В Госдуме возмутились ростом тарифов ЖКХ: «Нет совести у тех, кто это делает». @ecotopor

Естественное право обязательно победит ИИ.

Медведи идут в города, потому что мы уничтожили их дом! Вся правда о Сибири

ССЫЛКА

Жители шести деревень выступили против перевода земель под карьеры

Ссылка

Независимые ИТ-эксперты рекомендуют Кремлю как можно скорее ослабить блокировки и замедления в интернете

Группа ИТ-экспертов, регулярно консультирующих Кремль по различным вопросам цифровой инфраструктуры, настоятельно рекомендует пересмотреть часть действующих интернет-ограничений. Причина уже не в удобстве пользователей и даже не в работе отдельных сервисов — речь идёт об устойчивости критической цифровой инфраструктуры страны.

По словам наших источников, систематические удары ВСУ по дата-центрам и узлам связи потенциально способны создать значительно более серьёзные проблемы, чем кажется на первый взгляд.

Крупнейшие российские цифровые компании — Сбер, Т-Банк, Ozon, Wildberries и другие — используют распределённую инфраструктуру, резервирование и географически разнесённые площадки. При этом для критически важных систем особое значение имеют резервные копии, репликация данных и возможность быстро переключаться между основными и резервными мощностями, в том числе расположенными за пределами конкретного региона.

Именно здесь, по мнению экспертов, интернет-фильтрация начинает работать уже против самой России.

Фильтрация трафика, ограничения отдельных протоколов и сервисов, а также искусственные замедления способны усложнять построение резервных каналов и увеличивать время передачи больших массивов информации. В обычной ситуации дополнительные минуты или часы могут быть некритичны. Во время масштабной аварии значение приобретают уже два ключевых показателя — RPO и RTO: сколько данных система потенциально может потерять и сколько времени потребуется для полного восстановления её работы.

Если одновременно повреждены основной дата-центр, каналы связи и часть резервной инфраструктуры, последствия могут затронуть банки, маркетплейсы, государственные системы и другие привычные цифровые сервисы. В худшем сценарии восстановление отдельных систем может занять не часы, а значительно больше времени.

По словам собеседников, в Киеве прекрасно понимают зависимость современной экономики от цифровой инфраструктуры и потенциально могут пытаться использовать подобные уязвимости.

Один из наших источников объясняет проблему максимально простым примером:

«Представьте: вы пришли в условный банк и положили миллион рублей на счёт. Кассир принял деньги, операция началась, но в этот момент происходит крупная авария. Современные банковские системы не предусматривают журналы транзакций не в электронном виде. Да, есть еще инкасация и чек, но доказать Вам что у вас была транзакция будет как минимум долго. Это займет недели. Но если одновременно повреждены несколько элементов инфраструктуры, возникает другая проблема — насколько быстро банк сможет подтвердить состояние всех операций и восстановить полноценную работу.

А теперь представьте то же самое не с одним миллионом рублей, а с миллионами операций, государственными расчётами и суммами в миллиарды. Здесь скорость восстановления и доступность резервной инфраструктуры становятся вопросом уже не удобства, а устойчивости всей системы. Сейчас часть блокировок и замедлений играет против нас и потенциально на руку нашим противникам».

Именно поэтому, по словам источников, кремлёвским чиновникам буквально «на пальцах» объясняют: в условиях потенциальных атак на цифровую инфраструктуру России необходимо не максимальное количество искусственных барьеров, а наоборот — максимальная связность, георезервирование и возможность быстро перебрасывать трафик и восстанавливать данные из независимых резервных контуров.

Интернет в такой ситуации перестаёт быть исключительно вопросом YouTube, Telegram или социальных сетей. Он становится частью инфраструктуры национальной устойчивости.

Прислушаются ли в Кремле к рекомендациям экспертов и приведёт ли это к реальному ослаблению блокировок и замедлений — пока неизвестно.

———

INSIDER-T - главный инсайдерский канал русскоязычного Telegram, подпишись.

Разгромное интервью бывшего судьи Новикова.
Канал : тот самый Копанцев

🅰ℹ️ 406 учёных и исследователей требуют немедленно отключить модели искусственного интеллекта от интернета

Известные исследователи, включая Джеффри Хинтона и Йошуа Бенджио, подписали открытое письмо, в котором указывается, что выход моделей ИИ из небезопасных сред представляет серьезную угрозу для критически важной инфраструктуры.

В письме подчеркивается непредсказуемость моделей ИИ и отсутствие базовых правил безопасности в отрасли, призывая к улучшению практики кибербезопасности и обеспечению соответствия ИИ заданным целям.

Предлагается создание международного органа, который бы устанавливал обязательные стандарты для изоляции ИИ и отслеживал случаи нарушения безопасности, с публикацией отчетов для обеспечения прозрачности и извлечения уроков.

Хакеры взломали систему, через которую работает половина российских хостингов

Через уязвимость в системе управления виртуальными серверами VMmanager 6 злоумышленники получили доступ к данным клиентов хостинг-провайдера FirstVDS. Как сообщает «SecurityLab», атака произошла 17 октября и длилась более десяти часов — с 12:27 до 22:34 мск.

VMmanager — это программа, которая управляет виртуальными серверами в хостинг-компаниях. По данным «Группы Астра», которой принадлежит разработчик, система установлена более чем на 6 тыс. корпоративных и государственных серверов — банки, вузы, медучреждения.

Хакеры запустили на скомпрометированных узлах программу, которая подключала диски клиентских серверов в режиме чтения и копировала файлы на внешний сервер. Виртуальные машины при этом продолжали работать как ни в чем не бывало — внутри них не осталось никаких следов взлома.

Под угрозой — пароли, SSH-ключи, токены доступа к облачным платформам, ключи от криптокошельков, конфигурации баз данных, история команд и пользовательские документы. Наличие таких данных позволяет проникнуть гораздо глубже в инфраструктуру пострадавших организаций — в их облачные аккаунты, репозитории кода, платежные системы.

Публично о взломе сообщил только FirstVDS. Другой провайдер, ForestsNet Cloud, заявил об атаках на панели VMmanager у нескольких компаний, но имена большинства не названы. Предупредили ли они своих клиентов — неизвестно.

Разработчик выпустил исправление 18 октября, но в журнале изменений не уточняется, какие именно уязвимости устранены. По состоянию на 19 октября уязвимость в FirstVDS не была полностью закрыта. Акции «Группы Астра» 20 октября подешевели на 3,94%, достигнув минимума в 212,3 рубля.

Окно возможностей @okno_media

Генпрокурор о камерах ГИБДД 🚔
#гибдд