Типичный Сисадмин

Вершина инженерной мысли. @itmemas

В 7-Zip нашли дыру, через которую можно запустить что угодно 🎹 Пользователям рекомендуется срочно обновиться до версии 25.00, ведь уязвимость CVE-2025-11001 (7.0/10 CVSS) уже эксплуатируется в дикой природе, а эксплоит находится в открытом доступе. Детали атаки пока не раскрывают, но, суть уязвимости в некорректной обработке символических ссылок в файлах ZIP. Специально сформированный файл может заставить архиватор выполнить произвольный код от имени текущего пользователя. Эксплоит работает только в Windows 🥸 и требует либо запуск от привилегированного пользователя или сервисной учётки, либо включённый на машине режим разработчика. И да, 7-Zip не обновляется сам, поэтому придется зайти на сайт и сделать это вручную. Типичный 🥸 Сисадмин

Только присматриваетесь к кроссоверам JAECOO или уже успели приобрести его? Тогда присоединяйтесь к JAECOO CLUB!  Здесь вас ждёт только честный контент от владельцев JAECOO. Задавайте вопросы, узнавайте все нюансы и делитесь собственным опытом! Подписывайтесь по ссылке!

Немного пошоркали при доставке, но ведь на скорость обработки пакетов геометрия корпуса не влияет 👨‍🦳

Меч Тысячи Истин (DDR2 Edition). Скрафтен из 16 планок оперативной памяти разных вендоров и частот. При атаке 50% шанс выпасть в бсод из-за несовместимости таймингов ⚔️🤤

Что происходит внутри профессии тестировщика — без приукрашивания и маркетинга? Как живут и работают в IT, какие задачи решает тестировщик в течение дня? Команда QA Studio проводит вебинар, на котором вы сможете заглянуть «за кулисы» профессии и узнать, как проходит рабочий день QA-специалистов разных уровней — от Junior до Lead Когда: вторник, 25 ноября в 19:00 мск Регистрация: по ссылке Вас ждут спикеры из крупнейших IT-компаний России: 🎤 Герман — основатель QA Studio, эксперт, ex QA Lead в Яндекс, Т-Банк, ВТБ 🎤 Ангелина — Junior+ QA в Сбере 🎤 Гена — Junior QA в Яндексе 🎤 Саша — Middle QA в Wildberries Спикеры поделятся своим расписанием, рабочими задачами, IT-инструментами, которые используют ежедневно, расскажут о плюсах и минусах работы на удалёнке и в офисе, а также — откуда они пришли в профессию инженера по тестированию и как начинали свой путь В конце вебинара вы сможете задать любые вопросы и получить честные ответы от действующих QA из топовых компаний, а также поймёте, подходит ли вам эта профессия и с чего начать путь в тестирование Успей записаться — будет очень интересно! erid: 2W5zFHwAjnY

📉 Интернет стремительно пустеет... Миф о том, что интернет помнит всё, окончательно разрушен. Мы наблюдаем масштабную деградацию контента, продиктованную жадностью корпораций и копирастами. Если раньше ссылки умирали из-за неоплаты хостинга, то теперь контент гниет прямо на живых платформах. YouTube втихую пережимает старые видео, снижая битрейт до несмотрибельного состояния или вовсе понижая разрешение с 1080p до 480p ради экономии места на дисках. Ситуация с доступностью усугубляется современной моделью владения. Купленные фильмы, игры и музыка вам не принадлежат... всё это аренда до первого изменения лицензионного соглашения. Видео удаляются целыми каналами из-за смены политик безопасности или истечения прав на фоновую музыку. Плюс это всё умножается на фактор блокировок и санкций. То, что сегодня доступно в один клик, завтра может потребовать цепочку из трех шифрованных тоннелей, а послезавтра исчезнуть совсем, потому что автор решил закрыть доступ для определенных гео. Мы возвращаемся к концепции цифрового накопительства, где доверия облакам больше нет, а холодный бэкап на локальном NAS становится единственным гарантом сохранности информации. Приходится юзать крипты на базе yt-dlp для выкачивания плейлистов, локальные зеркала документации и домашние файлопомойки на десятки терабайт. Если вы нашли полезный мануал, редкий драйвер или просто годное видео, то сохраняйте это локально. В современной сети выживает только то, что лежит на вашем личном RAID-массиве, желательно отключенном от интернета. Цифровой Альцгеймер всё ближе... Типичный 🥸 Сисадмин

Несущая витуха удерживает здание от обрушения 🎩 Типичный 🥸 Сисадмин

Присоединяйтесь к митапу «СУБД глазами инфраструктурщиков», чтобы обсудить всё, что волнует сообщество DBA сегодня Участников ждут практические доклады, живое общение и обмен опытом с экспертами, а ещё актуальные инсайты о том, куда движется рынок СУБД. В программе: 🔷 PostgreSQL без валидола: сборка кластера вручную 🔷 Автоматизация кластеров Postgre 🔷 Как мы перевезли Oracle с Solaris SPARC на x86 🔷 Масштабирование и отказоустойчивость YDB — 9 нод, банковская нагрузка, падение дата-центра, перезапуск кластера под нагрузкой без простоя. 🔷 Круглый стол «Масштабирование СУБД: реальные проблемы и перспективы» Участвуют эксперты из: «Инфосистемы Джет», Яндекс (YDB), Arenadata, СберТех, Postgres Professional, Газинформсервис Для кого: CIO, CTO, ИТ-директоров, архитекторов, DevOps, DBA Когда: 25 ноября, 16:00–19:00 (МСК) Где: офлайн и онлайн ДЕТАЛИ И РЕГИСТРАЦИЯ

Шах и мат, уборщица со шваброй! Типичный 🥸 Сисадмин

📦 ПЭК перешел на аналоговые облака... Крупный логистический оператор ПЭК решил провести внеплановые учения по выживанию в цифровом постапокалипсисе. С 19 ноября их инфраструктура дропнулась... сайт лежит, мобильное приложение не отвечает, работа складов парализована. Официальная причина "технический сбой", но, судя по продолжительности простоя и симптомам, админы там сейчас переживают ад 🤬, очень напоминающий старую историю со СДЭКом. Руководство компании решило перевести взаимодействие с клиентами в бумажный формат. Клиенты в соцсетях воют от того, что бумажный режим работает примерно никак. Водители катаются вхолостую, селлеры маркетплейсов подсчитывают убытки и штрафы за просрочку, а на складах никто не может выдать груз, потому что без SQL-запроса кладовщик просто не знает, в каком углу искать коробку. Особенно сюрреалистично выглядит поведение SMM-отдела. Пока инфраструктура лежит, они постят жизнерадостные картинки о том, что международные перевозки работают в штатном режиме. При этом для связи предлагают писать на pecomglobal@yandex.ru (корпоративная почта на бесплатном Яндексе... это, конечно, уровень энтерпрайза). В комментариях под этими постами в ВК творится настоящая опа...🤬 Версия про шифровальщика, естественно, официально не подтверждается, но и не опровергается. Компания уверяет, что данные клиентов в безопасности, но мы-то знаем, что когда сбой серверов длится больше суток, обычно это означает, что кто-то поймал малварь и теперь пытается восстановиться из холодных бэкапов (если они были). Очень интересно почитать разбор случившегося, если он вообще будет 💀 Типичный 🥸 Сисадмин

Недельный буткемп по Linux 📌 Ждем всех, кто хочет на 7 дней погрузиться в профессию администратора Linux. Мы совместно пройдем полный путь от нуля до развёртывания рабочего веб-сервера. Минимум риска, максимум пользы. Но для начала нужно пройти небольшой тест. Когда видите строку chmod 755 script.sh, вы: 🧩 Понимаете, что это фильм для взрослых, и переключаетесь на что-то другое. 🧩 Догадываетесь, что это про права, обязанности и привилегии. 🧩 Мысленно видите дискреционную матрицу rwxr-xr-x. ➡️ Всего 10 быстрых вопросов ждут вас в боте-помощнике. Там же будет информация про то, как попасть в буткемп. Не упускайте возможность!

Когда проектировали эту Вселенную, просто сделали git clone debian-universe.git и забыли поменять дефолтный логотип в ассетах. Linux / Линукс 🥸

Логика Microsoft:

Пользователь захотел расширить диск? Давайте положим между свободным местом и системой маленький, бесполезный раздел, который нельзя сдвинуть штатными средствами. Пусть страдают

Придется грузиться с LiveUSB Linux (GParted) Типичный 🥸 Сисадмин

Мы команда «Группа Астра» Входим в ТОП-5 быстрорастущих ИТ-компаний России и в ТОП-20 крупнейших ИТ-разработчиков. В нашем телеграм-канале рассказываем об: ✅ передовых ИТ-разработках; ✅ инновационных продуктах; ✅ подкастах про технологии, нейросети и новости ИТ; ✅ дайджестах главных событий в компании. Подписывайся, будет интересно! 👍 Подписаться #реклама О рекламодателе

😆 Нужен API? Разрабатываешь микро-сервис, интеграцию или публичный REST API? На платформе SourceCraft от Яндекса со встроенным AI-ассистентом можно писать код, управлять версиями, тестировать, развертывать и деплоить в облако за пару кликов. 💸 Активируй грант 6 000 ₽ и используй облачные сервисы Yandex (API-gateway, функции, контейнеры) для своего API-проекта. Все начинается здесь Сделай шаг от идеи до работающего прототипа с поддержкой SourceCraft.

Если ты не обновлял прошивку СХД в пятницу вечером, ты не знаешь, что такое настоящая ответственность. Типичный 🥷 Сисадмин

Покупаешь Абсолютно новый, оригинал диск на маркетплейсе... царапины закрашены черным маркером. #предложка Продавец: ИП Мамой Клянусь Технолоджи. З.Ы. Раньше так пороги у гнилых девяток перед продажей мастикой замазывали, теперь корпуса у дисков красят. Прогресс! Типичный 🥸 Сисадмин

«Хочу разобраться в LLM, но всё нет времени» Наверняка у многих из вас есть идеи собственного AI-проекта, варианты интеграции LLM в продукты компании или желание работать поближе с ИИ. Но когда дело доходит до изучения материалов, становится непонятно, с чего начать и как потратить минимум времени на обучение. Если узнаёте в этом себя, то для вас команда DL-инженеров из DeepSchool создала курс «LLM Start» — обучение для сисадминов, DevOps-инженеров, разработчиков и других IT-специалистов без опыта работы с LLM. Курс короткий, состоит из 6 тем и финального проекта. Лекции ведут опытные инженеры. А чтобы попрактиковаться без дополнительных усилий, задания выполняются в no-code платформе n8n. На курсе вы: — разберётесь в теории работы нейросетей и LLM в частности — освоите основные трюки промпт-инжениринга — научитесь собирать RAG — узнаете как создавать агентов и мультиагентные системы — разберётесь в многообразии моделей и провайдеров Всё это вы изучите за 2 месяца и сможете собирать простые пайплайны на платформе n8n, которая отлично подходит для низконагруженных систем, внутреннего использования и проверки гипотез. Но поняв основные принципы работы с LLM, потом вы без проблем сможете собрать боевые версии цепочек на своём стэке. 🔥 До 23 ноября вы можете присоединиться со скидкой 25%! Изучайте подробности на сайте и оставляйте заявку!

😭 Новый налог на электронику... Госдума в финальном чтении утвердила введение технологического сбора (поправки в закон «О промышленной политике»). С 1 сентября 2026 года за ввоз или производство любой продукции, содержащей электронную компонентную базу, придется заносить в бюджет дополнительные деньги. Платить будут все... импортеры, юрлица, ИП и даже отечественные производители, ради поддержки которых это вроде бы как и затевалось. В самом документе есть пара волнительных нюансов. Во-первых, сбор уплачивается за каждую единицу продукции, а ставки будут установлены в фиксированных ценовых значениях (рубли за штуку), а не в процентах. Максимальная планка 5000 рублей за единицу. Звучит терпимо для сервера за миллион, но если Минпромторг решит брать фиксированные 100 рублей за каждый ввезенный контроллер или датчик, стоимость бюджетной электроники может улететь в стратосферу 😲 Во-вторых, сбор касается не только чипов, но и промышленной продукции, содержащей электронные модули. То есть под раздачу попадают станки, автомобили и любое оборудование сложнее лома. А чтобы нефтяники на буровых платформах не расслаблялись.... в законе отдельно прописано, что платить придется даже за производство на континентальном шельфе и в исключительной экономической зоне. Не спрятаться даже в море 🌊 Минфин уже планирует собрать 218 миллиардов рублей к 2028 году. Эти средства обещают направить на развитие отрасли. Внедрять сбор будут поэтапно, но любой, кто закупал железо в корпоративный сектор, понимает, что дистрибьюторы заложат в цену не только сам сбор, но и риски, и расходы на администрирование. О ценах на железо даже и думать не хочется...

- Почему этот сервер стоит как однушка в Москве? - Там внутри 2000 компонентов 😱

Типичный 🥸 Сисадмин