Типичный Сисадмин

Новые рекорды ирбиса PT NGFW 🐆❄️Наш ирбис — прирожденный спринтер-чемпион. Но чтобы сохранить титул быстрой кошки, нужно постоянно бить свои же рекорды. Новый вызов поступил от ЦОД: покорить высоты производительности и обработать сотни миллионов микроскопических 📈 В гонку вступил новый чемпион — модель 3050. В зачете «пропускная способность с включенным IPS» он установил новый рекорд 🥇🚀 Мы приглашаем вас за кулисы рекорда — на вебинар 5 марта в 11:00. Это будет не скучная презентация, а технический разбор победы 🔧🎥 Программа: 🏁 Конструкция чемпиона: как спроектирована платформа, чтобы сохранять устойчивость на «марафонских дистанциях» (elephant flows) и не сбивать дыхание на «скоростном спринте» (UDP 64b). 🏁Гонка за эффективностью: 100 Гбит/с — экстремальная нагрузка. Покажем «боевую машину» 3050 и расскажем, зачем нам понадобился 3D-принтер. 🏁Новая дисциплина: remote access VPN. 🏁Обновление экипировки: возможности релизов 1.10 и 1.11 — инструменты для будущих побед. 👉Зарегистрироваться

#предложка Математика, которую бухгалтерия никогда не освоит. Один сэкономленный листок черновика со скрепкой всегда обходится компании в стоимость новой печки в сборе. Типичный 🥸 Сисадмин

Директор по безопасности случайно показала всему миру интерфейс правительственного трояна 😂 Израильская компания Paragon Solutions, пишущая специфический военный и государственный софт... на днях офакапилась. Их главный юрист и директор по какому-то отделу выложила в соцсети необычную фоточку 😏 На заднем фоне сиял монитор с открытым рабочим дашбордом их трояна Graphite. Пост снесли довольно быстро, но все кто хотел уже успели сохранить и разобрать по пикселям. На фото видна активная сессия слежки за абонентом из Чехии (некая Valentina). В интерфейсе видны статусы перехвата данных и панель доступных для выкачивания приложений (Зеленый чат, Сигнал, Телега, Line, Снапчат и ТикТок). Поскольку модули Graphite работают на уровне ОС, получая полные права, то им абсолютно по боку сквозное шифрование мессенджеров, т.к. софт читает память устройства, перехватывая сообщения до их шифрования или сразу после расшифровки. Для доставки своего агента Paragon используют цепочки zero-click эксплойтов, не требующие от жертвы вообще никаких действий. Ранее их ловили на использовании уязвимости в библиотеке FreeType (CVE-2025-27363), когда телефон заражался просто от того, что в фоновом кэше Зеленого Чата отрисовывался вредоносный PDF. А буквально недавно Apple в iOS 18.3.1 закрывала дыру CVE-2025-43200 в iMessage, которую тоже активно эксплуатировали операторы Graphite для внедрения. И вот это вот всё гендир слила в соцсети ради лайков 👩‍🦰 Типичный 🥸 Сисадмин

В Steam выкатили симулятор Сисадмина-перфекциониста. Свершилось! Для тех, кому мало горящих дедлайнов, падающего продакшена и разборок с кривыми патч-кордами в реальной жизни, в Steam выходит симулятор нашего с вами бытия - игра Data Center 🖥 Строительство ЦОДа с нуля. Симулятор прокладки кабелей. Управление ресурсами, серверами, свитчами и вот это всё. Трафик визуализируется цветными шариками-пакетами, которые катятся по проводам, и ты буквально видишь, где узкое место, а где канал простаивает. Истинный Euro Truck Simulator для Сисадминов 🚘 А вдруг это игра в стиле Эндера, и мы, сами того не подозревая, бесплатно будем обслуживать какого-нибудь реальный дата-центр? 🤔 В демках народ жалуется на физику тележки для оборудования... что железо с неё падает и не прилипает как надо. Так это наоборот - игра слишком реалистична! 🥸 godnoTECH - Новости IT

💩 Барыги пробили новое дно. Как продать 128 гигабайт по цене терабайта и заставить мамонтов платить абонентскую плату. На фоне глобального подорожания флеш-памяти барыги на западных маркетплейсах изобрели очередную хитрую схему для малограмотных пользователей. Они начали массово продавать бюджетные ноутбуки и ПК, где в характеристиках объем накопителя в 1.1 или 1.2 ТБ. Любой пытливый взгляд сходу почует неладное от таких некруглых цифр, ведь дисков таких объемов в природе не существует 💩 По факту же в систему запилили самый дешманский eMMC или SSD на 128 ГБ, а оставшийся терабайт просто оформили годовой подпиской на облако Microsoft OneDrive, заложив это в цену железа 👦 Расчет строится на глубокой интеграции OneDrive в систему... обычный юзер сохраняет файлы на Рабочий стол или в Документы, они синхронизируются с облаком, создавая иллюзию огромного локального хранилища. Человек даже не понимает, что его данные физически ему не принадлежат, а компьютер постоянно гоняет трафик туда-сюда. Но настоящая драма начинается спустя 12 месяцев. Предоплаченная подписка сгорает, и Microsoft блокирует облачный диск, ставя пользователя перед выбором... либо плати, либо минус файлы. Фактически барыги продают ПК со встроенным легальным шифровальщиком 🤢 Пока эта дичь массово процветает только на зарубежных площадках, но наши локальные барыги перенимают опыт очень быстро 🤡 Типичный 🥸 Сисадмин

8 марта уже на горизонте. Цветы — это база. А что добавим к релизу? Если хочется сделать красивый апгрейд праздника, присмотритесь к дизайнерским игрушкам от Super Toys! Это не только милый сувенир, но и стильные арт-объекты от современных художников и культовых брендов, которые украсят её рабочий стол или полку и будут напоминать о вашем вкусе и внимании гораздо дольше, чем праздничные сторис. Мы собрали специальную праздничную подборку — чтобы вы закрыли задачу по подарку быстро и красиво! Прокачайте 8 марта до версии Pro! Реклама. ООО "НОВЫЕ МЕДИА". ИНН 7813407148. erid: 2W5zFHwM2nm

В мире математики разгорается суета, достойная драмы про отжатые стартапы. Оказывается, теория множеств Кантора была скопипащена 😮. Журналист и математик Демиан Гоос откопал в архивах письмо 1873 года, которое 150 лет считалось утерянным (или намеренно уничтоженным). Для контекста... до Кантора математики опасались бесконечности. Считалось, что это просто фигура речи, удобный баг, который нельзя трогать, иначе сломается логика. Кантор же в 1874 году выпустил статью, где математически доказал, что бесконечности бывают разных размеров (например, вещественных чисел больше, чем целых). Это перевернуло науку и создало новый язык, на котором математика пишет до сих пор. Кантор стал легендой, типа как Торвальдс от теории множеств. Но как выяснилось из найденного письма, ключевую часть доказательства (что алгебраические числа счетны) придумал не Кантор, а его коллега Рихард Дедекинд. Кантор взял идею Дедекинда чтобы протащить в академические журналы свои более радикальные мысли. При публикации он дропнул все упоминания Дедекинда из текста, присвоив авторство себе. Классика 👎 Историки догадывались об этом еще в 1930х годах по черновикам Дедекинда, но в научной среде негласно не разбирали Кантора... вроде как математике нужны выдающиеся одиночки исследователи. Человеческое тщеславие не патчится 💀 Типичный 🥸 Сисадмин

Коврик Verbatim, желтый пластик, Siemens C65 и выпуклая семнашка LG Flatron... 😢 Мы не знали что такое дедлайны, кубернетесы и ипотека... мы были счастливы. Типичный 🥸 Сисадмин

Как барыги продают RTX 3060m под видом 3070m 🤢 После краха майнинга и ухода эфира на ПоС страсти не утихают, неликвидное железо надо как-то сбывать... Главная проблема таких мобильных (m) карт - на них не встают официальные драйверы Nvidia, поэтому энтузиастам приходится пилить свои модифицированные сборки (типа FrankenDriver на GitHub) 🧟 Но хитрые китайские барыги и перекупы теперь начали подделывать INF-файлы драйверов и прошивки VBIOS, чтобы выдавать дешевую RTX 3060m за более мощную RTX 3070m. Эффект срабатывает, пока дело не доходит до бенчмарков 🔍 Настоящая мобильная RTX 3060m построена на чипе GA106 и имеет Device ID 10DE 2520. Настоящая же RTX 3070m на более крупном чипе GA104 и имеет Device ID 10DE 249D (или подсистемы вроде 249D 4449 4D50). Достаточно просто переименовать ID 2520 в драйвере. Если запустить GPU-Z, в поле Name будет фейк, но остальные данные реальные... в поле GPU высветится GA106, а в Device ID - 10DE 2520. Еще скам выдаст количество ядер, т.к. у 3060m их 3840, а у истинной 3070m их 5120 ✍️ Кроилово всегда ведет к попадалову. А скупой в этой рулетке платит трижды... за фейковую карту, за валерьянку после запуска бенчмарков и за новую нормальную видюху 💩 Типичный 🥸 Сисадмин

✈️ Сетевой разбор вчерашней атаки на инфраструктуру РКН и ГРЧЦ В пятницу утром инфраструктура главных архитекторов суверенного рунета внезапно прилегла отдохнуть. Сайты РКН, Минобор и ГРЧЦ (это те самые ребята, которые физически рулят всеми ТСПУ в стране) попали под Дудос-атаку ⌨️ Заявленная мощность атаки = 33 Гбит/с. Для современного телекома и масштабов государства 33 гигабита довольно смешные цифры, такой объем канала сейчас генерирует средний ботнет из взломанных умных зубных щеток и кофеварок. Но вся суть атаки во второй метрике... 36,9 миллионов пакетов в секунду (Mpps). А это уже не кислый пакетный шторм, состоящий из микро-пакетов (скорее всего SYN-флуд или UDP-шторм). Именно высокий PPS убивает сетевое оборудование, т.к. у маршрутизаторов, экранов с контролем сессий и систем DPI просто заканчивается процессорное время на обработку прерываний и разбор заголовков. Канал может быть свободен на 90%, но железо наглухо отваливается от перегрузки CPU 🔥 Есть нюансы и в архитектуре защиты. ГРЧЦ годами заставляет провайдеров ставить ТСПУ, которые по задумке должны фильтровать любые угрозы на лету. Однако, когда 37 млн. пакетов взяли своё 🟢. В официальном заявлении сказано, что трафик пришлось экстренно отделять и направлять на сервера очистки. Получается, что ГРЧЦ пришлось искать внешний Anti-DDoS, потому что DPI захлебнулся от флуда? 🤔 Источниками мусора назвали солянку из IP-адресов РФ, США и Китая... стандартный зоопарк скомпрометированных домашних роутеров и умных домашних девайсов. Типичный 🥸 Сисадмин

Ждун 80-го уровня 🌚 Самая большая боль в том, что этот единственный сид, у которого есть недостающие 256 Кб, комп включает раз в полгода по большим праздникам.

Пока веб-разработчики вешают сервера 50-мегабайтными JPEG, умные люди используют IIIF 😬 Специально для работы с тяжелым визуалом в вебе существует грамотный, но малоизвестный в широких IT-кругах стандарт IIIF (International Image Interoperability Framework)... ИИИФ 👨‍🦳 Это условный набор открытых API, которые превращают отдачу статических картинок в умный стриминговый сервис. Вместо того чтобы отдавать файл целиком, сервер по запросу формирует и отдает только нужные фрагменты в нужном разрешении. Это работает по принципу картографических сервисов. Можно взять оцифрованный чертеж или картину весом в десяток гигабайт, и пользователь в браузере сможет плавно зумить её вплоть до пикселей, расходуя минимум трафика и не насилуя устройства. Еще стандарт позволяет бесшовно упаковывать множество изображений в единые презентации и пришивать к ним структурированные метаданные... копирайты, текстовые транскрипции, слои с аннотациями и библиографию. Его уже юзают некоторые университеты, библиотеки и цифровые архивы. Единственный минус. "Сохранить изображение как..." больше не работает. Придется склеивать пазлы из тайлов, или делать скриншот, как завещали деды 🙅‍♂️ Типичный 🥸 Сисадмин

Приоритеты расставлены 🦊 Типичный 🥸 Сисадмин

Светит, но не греет. И не рекламирует. Просто напоминает о бренности бытия и кривых драйверах. @itmemas

"NGFW ИКС" - защита сети и экономия на сервисах 💻"NGFW ИКС" обеспечивает защиту сети, контроль трафика, настройку маршрутизации, VPN и контентную фильтрацию. ⚡ Отличие "NGFW ИКС" от аналогов: встроенные модули почтового сервера и IP-телефонии. 📊 Преимущества их использования в составе продукта: экономия бюджета на оплату лицензий, проще администрирование, ниже стоимость владения. 🏠 "NGFW ИКС" выбирают компании малого и среднего бизнеса, производственные предприятия и организаций с филиалами. ✅ Хотите бесплатно протестировать ИКС в своей сети? Получите тестовый доступ. Перейти на сайт #реклама 16+ xserver.a-real.ru О рекламодателе

⏳ NTP исполнилось 40 лет, но он все еще голый На прошедшем FOSDEM 2026 подняли тему про базовый протокол всея интернета... про NTP. Спецификации уже больше сорока лет, на ней держится синхронизация абсолютно всей мировой инфраструктуры, но она до сих пор гоняет пакеты по UDP в абсолютно открытом виде, без какой-либо криптографии и проверки подлинности источника. Казалось бы, кому в здравом уме нужно подделывать время? Но давайте вспомним, что происходит, когда часы на серверах разъезжаются хотя бы на пару минут... у кого-то моментально окирпичивается AD, отваливаются все токены двухфакторки, кластеры БД ловят расхождения и всякое другое. И чтобы устроить это корпоративное веселье, атакующему достаточно провести простейший перехват или UDP-спуфинг, подменив ответы от серверов времени ⌨️ Но решение проблемы давно существует. Еще в 2020 году инженеры IETF выпустили RFC 8915, описывающий стандарт NTS (Network Time Security). Там сначала по классическому TLS происходит обмен ключами, а затем сами пакеты точного времени защищаются через механизмы аутентифицированного шифрования (AEAD). Это полностью исключает возможность подмены времени в пути, сохраняя при этом миллисекундную точность. На конфе FOSDEM как раз и призывали начать массово внедрять этот стандарт. Но за окном 2026 год, а стандарт NTS игнорируется чуть более чем везде. Потому что для его внедрения нужно заморачиваться с сертификатами, перенастраивать клиенты (тот же chrony или ntpsec) и переписывать правила на файрволах для новых портов. А у большинства всегда есть задачи поважнее, чем трогать то, что и так работает 🎩 Типичный 🥸 Сисадмин

Халоу Первая часть шпаргалок: • Уровни модели OSI • Уровни модели TCP/IP • Протоколы и их порты • Методы HTTP-запросов • Коды HTTP-ответов • Этапы DHCP Я с графический дизайном на Вы. Буду рад комментариям и замечаниям #шпаргалки@petr_the_sup

Ни один домашний сервер не может считаться запущенным в прод, пока на нем не совьет гнездо рэковый кот для пассивного отвода тепла 🐱 Типичный 🥸 Сисадмин

Подписчик заказал клавиатуру с Алика. В комплекте положили флешку с софтом для настройки макросов и подсветки. Вставлять комплектную флешку от ноунейм китайской клавиатуры в свой рабочий ПК... ну развлечение для сильных духом 😬 Но тут сюрприз оказался неплохим. Флешка определилась с объемом 8 МБ. Вскрытие показало, что китайские инженеры не стали заморачиваться с NAND-памятью, а просто взяли копеечный чип BIOS (25Q64EG) и припаяли к нему простейший USB-мост. Им нужно было доставить юзеру 2 МБ софта - они доставили. По итогу оказалось, что китайцы случайно создали идеальный девайс : 🟢Память типа SLC и у нее почти бесконечный ресурс перезаписи и срок хранения данных. 🟢По сути, это готовый USB-программатор/ридер для SPI чипов. 🟢На нее идеально влезет KolibriOS или текстовик со всеми паролями...который переживет ядерную зиму. Типичный 🥸 Сисадмин