Типичный Сисадмин

Когда нашел на Авито серверный шкаф за копейки, но жаба задушила отдать 2000 рублей за Газель. Джун выручил... работает живым амортизатором внутри стойки, занял где-то примерно 12-15 юнитов.

Держи ногой картонку! 😂

Типичный 🥸 Сисадмин

📢 Реализация L3 MPLS VPN на оборудовании Eltex Приглашаем вас на практический вебинар, где мы подробно разберем, как развернуть и настроить L3 MPLS VPN на отечественном железе. 📌 22 июня 2026 (понедельник) 🏙 14:00 (по МСК) 📚 Что разберем на встрече:

➖Магистральные маршрутизаторы МЕ ➖Сервисные маршрутизаторы ESR ➖Коммутаторы MES

🎙 Спикер: Алексей Листаров — инженер с многолетним опытом работы в крупном операторе связи. Сертифицированный преподаватель нашего авторизованного учебного центра Академии Eltex. 🔗 Регистрация Готовьте свои вопросы по конфигурации, будем разбираться вместе! #eltex #eltexcm #webinar #вебинар #esr #me #mes #mpls #l3vpn #vpn @eltexcm #реклама О рекламодателе

Копите или сразу выбрасываете? 😬 Типичный 🥸 Сисадмин

😱 Найдена 10-летняя критическая дыра в phpBB, ломающую форум одним запросом Легендарный движок phpBB, на котором в нулевых крутилась половина интернета (и который до сих пор жив на тысячах серверов вроде Debian Forums и тд), оказался эпично дырявым. Баг работает при дефолтных настройках, где один неавторизованный HTTP-запрос позволяет получить валидную сессию абсолютно любого пользователя. А поскольку на стандартном phpBB список мемберов открыт всем ветрам, спарсить логин админа или модератора - задача на пару секунд. А теперь следите за руками, как именно это работает и что происходит при взломе админа: 🟢Хакер скармливает сплойт и забирает сессионную куку главного админа. Всё, теперь атакующий может читать вообще любую личку, видеть скрытые разделы, удалять любые темы, банить пользователей и постить скам от лица админа. Репутационный ущерб и слив данных ⚰️ 🟢Спасительный костыль и почему форумы не рухнули от массового RCE и ботнетов? Миллионы форумов спас древний архитектурный нюанс phpBB. Разрабы еще в лохматые годы ввели правило... даже если ты авторизован как админ, для входа в Админ-панель движок требует заново ввести пароль текстом. Поскольку баг угоняет только саму сессию, реального пароля у хакера нет. Он с разбегу упирается в окно авторизации Админ-панели. Из-за этого он физически не может зайти в админку, чтобы установить вредоносный плагин, залить шелл или сдампить БД целиком. Тот редкий случай, когда бесячее легаси-неудобство спасает сервера 🎩 Дыра жила в коде около 10 лет и затрагивает все версии вплоть до 3.3.16 и 4.0.0-a2. Экстренный патч уже выкатили в релизе 3.3.17. Типичный 🥸 Сисадмин

Ученые уже испытали «постквантовый» трансатлантический 800-Гбит/с канал 👨‍🔬 Компании Colt и Ciena успешно прокинули через Атлантику постквантовый оптический канал на 800 Гбит/с. Трафик между Нью-Йорком и Лондоном пролетел почти 7 тысяч километров по подводному кабелю. Еще в 2024 году они гоняли там же 1.2 Тбит/с, так зачем сейчас хвастаться меньшей скоростью... но тут главная фишка не в ширине канала, а в паранойе нового уровня. Дело в том, что угроза "собери сейчас, а расшифруй потом" достаточна реальна. Злоумышленники годами пылесосят и складируют зашифрованный трафик и ждут, когда квантовые компьютеры выйдут из лабораторий и начнут щелкать современные RSA-ключи как семечки. Новая платформа использует постквантовую криптографию и совмещает надежную защиту со сверхвысокой скоростью передачи данных 🔧 Типичный 🥸 Сисадмин

В такие места я приеду на любую заявку! ТГ: @montajniklvs

🙂 Как мамкины хакеры затроллили Arch-комьюнити и заставили учить олбанский Немного веселого оффтопа на стыке кибербеза и лингвистики. Многие олды помнят старую шутку про албанский вирус, который из-за нехватки технологий просил пользователя самостоятельно удалить все файлы на диске. Оказывается, этот древний артефакт снова актуален, только теперь он бьет по элите десктопного Линукса... по арчеводам 😱 На днях AUR подверглась массированной атаке. Сначала неизвестные скомпрометировали более 1500 заброшенных пакетов, попытавшись прокинуть туда малварь через npm-зависимости. Но настоящая комедия началась следом, когда после зачистки в дело вступили отечественные тролли. В десятки пакетов добавили функцию +post_install(). При сборке пакета этот скрипт прописывал в .bashrc и .zshrc жертвы послание, которое выводилось при каждом открытии терминала. Текст гласил (пунктуация сохранена):

вы еблан и юзаете говно kal дистрибутив поставьте нормальный дистр и не позорьтесь... скажите спасибо, что я ещё вам вирусни не добавил, а чисто напоминалку в консоли сделал. happy pride month! use Nocord, RAC and coproxy by mr sugoma! новый албанский вирус из россии скачать

Затем эпик начался на западных профильных ресурсах, когда пострадавшие юзеры пошли переводить этот манифест через Google Translate и нейросети 🍿 Машинный перевод перевёл русское слово из трех букв (kal) как (Kali distro), из-за чего часть юзеров решила, что это атака специфично на Kali Linux 😂. А вот фразу про албанский вирус восприняли максимально буквально и на серьезных щах начали обсуждать новую киберугрозу. Кто-то всё еще слепо доверяет AUR, который просто автоматизированный Pastebin для сборочных скриптов, где безопасность всегда держалась исключительно на добром слове. Типичный 🥸 Сисадмин

❓Администрируете Linux «по наитию» и гасите инциденты по ночам, вместо того чтобы управлять инфраструктурой системно? 🧠 На повышении квалификации «Администратор Linux. Продвинутый уровень» вы разложите Linux по полочкам: от установки, загрузки и работы с файловыми системами до сетей, сервисов, мониторинга, резервного копирования и безопасности. Будете разбирать реальные кейсы, а не учебные примеры уровня «домашнего сервера». 💪 После обучения вы сможете уверенно подбирать конфигурации под нагрузки, оптимизировать производительность, строить отказоустойчивые схемы, настраивать Zabbix/Prometheus, Nginx, базы данных, файрволы и бэкапы. Эти навыки — прямое усиление вашей позиции как системного администратора, DevOps-инженера или backend-разработчика. 🎁 Пройди вступительный тест и получи в подарок запись урока «Простой роутер на Linux». Десятки других записей будут разблокированы на странице курса. 👉 Пройти вступительный тест: https://otus.ru/lessons/linux-professional Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Маркетплейсы... скоро Типичный 🥸 Сисадмин

Veeam предлагает покупать ИИ-агентов для слежки за ИИ-агентами 🏥 Суть проблемы, которую решают в Veeam, звучит как анекдот. Энтерпрайз массово подсел на автономных ИИ-агентов. Эти скриптованные роботы парсят данные, дергают API и обмениваются информацией на овер-скоростях. Кожаные безопасники, DPO и аудиторы тупо не успевают проверять весь этот объем транзакций на соответствие GDPR и тд. В компаниях цветет зоопарк нейронок, сосущий данные из корпоративного контура. И что же предлагает Veeam? Запретить бесконтрольный доступ? Переписать политики доступа? Увы. Они предлагают покупать ДРУГИХ ИИ-агентов, чтобы те по логам следили за другими ИИ-агентами 🙂 И выкатывают трёх агентов: 🟢Consent Agent (ищейка комплаенса). Следит, чтобы все ваши внутренние системы и ИИ-пайплайны уважали настройки приватности юзеров (отказы от трекинга, запрет на обучение моделей), плюс он имеет права на автоматическое исправление. 🟢Data Subject Request Agent (генератор форм). Сам создает и поддерживает в актуальном состоянии формы запросов субъектов данных в зависимости от меняющихся законов. Без юристов и фронтендеров. 🟢Assessment Agent (автоматический генератор отмазок для регуляторов). Анализирует логи, собирает Data Protection Impact Assessments и отчеты по оценке рисков. Ждем, когда вендоры начнут продавать ИИ-агентов для бэкапа ИИ-агентов, которые следят за ИИ-агентами 😎 Типичный 🥸 Сисадмин

Создатель curl, фундаментальной скрепы всего интернета, работающей под капотом 30 миллиардов устройств в мире, послал ИБшников лесом и ушел в отпуск 👍 Бессменный мейнтейнер проекта Дэниэл Стенберг объявил о старте Curl Summer of Bliss (Безмятежное лето curl). Начиная с 1 июля и до 3 августа 2026 года проект полностью прекращает прием любых отчетов об уязвимостях. Форма на HackerOne будет заблокирована, а письма из секурити-почты читаться не будут. Стенберг пилит curl уже почти 30 лет, работая по 50+ часов в неделю. Но с начала 2026 года объем ИБ-репортов вырос в 4-5 раз (в среднем больше одного отчета в день).. и всё из-за ИИ. Проект столкнулся с классическим DDoS-ом человеческого мозга. Мамкины баунти-хантеры и автономные ИИ-агенты (вроде Mythos) круглосуточно скармливают исходники нейросетям, а те генерируют гигантские, реалистичные отчеты о критических уязвимостях. Написано складно, с перечислением кучи условий, предрекающих скорый факап. А по факту, когда Дэниэл садится это реверсить, 99% оказывается мусорными галлюцинациями или багами лоу-уровня. В итоге вместо написания кода он сутками занимается выгребанием ИИ-мусора. Исключение сделано только для интерпрайза с оплаченными контрактами на коммерческий саппорт. Заодно релиз версии 8.22.0 сдвигается на сентябрь. Кстати, а это отличный прецедент. Поднимем же бокалы 🍻 за здоровье Стенберга и пожелаем ему отличного отдыха этим летом, а ИИ-хантерам поскорее найти нормальную работу 😬 Типичный 🥸 Сисадмин

Главное не забыть поставить галочку "Я прочитал и согласен с условиями" 👌 З.Ы. Любимый туалет людей с аргументом: "А мне скрывать нечего" Типичный 🥸 Сисадмин

🤖 ChatGPT в твоих руках: от вопроса до результата за минуту 😏 Про ChatGPT тебе рассказывать всё равно что учить рыбу плавать. А если вдруг не в теме: кидаешь ему «напиши скрипт», «найди, почему падает тест» или «объясни, что за магия в этом коде» и ответ готов быстрее, чем у тебя соберётся проект. 🤔 Вопрос всегда упирается в одно: как спокойно оплатить подписку на ChatGPT из России. Иностранная карта, виртуальный номер и риск, что доступ слетит. 😉 Не волнуйся, мы поможем решить эти проблемы. Оформляешь, и через 5 минут у тебя рабочая подписка ChatGPT:

💳 Оплата российской картой, СБП ⚡️ Активация за 5–15 минут, без логина и пароля 🔒 Гарантия на весь срок: слетит, восстановим

😎 Каждый день доступ оформляют десятки человек, а за 3 года их набралось 15 000+ 🤗 Подключают спокойно, потому что знают: если что, мы на связи и всё восстановим. Оформи за 5 минут и работай с подпиской ChatGPT уже сегодня! 👉 ChatGPT Store

Нужны идеи о том, что делать с 75 флешками. #предложка Типичный 🥸 Сисадмин

Анонсированы отключения интернетов в регионах во время выборов 🤔 При этом электронное голосование всё равно состоится... на участках просто поставят дополнительные точки Wi-Fi 😶 Цитата главы ЦИК:

Я считаю, что не надо роптать. Проблемы со связью будут в интересах обеспечения безопасности.

Типичный 🥸 Сисадмин

😭 Когда проиграл битву и сдал свои позиции уборщице, которая оккупировала шкаф своим оборудованием.

Зачем вам этот пустой ящик на стене? Я туда свой пылесос поставлю, и под ногами не будет мешаться.

Типичный 🥸 Сисадмин

Идеально 🦜 @itmemas

А это какой этап собеседования? MemOps 😃

Смотрю на эти эмоции и по-отечески тепло улыбаюсь 😬 Каждый неофит должен пройти стадию гнева, когда впервые сталкивается с тем, что спящий режим нифига не системная функция, а философская концепция. Вот ты злишься на Debian за то, что машина не выходит из сна. Но с годами к тебе приходит осознание фундаментальной ИТ-истины... железо должно либо работать, либо быть обесточенным. А сон всего лишь иллюзия, навязанная нам маркетологами потребительских ОС. Как в Линуксе, так и в жизни. Мы лишь рядовые пользователи внутри глобальной Системы. И если всё сломалось и пошло не так, то это просто у кого-то другого есть рут-права, и он прямо сейчас накатывает новый кривой апдейт, а тебе, как обычно, остаётся только лезть под стол, чтобы вручную тыкнуть физический резет и вернуть контроль над своим железом 👾 А стоит ли злиться на Систему... ведь она лишь отражает уровень понимания архитектуры. Типичный 🥸 Сисадмин

Начиная с Chrome 150 (релиз запланирован на конец июня), Google физически выпиливает из браузера поддержку старого стандарта расширений Manifest V2 🚫 Новый стандарт Manifest V3 запрещает адблокерам напрямую фильтровать трафик. Вместо этого расширение должно передать браузеру список правил, а дальше Хром сам решит, что блокировать 👨‍🔬 Типичный 🥸 Сисадмин