50631
#ЗаТелеком - это только про телеком - что было, что будет и чем сердце успокоится. Контакт с аффтором: @wanderer_from Реклама на канале: https://bit.ly/reklamaZT
Алексею Солдатову дали два года колонии
https://meduza.io/news/2024/07/22/odnogo-iz-osnovateley-runeta-alekseya-soldatova-prigovorili-k-dvum-godam-kolonii-po-obvineniyu-v-zloupotreblenii-polnomochiyami
Читать без VPN:
https://storage.googleapis.com/gsc-link/0f8bd769.html
Не знаю что тут комментировать... Алексею Анатольевичу 72 года. Он не убивал никого и ничего не крал. Просто Липкин хотел его ресурс в виде IP-адресов. Дело абсолютно сфабрикованное.
Берлин, станция Zoologischer Garten. Не работает (очевидно)
Читать полностью…
Тбилисская ТВ-башня.
Построенная в 1972 году на замену старой телебашни, она находится под управлением Грузинского телецентра (основан в 1955 году). Башня стоит на горе Мтацминда, имеет треугольную проекцию благодаря основному стволу и двум «подпоркам». Высота башни — 274,5 метра над поверхностью горы, а над уровнем моря — 719,2 метра.
Бангладеш — все еще шатдаун и довольно жесткий. Уже двое суток.
Читать полностью…
Уникальный ключ Outline
Экспериментальная продажа ключа Outline для VPN. Ключ уникальный, должен работать в условиях блокировок в РФ. Ключ на один месяц, на два и на три
100Гб в месяц, скороcть 10Мбит/сек, торренты запрещены, 25-ый порт закрыт
Принимаются рубли, евро, крипта. Цена указана на месяц. В «Детали заказа» пишите что угодно - это сообщение для продавца
Сегодня многие компании по всему миру пострадали из-за сбоя
Причина на этот раз не в хакерской атаке, а в том, что компания CrowdStrike выпустила неудачный апдейт для своего софта CrowdStrike Falcon.
CrowdStrike Falcon это штука типа антивируса (а точнее это называется EDR-система), его крупные компании покупают и ставят на компы сотрудников и на виндовые сервера.
Она предназначена для того, чтобы мониторить активность на компе, и если заметит что-то похожее на вирусы или на активность хакеров, то алертить безопасников в компании.
CrowdStrike выпустили апдейт, компьютеры скачали и установили его, и массово "упали" в BSOD — синий экран смерти. И перестали загружаться, что самое плохое: нельзя просто перезагрузить, нужно каждый комп чинить вручную.
Компьютеры обычных пользователей не пострадали, потому что это софт именно для компаний, пострадали только клиенты CrowdStrike. Но это крупнейшие компании, работа которых встала, отменились тысячи авиарейсов, в некоторых странах экстренные службы не принимают вызовы
Как это будут чинить
Обычно в крупных компаниях админы могут чинить проблемы централизованно: у них есть удаленный доступ на компьютеры и сервера, и через него они накатывают исправления. Но сейчас проблема в том, что компы не включаются, поэтому удаленный доступ тоже не работает.
Поэтому в базовом варианте нужно прийти к компу, загрузить его в safe mode и выполнить некоторые команды.
Дальше варианты.
— Если речь про физические сервера , то их часто можно удаленно перезагрузить в "network boot", через который провести исправления.
— Если это виртуальные сервера, то образ диска отсоединяется от упавшей виртуалки, чинится и подключается обратно.
— Самое сложное с компами сотрудников на удаленке, и еще с компаниями, которые имеют много микро-филиалов, POS-терминалов и т.п. Вероятно, они будут рассылать своим сотрудникам загрузочные флешки с патчем и инструкцией.
В целом кажется, что большинство компаний оправятся за несколько дней
Как можно предотвратить подобное?
В больших компаниях хорошая практика — это выкатка апдейтов для критически важного софта под контролем админов. Например, выходит обновление Windows, компьютеры по всему миру начинают обновляться, а админы в компании "придерживают" его: запускают сначала на 1% компов, потом на 10% и так далее.
Для чего это нужно?
1) Вендоры софта обычно и сами выкатывают обновления постепенно. Но вот мы видим пример, когда на стороне вендора что-то пошло не так.
2) Обновление может хорошо работать у других, но ломаться в сочетании с используемым у вас софтом или железом. Выкатка на процент позволит это протестировать, не сломав сразу все.
Что такое критически важный софт? Это тот, проблема с которым может привести либо к полной невозможности для человека работать, либо к потере админами удаленного доступа к системе. Обычная программа не может просто так привести к падению винды в синий экран, винда защищена от этого. Но антивирусы, драйвера, апдейты самой винды — выполняются внутри ядра системы, поэтому они могут.
При чем в случае с антивирусами, это относится не только к апдейтам самого продукта, но и к обновлениям вирусных баз. Думаю, что здесь мог быть как раз такой случай, это объясняет, почему CrowdStrike сами тщательно не протестировали и не выкатили его сначала "на процент".
Еще сюда можно отнести изменения, которые могут сломать не саму ОС, а доступность ее по сети: обновления VPN-клиентов, конфигурации файрволов и т.п.
Что делать компаниям?
Если у вас много компьютеров или серверов (сотни, тысячи и больше), то нужно провести инвентаризацию всего имеющегося на них софта, выбрать из этого списка наиболее критичное, и научиться обновлять его постепенно под контролем админов.
Ну и конечно делать бекапы.
Если бекапов нет, то они важнее: отдельно взятую компанию вирус-шифровальщик может задеть быстрее и сильнее, чем следующий всемирный коллапс
@ciso_on_fire
Евгений Кисин
Г.А. Михнов-Вайтенко
Д.А. Цибирев
Ю.Б. Швец
Роскомнадзор и так знает мои данные. Потому, всё, что я им могу отправить — пару дикпиков.
Читать полностью…
Самый большой экран Sphere в Лас-Вегасе тоже использовал Crowdstrike
UPD: выяснилось, что это прошлогодняя шутка. Но в тему выплыло: https://www.snopes.com/fact-check/las-vegas-sphere/
Как вычислить клиентов Crowdstrike — очень просто. Они лежат.
Читать полностью…
VPN пока кончился 🙁 следующая бригада будет запущена чуть позже. Но можно просто задонатить и чем больше донатов будет, тем больше вероятность открытия еще одной бригады.
Читать полностью…
А ещё ходят слухи, что у Си Цзиньпина инсульт.
https://www.rbc.ru/politics/18/07/2024/6698954a9a79470c8b121362
Бангладеш. Шатдаун продолжается. Причем, довольно жесткий — трафик на Ютюбе упал в ноль.
Читать полностью…
#людиработают
https://youtu.be/rmoHsI_Frzo?si=DGTbl6FEODUh6EeS
Шатдаун в Бангладеше продолжается уже больше трех суток. Сколько там погибших мы пока не знаем, но исчисляется десятками, если не сотнями. Всегда. Всегда отключение интернета означает, что кого-то начали убивать. Ну, потому что так удобнее — в темноте, без интернета.
Читать полностью…
для экономики не такой уж и богатой страны ущерб нехилый. И, кстати, в этой стране живет больше, чем в РФ — 171 млн человек
Читать полностью…
Пришли с надувными ракетами к посольству США угрожать ядерным апокалисисом.
Почему-то позорятся вот это вот, а стыдно мне?
За время войны месячный охват YouTube в России достиг почти 80% населения страны
На этой неделе российские власти продолжили обсуждать возможность блокировки YouTube в России. Накануне глава комиссии Совета Федерации по информационной политике Алексей Пушков заявил, что блокировка сервиса не ожидается (еще на прошлой неделе об обратном сообщила «Газета.Ru»). А «Ведомости» со ссылкой на источники в пятницу сообщили, что еще в марте на совещании с участием представителей ФСБ, Роскомнадзора и Минцифры было решено через замедление трафика тестировать возможность перевода аудитории с американского видеохостинга на российские аналоги. Противоречивость утечек и официальных заявлений по YouTube может объясняться размером аудитории видеохостинга, которая за время войны даже выросла.
▪️По данным Mediascope, месячный охват YouTube вырос с 73,3% в январе 2022 года до 78,5% в июне этого года. Ежедневный охват увеличился с 37,1% до 45,7%.
▪️Судя по данным Mediascope, единственный российский видеохостинг, который может составить конкуренцию YouTube, – это «VK Видео». Он входит во «ВКонтакте», чей месячный охват за время войны вырос с 64,8% в январе 2022 года до 73,8% в июне этого года, ежедневный охват увеличился с 37,8% до 44,9%.
▪️Существенно выросла аудитория и мессенджера WhatsApp, о замедлении которого в этом месяце также заговорили российские власти. Если в январе 2022 года им пользовались 68,7% россиян, то в июне 2022 года – уже 79%.
Подробнее о том, как росла аудитория неугодных российских властям социальных площадок, – в инфографике «Агентства».
Подпишитесь на «Агентство»
Кажется, там, в минюсте, во-первых, сменили время работы. И во-вторых — пошли уж совсем далекими кругами. Вы вряд ли знали эти фамилии, но я для вас погуглил:
— Евгений Кисин — пианист-виртуоз
— Григорий Александрович Михнов-Вайтенко — священник, религиозный деятель
— Д.А. Цибирев — говорят, что активист, но в первый раз слышу (извините). Гугл дает, что так звали судью в Нижнем Новгороде — Цибирев Дмитрий Александрович
— Юрий Борисович Швец — фрик из США, якобы бывший шпион, но это не точно. Он мне попадался на Ютюбе, где нес пургу.
На канал НаСвязи подпишитесь.
Там сейчас каждую пятницу будет выходить дайджест "что произошло в рунете за неделю". Кто интересуется — будет очень полезно.
Вот сегодняшний: /channel/na_svyazi_helpdesk/359
Блогеров с аудиторией более 10 тысяч обяжут отправлять свои данные в Роскомнадзор
Соответствующие поправки на следующей неделе рассмотрит профильный комитет Госдумы. Принять их планируется до 4 августа.
Как сообщает ТАСС со ссылкой на источник, рубеж в 10 тысяч подписчиков неокончательный. Так, ранее предлагалось ввести такие же меры для блогеров, на которых подписаны более тысячи человек.
Тем временем, в РФ некий "губернатор Уйба" предлагает закрыть интернет раз и навсегда: /channel/novaya_pishet/46207
Можно форсить мем про Уйбу — "раз и навсегда"
Акции Crowdstrike и Microsoft. И это торгов еще нет на NASDAQ
Читать полностью…
Тем временем, мир узнает о том, что антивирусы в 2024 году не только бесполезны, но и вредны. Есть такая "платформа" Crowdstrike — антивирус и чо-то там по кибербезопасности. Так вот, оно с треском упало. Даже обвалилось. И теперь полтвиттера забиты картинками как радуются офисные трудяги, что работать не надо — все комьютеры с Windows и вот этим самым антивирусом просто лежат и моргают BSOD.
красота!
Подарок для авторов 🎁
Если вы хотите отблагодарить нас за контент, сделайте нам подарок! Ваша поддержка помогает создавать ещё больше интересного.
https://www.dw.com/en/apples-vpn-ban-and-how-it-restricts-internet-freedom/video-69637259
Читать полностью…
Бангладеш — наблюдается отключение мобильного интернета. Предыдущие пару дней там блокировали социальные сети — ФБ, Твиттер, Инстаграм.
Причина — студенческие волнения. Протестующие требуют, чтобы государство прекратило резервировать 30% государственных рабочих мест для семей воевавших в войне за независимость от Пакистана в 1971 году.