Игнатий Цукергохер

Кофе, SOC и логи №50

Ведущие:
Александр Антипов,
Ева Кузнецова,
Денис Батранков,
Антон Клочков.

Специальный гость:
Игнатий Цукергохер, евангелист российского импортощзамещения, автор одноименного блога и журналист издания «Киберболоид». 20 лет работает в ИТ.
В своём блоге @divannyi_it Игнатий рассказывает об импортозамещении в областях ИТ, ИБ и геймдеве в России.

Обсуждаемые новости:
Китайская система контроля за иностранцами объединила камеры, распознавание лиц, транспортные и медицинские базы и платежи в единую историю жизни человека.
https://www.securitylab.ru/news/575593.php
Издание Time запустило первый в мире рынок скрытой рекламы для чат-ботов, где бренды платят за внимание алгоритмов, а не живой аудитории.
https://www.securitylab.ru/news/575732.php

Минцифры предложило блокировать клиентов хостингов почти сразу после обнаружения VPN-инфраструктуры и требовать полноценную идентификацию.
https://www.securitylab.ru/news/575627.php

Пользователи столкнулись с массовой блокировкой популярных коммерческих VPN — ограничения теперь накладываются на целые подсети.
https://www.securitylab.ru/news/575673.php

Ассоциация больших данных, куда входят «Яндекс», Сбер и VK, обратилась в Минцифры за правом обучать ИИ на обезличенных данных пользователей без их согласия.
https://www.securitylab.ru/news/575734.php

Операторы начали массово обрывать немаркированные звонки — сама маркировка обошлась бизнесу в 20 млрд рублей.
https://www.securitylab.ru/news/575605.php

Постквантовые подписи ML-DSA упёрлись в ограничения TLS и TCP, из-за чего инженерам придётся перекраивать сетевую архитектуру.
https://www.securitylab.ru/news/575702.php

npm ужесточила правила публикации: пакеты теперь проходят проверку на двойное назначение.
https://www.securitylab.ru/news/575620.php

EFF описала схему слежки, при которой рекламные SDK пользуются разрешениями основных приложений и собирают точную геолокацию миллиардов Android-устройств.
https://www.securitylab.ru/news/575776.php

Физические «атаки с гаечным ключом» на владельцев криптовалюты принесли преступникам более $30 млн с начала года.
https://www.securitylab.ru/news/575780.php

-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913

Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------

@ITRadiosu #csl

Стартовал третий день XXII конференции разработчиков свободных программ!

Сегодня в программе:

🔶 Как тестировать Wayland-композитор?

🔶 Экосистема УМНЫЙ (UMNI): первая открытая российская платформа для умного дома

🔶 Свободу UI-дизайнерам! Проектируем интерфейсы для СПО в Penpot

🔶 Blueprint как язык описания интерфейсов GTK4

🔶 Tailor (Портной) — что будет, если сшить Fedora Media Writer и Impression

Полная программа в доступна по ссылке

Все выступления доступны в онлайн-режиме. Присоединяйтесь к трансляции:

📹 Сайт
📹 VK Видео
📹 RuTube
📹 YouTube

Началась первая часть трансляции второго дня XXII конференции разработчиков свободных программ!

Главные темы на сегодня:

🔶 Git-reveal: демонстрационные презентации на базе git-репозиториев

🔶 PAUK: карта научного кода ИТМО, собранная из открытых данных

🔶 GNOME по-нашему, несколько историй об организации сообщества ALT Gnome

🔶 Интеграция нейросетевых технологий с программами экранного доступа

🔶 Возможности интеграции ИИ-инструментов в Linux-системы

Полная программа доступна по ссылке

Присоединяйтесь к трансляции:

📹 Сайт
📹 VK Видео
📹 RuTube
📹 YouTube

Друзья, хорошие новости!

В середине ноября планируем выпустить большой апдейт на “Спарту 2035”, в который войдет все, что есть сейчас в международной версии, а также станет возможна поддержка модов - кстати, для русских игроков она откроется раньше, чем для игроков международной версии.

Стартовал первый день ХXII конференции разработчиков свободных программ!

Главные темы дня:

🔶 Экосистема ALT Atomic

🔶 Атомарная мобильная операционная система Phosphophyllite

🔶 Взгляд на архитектуру LoongArch со стороны учёного

🔶 Как в ядро Linux добавляется поддержка телефонов на базе Qualcomm

🔶 Инфраструктура единого кода на C/C++ для настольных, мобильных и встраиваемых ОС

Ознакомиться с программой можно по ссылке

Присоединяйтесь к трансляции:

📹 VK Видео
📹 Сайт
📹 RuTube

🇷🇺 + 🇧🇾: Росатом представил первый российско-белорусский 3D-принтер

RusMelt 150M умеет печатать металлические детали методом селективного лазерного сплавления. Новинку разработали в топливном дивизионе Росатома и представили на выставке «Иннопром. Беларусь».

Принтер получился действительно совместным. Основные механические узлы, элементы кинематики и несущие конструкции изготовлены в Беларуси, лазерная система, управление и программное обеспечение — в России.

RusMelt 150M — самый компактный в линейке. Он рассчитан на изделия размером до 150 мм, потребляет меньше энергии, газа и порошка. Применений много: от небольших промышленных деталей и экспериментальной оснастки до индивидуальных имплантатов и стоматологических конструкций.

Следующий шаг — локализация производства таких принтеров в Минске. Начать ее планируют в 2027 году на площадке совместного российско-белорусского Центра аддитивных технологий.

Подписывайтесь
Telegram | MAX | Вконтакте
#новости #ТВЭЛ

«Портной» — новое приложение для записи образов Альт где угодно

Записывайте загрузочную флешку с Альтом и не только — на Альте, Fedora, Windows. Приложение работает везде, но выглядит и ведёт себя как родное в окружении GNOME. Выберите систему и редакцию из каталога (или укажите свой ISO), выберите носитель — Портной сам загрузит образ, проверит его целостность и запишет.

😀 Установка из репозитория (sisyphus):
run0 apt-get install tailor-adw

👍 Установка программы из Flathub:
flatpak install flathub org.altlinux.Tailor

💻 Установка программы в Windows:
Качаем последнюю версию exe, двойной клик, прокликиваем по кнопке «Далее», делаем флешку, сносим Windows, ставим Альт.

Уже 2 октября на XXII конференции разработчиков свободных программ в Переславле-Залесском (ИПС РАН) Алексей Волков выступит с докладом «Tailor (Портной) — что будет, если сшить Fedora Media Writer и Impression». Приходите после выступления, задавайте вопросы о «Портном» и не только, обсудим идеи и планы. Заявки принимаются до 30 сентября 2026 года, не откладывайте!

👀 З.Ы.: Кросс-платформенность для Libadwaita это уже база, так что заострять внимание на этом не будем.

🔗 Исходный код «Портного»

😆 ALT Gnome Chat
🌐 ALT Gnome | ALT Gnome Chat
💬 ALT Gnome | ALT Gnome Chat
💬 ALT Gnome | ALT Gnome Chat

💸 Поддержать ALT Gnome
#ALTGnome #OSSDEVCONF #Портной

Кибербуллинг: где заканчивается шутка и начинается травля?

В новом выпуске «КиберКухни» говорим о кибербуллинге,что делать, если ребёнка травят в школьном чате? Почему удалить комментарий не всегда значит решить проблему? И что делать, если в сообщениях уже появляются угрозы?

Олег Седов — журналист, эксперт по кибербезопасности и руководитель направления отдела ресурсного обеспечения проектов Ростелеком, разбирает реальные сценарии онлайн-травли и объясняет:

— где граница между конфликтом, шуткой и кибербуллингом
— что такое киберсталкинг, доксинг и кибергруминг
— какие ошибки совершают родители и взрослые
— как говорить с ребёнком о травле и не обесценивать его проблему
— что делать, если онлайн-общение превращается в угрозы.

Ведущий подкаста Игнатий Цукергохер — евангелист российского импортозамещения, блогер

Новый выпуск уже на:
🔥YouTube
✴️ Дзен
📹 RuTube
❤️ VK Видео

Айтишник так хотел сдать ИБ-тест, что настроил удалённый доступ к ноутбуку с 18 тысячами секретных файлов

Джанартанан Тамил Кован возглавлял команду, которая отвечает за облачную инфраструктуру Государственных судов Сингапура. Видимо, он планировал дальнейший карьерный рост, потому что решил получить сертификат ИБ-менеджера, сдав тест международной ИТ-ассоциации ISACA.

Из-за неисправности личного ноутбука Кован попытался использовать служебный Lenovo Thinkpad, подключённый к государственной судебной системе. На нём были учётные данные, подробные сведения об архитектуре сервиса и секретные ключи.

Дальше события развивались со скоростью блокбастера:
🟠Служебный ноутбук не прошёл проверку безопасности при входе в личный кабинет на сайте ISACA
🟠Кован попросил помощи у другого айтишника, с которым он раньше переписывался в мессенджере, но лично знаком не был
🟠Тот пообещал решить проблему и предложил установить программу удалённого доступа UltraViewer
🟠Несмотря на прямой запрет в политике безопасности, Кован поставил UltraViewer и на его ноутбук попали 5 исполняемых файлов.
🟠Два заблокировал Windows Defender, остальные три были были успешно исполнены. Алерты об этом получила ИБ-команда.
🟠Когда инфобезопасники связались с ним по поводу работающего UltraViewer, Кован соврал, что его ноутбук завис.
🟠Прежде чем отдать ноутбук на обязательную проверку после инцидента, он почистил файлы в папке «Загрузки» и историю браузера, а также удалил злополучный UltraViewer.

В начале расследования Кован утверждал, что ничего не знает про удалённый доступ и у него просто были сложности с VPN в тот день. В итоге он во всём сознался и получил 28-недель тюрьмы.

Экзамен на сертификат ISACA Джанартанан Тамил Кован сдал позже на другом ноутбуке. Но самый главный ИБ-тест, кажется, всё-таки провалил.

#киберболоид #новости

Сегодня новый выпуск «КиберКухни» на тему: Кибербуллинг: дети, подростки и травля в интернете

Важная тема про поколения детей и подростков, которые сталкиваются с буллингом в интернете. Кто-то оказывается в позиции того, кого травят, а кто-то сам становится участником или инициатором травли.

Наш гость — Олег Седов. Получился живой и глубокий разговор: о статистике, реальных ситуациях, киберсталкинге и доксинге, о том, где заканчивается шутка и начинается травля.

И что делать, если это уже происходит…

Сегодня новый выпуск на
🔥YouTube ❤️VK Видео
📹RUTUBE и ✴️Дзен

Василий Викторович Шпак: уровень государственных инвестиций позволит России конкурировать по всему фронту электронных технологий

Основное внимание сейчас нужно сосредоточить на узкоспециализированных сегментах, где отечественные производители обладают высокими компетенциями, и готовы предлагать свой продукт как на внутреннем рынке, так и на внешнем, отметил замглавы Минпромторга России в ходе своего выступления на форуме «Микроэлектроника 2026»

Среди таких сегментов — фотоника и лазерные технологии. Добиваясь в них успеха, страна сможет двигаться к комплексному достижению технологического суверенитета

Первым шагом к технологической независимости Василий Викторович назвал продуктовый суверенитет — возможность разрабатывать собственные решения на своей архитектуре, но на контрактных производствах за рубежом

Вторым шагом должен стать производственный суверенитет — ситуация, в которой разработать и произвести продукт Россия может на своей территории, однако на иностранных средствах производства

И третьим шагом станет полноценный технологический суверенитет, о котором можно говорить только в случае возможности производства всей продукции на территории страны без технологий из дружественных государств. Такой подход возможен только при появлении в стране собственного электронного машиностроения, материалов, химии, САПР и так далее

«Наша отрасль ориентирована на обеспечение производства продукции специального назначения, особенно в нынешних условиях. Как вы все понимаете, промышленной и потребительской продукции у нас не так много. Тем не менее, мы понимаем, что тут чудес ждать не приходится. Надо надеяться на себя, планомерно работать — прежде всего, в части организации производства компонентов на территории нашей страны, — и параллельно готовить почву для перевода таких производств на российские решения», — подчеркнул Василий Викторович

Отдельное внимание замглавы Минпромторга уделил взаимодействию властей с отраслевыми ассоциациями. По его словам, российские производители в первую очередь видят проблему в отсутствии рынка для сбыта продукции. С одной стороны, потенциал есть, однако нынешних объёмов недостаточно для того, чтобы насытить наше производство конкурентным спросом

«Другими словами, в наших условиях мы вынуждены использовать инструменты протекционизма и создания спроса на продукцию наших фабрик. Мы понимаем, что значительная часть продукции, которая поступает к нам по импорту, во многих случаях тоже субсидируется специальными государственными мерами с той стороны», — подчеркнул Василий Викторович

Следующей проблемой представители ассоциаций считают длительные сроки разработки и вывода продукции на рынок

«Я бы, наверное, эту проблему на первое место поставил. Это наш бич. Я говорю именно о контрактном производстве, когда независимый дизайн-центр пытается организовать такое производство именно на российской кристалльной фабрике», — объяснил замглавы Минпромторга

По его словам, развернуть контрактное производство в дружественных странах, которые находятся далеко от нас, почему-то получается гораздо легче, провернуть такую же процедуру на отечественной фабрике. Исключением тут является только государственный оборонный заказ

Третьей проблемой ассоциации считают гибкость организации системы работы отечественных производств и фабрик при выходе на серийное производство. Мы должны делать всё очень быстро и качественно, поскольку по этому показателю сейчас просто критически отстаем, добавил Василий Викторович. В первую очередь такая ситуация свидетельствует о незрелости технологических процессов, заключил замглавы Минпромторга

📸 Василий Шпак / Источник фото: пресс-служба ЭЛМАШ-2026

Telegram | VK | MAX