Очередной разговор с Транзитом: https://youtu.be/NpIwN-8w_vo?is=EnvZfbv3_OykTzrx

Вы там лайк хотя бы поставьте ...

Cloudflare опубликовал квартальный обзор сбоев интернета за июль–сентябрь 2026 года.

Отчет построен на данных Cloudflare Radar, а через сеть компании идет больше 20% мирового веб-трафика. Так что картина получается вполне репрезентативная.

За три месяца Radar зафиксировал 49 сбоев. 19 из них – отключения по решению властей, и 18 из этих 19 устроил Ирак.

Повод традиционный: школьные экзамены. Ирак глушит интернет на время экзаменов уже одиннадцатый год подряд и делает это по расписанию, как электричка. Начало в 03:30–04:00 UTC, длительность от 15 минут до полутора часов. В этом квартале было три волны: начало июля, конец августа – начало сентября и специальный раунд с 26 сентября, растянувшийся до 10 октября. Девятнадцатое правительственное отключение – региональное ограничение в Тигре, в Эфиопии, после начала боев.

При этом Сирия и Судан, которые раньше тоже отключали интернет на экзамены, в этом году так делать не стали. Что-то меняется. Медленно.

Вторая по частоте причина – электричество: 14 сбоев в 10 странах. Впереди, как обычно, Куба. Национальная энергосистема падала 6 июля, 14 июля, 3 августа, а с 18 по 20 сентября остров три дня сидел без света. У Кубы один провайдер, ETECSA, и никакого резерва. Нет электричества – нет интернета во всей стране. Сразу. Без всякой постепенной деградации.

Теперь про РФ. 19 сентября, в дни выборов, связь пропала на Сахалине, в Магаданской области, на Камчатке и Чукотке. Ростелеком сообщил о двух повреждениях магистралей. На Сахалине спилили опору и оборвали линию Холмск – Томари. В Хабаровском крае кабель на участке Селихино – Ягодный перерезали в нескольких местах. Два обрыва с разницей в два часа, в день голосования. В аннотации Radar это значится как обрыв кабеля во время выборов. Кто и зачем пилил опоры – отдельный интересный вопрос.

А технический урок простой: Дальний Восток висит на очень небольшом числе магистралей, и любой серьезный обрыв там превращается в региональный блэкаут.

Иран в третьем квартале страну целиком не отключал. После 87-дневного блэкаута, который закончился 26 мая, единственный иранский эпизод – локальный сбой в сети Fanap Telecom 27–28 сентября.

Из остального: кибератака на португальского оператора MEO, сбой в зоне Google Cloud us-central1-b, обрыв оптики в Гайане, технические проблемы у O2 в Чехии и J:COM в Японии, тайфун на Гуаме и землетрясение магнитудой 7,1 в Японии.

Самое любопытное в отчете – арифметика. В третьем квартале прошлого года сбоев было 71, сейчас 49. Выглядит как улучшение. Но если убрать отключения по решению властей, оба квартала дают ровно по 30 событий. То есть интернет надежнее не стал. Просто экзаменационный сезон оказался короче.

Вывод повторяется из квартала в квартал. Физическую инфраструктуру ломают погода, электричество и экскаваторы, и с этим можно бороться резервированием. А государство выключает интернет по графику, и от этого никакое резервирование не спасает.

Это плохая новость. Это значит, что моя гипотеза про отсрочку окукливания из-за ударов по дата-центрам не очень работает.

Впрочем, думать, что там в этих "правительствах" сидят очень организованные люди, которые планируют свои действия на годы вперед — опрометчиво. Вопросы несогласованности между разными подразделениями - одна из самых больных проблем вообще в больших организациях, а уж в таких гигантских "аппаратах", как "проворовительство РФ" фактически невозможно ничего согласовать. Тем более, что-то затормозить в исполнении, даже если оно само себе наносит вред.

Так вот, блокировками занимаются одни люди (их людьми трудно назвать — это, безусловно, подонки и мрази), а экономикой — другие.

Так вот, возможно, мы как раз и наблюдаем, как "состав не остановился", а стоп-кран тягать некому. Ждем реакции системы.

Но вернемся в нормальный мир, где тоже хватает всякой хрени.

Вот, например, Microsoft предлагает "добровольный уход" примерно 60 000 сотрудникам. Это больше четверти глобального штата, и цель — сдержать расходы и найти деньги на огромные вложения в ИИ. Какие подробности мы знаем:

— Право на выплату получили сотрудники уровня вице-президента и ниже в отдельных командах в США, Канаде, Индии и Великобритании.

— Под программу попали подразделения AI experiences, Copilot, финансы, HR, Xbox и Windows + Devices. Маркетинг, коммерческий бизнес и безопасность исключены. Сотрудники дата-центров и отдела продаж в программу тоже не входят.

— Условия близки к стандартному выходному пособию Microsoft. Решение нужно принять в начале декабря, а согласившиеся уйдут 31 декабря.

— Штат составлял 223 000 человек на конец июня и почти не меняется с 2022 года. В июле больше 30% из примерно 8 750 человек, которым предложили пенсионную программу, согласились на неё. Компания ожидает, что на новую программу согласится меньше людей.

Выводы:

1. Это уже не пенсионная программа, а инструмент реструктуризации. Весенний вариант был привязан к сумме возраста и стажа, равной 70, и касался только США. Теперь возрастной фильтр исчез, охват вырос примерно в семь раз, а география расширилась до четырёх стран. Весной компания выясняла, сколько людей готовы уйти за деньги. Теперь она применяет этот инструмент в промышленном масштабе.

2. Список исключений показывает приоритеты. Защищено всё, что приносит деньги или обслуживает инфраструктуру: продажи, коммерческий бизнес, дата-центры, безопасность. Под сокращение попали потребительские продукты (Xbox, Windows) и затратные функции (HR, финансы). Отдельно стоит отметить Copilot и AI experiences: даже флагманские ИИ-команды будут пересобирать. Скорее всего, рассчитывают на меньший штат, который активнее использует ИИ-инструменты разработки.

3. Люди меняются на железо. Штат не растёт с 2022 года, а капзатраты за второй квартал 2026 года составили 37,5 млрд долларов и в основном ушли на строительство дата-центров. Модель простая: численность фиксирована или сокращается, выручка на сотрудника растёт, а высвобожденные деньги идут в капзатраты.

4. Добровольность как способ снизить издержки увольнения. Такой формат дешевле юридически и для репутации. Нет заголовков о массовых увольнениях, меньше исков, сотрудник сам подписывает отказ от претензий. Обратная сторона — отрицательный отбор: уходят прежде всего те, кого возьмут в другое место. Весной один из комментаторов прямо говорил, что такая формулировка прозрачно намекает: следующие программы могут оказаться не добровольными и не такими щедрыми.

5. Ожидаемый масштаб ухода. Если повторится весенний показатель около 30%, уйдут примерно 18 тысяч человек. Сама компания ждёт меньшего отклика, так что реалистично 8–15 тысяч. Если цифра окажется ниже плановой, весной 2027 года вероятны принудительные сокращения в тех же подразделениях. Это мой прогноз, а не данные из источников.

6. Сроки выбраны под бухгалтерию. Уход 31 декабря означает, что все расходы на выплаты попадут в текущий финансовый квартал, а 2027 год компания начнёт с меньшим фондом оплаты труда.

7. География неслучайна. В списке стран нет ни ЕС, ни Германии. Скорее всего, причина в трудовом праве: советы трудового коллектива и обязательные консультации делают такие программы долгими и дорогими. Это моя интерпретация, источники причину не называют.

8. Самое главное: это, кажется, сложившийся отраслевой тренд. Alphabet и Meta тоже предлагали добровольный уход или сокращали штат, перестраивая персонал под новые задачи. Добровольный выкуп становится стандартным инструментом Big Tech для финансирования ИИ-капзатрат за счёт фонда оплаты труда.

Первым, кто пострадал от ИИ в плане профессии и безработицы — сотрудники ИТ-компаний, которые этот ИИ придумали. Там попутно еще всякие математики-биологи-физики пострадали, но их мало и не так заметно. По личному наблюдению, от ИИ очень хорошо выиграли медики. Но там не так просто объяснить. Потом...

Я полчаса думал, что это за "зарубежные домены", но так и не придумал, как это вообще понимать.

Если имеется ввиду, что "зарубежные" это всё, что не .RU и не .РФ (и что там еще есть), то получается, что если я возьму домен .RU и размещу на ресурс на AWS, то это будет "российский домен"? Или как это должно работать? Или под словом "домен" тут подразумевают какие-то сетевые сегменты (что тоже в некотором смысле верно)?

В общем, ничего не понятно, но очень интересно.

Первоисточником тут был Форбс, но в тексте я чот не нашел отсылки к официальным документам и сам законопроект не нашел.

Если кто-то имеет документ — пришлите в бот обратной связи, пожалуйста: @ForTelekom_support_bot

🔁🌐 TRANSLATED REPOST
➖➖➖
Смена власти в Сербии пока не означает свободу прессы
Мониторинговые организации · 27.10.2026

25 октября эпоха Вучича в Сербии подошла к концу — 12 лет у власти и поражение от «Студенческого списка», движения, рожденного двумя годами антикоррупционных протестов. Можно было бы ожидать, что это станет моментом, чтобы откупорить шампанское во имя свободы прессы. Но в тот день пресса была больше занята отражением нападений, чем празднованием.

В день выборов журналисты Михайло и Елена Стойкович были избиты на избирательном участке в Павловаце. Трое журналистов Blokada Info подверглись нападению, как и журналист-подкастер возле Пионерского парка. Двум хорватским журналистам и съемочной группе из Северной Македонии было отказано во въезде в страну — видимо, Сербия решила, что чем меньше свидетелей, тем крепче демократия.

Независимым изданиям N1, Nova, Danas и Radar было отказано в аккредитации на вечер выборов в штаб-квартире правящей партии СНС. Регулятор REM, как сообщается, обвинил N1 и Nova в нарушении периода предвыборной тишины — хотя некоторые члены REM позже заявили, что не признают это заявление своим. Удобно: обвинение есть, но никто его не признаёт.

Независимые СМИ сообщили о скоординированных атаках в социальных сетях накануне выборов — похоже, кто-то очень хотел, чтобы сами платформы занимались блокировкой, не пачкая собственных рук. Сайты Danas и Ассоциации журналистов также перестали работать — было ли это совпадением или нет, остается неясным.

Цифры мрачные: в 2026 году еще до выборов было зафиксировано 157 нападений на 261 журналиста и редакции, после 209 инцидентов в 2025 году. Наблюдатели ОБСЕ/БДИПЧ отметили явный дисбаланс в освещении: правящая партия изображалась в благоприятном свете, тогда как «Студенческий список» почти всегда подавался в негативном ключе.

Отдельная история связана с давлением на Nova.rs, Nova.tv и N1 после перехода собственности к португальской Alpac. Сотрудникам Nova.rs дали 48 часов, чтобы выбрать между новым руководством или увольнением. Директора новостей Nova.tv также попросили уйти — он отказался. А в ночь выборов трансляция Nova.tv внезапно прервалась после вмешательства представителей Alpac — несмотря на ранее данные обещания не вмешиваться в редакционные решения.

MFRR призывает новые власти гарантировать безопасность журналистов, укрепить независимость REM и остановить структурный захват СМИ. Обнадеживает, что открылось окно возможностей. Вопрос в том, хватит ли у Сербии терпения не захлопнуть его теми же самыми старыми привычками.

Источник: https://www.article19.org/resources/serbia-elections-could-mark-a-turning-point-for-media-freedom/

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report

Да

а я вообще электрик

Как обычно - врут. Они не просто рассматривают блокировки аккаунтов мошенников, они ещё иногда расслушивают, разнюхивают и даже пробуют на вкус.

У нас было 2 пакета травы, 75 таблеток мескалина, 5 упаковок кислоты, пол-солонки кокаина и целое множество транквилизаторов всех сортов и расцветок, а так же текила, ром, ящик пива, пинта чистого эфира, и амилнитрит.

И мне даже лень переделывать это под "у нас было три пакета антифрода, 75 подзаконных актов и пять федеральных закона про блокировки". Я просто оставлю оригинал с мескалином. Ну, потому что такие "требования" можно писать только под мескалином. Транквилизаторы такой эффект не дают.

Источник: https://www.rbc.ru/technology_and_media/29/10/2026/6ae312947673df5f962b5c48

Штож. Вот еще одно СМИ убили в РФ.

https://t.me/novaya_pishet/60821

Новой Газеты больше нет. А там, так-то — главред лауреат Нобелевской премии. Дмитрий Муратов получил награду в 2021 году.
Потом часть коллектива выехали из РФ и возобновили работу под названием "Новая Газета Европа". Но в РФ оставался коллектив, вместе с Муратовым, которые продолжали свою работу.

Новая Газета выходила с 1993 года.

RIP

https://novayagazeta.ru/articles/2021/10/08/glavnyi-redaktor-novoi-gazety-dmitrii-muratov-i-filippinskaia-zhurnalistka-mariia-resa-stali-laureatami-nobelevskoi-premii-mira-news

Я заархивировал страничку: https://archive.ph/yHTkR

И страницу с заявлением "Нас убили": https://novayagazeta.ru/articles/2026/10/30/nas-ubili

Архив: https://archive.ph/Vbte2

Иллюстрация по взломам всякого вот этого сегодня. (Кое-кто говорит, что на канале стало слишком мало мемов)

🔁🌐 TRANSLATED REPOST
➖➖➖
Суды разошлись во мнениях о законах про детские соцсети и свободу слова
Мониторинговые организации · 28.10.2026

В среду Апелляционный суд 4-го округа рассмотрел дело, оспаривающее закон штата Вирджиния, который ограничивает, сколько времени дети до 16 лет могут проводить в соцсетях. Логика штата проста: платформы вызывают зависимость и тревожность у детей, поэтому их нужно регулировать. Логика истцов не менее проста: закон также отрезает детей от совершенно легального, абсолютно безобидного контента — а это уже вопрос Первой поправки.

Момент показателен. Это слушание проходит всего через пару недель после того, как другой федеральный апелляционный суд поддержал похожий закон Флориды, который напрямую запрещает несовершеннолетним вообще пользоваться соцсетями. Так что один суд обсуждает, допустимы ли ограничения по времени в приложении, а другой уже одобрил полный запрет — и оба закона проистекают из одной и той же взрослой тревоги по поводу детей в интернете.

Легко отмахнуться фразой «мы просто защищаем детей». Но каждый раз, когда эта озабоченность прописывается в законе, выясняется, что сеть ловит и вредный контент, и совершенно безобидную речь. Регулировать алгоритмы, созданные для того, чтобы подросток бесконечно листал ленту, — это одна задача. Решать, что у подростка вообще нет права что-то читать или смотреть, — совсем другая. В Вирджинии и Флориде эти две задачи, похоже, перепутались.

Посмотрим, в какую сторону склонится 4-й округ: к защите детей от вызывающего зависимость дизайна или к ограничению речи под удобным предлогом. Суды явно ещё не договорились между собой — а значит, этот вопрос неизбежно пойдёт выше.

Источник: https://www.law.com/nationallawjournal/2026/10/28/4th-circuit-mulls-free-speech-challenge-to-social-media-limits-for-kids/

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report

Канада строит свой закон Яровой. Вежливо, с извинениями

Bill C-22, он же Lawful Access Act 2026. Законопроект внесли весной, в июне либералы протащили его через третье чтение в палате общин, урезав работу комитета и закрыв дебаты, а поправки принимались вообще без обсуждения. 22 октября закон прошел второе чтение в Сенате, сейчас он в профильном комитете. Дальше королевская санкция.

Что внутри, коротко:

Обязанности ложатся не только на телеком, но и на всех электронных сервис-провайдеров, включая мессенджеры: встроить возможности для слежки в интересах полиции и разведки CSIS, исполнять конфиденциальные приказы министра и хранить метаданные всех пользователей до полугода, независимо от того, подозревают их в чем-то или нет. Плюс ордера на выдачу данных по сниженному порогу: достаточно разумных оснований подозревать. Охват соответствующий: смартфоны, умные часы, банковские и медицинские приложения, игровые платформы, публичный Wi-Fi и сети видеонаблюдения.

Ничего не напоминает? Организаторы распространения информации, хранение метаданных, ключи шифрования для ФСБ, СОРМ в каждой стойке. В России это назвали антитеррористическим пакетом, в Канаде называют модернизацией. Аргументы, впрочем, слово в слово: дети, терроризм, организованная преступность. И главный довод: Канада последняя страна G7 и Five Eyes без современного режима законного доступа. То есть все уже так делают, а мы отстаем.

Правительство уверяет, что шифрование никто ломать не собирается. Apple и Meta считают иначе: формулировки закона фактически позволяют заставить провайдеров подрывать сквозное шифрование. Signal, NordVPN и DuckDuckGo предупредили, что могут ограничить сервисы или уйти из Канады. Свой уход условно анонсировал и Psiphon.

Вот тут ирония достигает концентрации кленового сиропа. Psiphon придумали в Citizen Lab Торонтского университета. Этим инструментом годами обходят цензуру в России, Иране, Китае. Теперь канадскому средству против авторитарной слежки, возможно, придется уезжать из Канады из-за слежки канадской.

Теперь про рефлексию. Ее нет. Лидер правительства в палате общин Стивен Маккиннон назвал опасения критиков мышлением людей в шапочках из фольги. При этом даже доклад парламентского комитета по нацбезопасности NSICOP констатировал, что спецслужбы не доказали необходимость новых полномочий. Это седьмая попытка правительства Канады провести закон о законном доступе. Предыдущие шесть провалились ровно по тем же причинам, но выводы не сделаны.

Чего в канадской дискуссии нет совсем, так это вопроса: а кто еще войдет в дверь, которую вы прорубаете? Meta напомнила про атаки Salt Typhoon, китайских хакеров, которые зашли в американский телеком, в том числе через системы законного перехвата. И еще один вопрос: кому вы эти данные потом отдадите.

Citizen Lab и Канадская ассоциация гражданских свобод предупреждают, что положения об обмене данными с иностранцами открывают путь к соглашению по CLOUD Act, по которому американские агентства смогут запрашивать данные канадцев напрямую у канадских компаний. Тех самых агентств, которые уже пытались установить личность канадца, критиковавшего администрацию Трампа в интернете.

Механизм строится в расчете на хорошее правительство. Но правительства меняются, а инфраструктура остается. Мы это проходили. СОРМ тоже строили для поимки террористов, а теперь ищут тех, кто поставил лайк.

Демократии перенимают авторитарный опыт не потому, что стали злыми. А потому, что удобно. И потому, что инструмент нейтрален, говорят они. Мы это уже слышали. В 2016 году.

https://citizenlab.ca/research/analysis-of-proposed-surveillance-law-expansion-under-bill-c-22/

Взлом Binance: что известно на сегодня

Вечером 29 октября с кошельков Binance вывели около 6,3 млрд долларов. Большая часть ушла примерно за 20 минут, сразу по десяти блокчейнам. Это крупнейшая кража криптовалюты в истории, примерно вчетверо больше взлома Bybit в феврале 2025 года.

Версия самой Binance: по предварительным данным, скомпрометирован ноутбук DevOps-инженера, через который атакующий получил доступ к служебному контейнеру и отправил несанкционированные транзакции на вывод. Утечки приватных ключей, по словам биржи, не обнаружено.

Около 3 млрд удалось заморозить в блокчейнах. Co-CEO Binance Ричард Тенг обещает покрыть все потери из фонда SAFU и средств компании. Вывод средств приостановлен.

Аналитики TRM Labs и Chainalysis считают главным подозреваемым северокорейскую группу TraderTraitor, подразделение Lazarus. Я не очень понимаю, почему они сделали такие вывод, а деталей никто не раскрывает. Сама Binance атакующего пока не назвала.

Теперь о том, что меня смущает.

Биржа, которая живет криптовалютой, теряет 6 миллиардов из-за одного ноутбука одного инженера. Ключи никто не украл. Значит, внутренняя система подписи послушно подписала все, что ей прислал один служебный контейнер. Шесть миллиардов за двадцать минут. Ни лимитов, ни второго человека, который должен подтвердить такой вывод, ни стоп-крана.

Это не история про гениальных хакеров. Это история про систему, которая изначально построена неправильно и небезопасно. Один ноутбук не может быть ключом от всего сейфа. В нормальной архитектуре взлом одной рабочей машины - это неприятный инцидент, а не крупнейшая кража в истории отрасли.

Версия про КНДР понимания не добавляет. Пусть это действительно Lazarus - это ответ на вопрос кто, но не на вопрос как. Северокорейские хакеры отлично подходят на роль стихийного бедствия: против них вроде как не защититься, значит, никто и не виноват. Выглядит как попытка оправдаться.

Теперь про людей. Основатель Binance Чанпэн Чжао (CZ) признал вину в нарушении американских законов о противодействии отмыванию денег и провел четыре месяца в тюрьме. В октябре 2025 года Трамп его помиловал. Незадолго до этого Binance помогла провести инвестицию в 2 млрд долларов в World Liberty Financial, криптопроект семьи Трампа. Мы уже хорошо знаем, кого милует Трамп. Честных людей в этом списке что-то не видно.

Почему мы вообще должны доверять этим людям свои деньги?

Напомню про еще один актив CZ - кошелек Trust Wallet. Его позиционируют как продукт с открытым кодом. Но открыта только библиотека Wallet Core, то есть ядро. Код самого приложения закрыт с 2018 года, когда Trust Wallet купила Binance. Проверить, что программа делает с вашими ключами, невозможно. А в декабре 2025 года обновление расширения Trust Wallet для Chrome оказалось скомпрометировано, и у пользователей украли около 7 млн долларов.

Как можно доверять такому продукту от такого владельца - для меня лично большая загадка.

Не пользуйтесь продуктами CZ.

Источники:
* https://www.trmlabs.com/resources/blog/north-korea-steals-usd-6-36-billion-from-binance-in-the-largest-hack-in-history

* https://www.securityweek.com/6-billion-binance-hack-bears-hallmarks-of-north-koreas-tradertraitor/

* https://www.cnbc.com/2026/10/29/circle-tether-freeze-funds-impacted-by-potential-binance-security-issue.html

* https://m.washingtontimes.com/news/2025/oct/23/trump-pardons-changpeng-zhao-founded-one-worlds-largest-crypto/

* https://gitlab.com/walletscrutiny/walletScrutinyCom/-/issues/440

* https://www.bleepingcomputer.com/news/security/trust-wallet-confirms-extension-hack-led-to-7-million-crypto-theft