Типичный Сисадмин

🔫 Философский кибер-оффтоп. Основатель ЧВК Blackwater начал продавать ПВО по подписке для защиты дата-центров 🙂 ... бигтех готовится. Раньше покупали защиту от DDoS у CF, чтобы отбивать мусорные пакеты. Теперь бигтех будет покупать глушилки и рои дронов-перехватчиков, чтобы отбивать дудос с воздуха. Вообще - разумно, т.к. внутри любого современного ЦОДа стоят серверные стойки цены небывалой, а стоимость дрона, который может влететь в систему охлаждения на крыше ЦОДа - копейки. З.Ы. А подписочная модель за защиту периметра - ну это киберпанк в чистом виде. Уже представляю картину... у вас просрочилась корпоративная карта, автоплатеж не прошел, и система защиты отключает радары и пулеметы на крыше ДЦ, а рой дронов перехватчиков не взлетает. Error 402: Payment Required. Kinetic impact imminent ⚰️ Придёт время и мы будет уточнять у хостинг-провайдеров количество зениток на крыше 👨‍🔬 Типичный 🥸 Сисадмин

Приложение довольно интуитивно понятное. У пользователей не возникнет проблем с его использованием.

Типичный 🏥 Сисадмин

🚨 Через 4 дня проверяем, может ли ИБ стать вашим следующим шагом   Вы уже видели наш анонс вебинара? Если тогда подумали «как-нибудь потом», то это напоминание – то самое «потом».   📅 27 августа в 19:00 проведём бесплатный вебинар «Как системному администратору перейти в информационную безопасность?», где разберем: ✅ что делает аналитик SOC; ✅ какие ваши текущие навыки уже пригодятся в ИБ; ✅ что нужно изучить для старта; ✅ как выглядит путь до первой позиции SOC Analyst L1.   И главное — поможем понять, ваше ли это направление вообще.   🎓 Участие бесплатное. 👉 Зарегистрироваться тут   🎁 А тем, кто останется до конца, подарим мини-курс с практическими примерами, где можно будет попробовать себя в роли аналитика SOC.   27 августа, 19:00. До встречи в SOC? 😉     Реклама. ИП Кириллова Наталья Викторовна ИНН 691207795912

Нашел загрузочную дискету 🙂 Типичный 🥸 Сисадмин

😡 Резня личных VPS... Товарищ майор перешел к агрессивному активному сканированию. Если ваш личный VРN на арендованном за бугром сервере за последнюю неделю внезапно перестал работать - знайте, вы не одиноки... 😭 Сервер физически жив. Пинг до него ходит. Если зайти через VNC в админке хостера или по SSH с европейского IP, то всё работает. Но при попытке поднять SSH изнутри страны пакеты тупо дропаются на этапе хендшейка. ТСПУ не щадит. Чаты техподдержки многих зарубежных хостеров, принимающих рубли, сейчас в мыле. Хостеры разводят руками, т.к. разблокировать IP с их стороны невозможно. Пользователям делаю разовую смену IP, а дальше халява заканчиватся, приходится доплачивать. До кучи, из-за постоянной тасовки пулов адресов, глобальные базы GeoIP сошли с ума... берешь сервер в Швеции, а Гугл думает, что ты в Иране, и банит тебя уже со стороны Запада 🤯. Двойной капкан. Вот и получается, что личные серверы теперь приходится настраивать как боевой прод... резать фаерволом всё, кроме целевого порта, прятать интерфейсы, перекатываться на современные виды транспорта и поднимать нонейм сайты-заглушки. Чтобы на любой левый стук сканера личный сервер выглядел как обычный сайт и отсекал подозрительные пулы прощупывающих адресов. Типичный 🥸 Сисадмин

⌨️ Как будет работать новый протокол tproxy в ТГ В чем была проблема старого протокола? Когда включался старый MTProxy, ТГ открывал соединение собственным сетевым кодом. Как бы он ни пытался замаскировать пакеты под обычный HTTPS (через FakeTLS), у него оставался свой уникальный фингерпринт. Алгоритмы ТСПУ легко вычисляли, что с сервером здоровается не настоящий Хром или Сафари, а какая-то левая программа. Далее посылался RST-пакет... и прощай связь ⚰️ Создатели протокола поняли, что лучший способ спрятаться - это стать толпой. Внутри десктопных и мобильных клиентов Телеги всегда был встроенный браузерный движок (WebView2 на Chromium, WKWebView на Apple). Раньше он нужен был только для открытия приложух и страниц оплаты. С новым протоколом ТГ будет отдавать всю сетевую работу по проксированию этому встроенному браузеру. Приложение создает скрытый инстанс WebView, который открывает прокси-сервер как обычную вебстраницу, и весь зашифрованный трафик Телеги летит внутрь истинных браузерных запросов. Для ТСПУ и товарища майора 👮‍♂️ это выглядит так, как будто движок Chromium установил стандартную HTTPS-сессию. Отличить этот трафик от просмотра условного Хабра невозможно - фингерпринт настоящий на 100%. Еще интересно как в параноидальном бэкенде разрабы защитили серверную часть от активного постороннего сканирования: 🟢 Если сканер стучится на прокси-сайт без правильного токена (или с кривыми заголовками), сервер отдает ошибку 400 Bad Request или 500. Побайтово идентичную реальной ошибке Nginx. 🟢 Если сканер шлет запросы с левыми параметрами в URL, сервер отдает 200 (как обычный сайт, который просто проигнорировал мусор в ссылке). 🟢 Проверка паролей идет через constant-time алгоритм. Сервер выполняет одинаковое количество вычислительных тактов при любом запросе. Это сделано для того, чтобы сканеры не смогли спалить прокси с помощью тайминговых атак (вычисляя аномалии по задержкам ответа). Заблокировать это можно будет только двумя путями... либо забанить вообще весь трафик, перейдя на белые списки, либо как-то (вручную?) вычислять IP-адреса проксей. Новой фичи еще нет в стабильной версии ТГ. Точной даты релиза нет. Типичный 🥸 Сисадмин

Когда рипнулось охлаждение серверной 🔥 Типичный 🥸 Сисадмин

📉 Не сумев победить законы рынка, в VK решили взломать математику через Арбитражный суд Москвы. ВК подал иск против Apple за удаление своих приложений из апстора. Выкатив неустойку... 58 млн рублей в день (или 671 рубль в секунду), пока Тим Кук не вернет всё на место. И сумма эта будет капать бесконечно. Буквально неделю назад VK выкатил свой финансовый отчет. Пиарщики написали о чистой прибыли во 2 квартале в 328 млн рублей. Но неравнодушные блогеры капнули глубже (в неаудированную отчетность по МСФО) и нашли там прекрасное... общий чистый убыток за первое полугодие 2026 года 3,846 миллиарда рублей 😱 Достаю калькулятор. 🔴 Ежедневный убыток VK ~21 млн руб. 🟢 Ежедневный штраф для Apple 58 млн руб. Походу кто-то рассчитывает выходить в чистый плюс на 37 млн в сутки 🙂 Сначала перекрываем Apple кислород, запрещая юзерам пополнять Apple ID. А когда Apple в сносит весь стек VK из апстора - "Нас дискриминируют, платите неустойку". Типичный 🥸 Сисадмин

Сразу таксу с баша вспоминаю Типичный 🥸 Сисадмин

Новый сертификат может сломать Exchange, даже если вы его ещё никуда не назначили Звучит странно? На самом деле это вполне реальный сценарий. Именно такие ситуации обычно становятся самыми неприятными: на первый взгляд всё настроено правильно, а SMTP уже перестал работать, STARTTLS использует другой сертификат, а причина оказывается совсем не там, где её ищут. На вебинаре разберём реальные кейсы и посмотрим, почему так происходит. 27 августа в 14:00 (по МСК) обсудим: 🔺Как Exchange выбирает сертификат для STARTTLS 🔺Почему новый сертификат может повлиять на SMTP ещё до назначения службам 🔺Чем отличаются RSA, ECC, CSP и CNG на практике 🔺Какие ошибки чаще всего допускают при замене и продлении сертификатов 🔺Как спланировать обновление, чтобы избежать подобных ситуаций Регистрация на Вебинар

Предыдущий арендатор демонтировал шкаф... больно видеть 😱 Типичный 🥸 Сисадмин

Ностальгия по незаменимой скрепке 😭 Типичный 🥸 Сисадмин

MinIO больше не развивается Патчи безопасности не выпускают, Обновления и железо не тестируют. Если у вас петабайты данных в S3-хранилище — это уже не гипотетический риск, а вопрос времени. 3 сентября на вебинаре разберем, как перенести данные из устаревшего хранилища (на примере MinIO) в другое S3-совместимое — без остановки сервиса. Что будет: — что переносится при миграции: объекты, версии, ACL, bucket-policy, lifecycle, теги, ссылки — и что остается вне переноса (незавершённые multipart-загрузки) — как устроено техническое переключение: минимальное окно на смену endpoint, параллельная работа приложений на обоих хранилищах без ограничений на операции — что происходит при сбоях и разрывах синхронизации — почему перенос продолжается с точки останова, а не начинается заново — как считается стоимость перехода в зависимости от объема данных и масштаба инфраструктуры — техническое демо: от подключения источника до полного переключения трафика Полезно DevOps- и SRE-инженерам, ИТ-директорам и компаниям, для которых остановка сервиса недопустима даже на время миграции. 📅 3 сентября, 16:00 мск Регистрация

Битва с вилочным погрузчиком 👊 Типичный 🥸 Сисадмин

Google за $10 млн купил дампы чатов и тикеты обанкротившейся авиакомпании Авиакомпания Spirit Airlines обанкротилась и на днях прошел суд по распродаже ее активов. Победителем аукциона внезапно стал Гугл. Корпорация добра отвалила 10 млн за лот Deidentified Data (обезличенные данные). В дамп вошли: 🟢 500 МИЛЛИОНОВ сообщений из Teams. 🟢 100 миллионов корпоративных емайлов. 🟢 667 тысяч тикетов техподдержки 🤙 🟢 30 миллионов строк кода... 516 репозиториев со всеми коммитами, пулл-реквестами и срачами на ревью. 🟢 Данные HR на 175 000 сотрудников, начиная с 1986 года. 🟢 Вся проектная документация, Jira, финансовые отчеты и архитектурные схемы. Идёт битва за доступ к кристально чистым корпоративным датасетам... открытый интернет уже выжжен и забит ИИ-мусором. А тренировать ИИ, который нас заменит 😬 - нужно. З.Ы. Юристы Гугла красиво прописали в договоре обязательную деидентификацию и очистку от персональных данных 🦻 Нас уже читает будущий Скайнет, поэтому оставляйте следы аккуратно и не болтайте лишнего в рабочих чатах🤖 Типичный 🥸 Сисадмин

Заметили, что зачастую запасной план многих из нас - фермерство? Помидор либо растёт, либо гниёт, но он не требует созвонов, чтобы оправдаться. Типичный 🥸 Сисадмин

Не знак свыше, а точный таргетинг Теперь всем, кто продвигается через CTV в Яндекс Директе, стало проще находить свою аудиторию. Таргетингов стало в 5 раз больше. Вот что нового: — Таргетинг по интересам. Например, можно выбрать не всех, кто интересуется спортом, а только любителей фитнеса или тенниса. — Таргетинг по привычкам. Находите аудиторию по поведению в онлайне и офлайне — например, тех, кто регулярно посещает торговые центры или часто покупает товары в интернете. — Более гибкие настройки. Можно сочетать интересы и социально-демографические характеристики с жанрами и тематиками контента. 👌 Используйте новые возможности, чтобы сделать рекламу на Connected TV еще эффективнее Узнать больше #реклама yandex.ru О рекламодателе

Защита от петель L2: что выбрать, если STP уже не устраивает. Бесплатный урок курса «Сетевой инженер. Продвинутый уровень» STP остаётся классическим способом защиты локальных сетей от петель, но далеко не всегда отвечает современным требованиям к скорости восстановления и отказоустойчивости. В крупных инфраструктурах всё чаще используются альтернативные протоколы, позволяющие быстрее реагировать на изменения топологии и обеспечивать более предсказуемую работу сети. На открытом уроке 24 августа в 20:00 разберём принципы работы ERPS, RRPP и REP, сравним их между собой и со STP. Поговорим о преимуществах и ограничениях каждого подхода, рассмотрим сценарии применения и обсудим, как выбрать протокол защиты от петель под конкретную инфраструктуру. Урок не для тех, кто считает STP единственным возможным решением и не готов изучать современные подходы к построению отказоустойчивых сетей. Будет полезен сетевым инженерам, архитекторам и специалистам, которые проектируют и сопровождают корпоративные сети. 👉 Записаться: https://otus.ru/lessons/setevoy-inzhener Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

😰 Как мы профинансируем переклейку шильдиков на 136 миллиардов Недавно пилил пост про то, как Минпромторг свернул разработку станков для печати отечественных чипов за 835 млн, признав это нецелесообразным. Так вот, то, что заводы физически не строятся, абсолютно не значит, что за них не нужно платить. Тут сверху выкатили новый патч... введение нового технологического сбора на электронику. За ближайшие шесть лет с рынка планируют собрать дополнительно 😶 136 миллиардов рублей на развитие российской компонентной базы. 🟢 Вводится фактически заградительная пошлина на ввоз любого зарубежного железа (серверов, СХД, коммутаторов, ноутов). Платит импортер на таможне. 🟢 Импортер ожидаемо перекладывает налог в цену ☺️ дистрибьютор накидывает свою маржу ☺️ интегратор множит всё это на коэффициент риска. В итоге рядовой ИТ-директор ловит микроинсульт, глядя на обновленную смету за обычный серверный узел. Все эти 136 миллиардов физически вытащат из ИТ-бюджетов бизнеса и рядовых людей. 🟢 Самая красивая часть алгоритма. Собранные миллиарды отправят на субсидии отечественным вендорам. Если будет поднято своё производство, то вопросов нет... а что, если вендоры возьмут эти деньги, закупят в Азии те же самые китайские OEM, накинут сверху 300% за попадание в Реестр и продадут бизнесу для исполнения требований по переходу на КИИ 😮 Если случится второе, то вырисовывается идеальный, замкнутый перпетуум мобиле. Мы будем платить налог на ввоз китайского железа по параллельному импорту, чтобы профинансировать покупку этого же китайского железа, но уже с нужным шильдиком 🙂 Типичный 🥸 Сисадмин