильно обслуживали или использовали вне допустимых нагрузок и т.д. Рухнувший самолет — что-то не так с пилотированием или обслуживанием самолета или с еще множеством разных факторов. В этом плане — аварии нам так же дают много полезной информации о том, что произошло и что не так с системой. Аварии приводят к значительному ущербу, в авариях гибнут люди, иногда много людей. Это приводит к эмоциональной реакции и желанию найти виноватого, что может затруднять анализ причин аварии. Если после аварии мы смогли понять причины и устранить их системно — то такую аварию можно считать «полезной». 29 августа 1907 года обрушился Квебекский мост через реку святого Лаврентия. Погибло 75 человек. Причиной стало несколько инженерных просчетов. Кроме этого, конструкторы игнорировали предупреждения рабочих о деформации металлических конструкций. После этой аварии, в 1922 году, в университетах Канады ввели традицию «железное кольцо». Инженерам выпускникам вручают железное кольцо из необработанного металла. Городская легенда гласит, что первые кольца ковали из железа из Квекского моста. Кольцо надевается на мизинец — так, чтобы оно терлось о чертежи при работе. Оно должно служить напоминанием инженерам об их ответственности. Если авария имеет такой эффект, что вводит новые традиции, новые подходы к работе — то да, такую аварию можно назвать «полезной». Если же после аварии все что было сделано — обвинено несколько людей, то такая аварии ничего не меняет в процессах и системах. Такая авария, наверное, самая ужасная авария — так как она ничему нас не научила.

Поиск Яндекса поделился данными, что искали россияне с 10 по 13 августа. Выбрали самое интересное: 🟡«Солнечное затмение 12 августа 2026 года» — искали «во сколько» и «где будет видно», потому что пропустить нельзя. Следующее полное затмение у нас только 30 марта 2033 года, и то на Чукотке 🟡«Sterling point сериал» — вышел 5 августа на Amazon. 17-летняя героиня наследует от незнакомого дедушки целый остров в Канаде и находит там сестру, о которой не знала 🟡«Звездопад Персеиды 2026» — пик пришелся ровно на ту же ночь, а Луны на небе не было вообще: идеальные условия 🟡«ПСЖ Астон Вилла суперкубок» — 2:1, три сейва Сафонова и самый молодой гол в истории турнира от 17-летнего Маджо️ 🟡«Дом дракона 3 сезон 8 серия» — 10 августа вышел финал сезона, и все тут же пошли искать в поиске дату четвертого 🟡«Последний дом фильм 2026» — свежий триллер Netflix, который ищут вместе с отзывами: про семью, запертую в доме бесконечным дождем. Действие до самого финала не покидает четырех стен. 🟡«Колобок фильм 2026» — франшиза «Последний богатырь» дошла до стадии, когда главный герой — шар. Эти три дня получились крайне насыщенными 😳 @trends

Кстати, да — почитайте про то, как Китай распространяет "цензуру-как-сервис". Российские сормоделы пытаются конкурировать с ними, но беда в том, что Китай это еще обеспечивает оборудованием и "господдержкой". Чего у всяких VAS-Expert или Протея не будет никогда. И да — на санкции китайским корпорациям похер, потому что они с госучастием и там как сделали "проект", так и вышли из него. А российским, конечно же, никто помогать не будет. Хоть как ты рассказывай в презентациях, что вот твоя-то херобора Сигнал умеет блочить. Но от этого вся история с censorship-as-a-service легче не становится. Надо думать, что делать с китайцами в этом отношении.

🔁🌐 TRANSLATED REPOST ➖➖➖ Утечка исходного кода раскрыла китайскую «цензуру как услугу» Инструменты обхода блокировок · 17.08.2026 Утечка века случилась ещё в сентябре 2025 года, но только теперь исследователи разобрали её по кирпичикам: 100 000 документов от Geedge Networks — китайской DPI-компании, тесно связанной с «Великим китайским файрволом» — включая исходный код, более 500 Git-репозиториев и пятилетнюю историю коммитов. Это первая в истории утечка кода коммерческой системы цензуры, и команда из Мичигана, GFW Report, Падерборна, UMass Amherst и Колорадо-Боулдера, не раздумывая, собрала этого Франкенштейна локально и запустила его. Немного контекста, от которого хочется присесть: компания была основана в 2018 году Фан Биньсином — да, тем самым Фан Биньсином, человеком, которого называют «отцом Великого китайского файрвола». Судя по всему, он решил, что одного файрвола на страну мало, пора масштабировать бизнес. И масштабировал: продукт TSG (Tiangou Secure Gateway) поставлялся в Казахстан, Мьянму, Пакистан и Эфиопию — с полным пакетом «под ключ»: интеграция, обучение операторов, техподдержка. Настоящая франшиза цензуры. Что внутри. TSG умеет блокировать VPN и обфускацию по отпечаткам JA3/JA4, длине пакетов и сертификатам — в журнале сигнатур 21 из 29 инструментов помечены максимальным уровнем риска 5, включая ExpressVPN, NordVPN, Psiphon и Tor. При этом два из трёх модулей распознавания трафика — это просто заимствованный код: открытая библиотека libprotoident и проприетарный Qosmos ixEngine. Так что даже вендор при поддержке государства и с деньгами не стал заморачиваться и строить DPI с нуля — проще взять что-нибудь готовое. Отдельно радуют тикеты в Jira. Заказчик из Мьянмы жаловался, что Signal с включённым обходом цензуры не удаётся заблокировать, а Эфиопия была расстроена тем, что блокировка Psiphon заодно вырубала TikTok, BBC и CNN — из-за чего команде пришлось наспех соорудить «белый список» популярных доменов, чтобы не так очевидно попадаться на нанесении сопутствующего ущерба. И вишенка на торте: сопоставив извлечённый код с реальными измерениями трафика, авторы обнаружили почти идеальное совпадение с DNS-инженерией— Источник: https://www.usenix.org/system/files/usenixsecurity26-ablove.pdf ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

::%16777216 — странный артефакт в логах RDP: история одного расследования В логах RDP-подключений иногда вместо нормального IP-адреса появляется строка ::%16777216. В отраслевых отчётах про неё пишут не первый год, обычно рядом с упоминанием утилиты ngrok, но что это за значение и откуда оно берётся, толком никто не объясняет. Расследование началось с простой проверки, и она сразу сломала общепринятую версию. Специалист Positive Technologies взял SSH вместо ngrok, поднял туннель, подключился по RDP и увидел ту же самую строку в логе. Значит, дело вовсе не в ngrok. Дальше пришлось лезть в перехват сетевых вызовов Windows, править структуры данных в утилите и отлаживать библиотеки, чтобы найти точное место, где адрес портится.

Что такое NTLM Relay? В прошлом посте разобрали Responder и увидели типичную цепочку:

LLMNR / NBT-NS
        ↓
Responder
        ↓
NTLM-аутентификация

Теперь следующий логичный вопрос:

Что происходит, если эти данные не подбирать, а попытаться использовать сразу?

Здесь и появляется NTLM Relay. 🔁 Что такое NTLM Relay? NTLM Relay — это техника, при которой атакующий не подбирает пароль, а перенаправляет NTLM-аутентификацию пользователя на другой сервер. Упрощённо:

Пользователь
   ↓
NTLM-аутентификация
   ↓
Атакующий
   ↓
Перенаправление
   ↓
Другой сервер

📌 Главное: пароль при этом может вообще не быть известен. Причём здесь SMB Signing? Если на SMB-сервере:

SMB Signing = Required

классический SMB Relay становится значительно сложнее. Если же:

SMB Signing = Enabled but not required

сервер может принимать неподписанные SMB-сессии, что создаёт условия для relay-атаки. Почему это опасно? Если перенаправить аутентификацию пользователя, у которого есть повышенные права на целевом сервере, атакующий может получить доступ с его привилегиями. Поэтому здесь сразу сходятся несколько тем:

NTLM
   ↓
Responder
   ↓
SMB Signing
   ↓
NTLM Relay
   ↓
Права пользователя

🛡 Как защищаться — требовать SMB Signing; — сокращать использование NTLM; — отключать LLMNR/NBT-NS там, где они не нужны; — использовать принцип минимальных привилегий; — не работать постоянно под административными учётными записями. 📌 Главная мысль

NTLM Relay — это не взлом пароля, а использование уже происходящей NTLM-аутентификации против другого сервиса.

#ntlm #ntlmrelay #smb #responder #windows #ad #pentest

Disney+ официально выкатили список фильмов, которые нужно ОБЯЗАТЕЛЬНО посмотреть перед «Мстителями: Судный день» — стриминг добавил специальную подборку из 15 проектов, которые студия считает ключевыми перед премьерой🤙 В списке есть даже оригинальные «Люди Икс» и «Люди Икс 2», а также «Локи», «Дэдпул и Росомаха» и «Фантастическая четвёрка: Первые шаги». Полный список: — «Люди Икс»; — «Люди Икс 2»; — «Первый мститель»; — «Мстители»; — «Мстители: Война бесконечности»; — «Мстители: Финал»; — «Локи»; — «Шан-Чи и легенда десяти колец»; — «Человек-паук: Нет пути домой»; — «Чёрная пантера: Ваканда навеки»; — «Капитан Америка: Новый мир»; — «Дэдпул и Росомаха»; — «Доктор Стрэндж: В мультивселенной безумия»; — «Громовержцы*»; — «Фантастическая четвёрка: Первые шаги». Итого: около 42 часа супергероики, а не 300+ как писали фанаты ранее. Премьера «Мстителей: Судный день» запланирована на 18 декабря 2026 года. 🍿🍿🍿

#газеты Владелец ГК CorpSoft24 Константин Рензяев направил несколько сотен миллионов рублей на финансирование отечественного разработчика NGFW [Next-Generation Firewall - межсетевой экран нового поколения, обеспечивающий защиту корпоративной сети клиента от внешних и внутренних сетевых угроз] “Кодмастер”. Сам Рензяев через своего представителя сообщил, что в CorpSoft24 планируют направить на сотрудничество с разработчиком несколько десятков миллионов долларов. “Кодмастер” занимается разработкой программных и аппаратных средств защиты IT-инфраструктуры, а также решений для анализа защищенности и выявления уязвимостей. Один из основных продуктов компании - линейка межсетевых экранов нового поколения Mirada класса NGFW. Это решения для крупных корпоративных сетей, центров обработки данных, магистральных линий связи и высоконагруженных информационных систем. Как отметили в CorpSoft24, Mirada внедрена в десятках организаций, среди которых телекомоператоры, дата-центры, промышленные предприятия и организации критической информационной инфраструктуры. По данным Rusprofile, ООО “КДМ” [юрлицо “Кодмастера”] было создано в сентябре 2015 года. Бенефициаром является Мария Маркова через ООО “Техинвест”. В 2025 году выручка ООО “КДМ” составила 42,2 млн рублей, чистый убыток - 118 млн рублей.  ГК CorpSoft24 специализируется на поддержке решений 1С, предоставлении облачных услуг и обеспечении информационной безопасности. Согласно информации Tadviser, клиентами предоставляемых сервисов являются более 150 компаний крупного и среднего бизнеса.  https://www.vedomosti.ru/technology/articles/2026/08/17/1221496-corpsoft24-vlozhilas-nishevogo-rossiiskogo-razrabotchika-mezhsetevih-ekranov @rusven

🤣 Яндекс сам себя забанил Помните, я писал, как Тинькофф защитил меня от собственного спама? Похоже, тг-боты Яндекса это прочитали, решили повторить успех и применили тот же подход к рекламе. 🍽 Хотел купить рекламу для @mirabistro на Яндекс Картах. Написал в чат-бот поддержки. Бот объяснил, что нужно отправить письмо на указанный им адрес, добавить номер телефона и логин — всё сделал по инструкции. ✉️ Причём для надёжности отправлял письмо из Яндекс Почты на аккаунт Яндекса. Текст — практически тот же, который предложил бот. 🛡 Но письмо не ушло: Яндекс решил, что оно похоже на спам, и временно заблокировал отправку. Итого: бот Яндекса написал инструкцию, я ей последовал, а другой бот Яндекса защитил Яндекс от покупки рекламы в Яндексе. Вот она — настоящая сквозная автоматизация бизнес-процессов 😅 P.S. @yandex свяжитесь со мной)

У разработки есть свой налог на масштаб Платите вы его процессами, зависимостями и количеством людей, которых надо позвать на созвон 😉 DX выкатили свежие Core 4 бенчмарки по 500+ компаниям. Там есть интересный срез: как отличаются метрики у инженерных организаций разного размера. Не динамика во времени, а сравнение групп: — <100 инженеров — 100–500 — 500–2500 — 2500+ Иииии вот что видно. 1. Change Fail Rate растет с масштабом У tech-компаний: <100 инженеров - 4,0% 2500+ - 4,8% У non-tech: 3,95% → 5,26% То есть большие организации чаще выпускают некачественные решения. 2. Developer Experience начинает проседать Медианный DXI у tech-компаний: — <100: 66 — 100–500: 66 — 500–2500: 67 — 2500+: 64 До нескольких тысяч инженеров все примерно стабильно. А потом сложность начинает догонять. 3. PR на инженера тоже становится меньше — <100: 3,8 PR/неделю — 2500+: 3,35 Примерно минус 12%. PR, конечно, не productivity, но сигнал вполне понятный. И вот тут мне нравится термин: Налог на масштаб разработки Чем больше организация, тем больше ресурсов съедают: — зависимости; — согласования; — коммуникации; — legacy; — инфраструктурная сложность; — процессы управления процессами. Код мы научились производить быстрее, тут спасибище AI. А вот организация вокруг его производства быстрее пока не стала: все те же процессы, все те же команды, все те же люди. Поэтому одна из ключевых задач Developer Platform / DevEx - не просто ускорять написание кода, а снижать налог на масштаб. Иначе дадим каждому инженеру AI-агента… …а потом они оба будут три дня ждать ревью 😁