СводкаГлавные показатели канала за выбранный период. Изменение — к такому же отрезку перед периодом, если за него есть статистика. Наведите на диаграмму плитки, чтобы увидеть число в каждой точке периода.
Главные числа
ПодписчикиСколько подписчиков у канала сейчас. Волна — число подписчиков в каждой точке периода. Изменение — к началу периода.430,0 %+0 за период
ПросмотрыСколько сейчас просмотров у постов, вышедших за период. Это не просмотры за день: сколько посмотрели вчера, MAX не сообщает.94▼ 71,3 %было 330
РеакцииСколько реакций у постов, вышедших за период.20▼ 52,1 %было 42
УпоминанияСколько раз канал упомянули другие каналы: ссылки и репосты, без рекламных постов. Чем крупнее круг, тем больше упоминаний в этой точке периода.58▼ 19,3 %было 72по подписке
РепостыСколько раз другие каналы сделали репост постов этого канала (без рекламных постов). Репосты входят и в число упоминаний.26▼ 3,6 %было 27после входа
Средний охват постаСколько просмотров в среднем набирает один пост. Считаем по постам старше двух суток: у свежих просмотры ещё растут. Точки, где есть свежие посты, — пунктиром и полыми кружками: охват всех постов на сейчас, он ещё вырастет.5▼ 25,1 %было 6
ERRКакая доля подписчиков видит средний пост: средний охват ÷ подписчики × 100 %. Линия — ERR в каждой точке периода, пунктир — ERR прошлого такого же периода. Точки с постами моложе двух суток — полые кружки на пунктирном конце линии.10,6 %▼ 3,6 п. п.пунктир — было 14,2 %
Вовлечённость ERКак часто читатели реагируют на посты: реакции ÷ просмотры × 100 %. Засечка на полосе — прошлый период.21,28 %▲ 8,5 п. п.
было 12,73 %
Постов в деньСколько публикаций в среднем выходит за день. Клетка — точка периода: чем темнее, тем больше постов в день.3,1▼ 59,0 %было 7,7
Доля рекламыКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Шкала — рекламная нагрузка по порогам индекса качества: до 10 % — низкая, до 25 % — умеренная, до 50 % — высокая, дальше — очень высокая. Рост доли отмечается красным.2,5 %▼ 0,9 п. п.
ДинамикаСверху — число подписчиков на конец каждой точки периода, снизу — прирост за точку: зелёный — подписчиков стало больше, красный — меньше. Над графиком прироста — самый большой прирост и самая большая убыль. Сколько подписалось и отписалось по отдельности, MAX не сообщает.
Рост аудитории
0подписчиков за период
+1 самый большой прирост · 14 окт 2026−1 самая большая убыль · 16 окт 2026
Оценка каналаОценка канала от 0 до 100 из пяти частей: аудитория, честность роста, рекламная нагрузка, доверие и достоверность расчёта. Полоса — сколько баллов часть набрала из своего максимума. Индекс пересчитывается каждую ночь; каналы сравниваются с похожими — той же категории и размера.
Индекс качества пока не рассчитан. Он появляется у каналов от 500 подписчиков, которые публикуют посты хотя бы раз в неделю, после недели наблюдения.
ОхватыСколько сейчас просмотров у постов, вышедших в каждой точке периода (а не просмотры за день). Подписан рекорд; точка с сегодняшним днём бледнее — день ещё идёт. Средний охват поста — по постам старше двух суток.
Просмотры и охват
94просмотров за период▼ 71,3 %
Средний охват поста — 5 просмотров (посты старше двух суток).
ВовлечённостьER — реакции, делённые на просмотры, в процентах — у постов каждой точки периода. Пунктир — ER за весь период. Изменение — в процентных пунктах к прошлому такому же периоду.
Вовлечённость подписчиков
21,28 %ER = реакции ÷ просмотры▲ 8,5 п. п.
ER каналав среднем за период
ЦитируемостьИндекс цитируемости (ИЦ) — насколько часто и какими каналами упоминают этот канал за последние 30 дней, без рекламных постов. Уровень — место среди похожих каналов. Линия — ИЦ в каждой точке периода (в неделе и месяце — средний за её дни).
Индекс цитируемости пока не рассчитан: он появится после ночного расчёта, когда канал упомянут другие каналы.
РитмСколько постов в среднем выходит в каждый час каждого дня недели, время московское: чем темнее клетка, тем больше публикаций. «Лучшее время» — часы, в которые у постов старше двух суток самый высокий средний охват.
Когда и сколько публикует
ПнВтСрЧтПтСбВс
036912151821
Лучшее время:09:0018:00часы, в которые у постов самый высокий средний охват
ФорматыИз чего состоит лента. У каждого поста один формат — по старшинству: репост, видео, фото, ссылка, текст. Полоса и проценты — доля постов формата; справа — средний охват одного поста формата (по постам старше двух суток), полоска — сравнение с самым просматриваемым форматом.
ПубликацииКаждая точка — пост за период: по горизонтали — дата выхода, по вертикали — просмотры, размер точки — реакции, цвет — формат. Так видно хиты, провалы и то, как меняется охват. У крупных каналов показаны 100 самых просматриваемых постов и равномерная выборка остальных — не больше 1 500 точек.
Каждый пост — точка
Выше — больше просмотров, крупнее — больше реакций. Нажмите на точку, чтобы открыть пост.
ВидеоФотоДругоеразмер — реакцииПриближение — кнопками «+» и «−», щипком или Ctrl + колесо мыши; приближенный график сдвигается перетаскиванием
СводкаИтоги выбранного периода: сколько вышло публикаций, сколько у них сейчас просмотров и реакций и средний охват поста. Просмотры — текущие у постов, вышедших в эти дни, а не просмотры за день. Изменение — к такому же отрезку перед периодом, если за него есть статистика.
Итоги периода
Нажмите на показатель — ниже он появится по точкам периода
Просмотрысегодня — день ещё идётТочки с постами моложе двух суток — бледные с пунктиром: их просмотры ещё растут.
РекламаКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Детектор осторожный, поэтому настоящая доля обычно выше. Шкала — рекламная нагрузка по порогам индекса качества. Ниже — средний охват рекламного и обычного поста и кого рекламирует канал (сайты, на которые ведут ссылки из рекламы).
Что работаетПосты периода с наибольшим числом просмотров. Полоса — просмотры относительно первого места. Превью — картинка поста, у поста без картинки — аватар канала. Просмотры — сколько у поста сейчас.
РитмСколько постов вышло в каждый день периода (бледные столбики) и среднее за 7 дней (линия): видно, разгоняется канал или затихает. Сегодняшний день ещё идёт, поэтому среднее для него считается по вчерашний день.
Публикации по дням
Бледные столбики — дни, линия — среднее за 7 дней: видно, разгоняется канал или затихает
Публикации за деньСреднее за 7 дней
Данные обновлены в 22:55 по Москве. Просмотры — текущие у постов, вышедших в эти дни; средний охват — по постам старше двух суток.
Как считается индекс качества
**Shizuku не ломает Android. Он работает как задумано — и это главная проблема**
Pradeo проверила Shizuku на Android 16: после авторизации обычное приложение получает права системной оболочки shell с UID 2000. Никакого эксплойта, никакой уязвимости — просто механизм, который делает ровно то, для чего его написали. Вопрос в том, что именно вы ему разрешаете.
**Что выяснили**
Тестировали Shizuku 13.6 в режиме ADB без root. Приложение не имело никаких разрешений Android, кроме доступа к Shizuku. Из 41 проверенной команды 27 через Shizuku возвращали больше данных или открывали дополнительные возможности. Причина простая: сервер выполняет команды от имени shell, а не от имени приложения. Одно согласие — и дальше приложение говорит голосом системной оболочки.
Цифры наглядные. Без Shizuku тестовое приложение видело 98 установленных пакетов, два собственных процесса и 284 строки системного журнала. После подключения — 261 пакет, 382 процесса и 1978 строк logcat. Пять команд не сработали в обоих режимах, остальное — пожалуйста.
**Четыре сценария злоупотребления**
Pradeo воспроизвела следующее:
- чтение секретов, которые другая программа оставила в logcat; - тихая установка тестового APK без окна установщика — то есть без единого видимого подтверждения; - выдача себе доступа к контактам без системного запроса; - сбор сведений об аккаунтах, сетевых соединениях и использовании приложений.
Выглядит как `pm install /data/local/tmp/test.apk`, выполненный от shell. Пользователь ничего не нажимал.
**Важная оговорка**
Shizuku не даёт shell-процессу прямого доступа к `/data/data` чужих приложений, если пакет не помечен как отладочный. Это не уязвимость Android и не баг Shizuku. Риск появляется в момент, когда пользователь разрешает стороннему приложению выполнять команды через уже запущенный сервис. Одно согласие действует сразу для всех команд — и отозвать его выборочно нельзя.
**RedHook — более неприятный вариант той же схемы**
Реальный троян RedHook пошёл дальше. Получив Accessibility через социальную инженерию, он сам включает режим разработчика и беспроводную отладку, подключается к локальному ADB и разворачивает собственный сервер на основе Shizuku. После перезагрузки RedHook может снова включить отладку и вернуть привилегии за считаные секунды. Shizuku здесь — не дыра, а готовый инструмент, который вредонос ставит себе на службу.
**На что смотреть**
Авторы проверки советуют обращать внимание на неожиданно включённые Developer options и USB/Wireless debugging, неизвестные приложения с Accessibility и запущенный Shizuku-сервис. При этом сам по себе Shizuku — не признак заражения: легитимные программы используют его для управления пакетами, резервного копирования, автоматизации и настройки системы.
🛠 **Мнение DevGeek.IT:** Shizuku — отличный инструмент, но его модель безопасности — «одно разрешение = shell для всего». Это не баг, это дизайн. Проблема в том, что пользователи воспринимают его как волшебную кнопку «дать доступ» и не думают, какое приложение получает ключи. RedHook показывает реальную угрозу: не Shizuku сам по себе, а цепочка Accessibility → режим разработчика → ADB → Shizuku. Если вы подключили приложение к Shizuku — считайте, что доверяете ему на уровне системной оболочки. Случайным программам такие права не выдают. И да, Android 16 это не «починил», потому что чинить здесь нечего — только голову пользователя.
**Infinix XBOOK B16: 16 дюймов без понтов, но с цифровым блоком**
Пока флагманы меряются керамикой и нейродвижками, кому-то нужен просто ноутбук для таблиц, кода и мессенджеров. Infinix XBOOK B16 замахнулся на звание народного рабочего лэптопа — и по характеристикам это не выглядит фальшивкой.
**Что по корпусу и эргономике**
Дизайн подчёркнуто функциональный: выступ на крышке для открытия, веб-камера с физической шторкой, кнопка питания со сканером отпечатков в правом верхнем углу. Корпус не люфтит и не скрипит, крышка прогибается — но так ведёт себя большинство моделей класса. Заявлен MIL-STD 810H: температуры, удары. Для рабочей машины полезнее, чем RGB.
Вес — 1,4 кг при 16-дюймовом экране и батарее на 70 Втч. Клавиатура с цифровым блоком, упругий ход, подсветка. Тачпад крупный, но нажатия регистрируются не по всей площади, и размещён он слева — привыкать придётся. Впрочем, к таким ноутбукам мышь подключают в первый же день.
**Порты и экран**
Слева: HDMI 1.4, USB-A 3.2 Gen 1, два USB-C. Справа: USB-A 2.0, USB-A 3.2 Gen 1, 3,5 мм и Kensington. Нюанс: один USB-C полнофункциональный и умеет заряжать, второй — только данные. Мелочь, но при покупке лучше знать.
Экран — 16" IPS, 1920×1200, 16:10, 60 Гц, 380 нит, 93% площади корпуса. Для Excel, кода и документов — отлично: по высоте влезает больше строк. Цветовой охват 45% NTSC, так что цветокоррекцию и графические пакеты оставьте другой модели. Фильмы смотреть удобно, на улице дисплей меркнет — типично для сегмента.
**Железо и практика**
Наш образец — AMD Ryzen 5 R5-7535HS, есть версия с Ryzen 7. 16 ГБ LPDDR5X распаяны, апгрейда ОЗУ не будет. Зато есть свободный слот под второй SSD — 1 ТБ штатного накопителя можно расширить. Wi-Fi 6, Bluetooth 5.2. Бонус для владельцев смартфонов Infinix: бесшовная передача файлов и проекция экрана.
Охлаждение с 79 лопастями держит TDP 35 Вт без рёва турбины. Тесты скромные, но честные: 3DMark Time Spy — 1326, Port Royal — 381, Geekbench 6 single/multi — 1920/8017. Это не игровая станция: Subnautica и Skyrim пойдут, современные AAA — нет. Для браузера с десятками вкладок, текстовых редакторов и внешнего накопителя с фильмами — достаточно.
**Автономность**
За час Google Документов по Wi-Fi на средней яркости — минус 9%. Восьмичасовой рабочий день без розетки выдерживает с запасом, при щадящем режиме можно растянуть на полтора дня. Зарядка 65 Вт: до 50% примерно за 30 минут.
🛠 **Мнение DevGeek.IT:** XBOOK B16 не пытается казаться тем, чем не является: не игровым, не ультрабуком для кофейни, не машиной для цветокора. Это честный рабочий инструмент с цифровым блоком, нормальной батареей и весом 1,4 кг. Главные компромиссы — распаянная память и 45% NTSC. Если вы пишете код, гоняете таблицы и не занимаетесь графикой — аппарат логичный. Если нужен цвет или 32 ГБ ОЗУ — идите мимо, тут их не будет.
**ASUS ExpertBook Ultra: керамика, которой не нужен бриллиант**
ASUS скрестил бизнес-ноутбук с керамической плиткой и двухслойным OLED. Получилось 1,11 кг премиального инструмента — с нюансами, о которых лучше знать до покупки.
**Что внутри**
Корпус — магний-алюминий + алюмооксидная керамика, нанесённая плазменным осаждением. Твёрдость 9H, но это не шкала Мооса, а метод Вольфа-Вильборна: карандаш 9H следов не оставляет, а вот бриллиантом из кармана проверять не стоит. Сертификат MIL-STD 810H на месте — температуры, влажность, удары, вибрация.
Клавиатура прошла обработку эксимерной лампой (172 нм) — на поверхности образовались микроскладки, и она стала бархатистой. Загрязнения снимаются ладонью. Заявлена стойкость к 66 мл жидкости, так что кофе переживёт.
**Экран — главный козырь**
14", 2880×1800, двухслойный OLED, 30–120 Гц. Два слоя дают втрое большую яркость при −40% энергопотребления. В HDR заявлено 1400 нит, в SDR — 600, по факту намеряли почти 700. ΔE < 0,3, 100% P3 и sRGB, Pantone Validated, ШИМ ≤ 6%. Матовое покрытие Gorilla Matte на Gorilla Victus снижает отражения на 80% — редкая роскошь среди OLED-ноутбуков.
**Железо**
Intel Core Ultra X7 358H (Panther Lake), 16 ядер/16 потоков, NPU на 50 TOPS. Встройка Arc Graphics B390 с 12 ядрами Xe3 — ASUS заявляет соперничество с RTX 4050. Память распаяна: 32 ГБ LPDDR5X-8533 или 64 ГБ LPDDR5X-9600. Накопитель сменный, до 2 ТБ PCIe 5.0.
Охлаждение ExpertCool Pro: два вентилятора, три теплотрубки, +14% площади рассеивания. Под нагрузкой тихо — один из самых тихих аппаратов в своём классе. Но в турбо-режиме (60 Вт, ровно 30 минут по таймеру) процессор греется до 98 °C. В сбалансированном — 30 Вт и 75 °C.
**Безопасность**
Secured-core PC, TPM 2.0, FIDO2-сканер, Microsoft Pluton прямо в CPU, соответствие NIST SP 800-193 с откатом прошивки при обнаружении изменений. Пять лет обновлений BIOS и драйверов.
**Автономность**
70 Втч, больше 12 часов офисной работы при 250 нит. Зарядка по USB PD: 65 Вт — около 2 часов, 100 Вт — на полчаса быстрее.
🛠 **Мнение DevGeek.IT:** Ноутбук честно закрывает сразу три боли: вес, прочность и экран для работы с цветом. Но 98 °C в турбо — это не «эффективное охлаждение», а маркетинг с таймером. И распаянная память в машине за такие деньги — издевательство. Берёте 32 ГБ — живёте с ними до конца. Для бизнес-инструмента простительно, для технаря — нет.
# Пост: 15 млрд на свои ИИ-чипы: опытный образец к 2030, а пока китайские GPU
Пока Nvidia считает прибыль, Россия просит 15 млрд рублей на собственный ИИ-чип. Опытный образец обещают к 2030 году. Оптимистично? Посмотрим.
Рабочая группа «Меры поддержки ИИ» 1 октября согласовала финансирование. Деньги предлагают направить на НИОКР, выпуск опытных образцов, испытания и адаптацию ПО. Ответственным за субсидии может стать Минпромторг, а Минцифры и Минфин — соисполнителями. Конкретные сроки и объём поддержки определят после бюджета на 2027–2029 годы.
Пока собственные ускорители в разработке, бизнес тестирует китайские GPU. MWS AI и Rubytech уже испытали комплекс для запуска российских языковых моделей, коммерческий выпуск планируется в 2027 году. Параллельно обсуждают льготные кредиты и лизинг серверов, а для объектов КИИ временно предлагают разрешить зарубежные GPU — до появления отечественных аналогов в реестрах.
Задел есть у нескольких компаний. «Байкал электроникс» разработала GPGPU-ядро и ждёт опытные образцы в 2028 году. Первый Baikal-AI нацелен на камеры, роботов и беспилотники, второе поколение к 2030 году — на обучение крупных моделей. Финансирование двух чипов компания оценивает менее чем в 15 млрд рублей. «Хайтэк» делает LinQ для языковых моделей, НТЦ «Модуль» — NeuroMatrix, «Мотив НТ» — нейроморфные процессоры. В Yadro считают, что 15 млрд плюс частные инвестиции хватит на одно-два конкурентоспособных решения. В «Мотив НТ» называют один опытный образец к 2030 году слишком скромной задачей. В «К2 Нейротехе» советуют начать со специализированного инференса, а не догонять универсальные ускорители.
Почему это важно? Это ставка на технологический суверенитет, но разрыв с лидерами огромен. Для разработчиков ближайшие годы — это китайские GPU и адаптация софта. Для индустрии реалистичная ниша — инференс и edge, а не погоня за Nvidia.
--- **Мнение DevGeek.IT**
Я скептичен к формуле «опытный образец к 2030». За семь лет рынок уйдёт далеко вперёд. 15 млрд для чипов — немного, но если сфокусироваться на инференсе и устройствах, толк может быть. Главное — не распыляться на универсальную альтернативу Nvidia. Стоит ли вообще вкладываться в догоняющую гонку или лучше строить экосистему вокруг доступных GPU?
# Пост: Miro окончательно закрыла Россию: даже бесплатные аккаунты больше не работают
Помните, как Miro почти два года делала вид, что россиянам можно? Всё, лавочка закрылась. Теперь даже гостевой доступ — билет в никуда.
Miro окончательно заблокировала доступ из России, отменив исключение для бесплатных аккаунтов. Теперь компания блокирует подключения по российским IP-адресам, независимо от тарифа. Не работают вход, регистрация и сами доски. Ограничение распространяется на браузер, десктоп и мобильные клиенты.
В политике поддержки Россия отнесена к территориям, где действует геоблокировка. В списке также Белоруссия, Куба, Иран, Северная Корея и отдельные территории Украины. Причина — экспортный контроль и санкции.
С 2024 года Miro уже пыталась уйти, но тогда бесплатные пользователи получили отсрочку. Теперь ориентир не на аккаунт или платёжные данные, а на местоположение по IP. Для международных команд это значит: сотрудник из России не подключится даже как участник или админ. Лицензию можно передать коллеге из поддерживаемой страны.
Почему это важно: российским разработчикам и командам придётся срочно мигрировать доски и схемы. Альтернативы с импортом на рынке есть, но переезд — всегда боль. А ещё это напоминание: бесплатный тариф не гарантия, если сервис решит закрыть дверь.
--- **Мнение DevGeek.IT**
Я не удивлён. Miro — не благотворительная организация, а санкции — не шутка. Бесплатный доступ был лазейкой, которую рано или поздно должны были закрыть. Но это отличный повод проверить, насколько ваш рабочий процесс зависит от чужих серверов. Если завтра закроют ещё один сервис, у вас есть план Б? Делитесь в комментариях, чем заменили Miro.
# Пост: Занятой бобёр вышел из-под контроля: 10 состояний против числа Грэма
Десять состояний, два символа — и число, рядом с которым число Грэма выглядит скромной сноской. Новая машина Тьюринга сделала именно это.
Занятой бобёр — задача с простыми правилами и чудовищным поиском. Берём машину Тьюринга с фиксированным числом состояний, запускаем на пустой ленте и ищем ту, что оставит максимум единиц перед остановкой. Для десяти состояний точное значение BB(10) неизвестно. Новый рекордсмен лишь поднял нижнюю границу.
Джефф Кетчерсид нашёл машину компьютерным перебором 8 октября. Проверка в Coq подтверждает: она останавливается, обходит предыдущего кандидата и оставляет больше единиц, чем число Грэма. Предыдущий рекорд 2024 года достигал уровня fω(fω(25)) в иерархии быстрорастущих функций. Новая конструкция поднялась до fω+1 — рост качественно быстрее.
Машина основана на восьми состояниях. Кетчерсид добавил два: они перехватывают момент остановки и запускают новые циклы, каждый раз раздувая уже огромное значение. Это самая маленькая известная двухсимвольная машина, перешагнувшая границу числа Грэма. Раньше для такого масштаба требовалось минимум 13 состояний.
Точное число шагов пока не вычислено. Но чтобы записать столько единиц, шагов нужно больше числа Грэма. Формальное доказательство построено без дополнительных аксиом, однако независимой проверки сообщества ещё не было. Так что это опубликованный рекорд и более высокая нижняя граница, а не окончательное BB(10).
Почему это важно? Это наглядный предел формальных методов и сложности вычислений. Простые правила могут порождать поведение, которое невозможно уместить в голове. Для разработчиков это напоминание: остановка программы — фундаментально тяжёлая задача, и даже 10 состояний уже требуют машинно-проверяемых доказательств.
--- **Мнение DevGeek.IT**
Меня здесь впечатляет не число Грэма, а дисциплина доказательства: Coq, отсутствие лишних аксиом, аккуратная формулировка «нижняя граница», а не «точное значение». Это правильный способ делать сенсации в математике. Но без независимой проверки я бы не спешил называть рекорд окончательным. Если десять состояний дают такую бездну, что уж говорить о реальном коде на миллионы строк. Как думаете, докажем ли мы когда-нибудь остановку хотя бы для всех программ до 20 состояний?
# Пост: ИИ загнал компьютеры в прошлое: новые платы снова делают под DDR4 и DDR3
Пока нейросети требуют HBM и серверной DDR5, ваш старый Ryzen с DDR4 внезапно превратился в выгодную инвестицию. Буквально: производители снова выпускают материнские платы под память прошлых поколений.
Причина проста. Производственные мощности уходят на серверные решения для ИИ, а обычная DRAM дорожает. TrendForce ждёт роста контрактных цен на DRAM в четвёртом квартале 2026 года на 10–15%. DDR4 при этом в дефиците: Micron сокращает её долю примерно до 7% от выпуска DRAM, а тайваньские мощности переориентируют на DDR5 и HBM. Спрос на DDR4 остался у сетевого оборудования, промышленности и систем с долгим жизненным циклом.
На этом фоне Gigabyte представила B450M H ARGB на чипсете B450: два слота DDR4, M.2 NVMe PCIe 3.0 x4, гигабитный Ethernet, поддержка Ryzen 3000, 4000 и 5000. В каталоге также есть B550 X EAGLE с четырьмя слотами DDR4 и PCIe 4.0. У Intel — B760M AORUS ELITE DDR4 GEN5 под Core 13-го и 14-го поколений. А китайские Huananzhi и Machinist до сих пор делают платы X79 под LGA2011 с DDR3 и M.2 NVMe. То есть старый процессор и память можно сохранить, заменив только плату.
Почему это важно? Для владельцев старого железа это дешёвый путь к рабочему ПК: браузер, офис, мультимедиа и многие рабочие задачи тянут и Ryzen 5000 с DDR4, и старый Xeon с DDR3. Для индустрии это сигнал, что гонка за ИИ делает обычный апгрейд невыгодным. Покупать новую DDR4 сейчас дорого, а вот использовать уже купленную — самое время.
--- **Мнение DevGeek.IT**
Мне нравится, что старое железо получает второй шанс, но сам тренд грустный. ИИ двигает серверы вперёд, а потребительские ПК откатывает назад к DDR3 и DDR4. Если у вас на полке лежит рабочий Ryzen или Xeon с памятью — новая плата за адекватные деньги реально продлит ему жизнь. Но если вы собираете систему с нуля и покупаете DDR4 по завышенным ценам, экономика уже сомнительная. У вас дома есть запас DDR3 или DDR4, который жалко выкинуть?
Если банковское приложение просит удалить себя и поставить заново — это не забота, а троян Hirudo. ThreatFabric раскопала схему, где вредонос не рисует фишинговое окно поверх банка, а тихо сносит оригинал и ставит на его место клон.
Атака начинается с приманки: магазин, сервис коротких видео или контент для взрослых. Приложение реально показывает то, что обещало, а потом предлагает фальшивое обновление и ставит второй APK с Hirudo. Дальше ему нужны разрешения: спецвозможности Android и доступ к уведомлениям. Получив контроль, он находит банковский клиент, сверяет подпись с образцом и запускает штатное удаление. Параллельно скачивает подготовленную копию. Android не даёт поставить её поверх оригинала из-за другой цифровой подписи, поэтому настоящий клиент приходится удалить, а установку замены разрешает сам пользователь. Вот здесь цепочку ещё можно прервать.
Клон сохраняет имя пакета и номер версии. Внутри появляется перехват функций на базе YAHFA и Dobby. Он подсовывает банку правильную подпись, скрывает активную службу Accessibility, снимает запрет на захват экрана и вмешивается в проверки Play Integrity. В четырёх изученных копиях запросы Play Integrity уходили на сервер операторов Hirudo. Дальше это уже полноценный RAT: фальшивые формы входа и оплаты, кража паролей и PIN, чтение экрана, перехват секрета блокировки, SMS, удалённый контроль через WebRTC и даже камеры смартфона. В конфигурации перечислены 42 финансовых приложения, но готовые подмены найдены для восьми клиентов семи банков в Индонезии.
Почему это важно? Локальные сигналы безопасности больше не гарантия. Банкам стоит проверять Play Integrity на сервере, учитывать отзыв сертификатов аттестации и не считать подпись, Accessibility или запрет скриншотов достаточной защитой. Пользователям Android — не ставить APK из странных источников и не выдавать Accessibility кому попало.
--- **Мнение DevGeek.IT**
Меня пугает не сам Hirudo, а то, что он использует легальные механизмы Android против самого Android. Удаление оригинала и установка клона выглядят как штатное обновление, и глазом это не отличить. Банки до сих пор часто защищаются локально, а надо переносить проверки на сервер. Если Play Integrity можно обмануть на устройстве, значит, доверять устройству нельзя. Как вы думаете, банкам пора выпускать отдельные аппаратные ключи для клиентов или это перебор?
# Пост: Доверенное ПО: теперь мало быть «российским» на бумаге
Минцифры решило проверить, что российское ПО не только называется российским, но и собирается в России — без известных неустранённых дыр. Звучит как техосмотр для софта, только вместо тормозов проверяют цепочку поставок.
Проект требований к доверенному ПО уже на общественном обсуждении. Ключевое: отсутствие известных неустранённых уязвимостей. Разработка, хранение исходников и сборка должны идти в контролируемой среде на территории России. Плюс актуальные сведения о компонентах, техподдержка пользователей в стране и публикация обновлений.
Ещё нужна совместимость с российскими браузерами и средствами электронной подписи. Для ОС, СУБД, офисных пакетов, браузеров, почтовых и коммуникационных приложений, а также PLM-систем требования будут отдельными. Статус добровольный: заявка, экспертиза в аттестованном Минцифры центре, до 30 рабочих дней. Отдельный реестр не создают — отметка появится прямо в реестре российского ПО. Действует три года, потом подтверждай снова.
Но главное не в безопасности, а в закупках. С 1 марта 2026 года по 44-ФЗ и 223-ФЗ доверенное ПО получает приоритет. Если в закупке есть подходящая программа с отметкой, то российское или евразийское ПО без неё приравнивается к иностранному. Правила заработали с 1 марта 2026-го, а новый проект лишь конкретизирует требования.
Почему это важно? Для разработчиков это шанс подтвердить зрелость процесса и получить преимущество в госзакупках. Для заказчиков — более понятный фильтр. Для индустрии — сдвиг от «наклейки российское» к проверке supply chain. Только критерии экспертизы должны быть прозрачными, иначе получим бюрократический квест.
--- **Мнение DevGeek.IT**
Я к этой идее отношусь настороженно-положительно. Проверять не только код, но и сборочный конвейер — правильно: атаки на цепочку поставок давно реальнее хакера в капюшоне. Но дьявол в деталях: кто и как будет искать «известные неустранённые уязвимости», и не превратится ли 30-дневная экспертиза в бесконечный сериал. Если правила прозрачны, выиграют и разработчики, и заказчики. Если нет — будет ещё одна галочка для закупок. Как думаете, доверенное ПО должно остаться добровольным или пора сделать его обязательным для критической инфраструктуры?
# Пост: ИИ натравят на VPN? В черновике нацплана нашли блокировки на 95%
Идея, достойная антиутопии: научить ИИ ловить VPN. Причём не где-нибудь, а в проекте национального плана внедрения ИИ до 2030 года.
В черновике предлагали, чтобы нейросети анализировали трафик и выявляли VPN-сервисы. Целевой показатель — доля блокируемых VPN, признаки которых ищет ИИ, до 70%. А эффективность блокировок хотели довести до 95%. Минцифры уже заявило: в актуальной редакции такого пункта нет. То есть идея если и была, то официально её вычистили.
Как ИИ должен это делать? Не читать содержимое, а смотреть на косвенные признаки: размер и ритм пакетов, длительность сессий, соотношение входящего и исходящего трафика, поведение узла, хостинг, соседние IP. Похоже на попытку угадать человека не по лицу, а по походке и звуку шагов.
Проблема в том, что корпоративные VPN, облачный доступ и голосовой трафик могут выглядеть очень похоже. Действующие механизмы анализа ошибаются примерно в 5–6% случаев. При больших объёмах даже это означает блокировку кучи легальных соединений. Чтобы снизить риск, ИИ предлагают как первый фильтр: модель отметила узел, потом его проверяют отдельно.
Почему это важно? Для разработчиков это риск внезапно потерять доступ к GitHub, CI/CD, облакам или удалёнке. Блокировка идёт не по содержанию, а по статистическому портрету трафика. Плюс нужна отдельная инфраструктура: сбор телеметрии, обучение моделей, обновления на узлах фильтрации. В январе уже говорили о 2,27 млрд рублей на ML-фильтрацию Роскомнадзора и росте пропускной способности АСБ до 954 Тбит/с.
--- **Мнение DevGeek.IT**
Мне не нравится, когда ИИ продают как волшебную кнопку. В блокировках VPN он не понимает смысл, а угадывает по косвенным признакам — то есть строит профиль «подозрительного» трафика. Даже 95% звучат красиво, пока в оставшиеся 5% не попадает ваш рабочий туннель или голосовой звонок. Официально пункта нет, но обсуждения и бюджеты уже существуют. Это не отменяет идею, а лишь переносит её в тень. Как думаете, ИИ-фильтрация — это точнее или просто дороже?
