惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

PCI Perspectives
PCI Perspectives
Microsoft Security Blog
Microsoft Security Blog
MongoDB | Blog
MongoDB | Blog
T
The Blog of Author Tim Ferriss
罗磊的独立博客
人人都是产品经理
人人都是产品经理
The Cloudflare Blog
Engineering at Meta
Engineering at Meta
Y
Y Combinator Blog
宝玉的分享
宝玉的分享
Recorded Future
Recorded Future
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
月光博客
月光博客
Recent Announcements
Recent Announcements
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
D
Darknet – Hacking Tools, Hacker News & Cyber Security
Apple Machine Learning Research
Apple Machine Learning Research
T
Threatpost
The GitHub Blog
The GitHub Blog
M
MIT News - Artificial intelligence
Scott Helme
Scott Helme
P
Palo Alto Networks Blog
T
Tenable Blog
P
Privacy International News Feed
V
Visual Studio Blog
F
Fortinet All Blogs
酷 壳 – CoolShell
酷 壳 – CoolShell
I
Intezer
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
AI
AI
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
S
Security Affairs
S
SegmentFault 最新的问题
C
Cisco Blogs
博客园 - 聂微东
MyScale Blog
MyScale Blog
V
Vulnerabilities – Threatpost
量子位
T
The Exploit Database - CXSecurity.com
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Security Latest
Security Latest
P
Proofpoint News Feed
阮一峰的网络日志
阮一峰的网络日志
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
T
Troy Hunt's Blog
T
Tailwind CSS Blog
Stack Overflow Blog
Stack Overflow Blog
云风的 BLOG
云风的 BLOG
A
About on SuperTechFans
The Last Watchdog
The Last Watchdog

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Идеальная кибердиктатура: как на самом деле устроен интранет в КНДР
nineseven · 2026-05-12 · via Все публикации подряд на Хабре

Идеальная кибердиктатура: как на самом деле устроен интранет в КНДР

Время на прочтение5 мин

Охват и читатели1.2K

Что общего между рекламой гольфа, 15 годами лагерей за просмотр мыльной оперы и миллиардами украденной крипты из дешевого китайского отеля? 

Сегодня мы препарируем самую параноидальную сеть на планете — интранет Северной Кореи.

Глобальная сеть для избранных: два кабеля и белые списки

Формально интернет в стране существует. Но доступ к нему есть у считанных людей. Речь идет о суперэлите — семье Ким Чен Ын и его ближайшем окружении. Для них доступ практически не ограничен.

Ограниченный доступ есть в посольствах, внешнеторговых ведомствах, у дипломатов и во внешней разведке.

В редких случаях — у отдельных ученых, занятых в критически важных проектах. И даже там — под постоянным надзором.

Для остальной страны глобального интернета не существует.

Технически все соединение Северной Кореи с внешним миром держится на двух каналах. Основной — оптоволоконная линия через Китай. Резервный — линия через Россию, запущенная в 2017 году.

Работает жесткая система белых списков. Есть только разрешенные IP-адреса. Любая попытка выйти за пределы списка просто невозможна.

Подключение внешних носителей запрещено. Помещения находятся под видеонаблюдением.  Использование сети происходит в условиях, близких к режимному объекту.

«Кванмён» и ОС-доносчик: идеальная экосистема цензуры

Внутренняя сеть Северной Кореи называется интранет «Кванмён». 

Переводится как «свет». Это полностью изолированная сеть. Весь контент там проходит предварительную цензуру. Что там есть?

Заявления вождей — в характерном, очень узнаваемом стиле. 

Он сильно напоминает советские газеты.

Центральное место занимают материалы главного печатного органа страны — «Нодо́н Си́нмун», «Рабочей газеты». Есть идеологические статьи, отчеты, правильные формулировки событий.

Но есть и кулинарные рецепты, тексты «правильных» песен, порталы университетов, учебные материалы. Существуют тематические форумы. Есть и внутренняя электронная почта.

А вот анонимности нет.

Все сообщения читаются. Любая активность отслеживается. Передать файлы на флешке нельзя. Каждый файл имеет специальную метку — цифровой водяной знак цензурирующего органа. Если метки нет, файл просто не откроется. Сама система периодически делает скриншоты экрана.

Проверяет, чем занят пользователь.

Домашние компьютеры в стране — редкость. В Пхеньяне уровень компьютеризации заметно выше, чем в остальной стране.

Около трети домохозяйств в столице имеют компьютеры. Но и с них подключиться к «Кванмёну» нельзя. Доступ возможен только в специально разрешенных местах. Библиотеках, отдельных учреждениях, иногда в университетах. Доступ к ним получают только по разрешению. И пользоваться ими можно только под строгим контролем.

Даже программное обеспечение в стране свое. В Северной Корее существует собственная операционная система — «Ред Стар». Она построена на базе Linux и специально адаптирована под государственный контроль. 

Цифровой рывок в клетке: смартфоны, доставка и три касты

Смартфоны в Северной Корее существуют. Но и здесь все устроено по-своему. Сотовая связь появилась там еще в 2002 году. Местная сеть «Кориоли́н» физически разделена на три изолированные касты.

Первая — для обычных граждан. Можно звонить друг другу, но за границу — нельзя.

Вторая — для иностранцев и дипломатов. Им можно звонить за рубеж, но технически невозможно набрать номер местного жителя.

Третья — зашифрованная сеть для элиты.

В стране используются в основном перепрошитые китайские смартфоны на Android. Но самое интересное в северокорейских смартфонах — это программное обеспечение.

В последние годы здесь произошел настоящий цифровой рывок. Сегодня на этих устройствах можно найти около трехсот разнообразных приложений. И внутри даже есть реклама. Например, полей для гольфа.

Логика простая: и гольф, и смартфоны — это привилегия обеспеченной элиты. Поэтому рекламодатели точно знают, где искать свою аудиторию.

В Пхеньяне и других крупных городах сейчас настоящий бум сервисов доставки. Работают полноценные онлайн-аптеки с каталогом на три тысячи лекарств. Заказал — и тебе привезут домой.

Есть приложения для покупки железнодорожных билетов и проходок на культурные мероприятия. Всё почти как в привычном нам мире. Но с жесткими ограничениями.

Глобального интернета в этих телефонах по-прежнему нет. Они подключены только к внутреннему интранету. По умолчанию в память вшита электронная библиотека. В ней есть художественная литература, но центральное место занимают сочинения Ким Ир Сена, Ким Чен Ира и Ким Чен Ына. А новинки можно скачивать из внутренней сети.

На телефонах система с мечеными файлами тоже работает. ОС не позволит открыть файл без метки.

15 лет за мыльную оперу: как выживает цифровая контрабанда

И все же запретный контент в Северной Корее существует. И за него реально наказывают.

В СМИ регулярно появляются сообщения о жестких приговорах за просмотр южнокорейских дорам. Чаще всего за это дают от 5 до 15 лет исправительных работ. Обычно запрещенный контент смотрят через нотэ́ль.

Это дешевые портативные плееры с USB-портом и слотом для SD-карты. Контролировать такие устройства сложно. Флешки и карты памяти попадают в страну контрабандой.

На них — южнокорейские дорамы, к-поп, голливудские фильмы. Распространение идет через знакомых, родственников и соседей. А до того, как границу закрыли наглухо во время пандемии, главным окном в мир были контрабандные китайские смартфоны.

В приграничных районах они отлично ловили сигнал с вышек на территории Китая. Ими массово пользовались торговцы и контрабандисты, оплачивая связь через китайских партнеров. Позже власти начали жесткую охоту на эти сигналы с помощью пеленгаторов.

Сегодня по ним рискованно даже просто разговаривать. Безопаснее отправить короткое СМС и сразу выключить. 

К такой находчивости северокорейцев приучила сама система. Северная Корея — тоталитарная диктатура. Политика сонгу́н — приоритет армии и обороны — годами оттягивала ресурсы от гражданской жизни.

А в 1990-е, во время так называемого «Трудного похода», страна пережила массовый голод. И именно тогда многие научились добывать еду и другие ресурсы вне системы.

Обходить запреты и договариваться. Эти же навыки позже пригодились в добыче контента.

Хакеры на экспорт: как взломать мир, не имея интернета

Несмотря на почти полное отсутствие интернета внутри страны, КНДР считается одним из самых активных игроков в кибератаках. В стране сильная математическая школа и жесткий отбор. Талантливых детей находят рано и готовят целенаправленно.

Для государства это стратегический ресурс. Северокорейские хакерские группы связывают с масштабными кражами с криптобирж. Счет идет на миллиарды долларов. Это один из способов обхода санкций и пополнения бюджета.

Но возникает вопрос: если интернета в стране нет, как они физически осуществляют атаки? Ответ прост: их вывозят за границу.

Будущих программистов обучают в КНДР с доступом к реальному интернету, а затем отправляют в соседние страны. Крупнейшие хакерские центры Северной Кореи маскировались под обычные номера в китайских гостиницах.

Хакеры живут там годами. Работают из номеров под круглосуточным надзором особистов и выходят на улицу только организованными группами, чтобы купить еду.

Известный кейс — вирус-вымогатель «Уо́нна край» в 2017 году. Он парализовал больницы, компании и государственные структуры по всему миру. Атака затронула десятки стран и нанесла огромный ущерб.

Еще один громкий случай — взлом Sony Pictures в 2014 году. Тогда в сеть утекли внутренние документы, переписка и фильмы. Атака была ответом на выход сатирического фильма «Интервью» с Джеймсом Франко и Сетом Рогеном.

По сюжету ведущие ток-шоу получают задание от ЦРУ устранить Ким Чен Ына во время интервью. 

А что в Южной Корее?

Как по ту сторону границы появился цифровой национализм, тотальная слежка, культ онлайн-шопинга и как там хоронили Internet Explorer — рассказали в видео на YouTube. В VK видео тоже вышло.