Forwarded from Threat Hunting Father 🦔
Please open Telegram to view this post
VIEW IN TELEGRAM
👀7 2👍1
Список опасных стран по версии ФРГ.
https://www.bmi.bund.de/SharedDocs/downloads/DE/veroeffentlichungen/themen/sicherheit/staatenliste-para-13-anleitung-sicherheitserklaerung.pdf?__blob=publicationFile&v=18
https://www.bmi.bund.de/SharedDocs/downloads/DE/veroeffentlichungen/themen/sicherheit/staatenliste-para-13-anleitung-sicherheitserklaerung.pdf?__blob=publicationFile&v=18
🤡8🤣6🤯2 2💩1
Сертификат безопасности
Список опасных стран по версии ФРГ. https://www.bmi.bund.de/SharedDocs/downloads/DE/veroeffentlichungen/themen/sicherheit/staatenliste-para-13-anleitung-sicherheitserklaerung.pdf?__blob=publicationFile&v=18
Интересно то, что КНДР называют просто Корея... 😂 😂 😂
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Размышления IT-шнего госслужащего (Islam)
«Долина ЦОДов» в Экибастузе: проект на $30 млрд или дорогая иллюзия?
Мы очень любим в стране большие проекты. С этим ничего не поедаешь и надо прям проекты ускоренного масштаба делать.
Чем больше цифры тем сильнее вера, что мы на правильном пути. Ну не масштаб это государства типа, если нет пяти нулей.
400 гектаров. До 1 ГВт мощности. $30 млрд инвестиций.
Звучит как начало новой цифровой эпохи.
А мы тут снова своей краской негатива.
За красивыми цифрами всегда прячется реальность.
И если её не проговорить сейчас — потом она догоняет в виде провалов, которые уже нельзя объяснить презентациями.
Первое. ИИ на угле.
Мы открыто говорим: ЦОДы будут питаться от угольной генерации.
При этом целимся в Google, Microsoft, Amazon — компании, которые живут в парадигме net-zero и публично отчитываются за каждый грамм CO₂.
Вопрос даже не в экологии. Вопрос в реализме.
Мы правда верим, что они придут в юрисдикцию, где их ESG-обязательства просто перестают работать?
Или мы изначально строим инфраструктуру не под тех, о ком говорим?
Второе. Профицит, ради которого строим дефицит.
С одной стороны — заявленный энергопрофицит более 1 ГВт в ближайшие годы.
С другой — ускоренное строительство новой угольной генерации.
Это не выглядит как стратегия.
Это выглядит как попытка одновременно доказать две взаимоисключающие вещи.
И на фоне ещё свежей памяти о майнинг-бумах и веерных отключениях это вызывает не уверенность, а дежавю.
Третье. Вода, о которой молчат.
Самый неудобный вопрос — тот, которого нет в презентациях.
ЦОДы — это не только электричество. Это охлаждение.
А охлаждение — это вода.
Много воды.
Экибастуз — засушливый регион. И если мы строим кластер на уровне 1 ГВт, вопрос водного баланса — это не операционная деталь.
Это стоп-фактор.
Если его нет в публичной повестке — это не значит, что его нет.
Это значит, что его пока не хотят обсуждать.
Четвёртое. Переговоры — это не инвестиции.
«Более 20 hyperscale-компаний» звучит сильно.
Но переговоры — это ещё не решения.
На сегодня есть один подтверждённый проект:
$1,5 млрд и 200 МВт.
Это хороший результат.
Но это не «региональный хаб». Это начало разговора.
И здесь важно не перепутать процесс с результатом — классическая ошибка, в которую мы уже не раз попадали.
Что в сухом остатке.
Да, у проекта есть сильные стороны:
энергетическая база, холодный климат, транскаспийская связность, снижение задержки до Европы.
Это всё правда.
Но правда и другое.
Без:
— понятной ESG-логики,
— честного ответа по воде,
— и реальных якорных контрактов,
эта история рискует превратиться в очень дорогую витрину.
Не потому что идея плохая.
А потому что между идеей и реализацией всегда есть одно слово — системность.
И если её нет, любые миллиарды превращаются не в инфраструктуру, а в опыт.
Дорогой опыт.
Мы очень любим в стране большие проекты. С этим ничего не поедаешь и надо прям проекты ускоренного масштаба делать.
Чем больше цифры тем сильнее вера, что мы на правильном пути. Ну не масштаб это государства типа, если нет пяти нулей.
400 гектаров. До 1 ГВт мощности. $30 млрд инвестиций.
Звучит как начало новой цифровой эпохи.
А мы тут снова своей краской негатива.
За красивыми цифрами всегда прячется реальность.
И если её не проговорить сейчас — потом она догоняет в виде провалов, которые уже нельзя объяснить презентациями.
Первое. ИИ на угле.
Мы открыто говорим: ЦОДы будут питаться от угольной генерации.
При этом целимся в Google, Microsoft, Amazon — компании, которые живут в парадигме net-zero и публично отчитываются за каждый грамм CO₂.
Вопрос даже не в экологии. Вопрос в реализме.
Мы правда верим, что они придут в юрисдикцию, где их ESG-обязательства просто перестают работать?
Или мы изначально строим инфраструктуру не под тех, о ком говорим?
Второе. Профицит, ради которого строим дефицит.
С одной стороны — заявленный энергопрофицит более 1 ГВт в ближайшие годы.
С другой — ускоренное строительство новой угольной генерации.
Это не выглядит как стратегия.
Это выглядит как попытка одновременно доказать две взаимоисключающие вещи.
И на фоне ещё свежей памяти о майнинг-бумах и веерных отключениях это вызывает не уверенность, а дежавю.
Третье. Вода, о которой молчат.
Самый неудобный вопрос — тот, которого нет в презентациях.
ЦОДы — это не только электричество. Это охлаждение.
А охлаждение — это вода.
Много воды.
Экибастуз — засушливый регион. И если мы строим кластер на уровне 1 ГВт, вопрос водного баланса — это не операционная деталь.
Это стоп-фактор.
Если его нет в публичной повестке — это не значит, что его нет.
Это значит, что его пока не хотят обсуждать.
Четвёртое. Переговоры — это не инвестиции.
«Более 20 hyperscale-компаний» звучит сильно.
Но переговоры — это ещё не решения.
На сегодня есть один подтверждённый проект:
$1,5 млрд и 200 МВт.
Это хороший результат.
Но это не «региональный хаб». Это начало разговора.
И здесь важно не перепутать процесс с результатом — классическая ошибка, в которую мы уже не раз попадали.
Что в сухом остатке.
Да, у проекта есть сильные стороны:
энергетическая база, холодный климат, транскаспийская связность, снижение задержки до Европы.
Это всё правда.
Но правда и другое.
Без:
— понятной ESG-логики,
— честного ответа по воде,
— и реальных якорных контрактов,
эта история рискует превратиться в очень дорогую витрину.
Не потому что идея плохая.
А потому что между идеей и реализацией всегда есть одно слово — системность.
И если её нет, любые миллиарды превращаются не в инфраструктуру, а в опыт.
Дорогой опыт.
❤2💯2
Размышления IT-шнего госслужащего
«Долина ЦОДов» в Экибастузе: проект на $30 млрд или дорогая иллюзия? Мы очень любим в стране большие проекты. С этим ничего не поедаешь и надо прям проекты ускоренного масштаба делать. Чем больше цифры тем сильнее вера, что мы на правильном пути. Ну не…
Заметили нового админа в том канале? 😁
😁7
Читаю книгу "Вирьё моё" (https://www.flip.kz/catalog?prod=5477046), буду выкладывать сюда мысли о прочитанном. Первый отрывок вот такой.
Моя мысль такая - конечно, 29A особой пользы не приносило, но, как говорится - "громкий, но безопасный". Повезло, что их концепты-поделки не имели вредоносной функции, а это значит что вирлабы могли потратить немного больше времени на универсальное противоядие (дополнить антивирусный движок).
Так что да, 29A двигала эволюцию антивирусных продуктов. For research purposes only, как говорится..
Моя мысль такая - конечно, 29A особой пользы не приносило, но, как говорится - "громкий, но безопасный". Повезло, что их концепты-поделки не имели вредоносной функции, а это значит что вирлабы могли потратить немного больше времени на универсальное противоядие (дополнить антивирусный движок).
Так что да, 29A двигала эволюцию антивирусных продуктов. For research purposes only, как говорится..
✍1❤1
Сертификат безопасности
Photo
А ещё было так, что деньги могли списаться и без всяких SMS. Дело в том, что у российских операторов связи (у меня был Мегафон) был сервис HTTP Header Enrichment, который вставлял в HTTP заголовки MSISDN (номер телефона) абонента. Поэтому, когда ты скачивал какой-то контент, не обращая внимания на предупреждение мелким шрифтом, то оператор связи мог списать деньги с твоего счёта..
У меня было списание за скачанный рингтон, ведь я считал, что пока я не ввожу никакие данные в формы, всё в интернете является бесплатным. А вот нифига..
У меня было списание за скачанный рингтон, ведь я считал, что пока я не ввожу никакие данные в формы, всё в интернете является бесплатным. А вот нифига..
😁2🔥1
1-го июля 2025 года в ходе совместной операции КНБ и правоохранителей Южной Кореи в г. Алматы был задержан 35-летний гражданин Казахстана, подозреваемый в причастности к кибератакам. Известно, что ряд организаций, в том чисе в сфере здравоохранения, были атакованы при помощи вирусов-вымогателей в период с 2022 по 2025 годы. Гражданин А. был задержан, а по месту его жительства проведены обыск и выемка, в результате которых добыты изобличающие деятельность материалы.
Иная информация разглашению не подлежит. Доверяйте только официальным источникам информации.
@qcakz
Иная информация разглашению не подлежит. Доверяйте только официальным источникам информации.
@qcakz
This media is not supported in your browser
VIEW IN TELEGRAM
Атака клонов в группе для комментариев.
🤣3🤡1 1
1❤1🤔1
Возможная кибератака на Жусан Алатау банк:
...
и много других доменов, чтобы получить доступ ко всем, оформьте платную подписку на Threat Intelligence - подробнее в л/с канала.
#угрозы@qcakz
alatau-bank[.]kzalataucitybank24[.]kzalataucityban[.]kz...
и много других доменов, чтобы получить доступ ко всем, оформьте платную подписку на Threat Intelligence - подробнее в л/с канала.
#угрозы@qcakz
1😁7🤣3
Спорный фидбэк абонента Meganet..
Продолжение: https://www.threads.com/@yasmin_aitbakiyeva/post/DXWEl2YCjYb
Продолжение: https://www.threads.com/@yasmin_aitbakiyeva/post/DXWEl2YCjYb
🤣7✍2
В чатах сообщают, что часть инфраструктуры GitHub недоступна из Казахстана. В частности, речь идёт про
Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html
raw.githubusercontent.com.Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html
В апреле 2026 года британская спецслужба сообщила о выявлении кампании кибершпионажа APT28. Хакеры из этой группировки взламывали роутеры и в качестве DNS серверов указывали IP адреса подконтрольных серверов (DNS hijacking).
В дальнейшем исследователи собрали список потенциальных жертв, среди которых значатся 9 организаций на территории Казахстана.
Источники:
https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations
https://apt-28.victimology.infrawatch.com/
#угрозы@qcakz
В дальнейшем исследователи собрали список потенциальных жертв, среди которых значатся 9 организаций на территории Казахстана.
Источники:
https://www.ncsc.gov.uk/news/apt28-exploit-routers-to-enable-dns-hijacking-operations
https://apt-28.victimology.infrawatch.com/
#угрозы@qcakz
😁2
Сертификат безопасности
Photo
Теперь Meta AI работает на базе Muse Spark и даже не скрывает этого.. 😊
😁1
Сертификат безопасности
В чатах сообщают, что часть инфраструктуры GitHub недоступна из Казахстана. В частности, речь идёт про raw.githubusercontent.com. Пруф: https://ping-admin.com/free_test/result/1776687390k6xu8tqo9kxfw1yr2w69a.html
Мне пишут, что из-за блокировки GitHub 📱 сломались процессы CI/CD и DevSecOps. Это отрицательно повлияет на кибербезопасность цифровых объектов в долгосрочной перспективе.
Как думаете, с учетом рисков, следует ли активировать TLS Inspection, если та шарманка не заржавела и ещё функционирует?
Ставь реакции:
🐈 - нужно включить MITM
😬 - не нужно, у меня есть VPN
💭 - мне все равно
Как думаете, с учетом рисков, следует ли активировать TLS Inspection, если та шарманка не заржавела и ещё функционирует?
Ставь реакции:
Please open Telegram to view this post
VIEW IN TELEGRAM