Типичный Сисадмин

👮‍♂️ Минцифры выкатывает требование об обязательной привязке IMEI серых мобилок к профилям на Госуслугах. Негоже юзерам таскать в карманах неучтенные сетевые интерфейсы. По проекту с апреля 2027 года в РФ вводится белый список IMEI. Бороться с серым импортом будут баном на уровне базовых станций. На регистрацию дадут 14 дней триала... купил телефон с алика или привез из отпуска? У тебя есть ровно две недели, чтобы зайти на Госуслуги и прибить IMEI к личному цифровому профилю. Не успел или забыл - по истечении 14 дней оператор дропает тебя из сети ⚰️ Девайсы, которые успеют хотя бы раз пингануть сотовую вышку внутри РФ до апреля 2027 года, получат амнистию. Они продолжат работать как есть 🙏 Крупный белый ритейл будет пушить свои IMEI в базу автоматом прямо с таможни. Естественно это всё опять отразится на ценниках 🤑 Представляю коллизию, как китайский дядюшка Ляо на фабрике рефабов зашивает пачку одинаковых сгенерированных IMEI, и один из них случайно совпадает с чьим-то легальным, привязанным к Госуслугам. Этот кто-то ловит бан, т.к. система видит дубль... и вы оба идете доказывать техподдержке с паспортами, кто из вас легитимнее. Чувствуете, какой открывается вектор для новой шабашки? В ближайшем будущем мертвая нокиа 3310 или залитый пивом старый кнопочный сасунг станут ликвидным активом 📟 Типичный 🥸 Сисадмин

Новый уровень ИТ-практик: Импульс Т1 снова в Москве 🚀 19 ноября столица примет ИТ-конференцию Импульс Т1. Мы создаём среду, где специалисты получают не просто полезную информацию, а рабочие инструменты, применимые в проектах уже на следующий день. Импульс Т1 2026 — это:

🔹5 направлений деловой программы; 🔹130+ экспертных спикеров; 🔹70+ прикладных активностей; 🔹2 000+ участников сообщества.

Уникальный формат — учимся через действие: каждый участник собирает индивидуальный трек, объединяя доклады и практические тренажеры. Среди них ⬇️ 🔘Код-ретрит – оттачиваем инженерные практики, парное программирование и TDD; 🔘Зона арх-каты – разбираем архитектурные кейсы, ищем уязвимости и моделируем решения на интерактивной карте; 🔘Ресурсные игры – проверяем командные коммуникации и скорость принятия решений в условиях жестких ограничений; 🔘Стенд доступности – тестируем интерфейсы и сценарии с точки зрения инклюзивности и доступной среды. Ваше участие — это возможность: ✔️ прокачать практические навыки на реальных задачах; ✔️ поделиться опытом и создать сильное профессиональное окружение вокруг себя; ✔️забрать передовые практики раньше конкурентов. 📆 Дата: 19 ноября 2026 года. 📍 Место: г. Москва, ул. Волочаевская, д. 48, стр. 1, Дворец культуры завода «Серп и молот» (LOFT#8). Покажите экспертизу на деле, осваивайте новейшие подходы и двигайте ИТ-индустрию вперёд! Регистрация по ссылке. О рекламодателе

Срочно нужен был адаптер USB A to B 😘 Типичный 🥸 Сисадмин

Искал 15 минут... 👨‍🦳 Типичный 🥸 Сисадмин

🚀 Отечественный энтерпрайз, который не тормозит. Смотрим тесты PT NGFW Многие помнят эту боль, когда берешь отечественный или опенсорсный фаервол, включаешь на нём глубокий анализ... и пропускная способность моментально падает. Но тут ребята из «Инфосистемы Джет» потыкали палочкой железку PT NGFW 3010 от «ТризТех», и результаты оказались весьма достойным. Что по спекам и тестам: 🟢 Скорость под нагрузкой. Врубили вообще всё: FW, IPS, URL Filtering, App Control и антивирус. Железяка выплюнула 72,6 Гбит/с. По тестам это заметно выше, чем у других протестированных конфигураций. 🟢 Стресс-тест конфигом. Залили 10 000 правил файрвола и 1000 правил NAT. Процессор не захлебнулся, просадка по скорости составила менее 1% (66,4 Гбит/с). 🟢 Кластеру имитировали отвал активной ноды. Переключение заняло меньше секунды. TCP-сессии синхронизированы, коннекты не рвутся, политики применяются на лету. Юзеры даже не поняли, что магистраль моргнула. Восьмичасовой стресс-тест под максимальной нагрузкой железка тоже пережила без троттлинга. 🟢 Завезли VRF, ECMP, PBR, BGP, OSPF с Graceful Restart и до 256 виртуальных контекстов из коробки (без покупки доп. лицензий). Ну и нормальный гранулярный App Control, чтобы блочить отдельные действия в приложениях, а не рубить всё целиком. ИМХО, если вам нужно заместить условный Cisco Firepower или Palo Alto на корневом узле ЦОДа, теперь есть железо, которое реально переварит этот трафик без боли и еженощных ребутов. 🔗 Почитать подробную методологию тестирования и посмотреть графики можно тут: https://ngfw.jet.su/

Быстрофикс! Сломался держатель батареи CMOS 🥇 Типичный 🙂 Сисадмин

Тут хотя бы монитор не элт)

#предложка Принял новый объект 😵 Типичный 🥸 Сисадмин

🔥 Собеседование по System Design в прямом эфире Что будет, если два сильных разработчика встретятся на техническом собеседовании, а один из них впервые увидит задачу прямо во время эфира? ↓ Покажем 31 октября в 12:00 мск 👤 Кандидат: Сергей Чамкин — Senior Developer в Uzum, ex-Wildberries — 7 лет в разработке высоконагруженных систем на Java и Kotlin — Собеседовал кандидатов для EPAM, Wildberries и RNT Group — Провёл 300+ мок-собеседований как ментор 👤 Интервьюер: Виктор Анохин — Ведущий разработчик банковских сервисов и системы лояльности в Wildberries, ex-Билайн — 5+ лет опыта в enterprise: финтех, телеком, e-commerce — Строил высоконагруженные микросервисы с нуля, от проектирования архитектуры до обеспечения 99,99% uptime Сергей будет решать задачу без подготовки, а Виктор задавать уточняющие вопросы и проверять ход его рассуждений После решения разберём, где даже опытный разработчик может потерять баллы и как улучшить свой подход к System Design На эфире ты узнаешь:

✦ С чего начинать решение задачи на System Design и какие требования уточнить до проектирования ✦ На каких ошибках теряют баллы даже опытные разработчики ✦ Чем подход к System Design на уровне Middle отличается от уровня Senior

🗓 Встречаемся 31 октября в 12:00 мск. Участие бесплатное! Эфир проводит ШОРТКАТ – менторская программа для разработчиков, которые хотят сменить работу или вырасти в грейде и зарплате 📲 Переходи в бота и регистрируйся на эфир: @shortcut_devops_bot Реклама. О рекламодателе.

а НЕПЛОХОЙ !!!!!! тариф-то за РАБОТУ!!! 👹 Типичный 🥸 Сисадмин

MemOps 😃

В интернетах завирусился отрывок из интервью, где мать отечественного кибербеза поясняет за архитектуру нашего ответа западному бигтеху.

Сберовцы просто взяли открытые пейперы от OpenAI, развернули у себя и начали методом научного тыка подбирать веса. Сначала ИИ выдавал бред, потом стало сносно.

Американцы вливают в ИИ триллион долларов. Наши ответили асимметрично... и пообещали влить триллион рублей.

Яндекс посчитал смету на полноценную конкурентную LLM и понял, что этот банкет они не потянут.

Забавно вопрос про "потырить у американцев" 😂. Итог. денег нет, вычислительных мощностей нет, людей, которые математически тонко понимают LLM - мало. Типичный 🥸 Сисадмин

Использую туннелирование от дома до работы, это дешевле, либо альтернативные коннекты на двух колёсах

Вечерний транспортный оффтоп (2) 😭 Сегодня биллинг матрицы снова чарджнул меня на 560 деревянных (это уже по скидке). Заехал в незнакомый сегмент, а там шейпер на 40 кмч. Я же летел 65... Стабильно каждый день ловлю такие дропы. Без жалоб, просто констатация факта... городская среда перешла в хардмод. Я хз как можно отдавать 100% процессорного времени на парсинг реальности, ведь стоит дороге стать чуть скучнее, как мозг запускает фоновые демоны... надо обдумать что там в канале, решить рабочие факапы или просто пофантазировать о смысле бытия. И тут бац... + 5кмч. Приоритет прерываний падает, инпут со знаками 40 дропается, и попадаешь... потому что задумался о высоком. Био-драйвера просто отказываются ежесекундно пинговать спидометр. Типичный 👨‍🦳 Сисадмин

При виде такого олды могут пустить скупую слезу по джамперу защиты от записи BIOS. И будут правы! В наше время, когда безопасность зависит от одного сишного if-else, физический переключатель на материнке выглядит как венец инженерной мысли.

🚨 Опять кого-то взломали пингом 🚨 Подъехал эпичнейший архитектурный факап (CVE-2026-97631) в реализации UEFI. На минуточку, это фундамент, на котором крутятся прошивки AMI, Phoenix, Insyde и майкрософтовский форк Mu. То есть, дырявое примерно… вообще всё серверное железо 🙏 Суть бага возвращает нас в благословенные девяностые. Я хз, но почему-то матерые сишники из энтерпрайза забыли базовое правило... никогда не доверяй инпуту из сети. В UEFI есть драйвер UefiPxeBcDxe. Как понятно из названия, он отвечает за сетевую загрузку по PXE. Когда сервер пытается забутиться по сети, он обрабатывает прилетающие ICMP-сообщения об ошибках. И вот тут начинается магия... под входящее сообщение хардкодится буфер ровно на 504 байта. А фактический размер того, что прилетело из сети - никто не проверяет 🤡 Кидаем в тазик специально скрафченный ICMP-пакет размером больше 504 байт -> невместившийся хвост переполняет буфер и перезаписывает соседние структуры в памяти -> хацкер получает исполнение произвольного кода. Исполнение происходит ДО передачи управления загрузчику ОС. Secure Boot, TPM и прочие - отдыхают, потому что малварь уже закрепилась на уровне железа и сама контролирует процесс верификации. Отдельный вид искусства как это утекло в паблик. Гугл и Антропик нашли дыру и договорились держать молчание до января 2027 года 🤝. Но какой-то сверхразум случайно закоммитил публичный pull-реквест с фиксом в открытый репозиторий. Хацкеры посмотрели на патч, поржали и моментально поняли, где именно было технологическое отверстие 👌. Сила опенсорса, беспощадная и бессмысленная... Получился идеальный вектор для вскрытия корпоративных ноутов и серверов с Full Disk Encryption. Нужно просто подсунуть по PXE правильный пейлоад, UEFI просит TPM расшифровать диск (даже PIN не спросит, среда-то доверенная) и сливает ключи прямо по сетке. Профит 🎩 Панически ыыпиливать из ядра ICMP не стоит, т.к. сломаете PMTU discovery и IPv6 (NDP). Но вот глушить мусорный ICMP на фаерволах и изолировать PXE-сегменты сети - мастхэв. Если у вас PXE торчит в интернет или в гостевой VLAN, то вы сами себе злобные буратино. Типичный 🥸 Сисадмин

🤙 ЦОДы уходят под землю. Минцифры выкатило гайд по защите от БПЛА. ИМХО, гайд когда-то превратится в требование. Теперь все ЦОДы в стране делятся на три касты: 🔴 К1 (Стратегические). Допустимый отвал не больше часа, иначе ложатся ключевые госфункции. Для этих узлов Минцифры рекомендует... скальное, подземное и бункерное размещение 🎤 🟡 К2 (Региональные\отраслевые). Допускается даунтайм до 4 часов. Здания должны быть из бетона. 🟢 К3 (Корпоративные). Можно дальше хоститься в сэндвич-панелях 🔥. Бизнесу будет больно, но всем остальным глубоко пофиг. Спасение утопающих - дело рук самих утопающих. А теперь золотой фонд костылестроения по технической реализации на практике в уже готовых ангарах: • Снижать заметность с воздуха.... натягивая маскировочные сети и тд. • Внедрять локальные комплексы РЭБ и антидроновые сетки. Электромагнитная совместимость? 🤔 • Укреплять машинные залы, чтобы стойки выдерживали ударную волну и осколки. • Операторы ЦОДов теперь обязаны иметь прямую линию коннекта с Минобороны, Росгвардией и МЧС. Собственно, то, о чем мы ванговали пару недель назад, стало ГОСТом. Будущее суверенного рунета - за подземными катакомбами. Чет захотелось пересмотреть Fallout ☢️ Естественно, этот банкет безопасности оплатят юзеры. Участники рынка вангуют рост ценников на услуги всего на 10% к прайсу 😶 ... к дефициту железа, новым тарифам на ЭЭ теперь добавляется амортизация РЭБа и заливка бетоном. Так что готовимся натягивать рабицу на сервера... Типичный 🥸 Сисадмин

👮‍♂️ Товарищ майор торжественно внёс Apple и Microsoft в реестр ОРИ (Организаторов распространения информации). Очередной прорыв в суверенном киберпанке. Теперь, по закону Яровой, они обязаны: 🟢 Хранить метаданные всех российских юзеров 3 года. Физически. На серверах внутри РФ. 🟢 Хранить само содержимое... тексты, войсы, кружочки, видосы и нюдсы из iMessage и Teams до 6 месяцев. Тоже физически в РФ. 🟢 По запросу выдавать всё это добро уполномоченным органам вместе с ключами шифрования. За отказ хранить данные предусмотрен штраф... от 800к до 1 млн рублей. Закон дает 15 дней на устранение. Но если без шуток, то очевидно, что это не попытка собрать логи, а классическая юридическая артподготовка. Алгоритм обкатан годами: 1️⃣ Внесли в реестр. 2️⃣ Отправили запрос на логи и ключи шифрования. 3️⃣ Получили в ответ оглушительную тишину. 4️⃣ Выписали штраф. 5️⃣ Дали 15 дней на устранение нарушений. 6️⃣ Подали в суд на блокировку. 7️⃣ ПРОФИТ! Понятно, что завтра рубильник никто не дернет. Истинный смысл этого мува - повесить на стену заряженное ружье. Создать повод, чтобы в час Хэ (или когда ТСПУ окончательно донастроят) легально забанить одним кликом, сославшись на неисполнение законодательства. Кнопка создана... дрогнет ли палец? Прикиньте сколько будет шума если положить эппловские пуши APNs 😬 Типичный 🥸 Сисадмин

Идеально! Еще и ручка есть чтобы было удобно тянуть 🎩 Типичный 🥸 Сисадмин

#предложка Но ничего страшного, бывает... просто пропылесосьте 🌚 Типичный 🥸 Сисадмин