פוסט על מעקב בבית הספר החבילה רשת-סוכן-שיעור-יומן התגלה על לוחות אינטראקטיביים בכיתות בבתי ספר במוסקבה - דמון מערכת המקליט קול בכיתה ושולח את ההקלטות החוצה. אין חבילה כזו במאגר MOS הציבורי: היא מופצת על ידי התקנת קובץ סל"ד מקומי, כולל משירות הענן mostech-cloud.mos.ru, השייך ל-DIT. אם לשפוט לפי היסטוריית העדכונים בשלושת הלוחות שנבדקו, החבילה מותקנת ומתעדכנת בהמוניהם ומרכזית: בכל שלושת המכונות יש אותה שרשרת גרסאות עם אותם תאריכים, ההתקנה מתבצעת על ידי סקריפט דרך קבצים ב-/tmp, ולא ידנית. הופעת ההיסטוריה (התקנות חוזרות ונשנות של אותן גרסאות) אופיינית לפריסה בכל רשת בתי הספר באמצעות מערכת הניהול מרחוק DIT. החבילה מתקינה דיימון, המופעל באופן אוטומטי (ההגדרה מראש של ההפעלה כחלק מהחבילה) ופועלת כמשתמש ה-סוכן רשת עם קבוצת האודיו. הדמון מבקש משימות מהשרת: בגרסה 0.1.3 - כל 30 שניות באמצעות HTTP פתוח בכתובת ה-IP של השרת של ספק האירוח Selectel; בגרסה 1.1.0 - כל 10 דקות באמצעות HTTPS בכתובת מקליט אודיו מהקהל באמצעות arecord, מקודד אותו ל-אופוס באמצעות ffmpeg. גרסה 1.1.0 מסירה בנוסף את ההשתקה מהמיקרופון במהלך ההקלטה. שולח רשומות ל-SMB share MEDIASTG - שרת ההורדות ממוקם בבניין בית הספר ונשלט על ידי DIT, ולאחר מכן הוא מוחק אותם מהדיסק המקומי. בנוסף לסאונד, הוא אוסף מידע על המכשיר, ממשקי הרשת וכתובת ה-MAC של השער.
החבילה מורכבת בתשתית DIT ("Mos.רכזת", hub.mos.ru), גרסה 0.1.3 חתומה עם מפתח החתימה הרשמי של MOS abf בגרסה 1.1.0 (אוקטובר 2026), החתימה ההצפנה הוסרה, ותיאור החבילה שונה מ"סוכן להקלטת אודיו של שיעור" ישיר לנייטרלי "הסוכן מבטיח את ביצוע השיעור". פונקציית ההקלטה לא רק נשמרת, אלא מפותחת.