ЗаТелеком 🌐

Cloudflare опубликовал квартальный обзор сбоев интернета за июль–сентябрь 2026 года. Отчет построен на данных Cloudflare Radar, а через сеть компании идет больше 20% мирового веб-трафика. Так что картина получается вполне репрезентативная. За три месяца Radar зафиксировал 49 сбоев. 19 из них – отключения по решению властей, и 18 из этих 19 устроил Ирак. Повод традиционный: школьные экзамены. Ирак глушит интернет на время экзаменов уже одиннадцатый год подряд и делает это по расписанию, как электричка. Начало в 03:30–04:00 UTC, длительность от 15 минут до полутора часов. В этом квартале было три волны: начало июля, конец августа – начало сентября и специальный раунд с 26 сентября, растянувшийся до 10 октября. Девятнадцатое правительственное отключение – региональное ограничение в Тигре, в Эфиопии, после начала боев. При этом Сирия и Судан, которые раньше тоже отключали интернет на экзамены, в этом году так делать не стали. Что-то меняется. Медленно. Вторая по частоте причина – электричество: 14 сбоев в 10 странах. Впереди, как обычно, Куба. Национальная энергосистема падала 6 июля, 14 июля, 3 августа, а с 18 по 20 сентября остров три дня сидел без света. У Кубы один провайдер, ETECSA, и никакого резерва. Нет электричества – нет интернета во всей стране. Сразу. Без всякой постепенной деградации. Теперь про РФ. 19 сентября, в дни выборов, связь пропала на Сахалине, в Магаданской области, на Камчатке и Чукотке. Ростелеком сообщил о двух повреждениях магистралей. На Сахалине спилили опору и оборвали линию Холмск – Томари. В Хабаровском крае кабель на участке Селихино – Ягодный перерезали в нескольких местах. Два обрыва с разницей в два часа, в день голосования. В аннотации Radar это значится как обрыв кабеля во время выборов. Кто и зачем пилил опоры – отдельный интересный вопрос. А технический урок простой: Дальний Восток висит на очень небольшом числе магистралей, и любой серьезный обрыв там превращается в региональный блэкаут. Иран в третьем квартале страну целиком не отключал. После 87-дневного блэкаута, который закончился 26 мая, единственный иранский эпизод – локальный сбой в сети Fanap Telecom 27–28 сентября. Из остального: кибератака на португальского оператора MEO, сбой в зоне Google Cloud us-central1-b, обрыв оптики в Гайане, технические проблемы у O2 в Чехии и J:COM в Японии, тайфун на Гуаме и землетрясение магнитудой 7,1 в Японии. Самое любопытное в отчете – арифметика. В третьем квартале прошлого года сбоев было 71, сейчас 49. Выглядит как улучшение. Но если убрать отключения по решению властей, оба квартала дают ровно по 30 событий. То есть интернет надежнее не стал. Просто экзаменационный сезон оказался короче. Вывод повторяется из квартала в квартал. Физическую инфраструктуру ломают погода, электричество и экскаваторы, и с этим можно бороться резервированием. А государство выключает интернет по графику, и от этого никакое резервирование не спасает.

Очередной разговор с Транзитом: https://youtu.be/NpIwN-8w_vo?is=EnvZfbv3_OykTzrx Вы там лайк хотя бы поставьте ...

🔁🌐 TRANSLATED REPOST ➖➖➖ Новое руководство EFF возвращает выбор в вопросах приватности в руки семей Контроль слежки · 24.10.2026 EFF выпустила руководство для родителей и подростков — «Онлайн-приватность для родителей и молодёжи». Какое отношение это имеет к цензуре и слежке, спросите вы? На самом деле — самое прямое: это ответ на вполне конкретную тенденцию. Пока государства разрабатывают законы «для защиты детей», на деле всё сводится к проверке возраста, которая урезает приватность всех пользователей интернета, а не только школьников. Логика регуляторов обычно проста: отрежьте молодёжь от интернета — и вы сделали их безопасными. EFF с этим не согласна и называет подобные законы «благонамеренными, но безрассудными». Больше всего от этого страдают уязвимые подростки и маргинализированные группы — именно те, кто находит поддержку в онлайн-сообществах, недоступную им в офлайне. Отрезать их от интернета — это не защита, а изоляция. Вместо законодательных костылей EFF предлагает то, что изначально должно было быть нормой: не правительство решает, как семья выстраивает свою цифровую жизнь, а сама семья. Директор по технологиям в общественных интересах EFF, Бабетт Нгене, говорит прямо — родителям не нужно быть техническими экспертами, чтобы помочь детям жить безопасно в сети. Им нужны понятные инструменты и общий язык для разговора. Старший активист EFF по вопросам приватности Торин Клосовски добавляет ключевую мысль: эти вопросы — чат-боты, социальные сети, игры, поиск — должны решать семьи, а не правительства. Само руководство практично и лишено нравоучений: как говорить с детьми о таких рисках, как слишком доверчивое отношение к ИИ-чат-ботам или передача личной информации незнакомцам, а также пошаговые инструкции по настройке родительского контроля на популярных устройствах и платформах. Пока одни законодатели готовят очередной раунд контрольных пунктов проверки возраста, EFF тихо делает то, что действительно работает — даёт семьям знания вместо слежки, замаскированной под заботу. Источник: https://www.eff.org/press/releases/eff-launches-guide-help-parents-and-youth-protect-privacy-online ➖➖➖ 🔁🌐 Repost & Translated from: Brandmauer Report

Скажите, а как так получилось, что:

Для действующих ЦОДов предусмотрено снижение заметности с воздуха. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам. Конструкции должны обеспечивать сохранность машинных залов, систем охлаждения и электроснабжения при воздействии ударной волны и осколков. Критически важные сервисы предлагается резервировать. Предусмотрены также единый ситуационный центр и взаимодействие операторов ЦОДов с Минобороны, МЧС, Росгвардией и экстренными службами.

А? Вот как так? Что случилось-то?

Минцифры утвердило рекомендации по защите центров обработки данных от БПЛА, пишет "Коммерсантъ" со ссылкой на документ. Новый документ предусматривает разделение критически важных дата-центров на три категории: ▪️К1 — стратегические объекты, поражение которых может нарушить ключевые государственные функции на срок от часа; ▪️К2 — объекты, обеспечивающие работу экономически или социально важных систем регионального и отраслевого уровня, нарушение которой может продолжаться от четырех часов; ▪️К3 — корпоративные ЦОДы, повреждение которых приведет к существенным потерям отдельных организаций без масштабных последствий для государства. Для разных категорий ЦОДов предусмотрены свои критерии защищенности. Защиту предлагается выстраивать по многоуровневому принципу, сочетая физическое укрепление, радиоэлектронные средства и системы противодействия воздушным угрозам.

Две недели назад ВСУ нанесли удары по трём дата-центрам Яндекса, это привело к масштабному шатдауну в российском интернете. Перестали работать не только сервисы самого Яндекса, но и множества других российских компаний. Но почему одна атака потянула за собой попловину Рунета? И как система созданная для бесперебойной связи потеряла своё главное качество? Объясняет Леонид Волков в нашем новом видео. 🎬https://youtu.be/jEUFfA4o57s @safe_runet

Тем временем, в Софии начинается очередной митинг RIPE-93 К сожалению, меня там не будет. Но я буду следить за происходящим удаленно :) Кто на месте — шлите свои фоточки, новости и впечатления.

2002 - Хакер Спец №01

Дайджест недели: тихий контроль побеждает громкие запреты — от рунета до французских DNS — Россия: VPN блокируют оптом, WhatsApp вычистили из DNS, взамен — госмессенджер без шифрования — Канада и Норвегия тянут кабель в обход США — суверенитет байтов важнее суверенитета деклараций — Суд в Катаре заставил Quad9 врать французам ради теннисных трансляций — и сервис предпочёл уйти из страны 📖 Полный разбор: https://telegra.ph/Dajdzhest-Brandmauer-Report-za-nedelyu-191025102026-10-26 ❤️ Реакции под постами — это голоса: в дайджест попадает то, что вы читаете и лайкаете. Подписывайтесь на Brandmauer Report - ТГ-канал про интернет-цензуру по всему миру на английском: https://t.me/brandmauer_report

Любителям схем со слоями. Вот как та же "модель OSI" только про ИИ 21 октября глава Nvidia выступил с кейноутом GTC Berlin в Темподроме. Мне не удалось сходить, но видео есть. Начал он с простого вопроса: что такое ИИ. Ответ Хуанга: ИИ это производство, а не просто программная технология. Компьютер теперь не инструмент в руках человека, а часть машинерии и инфраструктуры, то есть фабрик, которые выпускают интеллект. Продукция этих фабрик это токены. Для наглядности он предлагает думать об ИИ как о пятислойном пироге: — Энергетика. Фундамент, без электричества дальше ничего не работает. — Вычисления. Чипы, серверы, сети. Это слой самой Nvidia. — Фабрики ИИ. Дата-центры, которые не хранят данные, а производят токены. — Модели. Это не только языковые модели, но и биология, химия, физика, движения роботов, анимация, причем модели любых размеров. — Приложения. Верхний слой, где появляются деньги. Любое успешное приложение тянет за собой все слои ниже, вплоть до электростанции, которая его питает. Цифры для масштаба. Фабрика ИИ мощностью один гигаватт стоит около 50 млрд долларов. Главный посыл для европейцев: мало потреблять ИИ, нужно его производить, и все это можно делать в Европе, причем процесс уже идет. Сам "слоеный пирог" не новый. Впервые Хуанг показал эту схему в январе в Давосе, на сцене вместе с главой BlackRock Ларри Финком. В марте он написал об этом отдельную колонку в блоге Nvidia. Что тут интересно. Формально Nvidia занимает один слой из пяти. Но у компании уже есть свои открытые модели, свои готовые фабрики в контейнерах, своя платформа для агентов. TechRadar заметил, что если Nvidia пойдет дальше в модели, инфраструктуру, энергоснабжение и приложения, она окажется почти во всех слоях собственной схемы. А вот то, что внизу пирога лежит энергия, а не алгоритмы, это честно. Хуанг прямо называет энергию главным ограничением того, сколько интеллекта система может произвести. И, к слову, а попробуйте вспомнить какую-нибудь компанию, которая производит оборудование для энергетики... ну? Скорее всего это будут как раз европейские Siemens, Schneider Electric, ABB. Ну, кто-то еще вспомнит General Electric / GE Vernova или Hitachi. Но, там много всего интересно в энергетике и особенно в фундаментальных исследованиях и разработке. Потому Дженсен Хуанг и выступал в Берлине.

ШТОЖ. Компания Anthropic массово блокирует аккаунты пользователей из России и других неподдерживаемых регионов (например, Гонконга). Ситуация обострилась с выходом CLI-инструмента Claude Code, а также затронула обычные веб-версии. Обычные публичные VPN-сервисы действительно больше не спасают от блокировок, а частая смена серверов лишь ускоряет бан. Почему VPN перестал помогать? Система антифрода Anthropic теперь оценивает сессию комплексно, используя активный и пассивный фингерпринтинг (цифровой отпечаток): • ASN дата-центров: IP-адреса большинства коммерческих VPN принадлежат крупным хостинг-провайдерам. Алгоритмы легко распознают их как серверные, а не домашние, и автоматически заносят в зону риска. • Частая смена IP: Если вы используете VPN, который регулярно меняет локации, или переключаетесь между домашним Wi-Fi и мобильным интернетом с включенным VPN, система безопасности расценивает это как «подозрительные сигналы» и взлом. • Утечки данных (Fingerprint Mismatch): Браузер или терминал могут выдавать ваше реальное местоположение через несоответствие системного времени компьютера, языка ОС и WebRTC с геолокацией вашего VPN-сервера. При бане пользователи получают стандартное письмо о нарушении условий использования (Terms of Service) из-за «подозрительной активности», а платные подписки Pro/Max аннулируются без автоматического возврата средств.

Графики Cloudflare тоже показывают падение трафика почти в ноль

Крым. Почти полностью пропал интернет. Это связано с нарушением энергоснабжения региона в результате ударов ВСУ по инфраструктуре

это какой-то ебаный пиздец, извините: https://zona.media/news/2026/10/23/paramonov Я знавал одного Дмитрия Парамонова из Билайна. Но вроде на фото не он. Хотя, столько лет прошло, а мы все не молодеем... Отдельно про фсбшника надо сказать, который диагностирован на «телесные повреждения в виде перелома головки левой лучевой кости, ссадин в области левой кисти». Это ж каким надо быть чмом, чтоб упасть на задержании и свалить всё на айтишника. Запредельно просто. Извините, что в пятницу вечером про вот это все пишу...

Ключевые итоги заседания рабочей группы с участием Минцифры и ассоциаций отрасли: 1. АМОР предложили установить переходный период в 3 года для действующих лицензий в части переоформления. МЦ предварительно поддержали это. 2. Говорили об избыточном механизме внесудебного лишения лицензий. МЦ пока считает практику правильной. НО. Важно, что это не будет решаться на МВК. У комиссии будут только полномочия назначать оператора, который может подхватывать сеть лишенного лицензии оператора. При условии, что оператор сам не выберет. Право выбора будет у оператора. 3. АКС возразили против такого давления на бизнес в части требований к оператору в заключении такого договора. Присутствовавшие на встрече операторы поддержали это, признав, что механизм уже и так сейчас работает. Разумный оператор сделает все, чтобы сохранить доступность услуг для его клиентов. МЦ обещали взять это в разработку. 4. АКС выступили против деления на муниципальную и региональные. Как и другие ассоциации предложили снизить требования к стоимости лицензии и капиталу. АСТО привели статистику по плотности абонентов по регионам - там расхождения в десятки тысяч раз. Либо ввести дифференцированный подход к установлению этих параметров для разных типов лицензий. Аргумент был такой: если Росреестр сделает новую реформу территорий, то реформу связи опять делать. МЦ удивились и сказали, что такое они не учитывали в реформе. Взяли в работу. 5. АКС отстояло не взимание РУО с транзитных операторов. МЦ согласились. 6. Переход от региональной лицензии к генеральной. МЦ готово снизить количество регионов до 50%. 7. Ростелесеть предложили преференции для операторов, работающих на новых территориях. МЦ взяли в проработку. 8. Требования по РУО в 1 млн руб просили пересмотреть все ассоциации. Пока решение не принято, но аргументов было приведено много. Надеемся, тут будет положительное решение. 9. Опять встал вопрос с оценкой покрытия. МКД и ЧС. В целом признали невозможно нормально считать покрытие. МЦ услышали позиции операторов. Взяли в детализацию. 10. Если все же муниципальные и региональные уровни оставят, переход будет бесшовный и бесплатный. 11. РУО. Предложили участие всех операторов в решении задачи УЦН. Либо создать наблюдательный совет за эффективность работы Ростелекома. 12. Было предложено снизить до 3-х лет запрет на создание новых компаний учредителями лишенных лицензий операторов. По аналогии с ФНС. МЦ попробуют учесть. 13. АКС подсветила проблему телефонных услуг и ОТТ. Если на эти сервисы нужно будет получать генеральную лицензию (для работы во всех регионах), то у нас почти не останется альтернативных операторов связи. Нужно снижать требования к капитала и цене лицензии. МЦ обещали проработать. 14. СОРМ: сдача до начала оказания. Тут были трения. Нужно участие ФСБ в диалоге. 15. Внести изменения в 132 приказ в части участия сотрудников РКН в сдаче сетей 10G. 16. Регулирование стоимости присоединения операторов к сетях РТ по УЦН. Сейчас это 3000 руб за 1Мбит/с полосы. Запредельная цена. Нужно госрегулирование для развития других операторов в регионах. 17. Давление на Россети для установления единой цены размещения. При госрегулировании. Тогда операторы смогут покрывать территории без ограничений. Энергетики торморзят развитие телекома в регионах. МЦ сказали, что на уровне правительства обсуждали, но не нашло понимания. Надо эту историю двигать выше. Самое главное. До конца следующей недели ассоциациям представят полный пакет закона, который уйдет в первое чтение. Будет возможность его править перед вторым чтением. Надеемся, что все наши предложения будут учтены. Но ситуация сложная: сверху просят сделать быстрее, а уровень проработки все еще далек от идеала. Вывод: диалог продолжается. Есть движение навстречу. Какой будет финальный результат - посмотрим. Все предложения операторы могут направить в свои ассоциации, чтобы можно было их учести на следующей встрече. Предварительно стоится 5-6 ноября.

РОССИЯ СТИРАЕТ СВОЙ ИНТЕРНЕТ: ТЫСЯЧИ ГОССАЙТОВ ИСЧЕЗЛИ ИЗ МИРОВЫХ АРХИВОВ Российский сегмент интернета стремительно изолируется от остального мира, и речь идет не просто об ограничении доступа, а о полном «стирании» цифрового следа. Пока обычные пользователи спорят о блокировках зарубежных соцсетей, внутри самого Рунета произошла тихая катастрофа, масштаб которой стал понятен только сейчас. Специальный проект Ruarxive провел глобальный мониторинг и выяснил шокирующую правду: российские государственные сайты массово уходят в цифровое небытие. Великий цифровой занавес: что происходит? То, что официальные порталы ведомств и министерств РФ перестали открываться из-за рубежа, уже давно не новость. Однако эксперты обнаружили куда более пугающую деталь. Эти ресурсы не просто закрылись от иностранных IP-адресов — они полностью выпали из глобальной цифровой памяти. Более 25 месяцев крупнейшие мировые поисковые системы, независимые архивы и веб-краулеры, такие как легендарный Archive.org (Wayback Machine) и Common Crawl, не могут получить доступ к российским госсайтам. Это значит, что история изменений, важные документы, государственные заявления и исторические данные больше не фиксируются мировой паутиной. Если сайт завтра удалят или изменят на нем информацию, независимого цифрового следа просто не останется. Масштаб «цифрового бедствия» Энтузиасты проанализировали доступность и статус архивации более чем 2000+ ключевых государственных сайтов РФ. Тесты проводились одновременно с серверов в России и Германии. Полные результаты этого масштабного исследования со всей аналитикой собраны на странице спецпроекта «Российские госсайты уходят из веб-архивов». Результаты проверки оказались удручающими. Государственные порталы массово закрываются щитами от DDoS-атак, используют жесткие настройки WAF (Web Application Firewall) и блокируют любых роботов-архивистов. Но самое страшное — эта статистика отражает лишь вершину айсберга. В РФ существуют десятки тысяч сайтов муниципальных и региональных учреждений, и многие из них уже полностью изолированы или ликвидированы. Мы становимся свидетелями уникального исторического прецедента, когда целое государство добровольно и практически бесследно исчезает из общемирового архива интернета. Как тебе новости? Поделись с нами, что думаешь?

А вот инфографика от Ъ Они указывают, что ЦОДов в РФ порядка 200 (но, кстати, тоже не указывают сколько точно — все цифры плюс-минус). На самом деле, в РФ сильно меньше именно ЦОДов. Я думаю, порядка сорока. По 35 я могу дать точные адреса — да и любой может, у кого есть интернет. Пятерку я накинул плюс-минус, так же, как и Коммерсант. Остальные только называются ЦОД - это просто северные комнаты с энергетическим бюджетом до мегаватта или сильно меньше. И вот мы видим, что за три недели выведено из строя уже шесть. Ну, пусть дальше будут уничтожать один в неделю. И это означает, что в 2027 году в РФ никаких ЦОДов больше не останется. Единственный вариант сейчас — это строить много небольших зданий и все резервировать. Но это не получится прям быстро сделать — уйдут годы. Время поджимает. Ну, и есть возможность "размещать критически важные системы в зарубежных резервных дата-центрах". Вот этим они и займутся. Потому что нет другого варианта. Как к этому отнесутся "зарубежные ДЦ" — вопрос на миллион долларов. И это только задать. Ответить будет сильно дороже

Характеристики ЦОДов ФНС по данным самой ФНС То, что они называют "цодом" в самой Москве — это, конечно, не ЦОД. Это "серверная комната" — всего сотня стоек. И обратите внимание, как там все импортозамещено: Cisco, Oracle, IBM Power и вот это все. ЦОДы в Городце и Дубне — это точные копии друг друга. Типа, если один ЦОД сгорит, в другом все останется. Так вот — один, в Городце — сгорел. Второй остался. Это почти никак не повлияет на сдачу налоговой отчетности и работоспособность налоговой системы РФ. Но вот если ударят по Дубне... Вот это уже будет катастрофа. Заменить или куда-то перебросить все эти информсистемы невозможно. Ну, в обозримом временном промежутке. Мне очень интересно как теперь все эти эффективные менеджеры будут изворачиваться

Атаки 24. Cairn. Один китаеязычный хакер за несколько недель взломал больше 100 компаний, включая Deere, SharkNinja и Cummins. Инструкция агентам заняла меньше 100 иероглифов, взлом обходился примерно в 50 долларов. 25. SafePay. FBI, CISA, Секретная служба США, полиция Рейнланд-Пфальца и британцы совместно предупредили о группировке минимум с 600 жертвами. 26. Tor. С 2 октября 333 скомпрометированных выходных узла, около десятой части всех, перенаправляли SSH-соединения на перехватывающие серверы и крали пароли. К 5 октября их заблокировали. 27. Lazarus. Kaspersky описал шпионскую кампанию FlashHole, которая с июля 2025 года атакует южнокорейские компании. Что из этого правда новое Двое суток из заголовка надо понимать правильно. Всплеск произошёл в первую очередь в раскрытиях, а многие атаки начались за недели и месяцы до этого. 600 жертв SafePay это накопительный итог с августа 2024 года, PHP2Shell пока навредил в основном тем, что сайты отключались сами, а значительная часть гуляющего по сети ИИ-кода для атак, по данным 404 Media, просто не работает. Но если отойти от этой недели, рост виден в цифрах. Число опубликованных CVE по месяцам: январь 2026 года 4311, июнь 7677, июль 9770, август 12 258, сентябрь 14 933. С июня по сентябрь это примерно плюс 25% в месяц, удвоение каждые три месяца. Если темп сохранится, октябрь даст 18–19 тысяч. Это грубая экстраполяция. Microsoft: до июня в среднем около 100 бюллетеней в месяц в Patch Tuesday, в сентябре 975, в октябре 1415. WordPress: около десяти лет программа на HackerOne получала 20–30 отчётов в месяц, в августе 2026 года их было 773, а к началу октября набралось 2004 за 90 дней. Эксплуатация растёт медленнее находок. Google насчитал 141 эксплуатируемую уязвимость за первые восемь месяцев 2026 года против 127 за весь 2025-й, то есть 18 в месяц вместо 10,5. Число эксплуатируемых нулевых дней до середины года держалось в районе 8–12 в месяц, а в августе подскочило до 22. При этом в атаках замечено всего 0,23% уязвимостей, раскрытых в 2026 году. Зато сжимается окно между раскрытием и атакой. Rapid7 в третьем квартале фиксировал в среднем три дня от раскрытия серьёзной уязвимости до её эксплуатации. Cloudflare видел тысячи попыток эксплуатации PHP2Shell за десять часов до объявления и миллионы после. Получается такая картина. Находки уязвимостей растут экспоненциально, примерно на четверть в месяц. Атаки растут, но в разы медленнее. А скорость установки патчей не растёт вообще. ИИ ускорил поиск дыр и написание исправлений, но никак не ускорил то, как больница, школьный округ или маленький интернет-магазин эти исправления ставят. Вот в этом зазоре и живут атакующие. Поэтому Black October скорее не пик, а первая заметная точка на кривой. Джейсон Клинтон из Anthropic 22 октября написал, что дальше будет хуже и продержаться нужно около 18 месяцев, пока поиск уязвимостей не встроится в обычную разработку. Если CVE продолжат удваиваться раз в квартал, таких недель за эти полтора года будет ещё несколько.