{"title":"Ubuntu под DDoS, а патч нужен вчера","url":"https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day/","markdownUrl":"https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day.md","language":"ru","category":"news","publishedAt":"2026-05-02T09:00:00.000Z","updatedAt":"2026-05-02T09:00:00.000Z","references":["https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/","https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5"],"rights":"Public user-requested reading, summarization and citation allowed. Model training requires separate permission.","contentMarkdown":"# Ubuntu под DDoS, а патч нужен вчера\n\n- Site: VeraPoint News\n- Section: Новости\n- Date: 2026-05-02\n- Canonical: https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day/\n- Markdown: https://verapointmedia.com/news/ubuntu-infrastructure-has-been-down-for-more-than-a-day.md\n- Summary: Пока админы искали заплатки для критической Linux-дыры, инфраструктура Ubuntu лежала более суток. Очень удобный момент для молчания, да.\n- Image: https://verapointmedia.com/static/2026-05-02_ubuntu-infrastructure-has-been-down-for-more-than-a-day-news-cover.webp\n\n## Sources\n\n- https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/\n- https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5\n\n---\n\n[CopyFail](https://verapointmedia.com/security/odin-skript-polnyy-dostup-net-patchey-kak-copyfail-postavila-linux-na-koleni) мы с вами уже разобрали — помните ту самую дыру в Linux, которая даёт root одним Python-скриптом? Так вот, это была только первая серия истории. А теперь к ней добавился второй акт, и я, честно, не знаю, смеяться или плакать.\n\nПока системные администраторы по всему миру лихорадочно пытались понять, как жить с тем, что у них под боком работает универсальный ключ от сервера, выяснилось одно: поговорить с ними некому. Серверы Canonical — компании, которая стоит за Ubuntu (это такая операционная система, на которой крутится половина интернета, ваши облака и, возможно, тот самый VPS, на который вы ставили Linux «для посмотреть») — просто легли. И пролежали более суток под мощнейшей DDoS-атакой. Причём легли с таким чувством драматургии, что сценарист «Чёрного зеркала» бы позавидовал.\n\n## Пожарная часть, которая не берёт трубку\n\nС четверга утра основная инфраструктура Ubuntu и Canonical недоступна. Это не просто «сайт тормозит» — это когда ты заходишь за security-уведомлениями, а тебе в ответ либо тишина, либо бесконечное кручение колёсика загрузки. Параллельно в сети уже гуляет эксплойт для той самой критической дыры, которая позволяет любому пользователю на сервере стать полноценным администратором. Root-доступ — это, если по-нашему, полный контроль над машиной: удаление чего угодно, доступ ко всем данным, право творить что угодно.\n\nИ вот представьте себе системного администратора в дата-центре. Он узнаёт, что у него под боком открытая дверь. Он бежит на официальный сайт за инструкциями и патчем. А там — фигвам. DDoS-атака, status page висит с одной-единственной фразой: «Нас атакуют, мы работаем над этим». И тишина.\n\n## «Проверочные отмычки» у входа в банк\n\nЯ полезла смотреть, кто же это устроил. За атакой, по данным источников, стоит группировка, симпатизирующая иранскому правительству. Они взяли на себя ответственность в Telegram и заявили, что использовали инструмент под названием Beam.\n\nЯ загуглила, что это такое. Оказывается, Beam — это так называемый «stressor» (или «booter»). Это сервис, который продаётся под видом «тестирования нагрузки на сервер». Мол, хотите проверить, выдержит ли ваш сайт наплыв посетителей? Заплатите нам, и мы устроим вам тест. На деле же это обычный инструмент для DDoS-атак, просто завёрнутый в красивую обёртку. Это как если бы рядом с банком продавали «проверочные отмычки» с пометкой «только для тренировки вскрытия собственных дверей». Серьёзно?\n\nЭта же группа недавно похвасталась атаками на eBay. То есть речь идёт о достаточно устойчивых игроках, а не о школьниках во вредоносном кураже.\n\n## Я смотрю на это и чувствую странное головокружение\n\nЕсли честно, меня здесь цепляет не столько сам факт DDoS — их, к сожалению, делают постоянно, и индустрия «stressor»-сервисов живёт себе и здравствует, несмотря на все попытки правоохранителей её прихлопнуть. Меня цепляет именно инфраструктурная хрупкость.\n\nМы привыкли думать, что Canonical — это такой мощный столп open-source мира. Ubuntu стоит на миллионах серверов. И вдруг оказывается, что в момент, когда от их коммуникации зависит безопасность огромного куска интернета, они оказываются так же беззащитны перед троллями с «Beam», как какой-нибудь провинциальный форум о рыбалке. И да, я понимаю, что есть DDoS-защита, и некоторые сервисы даже бесплатные, но факт остаётся фактом — сутки молчания.\n\nИ ещё один момент: эти «stress tests», которые на самом деле атаки. Я понимаю, что технически это граничащие понятия, но давайте называть вещи своими именами. Если ты продаёшь кому угодно возможность положить чужой сервер — ты продаёшь оружие, а не инструмент для тестирования. Что тут вообще обсуждать?\n\nТак вот, я сидела и думала: ну ладно, обновления же были доступны через зеркала (это такие резервные серверы, которые хранят копии файлов, чтобы снизить нагрузку на основные). Технически, патчи можно было достать. Полного блэкаута не случилось, и нет подтверждённых данных, что кто-то успел воспользоваться эксплойтом именно потому, что не получил патч вовремя.\n\nНо беда в другом. Когда выходит критическая уязвимость с готовым эксплойтом, скорость коммуникации — это всё. Админам нужно не просто скачать файл, им нужно прочитать руководство по экстренному реагированию, проверить, не скомпрометированы ли уже их системы, понять нюансы установки. А вместо этого они видят заглушку. И каждый час этого молчания — это час, когда где-то в мире админ делает вывод, что «раз ничего не написано, значит, не так страшно», и откладывает обновление. А злоумышленники тем временем читают тот же эксплойт-код и готовят атаку.\n\nПолучается, что DDoS в данном случае — не просто техническая неприятность, а усилитель риска. И это, если подумать, довольно жуткая комбинация: когда пожарная часть горит сама в тот момент, когда весь район должен узнать о пожаре.\n\nЕсли вы админ — проверьте, что у вас прописаны зеркала, а не только центральные серверы Canonical. А если нет — ну хотя бы теперь понятно, почему одна сломанная инфраструктура может устроить цирк сразу на двух сценах. И вот это, по-моему, уже не просто инцидент, а очень неприятный урок с громким и совершенно неуместным хлопком.\n\n## Материалы\n\n- \\[Ars Technica\\] Ubuntu infrastructure has been down for more than a day: [https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/](https://arstechnica.com/security/2026/05/ubuntu-infrastructure-has-been-down-for-more-than-a-day/)\n- \\[news.google.com\\] supporting context: [https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5](https://news.google.com/rss/articles/CBMingFBVV95cUxNb3JOcThtS1BhcXhFNl85cmpMQ1NjN2xlU2RvSnA2ekJfV1VlSVE3ZUxKem1felhvNG9jSzBTZE1iaEZheEYzekhoemgwTVlVcWlYdEpncWpqOFZsdUNRdHFwazVoVFkzZU1zU2ZsdGFfX19ZdVc4OEpIS2tYYzFKRHIxNGNXR3JMVEVTbFFRSVRzUkZKempjUzFWQl9NQQ?oc=5)\n"}