Типичный Сисадмин

GitOps-практики: развёртываем сервис через ArgoCD Классический CI/CD запускает деплой. Но как сделать так, чтобы состояние Kubernetes после него соответствовало конфигурации в Git? На вебинаре разберём принципы GitOps и посмотрим, как ArgoCD помогает управлять изменениями в кластере. 7 октября в 20:00 МСК на открытом вебинаре OTUS развернём сервис в Kubernetes с помощью ArgoCD и покажет работу подхода на практике. На практике рассмотрим: — чем GitOps отличается от классического CI/CD и когда его применять; — как устроен ArgoCD и какие есть варианты реализации GitOps; — как развернуть сервис в Kubernetes через ArgoCD; — что произойдёт при изменении конфигурации напрямую в кластере; — какие подходы к работе с ArgoCD полезны в проектах. После вебинара вы поймёте принципы GitOps, познакомитесь с возможностями ArgoCD и увидите полный процесс развёртывания сервиса. Полученные подходы сможете применить при работе со своими Kubernetes-кластерами. Урок проходит в преддверии старта курса «DevOps. Экспертный уровень». 👉 Регистрируйтесь: https://otus.ru/lessons/devops-adv Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

витуха все стерпит (около 10лет) ТГ: @montajniklvs

👨‍🦳 Дед из Стэнфорда хоронит TCP. Почему ИИ-кластерам понадобился новый транспортный протокол Homa На прошедшей конфе AI Engineer 2026 профессор Джон Оустерхаут выдал базу... классический TCP и даже RoCE физически не вывозят современные ИИ-нагрузки. Проблема в том, что сейчас ДЦ гоняют не только жирные потоки данных. Появилась куча микро-сообщений... синхронизация воркеров, метаданные, лукапы в KV-кэшах. И когда кластер за большие суммы денег простаивает, потому что GPU ждут один потерявшийся 50-байтовый пакет координации, бизнес начинает терять прибыли 🤑 TCP проигрывает по трем причинам: 🔴 Когда пачка нод одновременно шлет тяжелый трафик на один сервер, буфер на коммутаторе переполняется. Если в эту же очередь попадает крайне важный короткий пинг синхронизации, он тупо встает в пробку за гигабайтами тяжелого трафика. Микросекунды решают 🏃‍♂️ 🔴 В TCP контроль перегрузки работает на стороне отправителя. Пока свитч накидает ECN-маркеров, пока получатель вернет ACK, пока удаленный отправитель поймет, что сеть легла и урежет окно... затор уже случился. Реакция идет по факту смерти пакетов. 🔴 TCP не видит границ сообщений. Короткое сообщение физически не может обогнать длинное, отправленное чуть раньше. 🙂 Homa - это транспортный протокол, созданный с нуля специально для ДЦ. Его архитектура строится на следующих моментах: 🟢 Как только получатель принимает первый пакет, он уже знает полный размер сообщения и сколько работы осталось. 🟢 Отправитель без спроса шлет только первые несколько пакетов. Остальной трафик он отправляет только получив разрешение от получателя. Получатель сам дирижирует входящим трафиком, не давая свитчу захлебнуться. 🟢 Мелкие пакеты динамически маркируются высшим приоритетом и раскидываются по хардварным очередям свитча, пролетая поверх жирных потоков. В бенчах результаты шикарные: 🟣 Задержка для коротких сообщений снизилась в 13 раз (менее 100 микросекунд против более 1 миллисекунды у TCP). 🟣 При этом передача тяжелого трафика стала быстрее почти в 2 раза. З.Ы. Сам 70+ летний Оустерхаут ради этого проекта вышел на полупенсию, чтобы фуллтайм коммитить в ядро Linux и лично саппортить тех, кто готов тестить протокол в бою. Вот это я понимаю - трушный выход с пенсии ради будущего ИТ 👴 Типичный 🥸 Сисадмин

👮‍♂️ Следком закупает ИИ за 6,2 миллиона, чтобы искать связи между людьми и деньгами. На портале госзакупок обнаружился свежий тендер от СК РФ на поставку "программно-аппаратного комплекса для текстовой аналитики". Система должна уметь употреблять большие объемы неструктурированных данных и автоматически вытаскивать оттуда ФИО, должности, телефоны, почты, банковские реквизиты, суммы денег, а главное - строить графы связей между фигурантами, компаниями и событиями. Также ИИ будет анализировать ТЗ поставщиков при закупках. Цена вопроса - 6,2 млн рублей. Чет маловато, железо будет на игровых видюхах? 🤔 Типичный 👾 Сисадмин

#предложка Принесли, попросив:

Нужно просто сжатым воздухом дунуть, а то вентилятор чё-то шуршит.

Посыпано щедро, от души 🤙 Типичный 🥸 Сисадмин

На днях прошло заседание Общественного совета при Минцифры, где замминистра поделился результатами работы Госуслуг за 2025-2026 г. Планомерно достраивается монолитный бэкенд суверенной матрицы, где гражданина ведут за руку от первого звонка в школьном классе до могилы 👨‍🦳 Пробегусь по интересным техническим и архитектурным моментам: 🟢 Робот Макс переехал на рельсы LLM, на него перевели уже 97% запросов. 1,3 миллиарда консультаций за год. Топ-50 самых популярных госуслуг собираются перевести в диалоговый режим. Веб-формы уходят в прошлое, теперь для получения справки или пособия придется на естественном языке промптить в бота. 🟢 Масштаб оцифровки жизненного цикла запилили с инженерной прямотой. На входе - сервис "Моя школа" с 15 миллионами установок, а на выходе - модуль "Управление захоронениями", который уже обкатали в шести субъектах ⚰️ Между этими двумя вехами гражданину оптимизировали получение справки о наличии или отсутствии наказания за потребление веществ... теперь она выдается не за 15 дней, а за пару минут. Узнать, числишься ли ты торчком в базе МВД, теперь быстрее, чем заварить дошик 🎩 🟢 База Госключа пробила 47 миллионов человек, подписание документов перевели на биометрию по лицу и пальцу. Налоговые уведомления перевели на концепцию доставки с согласием по умолчанию... 53 млн уведомлений и 23 лярда рублей собрано без лишних телодвижений со стороны пользователя. Входящие жалобы на портале теперь тоже автоматически кластеризует и обрабатывает ИИ. С инженерной взгляда автоматизация получилась неплохой... выстроить отказоустойчивость, микросервисную архитектуру и интеграцию с тысячами разрозненных, написанных еще на Delphi баз данных региональных ведомств - труд сотен безымянных сеньоров... лучшие умы индустрии проектируют идеальную систему тотального учета ⚠️ Родился, залогинился, пообщался с Максом, получил электронный путевой лист, перевел налоги и попал в базу модуля захоронений 😬 Типичный 🥸 Сисадмин

Запрещенная лапша рамэн 🍜 Типичный 🥸 Сисадмин

Не затевай битву с серверным вентилятором на 15 000 об/мин. Ты проиграешь 🏥 Типичный 🥸 Сисадмин

Вечер пятницы повышенной надежности. Всем спокойных выходных! З.Ы. Балансировка нагрузки ровно по 150 мл 🍷 Типичный 🥸 Сисадмин

МАСШТАБная конференция о дизайне и карьере от НИУ ВШЭ В прямом эфире соберутся 40+ спикеров, работающих с Яндексом, Apple, Cartier, а также такими топовыми звёздами, как The Weeknd, Drake и Zivert. Именно они расскажут о своем профессиональном опыте, обсудят актуальные дизайн-тренды и возможности построения карьеры в России и за рубежом. 1 день, 3 трека и 7 часов экспертных докладов, которые вы не услышите бесплатно нигде, кроме МАСШТАБА. Поверьте: ради такого стоит освободить день. После конференции вы уйдете с ощущением, что карьера с мировыми проектами — это не удача и не связи, а траектория, которую реально спланировать и пройти! 14 октября, 12:00–18:35 онлайн бесплатно, по регистрации Узнать больше #реклама 16+ masshtab.hse.ru О рекламодателе

🍕 Анатомия эпичного факапа или как на самом деле вынесли Додо Пиццу. 🚩 Дисклеймер: Материал носит исключительно ознакомительный и аналитический характер для специалистов по информационной безопасности. Данные взяты из открытых отчетов исследователей. Автор категорически осуждает киберпреступность. Помните недавний пост про слив базы Додо? Так вот, история получила продолжение. Наливайте чай иди открывайте крафтовое - у нас тут нарисовался неплохой пятничный чтиво-тред 😮 Всё началось с банального анализа APK из Google Play. Внутри которого разрабы забыли карту внутренней кухни на почти сотню сетевых адресов бэкенда (причем некоторые отдавали ответы вообще без авторизации) 😥 Главной же точкой входа стала облачная аналитическая платформа Databricks. Один из её открытых адресов из-за кривых прав доступа позволял читать внутренние файлы системы обычным GET-запросом без всяких токенов. Оттуда и вытащили конфиг с зашитым PAT-токеном, подняли свой кластер и получили полный удаленный контроль над сервером 😱 Интересный нюанс... Databricks на уровне платформы отслеживает вывод команд и заменяет найденные токены на [REDACTED]. Однако эта защита не сработала как задумывалось. Атакующие просто завернули вывод секрета в base64 и Databricks пропустил 😶 С root-правами на кластере хакеры постучались в защищенное хранилище ключей через стандартный Secrets API. Хранилище отдало десятки паролей в открытом виде.... ключи от всех облачных хранилищ Azure, админку к системе бизнес-аналитики, ключи каталога метаданных и сервисные учетки Azure с правами на всю облачную подписку ⚰️ Дальше начался сущий ад безопасника... 🟢В метаданных одной из систем данные для входа лежали… открытым текстом прямо в строке подключения. 🟢В декомпилированном внутреннем CLI-инструменте нашли шлюз к основным рабочим базам MySQL. Пробросили сетевой порт через систему управления контейнерами и вошли под дефолтной учеткой. 🟢В админке финансового контура лежали исходные ключи двухфакторок, с помощью которых сгенерили себе вечные веб-сессии в обход любой двойной защиты 😱 Хакеры даже не стали мучить базы тяжелыми SQL-запросами (чтобы не спалиться по логам и нагрузке ЦП). Имея на руках ключи от хранилищ, они пошли напрямую к файлам данных. Суммарно за выходные в трубу улетело ~3.7 ТБ данных, а это 15 лет заказов, адреса с геокоординатами, телефоны, пароли в древнем MD5 и данных тысяч сотрудников. В воскресенье безопасники Додо проводили плановое ТО. Они сменили часть токенов, но забыли про одно из внутренних авторизационных приложений. Через него доступ был обновлен. В итоге через 6 часов взломщики просто перевыпустили токен и продолжили качать. При этом защитный экран WAF за все дни отреагировал лишь однажды, заблокировав один IP-адрес из-за внутренних ошибок сервера, но пропустив аномальный трафик скачивания терабайтов информации 🤯 Главный вывод сей басни: У конторы формально было всё по ГОСТу и лучшим практикам... и WAF, и MFA, и хранилища клучей, и аудит. Но безопасность цепочки всегда равна прочности самого слабого звена. Достаточно было оставить одну тестовую дыру наружу и забыть пароль в конфиге - и весь эшелонированный периметр превратился в решето. В ваших конторах секреты из хранилищ тоже передаются плейнтекстом в query-параметрах, или вы пока шифруетесь? И главный вопрос - дадут додокоины за моральный ущерб. Типичный 🥸 Сисадмин

Это если один свисток отвалится, то мышь переключится на резервный канал? #предложка Типичный 🥸 Сисадмин

Ламповые нулевые @itmemas

REKONFA: что интересного вас ждёт 15 октября 15 октября встречаемся на REKONFA — большой конференции Яндекс Рекламы. На сцене: — Глеб Доброрадных — о рекламном рынке и эффективности в сложных условиях — Алексей Штоколов — о новых продуктах и технологиях — Лиза Смирнова — о 360°-форматах и новых точках контакта — Александр Пушной — о человеке и ИИ — Александр Умаров — о персональном подходе, который помогает влюблять клиентов в бренд — Яна Чурикова — об актуальных задачах предпринимателей — Татьяна Мужицкая — о целях и энергии — Антон Беляев — об индивидуальности и проектах, которые любят зрители Вне сцены — зона продуктов Яндекс Рекламы, три игры, викторина, зоны Яндекс Ярда и eLama и нетворкинг. 15 октября, Москва, ВТБ Арена и онлайн. Участие бесплатное. Зарегистрироваться #реклама 16+ ya.rekonfa.ru О рекламодателе

Бесплатный урок по Git ⚡️ Без Git любая ошибка в коде превращается в проблему. Откатить одну строку? Нет, проще спалить весь проект. Мы подготовили бесплатный урок, после которого так точно делать не придётся. На уроке узнаешь: ✅зачем вообще нужны системы контроля версий ✅почему Git — стандарт, который используют все ✅что такое GitOps — методология, где Git становится единственным источником достоверной информации об инфраструктуре ✅чем Git полезен тебе прямо сейчас 👉 Забрать бесплатный урок

🍺 Пятничный филологический холивар... Логитеч, Асусь, Гнилобайт и прочие травмы слуха. На днях в комментах под постом про шарики от мышек внезапно вспыхнул классический, покрытый мхом холивар. Я написал "Логитеч", и тут же языковеды в комментах пояснили что "вообще-то Лоджитек!", затем подтянулись эстеты с "всегда был Логитек" 😂 В преддверии пятничного сброса энтропии грех не поковырять эту рану. Давайте расставим точки над Ё. Мы все прекрасно знаем, как это читается в оригинале. Я с эникейской юности уяснил правила игры в нашем с вами АйТи... вся индустрия построена на том, чтобы читать заморские бренды максимально всрато и как написано. Ведь когда мы в девяностых и начале двухтысячных читали названия железок исключительно глазами в прайсах Ultra Electronics и на коробках с радиорынка, рождался тот самый легендарный админский суржик. Это не ошибка, это уже наш культурный код 😊 В итоге родилась целая кунсткамера названий, от которых у современных маркетологов смузи носом идет. Вспомним же классику: 🟢 Logitech (Логитеч / Логитек / Лоджитек). Швейцарцы в 1981 году скрестили французское logiciel (софт) и греческое technologie. По канонам это вообще "ЛожитЭк". Буржуи на презентациях говорят "лОджитек". Но для русского эникея, чистившего спиртом валики в шариковых мышах, это навсегда останется родным и непобедимым Логитечем. И точка. 🟢 Zyxel (Зухель / Зуксель / Зайксел). Главная скрепа эпохи диалапа. Корпоративные мануалы называли контору "Зайксел". Но для миллионов людей, сидевших по ночам в FIDO и державших на тумбочке внешний модем со стрекочущими релюшками, это был, есть и будет "Зухель" (в крайнем случае "Зюксель"). Назови модем Зайкселом на сходке сисопов в 2002 - засмеяли бы всем кабаком. 🟢 Nginx (Энджин-икс / Нгинкс / Энжинкс). Создатель Игорь Сысоев русским языком пояснил, что проект называется "Engine-X", то есть "Энджин-икс". Но в логах и консолях мы читали буквы подряд. В результате родился легендарный мутант Нгинкс\Нджинкс (иногда Энгинкс). 🟢 Palit (палИт / пАлит). Официальное тайваньское ударение на "А". Но Рунет нулевых единогласно переставил ударение на "И", моментально родив... "Palit - твой дом спалит" или "Palit - воняет и горит" 😂 🟢 Gigabyte (Гигабайт / Джигабайт / Гига / Гигабуте). По-английски это звучит "Джигабайт". В наших реалиях это всегда был "Гигабайт", а в темные времена кривых кондёров - до Гнилобайта. 🟢 ASUS (Асус / Асусь / Эйсус). Сами тайваньцы выдрали это слово из латинского Pegasus (Пегас), чтобы в телефонных справочниках быть сверху на букву "А". Англоязычные вендоры всегда форсили "Эйсус". Но покажите мне хоть одного нормального сисадмина в трениках, который в 2005 году просил со склада материнку от Эйсуса? Асус - это база. 🟢 Xerox (Ксерокс / Зирокс). Классика филологического побоища. Американе читают букву X в начале слова как Z (Зирокс). Но в Рунете слово мутировало до глагола "отксерить" и стало именем нарицательным для любых копиров планеты. Скажи в бухгалтерии "пойду отзироксую накладную" - и смотри в глаза за реакцией 😡 🟢 ASRock (Асрок / Азрок / Жопорок). Контора изначально отпочковалась от ASUS как ультрабюджетный суббренд для тех, кому не хватало на нормальную плату. Английское "Аз-рок" окрестили "Асроком", а за раннюю нестабильность биосов - Жопороком. Бренд давно делает неплохие доски, но осадочек в памяти остался. 🟢 Seagate (Сигейт / Сеагате). Тут даже спорить не о чем... почти каждый читал на коробке с барракудой именно Сеагате. В воспоминаниях сразу всплыл знаменитый щелчок смерти ⚰️ 🟢 Cisco (Циско / Цыска / Сиско / Киска). Название образовано от Сан-Франциско, и англоязычный мир говорит «Сиско». Но в российском энтерпрайзе оборудование именуется исключительно Цыска. 🟢 Broadcom (Бродком / Броадком / Блядком). Вендор чипов Wi-Fi и гигабитных сетевух. По-английски "Бродком". Но в среде красноглазых за закрытые блобы, кривые проприетарные драйверы b43 и пляски с ndiswrapper фирма получила единственное заслуженное имя - Блядком. Поднять Wi-Fi на ноуте с этим чипом в 2007 году было подвигом. И так во всем. Мы поднимали веб-серв апач, писали на джаве (хотя она ява), и подключались через вифи. Наш рунглиш это святое. Тогда он отсеивал чужаков и объединял своих. Если человек в нулевых говорил зайксел, мы сразу выкупали, что перед нами либо маркетолог, либо еще хуже (хотя что может быть хуже 🙂). А если "Зуксель" - значит, свой брат-эникей. Типичный 🥸 Сисадмин

😬 Легендарный Quantum Fireball в своей финальной стадии эволюции. З.Ы. Священная заповедь про "не выбрасывай старье, когда-нибудь оно пригодится" снова доказала свою силу. Типичный 🥸 Сисадмин

Труконф на Видео+Конференции 2026 ☄️ 21 октября в Москве — встречаемся на главном форуме страны о решениях для корпоративных коммуникаций! В программе: 🔴 Опыт российских компаний — заказчики и пользователи о создании инфраструктуры коммуникаций с нуля, миграции на новые системы и дальнейшее развитие проектов. 🔴 Аналитика рынка ВКС и мессенджеров — обсудим главные тренды и события. 🔴 Роль ИИ в вашем бизнесе — разберёмся с MCP и безопасным внедрением агентов в рабочий мессенджер. ✨ Кстати, поговорим и об эффективности ИИ-решений в общении — своим мнением поделятся представители крупных организаций во время специальной панельной дискуссии. 👥 Продуктовое шоу главного спонсора — Труконф. Анонсируем новые возможности и решения. Ранний доступ — в нашей демозоне 🔥 🔜 Зарегистрироваться на Видео+Конференцию 2026

В мире есть 10 типов людей: те, кто может уехать на этом лифте, и те, кто пойдет пешком 🏥 Чтобы попасть на этаж 5, тыкаем: 1, 0, 1. Типичный 🥸 Сисадмин

💀 Половина магистральной оптики в РФ умирает от старости Минцифры выкатило на согласование проект обновленной стратегии развития отрасли связи до 2035 года. И если отжать оттуда тонну воды, то в сухом остатке вскрылось интересное... более 50% всех магистральных линий связи в стране выжрали свой ресурс. Немного матчасти: 🟢Ничто не вечно под луной, особенно диоксид кремния в агрессивной среде. Со временем начинается помутнение сердечника, диффузия водорода (еще его называют - водородное потемнение) и появление микротрещин от сезонных подвижек грунта. 🟢Если 20 лет назад по свежему волокну DWDM-сигнал спокойно пробивал 80-100 км без регенерации, то сегодня свет рассеивается и вязнет. 🟢Растет число ошибок, падает SNR, а современные протоколы модуляции на таком мутном мыле просто не поднимаются. Чтобы это хоть как-то жило, приходится либо понижать канальные скорости, либо утыкивать трассу промежуточными усилителями EDFA через каждые пару десятков километров. Великие стройки российского интернета гремели на стыке веков... транссибирская магистраль "Москва - Хабаровск" от РТК сдана в 1999 году, сеть ТрансТелеКома на 45 000 км вдоль шпал РЖД поехала в октябре 2001г. Вся эта махина строилась на импортных кабелях Corning и Alcatel, закопанных четверть века назад. Тут уже и посчитали, что до 2030 года нужно перекопать и переложить более 400 000 км кабеля. При средней стоимости прокладки магистральника по суше в 1 млн рублей за километр (а через реки, болота и вечную мерзлоту ценник умножается на три) - это минимум 400 миллиардов рублей как с куста 🤑 И тут, ИМХО, начинается самое занятное... а во что перекладывать-то? Своего производства волокна полного цикла в товарных объемах у нас как не было, так и нет. Будем снова закупать китайские по оверпрайсу с наценкой в 300% за параллельный импорт, заливать их в отечественную изоляцию на местных кабельных заводах и называть это 100% суверенным кабелем для нацпроекта 🤔 Операторы, конечно, делают грамотно, притворяясь шлангом... мол, "ну кабель же не умирает ровно через 25 лет, если одно волокно в пучке слепнет, то мы перекинем трафик на соседнее, еще живое волокно в жиле". Правда резервные волокна в той же трубке старели ровно столько же лет и в тех же грунтовых водах. Никто и не спорит, что трафик только за 10 лет вырос в 10 раз (до 218 экзабайт), сети надо модернизировать, а зависимость от китайского кабеля - снижать. Строить новые ВОЛС необходимо. Но прогревать население и бизнес байками про протухшее помутневшее стекло, чтобы ловко обосновать бюджет в полтриллиона рублей - это моё увОжение, маркетологи отработали себе на премию 🎩 Угадайте с трех раз, в чьи платежки впишут эти 400 миллиардов на перекопку траншей? 😬 Типичный 🥸 Сисадмин