В 2014 выяснилось, что “замочек” в браузере — не гарантия, если внизу стека треснул фундамент. Heartbleed оказался не взломом TLS как идеи, а банальной ошибкой проверки длины в OpenSSL: через безобидный Heartbeat сервер можно было заставить вернуть до 64 КБ своей памяти за запрос. В этих кусках иногда оказывались сессии, пароли, токены — а в худшем сценарии и ключи, из-за чего одной установкой патча дело не заканчивалось: приходилось перевыпускать сертификаты и обновлять приватные ключи.

В выпуске разбираем, зачем вообще был нужен Heartbeat, как именно безобидное утилитарное расширение превратилось в утечку и почему проблема стала глобальной.

Credits

Отбивка: AUDIOREZOUT 

Музыка: “Envision” — Kevin MacLeod (incompetech.com).
Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons.org/licenses/by/4.0/

Источники:

https://globalnews.ca/news/1269168/900-sin-numbers-stolen-due-to-heartbleed-bug-canada-revenue-agency/

https://www.heartbleed.com/

https://www.timeshighereducation.com/news/heartbleed-bug-could-leave-campus-computers-open-to-attack/2012738.article

https://openssl-library.org/news/secadv/20140407.txt 

https://www.cve.org/CVERecord?id=CVE-2014-0160

Компания Cloudflare сегодня — критический слой инфраструктуры интернета: по оценкам W3Techs, её reverse proxy использует примерно пятая часть сайтов.  Когда у такого провайдера случается сбой, это ощущается как массовая недоступность самых разных сервисов. В этом выпуске разбираем инцидент 18 ноября 2025 года: как одно изменение во внутреннем контуре данных привело к неправильному конфигу Bot Management, волнам ошибок и каскадной деградации по всей сети.

Credits

Отбивка: AUDIOREZOUT 

Музыка: “Envision” — Kevin MacLeod (incompetech.com).
Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons.org/licenses/by/4.0/

Источник https://blog.cloudflare.com/18-november-2025-outage/

История Knight Capital остаётся одним из самых дорогих сбоев в электронных торгах. В мире, где решения принимает программа, ошибка не просто случается — она успевает развернуться прежде, чем её успевают понять. В этом выпуске мы разберём, как цепочка технических и организационных допущений превратила обычное обновление в событие, которое изменило судьбу компании.

Credits

Отбивка: AUDIOREZOUT 

Музыка: “Envision” — Kevin MacLeod (incompetech.com).
Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons.org/licenses/by/4.0/

Обложка эпизода Anne Nygård (@polarmermaid на unsplash.com)

Новая ракета. Новый стартовый комплекс. Новая архитектура. И первый полёт, который должен был стать витриной европейской космонавтики на годы вперёд. В Куру всё выглядит буднично: отсчёт, процедуры, короткая пауза из-за условий видимости — и запуск всё-таки происходит.

А дальше начинается то, что войдет в историю совсем не так, как планировало Европейское космическое агентство. Что именно стало триггером? Почему система, построенная с резервированием, оказалась бессильна в критической ситуации? 

В этом выпуске я расскажу историю первого запуска ракеты Ариан 5, известного как "полет 501". 

(N.B. На обложке выпуска - ракета Ариан 5, но другой старт, авторство ESA/CNES/Arianespace)

Первоисточники для самых любопытных:

«Точка отказа» — документальные истории о крупных сбоях в технологиях, рассказанные простым языком. Что произошло, как ошибка распространялась по системе, как ее "ловили" и какие выводы сделали — без терминов и без поиска виноватых.

Credits
Отбивка: AUDIOREZOUT 

Музыка: “Envision” — Kevin MacLeod (incompetech.com).
Лицензия: Creative Commons Attribution 4.0 (CC BY 4.0) — https://creativecommons.org/licenses/by/4.0/