Точка Отказа

В этом эпизоде - история атаки на SolarWinds, в которой злоумышленники взломали не самих жертв, а доверие к поставщику. Получив доступ к процессу выпуска обновлений, они превратили обычный апдейт в точку входа в сети клиентов компании.   Credits Отбивка: AUDIOREZOUT  Музыка: “Envision” — Kevin MacLeod (incompetech.com). Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommo...

Log4Shell — это история о том, как огромная индустрия годами наслаивала одно удобное решение на другое, пока не выяснилось, что даже обычная библиотека для логов может стать точкой входа для атаки. Современные системы слишком сложные, слишком зависимы друг от друга, и слишком часто никто до конца не понимает, что именно у них крутится под капотом.  Credits Отбивка: AUDIOREZOUT  Музыка: “Envision”...

23 сентября 1999 года миссия Mars Climate Orbiter аварийно завершилась потерей спутника. В этом выпуске рассказываю о тривиальной ошибке, погубившей летательный аппарат. Но, как обычно, дело было не только в одной неверной величине: за ней стояли сжатые сроки, слабые проверки и тревожные сигналы, которые были проигнорированы. Это история о том, как маленькое расхождение в расчётах может дожить до...

11 января 2023 года из-за сбоя в системе FAA NOTAM в США на несколько часов остановили внутренние вылеты по всей стране. В выпуске разбираем, что именно сломалось и какие были последстия. История о том, как неумышленное удаление критически важных файлов полностью парализовало авиасообщение страны.     Credits Отбивка: AUDIOREZOUT  Музыка: “Envision” — Kevin MacLeod (incompetech.com). Лицензия: Cre...

Пациенты приходили на лечение рака, а получали дозы облучения в сотни раз выше нормы — как Therac-25 стал одной из самых известных катастроф в истории медицинского ПО. Шесть известных аварий показали, что убрать механические предохранители и доверить всё софту — плохая идея, особенно когда первым свидетельствам отказа никто не верит.    Credits Отбивка: AUDIOREZOUT  Музыка: “Envision” — Kevin MacL...

В 2014 выяснилось, что “замочек” в браузере — не гарантия, если внизу стека треснул фундамент. Heartbleed оказался не взломом TLS как идеи, а банальной ошибкой проверки длины в OpenSSL: через безобидный Heartbeat сервер можно было заставить вернуть до 64 КБ своей памяти за запрос. В этих кусках иногда оказывались сессии, пароли, токены — а в худшем сценарии и ключи, из-за чего одной установкой пат...

Компания Cloudflare сегодня — критический слой инфраструктуры интернета: по оценкам W3Techs, её reverse proxy использует примерно пятая часть сайтов.  Когда у такого провайдера случается сбой, это ощущается как массовая недоступность самых разных сервисов. В этом выпуске разбираем инцидент 18 ноября 2025 года: как одно изменение во внутреннем контуре данных привело к неправильному конфигу Bot Mana...

История Knight Capital остаётся одним из самых дорогих сбоев в электронных торгах. В мире, где решения принимает программа, ошибка не просто случается — она успевает развернуться прежде, чем её успевают понять. В этом выпуске мы разберём, как цепочка технических и организационных допущений превратила обычное обновление в событие, которое изменило судьбу компании. Credits Отбивка: AUDIOREZOUT  Музы...

Новая ракета. Новый стартовый комплекс. Новая архитектура. И первый полёт, который должен был стать витриной европейской космонавтики на годы вперёд. В Куру всё выглядит буднично: отсчёт, процедуры, короткая пауза из-за условий видимости — и запуск всё-таки происходит. А дальше начинается то, что войдет в историю совсем не так, как планировало Европейское космическое агентство. Что именно стало тр...

«Точка отказа» — документальные истории о крупных сбоях в технологиях, рассказанные простым языком. Что произошло, как ошибка распространялась по системе, как ее "ловили" и какие выводы сделали — без терминов и без поиска виноватых.   Credits Отбивка: AUDIOREZOUT  Музыка: “Envision” — Kevin MacLeod (incompetech.com). Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons....