Как сообщили в ведомстве в ответ на запрос ТАСС, действия направлены на «противодействие преступникам», использующим иностранные платформы для мошенничества и координации противоправных действий

Для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению работы иностранных мессенджеров.

По данным ведомства, правоохранительные органы и граждане неоднократно сообщали, что Telegram и WhatsApp становятся основными каналами обмана, вымогательства и вербовки в диверсионные и террористические группы.

РКН утверждает, что направлял владельцам мессенджеров требования принять меры, но «они были проигнорированы».

Сбои на юге России

21 октября пользователи сообщили о массовых сбоях в работе Telegram и WhatsApp в южных регионах страны.

Проблемы фиксировались в Ростове-на-Дону, Сочи, Адыгее и Астрахани. В некоторых городах приложения не открывались по Wi-Fi, а в мобильных сетях наблюдалось замедление или полное отсутствие соединения.

Сотовые операторы при этом заявили, что не получали распоряжений о блокировке и «технически обеспечивали полный доступ к интернету».

Не первый случай ограничений

Это уже не первое вмешательство в работу мессенджеров. В августе Роскомнадзор частично ограничил голосовые звонки в Telegram и WhatsApp, также сославшись на их использование для обмана граждан и координации преступлений.

Ведомство не уточняет, какие именно технические меры применяются сейчас — речь может идти о замедлении трафика, фильтрации определенных функций или временных блокировках серверов.

Что дальше

Официальные представители Telegram и WhatsApp инцидент пока не комментировали.

По данным мониторинговых сервисов, перебои сохраняются в нескольких регионах России, но в большинстве городов мессенджеры продолжают работать с перебоями или через VPN.

Несмотря на заявления компании, локальные аккаунты все еще можно создавать, причем без сторонних утилит. Метод работает даже в свежих версиях — 24H2 и 25H2.

Раньше в Windows 10 можно было спокойно установить систему офлайн и задать любое имя пользователя. В Windows 11 Microsoft связала установку с обязательным интернетом и авторизацией через Microsoft Account.

Но если вам нужно установить систему без «облака» и рекламы — это все еще возможно.

Способ №1 — без программ

Главное правило — не подключайте интернет.

1. При установке Windows 11 не выбирайте Wi-Fi и отключите сетевой кабель.
2. Когда появится экран подключения, нажмите Shift + F10 — откроется командная строка.
3. Введите команду oobe\bypassnro  и нажмите Enter.
4. После перезапуска установка предложит создать локального пользователя и пропустит авторизацию в Microsoft.

Так вы не только получите офлайн-аккаунт, но и избавитесь от рекламы и предустановленных «советов» Windows при первом запуске.

Совет: после установки откройте Параметры → Система → Уведомления → Дополнительные параметры и снимите все галочки, чтобы не получать полноэкранные баннеры от Microsoft.

Способ №2 — через Rufus

Если вы устанавливаете систему с нуля, можно использовать бесплатную утилиту Rufus.

1. Скачайте ISO-образ Windows 11 с официального сайта.
2. Откройте Rufus и создайте загрузочную флешку.
3. В появившемся окне отметьте опции: «Remove requirement for an online Microsoft account» и «Create a local account with username» (и введите имя профиля).

После этого Rufus автоматически уберет проверку на интернет и создаст офлайн-пользователя при установке.

Зачем это нужно

Установка Windows 11 без интернета позволяет избежать рекламы, телеметрии и автоматических драйверов, а также самостоятельно управлять обновлениями.

И хотя Microsoft все активнее блокирует обходы, пока пользователи все еще могут вернуть себе немного старого доброго Windows-опыта — без облака и лишней слежки.

На конференции Connect глава *Meta Марк Цукерберг лично продемонстрировал несколько функций новых устройств компании.

Началось все с показа «кулинарного ИИ», который должен был помогать пользователю готовить в режиме реального времени, но та внезапно прервалась. По словам Цукерберга, всему виной «проблема с Wi-Fi». В итоге *Meta была вынуждена показать заранее записанный ролик.

Затем последовала попытка совершить видеозвонок в WhatsApp с помощью новых очков *Meta Ray-Ban Display. Но и она закончилась неудачей — вызов так и не прошел. Таким образом, во время презентации два ключевых демо подряд провалились.

При этом остальные части выступления прошли успешно. Цукерберг показал управление звуком с помощью жестов через нейро-браслет Neural Band, а в завершении вышел на сцену вместе с DJ Diplo, чтобы представить еще одну модель — Oakley *Meta Vanguard.

Это финальное демо сработало как положено и презентация завершилась позитивно.

Что умеют *Meta Ray-Ban Display

Очки стали продолжением линейки Ray-Ban Stories, но получили значительное обновление. Основные характеристики:

• Цена: $799
• Встроенный дисплей с разрешением 600 × 600 пикселей
• Камеры, микрофоны, динамики и голосовое управление
• Управление с помощью ЭМГ-браслета (считывает нервные импульсы для управления жестами)
• Информация отображается сбоку, не мешая обзору, и не видна окружающим

Очки поступят в продажу в конце сентября 2025 года. *Meta позиционирует их как персонального помощника с ИИ, который можно контролировать голосом или движениями руки.

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Все это — на чипе с 3 КБ оперативной и 24 КБ флеш-памяти, без сетевого интерфейса, Wi-Fi или Ethernet.

Откуда там вообще чип?

Автор проекта рассказывает, что давно коллекционировал одноразовые вейпы, но со временем устройства начали попадаться с куда более интересной начинкой.

Вместо обычного черного эпоксидного «блоба» он обнаружил маркированный микроконтроллер PUYA C642F15, позже идентифицированный как PY32F002B с ARM Cortex-M0+ частотой 24 МГц.

Вейпы, по сути, оказались носителями полностью программируемых микроконтроллеров.

Как он вывел это в сеть?

Wi-Fi, Ethernet или даже Bluetooth в таких устройствах, разумеется, нет. Но автор воспользовался семихостингом — механизмом отладки, при котором отладчик может отправлять и принимать данные через подключенный JTAG/SWD интерфейс.

Далее он применил довольно хакерское решение: использовал pyOCD для создания telnet-порта с выходом семихостинга, затем через socat пробросил это в виртуальное TTY-устройство, поверх него поднял SLIP (Serial Line Internet Protocol). Да, тот самый, из эпохи dial-up.

После этого на Linux можно было поднять IP-интерфейс sl0 и назначить IP-адрес — теперь микроконтроллер был виден как узел локальной сети.

А веб-сервер?

В качестве TCP/IP-стека был выбран uIP — крайне легкий вариант от Contiki OS, специально рассчитанный на 8- и 16-битные микроконтроллеры.

Он же включает в себя минимальный HTTP-сервер. После небольшой адаптации под семихостинг и исправления проблем с выравниванием памяти на ARM все заработало.

Причем не просто «заработало», а заработало удивительно быстро: после оптимизации буферов и избавления от побайтной передачи, RTT упали до 20 мс, а загрузка страницы — до 160 мс.

Несмотря на сверхограниченные ресурсы (всего 3 КБ RAM, из которых почти половина уже занята сервером), автор сумел:

• организовать буферизацию и кольцевой буфер;
• запустить TCP/IP-стек и веб-сервер;
• реализовать подсчет посещений и возврат JSON-ответов;
• полностью уместить все в оставшиеся ~20КБ флеша.

Он даже добавил простую статистику: уникальный ID микроконтроллера и количество посещений со времени последнего «краша».

Зачем это все?

Как отмечает сам автор, цель была не в создании полезного веб-сервера, а в демонстрации возможностей предельно скромного «железа», которое в обычной жизни просто выбрасывается.

Иными словами — это искусство, хакерская эстетика и демонстрация инженерной изобретательности.

Толщина его корпуса составляет всего 5,6 мм. При этом устройство сохраняет флагманскую производительность и длительное время автономной работы (до 40 часов видео).

В основе смартфона — процессор A19 Pro, а также новый модем C1x, в два раза быстрее предшественника. Кроме того, используется новый чип Apple N1 с поддержкой Wi-Fi 7, Bluetooth 6 и Thread. Дисплей — 6,5 дюймов с ProMotion и пиковой яркостью 3000 нит.

Корпус смартфона выполнен с использованием технологии Ceramic Shield и титана с обеих сторон. Основная камера — 48 Мп. Есть 12-Мп телеобъектив. Фронтальная камера на 18 Мп с поддержкой Center Stage.

iPhone 17 Air полностью перешел на eSIM, чтобы освободить место для батареи и других компонентов.

iPhone 17 Pro: алюминий, широкая камера и 48 Мп везде

Новый iPhone 17 Pro (и iPhone 17 Pro Max) получил заметный редизайн. Главным визуальным отличием стало «камерное плато» — выступ камеры теперь тянется на всю ширину корпуса. Вдохновением, по мнению наблюдателей, могли стать Google Pixel и... смартфоны Xiaomi POCO.

Главное улучшение — все три камеры на 48 Мп. Также обновлена фронтальная камера: 18 Мп с функцией Center Stage, которая автоматически кадрирует фотографии и видео.

Корпус выполнен из алюминия, а внутри — тот же A19 Pro, что и в iPhone 17 Air. Устройство получило самую большую батарею среди всех iPhone.

iPhone 17: базовая модель, но с флагманскими фишками

iPhone 17 тоже получил множество апгрейдов: дисплей 6,3 дюйма, Super Retina XDR, с частотой обновления 120 Гц и яркостью до 3000 нит, а также новая фронтальная камера Center Stage.

Основной модуль камеры — 48 Мп, широкоугольник тоже на 48 Мп. Есть встроенный телеобъектив 2x. Также доступна запись видео в 4K@60fps Dolby Vision, съемка с пространственным звуком и поддержка пространственных фото/видео для Vision Pro.

Новый чип A19 позволяет запускать локально продвинутые ИИ-функции, играть в тяжелые игры и экономить батарею. Смартфон заряжается до 50% за 20 минут.

AirPods Pro 3: пульсометр, Live Translation и до 10 часов работы

Одновременно с новыми iPhone были представлены AirPods Pro 3 — первые наушники Apple с датчиком сердечного ритма. Теперь они могут отслеживать пульс, сожженные калории и передавать данные в приложение Fitness на iPhone.

Другие новшества:

• Улучшенное активное шумоподавление (до 4 раз лучше, чем в первом поколении).
• Новая форма и 5 размеров амбушюр (включая XXS).
• IP57 — защита от пота и воды.
• Поддержка Live Translation прямо в наушниках (включая испанский, немецкий, французский, английский и португальский).

Автономность увеличена до 8 часов с включенным ANC и до 10 часов в режиме прозрачности.

Новые Apple Watch: давление, сон и спутниковая связь

Apple Watch Series 11

Apple Watch Series 11 — часы с обновленным дизайном, расширенными функциями здоровья и 5G-модемом. Они стали тоньше, получили до 24 часов автономной работы и вдвое более устойчивое к царапинам стекло Ion-X.

Новые функции:

• Уведомления о возможной гипертонии (на основе ИИ-анализа сердечного ритма);
• Новая оценка качества сна (Sleep Score) с учетом фазы, продолжительности и пробуждений;
• Workout Buddy — ИИ-помощник, мотивирующий на тренировках;
• Новые циферблаты, жесты управления и переработанный интерфейс в watchOS 26.

Доступны в алюминиевом корпусе (черный, серебро, розовое золото, спейс грей) и титановых версиях (золото, натуральный, графит).

Apple Watch Ultra 3

Apple Watch Ultra 3 — это флагман среди спортивных часов Apple. Главные фишки:

• Спутниковая связь: отправка сообщений, SOS и геолокации без покрытия;
• До 42 часов работы и до 72 часов в режиме энергосбережения;
• Самый большой экран среди всех Apple Watch с LTPO3-дисплеем;
• Уведомления о гипертонии и Sleep Score;
• Улучшенный GPS, датчики, защита WR100 и функциональность для бега, велоспорта, дайвинга и походов;
• Поддержка Workout Buddy, Live Translation и WatchOS 26.

Apple Watch Ultra 3 доступны в черном и натуральном титановых корпусах, с новыми ремешками и циферблатами.

iOS 26: Liquid Glass и Apple Intelligence

Все новые смартфоны работают на iOS 26, которая получила новый визуальный стиль Liquid Glass — элементы интерфейса стали полупрозрачными и более объемными.

Также в iOS 26:

• Поддержка Apple Intelligence — генеративный ИИ на устройстве.
• Новая адаптивная система энергосбережения.
• Интеграция ИИ в CarPlay, Apple Music и Apple Wallet.
• Новое приложение Apple Games.

Старт продаж в России

На Яндекс.Маркете предзаказы на новые iPhone откроются с 10 сентября, а доставка начнется с 19 сентября. Цены:

• iPhone 17 — от 110 000 рублей;
• iPhone 17 Air — от 135 000 рублей;
• iPhone 17 Pro — от 143 000 рублей;
• iPhone 17 Pro Max — от 152 000 рублей.

За проектом стоит команда Asahi Linux. Ключевую роль в успехе сыграли разработчики, собравшие полноценный стек драйверов с нуля — без помощи Apple и без официальной документации.

От треугольника к OpenGL 4.6

Работа началась в декабре 2020 года — всего через несколько недель после релиза M1. Разработчик Кристиан Шалонски, ранее работавший над драйвером Panfrost (для GPU Mali), увлекся идеей и начал реверс-инжиниринг графической части Apple Silicon.

Сначала я просто нарисовал треугольник. В 3D-графике, если ты можешь нарисовать треугольник — ты можешь все.

Потом появился полноценный компилятор шейдеров, поддержка OpenGL. Еще позже — сложнейшая эмуляция геометрии и тесселяции шейдеров.

В январе 2024 года стек получил официальную сертификацию OpenGL 4.6.

Vulkan, Direct3D и Proton

Следом Шалонски собрал Vulkan-драйвер и уже через несколько недель получил Vulkan 1.3, а позже — Vulkan 1.4 с поддержкой делимых текстур. Это стало финальной точкой: через Proton теперь запускаются Windows-игры с поддержкой Direct3D 11/12.

Да, вы не ослышались: на Mac с M1 можно запускать игры для Windows через Proton от Valve. И они работают.

Также команда обеспечила поддержку OpenCL 3.0 (благодаря Karol Herbst) и OpenGL ES 3.2, обеспечив совместимость с мобильными и встраиваемыми приложениями.

Полноценный десктоп на Linux

Сегодня на Asahi Linux для Mac M1/M2 работают:

• Wi-Fi, Bluetooth, аудио;
• видеоускорение;
• полнодоступный терминал и графическая среда;
• поддержка Wayland и X11;
• графические API: OpenGL, Vulkan, OpenCL;
• игры через Proton и Wine.

Все это — с открытым кодом и в мейнлайне Mesa.

Почему это важно

Apple по-прежнему не дает официального доступа к документации GPU. Это делает реализацию открытого драйвера большим инженерным достижением, сопоставимым с реверсом графики NVIDIA до появления Nouveau.

Кроме того, это еще один шаг к альтернативной экосистеме на базе Linux даже на закрытом железе Apple. Проект может вдохновить:

• разработчиков игр, заинтересованных в кросс-платформенности;
• линуксоидов, использующих Mac в качестве основного железа;
• вендоров и дистрибутивы, которые могут внедрить поддержку Apple Silicon без сторонних патчей.

Первые Wi-Fi роутеры только начинали появляться на рынке, стоили дорого и требовали сложной настройки. Их антенны выглядели как нечто футуристическое, а радиус действия оставлял желать лучшего — сигнал часто не мог пробиться через одну-две стены. Сегодня, в 2025 году, ситуация кардинально изменилась. Беспроводные технологии 4-5G и mesh-сети превратили интернет в нечто невидимое, но повсеместное, как воздух.

Как технологии шагнули от проводных локальных сетей к глобальному беспроводному покрытию? Что стало действительно быстрее, а что мы, возможно, даже потеряли? Какие новые сложности принесли современные технологии? В этой статье мы проследим трансформацию сетевых технологий с 2003 по 2025 год.

LAN 2003: эпоха проводов и первых беспроводных решений

Начало 2000-х годов было временем, когда интернет в России становился массовым явлением, но оставался преимущественно проводным. Локальные вычислительные сети (LAN) продолжали активно развиваться, предоставляя возможность объединять компьютеры и другие устройства в пределах одного здания или офиса для обмена данными и совместного использования ресурсов.

В основе этих сетей лежала технология Ethernet, которая обеспечивала пропускную способность до 100 Мбит/с в наиболее распространенном варианте Fast Ethernet, а в продвинутых решениях — до 1000 Мбит/с (Gigabit Ethernet).

Для корпоративного сектора LAN играли ключевую роль в инфраструктуре предприятий, образуя основу для работы бизнес-приложений и обмена данными между сотрудниками. Активно использовались сетевые коммутаторы (switches), которые эффективно разделяли трафик и повышали производительность сети по сравнению с устаревшими концентраторами (hubs). Развитие Gigabit Ethernet и других сетевых технологий позволяло удовлетворить растущие потребности бизнеса в скорости передачи данных.

Для домашних пользователей это означало вполне конкретные особенности использования. Кабели витой пары протягивались по квартирам, создавая настоящие «паутины». Компьютеры соединялись физически, а провода приходилось аккуратно прокладывать вдоль плинтусов или даже сверлить стены для более аккуратной разводки.

Wi-Fi был редкой и дорогой опцией — первые роутеры вроде D-Link DI-604 стоили от $100 (что по курсу того времени составляло около 3000 рублей — немалые деньги для среднестатистического гражданина) и требовали сложной настройки через Internet Explorer.

Вопросы безопасности в те годы решались просто – точнее, почти никак. WEP-шифрование, использовавшееся в ранних стандартах Wi-Fi (802.11b/g), взламывалось за считанные минуты специальными программами, которые легко можно было найти в интернете. Многие пользователи вообще не заморачивались с паролями, оставляя свои сети открытыми, что приводило к частым случаям «халявного» использования соседского интернета.

Скорости передачи данных, которые сегодня кажутся смешными, тогда воспринимались как нечто революционное. Даже в продвинутых офисах гигабитные порты (1 Гбит/с) были редкостью. Загрузка фильма в HD-качестве (4–5 ГБ) могла занимать несколько часов, а о потоковом вещании в современном понимании и речи не шло.

Первые попытки внедрения беспроводных технологий наталкивались на серьезные ограничения. Радиус действия Wi-Fi редко превышал 30 метров, причем сигнал сильно ослабевал при прохождении через стены. Стабильность соединения оставляла желать лучшего — помехи от микроволновых печей, радиотелефонов и других бытовых приборов могли полностью убить беспроводную сеть.

Пример: Согласно исследованию аналитической компании J’son & Partners за 2005 год, в Москве только 12% домохозяйств имели широкополосный доступ в интернет, а публичные точки Wi-Fi можно было пересчитать по пальцам. В основном они располагались в дорогих отелях и нескольких продвинутых кафе в центре города.

Революция Wi-Fi и появление мобильного интернета

К 2010-м годам ситуация начала кардинально меняться. Технология Wi-Fi, получившая новый импульс развития с появлением стандарта 802.11n (обеспечивающего скорость до 600 Мбит/с), стала по-настоящему массовой. Параллельно развитие мобильных сетей третьего поколения (3G) дало пользователям первую реальную свободу от проводов.

Что конкретно изменилось в этот период

Скорость передачи данных сделала качественный скачок. Если в начале 2000-х максимальная скорость Wi-Fi редко превышала 54 Мбит/с (по стандарту 802.11g), то с 2013 года, с появлением стандарта 802.11ac, в дома пришли гигабитные скорости. Например, популярный роутер ASUS RT-AC68U поддерживал скорость до 1,9 Гбит/с, что позволяло комфортно смотреть видео в 4K на нескольких устройствах одновременно.

Вопросы безопасности тоже вышли на новый уровень. Устаревший и ненадежный WEP сменился сначала WPA, а затем WPA2. В 2018 году был представлен WPA3 — новый стандарт безопасности, закрывший многие известные уязвимости. Однако технологии принесли и проблемы — участились случаи фишинга, а взломы через уязвимости в сетях стали настоящей головной болью для специалистов по кибербезопасности.

Проблема покрытия больших площадей нашла свое решение в mesh-системах. Пионером в этой области стала компания Google с ее системой Google Wifi, представленной в 2016 году. Такие системы позволяли покрыть Wi-Fi сигналом весь дом без «мертвых зон», используя несколько взаимодействующих между собой модулей.

Конкретные цифры: Согласно данным операторов и исследований, к 2021 году общее количество Wi-Fi точек в России (включая домашние роутеры) оценивалось в десятки миллионов, при этом проникновение широкополосного интернета в домохозяйства превысило 75%, а в Москве и крупных городах достигало 90%.

Технологический прогресс затронул и частотный диапазон. Перегруженность 2.4 ГГц стала серьезной проблемой — в час пик скорость могла падать до 5-10 Мбит/с. Это подтолкнуло переход на 5 ГГц, который предлагал более чистый эфир, но требовал нового оборудования.

Рынок Wi-Fi-решений активно развивался. К 2022 году его объем достиг 5.1 млрд рублей. При этом средняя стоимость роутера упала, сделав технологию доступной массовому потребителю.

4G и 5G: как мобильный интернет перевернул все

Сети четвертого поколения (4G/LTE) совершили настоящую революцию в 2010-х годах, впервые обеспечив мобильный интернет со скоростями до 100-300 Мбит/с — быстрее, чем многие проводные домашние решения того времени.

Технология LTE стала основой для мобильного видеостриминга, такси-сервисов и других инноваций, изменивших повседневную жизнь. В России пик развития 4G пришелся на 2015-2018 годы, когда операторы развернули сети в большинстве городов-миллионников.

Однако настоящий технологический скачок произошел с появлением 5G, который предлагает не просто увеличение скорости, а качественно новые возможности.

Скорость передачи данных достигла невиданных ранее показателей. В тестовых замерах, проведенных МТС в Москве в 2020 году, 5G демонстрировал скорость до 1,2 Гбит/с. Для сравнения: средняя скорость 4G в тех же условиях составляет 100–300 Мбит/с. Это означает, что полнометражный фильм в 4K-качестве теперь можно скачать за считанные минуты.

Одним из ключевых преимуществ 5G стало радикальное снижение задержки (ping). Если в сетях 4G этот показатель обычно составляет 30–50 мс, то 5G сокращает его до 1–5 мс. Такие значения критически важны для технологий виртуальной реальности, телемедицины (особенно для удаленных операций) и облачного гейминга.

Однако внедрение 5G столкнулось с серьезными трудностями. Как отмечал «Коммерсантъ» в 2024 году, в России развертывание сетей пятого поколения значительно замедлилось из-за нехватки частотного спектра. Основные «чистые» частоты, используемые для 5G в других странах, в России были заняты спутниковой связью, военными и спецслужбами.

Есть и экономические ограничения. Капитальные затраты на развертывание 5G в 2.5 раза выше, чем для 4G при текущих частотах. Окупаемость инфраструктуры только в Москве оценивается в 25-30 лет. Эти проблемы характерны не только для России — аналогичные сложности с окупаемостью 5G фиксируют операторы в Европе и США.

Правительство РФ утвердило поэтапный план внедрения 5G, согласно которому к 2030 году технология появится в 41 городе. В 2024 году сети развернули в трех мегаполисах, в 2025 — еще в семи, а к 2030 они охватят все крупные агломерации страны. На эти цели из федерального бюджета выделено 21,5 млрд рублей в рамках проекта «Цифровые технологии».

Главное ограничение — зависимость от импортного оборудования. Чтобы решить эту проблему, «Ростех» создает консорциум отечественных производителей телеком-оборудования. Первые серийные образцы российских базовых станций 5G ожидаются не раньше 2026 года, что может скорректировать график внедрения технологии в регионах.

Согласно статистике, сегодня почти половина мирового населения (45%) имеет доступ к среднечастотному 5G — оптимальному по сочетанию скорости и покрытия. Этот показатель продолжает стремительно расти: аналитики прогнозируют, что к 2030 году зона действия 5G охватит уже 85% жителей планеты.

Особенно впечатляют темпы внедрения в Азии. В Китае, где первые коммерческие сети 5G появились еще в 2019 году, технология сейчас доступна 92% населения. Индия, начавшая массовое развертывание позже, в 2022 году, уже обеспечила покрытие для 91% граждан благодаря агрессивной инфраструктурной программе. Эти две страны вместе добавляют около 1,5 миллиона новых 5G-пользователей ежемесячно, формируя основной драйвер глобального роста.

На начало 2025 года 5G-сети в России функционируют в ограниченном тестовом режиме. Технология доступна в отдельных районах Москвы, включая деловой центр Москва-Сити и территорию Сколково, Санкт-Петербурга (преимущественно в центральных районах), а также в инновационных кластерах — Иннополисе и томском IT-парке.

6G и будущее: технологический прорыв следующего десятилетия

Пока операторы в РФ и других странах только начинают разворачивать сети 5G, мировые технологические лидеры уже делают первые шаги в эпоху 6G.

Лабораторные испытания, проведенные учеными из Национального института информационных и коммуникационных технологий Японии (NICT), и промышленные тесты ведущих телеком-компаний Китая демонстрируют скорости, превышающие 400 Тбит/с в контролируемых условиях. Технологий шестого поколения откроют новую главу в развитии беспроводных коммуникаций. Эти тесты показали, что 6G — не просто эволюция существующих стандартов, а качественный скачок в передаче данных.

Технические особенности 6G

Основное отличие 6G от предыдущих поколений — использование терагерцового диапазона частот (от 100 ГГц до 10 ТГц). Скоростей будет достаточно для передачи 8K-видео в реальном времени или загрузки полнометражного фильма в 4K за 3-5 секунд. Для сравнения: максимальная скорость 5G в идеальных условиях не превышает 10 Гбит/с.

Интеграция с искусственным интеллектом

6G разрабатывается как «умная» сеть, где ИИ будет управлять ресурсами в реальном времени.

Компания Nokia Bell Labs уже тестирует алгоритмы, которые:

• автоматически перераспределяют нагрузку между базовыми станциями;
• оптимизируют энергопотребление устройств;
• прогнозируют перегрузки сети за 15-20 минут до их возникновения.

Безопасность и квантовые технологии

Китайские исследователи из Шанхайского университета добились значительных успехов в квантовом шифровании. В 2024-2025 годах им удалось установить защищенное соединение на расстоянии до 300 км, хотя скорость передачи оставалась низкой (порядка килобит в секунду). Эти достижения открывают перспективы для безопасной передачи данных особой важности.

Российские перспективы

По мнению экспертов, коммерческий запуск 6G в России возможен не ранее 2030 года.

Основные проблемы:

• отсутствие собственной элементной базы для терагерцового оборудования;
• ограниченный доступ к международным исследовательским консорциумам;
• необходимость разработки новых стандартов с нуля.

Потенциальные применения

Разработки в области 6G открывают путь к принципиально новым сценариям использования сетей связи:

• Голографическое телеприсутствие может произвести революцию в дистанционном образовании и телемедицине, позволяя врачам «находиться» в операционной на другом континенте и действовать с точностью до микрона.
• Тактильный интернет с задержкой менее 1 мс создаст основу для точного дистанционного управления промышленными роботами и беспилотной техникой в реальном времени.
• Нейроинтерфейсы могут быть использованы для прямого подключения к облачным сервисам.

Однако массовое внедрение этих технологий потребует не только развития сетевой инфраструктуры, но и решения сложных этических и регуляторных вопросов, связанных с безопасностью и приватностью пользователей.

Что мы потеряли и что приобрели

Подводя итоги 20-летней эволюции сетевых технологий, можно выделить несколько ключевых моментов.

Безусловные достижения:

• скорость передачи данных увеличилась в тысячи раз;
• интернет стал по-настоящему мобильным и доступным практически везде;
• появились совершенно новые сервисы и возможности, о которых в 2003 году можно было только мечтать.

Потери и новые вызовы:

• современные сети стали сложнее в настройке и обслуживании для рядовых пользователей;
• вопросы безопасности превратились в постоянную «гонку вооружений» между хакерами и разработчиками;
• возросла зависимость от инфраструктуры и крупных провайдеров.

Технологии действительно ушли от проводов к воздуху, но этот переход потребовал новых знаний и создал сложности. 6G обещает еще более революционные изменения — вопрос только в том, успеет ли за ними инфраструктура и регуляторная база.

Сегодня расскажу о компьютерных сетях, их типах и топологиях.

Типы сетей

Компьютерные сети можно разделить на несколько типов в зависимости от их размера, покрытия и назначения. Рассмотрим наиболее известные:

Локальная сеть (Local Area Network, LAN) объединяет устройства в пределах ограниченной территории, например, офиса или дома.

Глобальная сеть (Wide-Area Network, WAN) соединяет компьютеры и сети на больших расстояниях, часто между странами или городами. Это, например, интернет.

Метрополитенская сеть (Metropolitan Area Network, MAN) охватывает город или крупную агломерацию, объединяя несколько локальных сетей. Например, она может покрывать университетский городок или зону определенного интернет-провайдера.

Персональная сеть (Personal Area Network, PAN) связывает устройства, принадлежащие одному человеку, как смартфон, ноутбук и наушники. Это может быть домашнее соединение по Bluetooth или Wi-Fi.

Корпоративная сеть (Corporate Area Network, CAN) используется в кампусах, офисах или университетах для соединения сетей разных зданий.

Виртуальная локальная сеть (Virtual Local Area Network, VLAN) — это логически разделенная сеть внутри одной физической LAN, позволяющая сегментировать трафик и управлять доступом к ресурсам, независимо от физического расположения устройств.

Беспроводная локальная сеть (Wireless Local Area Network, WLAN) аналогична локальной, однако для соединения устройств использует радиоволны, что позволяет подключаться к ней без проводов.

Топология сетей

Говоря про типы сетей, нельзя не упомянуть и про их способы организации — топологию. Рассмотрим самые распространенные модели структурирования.

Топология «Звезда» (Star). Такая сеть используется в домах, где все устройства подключены к центральному узлу, например, коммутатору или маршрутизатору. Из преимуществ можно выделить простоту установки и управления, а также легкость выявления и устранения неисправностей: если одно устройство выходит из строя, остальные продолжают работать. У такого типа есть значительный недостаток — при выходе центрального узла из строя вся сеть перестает функционировать.

Топология «Шина» (Bus). Все устройства подключены к единому кабелю (шине), по которому передаются данные. Главное преимущество такого варианта — низкие затраты на шину и простота установки. Вместе с тем, если кабель поврежден, то вся сеть может выйти из строя, а с увеличением количества подключенных устройств ее производительность может снижаться из-за коллизий.

Топология «Кольцо» (Ring). В этом случае все устройства соединены в замкнутый круг, и данные передаются по кольцу в одном или двух направлениях. Из преимуществ выделяют равный доступ каждого узла к сети, что может повысить производительность. Однако, если одно устройство или кабель выходит из строя, это может нарушить работу всей сети и привести к сложному процессу исправления.

Топология «Смешанная»/«Гибридная». Она представляет собой сочетание различных топологий, например, звезда и шина. Из преимуществ выделяют гибкость в развертывании сети и возможность адаптации под конкретные требования, а также доступность выделения слабых мест и улучшений производительности в определенных сегментах. Здесь более сложная настройка и управление, следовательно, может требоваться больше ресурсов для поддержки.

Топология «Дерево». Представлена в виде иерархической структуры, в которой центральный узел (корень) соединен с несколькими узлами первого уровня, которые могут иметь свои подузлы. Такая топология хорошо подходит для больших сетей. Она позволяет организовать устройства по уровням. К плюсам также отнесем простоту управления и масштабирования. Если корневой узел выходит из строя, могут быть затронуты все подузлы. Ну и конечно, здесь более сложная установка и настройка.

Топология «Сеть МESH». Здесь каждый узел подключен к нескольким другим, что обеспечивает множество путей для передачи данных. Топология часто используется при построении Wi-Fi-сетей на большой площади, например, в торговом центре. Это позволяет подключиться к одной точке доступа и спокойно перемещаться по всей территории. Главные преимущества данной топологии — высокая надежность, оптимальная производительность и минимизация задержек. В такой системе, если один узел выходит из строя, то данные могут передаваться через другие. Недостатки очевидны: затраты на оборудование и прокладку кабелей, а также потребность в большем количестве ресурсов для управления.

Понимание структуры и принципов работы компьютерных сетей критически важно для ИБ-специалистов. Знание особенностей различных типов сетей позволяет более точно выявлять уязвимости и проводить актуальную оценку безопасности ИТ-инфраструктуры.

Однако одного теоретического знания недостаточно. Чтобы по-настоящему разобраться в сетевых технологиях и научиться эффективно применять их в реальной работе, крайне важно регулярно практиковаться: моделировать сети, анализировать трафик, тестировать защитные механизмы и устранять потенциальные угрозы.

Чтобы стать профессионалом, предстоит изучить еще несколько тем из области кибербезопасности, которые я буду постепенно публиковать в рамках данного цикла. Следите за следующими статьями и пишите ваши вопросы и впечатления в комментариях.

В этой статье мы разберем не только принципы работы SSL/TLS, но и практические аспекты: как выбрать подходящий тип сертификата, как избежать распространенных ошибок настройки и проверить безопасность существующего соединения.

Что такое SSL/TLS сертификат

Еще десять лет назад протокол HTTPS использовали преимущественно банки и платежные системы. Сегодня даже простейший блог без шифрования трафика вызывает предупреждения в браузерах и теряет доверие посетителей.

SSL/TLS сертификаты для каждого сайта выполняют три важные функции: обеспечивают шифрование данных, подтверждают подлинность сайта и гарантируют целостность передаваемой информации. Без них любая форма авторизации или даже обычная переписка становятся уязвимыми для перехвата. Особенно актуально это в эпоху публичных Wi-Fi сетей и сложных цепочек маршрутизации, когда трафик может проходить через десятки промежуточных узлов.

Технологии защиты постоянно развиваются. Если в 2010-х основным стандартом был TLS 1.2, то сейчас все больше ресурсов переходят на TLS 1.3 с его оптимизированным «рукопожатием» и отказом от устаревших алгоритмов. Параллельно ужесточаются требования поисковых систем — Google еще в 2018 году начал помечать HTTP-сайты как небезопасные, в 2025 году такие ресурсы практически не имеют шансов попасть в топ выдачи.

Но важность SSL/TLS выходит за рамки технических аспектов. Для пользователей значок замка в адресной строке стал визуальным маркером доверия. Исследования показывают, что около 85% посетителей сразу покидают сайт при появлении предупреждения о небезопасном соединении. В коммерческих проектах это напрямую влияет на конверсию и доходы.

SSL/TLS сертификат — это цифровой документ, который связывает криптографический ключ с доменным именем, подтверждая его подлинность и обеспечивая шифрование данных. По сути, это гарантия того, что сайт, с которым взаимодействует пользователь, действительно принадлежит заявленной организации, а передаваемая информация защищена от перехвата.

Сертификат содержит несколько ключевых элементов:

• Публичный ключ — используется для шифрования данных, отправляемых на сервер.
• Данные владельца — информация о компании или физическом лице, которому выдан сертификат.
• Цифровую подпись центра сертификации (CA) — подтверждает, что документ был проверен и подписан доверенным удостоверяющим центром.
• Срок действия — обычно от нескольких месяцев до нескольких лет, после чего требуется обновление.

Выдачей SSL/TLS сертификатов занимаются центры сертификации (Certificate Authorities, CA). Это организации вроде DigiCert, Sectigo или Let’s Encrypt, чьи корневые сертификаты предустановлены в браузерах и операционных системах. Если CA подтверждает валидность домена и, при необходимости, проверяет юридические данные владельца, он выпускает сертификат, который браузеры распознают как доверенный.

Хотя аббревиатура SSL (Secure Sockets Layer) до сих пор широко используется, сам протокол считается устаревшим с 2015 года из-за уязвимостей. Его современная замена — TLS (Transport Layer Security), но термин «SSL-сертификат» остался в обиходе как дань традиции.

Без такого сертификата любая передача данных — будь то логины, платежные реквизиты или персональные сообщения — становится уязвимой для атак типа «человек посередине» (MITM). Современные браузеры активно борются с незащищенными соединениями: Chrome и Firefox, например, помечают сайты без HTTPS как «небезопасные», а с 2023 года некоторые из них и вовсе блокируют смешанный контент.

Интересно, что с 2024 года ряд CA начали внедрять сертификаты с укороченным сроком действия (менее 30 дней) для повышения безопасности. Это усложняет жизнь злоумышленникам, но и требует более гибкой инфраструктуры обновления у владельцев сайтов.

Проверить наличие сертификата можно, кликнув на значок замка в адресной строке — там будет указана информация о его издателе и уровне проверки. Но важно понимать: сам факт наличия SSL/TLS не делает сайт автоматически безопасным, он лишь обеспечивает шифрование канала передачи данных.

Как работает шифрование с SSL/TLS

Когда браузер устанавливает соединение с сайтом, защищенным SSL/TLS, происходит не просто обмен данными — запускается сложный криптографический механизм, обеспечивающий конфиденциальность и целостность информации.

В основе лежат два типа шифрования: асимметричное (для аутентификации и обмена ключами) и симметричное (для быстрой передачи данных).

Асимметричное шифрование используется на начальном этапе. Сервер обладает парой ключей: открытым (public key), который доступен всем, и закрытым (private key), хранящимся в секрете.

Когда браузер запрашивает защищенное соединение, сервер отправляет свой SSL-сертификат, содержащий публичный ключ. Браузер проверяет подлинность сертификата через центры сертификации (CA), встроенные в ОС или сам браузер. Если все в порядке, он генерирует временный симметричный ключ, шифрует его публичным ключом сервера и отправляет назад.

Здесь важно, что расшифровать этот ключ может только владелец закрытого ключа — то есть сам сервер. Так решается проблема безопасного обмена ключами без риска перехвата. Современные системы чаще всего используют алгоритмы вроде RSA (2048 или 4096 бит) или ECC (на основе эллиптических кривых), поскольку они обеспечивают достаточную стойкость при приемлемой скорости работы.

После обмена начинается фаза симметричного шифрования. Теперь обе стороны используют один и тот же ключ (например, AES-256 или ChaCha20), который применяется для кодирования всего трафика. Симметричные алгоритмы быстрее асимметричных, что критично для производительности — представьте, если бы каждый пакет данных шифровался RSA.

Процесс установки соединения (TLS handshake) занимает доли секунды, но включает несколько этапов:

1. Приветствие клиента (ClientHello) — браузер сообщает серверу, какие алгоритмы шифрования он поддерживает.
2. Приветствие сервера (ServerHello) — сервер выбирает наиболее безопасный из доступных вариантов и отправляет свой сертификат.
3. Проверка сертификата — браузер убеждается, что сертификат подписан доверенным CA и не просрочен.
4. Обмен ключами — как описано выше, создается симметричный ключ.
5. Завершение рукопожатия (handshake) — стороны подтверждают готовность к шифрованному обмену.

Весь процесс обеспечивает три ключевых аспекта безопасности: конфиденциальность (данные недоступны третьим лицам), целостность (информация не изменяется при передаче) и аутентификацию (уверенность в подлинности сайта).

С 2023 года большинство браузеров перешли на TLS 1.3 (выпущен в 2018), где процесс установки соединения оптимизирован — теперь он требует всего одного обмена данными вместо двух в TLS 1.2. Это не только ускоряет загрузку страниц, но и исключает уязвимости, связанные с устаревшими алгоритмами вроде SHA-1 или CBC-режимов.

Современные браузеры дополнительно проверяют сертификат на соответствие стандарту HSTS (HTTP Strict Transport Security), который запрещает незащищенные соединения. С 2024 года многие сайты используют механизм «ожидающего сертификата» (Certificate Transparency), позволяющий отслеживать неавторизованные выпуски.

Важный факт. Даже если злоумышленник перехватит зашифрованный трафик, без закрытого ключа расшифровать его будет практически невозможно. Например, взлом AES-256 методом полного перебора потребует времени, превышающего возраст Вселенной, — при условии, что ключ сгенерирован правильно.

Однако SSL/TLS — не панацея. Если на сервере неправильно настроены параметры (скажем, разрешен слабый алгоритм RC4), или приватный ключ скомпрометирован, защита рушится. Поэтому важно не только наличие сертификата, но и его корректная настройка. Проверить это можно через инструменты вроде SSL Labs Test — они анализируют параметры соединения и выявляют потенциальные уязвимости.

В итоге, когда вы вводите платежные данные или логин на сайте, SSL/TLS гарантирует, что информация дойдет до сервера в зашифрованном виде, а подлинность сервера подтверждена центром сертификации. Без этого интернет-платежи, авторизация в банках и даже мессенджеры были бы куда рискованнее..

Типы SSL/TLS сертификатов

Существует несколько разновидностей SSL/TLS сертификатов, отличающихся уровнем проверки и областью применения. Основное разделение происходит по степени верификации, которую проводит удостоверяющий центр перед выдачей документа.

Самый простой вариант — сертификаты с проверкой домена (DV). Они подтверждают только право владения доменным именем, без какой-либо информации о владельце. Получить такой сертификат можно автоматически — достаточно подтвердить контроль над доменом через email или DNS-запись. DV-сертификаты подходят для блогов, небольших сайтов и тестовых сред, где не требуется демонстрация юридического статуса организации.

Для коммерческих проектов чаще используют сертификаты с проверкой организации (OV). В этом случае центр сертификации проверяет официальные регистрационные данные компании — название, юридический адрес, право на использование домена. Процесс занимает 1-3 рабочих дня. В отличие от DV, информация о владельце включается в сертификат и доступна для просмотра в деталях соединения.

Наивысший уровень доверия обеспечивают сертификаты расширенной проверки (EV). Их особенность — тщательная верификация бизнеса, включающая проверку официальной регистрации, физического адреса и телефонных контактов. В прошлом браузеры выделяли EV-сертификаты зеленой строкой с названием компании, но сейчас визуальное отличие менее заметно. Тем не менее, такой вариант остается стандартом для банков, платежных систем и крупных корпораций.

По охвату защищаемых доменов сертификаты делятся на несколько категорий:

• Стандартные (Single-name) работают только с одним конкретным доменным именем.
• Wildcard-сертификаты распространяются на основной домен и все его поддомены — удобное решение для сложных веб-приложений.
• Мультидоменные (SAN или MDC) позволяют защитить несколько независимых доменов одним сертификатом — оптимальный выбор для компаний с разветвленной структурой онлайн-ресурсов.

Отдельно стоит отметить бесплатные сертификаты, которые предлагают такие организации как Let’s Encrypt. Они относятся к категории DV и выдаются на короткий срок (обычно 90 дней), что требует автоматического продления. Хотя по уровню шифрования они не уступают платным аналогам, отсутствие информации о владельце делает их непригодными для коммерческих проектов.

Выбор конкретного типа зависит от задач проекта. Информационному порталу достаточно DV, интернет-магазину среднего размера — OV, финансовой организации — EV. Главное помнить: сам по себе сертификат не делает сайт безопасным, а лишь обеспечивает защиту передаваемых данных. Дополнительные меры вроде регулярного аудита кода и защиты от DDoS-атак остаются ответственностью владельца ресурса.

Почему важно использовать SSL/TLS

В современном интернете SSL/TLS сертификаты перестали быть опциональной функцией — они стали обязательным стандартом безопасности. Причин для их использования несколько, и каждая касается как технических аспектов, так и взаимодействия с пользователями:

Защита данных

Прежде всего, SSL/TLS защищает передаваемые данные от перехвата. Без шифрования злоумышленник, получивший доступ к сетевому трафику (например, через публичную Wi-Fi сеть), может просматривать логины, пароли, банковские реквизиты и другую конфиденциальную информацию.

Протокол TLS исключает такую возможность, преобразуя данные в криптографически стойкий формат, который невозможно расшифровать без специального ключа. Особенно это актуально для MitM-атак (Man-in-the-Middle), где злоумышленник пытается вклиниться в соединение между клиентом и сервером.

Фактор SEO

Поисковые системы давно учитывают наличие HTTPS как фактор ранжирования. Google еще в 2014 году объявил, что защищенные соединения получают небольшой, но значимый приоритет в выдаче.

Сейчас это требование стало еще строже — сайты без SSL/TLS практически не имеют шансов попасть в топ поисковой выдачи. Более того, некоторые функции современных веб-API (например, геолокация или доступ к камере) в браузерах по умолчанию блокируются для незащищенных HTTP-соединений.

Обязательные требования

Технические стандарты также диктуют свои условия. PCI DSS (требования безопасности для работы с платежными картами) прямо предписывают использование TLS не ниже версии 1.2 для всех операций с финансовыми данными. Аналогичные нормы есть в GDPR и других регуляторных документах — отсутствие шифрования может стать основанием для штрафов и юридических последствий.

Интересно, что SSL/TLS важен не только для внешних, но и для внутренних сервисов. В 2025 году это стало особенно актуально с ростом числа удаленных сотрудников и облачных сервисов.

Важно понимать: SSL/TLS — не просто «галочка» для браузера или SEO. Это базовая технология, обеспечивающая конфиденциальность, целостность данных и аутентификацию сервера. При этом современные решения вроде Let’s Encrypt или автоматического продления сертификатов в панелях хостинга свели сложность внедрения к минимуму — сегодня нет рациональных причин отказываться от HTTPS.

Как получить и установить сертификат

Процесс получения SSL/TLS сертификата начинается с выбора типа защиты, соответствующего потребностям вашего проекта. Для личных блогов и небольших сайтов оптимальным решением станут бесплатные варианты от Let’s Encrypt — они обеспечивают базовое шифрование без сложных процедур верификации.

Коммерческим проектам потребуются платные сертификаты с проверкой организации (OV) или расширенной проверкой (EV), особенно если работа связана с обработкой платежей или персональных данных.

Порядок действий при заказе платного сертификата выглядит следующим образом:

1. Необходимо сгенерировать запрос на выпуск (CSR) через панель управления хостингом или используя OpenSSL. В запросе указываются данные о домене и организации.
2. CSR отправляется в выбранный центр сертификации вместе с документами, подтверждающими право владения доменом и юридический статус компании. Для DV-сертификатов проверка ограничивается подтверждением домена, тогда как EV требует предоставления учредительных документов и может занимать несколько рабочих дней.
3. После проверки центр сертификации выдает файлы самого сертификата и цепочки доверия (CA bundle).
4. Эти файлы необходимо загрузить на сервер через административную панель хостинга или вручную, прописав соответствующие директивы в конфигурации веб-сервера. Для Nginx потребуется указать пути к файлам сертификата и приватному ключу в блоке server, а в Apache — использовать директивы SSLCertificateFile и SSLCertificateKeyFile.

Особое внимание стоит уделить автоматическому продлению. Большинство современных центров сертификации, включая Let’s Encrypt, выдают сертификаты на ограниченный срок (обычно 90 дней). Для автоматического обновления можно использовать Certbot или встроенные инструменты панелей управления типа cPanel. Они самостоятельно проверяют срок действия и обновляют сертификаты без вмешательства администратора.

Для российских проектов в 2025 году появились дополнительные возможности — некоторые отечественные хостинг-провайдеры интегрировали услугу получения сертификатов прямо из панели управления. Это упрощает процесс, хотя выбор типов сертификатов пока ограничен базовыми вариантами. Альтернативой может стать использование решений от облачных провайдеров, которые предлагают собственные центры сертификации с поддержкой российских криптографических алгоритмов.

После установки обязательно проверьте корректность работы через онлайн-инструменты вроде SSL Labs Test. Они покажут не только правильность цепочки доверия, но и выявят потенциальные уязвимости в настройках. Особенно важно проверить поддержку актуальных версий TLS (1.2 и выше) и отключить устаревшие алгоритмы шифрования, которые могут снижать уровень безопасности.

Как проверить корректность SSL/TLS

После установки сертификата важно убедиться в его правильной работе. Самый простой способ — обратить внимание на адресную строку браузера. Закрытый замок и пометка «Безопасное соединение» свидетельствуют о корректной настройке. Однако для профессиональной проверки потребуются специальные инструменты.

Онлайн-сервисы вроде SSL Labs предоставляют детальный анализ конфигурации. Достаточно ввести адрес сайта, и система проверит не только срок действия сертификата, но и поддерживаемые версии протоколов, алгоритмы шифрования, правильность цепочки доверия. Результат отображается в виде оценки от A+ до F, где низкие баллы указывают на критические уязвимости.

Частая проблема — несоответствие имени в сертификате и фактического домена (mismatch). Это происходит при использовании одного сертификата для нескольких ресурсов или ошибках в настройках. Браузеры жестко реагируют на такой сценарий, блокируя доступ или выводя предупреждения. Проверить соответствие можно через консоль разработчика во вкладке «Безопасность».

Срок действия — еще один важный параметр. Просроченные сертификаты (expired) вызывают предупреждения в браузерах и могут полностью заблокировать доступ к сайту. Современные системы мониторинга, такие как Uptime Robot, позволяют настроить уведомления об истечении срока заранее.

Самоподписанные сертификаты (self-signed) — особая категория. Они не проверяются центрами сертификации, поэтому браузеры не доверяют таким соединениям. Проверить подпись можно через командную строку с помощью openssl x509 -text -noout -in сертификат.crt.

Для комплексной проверки стоит обратить внимание на несколько аспектов:

1. Корректность цепочки сертификатов — промежуточные звенья должны быть правильно установлены на сервере.
2. Поддержку актуальных версий TLS (1.2 и выше) при отключении устаревших протоколов вроде SSLv3.
3. Настройку перенаправления с HTTP на HTTPS без смешанного содержимого.

Мифы и заблуждения о сертификатах

Вокруг SSL/TLS сертификатов сложилось немало ошибочных представлений, которые часто мешают принимать верные решения при организации защиты сайта. Разберем самые распространенные из них.

Сертификаты дают 100% защиты

Один из самых живучих мифов — убеждение, что наличие сертификата делает ресурс полностью защищенным. На самом деле, SSL/TLS обеспечивает лишь безопасность передачи данных между клиентом и сервером.

Это не панацея от SQL-инъекций, XSS-атак или других уязвимостей веб-приложений. Сертификат не заменяет необходимость регулярного аудита кода, обновления ПО и других мер безопасности.

Сертификаты снижают производительность

Распространено заблуждение о сильном влиянии шифрования на производительность. Современные протоколы, особенно TLS 1.3, оптимизированы настолько, что разница в скорости между защищенным и незащищенным соединением практически незаметна.

Более того, HTTP/2 и HTTP/3, требующие обязательного использования TLS, часто работают быстрее незашифрованных соединений за счет более эффективных механизмов передачи данных.

Платные сертификаты лучше

Некоторые уверены, что бесплатные сертификаты менее надежны, чем платные. На самом деле, решения вроде Let’s Encrypt используют те же криптографические алгоритмы, что и коммерческие альтернативы. Разница лишь в уровне проверки владельца и сроке действия — технически уровень шифрования идентичен.

Сертификаты обеспечивают долговременную защиту

Отдельно стоит миф о «вечной» защите после установки. Сертификаты имеют ограниченный срок действия не просто так — это важный элемент безопасности. Кроме того, криптографические стандарты постоянно развиваются: алгоритмы, считавшиеся надежными пять лет назад, сегодня могут быть уязвимы. Регулярное обновление сертификатов и параметров шифрования обязательно для поддержания реальной защиты.

Сертификаты нужны не всем

Еще одно ошибочное мнение — что SSL/TLS нужен только сайтам с формами ввода. Современные браузеры помечают все HTTP-страницы как небезопасные, независимо от их содержания. Более того, многие функции (геолокация, push-уведомления) в Chrome и других браузерах заблокированы для незащищенных соединений.

Это сложно

Наконец, существует миф о сложности установки и обслуживания. Современные хостинг-провайдеры и панели управления предлагают автоматизированные решения, где получение и обновление сертификата занимает несколько кликов. Даже ручная настройка через Let’s Encrypt и Certbot перестала быть сложной задачей благодаря подробной документации.

Разобравшись с этими заблуждениями, проще принимать взвешенные решения о защите сайтов. SSL/TLS — важный, но не единственный элемент безопасности, который нужно рассматривать в комплексе с другими мерами защиты данных.

Частые проблемы и уязвимости

Даже правильно настроенные SSL/TLS сертификаты могут стать источником проблем, если не учитывать ключевые аспекты их работы. Одна из самых распространенных ситуаций — истекший срок действия.

В отличие от обычных документов, просроченный сертификат не просто перестает работать, а вызывает активные предупреждения в браузерах, блокируя доступ к сайту. Современные центры сертификации сократили сроки действия до трех месяцев, что требует настройки автоматического обновления через инструменты вроде Certbot или встроенные механизмы хостинг-панелей.

Неправильная конфигурация сервера — другая частая причина сбоев. Типичные ошибки включают неполную цепочку доверия (когда отсутствуют промежуточные сертификаты), несоответствие имени в сертификате и фактического домена, а также использование самоподписанных решений для публичных сайтов. Такие проблемы легко выявить через сервисы проверки вроде SSL Labs, но они регулярно встречаются даже на крупных ресурсах.

Устаревшие протоколы и алгоритмы представляют отдельную угрозу. Поддержка TLS 1.0 и 1.1, сохраняемая для совместимости со старыми системами, создает бреши в безопасности. Эти версии содержат известные уязвимости (BEAST, POODLE), позволяющие злоумышленникам частично расшифровывать трафик. Современные стандарты требуют отключения этих протоколов и использования TLS 1.2 или 1.3 с устойчивыми алгоритмами вроде AES-GCM и ChaCha20-Poly1305.

Особая категория проблем связана с доверенными центрами сертификации. Система предполагает, что все браузеры и операционные системы доверяют определенному набору корневых сертификатов. Однако известны случаи, когда центры сертификации выдавали документы мошенникам или становились жертвами взлома. Например, инцидент с DigiNotar в 2011 году привел к компрометации сотен сертификатов, включая ресурсы спецслужб.

Технические уязвимости в реализации протоколов тоже заслуживают внимания. Атака Heartbleed (2014), пользуясь ошибкой в OpenSSL, позволяла читать память сервера, включая приватные ключи. Уязвимости в криптографических библиотеках (ROBOT, DROWN) демонстрируют, что даже правильно настроенное шифрование может оказаться под угрозой из-за фундаментальных проблем в коде.

Отдельно стоит отметить проблемы смешанного содержимого, когда защищенная HTTPS-страница загружает ресурсы (скрипты, изображения) по незашифрованному HTTP. Браузеры считают такие страницы уязвимыми и могут блокировать их элементы или показывать предупреждения, несмотря на наличие действующего сертификата.

Важно не только правильно настраивать сертификаты, но и регулярно проверять их состояние, отслеживать отзыв списков (CRL) и обновлять конфигурацию сервера в соответствии с актуальными рекомендациями. Инструменты мониторинга вроде SSL Pulse помогают отслеживать общую ситуацию с безопасностью в интернете и вовремя реагировать на новые угрозы.

Безопасность безопасностью, но как писать код, который не стыдно показывать? Всё для фронтендеров и бэкендеров в одном месте.

Покупатели смотрели на три ключевых аспекта: возможность апгрейда, наличие нужных портов и совместимость с офисными задачами. Бизнесмены охотились за IBM ThinkPad с их знаменитыми трекпоинтами (красными пупырышками в центре клавиатуры), творческая интеллигенция — за Apple PowerBook G3, а студенты довольствовались «серыми» Acer с рынка. При этом стоимость хорошей модели равнялась нескольким месячным зарплатам, поэтому к выбору подходили как к инвестиции на годы вперед.

Особый шик — найти устройство с DVD-приводом. Это означало, что можно смотреть фильмы в дороге, что для 2000 года было сродни магии. Сегодня такие критерии кажутся смешными, но именно они определяли компьютерную реальность начала тысячелетия, когда ноутбук только начинал превращаться из дорогой игрушки в рабочий инструмент.

Уровень технологий в 2000-м — тренды и возможности

Если бы вам в 2000-м сказали, что через двадцать лет ноутбук будет весить меньше килограмма, а его батареи хватит на целый день, вы бы, скорее всего, не поверили. В начале тысячелетия мобильные компьютеры были громоздкими, медленными и дорогими, но именно тогда закладывались основы того, чем мы пользуемся сейчас.

Железо: процессоры, память и первые шаги к мобильности

В 2000 году Intel представила Pentium 4 — процессор, который стал символом эпохи. Он работал на частотах до 1,5 ГГц (позже — до 3,8 ГГц), но грелся как печка и потреблял столько энергии, что ноутбуки с ним были редкостью.

Вместо него в портативных машинах чаще стояли мобильные версии Pentium III или даже Celeron — слабее, но экономичнее.

Оперативки в обычном ноутбуке хватало лишь на базовые задачи: 64–128 МБ считались нормой, а 256 МБ — роскошью. Жесткие диски редко превышали 10–20 ГБ, при этом весили они немало и боялись тряски. SSD еще не существовало, зато в том же году появилась первая USB-флешка — DiskOnKey от израильской M-Systems. Восемь мегабайт за $50 казались чудом, ведь до этого данные переносили на дискетах или CD-R.

Экран и графика: пиксели, которые мы помним

Матрицы ноутбуков начала 2000-х — это низкое разрешение (1024×768 или даже 800×600), тусклые цвета и медленный отклик. IPS-технология уже существовала, но применялась только в дорогих профессиональных моделях, например, в линейке IBM ThinkPad. Большинство же довольствовалось TN-экранами с узкими углами обзора — наклоняешь крышку, и картинка выцветает.

Встроенная графика справлялась разве что с офисными приложениями и простыми играми вроде «Сапера».

Дискретные видеокарты (например, ATI Mobility Rage или NVIDIA GeForce2 Go) встречались только в топовых моделях и требовали активного охлаждения — шумные кулеры стали неотъемлемой частью «игровых» ноутбуков.

Программное обеспечение: Windows против всех

Microsoft в 2000-м выпустила две ОС: стабильную Windows 2000 (на основе NT) и скандальную Windows ME (Millennium Edition). Вторая быстро стала притчей во языцех: лаги, синие экраны и бесконечные переустановки. Журнал PC World включил ее в список худших tech-продуктов в истории.

Альтернативы? Linux тогда оставался уделом энтузиастов — драйверов не хватало, а интерфейсы вроде KDE и GNOME выглядели сыро. Apple готовила революцию в виде Mac OS X, но ее ноутбуки (PowerBook G3) работали на PowerPC и стоили как хороший подержанный автомобиль.

Рынок: кто и за что платил

В 2000 году ноутбук в России был не просто гаджетом — это был показатель статуса. Средняя цена на новые модели начиналась от 2000$, а топовые версии (например, IBM ThinkPad A20p или Apple PowerBook G3) могли стоить 3500–4000$.

Для сравнения: средняя зарплата в Москве тогда колебалась в диапазоне 150–200 долларов, в регионах — 80–120. Даже бюджетный ноутбук за $1500 (скажем, Compaq Presario 1200) обходился в 8–10 месячных зарплат для большинства россиян.

Покупали их в основном три категории людей:

• Бизнесмены и топ-менеджеры — чаще всего брали IBM ThinkPad (считались «неубиваемыми») или Toshiba Satellite (более доступные).
• IT-специалисты — выбирали Dell Inspiron или Acer TravelMate, иногда «серый» импорт из-за границы.
• Состоятельные частные пользователи — могли позволить себе Sony VAIO или Apple PowerBook, но таких было мало.

Около 30–40% рынка занимали «серые» поставки — ноутбуки, ввезенные без официальной гарантии, но на $300–500 дешевле.

В 2000 году 1 доллар стоил ~28 рублей, а курс был относительно стабилен. Но даже с учетом этого ноутбук оставался предметом роскоши.

Что умел типичный ноутбук 2000 года:

• Работать 1,5–3 часа от батареи (NiMH или первые Li-ion аккумуляторы).
• Подключаться к интернету через dial-up (56 Кбит/с) или, если повезло, по Ethernet (10/100 Мбит/с). Wi-Fi был экзотикой — стандарт 802.11b только появился, и адаптеры стоили сотни долларов.
• Записывать CD (но не DVD — приводы для них появились позже).
• Запускать игры типа Quake III на минималках, если хватало видеокарты.

Это был мир, где ноутбук еще не стал главным компьютером, но уже перестал быть диковинкой. О том, где и как выбирали ноутбуки, читайте в следующем разделе.

Где покупали ноутбуки в 2000-х и каким был выбор

В 2000-х ноутбук в России покупали втридорога, с риском и азартом. Онлайн-магазинов тогда не существовало, да и сам интернет был не особенно доступным. Выбор невелик: приходилось либо довериться немногочисленным официальным дилерам, либо искать «серые» поставки в полуподпольных павильонах.

Официальные каналы: салоны и бутики

Крупные бренды вроде IBM, Toshiba или Acer продавали ноутбуки через авторизованных дилеров — например, сети «НИКС» или «Кей». Цены кусались: Acer TravelMate 340T с Pentium III 450 МГц стоил $2900, что равнялось 10–12 средним зарплатам москвича. Зато давали гарантию, а в комплекте иногда оказывался лицензионный Windows 98 SE.

Компания Apple в России официально почти не была представлена — PowerBook G3 и iBook везли из Европы или США, переплачивая за растаможку. В Москве их можно было найти в единичных бутиках на Тверской, но чаще покупали у перекупщиков.

«Серый» рынок: Горбушка и «ящики»

До 40% ноутбуков ввозили в обход официальных поставок. Главной точкой стала легендарная «Горбушка» в Москве — здесь продавали технику без гарантии, но на 300–500 долларов дешевле. Например, IBM Thinkpad 600e Pentium II 366 МГц здесь уходил за 800–1000, а не за $1500, как в салоне.

Во многом «Горбушка» была лотерей: можно нарваться на б/у устройство с битыми пикселями или криво перепрошитой Windows XP. Зато здесь же находили редкие модели вроде японских Toshiba с нерабочим модемом под местные стандарты.

Провинция: компьютерные развалы и почта

В регионах ноутбуки продавали на стихийных рынках — например, в «ДК Чкалова» в Новосибирске или «Галерее» в Екатеринбурге. Часто это были уцененные модели с дефектами или «европейские» версии без русской раскладки.

Еще один экзотический способ — заказ по каталогам вроде «Эльдорадо» или «М.Видео». Ждать приходилось неделями, а перед оплатой ноутбук нельзя было даже включить. Зато некоторые каталоги предлагали рассрочку — правда, под 30% годовых.

Как выбирали?

Эти критерии были основополагающими:

• Вес и толщина. Ноутбук в 3 кг и 4 см считался «ультрапортативным» и «тонким».
• Наличие USB (редкость в 2000-м) и DVD-привода — без него нельзя было установить пиратский софт.
• Срок автономности. Даже топовые модели работали от батареи 2–3 часа, а NiMH-аккумуляторы теряли емкость за год.

Покупка сопровождалась ритуальными действиями: проверяли битые пиксели, громкость кулера и как открывается крышка. А потом гордо несли домой в пластиковом пакете — сумки для ноутбуков были экзотикой.

Сравнение ноутбуков 2000 года и современных

За 25 лет, прошедших с 2000-го, ноутбуки изменились во всем. Они выглядят и работают по-другому, стали более доступными и производительными. Появились революционные технологии, без которых мы сейчас уже не мыслим автономную работу на компьютере. Но так было не всегда, и проще всего оценить прогресс сравнением параметров техники начала 2000-х и современных моделей.

Габариты и вес: эволюция портативности

В 2000 году ноутбуки только начинали становиться по-настоящему мобильными. Флагманский Dell Latitude H500XT с его 2 кг веса и толщиной 29 мм считался верхом портативности. Для сравнения – современный Dell XPS 13 весит 1.2 кг при толщине 14.8 мм. Но настоящий контраст виден на примере Apple: PowerBook G3 2000 года (2.9 кг, 43 мм) против MacBook Air M1 (1.29 кг, 16.1 мм).

Интересно, что уменьшение габаритов не сказалось на размерах экранов. Если в 2000-х стандартом были 12-14 матрицы, то сегодня большинство ноутбуков сохраняют эти же диагонали, просто в более тонких корпусах. Секрет — в отказе от оптических приводов, переходе на плоские клавиатуры и использовании более компактных элементов.

Дисплеи: от бледных TN к OLED

Типичный ноутбук начала века оснащался TN-матрицей с разрешением 1024×768. Современные стандарты — IPS или OLED с Full HD/4K.

Разница колоссальная:

• контрастность: 200:1 тогда против 1000:1 и выше сейчас;
• цветовой охват: 45% NTSC в сравнении со 100% sRGB/DCI-P3 у современных моделей;
• углы обзора: 60° тогда и 178° сегодня:
• яркость: 150 нит против 400+ нит.

Особенно показательна эволюция Apple: PowerBook G3 2000 года имел 14″ экран с 1024×768, тогда как современный MacBook Pro 14″ предлагает 3024×1964 пикселей с технологией XDR.

Производительность: от Pentium III к нейрочипам

Сравним два поколения.

2000 год (Dell Latitude H500XT):

• процессор: Pentium III 500 МГц (1 ядро);
• ОЗУ: 128 МБ;
• графика: NeoMagic с 4 МБ памяти;
• накопитель: 6 ГБ HDD.

2024 год (Dell XPS 13):

• процессор: Core i7-1360P (12 ядер);
• ОЗУ: 16 ГБ;
• графика: Iris Xe (96 EU);
• накопитель: 1 ТБ SSD.

Производительность CPU выросла в 100+ раз, графики — в 500+ раз. Современный смартфон превосходит топовые ноутбуки 2000 года. При этом энергопотребление сократилось в 3-5 раз.

Порты и подключения: от проводов к беспроводным технологиям

Типичный набор портов 2000 года:

• PS/2 для клавиатуры/мыши;
• VGA для монитора;
• PC Card для модемов;
• FireWire для периферии;
• 1×USB 1.1 (12 Мбит/с);
• Параллельный порт для принтеров.

Современные реалии:

• Thunderbolt 4 (40 Гбит/с);
• Wi-Fi 6E (до 9.6 Гбит/с);
• Bluetooth 5.3;
• 2-4×USB-C.

Особенно впечатляет эволюция беспроводных технологий. В 2000 году Wi-Fi только появлялся (802.11b, 11 Мбит/с), а сегодня 802.11ax предлагает скорости до 9.6 Гбит/с.

Автономность: от 120 минут к рабочему дню

Батареи NiMH/NiCd обеспечивали 1.5-3 часа работы.

Современные Li-Pol аккумуляторы с энергоэффективными процессорами работают 8-18 часов.

При этом:

• мощность выросла в десятки раз;
• время зарядки сократилось с 3-4 часов до 1-2 часов;
• срок службы увеличился с 300 циклов до 1000+.

Компания Apple особенно преуспела: PowerBook G3 работал 4 часа, MacBook Air M1 – до 18 часов.

Цены и доступность: от роскоши к массовости

В 2000 году:

• Dell Latitude H500XT: $3600 (~30 средних зарплат в России);
• PowerBook G3: $3500.

В 2024:

• Dell XPS 13: $999-1999 (~1,5-2 средних зарплат);
• MacBook Air M1: $999.

Покупательная способность выросла в разы. За $1000 сегодня можно получить устройство, превосходящее топовые модели 2000 года во всех аспектах.

Что появилось нового:

• сенсорные экраны и тачпады;
• веб-камеры и биометрическая аутентификация;
• SSD накопители;
• беспроводные технологии;
• поддержка искусственного интеллекта;
• голосовые помощники;
• датчики освещения и движения.

Что исчезло:

• дисководы (флоппи, CD/DVD);
• PS/2, VGA, FireWire порты;
• сменные батареи (в большинстве моделей);
• кнопочные тачпады;
• апгрейд ОЗУ и накопителей (во многих моделях).

Выводы

За 20 лет ноутбуки стали:

• в 2-3 раза легче и компактнее;
• в 100+ раз производительнее;
• в 5-10 раз доступнее относительно доходов;
• в 4-6 раз более автономными.

При этом мы потеряли в ремонтопригодности и универсальности подключения периферии. Современные ультрабуки — это технологическое чудо, но старые ноутбуки обладали особой харизмой и инженерной смелостью, которую сегодня встретишь редко.

Хиты начала 2000-х — топ-3 ноутов того времени

В начале нулевых ноутбук в России перестал быть экзотикой, но оставался дорогим гаджетом, недоступным массовому покупателю. Приобретали их в основном бизнесмены, IT-специалисты и обеспеченные частники. Три модели особенно запомнились пользователям — они стали символами эпохи, когда портативные компьютеры только начинали входить в повседневную жизнь.

IBM ThinkPad T23 — неубиваемый бизнес-класс

Когда в 2001 году на прилавках появился ThinkPad T23, он сразу стал мечтой офисных работников. За $2500-3000 покупатель получал магниевый корпус, защищенный от ударов и царапин, а также фирменную клавиатуру с идеальным ходом клавиш. Под капотом скрывался Pentium III-M на 1.13 ГГц, 256 МБ оперативки и графический контроллер S3 SuperSavage с 16 МБ памяти.

Главной фишкой T23 стал трекпоинт — красная точка между клавишами G, H и B, заменявшая мышь. Многие до сих пор считают его лучшим указательным устройством для ноутбуков. В комплекте шла Windows XP Professional, а батареи хватало на 3-4 часа работы. Особенно ценили эту модель за модульную конструкцию — заменить жесткий диск или оперативку можно было за пару минут.

Toshiba Satellite 1800 — народный любимец

В 2001-2002 годах Toshiba Satellite 1800 стал самым доступным ноутбуком с приличными характеристиками. За $1500-1800 предлагали Pentium III 800 МГц, 128 МБ RAM и 15-дюймовый экран с разрешением 1024×768. Графика ATI Rage Mobility с 8 МБ памяти позволяла комфортно играть в «Космических рейнджеров» или «Героев III».

Модель запомнилась необычным дизайном — серебристая крышка с фиолетовым логотипом Toshiba выглядела по-космически для того времени. В комплекте шел DVD-привод, что тогда было редкостью. Пользователи любили Satellite за надежность, хотя вес в 3.2 кг и толщину 4.5 см сложно назвать портативными по современным меркам.

Acer TravelMate 450 — бюджетный универсал

Когда в 2002 году Acer выпустила TravelMate 450, она сделала ставку на оптимальное соотношение цены и возможностей. За $1200-1400 покупатель получал Celeron 1.2 ГГц, 256 МБ памяти и 30 ГБ жесткий диск — неплохие характеристики для офисной работы. 14.1-дюймовый экран с разрешением 1024×768 хоть и страдал от узких углов обзора, но выглядел лучше, чем у многих конкурентов.

TravelMate особенно полюбили студенты и представители свободных профессий, которых сейчас называют фрилансерами. Ноутбук весил 2.7 кг, работал от батареи до 2.5 часов и поддерживал апгрейд — можно было добавить память или заменить винчестер. В России его часто покупали в «сером» варианте без гарантии, но за $900-1000, что делало модель одним из самых доступных ноутбуков в своем классе.

Что объединяло эти модели?

Все три ноутбука стали культовыми не столько из-за технических характеристик, сколько благодаря удачному сочетанию цены, надежности и возможностей. ThinkPad T23 показал, что бизнес-ноутбук может быть удобным инструментом, а не просто статусной вещью. Toshiba Satellite 1800 доказал, что мультимедийные функции важны не только профессионалам. Acer TravelMate 450 открыл дорогу на рынок бюджетным моделям достойного качества.

Сегодня эти устройства кажутся архаичными, но именно они заложили основы того, какими должны быть современные ноутбуки. Их владельцы до сих пор вспоминают «теплый ламповый» звук жестких дисков, треск модемов и то особое чувство, когда открываешь крышку и понимаешь — теперь ты мобилен. В этом и была магия начала 2000-х, когда технологии только начинали менять повседневную жизнь.

Итоги

Два десятилетия превратили ноутбуки из дорогой экзотики в привычный инструмент. Если в 2000-м их покупали как статусные гаджеты, сегодня это рабочие лошадки, которые есть у каждого студента. Мы выиграли в мощности, автономности и удобстве, но потеряли ту особую магию, когда каждый запуск Windows 2000 казался небольшим чудом. Современные ультрабуки в сотни раз производительнее старых «топов», но уже не вызывают того трепета — стали обыденностью, как микроволновка или смартфон.

Главное изменение — в нашем восприятии. Раньше ноутбук берегли как фамильную ценность, сегодня его меняют каждые 3-4 года. Исчезли ритуалы вроде очистки трекпоинта зубочисткой или гордости за «апгрейд до 256 МБ оперативки». Но именно эти первые неуклюжие модели проложили путь к той мобильности, без которой мы теперь не представляем жизнь. Они были несовершенны, но именно с них началась настоящая компьютерная революция.

Астра, Альт и Аврора — не просто клоны популярных дистрибутивов. Это пересобранные системы с сертифицированной защитой данных и поддержкой госстандартов. В 2025 году их рассматривают не только для корпоративного и государственного сектора, но и для личного использования.

В статье рассказываем, какая из российских ОС лучше подойдет для ваших задач и какие особенности учитывать при переходе на отечественное ПО.

Министерство обороны РФ доверяет этому дистрибутиву: обзор Astra Linux

Российская Астра собрана на базе Debian 12 с поддержкой ядра 6.1 и 6.6.

Минимальные требования:

• Процессор: AMD, Intel x86-64.
• Оперативная память: 1.5 Гб.
• Жесткий диск: 4 Гб.

Система сертифицирована ФСТЭК и ФСБ России по максимальному уровню доверия — на компьютерах с Астра Линукс просматривают документы под грифом «совершенно секретно».

Система зарегистрирована в реестре Минцифры РФ. Попасть туда непросто. Здесь частично обозначены требования к ПО.

Если Астра Линукс включили в реестр, значит:

• Исходный код проверили на отсутствие бэкдоров и уязвимостей.
• Реализовали поддержку российских криптоалгоритмов и оборудования.
• Внедрили мандатную модель доступа для работы с гостайной.
• Создали систему без зависимостей от иностранных центров управления.

Доступны версии «Special Edition» для серверного, десктопного, мобильного и встраиваемого применения. Отдельно для физлиц разрабатывали версию «Common Edition», но она не получает обновления с 2023 года.

Целевая аудитория:

• Силовые структуры и ведомства.
• Предприятия в отраслях энергетики, транспорта, связи.
• Образовательные организации.
• Медицинские учреждения.
• Финансовые организации.

Особенности:

1. Astra Linux выделяется среди других дистрибутивов архитектурой Fly. Система изолирует процессы и разграничивает доступ на уровне ядра.
2. Через встроенную Fly Mandatory Access Control можно настроить многоуровневую защиту с контролем допусков пользователя и уровня секретности данных.
3. Астра запускается на российских процессорах «Эльбрус» и «Байкал» без эмуляции. Дистрибутив интегрирован с системой шифрования на базе отечественных криптоалгоритмов «Кузнечик» и «Магма».
4. Поддерживается управление учетными записями через Astra Linux Directory, есть полноценная документация на русском языке (в том числе по установке Астры) и техническая поддержка 24/7.
5. Astra Linux совместима с корпоративным ПО через Wine@Etersoft: можно без ограничений запускать Windows-программы.

Отзывы

Astra Linux используется в Министерстве обороны РФ, ФСБ, МВД, Росгвардии и других силовых ведомствах. Первыми ее установили и публично заявили об этом в «Ростелекоме», «Росатоме», РЖД.

Пользователи неоднозначно отзываются об Астре.

ОС соответствует требованиям импортозамещения. Сертификаты ФСТЭК — причина, по которой Астра лидирует в госзакупках. Еще система выигрывает тендеры за счет разработки мандатного доступа и контроля целостности.

Принудительный переход на Астру воспринимают с недовольством. Продукт критикуют за «сырой софт», неудобный интерфейс и несправедливое ценообразование. Пользователи жалуются, что обычные бесплатные дистрибутивы выигрывают по удобству и качеству.

Дистрибутив для жизни, работы и учебы: почему ALT Linux такой универсальный

ALT Linux — российская ОС с собственной средой разработки и репозиторием «Сизиф». У дистрибутива есть активное сообщество пользователей, чем не может похвастаться Астра.

Альт занимает лидирующие позиции на отечественном рынке. Дистрибутив также включен в реестр Минцифры.

ALT Linux позиционируется как универсальная платформа, способная заменить популярные Debian или CentOS. Последняя версия — ALT Рабочая станция 10.4 (ядро 6.1 LTS).

Минимальные требования:

• Процессор: AMD, Intel x86-64.
• Оперативная память: 1 Гб.
• Жесткий диск: 16 Гб.

Есть серверные решения (ALT Server, ALT Virtualization) и даже отдельная версия для образовательных организаций.

Целевая аудитория:

• Государственные структуры.
• Предприятия, переходящие на отечественное ПО.
• Образовательные учреждения.

ALT Linux работает вместе с компьютерами на Windows в одной сети. Можно внедрять российский дистрибутив постепенно. Альт Линукс «понимает» корпоративные сети Виндовс и может подключаться к общим ресурсам, принтерам и использовать те же учетные записи пользователей.

Особенности

Рабочее окружение представлено MATE — легкой и производительной средой.

Ключевые возможности:

• Встроенный менеджер пакетов RPM для простой установки программ.
• Поддержка Wine для запуска Windows-приложений (включая MSI-пакеты).
• Совместимость с российским ПО, включая 1С:Предприятие.
• Широкие сетевые возможности (поддержка VPN, WireGuard, Samba).
• Поддержка Docker, KVM.

Настройки системы доступны через стандартную панель MATE и Alterator. В отличие от многих других дистрибутивов, где настройки разбросаны по разным утилитам, Alterator — это аналог панели управления в Виндовс.

Отзывы

Альт Линукс полностью совместим с российскими стандартами. ОС поддерживает платформы по типу «МойОфис», системы бухучета.

Компоненты ALT Linux распространяются с открытым кодом. Также у дистрибутива есть руководства, официальные репозитории, сервис техподдержки и сообщество разработчиков.

Больше преимуществ:

• Умеренное потребление ресурсов, запуск на доступном оборудовании.
• Полноценное мультимедиа с поддержкой HD-видео и IPTV.
• Продуманная схема разметки диска, упрощающая последующее расширение.
• Возможность удаленного доступа и работы в режиме терминала.

Говорят, это будущее: обзор отечественной Aurora Linux

Аврора выросла из проекта Nokia, который позже трансформировался в Sailfish ОС. С 2012 года компания «Открытая мобильная платформа» взяла компоненты Sailfish за основу и начала разработку собственной ОС.

Аврора — это ОС для мобильных устройств. Интерфейс напоминает iOS и Android со стандартным набором приложений.

Целевая аудитория:

• Государственные учреждения.
• Силовые структуры.
• Критическая инфраструктура.
• Банки и финансовые организации.
• Промышленные предприятия.

Особенности

Аврора ОС включена в Единый реестр российского ПО и сертифицирована Роспатентом, ФСТЭК и ФСБ России.

Система предлагает:

• Централизованное управление устройствами через «Аврора Центр».
• Корпоративные приложения для работы с документами.
• Защиту данных отечественной криптографией.
• Интуитивную навигацию жестами.

В экосистеме насчитывается около 100 мобильных приложений, включая корпоративные программы и пользовательское ПО. С мая 2024 года устройства на Aurora Linux поставляются с магазином RuStore. Из маркета можно поставить, например, клиент банка ВТБ и МойОфис.

Если на маркетплейсе нет нужного приложения, его нужно скачать и запустить через «Авроид Платформу» в изолированной среде (для безопасности).

Развитие и внедрение

Первые устройства с Aurora получили сотрудники РЖД и «Аэрофлота». Российские проводники используют противоударные водостойкие смартфоны с корпоративными приложениями.

Для переписи населения в 2022 году Росстат закупил более 19 тысяч планшетов с Aurora ОС, которые позже распределили между министерствами. Также Аврору внедряют в «АвтоВАЗ» и поставляют в Сенат.

Текущее производство смартфонов загружено на 20%. Основные заказчики — госструктуры, которым запрещены импортные устройства в госзакупках. По оценкам, для выхода на массовый рынок потребуется 300 миллиардов рублей до 2027 года.

Сравнительный анализ

Astra Linux:

• + Высокий уровень безопасности.
• + Широкий выбор дистрибутивов.
• + Официальная техподдержка от производителя в РФ.
• – Система не оптимизирована для пользователя.
• – Малый выбор ПО, которое к тому же сложно создать.
• – Нет драйверов на многие Wi-Fi роутеры, принтеры и т. д.
• – Слабое сообщество пользователей и разработчиков.

Astra Linux рекомендуется для организаций, работающих с высокими требованиями к безопасности. Эту ОС разумно выбирать только в качестве импортозамещения в госструктурах и военных ведомствах.

Alt Linux:

• + Универсальность и гибкость.
• + Стабильность и надежность.
• + Широкий выбор дистрибутивов.
• + Поддержка разного оборудования и архитектур.
• + Активное сообщество.
• – Менее развитые инструменты для защищенных сред.
• – Сложность настройки.

Alt — универсальный вариант для бизнеса, образования и обычных пользователей, которых пересаживают с Windows на Linux.

Aurora OS:

• + Оптимизация для мобильных устройств.
• + Внимание к безопасности системы.
• + Централизованное управление устройствами
• – Имидж «долгостроя».
• – Недостаток приложений.
• – Несовместимость с популярными устройствами.
• – Ограниченная сфера применения.

Aurora — выбор для мобильных устройств и корпоративных ИТ-систем, требующих компактных и защищенных решений.

Как выбрать идеальный Linux-дистрибутив: гид для новичков

Шаг 1. Анализ потребностей

Запишите все программы, без которых не можете работать. Проверьте, есть ли у них Linux-версии или достойные аналоги.

Например, вместо Microsoft Office можно использовать LibreOffice, а Adobe Photoshop можно заменить на GIMP или Krita.

Шаг 2. Инвентаризация оборудования

Российские дистрибутивы пока что не работают со всеми современными устройствами.

Запустите на компьютере программу для сбора информации об аппаратном обеспечении. В Windows можно использовать Speccy или CPU-Z. Выпишите модель процессора, объем оперативной памяти, тип видеокарты и список периферийных устройств.

Особое внимание уделите принтерам, сканерам, камерам. Проверьте в документации выбранных дистрибутивов, есть ли с ними проблемы совместимости.

Шаг 3. Практическое тестирование

Теория — это хорошо, но ничто не заменит личный опыт. Скачайте Live-версии 2-3 дистрибутивов, которые показались наиболее подходящими.

Создайте загрузочную флешку. Если у вас Windows, используйте программу Rufus. Выберите скачанный ISO-образ и запустите процесс создания загрузочного носителя.

Перезагрузите компьютер и загрузитесь с флешки. Теперь есть возможность опробовать систему без установки.

Проверьте:

• Работают ли все аппаратные компоненты (Wi-Fi, Bluetooth, звук).
• Открываются ли привычные типы файлов.
• Насколько быстро работает система.
• Удобен ли интерфейс.

Шаг 4. Поиск сообщества и поддержки

Выбрав один-два наиболее подходящих дистрибутива, оцените экосистему вокруг них. Найдите официальные форумы, группы в Телеграм или ВК.

Задайте пару вопросов и оцените, какое качество ответов. Активное и дружелюбное сообщество — огромное преимущество.

Также изучите документацию. Хорошая документация на русском языке значительно упростит жизнь при настройке и использовании системы.

Шаг 5. Установка и настройка

Перед полной установкой рассмотрите вариант двойной загрузки, чтобы сохранить прежнюю ОС и установить Линукс параллельно. Так можно переходить на новую систему постепенно, не теряя доступа к привычной среде.

Процесс установки интуитивно понятен. Следуйте инструкциям на экране, выбирайте язык, часовой пояс и разметку диска. Если не уверены в каких-то шагах, лучше обратиться к официальной документации.

После установки первым делом обновите систему и драйверы. В большинстве дистрибутивов для этого есть пакетные менеджеры.

Вместо скучных выводов — честная правда

Астра Линукс — это как военный УАЗик: неказистый снаружи, зато переживет апокалипсис и даже поездку по российским дорогам после весны. Идеален для паранойи высшего уровня и секретных документов с грифом «Прочитал — в печку брось».

Альт Линукс — ваш лучший друг, если устали объяснять начальству, почему Виндовс запрашивает обновление в самый неподходящий момент. Универсальный солдат российского ПО. Хорош всем, но развивается привычка гуглить ошибки на форумах 2007 года.

Аврора — мобильная ОС, про которую все слышали, но мало кто видел вживую. Это будущее, просто оно немного недоделанное.

iOS или Android? React Native или Flutter? Собираем все новости и гайды по мобильной разработке тут.

С чего все началось

Сейчас хакеры из CCC позиционируют себя в Хвиттере так: «галактическое сообщество живых существ, выступающих за свободу информации и оценку последствий технологий».

Все началось в 1981 году в Германии. Тогда 7 сентября Вау Холланд (Херварт Холланд-Мориц) разместил рекламу в газете о том, что состоится встреча хакеров — в анонсе говорилось, что компьютерные гики больше не должны действовать разрозненно. Уже 12 сентября Вау Холланд и несколько его друзей собрались за столом в редакции газеты Die Tageszeitung. Они видели, как технологии начинают менять мир, и решили, что доступ к информации должен быть свободным. Сейчас один из их главных принципов — «Вся информация, кроме личной, должна быть доступна».

У них есть локальные группы — Erfa-Kreise, где хакеры обмениваются опытом, а название «Chaos» тут не про беспорядок, а про творческий подход к технологиям.

Чем занимается ССС

Они исследуют уязвимости технологий, чтобы показать, как их можно улучшить, организуют крутые мероприятия и помогают обществу разбираться в цифровом мире. Вот их основные направления:

• Исследования и разоблачения. Они тестируют системы — от Wi-Fi до биометрических замков — и показывают, где всё может сломаться. Их цель — не навредить, а предупредить.
• Мероприятия. Ежегодный Chaos Communication Congress — крупнейшая хакерская конференция в Европе, собирающая тысячи участников. А раз в четыре года проходит Chaos Communication Camp — летний лагерь для хакеров под открытым небом.
• Образование. Через проект Chaos macht Schule они учат школьников, родителей и учителей основам цифровой грамотности.
• Активизм. CCC борется за приватность, против цензуры и слежки, часто выступает экспертами в судах или консультирует политиков.

Но если шифропанки, о которых мы рассказывали в прошлый раз, никого не взламывали, а писали код и пытались сделать все, чтобы интернет был безопаснее, то CCC — в душе хакеры. Ниже рассказываем, кого и зачем они взламывали.

Первый взлом: BXT

Этот злом по-настоящему прославил CCC. В 1984 году они хакнули систему Bildschirmtext — ранний немецкий аналог интернета — и перевели 134 000 марок (больше 130 000 евро) на свой счет из банка. На следующий день CCC вернули деньги в присутствии прессы, показав, насколько система ненадежна. До этого хакеры неоднократно приводили доказательства, что система небезопасна и BTX нарушают правила. Сама же компания говорила, что у них все работает как часы — результат, как говорится, на лицо.

Взлом NASA (и заодно КГБ)

В 1987 году к CCC обратилась группа хакеров, которая случайно наткнулась на серьезную уязвимость. Они проникли в компьютеры NASA и нескольких крупных компаний, но быстро поняли, что вообще натворили, и попросили помощи у CCC. Те связались с немецким Управлением по защите Конституции и передали список скомпрометированных систем в ЦРУ, чтобы остановить утечку. Однако ситуация осложнялась: в Париже арестовали пресс-секретаря Клуба Петера Вернери — он просидел в СИЗО три месяца.

Параллельно часть хакеров, включая 23-летнего Карла Коха (псевдоним Хагбард Селин), основателя ганноверского отделения CCC, пошла дальше. В рамках так называемого «взлома КГБ» они начали продавать полученные данные советской разведке. В марте 1989 года полиция задержала эту группу. Коха, который долго страдал от наркозависимости и психологических проблем, вскоре нашли мертвым — официально объявили о самоубийстве, но слухи о том, что его могли убрать, ходят до сих пор. Эти события потрясли CCC: доверие внутри сообщества пошатнулось, а организация пережила внутренний кризис.

Биохакинг (или взлом биометрии)

CCC неоднократно доказывали, что биометрия — не самый надежный способ идентификации. В 2008 году они взломали сканер отпечатков пальцев немецкого министра внутренних дел Вольфганга Шойбле и опубликовали их в журнале Die Datenschleuder. На страницы прикрепили плёнку с отпечатком Шойбле, которую можно наклеить на палец, чтобы обмануть сканеры — например, при въезде в США или в магазине.

Сняли отпечаток с бокала, который министр оставил на пресс-конференции, сделали копию из латекса и обманули сканер. CCC также опубликовали «биометрический фотоальбом» с именами политиков, чьи отпечатки они хотели заполучить, включая Ангелу Меркель и Гюнтера Бекштайна, и дали инструкции, как собирать отпечатки и отправлять их в клуб.

В сентябре 2013 года хакеры из Chaos Computer Club сумели взломать систему защиты отпечатков пальцев на только что выпущенном iPhone 5s. Они заявили, что для проникновения в чужой смартфон достаточно заполучить четкий след пальца его владельца — например, с поверхности оконного стекла. Этот отпечаток фотографируется в высоком разрешении (2400 точек на дюйм), затем обрабатывается в графическом редакторе и печатается на лазерном принтере с разрешением 1200 dpi на плотной бумаге. После этого на отпечаток наносится жидкий латекс, который застывает, а затем снимается, образуя точную копию отпечатка хозяина телефона. Если надеть эту «заготовку» на палец, система Touch ID принимает ее за настоящий отпечаток владельца. У способа были последователи, правда, это оказалось сложнее, чем они думали, но метод рабочий.

А в 2017 году они взломали сканер радужки на Samsung Galaxy S8, используя фото глаза и контактную линзу. Эти акции доказали, что биометрия уязвима к простым атакам, и заставили производителей искать новые решения.

Trojaner-Affäre

В 2011 году CCC разоблачили немецкую полицию, использовавшую шпионское ПО Staatstrojaner для слежки за подозреваемыми. Они получили копию трояна, разобрали его код и нашли кучу проблем: он был плохо защищён, передавал данные в незашифрованном виде и даже мог быть перехвачен хакерами. CCC опубликовали отчёт, доказав, что программа нарушает законы и угрожает приватности. Скандал дошёл до суда, и использование такого ПО в Германии ограничили.

Project Blinkenlights

В 2001 году CCC отмечали свое 20-летие крайне необычным способом: они превратили фасады здания в гигантские экраны низкого разрешения, где окна становятся «пикселями». Они запустили первую инсталляцию в здании Haus des Lehrers на Александерплац в Берлине. На восьми этажах по 18 окон (всего 144 «пикселя») разместили лампы, превратив фасад в монохромный экран. За ночь там показывали анимации, а люди могли звонить по номеру и играть в Pong или отправлять свои «любовные письма» — короткие послания, которые отображались на здании.

Проект собрали за рекордные четыре недели: протянули 5000 метров кабеля, настроили три компьютера для управления светом, анимациями и телефонией. Это был подарок клуба себе и городу, и он мгновенно стал сенсацией.

Позже проект вырос: в Париже (Arcade, 2002) добавили игры вроде Tetris на 520 окнах, а в Торонто (Stereoscope, 2008) — управление через iPhone. Это хакерское искусство объединяет технологии, творчество и участие публики, показывая, как с простыми средствами можно создать нечто масштабное.

Ребята из CCC доказывают, что хакерство — настоящее искусство и в какой-то степени хорошее дело. Главное — помнить, что любая система уязвима, но Chaos Computer Club вам обязательно об этом скажут.

Компания представила Raspberry Pi Pico 2 W — микроконтроллер с поддержкой Wi-Fi и Bluetooth.

Устройство построено на базе нового чипа RP2350 и стоит всего $7. Это идеальное решение для проектов, связанных с Интернетом вещей (IoT).

RP2350: мощь и доступность

Чип RP2350 стал развитием успешного RP2040, который дебютировал в 2021 году и быстро завоевал популярность у разработчиков.

Новый процессор предлагает более высокую производительность, улучшенное энергопотребление и встроенную защиту на основе технологии TrustZone от ARM.

Также чип поддерживает аппаратную работу с плавающей запятой, что открывает больше возможностей для сложных вычислений.

RP2350 впервые появился этим летом на плате Pico 2, а также в ряде продуктов партнёров Raspberry Pi. Теперь его возможности доступны в новой беспроводной версии.

IoT на новой высоте

Raspberry Pi Pico 2 W создан для проектов, где важны подключение к облаку и взаимодействие с физическим миром.

Устройство оснащено модемом CYW43439 от Infineon, который поддерживает Wi-Fi 2.4 ГГц и Bluetooth 5.2. Для работы с устройством доступны библиотеки на языках C и MicroPython.

Благодаря компактному форм-фактору и совместимости с макетными платами, Pico 2 W идеально подходит для прототипирования.

А новый радиомодуль RM2, который будет использоваться в профессиональных продуктах, даёт возможность масштабировать решения, разработанные на этой платформе.

Новые возможности для DIY-сообщества

Pico 2 W — это не только инструмент для профессионалов, но и мощная утилита для любителей электроники.

Raspberry Pi продолжает работать над новыми версиями линейки Pico 2 — так, следующая волна обновлений ожидается уже в 2025 году.

Новая функция доступна для подписчиков Microsoft 365 Personal или Family и предназначена для защиты личных данных при подключении к общественным или подозрительным точкам доступа.

Как работает защита?

Теперь Defender самостоятельно выявляет небезопасные и подозрительные Wi-Fi сети, а также оповещает пользователя об угрозе. В случае обнаружения риска, программа предлагает активировать дополнительную защиту.

Microsoft отметила, что обновление использует эвристический анализ Wi-Fi, который проверяет ряд характеристик точки доступа, чтобы определить, является ли она потенциально опасной.

Это особенно важно для защиты от атак типа «Evil Twin», когда злоумышленники создают фальшивую точку доступа, чтобы украсть личные данные.

Поддержка разных платформ

Сейчас функция автоматического выявления опасных Wi-Fi сетей доступна на Android, iOS и Windows, а в ближайшее время появится и на macOS.

Важные моменты безопасности

Стоит отметить, что новая функция отправляет анонимные данные о работе сервиса на серверы Microsoft. Правда, по словам компании, речи о сборе истории просмотров, личных данных или физическом местоположении устройства не идет.

Среди отправляемой информации — длительность использования защитника, объем трафика и названия подозрительных точек доступа, что помогает Microsoft улучшать защиту.

Пользователям, которые не имеют подписки на Microsoft Defender, рекомендуется использовать многофакторную аутентификацию и отключить автоматическое подключение к Wi-Fi, чтобы избежать рисков подключения к вредоносным сетям.

Поэтому я решил прикупить Rasberry Pi 4 model B на 8 GB RAM + жёсткий диск на 2 TB. Я боялся, что он не будет работать, так как у него нет внешнего питания, но сразу скажу, что опасения оказались напрасными. Диск работает и даже имеет хорошую скорость на 150 Mb. В итоге данный сетап выглядит довольно простенько, но работает.

Однако в процессе настройки я столкнулся с проблемой. У модели Raspberry Pi 4 есть возможность работы Wi-Fi на частоте 5 ГГц (жалко, что нет Wi-Fi 6, но это не страшно). Проблема в том, что Raspberry Pi блокирует возможность использования частоты 5 ГГц в некоторых странах. Например, в России данная частота заблокирована, что довольно странно.

Давайте это фиксить.

Снятие блокировки на использование частоты 5 ГГц

На своём сервачке я установил Ubuntu 21.04, поэтому данная инструкция релевантна в основном для данной операционки. Но, насколько я вижу, она вполне подходит и для Debian, и для других Debian-base операционных систем.

Для начала давайте посмотрим, какие частоты вообще используются. Для этого выполним команду, которая показывает эти самые частоты: sudo iw reg get

Здесь мы видим что использование каналов настроено на Китай. Это видно во второй строчке: «country CN», где CN — код страны.

Давайте выполним ещё одну команду и посмотрим все частоты, которые поддерживает наш Wi-Fi: iw list. Тут мы получаем огромную простыню со всеми доступными каналами и частотами. Нам интересна именно часть с 5 ГГц. Видим  что они у нас отключены.

Что ж, теперь мы точно знаем, что в малинке есть Wi-FI 5 ГГц. Это уже хорошая новость, что меня не надурили:).

После этого я попробовал переключить регион на США, чтобы наш Wi-FI думал, что мы находимся именно там. Для этого выполняем следующую команду: sudo iw reg set US

И всё! После этого наш Wi-FI 5 ГГц заработал.

Давайте снова выполним нашу команду для просмотра того, какие частоты у нас работают: iw list

Как видно, теперь частоты не отключены ,Wi-Fi на 5 ГГц работает.

И всё было бы хорошо, но осталась одна проблема. Как только мы перезагрузим наш сервачок, то он снова сбросит настройки. И тут я решил данную проблема довольно просто. Не стал париться и добавил команду в Cron, чтобы при загрузке он её выполнял: sudo crontab -e. Добавляем в конец файла нашу команду, чтобы она выполнялась при запуске сервачка: @reboot iw reg set US

Сохраняем файл и на этом всё. Теперь вы можете не волноваться о том, что ваш Wi-FI на 5 ГГц перестанет работать. Всё просто и понятно.

По факту можно было бы выполнить только последний шаг, добавить команду в cron и перезагрузить устройство. Но тогда бы не факт, что мы бы поняли, в чём именно проблема. Поэтому мы и прошли весь этот путь.

Надеюсь, данная статья была для вас полезной. Всем хорошего настроения и удачи.

В чём отличия от Wi-Fi 6

Изменения минимальные. Главное преимущество Wi-Fi 6E — диапазон 6 ГГц, который позволяет увеличить пропускную способность и уменьшить помехи.

Wi-Fi 6 работает в диапазонах 2,4 и 5 ГГц.

Будет ли Wi-Fi 6E работать в России — большой вопрос

Wi-Fi 6E постепенно станет стандартом для всех устройств iOS и Android уже в следующем году, пишет DigiTimes. Но появится ли протокол в Росии, неизвестно.

Дело в том, что в России диапазон 6 ГГц занят средствами фиксированной радиосвязи госструктур. Отдавать эту частоту они не хотят.

Даже если Россия отдаст диапазон 6 ГГц, то это будет 5G, которого у нас пока тоже нет. Вопрос о строительстве сетей пятого поколения отложен до 2024 года.

Источник: MacRumors, CNews

Apple вчера выкатила новую бету iOS 14.7 18G5063a. В этой версии исправили нашумевший баг, который ломал функцию Wi-Fi на iPhone.

Купертиновцы как всегда в своём стиле: проблему никак не комментировали, просто исправили её в новом обновлении.

Что за баг

Мы писали о нём здесь. Если коротко: подключение к беспроводной сети, в названии которой есть %, отключало Wi-Fi на iPhone — эта функция переставала работать.

Что ещё в новой бете

Главное — исправление опасного бага. В остальном — исправление мелких ошибок и незначительное повышение производительности.

Как обновиться до версии без бага

Apple for Developers предложит бета-тестерам обновить iOS «по воздуху». Размер прошивки — 300 Мб.

Остальным придётся ждать полноценного релиза.

Исследователь безопасности Карл Скоу обнаружил, что некоторые сети Wi-Fi, в названии которых есть символ процента %, могут отключать Wi-Fi на iPhone и других iOS-устройствах.

Карл Скоу заметил, что когда iPhone оказался в зоне действия сети с именем %secretclub%power, устройство перестало подключаться к Wi-Fi. Не помог даже сброс настроек. Функция беспроводной сети просто отключалась и переставала работать.

В чём проблема

Исследовательская группа Secret Club под руководством Скоу обнаружила, что подключение iPhone к сети с SSiD-именем %p%s%s%s%s%n вызывет ошибку в сетевом стеке iOS, которая отключает Wi-Fi. Из-за этого системные сетевые функции, такие как AirDrop, перестают работать.

Почему так происходит

Вот одно из предположений.

Такой синтаксис ‘% [символ]’ обычно используется в языках программирования для форматирования переменных в выходной строке. В языке C ‘%n’ означает сохранение количества символов, записанных в строку формата, в переменную, переданную в функцию форматирования строки. Подсистема Wi-Fi, вероятно, передает имя сети во внутреннюю библиотеку, которая выполняет форматирование строки. Это, в свою очередь, вызывает произвольную запись в память и переполнение буфера. Такой сбой повреждает память, и iOS отключает пользователю функцию Wi-Fi.

Источник: TheVerge

Эти две модели можно без труда найти на крупнейших интернет-площадках: Amazon, eBay и Aliexpress. При этом цена устройств — около 10 долларов (736 рублей). А это значит, что большинство пользователей могут начать своё знакомство с интернетом вещей (IoT) именно с них.

Специалисты A&O IT Group рассказали, что через Sonoff S26 и Ener-J WiFi потенциальные злоумышленники могут получить доступ к учётным данным пользователей. В дальнейшем их можно будет использовать для входа в домашнюю сеть Wi-Fi жертв.

По словам исследователей, проблема заключается в том, что устройства обмениваются данными с маршрутизатором через порт 80. Причём в качестве протокола используется незашифрованный стандарт HTTP. Усугубляет ситуацию то, что производители «вшивают» ненадёжные заводские пароли в розетки.

Сообщается, что если в доме потенциальной жертвы будут установлены «умные» дверные замки или камеры видеонаблюдения, подключённые к той же сети, то хакеры смогут узнать, когда жители находятся дома.

Стоит отметить, что хоть A&O IT Group и сообщила Sonoff и Ener-J о найденной уязвимости, специалисты так и не получили ответа от производителей.

Источник: SecurityLab

Смарт-телевизоры сканировали помещение пользователей каждые 10 минут. Делалось это для того, чтобы найти сторонние устройства, подключённые к той же сети, что и продукт Skyworth, сообщает Radio Free Asia.

В телевизорах бренда установлен специальный софт — Gozen Data — с помощью которого девайс собирал информацию об IP-адресах, MAC-адресах и именах устройств подключённых к Wi-Fi. В дальнейшем собранные данные передавались на gz-data.com.

Несмотря на то, что Skyworth отрицает факт шпионажа, эксперты уверены, что компания сотрудничает с правительством Китая.

Источник: Radio Free Asia

• безопасно отправлять документы на принтер без предварительного входа в сеть;
• просматривать меню и делать заказы в ресторанах без подключения к интернету;
• настроить систему родительского контроля и, например, отмечать время прихода ребенка в школу;
• оптимизировать системы безопасности в аэропортах и таможенных и миграционных службах. Так, пассажирам не придется показывать документы: сотрудник службы сможет считать их данные с помощью смартфона.

Приложение подходит для смартфонов с установленной версией Android 8.0 и выше.

Учёные научились идентифицировать человека за стеной через Wi-Fi. Для этого им всего лишь нужно видео с этим человеком. Точность такой технологии — 83%. И нет, она не использует машинное обучение.

Метод разработали в Калифорнийском университете в Санта-Барбаре, его назвали XModal-ID. Он основан на изучении сигналов Wi-Fi, отражённых от движущейся фигуры. У каждого человека своя походка и своя манера движения, по ним можно распознавать людей. Программа сначала изучает данные об сигналах, отражённых от неизвестного человека за ширмой. Потом делает 3D-модель человека на видео, моделирует для неё сигналы Wi-Fi, сопоставляет их и делает вывод о том, один ли это человек или разные.

Новый метод будет полезен, например, полицейским. Если грабитель попал на камеру, но не засветил лицо, полиция может узнать, он ли прячется в определённом помещении.

Что это значит?

Значит, что Huawei не сможет в будущих устройствах использовать ни microSD-карты, ни SD-слоты. На существующих устройствах это не отразится. 9to5Google отмечает, что Huawei уже пару лет как уходит от этой технологии в сторону собственной — NanoMemory. Они даже меньше microSD.

Касательно Wi-Fi Alliance, никто не запрещает Huawei использовать беспроводные технологии Wi-Fi. Ограничение в членстве означает, что корпорация больше не сможет влиять на их развитие. В краткосрочной перспективе это мало скажется на Huawei, однако в долгосрочной сделает её менее конкурентоспособной.

Как отмечает Android Authority, Huawei может создать собственный консорциум в Китае или присоединиться к существующему, расположенному не в США. Однако без членства в Wi-Fi Alliance ей будет трудно конкурировать с другими компаниями на международном рынке.

В середине мая Минторг США внёс Huawei в чёрный список, ограничив тем самым её возможности для сотрудничества с американскими компаниями. Через несколько дней Google, Intel, Broadcom и другие техногиганты заявили о прекращении отношений с Huawei. Позже ведомство выдало корпорации временную лицензию.

На пути исследователя информационной безопасности часто встречаются различные сложности. В их число входят ограничения доступа к сети и необходимость оставаться незамеченным. Один из способов преодоления этих сложностей — использование ICMP-туннеля при попытке установить скрытое соединение.

В компьютерных сетях под туннелированием обычно понимается инкапсуляция одного сетевого протокола в качестве полезной нагрузки другого. Здесь можно узнать об этом больше.

ICMP (Internet Control Message Protocol) является вспомогательным протоколом стека TCP/IP и используется сетевыми устройствами для отправки сообщений об ошибках и информации о работе. Самое известное и, наверное, часто используемое ICMP-сообщение — это ping.

Смотрите также: Подборка книг по компьютерным сетям

Ping отправляется от одного узла в сети к другому. Он состоит из заголовков 2 и 3 уровней (MAC и IP-заголовки, определённые OSI-моделью) и специального ICMP-пакета. Отправляющий узел устанавливает параметры адресата, и если сообщение дойдёт до него, то он отправит его обратно:

Так выглядит IP-датаграмма ping-пакета:

ICMP-туннелирование можно выполнить, поместив в данные полезной нагрузки только то, что мы хотим отправить.

Обычно полезная нагрузка по умолчанию содержит что-нибудь вроде этой ASCII-строки  — «abcdefghijklmnopqrstuvwabcdefghi»:

Инкапсуляция HTTP-пакета в полезную нагрузку часто используется для обхода платного Wi-Fi.

Это возможно с помощью прокси-сервера, который ждёт ping-сообщения и отсылает их по мере необходимости (например, в форме HTTP):

1. ПримечаниеС помощью нужных инструментов (вроде ptunnel) инкапсулируем HTTP-пакет, который хотим отправить в Google в составе ping-пакета (внутри полезной нагрузки). Затем отправляем его по IP прокси-сервера. Этот IP не является адресом получателя HTTP-пакета; адресом получателя будет www.google.com.Так как роутеры в аэропорту обычно позволяют отправлять ICMP-трафик за пределы сети, роутер доставит ping-сообщение на прокси-сервер.Прокси-сервер получает ping-пакет и разбивает его на две части:заголовки ICMP;полезную нагрузку с исходным HTTP-сообщением.  IP-адрес отправителя HTTP-пакета, который прокси отправляет Google, должен быть IP-адресом самого прокси-сервера, а не вашего ноутбука или роутера аэропорта, поскольку Google должен ответить именно прокси, а не вам.

Это, возможно, самое частое применение ICMP-туннеля, но мне, как пентестеру, больше интересно его использование для обхода брандмауэров и прочих сетевых политик.

Всё это возможно благодаря тому, что ping-сообщения могут свободно выходить из локальной сети Wi-Fi в Интернет.

Почему кто-то может допустить такую ситуацию? Как бывший сетевой инженер, могу сказать, что ping помогает в понимании и решении даже самых сложных проблем.

Устранение многих проблем начинается с проверки того, проходит ли информация из одной точки в другую. Задаются вопросы вроде «доступен ли вообще этот информационный маршрут?» и «активны ли сетевые компоненты и способны ли они отвечать?». Ping-сообщения могут легко ответить на эти и многие другие вопросы.

Подобный анализ носит регулярный характер. Это означает, что конфигурация сети должна допускать передачу ping-сообщений в сети от одного узла к другому. Все политики брандмауэров, роутеров, а также список управления доступом коммутаторов должны разрешать поток ICMP-сообщений от практически любого сетевого компонента к другому. Вот почему сетевая сегментация и политики скорее всего не повлияют на ping-сообщения.

Принимая это во внимание, мне кажется, что хорошей идеей будет создать сетевое соединение с помощью агентов, подключающихся к управляющему серверу, используя ICMP-туннелирование, если вам нужно преодолеть такие препятствия, как сегментация и сетевые политики.

Я написал простой POC (Proof Of Concept) на Python, чтобы показать, как это работает.

Учтите, что:

• Для работы POC требуется Scapy;
• В данном POC не рассматривается обработка фрагментации. Фрагментация может произойти, например, если ответ от агента будет больше, чем позволяет размер полезной нагрузки.

POC включает в себя управляющий сервер и агент. Сервер будет посылать агенту команды через ICMP-туннель, а агент через него будет возвращать результат:

Использование выглядит как-то так:

И никогда не будет лишним посмотреть, что на самом деле происходит, с помощью Wireshark:

Как вы видите, в итоге мы имеем 2 ICMP-сообщения: одно с командой и другое с результатом.

Смотрим на ситуацию с точки зрения защиты

При написании подобных инструментов важно посмотреть на всё с точки зрения защиты и подумать, что нужно принять во внимание.

Наиболее важно помнить, что инструменты кибербезопасности не ограничиваются политиками белого списка брандмауэра. Большинство современных инструментов для защиты включают в себя различную функциональность по обнаружению аномалий. Но прежде чем заводить речь об аномалиях, нужно узнать больше о нормальном поведении субъекта.

Если говорить о ping-сообщениях в обычной сети, то их свойства примерно такие:

1. Большинство ping-сообщений отсылаются одинаковым образом — по 4 сообщения за раз.
2. Ping-сообщение имеет тип 8 (echo ping request), ping-ответ — тип 0 (echo ping reply).
3. С каждым ping-пакетом отсылаются несколько полей (при использовании Windows 8.1):id = 0x0001;seq ответа будет равно seq запроса;У полезной нагрузки останется размер (32 байта) и содержимое («abcdefghijklmnopqrstuvwabcdefghi») по умолчанию.

Учитывая всё вышеперечисленное, вам следует:

1. Написать управляющий сервер и агент таким образом, чтобы каждую минуту (например) отправлялось не больше 4 ping-сообщений. Если на отправку ваших данных требуется 15 сообщений, то весь процесс займёт 4 минуты. Да, возможно это медленно, но стоит того, чтобы остаться незамеченным.
2. Убедиться, что ping-запрос и ответ логически правильны. Если все сообщения, которые вы отправляете, будут типа 0, то будет странно увидеть много ответов, когда нет никаких запросов.
3. Обратить внимание, что размер полезной нагрузки повлияет на первый пункт (количество ping-сообщений на размер данных) и что это метаданные.
4. Подумать о содержимом полезной нагрузки  в контексте возможного наличия DPI.

DPI — глубокий анализ пакетов ( Deep Packet Inspection)

Во время обычного анализа пакетов считываются метаданные пакета (в основном заголовки). DPI же просматривает содержимое пакета. По сути, DPI анализирует полезную нагрузку и пытается понять, всё ли с ней нормально.

В нашем случае DPI с помощью отслеживания аномалий может обнаружить ICMP-туннель, просмотрев полезную нагрузку и увидев, что она отличается от ожидаемой. Таким образом, мы не сможем скрыть все параметры.

Так а зачем тогда вообще возиться с ICMP-туннелированием?

Потому что:

1. DPI встречается далеко не везде.
2. Большинство DPI-инструментов полагаются на базу с сигнатурами — если для ICMP-сообщений сигнатур нет, то и туннель обнаружить не получится.
3. Даже если в базе найдётся подходящая сигнатура, оператор сначала должен настроить её на работу в активном режиме.

Почему он может её не активировать?

• На проверку каждой сигнатуры требуются ресурсы (преимущественно процессор и время), что может замедлить сеть.
• Проверка сети может проводиться с помощью разных ping-сообщений с разным размером полезной нагрузки (например, ping -s 1234 8.8.8.8 отправит ping-сообщение с полезной нагрузкой в размере 1234 байт) для диагностики проблем, связанных с MTU. Активация подобной сигнатуры приведёт к множеству ложных срабатываний, что будет раздражать команду мониторинга и, как следствие, снизит надёжность сигнатуры.

Заключение

ICMP-туннелирование — отличный способ для незаметной отправки/получения данных. Хотя порой оно будет не так эффективно из-за различных защитных мер, зачастую вы обнаружите, что это простой и удобный способ обойти некоторые ограничения.

Если вы поняли суть ICMP-туннелирования, то вы сможете создать множество других решений вроде DNS-туннелирования, SSH-туннелирования и так далее.

• Wi-Fi 4 вместо 802.11n;
• Wi-Fi 5 вместо 802.11ac;
• Wi-Fi 6 вместо 802.11ax.

Это упростит пользователям выбор устройства с поддержкой наиболее современной технологии, а бизнесу поможет более понятно представлять свою продукцию или услугу. По словам Wi-Fi Alliance, такое обозначение также можно использовать в интерфейсе операционной системы, на значке текущего Wi-Fi соединения.

Wi-Fi 6

Устройства с поддержкой технологии этого поколения появятся на рынке в 2019 году. Wi-Fi Alliance обещает лучшую энергоэффективность, продуктивную работу в плотной (с точки зрения сетей) окружающей среде, в частности, в «умных» домах с большим количеством подключённых к Интернету устройств.

Wi-Fi Alliance не пренебрегает развитием технологий защиты беспроводных сетей. В июне 2018 года организация представила новый протокол безопасности — WPA3, с защитой от попыток взлома перебором и других видов атак.

Подробнее об уязвимости

Одной из самых распространённых техник атаки на сети Wi-Fi является перехват данных четырёхсторонней авторизации пользователя и использование этой информации для взлома пароля. Обнаруженная Стьюбом уязвимость не вовлекает третье лицо, следовательно, злоумышленнику не приходится ждать удобного момента.

Уязвимость обнаружена во время тестирования безопасности протокола WPA3, анонсированного в январе 2018 года. По словам разработчика, атаке подвержены устройства, работающие с сетями 802.11i/p/q/r и с подключенными функциями роуминга, то есть большинство современных маршрутизаторов. Подробное описание эксплойта Стьюб опубликовал на форуме Hashcat.

WPA3 использует более современный протокол авторизации, Simultaneous Authentication of Equals (SAE), и обнаруженной уязвимости не подвержен. Стандарт принят Wi-Fi Alliance и защищает от взлома с применением брутфорса, кражи пароля без взаимодействия с точкой доступа и других видов атак.

Одной из причин разработки и внедрения нового протокола стало обнаружение в конце 2017 года критической уязвимости KRACK (Key Reinstallation Attacks).

Преимущества

Разработчики заменили алгоритмом SAE технологию WPA-PSK, которая позволяла «рукопожатием» перехватывать ключ для подбора пароля из пакетов. Новый механизм аутентификации требует взаимодействия с точкой доступа, что исключает офлайн-атаки. Кроме того, отныне простые пользовательские пароли будут менее уязвимы, поскольку SAE препятствует атакам по методу полного перебора. Ранее взломщики выхватывали данные из потока Wi-Fi, эмулировали его на частном компьютере и пытались подобрать пароли.

Версия WPA3 для корпоративных пользователей поддерживает режим с 192-битным шифрованием и еще более сильным шифрованием во время аутентификации.

QR-код

Wi-Fi Alliance разработала стандарт Easy Connect для подключения к сети устройств без экрана, например, системы интернета вещей. На них будут наносить QR-коды с ключом и идентификатором для подключения.

Обновление

Компания собирается сделать WPA3 необходимым условием для получения сертификации Wi-Fi к концу 2019 года. Чтобы использовать протокол сейчас, нужно обновить маршрутизатор и смартфон, либо купить новые устройства.

Wi-Fi Alliance анонсировала WPA3 в январе 2018 года, когда в WPA2 нашли критическую уязвимость, позволявшую проводить атаки типа «человек посередине».

По словам исследователей, причиной создания ботнета стала активность вредоноса под названием VPNFilter. Специалисты из Cisco и Symantec обнаружили его на устройствах Linksys, MikroTik, NETGEAR и TP-Link.

Как VPNFilter функционирует?

Работу вредоносного ПО можно разделить на три основных этапа:

• Первый этап заключается в заражении роутера. На этой стадии у пользователя есть возможность предотвратить дальнейшее распространение вируса, вернув устройство к заводским настройкам.
• На втором этапе малварь может получать данные о выполняемых командах, собирать необходимую информацию и вносить изменения в прошивку, делая устройство непригодным к дальнейшему использованию.
• Третий этап работы вируса является малоизученным. На этой стадии вредонос может осуществлять сбор трафика, который приводит к утечке конфиденциальных данных.

Также VPNFilter способен «общаться» с C&C-сервером. Исследователи предполагают, что это не все возможности вируса, многие его модули ещё не расшифрованы.

До конца не известно, с какой целью злоумышленники заражают маршрутизаторы. Cisco выявила несколько возможных сценариев. По мнению исследователей компании, хакеры проводят атаки для:

• отслеживания сетевого трафика и похищения учётных записей;
• проведения более масштабных атак с использованием взломанных роутеров;
• выведения маршрутизаторов из строя и нанесения ущерба инфраструктуре.

Подозрения

Исследователи вируса предполагают, что ботнет контролируется российской организацией Fancy Bear. Хакерская группа причастна к созданию червя Petya и атаке BlackEnergy. В свою очередь, пресс-секретарь президента России Дмитрий Песков опроверг причастность Кремля к хакерским атакам на Украину.

Это не первый вредонос, связанный с использованием маршрутизаторов. В мае 2018 года был обнаружен вирус Roaming Mantis, атакующий смартфоны через Wi-Fi роутеры.

Wi-Fi Alliance обещает вскоре открыть сертификацию для маршрутизаторов с поддержкой EasyMesh, хотя дата выхода на рынок первых устройств неизвестна.

Удобство или выгода

Покрытие большой территории Wi-Fi сетью сопряжено с некоторыми трудностями. В первую очередь, это вопрос цены и удобства. Первый купленный роутер обязывает придерживаться устройств того же производителя, иначе создать единую сеть не получится. Если пользователь приобретет один маршрутизатор новой марки, ему придется сменить все устройства.

Поддержка стандарта EasyMesh позволит включить в сеть роутеры вне зависимости от производителя. Wi-Fi Alliance уверена, что технология станет мейнстримом, однако The Verge видит препятствие на пути к этому. Производителям маршрутизаторов выгодно держать потребителей в замкнутой системе одной марки, и вряд ли они добровольно согласятся внедрять подобную технологию. С другой стороны, распространение стандарта могут поддержать небольшие компании. Если таковых соберется достаточно много, тогда вынуждены будут подключиться и крупные игроки.

Современный город уже не может обойтись без Wi-Fi — хорошим тоном считается раздавать Интернет в кафе, ресторанах, транспорте и больницах. Более того, существует проект децентрализованной платформы, которая должна объединить домашние и публичные точки Wi-Fi в общемировую и бесплатную сеть. Ее развивают российские разработчики.

Как был обнаружен сигнал?

Антенны установлены на вершине статуи, в трехметровой короне Иисуса. О новом сигнале впервые заговорил сотрудник одного из местных провайдеров. Затем наличие оборудования удалось проверить и зафиксировать с помощью дрона по инициативе жителей города.

Что за статуя?

Установка Статуи Иисуса Христа, Царя Вселенной, инициирована священником Сильвестром Завадским (Sylwester Zawadzki), сердце которого захоронено прямо под основанием монумента. Изначально проект был задуман как аналог 38-метровой статуи Христа-Искупителя в Рио-де-Жанейро, но высота польского памятника значительно превысила бразильский и составила вместе с каменной насыпью 52 метра.

Законность оснований

Несмотря на то что представители церкви отрицают свою причастность к установке оборудования, журналистам вышеупомянутых изданий удалось опросить сотрудников местной компании-провайдера. Те заявили, что с заказом на монтаж оборудования «для обеспечения мониторинга» обратился один из священников церкви. Также провайдер подтвердил законность и согласованность установки с местной церковью и властями.

Реакция и комментарии

Поговорив с местными жителями, издание Fakt.pl сделало вывод, что антенны на голове Иисуса их ничуть не беспокоят:

Скорее всего, приход получает от этого какую-то сумму денег. Уход за статуей таких больших размеров обходится недёшево.

Новость довольно быстро разлетелась по сети и стала объектом шуток на Reddit.

Наконец-то мы получили сигнал от Господа Бога.

Особенности Wi-Fi уязвимости

По словам программиста, при подключении к сети MT_FREE и прохождении авторизации, страница отправляет данные, привязанные к MAC-адресу пользователя. Среди доступных для передачи данных оказались:

• номер телефона;
• пол;
• примерный возраст;
• семейное положение;
• часто посещаемые станции метрополитена.

Владимиру также удалось написать скрипт, выгружающий информацию о находящихся рядом пользователях и отслеживающий их положение в реальном времени.

После обнаружения ошибки Серов попытался сообщить о проблеме «МаксимаТелеком», но реакции провайдера так и не последовало. Затем он написал об утечке на официальный сайт мэра Москвы и в своём блоге на «Хабрахабр». После этого в компании заявили, что устранили передачу данных в формате, который поддаётся лёгкой дешифровке, и попросили разработчика удалить его публикацию.

Однако, по словам Серова, «МаксимаТелеком» не признаёт масштабы уязвимости, и данные пользователей, за исключением телефонного номера, до сих пор находятся в открытом доступе. «Пункты цифрового портрета просто заменили на случайный, но статичный набор символов» — заявил разработчик.

После публикации поста «МаксимаТелеком» предложила Серову пройти собеседование на должность, связанную с безопасностью пассажиров. Однако инженер отказался от приглашения и заявил, что ему нравится его текущая работа.

Это не первая уязвимость, обнаруженная в технологии беспроводной передачи данных. Напомним, что в октябре 2017 года специалисты обнаружили критическую уязвимость в протоколе защиты Wi-Fi WPA2.

Особенности платформы

Новый проект базируется на блокчейне, связующими звеньями в котором являются владельцы роутеров, рекламодатели и конечные пользователи. Главная идея World Wi-Fi состоит в том, чтобы люди делились выходом в беспроводную сеть и получали за это вознаграждение в криптовалюте, вырученной от рекламных показов обычным пользователям. Данные обо всех рекламных кампаниях и массивы неперсонифицированных данных об активности пользователей планируется хранить и анализировать в рамках платформы Ethereum.

К преимуществам сервиса разработчики относят полностью бесплатный доступ в Интернет из любой точки мира. Из недостатков — пользователи не смогут пропускать рекламу.

Очередная цифровая валюта

Средством платежа в World Wi-Fi станут монеты WeToken (WT). 1 WT планируется приравнивать к 10 показам рекламы. При этом токены подлежат обмену на обычные деньги через специализированные криптобиржи. Также ими можно будет расплачиваться за возможность пропускать рекламные ролики.

World Wi-Fi уже работает в тестовом режиме. Запуск полномасштабной кампании ожидается ближе к середине 2018 года.

Ожидаемые нововведения в WPA3

Представители Wi-Fi Alliance озвучили четыре основные функции, которые будут представлены в новой технологии:

• Защита от брутфорс-атак посредством блокирования процесса аутентификации после нескольких неудачных попыток ввода пароля Wi-Fi;
• Поддержка настройки устройств через другие устройства с поддержкой Wi-Fi (например, настройка мелких бытовых девайсов без экрана через планшет или телефон);
• Реализация шифрования любых внутрисетевых соединений между устройствами (включая и саму точку доступа);
• Новый 192-битный пакет безопасности, который будет применяться даже в сетях с повышенными требованиями к безопасности (правительство, оборона, промышленность).

Критически необходимый

Как отмечают специалисты, работа над новым стандартом идет в ускоренном режиме. Это, в первую очередь, связано с неприятной ситуацией, сложившейся осенью с действующим сейчас протоколом WPA2. Напомним, что в октябре 2017 года в нем была обнаружена критическая уязвимость, позволявшая проводить атаки типа «человек посередине».

Примером подобного устройства стала улучшенная бутылка средства для стирки со специальной насадкой, которая следит за уровнем жидкости. Когда средство в бутылке закачивается, и показывается дно, устройство сможет подключится к Сети и, к примеру, через приложение Amazon заказать новую.

С помощью разработанного loT-устройства стало возможным создавать множество других приборов: беспроводную кнопку для включения и выключения бытовой техники, ползунок для управления громкостью музыки, датчики воды и силы ветра. Прототипы этих устройств, а также принцип их работы ученые представили в демонстрационном ролике:

По мнению исследователей, возможность 3D-печати приборов, подключаемых к беспроводной сети, сделает Интернет вещей еще ближе к повседневной жизни каждого человека.

Фольга-то работает!

Сотрудники Дартмутского колледжа провели ряд экспериментов и установили, что алюминиевая фольга вокруг антенны роутера действительно способна усилить сигнал. Результаты своей работы они описали в статье. Оказалось, что фольга способна не только улучшить сигнал, но и увеличить радиус его распространения, а также создать препятствие для нежелательного подключения к роутеру.

В статье указано, что фольга направляет сфокусированный сигнал на нужное устройство, при этом отрезая остальные устройства поблизости из-за узкой ширины покрытия. Этим самым и достигается импровизированная защита соединения от стороннего вмешательства. Учёные также добавили, что использование роутера с дополнительным защитным экраном из фольги снижает потребление электроэнергии.

WiPrint

Во время проведения экспериментов учёными было испробовано множество форм отражателей, среди которых была найдена уникальная, увеличивающая приём сигнала в лаборатории. Они также создали программу WiPrint, которая печатает на 3D-принтере отражатели с заданными параметрами покрытия помещения и безопасности подключения.

Всего за 35 долларов вы можете напечатать отражатель необходимой индивидуальной конфигурации. Предложенный нами способ превосходит антенны, стоимость которых составляет тысячи долларов.

К сожалению, ПО WiPrint пока недоступно для общего пользования. Но с уверенностью можно сказать, что алюминиевая фольга действительно работает. И это доказано учёными!

Как это работает?

Ошибка безопасности позволяет злоумышленникам осуществлять атаку типа «человек посередине» через четырёхэлементный хендшейк WPA2. Этот хендшейк осуществляется, когда клиент хочет подключиться к защищенной сети Wi-Fi. Он подтверждает, что обе стороны (клиент и точка доступа) обладают валидными учетными данными, и фиксирует новый ключ шифрования, который будет использоваться для защиты трафика. Сейчас почти все сети Wi-Fi используют именно такой хендшейк, что делает их уязвимыми перед любыми типами атак KRACK.

В состав KRACK вошли следующие уязвимости:CVE-2017-13077: Reinstallation of the pairwise encryption key (PTK-TK) in the 4-way handshake.CVE-2017-13078: Reinstallation of the group key (GTK) in the 4-way handshake.CVE-2017-13079: Reinstallation of the integrity group key (IGTK) in the 4-way handshake.CVE-2017-13080: Reinstallation of the group key (GTK) in the group key handshake.CVE-2017-13081: Reinstallation of the integrity group key (IGTK) in the group key handshake.CVE-2017-13082: Accepting a retransmitted Fast BSS Transition (FT) Reassociation Request and reinstalling the pairwise encryption key (PTK-TK) while processing it.CVE-2017-13084: Reinstallation of the STK key in the PeerKey handshake.CVE-2017-13086: reinstallation of the Tunneled Direct-Link Setup (TDLS) PeerKey (TPK) key in the TDLS handshake.CVE-2017-13087: reinstallation of the group key (GTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.CVE-2017-13088: reinstallation of the integrity group key (IGTK) when processing a Wireless Network Management (WNM) Sleep Mode Response frame.

Таким образом, KRACK позволяет злоумышленнику принудить участников сети выполнить реинсталляцию ключей шифрования WPA2 и прослушивать трафик со всех устройств, подключенных к Wi-Fi: ноутбуков, планшетов, смартфонов. Более того, если сеть использует WPA-TKIP или GCMP, злоумышленник сможет ещё и осуществлять инжекты пакетов в данные жертвы.

Хорошей новостью пока является лишь то, что взломщик сможет воспользоваться уязвимостью, лишь находясь в зоне действия сети жертвы.

Мэти Ванхоф рассказал, что ему удалось обнаружить комплекс проблем, из которых формируется KRACK, еще в 2016 году, но он более года совершенствовал свою атаку. Исследователь сообщил об уязвимостях некоторым производителям и представителям US-CERT еще в июле 2017 года, а в августе поделился информацией о проблемах с широким кругом вендоров.

Все технические детали уязвимости можно найти на сайте KRACK Attacks.

Кто может пострадать?

Ванхоф подчеркнул, что проблема найдена в самом протоколе WPA2, а не в отдельных устройствах, то есть уязвимость может затронуть всех пользователей Wi-Fi. Атаке подвержены все популярные ОС: Windows, Android, iOS и другие. Однако в наивысшей зоне риска находятся некоторые версии Linux, а для устройств под управлением Android 6.0 и выше уязвимость «чрезвычайно разрушительна». В Google заявили, что компания в курсе проблемы и в ближайшие недели выпустит исправления для всех уязвимых устройств.

При атаке на другие платформы сложнее расшифровать все пакеты данных, но тем не менее, злоумышленники могут получить наибольшую часть сведений.

Как защититься?

Смена пароля на Wi-Fi-сети не поможет избежать атаки, говорит Ванхоф. Исследователь советует обновить прошивки роутеров и всех пользовательских устройств. При этом он призывает всех продолжать пользоваться WPA2 и не возвращаться на протокол WEP.

Издание ArsTechnica советует использовать в качестве дополнительной меры безопасности VPN-сети, но к их выбору также стоит подходить осторожно, поскольку многие из них не могут гарантировать более безопасное подключение.

Сообщается, что от KRACK в некоторых случаях может защитить использование HTTPS. Заметим, что сам HTTPS нельзя назвать абсолютно безопасным (к примеру, существуют методики даунгрейда соединения), хотя он и станет дополнительным слоем шифрования. Ванхоф отметил:

Любое устройство, использующее Wi-Fi, скорее всего, уязвимо. К счастью, различные реализации могут быть пропатчены в режиме обратной совместимости.

Список уязвимых продуктов и доступных обновлений уже формируется на специальной странице US-CERT, и он будет активно обновляться в ближайшие дни. Советуем внимательно следить за этим списком и обновить свои устройства при первой возможности.

Эксперты считают, что мобильные устройства и настольные компьютеры получат патчи в самом ближайшем будущем. А миллионы IoT-устройств теперь ждет незавидная судьба, ведь они внезапно стали уязвимы, и многие никогда не получат обновлений.

Как отреагировали крупные компании?

Производители оборудования и технологические компании после появления новостей об уязвимости в WPA2 отреагировали по-разному. Например, разработчики OpenBSD выпустили обновление ещё в июле, узнав о нём заранее. Издание ArsTechnica ссылается на собственный источник и утверждает, что компании Aruba и Ubiquiti, поставляющие точки доступа крупным корпорациям и правительственным организациям, получили фору на устранение багов, и уже выпустили обновления.

Ниже приведён список компаний, отреагировавших на сложившуюся ситуацию. Скорее всего, он неполон, и за более точной информацией стоит посетить сайт производителя.

• Arch Linux: выпущены обновления для wpa_supplicant и hostapd [1], [2].
• Amazon: компания проверяет устройства на наличие уязвимости и выпустит обновления, если это будет необходимо.
• Apple: источники внутри компании сообщили, что уязвимость уже закрыта в бета-версиях всех систем компании (macOS, iOS, tvOS, watchOS). Однако пока исправленные версии доступны только разработчикам для закрытого тестирования. Информации о Time Machine, AirPort Extreme и AirPort Express пока нет.
• Aruba Networks: информация о патче доступна здесь, также опубликован FAQ.
• Belkin, Linksys и Wemo:  команды безопасности сейчас изучают уязвимость. Компании выпустят подробные инструкции для пользователей на специальной страничке.
• Cisco: компания выпустила предупреждение, содержащее список уязвимых продуктов (перечень обновляется, так что пользователям советуют заходить на страницу почаще). Обновление драйверов и iOS ожидается в скором времени, разработка патчей уже ведется.
• DD-WRT: патч уже находится в DD-WRT SVN, но в настоящий момент неизвестно, доступна ли для загрузки исправленная версия прошивки.
• Debian: предупреждение опубликовано в рассылке Debian Security Announce. В сообщении перечислен список обновлений, устраняющих проблемы KRACK.
• Dell: компания активно изучает уязвимость и выпустит заявление в ближайшее время.
• Espressif: компания выпустила исправления для ESP-IDF, ESP8266 RTOS SDK и ESP8266 NONOS SDK.
• Fedora: обновление Fedora 25 доступно для тестирования, а обновления Fedora 26 и Fedora 27 ждут одобрения.
• FreeBSD: по данным CERT, разработчики FreeBSD знают о проблеме. Пользователям рекомендуют почаще проверять обновления рассылки FreeBSD-Announce и страницу Security Information;
• Fortinet: релиз FortiAP 5.6.1 исправил уязвимость KRACK.
• Google: перед KRACK уязвимы все версии Android, начиная с 6.0. Про Google Wi-Fi ничего неизвестно, а патчи для мобильных устройство обещают выпустить в ближайшие недели.
• Intel: компания представила бюллетень безопасности, содержащий список уязвимых продуктов и обновления для них.
• Lede: компания сообщает, что исправленная версия LEDE1.4 будет выпущена в скором времени, по завершении тестирования. Про OpenWRT информации пока нет.
• LineageOS: патчи уже выпущены.
• Linux: согласно заявлениям авторов KRACK, атака особенно хорошо работает против клиента wpa_supplicant версии 4 и выше. Патчи можно найти здесь.
• Meraki: исправления для Cisco Meraki уже вышли, подробная информация доступна в 802.11r Vulnerability (CVE: 2017-13082) FAQ.
• Microchip Technology: компания выпустила список доступных обновлений.
• Microsoft: в день публикации новости об уязвимости компания заявила, что закрыла её в Windows последним обновлением для версий 7, 8 и 10. Представители Microsoft не пояснили, подвержены ли уязвимости более старые версии системы.
• MikroTik: сообщается, что RouterOS v39.3, v6.40.4, v6.41rc проблеме KRACK не подвержены, равно как и точки доступа. Другие продукты получили исправления еще на прошлой неделе.
• Netgear: уже вышли патчи для WN604, WNDAP620, WAC720/WAC730, WNAP210v2, WNDAP660, WND930, WAC505 / WAC510, WAC120, WNAP320 иWNDAP350.
• OpenBSD: разработчики OpenBSD, не привлекая внимания, заранее выпустили патч и исправили уязвимости [1, 2].
• Open-Mesh & CloudTrax: обновление будет выпущено в автоматическом режиме до конца 17 октября.
• peplink: компания сообщила, что функциональность WAN уязвима к атаке, и посоветовала отключить её до выхода обновлений.
• pfSense: будет импортирован патч FreeBSD.
• Qualcomm: исправления доступны на Code Aurora Forum и в других каналах распространения.
• Red Hat: компания опубликовала уведомление об уязвимости в wpa_supplicant. Другой информации пока нет.
• Sierra Wireless: компания выпустила список уязвимых продуктов и планы исправлений.
• Sophos: Sophos UTM Wireless, Sophos Firewall Wireless, Sophos Central Wireless и Cyberoam Wireless подвержены уязвимости. Обновления будут выпущены в ближайшее время.
• Toshiba: по данным CERT, уязвимости подвержены принтеры SureMark 4610 Printer (модели 1NR, 2CR, 2NR) с WLAN-адаптером, а также Canvio AeroMobile Wireless SSD. Представители Toshiba пообещали напрямую связаться с владельцами уязвимых принтеров и выпустить обновление прошивки для беспроводных SSD.
• TP-Link: компания сообщает, что пока не готова представить список уязвимых продуктов, но работа над его составлением и патчами уже ведется. Информация появится на официальном сайте.
• Ubiquiti: вышла обновленная версия прошивки (3.9.3.7537) для UAP/USW.
• Ubuntu: выпущена инструкция по обновлению wpa_supplicant и hostapd.
• WiFi Alliance: альянс совместимости беспроводного оборудования выпустил заявление, посвящённое KRACK.
• Zyxel: компания создала специальную страницу, где перечислила все уязвимые устройства. Обновлений пока нет, но работа над их созданием уже ведется.
• Компании, заявившие, что KRACK не представляет опасности для их продуктов: Arista Networks, Inc., Lenovo, Vmware.

Как подключить функцию?

Чтобы воспользоваться нововведением, в приложении Facebook вам нужно перейти в меню «Дополнительно», где будет отображена кнопка «Найти Wi-Fi». После активации функции поиска Wi-Fi приложение покажет места, в которых есть публичная точка доступа в Сеть (отобразятся только те организации, которые указали на своих страницах в Facebook наличие свободного Wi-Fi). Обратите внимание, что для подключения функции Facebook запрашивает постоянный доступ к вашей геопозиции.

Прямо в приложении можно просмотреть необходимую информацию о заведениях, предоставляющих свободный Wi-Fi.

Для кого предназначено нововведение?

В первую очередь функция ориентирована на путешественников — находиться онлайн в роуминге достаточно затратно. Кроме того, поиск Wi-Fi будет крайне полезен для жителей регионов, в которых либо дорогой Интернет, либо сложная обстановка с покрытием.

Facebook в своем объявлении о глобальном запуске функции указала, что «Найти Wi-Fi» отображается у пользователей как Android, так и iOS. Мы в редакции попробовали её подключить и обнаружили, что у яблочников всё идет как по маслу и без запуска обновлений, а вот у андроидов возникали проблемы даже после установки последней версии приложения.

Чего еще ждать от Facebook в контексте связи?

Сейчас компания ведёт активную работу над новым проектом по установке соединения между Лос-Анджелесом и Гонконгом за счёт прокладывания подводного кабеля. Кроме того, команда Цукерберга занимается улучшением и развитием хот-спот дроидов, а также лазерными технологиями передачи данных и выхода в Интернет.

Компания хочет полностью исключить зарядную площадку, спроектировав систему на основе беспроводных сигналов. Информация о соответствующем патенте на днях появилась в Сети. Благодаря этой технологии iPhone можно будет заряжать через Wi-Fi. Сама технология получила название «Система беспроводной зарядки и коммуникации с двухдиапазонными антеннами».

Идея патента Apple

Патент описывает возможность передачи энергии через беспроводную сеть, работающие на частотах от 700 МГц до 2700 МГц (сотовые сети) и от 2,4 ГГц до 5 ГГц (WiFi-сети). Новая технология позволяет одновременно заряжать устройство и передавать данные.

Пока что это только патент и не понятно, когда он будет (и будет ли вообще) реализован. Но, возможно, данная технология появится в будущих устройствах Apple.

Патент описывает наушники с портом для подключения кабеля Lightning, которым устройство будет соединяться со смартфоном, чтобы дать вам возможность разговаривать с людьми, имеющими такие же наушники. Связь будет осуществляться через Bluetooth и Wi-Fi — как по рации.

Использование телефона с такими наушниками также позволит вам получить доступ к таким возможностям, как шифрование разговоров, групповые вызовы и фильтрация окружающего шума.

Конечно, это пока только патент, и неясно, что Apple планирует с ним делать дальше. Тем не менее, эта новость отлично дополняет предыдущие известия — о том, что в будущих версиях iPhone уберут 3,5-мм аудиоразъем, оставив для подключения наушников лишь разъем Lightning.

Новая модель на 60% быстрее своего предшественника, использует четырехъядерный 64-битный процессор частотой 1,2 ГГц (по сравнению с 900 МГц Raspberry Pi 2), а также оснащена Wi-Fi и Bluetooth модулями, которых так требовало сообщество, — а это значит, что больше нет привязанности к Ethernet. В то же время сохранились и все особенности предыдущей версии устройства: HDMI-порт, 4 USB-порта, слот для MicroSD и многое другое. И все это стоит всего лишь $35!

Отдельно в новой модели стоит отметить встроенную поддержку IoT (Internet of Things, Интернет Вещей) от Microsoft, которая осуществляется с помощью предназначенной специально для этого версии Windows 10 IoT Core, которую можно скачать и поставить на свое устройство здесь.

Какие применения вы видите для Raspberry Pi 3?

Каждый пароль действителен в течение 8 часов, при среднем потоке 10 гостей в день и ~200 рабочих днях в году, такой системы легко хватит как минимум на пару лет работы. Надо только иногда заменять банан. И больше никаких распечаток паролей. Никаких таблиц.

Работает всё это вот так:

Это кажется невероятным, но его команда действительно создала устройство, которое может получать энергию из радиоволн, не боясь помех. Устройство может генерировать от 1.8 до 2.4 вольта энергии при передаче информации. Тем не менее, если по сети ничего не передается, энергии становится недостаточно. Но инженеры нашли решение этой проблемы — они просто передают периодически 1500 байт по UDP.