Нецифровая экономика

Как в СССР создавали компьютеры: от первых ЭВМ до суперкомпьютеров «Эльбрус» Сегодня, в День инженера, поздравляем всех причастных и предлагаем всем — причастным и непричастным — вспомнить корни, которых, как известно, нужно держаться: исторический спецпроект «Машины. Люди. Власти» «Коммерсанта» рассказывает о развитии отечественных вычислительных технологий. Проект был подготовлен совместно с технологической компанией YADRO и посвящён 50 годам истории советской радиоэлектроники с 1945 по 1995 год. Это 15 материалов о том, как в послевоенном СССР практически с нуля создавали вычислительную отрасль, разрабатывали собственные архитектуры компьютеров, строили научные школы и принимали решения, определившие дальнейшее развитие индустрии. Сами почерпнули несколько интересных сюжетов из проекта: ➖ Оказывается, первая электронная вычислительная машина в СССР и континентальной Европе заработала в здании бывшего монастыря! В 1951 году, под Киевом, в помещении размером с просторную квартиру размещались около 6 тысяч радиоламп. ➖ Интересно было почитать и о разработке компьютера «Сетунь» в конце 1950-х — инженеры МГУ вместо привычной двоичной логики использовали три состояния: −1, 0 и +1. Машина стала единственным в мире серийным троичным компьютером, всего выпустили около 50 экземпляров. ➖ А В 1967 году появилась БЭСМ-6, способная выполнять миллион операций в секунду. Но уже в 1969 году руководство отрасли приняло решение о переходе к архитектуре американских IBM/360 вместо дальнейшего развития собственных решений. В материалах проекта приводятся интересные хроники: против перехода на IBM, кстати, выступали ведущие советсткие инженеры Исторические материалы дополнены современным технологическим контекстом от инженеров YADRO. Они объясняют, как изменились подходы к проектированию вычислительной техники, обеспечению надёжности и организации производства. Настоятельно рекомендуем почитать: ссылка тут.

Claude Code: не взломали, не у всех, не на Linux Лента в X уверенно сообщает, что официальное расширение Claude Code для VS Code взломано. Пост одного известного ИБ-специалиста об этом набрал около 73 тысяч просмотров, следом подтянулись заголовки про хакеров с постоянным доступом к машинам разработчиков. Подтверждено при этом ровно одно: в Open VSX, каталоге расширений для форков VS Code, и в маркетплейсе Cursor лежала подменённая версия anthropic.claude-code 2.1.313 с SSH-бэкдором. Теперь по пунктам. Не взломали: Cursor пишет, что Anthropic эту версию не разрабатывал. Сами исследователи подчёркивают, что компрометация официального релиза не доказана, и в Microsoft Marketplace версии 2.1.313 нет. Не у всех: у Cursor пакет провисел около 11 часов и затронул до 5000 пользователей. Не на Linux: изменёнными названы только сборки для macOS и Windows. Причём и там без прав администратора SSH не включался, войти через туннель атакующий не мог, а его сервер уже отключён. Справедливости ради, совсем в ноль инцидент не сводится. Ключ атакующего и автозапуск на заражённых машинах остаются, а сводка о хосте ушла на чужой сервер. Так что это повод потратить десять секунд на grep svc-telemetry ~/.ssh/authorized_keys , а не удалять ИИ-ассистента и объявлять в чате отдела карантин. Самое смешное, что паника ударила по бренду, а настоящий вопрос остался без заголовков: как в каталог, из которого форки VS Code берут расширения, попал пакет с чужим кодом под именем Anthropic. Ответа пока нет ни у кого. Но «взломали Anthropic» кликается лучше, чем «у альтернативного маркетплейса вопросы к процессу публикации». Как сказало бы армянское радио: всё правда, только не Claude Code, а его копия, не у всех, а у части пользователей форков, и не взломали, а подменили. @antiinfosec

Binance подписал всё Вчера поздно вечером с горячих кошельков Binance за 20 минут ушло около $6,36 млрд в десяти блокчейнах. Это крупнейшая кража в истории крипторынка, почти вчетверо больше прежнего рекорда Bybit ($1,5 млрд в 2025 году). Аналитическая компания TRM Labs с высокой уверенностью приписывает атаку северокорейской группе TraderTraitor. Сама биржа называет точкой входа взломанный ноутбук DevOps-инженера: через него хакер попал во внутренний сервис вывода средств. Утечки приватных ключей, уверяет Binance, не было. И это правда. Ключи никто не крал, их владелец сам подписал всё, что ему принесли. Кошельки в разных сетях, с разными схемами подписи, за полчаса выдали хакеру валидные транзакции. В Ethereum он заготовил 50 заранее подписанных разрешений EIP-7702 — это функция, которая позволяет кошельку передать управление смарт-контракту. Сработать должно было хотя бы одно. Сработало, и кошелёк Binance 14 превратился в пылесос, который слушается только хакера и до глубокой ночи собирал всё, что туда поступало. Этот фильм мы уже видели. Месяц назад Bitget потерял $387,5 млн, тоже без единого украденного ключа. Хакер зашёл через уязвимость в стороннем софте безопасности, 24 дня изучал систему изнутри, подменил данные транзакций, и биржа сама их одобрила. Две крупнейшие кражи года устроены одинаково: подпись настоящая, распоряжение чужое. Клиенты Binance напрямую денег не потеряли. Своих кошельков у них на бирже нет: баланс — это запись в базе, а монеты лежат в общих кошельках. Но обворованный Binance 14 входил в резервы, которыми биржа доказывает полное покрытие клиентских средств. Эфира там было впритык, на 100%, а украли около 5,6%. Пока дыру не закроют, обещание «средства пользователей в безопасности» держится на балансе самой компании. Страхового фонда SAFU (около $1,15 млрд) на это не хватит, остальное Binance доплатит из своих. Благо на платформе около $144 млрд. Правда, убытки можно считать по другому — 240 тысяч трейдеров с плечом лишились $1,52 млрд на ликвидациях, почти половина из них пришлась на ту же Binance. Токен биржи BNB упал сильнее рынка. Кредитный протокол Aave успел выдать хакеру 19 762 ETH под $60 млн в USDT, прежде чем Tether заморозил его адрес. Всего эмитенты стейблкоинов во главе с Tether и Circle заблокировали около $2,7 млрд. Спасаясь от заморозок, хакер скупал эфир на 10% дороже рынка. Видимо, в Пхеньяне взламывать умеют лучше, чем торговать. По крайней мере, в спешке. Зато $2,4 млрд в ETH и BTC у него уже никто не отнимет. Интересно, что за три часа до этого торги на час остановил Polymarket, но инциденты, кажется, не связаны. Взломанный скрипт сервиса мониторинга сайтов DebugBear находил залогиненных пользователей, продавал их позиции и выводил деньги — всего около $2,65 млн. Площадка второй раз за четыре месяца обещает вернуть всё. Читайте «Нефинтите!» в Telegram и Максе!