Пилит контент.

Коза в MAX

После прилетов по ДЦ наши граждане (а вернее, украинские спецслужбы, а уже потом граждане) немедленно побежали разгонять привычную истерику, только на новый лад: информация о счетах с деньгами обнулится, всё пропало, снимаем деньги, банковские дата-центры стояли там же и уже уничтожены, а если нет, то скоро точно будут. И все ваши денежки пропадут. АААА!!!11

ГРАЖДАНЕ, СПОКОЙСТВИЕ

Это прекрасный момент для того, чтобы узнать, как же устроены все эти «записи о деньгах» в банках и платежных системах, и почему они будут в порядке. Если вы надеялись не платить ипотеку — сорян, ничего не выйдет.

Итак. Табличка с информацией о том, у кого сколько денег это не один файл на одном диске. И даже не два на двух.

У кого сколько денег выясняется через производную от журнала транзакций, который по требованию регулятора и по архитектуре существует одновременно в нескольких физически разнесенных местах, плюс отдельно отражается в учете контрагентов.

Чтобы «обнулить» информацию о том, у кого сколько денег и кредитов, нужно одновременно и согласованно уничтожить все эти копии у всех участников, включая ЦБ, вплоть до оффлайн-ленты в сейфах.

Core-banking уровня банка из топ-50 работает в режиме, где COMMIT возвращается клиенту только после подтверждения записи журнала во втором ЦОДе. Второй ЦОД стоит на расстоянии 20-100 км, то есть достаточном для того, чтобы не попасть под один пожар, отключение или удар БПЛА.

В момент уничтожения площадки А площадка Б содержит все до единой подтверждённые транзакции. Никакой «последней секунды» и уже тем более «последнего дня» не теряется, потому что транзакция, не дошедшая до Б, не была подтверждена и даже не будет показана клиенту.

А есть еще и третья площадка, которая обычно подключена асинхронно (сотни–тысячи километров), на случай региональной катастрофы.

Поверх репликации существуют регулярные полные копии и непрерывная выгрузка архивных журналов на отдельные носители: ленточные библиотеки, WORM-хранилища, immutable object storage с запретом удаления на N дней, физически вывезенные картриджи и т.п. Это требование нормативов (в России 683-П/716-П ЦБ и ГОСТ 57580). Регулятор проверяет не наличие бэкапа, а факт учений по восстановлению с заданным RTO.

Даже в гипотетическом случае полной потери всех копий банком (а по банкам у нас никто не стрелял, напоминаю), его баланс восстанавливается сверкой с внешними источниками. Это долгая и неприятная процедура, но даже в этом случае всё будет учтено и посчитано.

Национальный расчётный депозитарий, где ваши акции с Мосбиржи учтены, защищается ровно по тем же принципам. А в части структуры учёта даже с большей избыточностью, чем у банков.

Физическая атака почти бесполезна против данных, она бьет лишь по доступности сервиса. То есть, можно ожидать простоя, очереди, невозможности провести платёж в течение часов у Яндекса, но это никакое не обнуление, голову не морочьте друг другу пожалуйста. Обнял.

Распространите среди тревожных толстосумов вашего подъезда.

увы, в этой шутке не так уж и много шутки

❗️Хакеры могут получить доступ к системам управления складами маркетплейсов и логистических центров через беспроводные сканеры штрихкодов, выяснили эксперты «Лаборатории Касперского». Уязвимости обнаружены в оборудовании крупных мировых производителей.

В некоторых сканерах отсутствует аутентификация между устройством и базовой станцией, что позволяет злоумышленникам через Bluetooth выполнять команды на складских компьютерах. Получив доступ к системе управления складом (WMS), хакеры могут изменять данные о товарах, перенаправлять посылки, останавливать конвейеры и похищать персональные данные клиентов.

По оценке экспертов, подобные атаки способны привести к задержкам сотен тысяч заказов, простоям транспорта и многомиллионным убыткам. Для защиты складской инфраструктуры специалисты рекомендуют изолировать сети, отключать неиспользуемый Bluetooth и внедрять обязательную аутентификацию устройств.

❗️Хостинг-провайдер FirstVDS 18 октября разослал клиентам уведомление о взломе, предупредив, что на части серверов была запущена программа для кражи данных, сообщил РБК.

Согласно данным в Telegram-канале FirstVDS, злоумышленники получили доступ к части ее инфраструктуры через уязвимость в VMmanager 6 — программе для управления виртуальными серверами, принадлежащей «Группе Астра». В последней заявили Forbes, что компании «известно об инциденте, связанном с уязвимостью в одной из сборок VMmanager», проводится проверка. О последствиях атаки публично заявили и другие хостинг-провайдеры, подчеркивает РБК.

Сборная России победила в чемпионате по сварке в Китае — агентство Москва

❗️Все самые кровавые войны развязала Англия — Володин

❗️Минпросвещения РФ поддержало предложение открыть бабушкам и дедушкам доступ к электронным дневникам внуков при согласии родителей — Интерфакс

Развязка, которую против своей воли ждал весь интернет

В доме, где живет мэр Киева Кличко, никогда не отключают свет, сообщило украинское издание "Следствие. Инфо".

В рамках схемы подключения дом, где живет Кличко, является сопутствующей нагрузкой объекта критической инфраструктуры, поэтому не может быть отключен отдельно от него во время применения графиков отключений.

США запретили использование китайской нейросети DeepSeek в IT-системах гражданских госведомств из-за опасений утечки данных властям КНР, пишет The New York Times. Запрет также распространяется на продукты других компаний, использующих код DeepSeek. В Пекине назвали решение дискриминационным и пригрозили ответными мерами.