Типичный Сисадмин

🥸 Full-chain эксплойт позволяет запускать код прямо из Firefox ИБ-исследователь ggwhyp показал эксплойт под Windows, который пробивает песочницу Лисы и выходит на уровень ОС. Юзер просто открывает HTML-страничку, браузер ее рендерит, и поверх окна спавнится консоль cmd.exe, а следом открывается Калькулятор. Чувак готовил этот эксплойт для хакерского турнира Pwn2Own, но орги его завернули из-за заполненности мест. В итоге ресерчер отдал инфу напрямую в Mozilla, пояснив:

Я планирую опубликовать отчет технического анализа после того, как сборка релиза будет пропатчена и пройдет достаточное количество времени, чтобы обеспечить безопасное публичное раскрытие.

Ждем экстренных патчей 🙏 Типичный 🥸 Сисадмин

Стадия: Принятие 😬 Глава СПЧ заявил, что выключить VPN невозможно, потому что сломается интернет и пострадают "программисты, которые скачивают коды" 😶 З.Ы. РКН этот доклад пока не читал, поэтому скачивать коды с гитхаба мы всё равно будем с перебоями 😬 Типичный 🥸 Сисадмин

🤔 Из-за дефицита электричества в центре РФ майнеров хотят сажать на новую, четвертую категорию надежности электроснабжения. Также Минэнерго предложило решение: инвесторы крупных ЦОДов должны сами вкладывать деньги в строительство генерации и электросетей для себя... суровый отечественный энтерпрайз. Занятно то, что пока борются с фермами на балконах, Яндекс и Сбер к 2030 году планируют сожрать своими ЦОДами почти 2 Гигаватта энергии под нейросети. Но прилипнет, конечно же простой мелкий майнер, который поставил майнить битховены на кредитных асиках в подсобке или на балконе не из-за лёгкой жизни 😭 Типичный 🥸 Сисадмин

Тот самый момент, когда гуманитарии пытаются в маршрутизацию трафика 😬 Депутат Горелкин блестяще провел расследование и выяснил, что GitHub лагает исключительно из-за вредительства Microsoft. А выгребающие всё подряд ТСПУ и ковровые блокировки РКН тут, конечно же, совершенно ни при чем 🙂 Типичный 🥸 Сисадмин

Тут пользователи Reddit окунулись в ностальгию и вспомнили, что Таблица символов, оказывается, не менялась со времен Windows NT 3.1. Инструменту уже больше 33 лет, и он выглядит так, будто его только что вытащили из дискеты 1993 года 👨‍🦳 Типичный 🥸 Сисадмин

Microslop продолжает замедлять Windows 10 с каждым обновлением 👨‍🔬 Типичный 🥸 Сисадмин

Как развернуть катастрофоустойчивую облачную инфраструктуру? На практическом вебинаре Selectel разберет архитектуру геораспределенного облака и покажет, как построить такую ИТ-инфраструктуру, которая продолжит работать даже при отказе целого дата-центра. 📅 20 мая, 12:00 📍 Онлайн 👥 Для DevOps-инженеров, системных администраторов, Cloud-архитекторов и технических руководителей 👉 Смотрите полную программу и регистрируйтесь: https://slc.tl/h8gr8 Чтобы не пропустить вебинар и узнавать о других событиях и бесплатных курсах Selectel, подписывайтесь на @selectel_events Реклама. АО "Селектел". erid:2W5zFHkZyBo

Через пару лет 😬 Типичный 🥸 Техножрец

Оппа... Китайцы выкатили первого серийного шагателя 🤖 Азиаты решили скипнуть несколько тысячелетий эволюции и мы стали еще ближе к событиям Warhammer 40k. Глава компании Unitree (клепают дешевых робособак и андроидов) выкатил прототип имперского разведывательного Шагателя или легкого Рыцаря 💪 Не за горами та самая Тёмная Эра Технологий. А помните чем всё это закончилось по лору Вахи... глобальным восстанием машин, резней и откатом цивилизации в техно-варварство. Как думаете, когда нужно начинать закупать красные рясы, зубрить бинарные литании и переквалифицироваться в Техножрецов Адептус Механикус? Учась правильно окуривать сервера ладаном и умасливать кулеры священным WD-40. Ибо когда всё это начнётся, то нас спасет только глубокая вера в Дух Машины и вовремя прочитанная молитва Омниссии 💀 Типичный 🥸 Техножрец

Скоро: "Я не нужен. Ты тоже" Типичный 😶 Сисадмин

И это только до обеда 🏥 Типичный 🥸 Сисадмин

Как навести порядок в IT-инфраструктуре и перестать тушить пожары каждый день? Active Directory до сих пор остаётся основной точкой атаки практически в любой ИТ-инфраструктуре. На вебинаре "Безопасность Active Directory, методы защиты, часть 1 – обычные учётные записи" разберём, как сегодня должна выглядеть правильная защита пользователей и сервисных аккаунтов в среде Active Directory. Затронем следующие темы: 🔻Парольные политики и реальные подходы к их настройке 🔻Password Filter, Azure Password Protection и Open Source альтернативы 🔻Технологические (сервисные) учётные записи. Какие у них риски и как их уменьшить 🔻Беспарольную аутентификацию – какие есть варианты 📅 Дата: 21.05.2026 ⏰ Время: 14:00 🔗 Регистрация Будет полезно тем, кто отвечает за IT, инфраструктуру и стабильность работы сервисов. Подписывайтесь на наш ТГ канал и следите за новостями и апдейтами.

Эксклюзивные кадры из секретных лабораторий AliExpress @itmemas

Тут Минцифры подбило итоги госпрограммы "Информационное общество" за 2025 год и выяснили, что план по инвестициям в ИТ и телеком был провален, ИТ-сектор внезапно перестал стремительно развиваться... ИТ-Галеры начали сбавлять ход 😮 Эксперты называют три причины: 🟢Брать кредиты на закупку серверов, прокладку оптики и постройку новых ЦОДов при текущей ставке это уже накладно ⚰️. Телеком перестал вкладываться в инфру. 🟢В 2022-2023 годах всех заливали льготами и субсидиями. Теперь лавочка закрылась, а к тем, кто брал гранты, пришли с вопросами о целевом расходовании 😱 🟢Из-за кадрового голода топовых кадров приходится стимулировать деньгами, лишь бы те не сбежали. Пишут, что в отрасли копится гигантский инфраструктурный долг. Железо изнашивается, ДЦ не строятся нужными темпами. Если в 2026-2027 годах деньги не польются обратно, то нас ждет физическая деградация магистралей, конские тарифы и интернет по талонам 😰 Типичный 🥸 Сисадмин

Когда выгорел настолько, что очередной факап пользователей вызывает легкое раздражение от того, что придется отвлечься от остывшего кофэ 😬 Типичный 🥸 Сисадмин

PT NGFW в действии: практика обнаружения и блокировки угроз Теория — это хорошо, но как ведет себя файрвол, когда сеть реально атакуют? Узнайте на нашем обновленном практическом вебинаре. Мы покажем PT NGFW в деле на живом стенде: от обнаружения угроз до блокировки и анализа логов. Никакой воды — только те знания, на поиск которых самостоятельно у вас ушло бы больше пяти дней. В программе вебинара: ✅ Живая демонстрация IDPS: как система видит и останавливает вторжения. ✅ Реальные атаки: покажем атаку на инфраструктуру и реакцию PT NGFW. ✅ Настройка «под ключ»: правила фильтрации, расшифровка HTTPS и потоковый антивирус. ✅ Анализ событий: как читать логи и понимать, что происходит в вашей сети. 📅 Старт: 02 июня 2026 года в 12:00 МСК 📍 Формат: Онлайн Успейте зарегистрироваться и повысить уровень безопасности вашей сети! Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Обычный день 😬 Запил синюю таблетку красной, шлифанул остывшим чаем и пошел ковырять легаси. Типичный 🥸 Сисадмин

В телеге вышел новый апдейт... теперь функция Бизнес-ботов (которая позволяет привязать скрипт к личному аккаунту для автоответов) стала бесплатной. Раньше для этого нужен был премиум, теперь это есть у каждого, но это открывает любопытные возможности 😮 Ситуация... ты сидишь в баре, пошел отлить и оставил разлоченным телефон на столе 😗 на 30 секунд. Этого времени хватит, чтобы захакать тебя без всяких троянов и уязвимостей. Злоумышленник (новый кореш, ревнивая жена, коллега по работе, женщина ханипот) берет твой телефон, заходит в настройки ТГ-Бизнес и привязывает заранее заготовленного бота к твоему аккаунту 😱 Ты возвращаешься, берешь телефон и ничего не подозреваешь. Твои переписки с мамой, начальником и etc 👩‍🦰 выглядят как обычно, никаких плашек бота нет. НО! Если тебе напишет новый, специально обученный контакт (или если бот сам инициирует), бот мгновенно перехватит сообщение. Бот живет на серверах ТГ и даже если выключить телефон, вынуть симку и закрыть все активные сессии, то бот продолжит читать и обрабатывать триггеры, потому что у него есть API-токен к акку. В довесок пытливые умы раскопали еще один шикарный баг с отложенными сообщениями. Хацкер с твоего телефона отправляет самому себе сообщение с параметром (Отправить, когда абонент появится в сети), а затем удаляет этот чат у тебя. В интерфейсе полная чистота. Но когда условие срабатывает, сервер ТГ пушит ивент об отправке. Получается скрытый канал связи 😱 З.ы. Разблокированный смартфон в чужих руках дольше 10 секунд это уже скомпрометированный девайс ⚰️ Не лишним будет зайти в (Настройки -> Telegram для бизнеса -> Чат-боты) и проверить, не висит ли там какой-нибудь левый бот, который прямо сейчас без палева пересылает данные кому надо 😬 Типичный 🥸 Сисадмин

Когда интернеты были медленными, но жизнь казалась бесконечной 😭 Такого больше не повторится 🥀 Типичный 🥸 Сисадмин

Цукер отменил криптографию в Инсте. Рептилоиды из компании Цукера выкатили даунгрейд... с 8 мая 2026 года E2EE шифрование в личке Инсты всё 🙂 У этого отката есть две причины... Спецслужбы и Бигдата 👮‍♂️ Первая причина: ФБР, Интерпол и куча фондов требуют бэкдоры. Аргументируя тем, что шифрование защищает террористов и педофилов - поэтому переписки нужно читать. Корпорация прогнулась. Вторая причина: LLM хотят кушать, а зашифрованный трафик это мертвый груз. Поэтому и так важны открытые переписки миллионов юзеров в директе. Это топовая бесплатная датасет-база для обучения собственных нейросетей, да еще и для сверхточного таргетинга рекламы. Прикиньте какое было искушение, сколько денЯк проподает... ну как можно позволить такому объему текста лежать зашифрованным 🤑 Выводы делайте сами куда всё это катится по всему миру ⚰️ Типичный 🥸 Сисадмин