ПОЛЕЗНАЯ НАГРУЗКА

⚠️Внимание!⚠️ Противник начал устанавливать на свои борта Ku‑терминал спутниковой связи HiSKY SmartLITE SIRIUS Плоская антенна с электронным сканированием луча - то, что даёт борту двусторонний канал за радиогоризонтом через геостационар, без поворотной «тарелки» и вообще без движущихся частей. По шильдику изделие называется Dynamic Terminal Ku 16X16 SL V1, индекс HSK_DKU16SL_XXV1. Это разработка израильской hiSky (основана в 2015‑м выходцами из оборонки, разведки и связи), сборка - в Италии, Марчанизе. В рекламе тот же аппарат идёт как SIRIUS 16×16 Ku, старшая модель линейки SmartLITE. 16×16 - это 256 излучающих элементов; на вскрытии видно два отдельных полотна печатных ФАР - приём и передача разведены по разным апертурам, как и положено при частотном дуплексе (FDD), где диапазоны разнесены почти на 2 ГГц. Формирование луча - на кремнии Anokiwave, с фазовращателем и усилением на каждом элементе. Заявленные ТТХ: ⚙️ Передача 13,75-14,5 ГГц, приём 10,75-12,75 ГГц, дуплекс FDD ⚙️ Электронное сканирование до 60° от нормали ⚙️ ЭИИМ 28 дБВт (0°) -> 26 дБВт (60°) ⚙️ G/T >0 дБ/К (0°) -> >-3 дБ/К (60°) ⚙️ Модуляция BPSK, FEC 1/3, порог Eb/No < 1,5 дБ ⚙️ Скорость через ГСО 7-2000 кбит/с, захват < 50 мс ⚙️ Поляризация V/H, переключается электронно ⚙️ 42 × 604 × 290 мм, 6 кг, до 105 Вт в работе, питание 12-24 В ⚙️ IP67, -20…+55 °C, Wi‑Fi для локального доступа, встроенная ГНСС(на фото можете увидеть керамическую ГНСС патч-антенну) Первое, что стоит понять про находку, - что это за канал. 7-2000 кбит/с через геостационар - это управление и телеметрия, а не сброс видео с камеры. Спутник нужен борту не для разведданных в реальном времени, а для управления за пределами прямой видимости: команды наверх, телеметрия вниз и, в лучшем случае, низкоскоростная полезная нагрузка. О том же говорит выбор сигнала - BPSK с FEC 1/3 и порогом Eb/No меньше 1,5 дБ держит связь при очень низком отношении сигнал/шум. Скоростью здесь пожертвовали ради запаса и живучести. Как эта штука вообще наводится на спутник с маневрирующего носителя? Механически - никак, луч перекладывается электронно, до 60° от нормали, и потеря на сканировании при этом всего 2-3 дБ - у самого предела проекции апертуры cos θ. Но у электронного луча есть цена: решётке надо знать, куда она смотрит. Терминал берёт положение, крен и скорость либо от платформы через программный интерфейс, либо со своей ГНСС. Пропал этот поток - луч ушёл мимо борта. Отсюда и два навигационных режима в спецификации. И про фирменное «Private. Invisible. In Command.». Узкий луч на геостационар и низкий требуемый Eb/No действительно дают запас по скрытности: излучать можно с малой спектральной плотностью, боковые лепестки прижаты, перехватить сложнее, чем всенаправленную антенну. Но «невидимость» - это реклама, передатчик на 14 ГГц остаётся передатчиком. А то, что аппарат сняли с борта целиком - с платами, шильдиком и индексом изделия, - отдаёт аналитику РТР ровно то, из чего строят модель излучения: план диапазонов, тип сигнала, дуплекс, производителя формирователей луча. Для того, кто потом будет искать этот терминал в эфире, полработы уже сделано. 🟢Подписаться на канал 🟢Подписаться в MAX

Z.ai открыла веса GLM-5.3 - теперь модель можно ставить в закрытый контур Z.ai опубликовала веса полной GLM-5.3 - текстовой MoE-модели примерно на 743 млрд параметров при 39 млрд активных и с контекстом до 1 млн токенов. Это уже не вариант для рабочего ноутбука или борта БпЛА: штатный FP8-чекпойнт занимает около 893 ГБ, vLLM ориентируется минимум на узел с 8×H200, а полный миллионный контекст - на 8×B200. Для военной сферы реалистичное место такой модели - центральный сервер в закрытой сети, к которому подключены инженерные и аналитические рабочие места. Такой подход уже применяется: Армия США разворачивает собственную среду LLM для работы с CUI и на SIPRNET, а Пентагон в 2026 году заключил соглашения на размещение больших моделей непосредственно в сетях уровней IL6/IL7. Также, недавно враг начал чаще интегрировать к себе в системы. Прикладная ниша GLM-5.3 здесь довольно конкретная: проверка собственного ПО и прошивок, поиск дефектов и уязвимостей с последующей подготовкой исправлений, разбор журналов и конфигураций, сопровождение больших репозиториев, автоматизация испытаний и работа с массивами закрытой технической документации. Это не теоретический сценарий - DARPA AI Cyber Challenge уже показал, что системы на базе больших моделей способны автономно находить уязвимости в крупных кодовых базах и выпускать рабочие исправления. Но есть важное ограничение: публичных данных о применении именно GLM-5.3 военными пока нет. Её результаты по киберзащите - в основном испытания самого Z.ai, а открытые веса не делают китайскую модель автоматически доверенной. Для военного контура всё равно нужны проверка весов и программного стека, запрет самовольного выхода в сеть, жёсткие права на инструменты и проверка человеком. В контур непосредственного управления оружием такую систему ставить незачем - её нормальная роль сейчас именно инженерный и киберзащитный сервер, а не элемент контура поражения(но никто конечно же не мешает это сделать с интеграцией агентов в бора; точнее почти ничего). На фоне GLM-5.3-Flash разница в военном применении получается довольно понятной. Полная GLM-5.3 - 743 млрд параметров и 39 млрд активных - имеет смысл прежде всего как тяжёлый сервер для разработки и проверки собственного ПО, поиска уязвимостей, работы с большими репозиториями и длительных агентных задач. Flash - 321/18 млрд и около 306 ГиБ FP8-весов - заметно проще по инфраструктуре и при этом мультимодальна, то есть принимает текст, изображения и видео. Поэтому для технической разведки, разбора фото техники и маркировок, схем, документов, телеметрии и больших архивов Flash практически интереснее, а полная 5.3 - когда основной массив работы приходится на код и киберзащиту. Контекст у обеих до 1 млн токенов, но у Flash вычисления механизма внимания примерно в 3 раза ниже, а KV-кэш - в 4,4 раза меньше. 🟢Подписаться на канал 🟢Подписаться в MAX

Ещё одно(ранее) подтверждение наименование более крупной версии УББ «RAM-2X» с двумя электродвигателями и штатным местом/креплением под Starlink - «RAM-3X»(предыдущие публикации: тут, тут и тут) из закупок вражеского благотворительного фонда. 🟢Подписаться на канал 🟢Подписаться в MAX

Ещё одно(ранее) подтверждение наименование более крупной версии с двумя электродвигателями и штатным местом/креплением под Starlink УББ «RAM-2X» - «RAM-3X»(предыдущие публикации: тут, тут и тут) из закупок вражеского благотворительного фонда. 🟢Подписаться на канал 🟢Подписаться в MAX

AGM-188 Rusty Dagger превращают из одной ракеты в целое семейство Если свести не новости, а первичные документы Zone 5, KONGSBERG, Пентагона и ВМС США, вокруг AGM-188 «Rusty Dagger» (найденный 8-элементный CRPA-узел с CAGE-кодом 7MJL2, разбор, CWA, связь CWA непосредственно с КР «Rusty Dagger», фото, более детальный разбор: тут и тут, что касается решётки и приёмника и кооперация) вырисовывается куда более интересная картина - это уже не отдельная дешёвая крылатая ракета, а базовая разработка, которую последовательно растягивают на разные программы, способы пуска и рынки. KONGSBERG после покупки 90% Zone 5 прямо связала компанию одновременно с AGM-188 FAMM ВВС США и экспортной инициативой ERAM. Здесь важная оговорка для идентификации: ERAM нельзя автоматически приравнивать к Rusty Dagger - в продаже до 3350 ERAM для Украины DSCA указывает сразу двух головных подрядчиков, Zone 5 и CoAspire. Поэтому маркировка «ERAM» подтверждает программу, но сама по себе ещё не доказывает конкретно AGM-188. Дальше цепочка начинает разветвляться. В мае Zone 5 вошла в LCCM, причём сама компания пишет, что программа опирается на её работы по AGM-188 Rusty Dagger. 15 июля Пентагон включил Zone 5 вместе с Anduril и CoAspire в рамочные соглашения FAMM на испытания и квалификацию дешёвых крылатых ракет воздушного пуска. На уровне всей FAMM, а не конкретно Rusty Dagger, бюджет США уже предусматривает переход к многолетнему производству и начало поставок первой тысячи готовых изделий после заключения производственных соглашений. Но самый показательный документ появился 20 августа. ВМС США через PMX-201/PAE Munitions выбрали Zone 5 для CHAOS, а соглашение на $65 млн оформлено через CMG Networks от имени Naval Aviation Systems Consortium. Здесь двусмысленности уже нет: Zone 5 должна спроектировать, изготовить, испытать и поставить именно вариант CHAOS своей AGM-188 Rusty Dagger. ВМС одновременно раскрыли дальнейшую логику - сначала экспедиционный наземный пуск с выходом в производство к 2028 году, затем надводные носители и при необходимости воздушный вариант; архитектура рассчитана на экспорт, совместную сборку и местную интеграцию. Есть и менее заметный промышленный след. В майском релизе Zone 5 указывала 350+ сотрудников, производство в Калифорнии и Техасе и будущую площадку в Огайо. В августовском - уже 500+ сотрудников, а Огайо перечислен как действующий производственный регион. Одновременно KONGSBERG официально сообщает о наращивании производства Zone 5 в США и выводе её ракетного портфеля в Европу, а свежая вакансия уже раскрывает создание европейского завода с линиями мехобработки, композитов и сборки - причём процессы и требования для них задаёт американское подразделение. Получается одна достаточно показательная цепочка: AGM-188 Rusty Dagger -> FAMM ВВС США -> экспортный контур ERAM -> LCCM, опирающийся на Rusty Dagger -> морской/наземный CHAOS -> масштабирование производства Калифорния–Техас–Огайо -> перенос производственных процессов Zone 5 на новый европейский завод KONGSBERG. Именно это сейчас важнее очередного обсуждения дальности или цены ракеты: по официальным документам видно, как одну разработку превращают в семейство вариантов и отдельную транснациональную производственную экосистему. При этом границы доказанного надо сохранять - FAMM, ERAM и LCCM шире одного Rusty Dagger, тогда как принадлежность варианта CHAOS к AGM-188 уже подтверждена самой Zone 5 напрямую. 🟢Подписаться на канал 🟢Подписаться в MAX

По обломку появилась более узкая версия - PJDAM/JDAM LR. Найденный узел Ferra сам по себе ещё не отличает JDAM ER от реактивного варианта: JDAM LR вырос из программы Powered JDAM и использует раскрывающееся крыло этого семейства. В августе Boeing уже запустил в производство GBU-75 JDAM LR / BSU-111/B - комплект с крылом и малогабаритным ТРД, дальностью свыше 550 км. Поэтому версия GBU-75 выглядит всё интереснее, но пока без прямой маркировки BSU-111/B, GBU-75 или деталей двигателя это остаётся именно версией. 🟢Подписаться на канал 🟢Подписаться в MAX

Нижний текст. Мы не просто так написали про комбинированный ракетный удар. Обломок -> CAGE 6F8W7 -> Ferra Aerospace -> производитель комплектов крыла JDAM ER/JDAM LR -> официально заявленный воздушный ракетный удар по Донецку. Собственный сайт Ferra прямо указывает производство комплектов крыла JDAM ER, а Boeing в феврале 2026 года официально уточнил, что ещё в 2023 году стороны заключили соглашение о производстве Ferra комплектов крыла как для JDAM ER, так и для JDAM LR. В июле Boeing отдельно сообщил, что Ferra уже получила контракт по JDAM LR и несколько экспортных контрактов по JDAM ER. 🟢Подписаться на канал 🟢Подписаться в MAX

Генштаб противника заявил: 🟢Подписаться на канал 🟢Подписаться в MAX

№270826-1. Boeing.

Cellebrite представила полевой комплект цифровой криминалистики C-TEK 26 августа Cellebrite (разработчик UFED/Inseyets) показала Cellebrite Tactical Extraction Kit (C-TEK) - укладку в рюкзаке, которая извлекает и разбирает данные с захваченных устройств прямо на месте, без отправки в лабораторию. По данным производителя: ⚙️ защищённый планшет Getac K120 или ноутбук S410 Pro с Inseyets и адаптером Turbo Link, модуль Digital Collector на 4 ТБ, USB-хаб, кабели ⚙️ экранирующие (фарадеевские) пакеты S/M/L - блокируют дистанционное стирание с момента изъятия ⚙️ автономное питание: внешний аккумулятор, инвертор, зарядное под батареи стандарта NATO 5590/2590 Цели - телефоны, SIM/USIM-карты, компьютеры, съёмные носители, GPS-навигаторы и БпЛА. Заявлено развёртывание менее чем за 5 минут без сети; первичную сортировку ведёт встроенное машинное обучение, поэтому работать может любой обученный оператор, а не только криминалист. Для нас существенно, что БпЛА прямо указан как цель: захваченный аппарат с незашифрованным журналом полёта отдаёт маршрут, точки старта и возврата - то есть позицию расчёта. Что лежит на устройстве в момент захвата, то и прочитает противник. Полнодисковое шифрование и минимум лишних логов - штатная гигиена, а не паранойя. Как выяснилось из не публичных каналов, там более интересный анализ бортов и как показало время, сейчас редко попадаются с сохранившимся полётным заданием после удара/сбития/перехвата, посему дополнительный анализ очень полезен. Сам класс инструмента для нас не новость: редактор канала занимался полевым извлечением данных с захваченных устройств ещё в начале 2022 года. Спроса в России тогда не нашлось - как нет его и сейчас, а готовых отечественных изделий такого уровня у нас по-прежнему нет(у крупнейшего игрока в лице «MKO Системы» тоже нет похожих решений). 🟢Подписаться на канал 🟢Подписаться в MAX

Нижний текст 🟢Подписаться на канал 🟢Подписаться в MAX

Не забываем: противник повсеместно использует Signal. V12 скомпрометировала SGX-анклав службы поиска контактов Signal и извлекла закрытый ключ Contact Discovery Service (CDSI) в Signal сверяет адресную книгу пользователя со списком зарегистрированных абонентов, не раскрывая её серверу. Обработка идёт внутри Intel SGX-анклава: память зашифрована, а исходное состояние анклава заверяется аттестацией, которую клиент может проверить. Приложение выгружает контакты автоматически, каждые 48 часов, по умолчанию - на Android и iOS. Signal широко распространён, в том числе как полевое средство связи у противника, поэтому модель доверия CDSI представляет практический интерес. Ключевой момент модели угроз: SGX защищает анклав от оператора машины, но сам оператор (недоверенный хост) по-прежнему управляет запуском потоков, таблицами страниц и временем жизни объектов. Снимая бит доступа со страницы, хост вызывает страничный отказ в нужной точке кода и останавливает поток анклава. Это превращает редкие состояния гонки в детерминированные и упрощает раскладку кучи. Найдено две ошибки времени жизни объектов. Первая - дублирование обработчика шарда. Ради быстродействия база разбита на шарды, каждый обслуживает свой поток-обработчик. Протокол исходит из того, что обработчик один: запрос ставит в очередь чтение, затем ожидание, и завершение ожидания служит признаком, что чтение закончено и буфер результата можно освободить. Анклав не проверял, есть ли уже обработчик у шарда, - и допускал запуск второго. Тогда ожидание снимает один поток, пока другой ещё пишет результат: запись уходит в уже освобождённую память. Через раскладку кучи освобождённый буфер переиспользуется как поле protobuf (указатель + длина), и штатный кодировщик ответа копирует наружу выбранный диапазон. Итог - произвольное чтение памяти анклава, которым извлекается 32-байтовый закрытый ключ ответчика Noise. Вторая - гонка проверки и использования дескриптора клиента (TOCTOU). Клиентское соединение представлено объектом с секретным маркером (canary); анклав сначала сверяет маркер, затем отдельной атомарной операцией помечает объект занятым. Между этими шагами хост тем же страничным отказом останавливает поток, освобождает клиента, раскладывает кучу и подставляет по тому же адресу свой объект. Проверку прошёл настоящий клиент - работа идёт уже с подставным. В объекте лежат указатели на шифрующее состояние Noise; хост направляет их в свою память и подсовывает указатель на код восстановления регистров Open Enclave с готовым набором регистров. При попытке зашифровать ответ анклав передаёт управление по этому указателю - хост получает контроль над регистрами и исполнение кода в доверенном контексте. В PoC это вызов memcpy, который выносит закрытый ключ наружу. Оба PoC проверены на том же типе Azure-машин с SGX, что стоит у Signal в проде, на официальной сборке анклава с ожидаемым MRENCLAVE. Доказательство подлинности компрометации: из памяти извлечён закрытый ключ, из него выведен открытый X25519, и он совпал с аттестованным ключом живого анклава. Что это значит по факту. Модель угроз здесь - недоверенный оператор сервера против приватности поиска контактов, а не перехват переписки: сквозное шифрование сообщений эти ошибки не затрагивают. Скомпрометированный ключ позволяет хосту выдавать себя за анклав и расшифровывать запросы CDSI - то есть видеть, какие телефонные номера сверяет пользователь. Отдельно: канал CDSI построен на постквантовой гибридной связке (Noise_NKhfs, X25519 + Kyber1024), но против этой атаки она не помогает - ключ вынимается прямо из памяти анклава, в обход всей криптографии. Signal закрыла обе ошибки(тут и тут): один обработчик на шард теперь гарантируется внутри доверенной границы, а проверка и захват дескриптора клиента слиты в одну атомарную операцию. 🟢Подписаться на канал 🟢Подписаться в MAX

Обломки ракет после удара по Донецку В разгар дня(вчера, 26 августа) противник нанёс по городу комбинированный ракетный удар. За короткий промежуток времени зафиксированы попадания сразу в нескольких районах. Один обломок с сохранной заводской маркированной табличкой - референс-номера, серийные номера и даты выпуска читаемы. Насколько достоверный обломок - не будем комментировать. По косвенным признакам найденные агрегаты относятся как минимум к двум разным типам крылатых ракет. Каких именно - с выводами не спешим: фотографии достаточно информативны, пусть каждый изучит их сам. 🟢Подписаться на канал 🟢Подписаться в MAX

GLM-5.3-Flash - большая открытая модель для закрытого военного контура Z.ai выпустила GLM-5.3-Flash - мультимодальную MoE-модель на 320 млрд параметров при 18 млрд активных, с контекстом до 1 млн токенов, поддержкой текста, изображений и видео и открытыми весами по лицензии MIT. Не будем писать очевидные вещи про важность локального запуска без передачи данных во внешний API в ряде сценариев. Прикладные сценарии: ⚙️ техническая разведка и OSINT - обработка больших массивов документов, закупок, отчётов, фотографий и таблиц с поиском связей между ними ⚙️ анализ техники - совместная обработка фотографий, маркировок, схем, каталогов деталей и документации ⚙️ ремонт и эксплуатация - помощник по закрытой базе руководств, бюллетеней, журналов неисправностей и каталогов ⚙️ телеметрия и испытания - разбор журналов событий, графиков и результатов испытаний, написание парсеров и вспомогательного кода ⚙️ штабные и инженерные базы знаний - поиск и сведение информации из тысяч страниц внутренних документов в изолированной сети Главный нюанс 320B-A18B: активны только около 18 млрд параметров, поэтому вычисления дешевле, но хранить всё равно нужно все веса. FP8-версия занимает примерно 306 ГиБ без учёта кэша, поэтому это не модель для ноутбука или борта БпЛА, а скорее сервер подразделения, штаба, лаборатории или КБ. По данным Z.ai, гибридное линейное и разреженное внимание уменьшило вычислительные затраты механизма внимания примерно втрое, а объём KV-кэша - в 4,4 раза относительно GLM-5.3. Это и делает миллионный контекст практически полезным для больших архивов и досье. То есть главный военный смысл GLM-5.3-Flash - поднять мощного мультимодального аналитического помощника внутри собственного закрытого контура и работать с данными, которые нельзя отдавать внешнему облаку. Для локального развёртывания GLM-5.3-Flash официально поддерживает SGLang, vLLM, TokenSpeed и KTransformers; наиболее прямой вариант - vLLM: FP8-веса zai-org/GLM-5.3-Flash занимают около 306 ГиБ без учёта служебной памяти и KV-кэша, а текущая реализация vLLM рассчитана на NVIDIA Hopper и новее. Официальный пример запускает модель с тензорным параллелизмом на четырёх ускорителях командой vllm serve zai-org/GLM-5.3-Flash --tensor-parallel-size 4 ..., после чего она доступна внутри сети через OpenAI-совместимый API. То есть для закрытого контура достаточно один раз скачать веса, развернуть сервер с суммарно более чем 306 ГиБ видеопамяти с запасом под кэш и затем подключать к нему рабочие места, базы знаний и внутренние приложения без обращения к облаку; на Blackwell KV-кэш можно хранить в FP8, тогда как на Hopper для этой модели vLLM пока использует BF16. 🟢Подписаться на канал 🟢Подписаться в MAX

Вражеский ударный «RZ-20 Kat»??? 🟢Подписаться на канал 🟢Подписаться в MAX

Вражеский производитель DARTS представил новый ударный борт DARTS 2. По заявлению разработчика, аппарат рассчитан на дальность до 250 км, несёт до 10 кг боевой нагрузки во внутреннем отсеке, развивает до 140 км/ч при крейсерской скорости 80 км/ч. В фюзеляж интегрирован спутниковый модем Starlink, а для донаведения используется система Norda с дневной или тепловизионной камерой и автоматическим удержанием цели. Производитель также заявляет об увеличенном количестве аккумуляторов относительно предыдущих моделей DARTS. 🟢Подписаться на канал 🟢Подписаться в MAX