Цифровой протокол

Для нас, технарей, операционная система — это инструмент. Но Microsoft решила, что это — рекламная площадка и дойная корова. Результат закономерен: доля Windows на рынке десктопов неуклонно ползет вниз, и в 2026 году этот процесс стал лавинообразным. Главный провал начался с системных требований. Чтобы запустить Windows 11, вам внезапно понадобился чип TPM 2.0 (модуль доверенной платформы — микросхема для защиты данных) и современный процессор. В чем абсурд: Миллионы мощных и полностью исправных компьютеров оказались «за бортом»...

В мире киберпреступности всё устроено как в обычном криминале, только вместо ломов и масок — строки кода и социальная инженерия. Эксперты из Group-IB годами изучают эту среду и делят её на три уровня. Хакеры — не роботы. Они тоже совершают глупые ошибки, на которых их и ловят «цифровые сыщики». Вывод: В цифровом мире невозможно стереть все следы. Рано или поздно «мозаика» из мелких улик (социальные связи, привычки, случайные выходы в сеть) сложится в общую картину. Если ваш смартфон не обновлялся пару лет, он становится легкой добычей...

Вы выключаете свет, кладете телефон на тумбочку и засыпаете. Вам кажется, что девайс тоже ушел в астрал, но на самом деле в этот момент внутри него закипает самая бурная деятельность. Пока вы видите сны, ваш Android «пашет» во вторую смену. Разбираем «под капотом», почему смартфон к утру теряет 5–10% заряда и кому он «строчит отчеты», пока вы спите. В идеальном мире смартфон должен уходить в Deep Sleep (режим глубокого сна, когда частота процессора падает до минимума). Но в реальности приложения постоянно дергают его за рукав...

Ситуация дошла до точки кипения. Разработчики софта обратились к правительству с просьбой: «Хватит ковровых бомбардировок, давайте договариваться». Оказывается, зачистка интернета от VPN-сервисов начала выжигать саму почву, на которой растет наше импортозамещение. Главная проблема, которую озвучили профи: технически невозможно на 100% отличить «плохой» VPN (через который смотрят мемы) от «хорошего» корпоративного (через который админ управляет сервером компании). РКН заявляет, что разрешил использовать...

Если раньше блокировки работали по принципу «черного списка» (просто закрывали доступ к конкретным адресам), то теперь всё гораздо серьезнее. В стойках провайдеров стоят ТСПУ (Технические средства противодействия угрозам — те самые «черные ящики» от РКН). Внутри них живет DPI (Deep Packet Inspection — система глубокого анализа пакетов). Многие думают: «Мой трафик зашифрован, они не видят, что я там делаю». Это правда, содержимое они не видят. Но DPI и не нужно его видеть. Система анализирует метаданные (информацию о самом соединении) и сигнатуры (характерный «почерк» протокола)...

Ситуация абсурдная: гражданин РФ уезжает в Турцию или ОАЭ, пытается купить билет на «Аэрофлот» или зайти в свой банк, а в ответ получает «Доступ запрещен» или бесконечную загрузку. Ирония в том, что даже наш «безопасный» мессенджер MAX тоже часто отказывается работать за рубежом. Всё дело в технологии Geo-blocking (геоблокировка — ограничение доступа к ресурсу на основе географического положения пользователя). Как это происходит: Зачем это делают? Официальная причина — защита от DDoS-атак (распределенная...

Суть новости: с 1 мая 2026 года в РФ планируют ввести плату за международный трафик (включая VPN), если вы качаете больше 15 Гб в месяц. Операторы связи уже побежали в Минцифры с просьбой отложить это «счастье». Не из любви к нам, а из-за суровой технической реальности. Главная проблема — Биллинг (Billing — программный комплекс, который в реальном времени считает, сколько вы наговорили и накачали, а потом вычитает деньги с баланса). В чем сложность: Для биллинга оператора «миллион пользователей» — это огромный поток данных...

Идея проста как валенок: создать единую базу всех мобильных устройств. Но, как обычно, дьявол кроется в деталях (и в счетах на оплату). Операторы связи предложили Минцифры сделать регистрацию смартфонов платной, чтобы наполнить фонд развития инфраструктуры. Для начала база: IMEI (International Mobile Equipment Identity) — это уникальный 15-значный серийный номер вашего гаджета. Представьте, что это VIN-код автомобиля или отпечаток пальца, который смартфон «предъявляет» вышке связи при каждой попытке поймать сеть...

Всё началось классически: коллегу просто «выкинуло» из приложения на телефоне. Сразу после этого всем её знакомым полетели сообщения: «Займи до завтра, очень надо». Обычный взлом? Если бы. Самое интересное началось при попытке вернуть контроль. Когда вы пытаетесь зайти в MAX после взлома, вы попадаете в Deadlock (мертвая петля в программировании, когда одно действие невозможно без другого, которое тоже заблокировано). Технический анализ: Это феерический провал проектировщиков. Механика безопасности, созданная для удобства, в ситуации взлома превращается в непреодолимую стену...

21 апреля мессенджер MAX сменил латиницу на кириллицу. PR-служба говорит о «максимуме возможностей», но мы, как люди из ИТ, понимаем: замена трех латинских букв на четыре кириллические не добавляет приложению ни скорости работы, ни новых функций. Давайте разберемся, что на самом деле стоит за этим решением и стал ли сервис от этого лучше. Смысл здесь не в лингвистике, а в юридической и рыночной безопасности. Если отбросить красивые цифры про 107 миллионов пользователей, то переименование дало две вещи: Инженерный ответ: Нет...

Если говорить по-простому, XRay (база проекта Project X) — это не просто программа-клиент, это модульное ядро для постройки сверхсложных и незаметных туннелей. Это конструктор, из которого можно собрать решение под любые блокировки. В отличие от старых протоколов типа OpenVPN, которые шумят на всю сеть, XRay использует протоколы нового поколения. Самый сок здесь — VLESS с надстройкой REALITY. Представьте, что стражник (DPI) на границе интернета спрашивает ваш трафик: «Ты кто?». Технически ваш сервер перенаправляет запрос на реальный сайт-донор (например, microsoft...

Добро пожаловать в прекрасное «завтра», где бесплатный сыр в СБП закончился, а интернет превращается в роскошь. Давайте разберем по косточкам, как именно у нас будут изымать лишние знаки после запятой. Система быстрых платежей (СБП) долго притворялась благотворительным проектом. С 1 мая маски сброшены. Самый технически изощренный пункт. Операторы связи больше не хотят просто блокировать — они хотят зарабатывать на вашем желании посмотреть YouTube в 4K. Запрет на вывоз слитков аффинированного золота свыше 100 грамм — это привет из учебников истории...