Типичный Сисадмин

🫡 Kubernetes Ingress NGINX официально всё. Самый популярный контроллер уходит в историю. На прошедшем KubeCon тихо и буднично прозвучала новость, от которой у многих девопсов должен дернуться глаз. Проект Ingress NGINX... тот самый дефолтный контроллер, который стоит в тысячах кластеров по всему миру, закрывается. Поддержка прекращается в марте 2026 года. После этой даты не будет ни релизов, ни багфиксов, ни патчей безопасности. Учитывая, что на календаре уже декабрь, у админов осталось всего три-четыре месяца на миграцию. Несмотря на огромную популярность и критическую важность для индустрии, Ingress NGINX годами тянули на себе пара человек в свободное от основной работы время (классика опенсорса). Последним гвоздем в крышку стала найденная недавно критическая уязвимость, позволяющая получить полный контроль над кластером и секретами. Мейнтейнеры просто выгорели. У них опустились руки бесплатно по ночам латать дыры такого масштаба, пока корпорации зарабатывают на их коде 🤙 В сообществе началась драма. На Reddit и GitHub поднялся вой о том, что переписать документацию и перевезти рабочие нагрузки за пару месяцев нереально. Но олды индустрии быстро остудили пыл требующих, посоветовав умерить свои аппетиты, т.к. люди работали над этим бесплатно из чувства долга, пока кто-то просто потреблял. За два года обсуждений проблем проекта никто из нынешних паникёров не пришел помогать кодом. Проект закрывается, потому что халява кончилась. Что справедливо 😮

Ingress NGINX был дефолтный выбор для большинства последние лет пять. Технически это L7-балансировщик и обратный прокси, который занимается терминацией SSL и маршрутизацией трафика к подам на основе доменов и путей. Он на лету генерирует nginx.conf под состояние кластера, избавляя от ручной работы. И теперь эта база, на котором держатся маршруты миллионов приложений, официально всё.

Типичный 🥸 Сисадмин

Свеча горела на столе, свеча горела... А потом догорела, расплавилась и стекла в ноутбук, пока хозяка была в АФК. Типичный 🕯 Сисадмин

Full-stack приложение за час? Это возможно 16 декабря в 11:00 приглашаем на бесплатный вебинар от СберТеха – разберемся, как разрабатывать приложения без долгого бэкенда с решением Platform V DataSpace CE. На живом примере вы увидите, как: - Быстро реализовать бэкенд приложения - Создать прототип финансового приложения с нуля до рабочего MVP - Безболезненно работать с микросервисной архитектурой - Эффективно управлять данными Узнайте, как GraphQL, Domain-Driven Design (DDD) и Backend-as-a-Service (BaaS) работают на практике и ускоряют вашу разработку. Будет особенно полезно бэкенд-разработчикам, интеграторам, технологическим партнерам, стартапам, студентам. Зарегистрироваться #реклама 16+ platformv.sbertech.ru О рекламодателе

"Мой ПК шумит" 💣 my cyberdeck

Bare Metal + Terraform-провайдер = высокая производительность с гибким управлением 💯 В Selectel с помощью Terraform можно работать не только с облаками, но и с «железом». Как новая фича комбинирует ресурсы — поделятся эксперты компании. 📍 Регистрируйтесь и подключайтесь онлайн 9 декабря в 16:00 МСК на вебинар по приручению bare metal На встрече вы узнаете о пользе Terraform для управления IT-инстраструктурой. А еще протестируете сервис и задеплоите Docker-приложение при заказе. Так вы получите высокую производительность выделенных серверов с гибким управлением. В точности, как у облака. 🦖 Все участники вебинара попробуют Terraform бесплатно — с промокодом на 3 000 бонусов в панели управления. Регистрируйтесь на вебинар по ссылке: https://slc.tl/yx8an Больше мероприятий для IT-специалистов ищите в Telegram-канале @selectel_events Реклама. АО "Селектел". erid:2W5zFGiB5Np

У бывалого админа одновременно может начаться паничка и желание притопывать ногой в такт. Типичный 🎧 Сисадмин

MemOps 😃

Приглашаем на вебинар «Как упаковать инфраструктуру в сервис: vStack Cloud Panel» Когда: 11 декабря в 11:00 Спикер: Евгений Карпов, генеральный директор vStack На вебинаре мы покажем, как vStack Cloud Panel позволяет упаковать вычисления, хранилище и сеть в готовые облачные услуги с каталогом, тарифами и квотами - чтобы запускать и продавать их быстрее. Вы узнаете, как self-service и автоматизация помогают: 🔹Снизить количество тикетов и нагрузку на поддержку. 🔹Ускорить получение выручки (time-to-revenue). 🔹Превратить IaaS в управляемый и предсказуемый бизнес. Участие бесплатное, по предварительной регистрации. 🔗 Зарегистрироваться #реклама О рекламодателе

В любом случае, это крепление из палочек от суши всё равно надежнее, чем штатные пластиковые клипсы у боксовых кулеров Intel 🙂 Типичный 🍣 Сисадмин

Нет ничего более постоянного, чем "я сейчас быстренько соберу на картонке, проверю, работает ли, и сразу переставлю в нормальный корпус" 😬 Типичный 🥸 Сисадмин

Ваши сценарии автоматизации снова упираются в рутину и ручные доработки? Пора это исправить. Приглашаем на вебинар Astra Automation 2.0 — для тех, кто отвечает за автоматизацию, развертывания и стабильность ИТ-инфраструктуры: DevOps, инженеров автоматизации, системных администраторов и архитекторов. Что разберём:

🔹Как снизить объём ручных задач и ускорить ИТ-процессы 🔹Как обеспечить предсказуемые и надёжные развертывания 🔹Как платформа помогает масштабировать задачи без хаоса 🔹Покажем единый интерфейс, новые сценарии установки и Fast-Fail на практике 🔹Дадим рекомендации по запуску и тестовому доступу

📅 Дата: 10 декабря ⏰ Время: 11:00 Регистрируйтесь по ссылке

🍓 Raspberry Pi дорожает... Производитель обрадовал сообщество новостью о повышении цен на свои одноплатники, обвинив во всём ИИ (глобальный дефицит чипов памяти). Ценники переписали сразу на все актуальные модели. Самая ходовая Raspberry Pi 5 на 4 ГБ теперь стоит 70 долларов вместо 60, версия на 8 ГБ подскочила до 95 баксов, а топовая 16-гиговая версия вообще улетела в стратосферу до 145 долларов. Досталось даже старичку Raspberry Pi 4, который тоже прибавил в цене, хотя казалось бы, технология уже далеко не первой свежести. Чтобы народ совсем не разбежался по китайским аналогам вроде Orange Pi или бананы, выкатили антикризисное решение... урезанную Raspberry Pi 5 с 1 ГБ оперативки за 45 долларов. Звучит как особый вид садизма, потому что запускать современный софт, контейнеры или тот же Home Assistant на одном гигабайте в 2025 году это особое изощренное удовольствие для очень богатых духом энтузиастов, которым некуда девать свободное время 🤙 Типичный 💾 Сисадмин

Стойка из бруса и фанеры, в которую с любовью инсталлировано тяжелое энтерпрайз-железо... дисковые полки, Dell PowerEdge и IBM. Выглядит как арт-объект на стыке плотницкого искусства и системного администрирования 👍 Автор сейчас на этапе миграции с RAID-0 (безумству храбрых поем мы песню) на RAID-5, видимо, понимание надежности приходит либо с опытом, либо с первой потерей данных. Еще автор признается, что скорость деплоя упала почти до нуля, потому что сложность системы превысила когнитивные способности одного уставшего человека после работы. Ты строишь домашнюю стойку, чтобы учиться, а в итоге становишься круглосуточной техподдержкой... Классика - ты не владеешь сервером, это сервер владеет тобой ⌨️ Типичный 🥸 Сисадмин

Каждый раз, когда в сети начинаются очередные профилактические работы на узлах связи, телефоны айтишников раскаляются от звонков родственников: «Ничего не работает, я не могу дозвониться тете Тане за границу!». И ты тратишь вечер не на отдых, а на объяснение, какую кнопку нужно нажать, чтобы всё заработало. Чтобы сохранить свои нервные клетки и обеспечить близким стабильную связь, имеет смысл перевести их на Gem Space. Приложение решает главную проблему современного общения: оно работает без VPN и дополнительных утилит обхода. Не нужно ничего настраивать, прописывать ключи или выбирать сервера - просто установил и звонишь. Качество связи при этом остается на уровне, так как трафик идет напрямую, а не через перегруженные публичные шлюзы. Внутри есть всё необходимое: чаты, обмен файлами, аудио и видеозвонки в высоком качестве. Это отличный способ оставить сложные сетевые настройки для работы, а для общения с семьей и друзьями использовать инструмент, который просто работает, невзирая на цифровые границы и особенности фильтрации трафика 📞

Когда руководство выделило огромный бюджет на внедрение ИИ, и его нужно как-то освоить... 🎩 З.Ы. Проверка четности числа через Gemini Типичный 🥸 Сисадмин

Правительство обязало крупный IT-бизнес передавать вузам 3% от налоговой экономии. Постановление уже подписано. Теперь 1 июня с 2026 года крупные IT-компании обязаны отчислять вузам 3% от суммы, сэкономленной на налоговых льготах. Под критерий попадают все у кого выручка выше 1 миллиарда, штат больше 100 человек и кто пользуется льготами по налогу на прибыль или соцвзносам (таких ~500 компаний). Механизм внедряется добровольно-принудительно через самый больной рычаг... IT-аккредитацию. Чтобы сохранить заветный статус (а вместе с ним и отсрочку для сотрудников), компаниям нужно до 1 июня 2026 года успеть заключить соглашение с государственным или частным вузом. Предполагается, что айтишники будут разрабатывать учебные программы, брать студентов на стажировки и даже отправлять своих сотрудников читать лекции. Представьте лицо вашего тимлида, которому нужно закрыть спринт, а его отправляют объяснять первокурсникам основы Git 😬 Интересное в этой статистике и то, что из ~500 компаний, попадающих под критерии, реально работают с образованием только 20%. Для крупняка вроде Яндекса, VK или Сбера ничего не изменится, они и так вливают в образование суммы, превышающие эти 3% (Яндекс пишет о 5 млрд инвестиций за этот год). А вот остальным 80% крупняка придется искать себе подшефный вуз и учиться дружить с ректорами. Типичный 🥸 Сисадмин

🎩 Картинки с сюрпризом, которые запускают PowerShell скрипты Исследователи из обнаружили новую волну атак с использованием техники ClickFix, которая заставляет пользователей собственноручно заражать свои машины. Жертва попадает на сайт с фейковой капчей (Я не робот) или очень убедительной имитацией экрана обновления Windows. Чтобы пройти проверку или исправить ошибку обновления, сайт просит нажать Win+R, а затем Ctrl+V и Enter. Скрипт сам копирует вредоносную команду в буфер обмена, а юзер просто исполняет роль мясного интерфейса для ввода 💩 После выполнения команды запускается цепочка PowerShell-скриптов, которая подгружает .NET-сборку. Но вместо того чтобы тупо скачать исполняемый файл, зловред использует стеганографию. Финальный пейлоад (обычно это инфостилеры LummaC2 или Rhadamanthys) спрятан прямо в пикселях обычных PNG-изображений. Вредоносный код закодирован в цветовых каналах (RGB) картинки. Специальный загрузчик считывает цвета пикселей, расшифровывает их на лету и собирает боевую нагрузку прямо в оперативной памяти, успешно обходя многие сигнатурные антивирусы, которые видят перед собой просто ПНГшку. Интересен вариант с фейковым обновлением Windows. Сайт принудительно переводит браузер в полноэкранный режим и показывает знакомую синюю анимацию обновления. Когда процесс якобы прерывается ошибкой, пользователю предлагают быстрое решение через командную строку. Расчет идет на панику и привычку юзеров слепо следовать инструкциям. Защититься от этого технически сложно, так как инициатором процесса выступает сам пользователь 🐒 Типичный 🥸 Сисадмин

Те, кто в 2005-м клеил наклейки Спарко и HKS на ржавые жиги, выросли и устроились в ИТ. Теперь они Senior DevOps инженеры 😬 #предложка Типичный 🥸 Сисадмин

Какой автомобиль сейчас выгоднее покупать - новый или с пробегом? Ответ в канале - https://t.me/asia_express_auto Подбор автомобиля «под ключ» по заданным критериям, а цены на 400-900 тыс дешевле рынка 1000+ предложений в канале: технически проверенные авто с полным покрытием рисков и защитой на каждом этапе Компания с честным именем и тысячами довольных автовладельцев и отзывов, 24 филиала в РФ 🇷🇺 Бонус: сейчас в канале проходит розыгрыш автомобиля Zeekr 001, 3х туров в Китай на двоих, несколько iPhone 17 Pro и Apple AirPods 🚗 Забронируй бесплатный подбор авто до конца недели: https://t.me/asia_express_auto/44118 https://t.me/asia_express_auto/44118 https://t.me/asia_express_auto/44118

Зумеры видят хайповый шмот (Fuck The Population). Админы видят открытый 21-й порт и потенциальную уязвимость. ➡️@itmemas