Российский аналог Википедии сломался в день запуска

Российский аналог Википедии сломался в день запуска

Российский аналог Википедии сломался в день запуска

Сайт Руниверсалис, российский клон Википедии, “лег” в день запуска. Авторы проекта объясняли поломку DDoS-атаками. Ресурс не работает до сих пор. Открытие русской Википедии не слишком анонсировали. Про начало работы сайта сообщил накануне в Telegram-канале депутат Госдумы Антон Горелкин.

“Встречайте “Руниверсалис” – проект, который развивают бывшие редакторы “Русской Википедии”, — написал зампред комитета ГД по информполитике. — Энциклопедия расположена на российских серверах и декларирует уважительное отношение к требованиям законодательства РФ и нашим традиционным ценностям”.

Руни.рф проработал всего несколько часов.

“403 Forbidden. В доступе на страницу отказано”, — такое сообщение увидели посетители ресурса.

В Telegram-канале “Руниверсалис” объяснили “падение” хакерской активностью:

“В текущий момент в связи с повышенным интересом читателей к Руниверсалис и, как пишет наш хостер, в связи с “аномальной нагрузкой, которая характерна для DDoS-атаки”, сайт временно недоступен. Мы ищем решение для скорейшего возврата сайта в строй”, — информация в ленте сообщества появилась накануне в 20:00.

На момент публикации страница руни.рф по-прежнему недоступна.

“Проект формирует штат редакторов и находится в стадии наполнения. Авторы переносят контент “Русской Википедии” к себе, очищая статьи от пропаганды и вредоносного контента”, — писал депутат Горелкин.

Руниверсалис — почти 100-процентный клон обычной Википедии. Оригинальных материалов нет. Создатели копируют статьи из “Википедии”, внося правки в статьи об актуальных событиях на Украине.

В мае Wikipedia оштрафовали на 5 млн рублей за статьи о спецоперации и порохе. В июле обязали поисковики маркировать ресурс как нарушителя законов РФ.

Роскомнадзор также требует от Wikimedia Foundation Inc открыть в России свое представительство по закону о “приземлении”. При этом, если Wikimedia создаст такой офис, то рискует получить статус иноагента — свободная энциклопедия существует на пожертвования пользователей со всего мира.

Claude помог хакерам пробраться во внутренний репозиторий OpenAI

Команда белых хакеров превратила загрузку одной картинки на официальном форуме OpenAI в пропуск к корпоративным аккаунтам ChatGPT, Codex и закрытому репозиторию компании. Взлом занял менее трёх суток, а значительную часть работы помог выполнить ИИ.

Как рассказали исследователи HackTron AI, точкой входа стал форум community.openai.com на платформе Discourse.

При загрузке изображений он использовал ImageMagick и библиотеку libheif, в которой обнаружилось переполнение буфера. Специально подготовленный HEIC-файл позволил удалённо выполнить код и получить административный доступ к форуму.

На этом цепочка только разогрелась. Исследователи воспользовались отдельной ошибкой в системе единого входа OpenAI: токены аутентификации форума подходили для ChatGPT и Codex. Среди них оказались токены сотрудников компании.

Через скомпрометированный аккаунт разработчика команда добралась до внутреннего монорепозитория OpenAI на GitHub. Чтобы доказать доступ и не устраивать экскурсию по чужому коду, специалисты создали безопасный тестовый pull request, после чего остановили проверку и сообщили о проблеме.

В роли помощников выступили модели Claude Opus 4.8 и Opus 5. Первая исследовала уязвимость, но споткнулась о защитные механизмы. Более новая версия, по данным HackTron, помогла собрать рабочий эксплойт за несколько часов.

OpenAI устранила уязвимость в своей инфраструктуре примерно через 14 часов после отчёта, ограничила права токенов Community и отозвала затронутые сессии. Discourse отдельно исправила проблему обработки изображений.

За находку OpenAI выплатила исследователям $6500. Скромная сумма для цепочки, которая началась с картинки на форуме, а закончилась pull request во внутреннем репозитории.

RSS: Новости на портале Anti-Malware.ru