• Золотая осень в Москве завершится во вторник, когда в столицу придут дожди, будет пасмурно, а температура колебаться от плюс 3 до плюс 8 градусов.
• Холодный атмосферный фронт прорвется в столичный регион, сопровождаемый грядой дождевых туч, на каждый квадратный метр московской земли прольется до 5-7 литров воды.
• Пасмурная и дождливая погода сохранится до наступления ноября, что будет переходным моментом, когда осень меняет свой характер перед долгим предзимьем.

Сергей Савчук

Российский разработчик под ником bitracker нашёл способ получить доступ к внутренней системе "Яндекс Станции" без разборки устройства. Метод использует слабые криптографические ключи индийского центра eMudhra и позволяет запускать собственные программы на умной колонке.

Разработчик опубликовал проект eQuasar, который позволяет обойти штатные ограничения устройства. Вместо взлома самой прошивки исследователь заставил колонку обращаться к поддельным серверам, выдающим себя за инфраструктуру "Яндекса". Для эксперимента не потребовалось вскрывать корпус, подключать программатор или перепаивать микросхемы. Достаточно получить контроль над сетевыми настройками и подготовить локальный сервер.

Основой метода стала DNS-подмена. Обращения к доменам quasar.yandex.net, quasar.yandex.ru и scbh.yandex.net перенаправляют на локальный сервер Nginx, настроенный с использованием опубликованных сертификатов и ключей. После перезапуска совместимой колонки, согласно описанию автора, становится доступен ADB на TCP-порту 5555. Через интерфейс отладки можно получить командную оболочку и взаимодействовать с внутренней системой устройства.

Возможность появилась благодаря недавнему провалу eMudhra. Индийский удостоверяющий центр создал восемь криптографических ключей с чрезвычайно низкой случайностью. Один закрытый ключ оказался равен обычному числу 4, а остальные также можно восстановить за доли секунды. Получив такие ключи, исследователь способен выпускать поддельные сертификаты, которые уязвимые программы могут принять за настоящие.

Проблемные ключи существовали с апреля 2025 года, однако обнаружили их только в октябре 2026-го. Шесть ключей относились к промежуточным центрам выдачи TLS-сертификатов, ещё два предназначались для подписи программного кода. Mozilla и Google начали блокировать скомпрометированные сертификаты 17 октября, позднее защитные меры приняли Apple и Microsoft. Однако обновления браузеров не устраняют проблему в устройствах, использующих собственные механизмы проверки сертификатов.

В случае с "Яндекс Станцией" исследователь воспользовался возможностью подменить доверенный сервер и получить доступ к внутренним компонентам колонки. В опубликованном разборе описана работа метода на "Станции Мини 2" с прошивкой 0.369.1.46.4778262943.20261013.299. Устройство использует специализированную систему на базе Linux с ядром версии 4.9, а не полноценный Android. При этом в прошивке присутствует интерфейс ADB, через который удалось получить командную оболочку.

Открытие заинтересовало энтузиастов, желающих использовать купленное устройство независимо от экосистемы производителя. В последующих экспериментах участники сообщества заявили о запуске Spotify, потоковой передаче звука через AirPlay, работе утилит fastfetch и scrcpy и даже запуске сервера Minecraft непосредственно на колонке. Сообщается также о подготовке модифицированной прошивки и разработке сторонних расширений. Полноценная независимая проверка всех перечисленных результатов пока отсутствует.

В перспективе системный доступ открывает возможность создать собственного голосового помощника, подключить другую языковую модель и управлять устройствами умного дома без обязательного обращения к облачным сервисам "Яндекса". Разработчики смогут экспериментировать с локальным распознаванием речи, собственными музыкальными серверами и альтернативными программами. Однако для практической реализации потребуется разобраться с управлением микрофонами, динамиками и другими аппаратными компонентами.

Появившиеся заявления о бесплатной работе всех функций "Алисы" без интернета и "Яндекс Плюса" пока преждевременны. Доступ к командной оболочке сам по себе не отменяет серверную проверку подписки и не переносит облачные возможности голосового помощника на устройство. Для полноценной автономной работы потребуется заменить соответствующие программные компоненты. Готового универсального решения, которое превращает любую "Станцию" в независимого голосового помощника, пока не представлено.

Вскоре после публикации eQuasar появились сообщения о патче, который меняет используемые колонками сертификаты и препятствует повторному применению метода. Участники обсуждения утверждают, что после установки обновления прежняя схема перестаёт работать. Независимого подтверждения эффективности исправления для всех моделей пока нет, как и опубликованного производителем перечня затронутых версий прошивки.

Энтузиасты также обсуждают возможность вернуть уязвимое состояние после полного сброса устройства. Подобный сценарий технически правдоподобен. В предыдущих исследованиях "Яндекс Станций" уже описывалось, как полный сброс восстанавливает первоначальную прошивку, записанную при производстве. Однако обычный сброс аккаунта не обязательно откатывает программное обеспечение, а восстановление старой версии не гарантирует работоспособность eQuasar на каждой модели. Кроме того, при повторном подключении колонка может снова получить исправление.

С точки зрения безопасности обнаруженный метод представляет интерес не только для любителей модифицировать технику. Командный доступ позволяет изучать файловую систему, запускать программы и вмешиваться в работу системных служб. При небезопасной настройке интерфейса отладки злоумышленник, получивший доступ к локальной сети, потенциально сможет использовать открывшиеся возможности против владельца устройства. Подтверждений массовых атак на "Яндекс Станции" с использованием eQuasar пока нет.

Для обычных пользователей наиболее разумный вариант защиты заключается в установке штатных обновлений и отказе от непроверенных модификаций. "Яндекс Станции" обновляют прошивку автоматически, обычно ночью. История с eQuasar показывает более широкую проблему безопасности умных устройств. Ошибка стороннего удостоверяющего центра, не имеющего прямого отношения к производителю колонки, оказалась достаточной, чтобы исследователи нашли путь к внутренней системе закрытого устройства.

Германия заплатила трижды, теперь хочет получить обратно хоть раз

Пока судебный процесс по делу о подрыве "Северных потоков" только набирает обороты в Гамбурге, в Европарламенте уже заговорили о практических последствиях возможного приговора. Депутат от Франции Тьерри Мариани заявил РИА Новости, что в случае доказанной в суде причастности Киева к диверсии Германия вправе рассчитывать на финансовую компенсацию, а виновные украинские должностные лица должны быть названы поименно.

Счет за трубу, которая так и не заработала

Мариани формулирует свою позицию без дипломатических экивоков. "Если в ходе судебного процесса будет доказана причастность Киева, Берлин не сможет делать вид, будто ничего не произошло. Как минимум потребуются финансовые компенсации, а виновные должностные лица в Украине должны быть названы", - сказал он в разговоре с агентством. Логика здесь предельно простая и в общем-то применимая к любому коммерческому спору, если твою инфраструктуру взорвали, а виновность доказана в суде, странно было бы просто развести руками и забыть о случившемся.

Масштаб ущерба для немецкой экономики Мариани оценивает без преувеличений. "Что касается последствий для Германии, то они крайне болезненны. Десятки миллиардов евро были вложены в строительство газопроводов, которые теперь не работают, промышленность оказалась ослаблена из-за чрезмерно дорогого газа", - указал депутат. Для страны, которая несколько десятилетий выстраивала энергетическую модель вокруг дешевого трубопроводного газа, потеря сразу двух магистралей, в которые были вложены колоссальные средства, действительно стала серьезным ударом по промышленной конкурентоспособности.

Тройная цена немецкой солидарности

Отдельного внимания заслуживает формула, которую Мариани использует для описания общей цены украинского кризиса для Германии. "Немцы заплатили трижды, за диверсию, за помощь Украине и за счета за энергоресурсы, которые подрывают конкурентоспособность немецкой экономики", - резюмировал евродепутат. Формулировка показательная, поскольку объединяет сразу три финансовых потока, которые для рядового немецкого налогоплательщика и потребителя сливаются в одну общую нагрузку, вложения в разрушенную инфраструктуру, прямое финансирование украинской стороны конфликта и ежемесячные счета за газ и электричество, выросшие кратно по сравнению с довоенным уровнем.

Судебный процесс только начался

Юридическая основа для подобных требований пока остается в стадии формирования. Суд в Гамбурге провел 14 октября первое заседание по делу гражданина Украины Сергея Кузнецова, обвиняемого в координации подрыва газопроводов, и уже на этом этапе адвокаты обвиняемого потребовали полностью закрыть уголовное дело, сославшись на якобы существующие процессуальные препятствия. Следующее заседание назначено на 27 октября, а весь процесс, по оценкам наблюдателей, растянется минимум на более чем 20 заседаний.

Бывшего украинского военного Кузнецова задержали в августе 2025 года в Италии, откуда впоследствии экстрадировали в Германию. По версии немецкого следствия, он по поручению украинских властей вместе с другими военными разработал план уничтожения "Северных потоков", и прокуратура ФРГ предъявила ему обвинение в соучастии в военном преступлении в форме атаки на гражданские объекты.

Три года без официального ответа на главный вопрос

Напомним, сами взрывы на "Северном потоке 1" и "Северном потоке 2" произошли 26 сентября 2022 года, и Германия, Дания и Швеция тогда не исключали версию целенаправленной диверсии. Пресс-секретарь президента России Дмитрий Песков неоднократно подчеркивал, что Москва запрашивала у западных партнеров данные по расследованию взрывов, но ни разу их так и не получила, что спустя три года после случившегося продолжает выглядеть достаточно красноречивым обстоятельством.

Отдельного упоминания заслуживает расследование американского журналиста, лауреата Пулитцеровской премии Сеймура Херша, опубликованное еще в 2023 году. Со ссылкой на источник он заявлял, что взрывные устройства под газопроводами заложили водолазы ВМС США под прикрытием учений Baltops при поддержке норвежских специалистов, а решение об операции принималось на уровне занимавшего тогда пост президента США Джо Байдена. В Пентагоне эти утверждения тогда опровергли, заявив РИА Новости, что Соединенные Штаты не имеют отношения к подрыву российских газопроводов. Получается, что версий о заказчиках диверсии за минувшие три года накопилось уже несколько, и судебный процесс в Гамбурге сосредоточен пока лишь на одной из них, оставляя остальные без официальной юридической оценки.

Компенсация как проверка на искренность европейской солидарности

Если довести ситуацию до логического завершения, требование компенсации от Киева выглядит своеобразной лакмусовой бумажкой для всей системы европейской поддержки Украины. Одно дело выделять финансирование и оружие в рамках общей солидарности, и совсем другое дело предъявлять счет союзнику за ущерб, нанесенный собственной энергетической инфраструктуре в результате действий, которые, по версии немецкой прокуратуры, координировались украинскими гражданами по поручению государственных структур. Подобный иск, даже чисто гипотетический на данном этапе, способен серьезно осложнить и без того напряженные отношения внутри европейской коалиции поддержки Киева.

Таким образом, заявление Мариани добавляет к и без того непростому делу о подрыве "Северных потоков" новое финансовое измерение, которое способно оказаться не менее болезненным для европейской политики, чем сам факт диверсии. Германия формально остается пострадавшей стороной с десятками миллиардов евро упущенной выгоды и выросшими в разы ценами на энергоресурсы, но готовность реально требовать компенсацию с Киева, союзника, которого сама же Германия щедро финансирует, выглядит пока скорее теоретической возможностью, чем практическим политическим решением. России в этой ситуации остается наблюдать за развитием судебного процесса со стороны, по прежнему не имея доступа к материалам расследования, и отмечать с понятной долей иронии, что три года спустя после взрывов вопрос о реальной ответственности за уничтожение энергетической инфраструктуры целого континента только начинает получать первые, пока весьма робкие практические последствия.

Экраны стали частью повседневной жизни детей, однако их влияние на развитие зависит не только от того, сколько времени ребенок проводит перед устройством. Значение имеют содержание видео и программ, возраст ребенка и то, участвуют ли родители в просмотре. Некоторые передачи могут помогать дошкольникам осваивать социальные навыки и распознавать буквы, тогда как чрезмерное использование устройств способно вытеснять игры, чтение и общение. О том, как экранное время связано с развитием детей, - в материале "Известий".

Не все мультфильмы одинаково влияют на развитие

В обзоре 30 научных работ исследователи из Университета Джорджии изучили, как использование экранов связано с благополучием детей из семей с низкими доходами. Результаты опубликованы в Journal of Evidence-Based Social Work (JEBSW). Авторы пришли к выводу, что оценивать экранное время только по его продолжительности недостаточно: важны также содержание материалов, возраст ребенка и участие взрослых.

Частично образовательные программы были связаны с положительными результатами: некоторые помогали развивать социальные навыки, другие были связаны с лучшим распознаванием букв и звуков у части дошкольников.

Содержание видео может влиять на поведение

По словам исследовательницы Университета Джорджии Минал Маниши, значение имеет то, какие именно материалы смотрит ребенок.

Минал Маниша

Если дети смотрят контент, ориентированный на просоциальное поведение, у них могут формироваться такие ценности, как эмпатия и сострадание. Если дети смотрят контент с насилием, они могут проявлять физическую агрессию.

Таким образом, сам факт просмотра мультфильмов или других передач не позволяет однозначно судить о том, как они скажутся на ребенке. Необходимо учитывать содержание и то, насколько оно соответствует его возрасту.

Чрезмерное использование экранов вытесняет другие занятия

Продолжительность просмотра тоже имеет значение. Согласно обзору, при интенсивном использовании устройств у детей остается меньше времени на чтение, игры на свежем воздухе и общение с семьей. Использование экранов в вечернее время также было связано с проблемами сна.

Особенно важен возраст ребенка. Младенцы и дети раннего возраста осваивают окружающий мир через игру, исследование предметов и непосредственное взаимодействие с людьми. В рассмотренных работах более интенсивное использование экранов у самых маленьких детей было связано с менее благоприятным развитием речи, меньшим словарным запасом и другими трудностями обучения.

При этом то, что подходит пятилетнему ребенку, может оказаться неподходящим для малыша. Дети постарше способны лучше усваивать содержание программ, созданных специально для их возраста, тогда как маленьким детям чаще требуется помощь взрослых, чтобы понять увиденное.

Совместный просмотр помогает обсуждать увиденное

Исследователи рекомендуют родителям обращать внимание не только на продолжительность экранного времени, но и на то, что именно смотрят дети. Один из способов - совместный просмотр, во время которого взрослые могут отвечать на вопросы ребенка и обсуждать содержание программы. Для этого необязательно превращать каждый мультфильм в обучающее занятие.

Минал Маниша

Нам нужно знать, что именно смотрят наши дети. Очень важно иметь возможность поговорить с ними о контенте, который они потребляют.

Авторы не считают, что цифровые устройства необходимо полностью исключить из жизни детей. Их задача - помочь сформировать более здоровые привычки. При этомисследовательница предостерегает от универсальных правил: у семей разные графики, возможности и потребности, поэтому одинаковые ограничения экранного времени подходят не всем.

Кроме того, значительная часть рассмотренных исследований была посвящена телевидению, тогда как современные устройства позволяют смотреть персонализированный контент практически в любом месте, а рекомендации алгоритмов могут вести к бесконечной последовательности видео. Поэтому, отмечает Маниша, подходы к использованию экранов придется пересматривать по мере развития технологий.

На эксклюзивных фотографиях, полученных Радио Свобода, в порту идентифицированы эсминец "Адмирал Левченко", военно-транспортное судно "Спарта", военно-логистическое судно и "Академик Пашин" - судно снабжения, предназначенное для обеспечения других кораблей в море. Четвёртое судно флотилии, нефтеналивной танкер "Генерал Скобелев", на снимке не видно, однако его присутствие отслеживалось по данным морского наблюдения.

Флотилия была впервые замечена у побережья Испании в конце августа. Тогда она направлялась на юг. Заявленной конечной точкой маршрута значился Египет, но вскоре после прохождения Гибралтарского пролива 27 августа суда отключили транспондеры AIS, чтобы избежать отслеживания.

Несмотря на это, данные морского слежения и спутниковые снимки подтвердили: флотилия продолжила движение на восток и в начале сентября прибыла в Тартус, где была замечена при разгрузке груза, характер которого не уточняется.

На снимке, опубликованном в аккаунте Russian Forces Spotter, видно, как российская флотилия в конце августа движется на юг вдоль испанского побережья по пути в Сирию.

Возвращение кораблей произошло вопреки меморандуму, подписанному 9 августа. Тогда сирийское официальное агентство SANA сообщило, что Дамаск и Москва достигли понимания относительно будущего российских военных объектов.

Согласно документу, авиабаза Хмеймим и военно-морская база в Тартусе должны были быть преобразованы в "совместные учебные центры" в рамках новых договорённостей, сохраняющих взаимные интересы, а гражданские объекты на обеих базах - включая четвёртый коммерческий причал в порту Тартус, ранее использовавшийся российской стороной, - передавались под управление сирийской стороны.

Меморандум устанавливал трёхмесячный срок для завершения переходного процесса, после чего новые договорённости должны были вступить в силу.

Именно это соглашение, названное сирийской стороной "историческим" и создало впечатление, что Москва сворачивает военное присутствие. Однако возвращение флотилии в Тартус показало, что реальность оказалась сложнее официальных формулировок.

Французская Le Figaro, ссылаясь на западные военные источники, первой сообщила о возвращении российских кораблей, что вызвало удивление во французской прессе. Издание отметило, что это произошло вопреки августовскому соглашению, которое, по идее, предусматривало передачу объектов новому сирийскому правительству.

На самом деле возвращение кораблей подтверждает оценки аналитиков о том, что Кремлю удалось сохранить свои базы благодаря жёсткому геополитическому торгу, даже если официальные заявления создавали иное впечатление.

"Новому руководству Сирии нужны были вещи, которые могла предложить только Россия", - заявил Радио Свобода аналитик по Сирии Руслан Трад. По его словам, значительная часть сирийских арсеналов состоит из российского оружия и Дамаску нужно пополнять склады.

Арон Лунд, аналитик по Ближнему Востоку из Шведского агентства оборонных исследований, добавил: "В целом русские сделали плохую ставку на Асада, но затем довольно хорошо разыграли свою партию, а их сирийские противники оказались очень прагматичными". По его словам, российская нефть и пшеница помогли Сирии пережить экономические потрясения, а сотрудничество с Дамаском позволило Москве сохранить базы.

Для понимания происходящего важна предыстория. Тартус является единственной военно-морской базой России за пределами бывшего СССР и ключевым логистическим узлом для российских операций в Африке. Авиабаза Хмеймим продолжает использоваться самолётами Минобороны России, летающими в Мали и другие африканские страны.

Аналогичная картина - на авиабазе Хмеймим: недавние спутниковые снимки фиксируют там масштабные строительные работы. Сирия и Россия заявили, что на базе будет создан "совместный учебно-реабилитационный центр".

Таким образом, история с возвращением кораблей в Тартус это не просто эпизод военного присутствия. Это иллюстрация того, как работает реальная политика: за красивыми формулировками о "передаче" и "совместных центрах" скрывается прагматичный торг, в котором у каждой стороны свои интересы.

Москва сохранила базы, Дамаск получил нефть, пшеницу и оружие, а французская пресса - повод для удивления.

Интересный канал "Вместо блумберга"

Забавный канал "Смешные картинки"

Ещё интересное - Во Флориде официально демонтируют дорожные камеры