Типичный Сисадмин

Когда в резюме ты архитектор высоконагруженных сетевых решений, а на деле... 🍝 Типичный 🥸 Сисадмин

🤔 ФСТЭК выкатил проект правок к 117-му приказу. Если прочитать правки, то видно, что просто взяли классические правила ИБ и попытался натянуть их на нейросети. Пока остановились на том, что обяжут физически или логически отселять ИИ-модели в отдельный изолированный VLAN. Пускать админов в этот сегмент только по многофакторке. Если модель работает с закрытыми данными, придется резать квоты на количество промптов от юзера и ставить фильтры на инпут/аутпут. Если поднимать у себя серфхост локальную LLM или крутить обычную ML, то да, эти правки ложатся идеально... сетевая изоляция и всё готово. По сути, написали правила так так, будто ИИ - это просто еще один статичный сервер в стойке. Впереди однозначно будут новые правки, т.к. ФСТЭК полностью проигнорировал современные реалии. 🔴 В правке написано "контролируйте их права". Но нет главного... если автономный скрипт лезет менять конфиги БД, человек обязан это аппрувить. Безопасность самого исполнения кода агентом (песочница) тоже пропущена. И как контролировать её доступ к внешним данным и источникам. 🔴 Сейчас все корпораты пилят ИИ, который ищет ответы по внутренним документам компании. Но в приказе нет ни слова о защите баз знаний от подмены данных и намеренного искажения ответов. 🔴 Когда в сети работают сразу несколько агентов ИИ (один пилит код, второй тестит, третий деплоит), между ними должна быть цифровая подпись для опознания друг друга и сквозная защита всей цепочки. 🔴 ФСТЭК требует выделять модель в отдельный сегмент инфры. Как вы физически сегментируете облачную модель? В итоге, попытка лечить нейросети старым добрым фаерволом засчитана, но пока она отстает от актуалочки года на три. З.Ы. приказ вступает в силу с 1 марта 2027 г. Типичный 🥸 Сисадмин

Неплохой удар углом... теперь тут теперь 13 ТБ 😁 @itmemas

Бесконечно можно смотреть на три вещи: как горит огонь, как течет вода, и как падает цена на серверы И все-таки на последнее лучше не смотреть долго, иначе железо со скидкой до 80% арендует кто-то другой. На аукционе выделенных серверов Selectel цена снижается каждую секунду. И это не единственная причина проверить доступные лоты: ⚡️Широкий выбор конфигураций под разные задачи. Легко найти оптимальное решение под свой бюджет и потребности. ⚡️Быстрая готовность. Серверы уже собраны и протестированы, запуск занимает от 2 минут после заказа. ⚡️Бесплатный безлимитный интернет-трафик 1 Гбит/с к каждому серверу. Не придется планировать потребление трафика и платить за превышения. Цена со скидкой остается за вами на все время аренды. Успейте поймать лот с выгодной ценой: https://slc.tl/4mynk Реклама. АО "Селектел". erid:2W5zFJ4ihhT

Веруешь ли ты в бэкап животворящий? 🙏 Типичный 🥸 Сисадмин

👨‍🦳 Импортозамещение оптоволокна поставили на паузу. Правительство выпустило постановление №1026... документ официально разрешает использовать в отечественных кабелях стекло, произведенное за пределами, до середины 2027г. А допустимую долю иностранных компонентов подняли с 40% до 70% 😮 До недавнего времени, на всю страну волокно вытягивал ровно один завод - Оптиковолоконные системы (ОВС) в Мордовии. Весной 2025 года этот единственный завод не прошел проверку на отказоустойчивость, т.к. после прилета беспилотников получил критические повреждения, и производство встало. Восстановить линию обещают не раньше конца 2027 года. Старые запасы на складах давно иссякли. Что мы имеем по волокну сейчас: 🟢 Заводы по производству кабеля (обмотки, брони, изоляции) в РФ есть. Но внутрь класть нечего. Чтобы кабельные заводы не вылетели из Реестра Минпромторга и могли дальше продавать свою продукцию госсектору и РТК, правительство выпустило костыль. Берем китайское волокно, заливаем нашим пластиком и получаем 100% суверенный продукт. 🟢 Пиарщики крупных операторов хором поясняют в СМИ, что у них всё отлично, дефицита нет, покупаем отечественное. Технически они не врут, т.к. кабель-то им отгружают местные заводы. 🟢 Китайский оверпрайс... а вот тут начинается физика экономики. Зависимость от импорта самого волокна сейчас 100%. Китайские вендоры, прекрасно понимая, что партнёрам деваться некуда, еще в начале 2026 года выкрутили прайсы на сырье для РФ в 2,5-4 раза 🤑 В итоге, схема импортозамещения работает безупречно... чиновники отчитались о поддержке отрасли, кабельные заводы сохранили статус в реестре, китайцы рубят сверхприбыли - все довольны 🙂 А оплачивать весь этот банкет из возросших втрое костов на инфру будет конечный бизнес (который, как обычно, перенесёт затраты на нас с вами 😰), когда провайдеры принесут новые тарифы на прокладку оптики и аренду каналов. Так что не перегибайте волокно... стеклянные нити нынче с привкусом золота. Типичный 🥸 Сисадмин

Восстание машин, комп отказывается работать и обзывает рабом 🌚 #предложка Типичный 🥸 Сисадмин

Тоже не понимаешь "куда жмать", когда дело касается облаков? Есть способ разобраться ☁️ В канале «Кучевых АйТи» ребята из "Облакотеки" простым языком рассказывают о новинках мира облачных технологий, о том, как устроена облачная инфраструктура, как ее защитить и какую роль здесь играет ИИ. Читайте в канале: — Метод научного тыка: как безопасно знакомиться с возможностями облачных сервисов. — Свежую виртуальную машину с белым IP начинают брутфорсить через пару минут после поднятия. Как защитить только что арендованную VM? — Исследование: каждая 4-ая российская компания использует или пилотирует ИИ в облаке, и еще 18% планируют начать в ближайший год. — Половина 2026 год прошла — самое время спросить ИТ-компании, что происходит с бизнесом, какие задачи ставят клиенты, что изменилось. Читайте интервью Виталия Андриевского, СЕО Дата8. Подписывайтесь на канал 👉 «Кучевые АйТи» и чувствуйте себя "в облаках" уверенно.

Уверенная работа опытного юзверя 🏥 #предложка Типичный 🥸 Сисадмин

👨‍🦳 Скайнет обзавелся удобным интерфейсом Тут Palantir (который сидит на госконтрактах Пентагона и ЦРУ) выкатил презентацию своей новой системы Maven Smart System. Раньше, чтобы отследить цель, аналитикам спецслужб приходилось долго и грустно прыгать между 8-9 разными системами... отдельно спутниковые снимки, отдельно логи сотовых вышек, военные радары, отдельно камеры видеонаблюдения, etc. Палантировцы запилили единую систему, которая агрегирует тонны сырых данных со всех доступных сенсоров в реальном времени. А там еще есть встроенный ИИ, который: 🟢 Распознает объекты на спутниковых снимках и камерах. 🟢 Анализирует их маршруты. 🟢 Автоматически предлагает оператору оптимальный способ уничтожения цели (вплоть до выбора конкретной модели ракеты или дрона). 🟢 Оставляет кожаному оператору только одну задачу - нажать кнопку апрув 💥 Цитата из презентации:

Мы сократили процесс от идентификации до закрытия цепочки поражения до нескольких кликов

Сегодня эта система продается военным для отслеживания противника. Но архитектура универсальна. Если переключить классификатор на лицо человека или номер авто... 👾 З.Ы. Вот так буднично корпорации презентуют апокалипсис... с отличным интерфейсом, дашбордами и выпадающими менюшками. Дизайнеру скайнета - премию. Типичный 🥸 Сисадмин

🔥 У Asterisk в сентябре будет своя большая встреча 📅 24–26 сентября в Москве пройдет AsterConf’26. Три дня про Asterisk, SIP, VoIP и всё, что обычно рядом с этим хозяйством: эксплуатация, безопасность, отказоустойчивость, масштабирование, разработка, поиск и разбор проблем. Будут технические доклады, кейсы и разговоры про то, как всё это живёт не в документации, а на реальной инфраструктуре. Из того, что будут обсуждать: 🟢 как строить и масштабировать VoIP-инфраструктуру; 🟢 что делать с отказоустойчивостью и безопасностью; 🟢 как искать проблемы в Asterisk и SIP; 🟢 какие подходы используют в реальных проектах и где они потом ломаются. Ну и три дня можно легально обсуждать SIP, диалпланы и телефонию с людьми, которые не попытаются уйти после второй минуты разговора. Подробности по конференции Типичный 🥸 Сисадмин

Во всех компаниях есть тестовая среда. Некоторым компаниям даже посчастливилось иметь производственную среду 😬 Типичный 🥸 Сисадмин

😮 Импортозамещение печатных плат умножает цены на серверы в 8 раз Крупнейшие производители электроники (АНО Консорциум печатных плат, куда входят Yadro, Резонит и другие) написали письмо в Минпромторг с просьбой сдать назад. Госплан требует, чтобы железо собиралось строго из отечественного сырья (постановление №719). Заводы законтрили тем, что если это правило не отменить, производство встанет, а цены улетят в стратосферу. 🟢 Качественного отечественного сырья (диэлектриков, медной фольги, химии для осаждения меди) в промышленных масштабах тупо нет. 🟢 То отечественное сырье, что есть на рынке, зачастую является перемаркированным китайским полуфабрикатом, но с конской наценкой. 🟢 Принудительный переход на суверенный текстолит поднимает себестоимость в 2-8 раз 😶 🟢 Качество при этом нестабильно... заявленные в даташитах параметры плывут, платы бракуются, а некоторые отечественные поставщики химии уже улетели в блэклисты за обман. Впереди четвертый квартал... самое пиковое время, когда госсектор и корпы сливают остатки бюджетов на закупку серверов, СХД и прочего железа. Производители говорят, что если Минпромторг не отключит обязаловку по российскому сырью, сроки поставок будут сорваны, а цены улетят. Бизнес просит откатить требования и давать за российскую химию просто бонусные баллы, а не банить тех, кто печатает на китайской основе. Увы, сервера нельзя запилить из правительственных постановлений. Типичный 🥸 Сисадмин

Лучший шкаф ever #предложка Типичный 🥸 Сисадмин

Самое интересное в российском PostgreSQL этой осенью! Регистрируйтесь на бесплатную конференцию по PostgreSQL и технологиям СУБД — Tantor JAM 2026. 10 сентября, Москва. 📅 Что будет на конференции: ✅ AI-first мониторинг СУБД: что уже сегодня можно передать ИИ-агентам и как меняется профессия DBA; ✅ аналитика и HTAP без внешней обвязки, внутри Postgres; ✅ как за два года изменился PostgreSQL для 1С; ✅ защита данных в Tantor Postgres. Как всегда — технические доклады, живое общение с разработчиками и архитекторами, обмен опытом, а еще — вечерняя программа в честь пятилетия «Тантор Лабс». Участие бесплатное. 10.09.2026, Москва Зарегистрироваться #реклама 16+ tantorlabs.ru О рекламодателе

Тут без вопросов @itmemas

🪤 ИБшники из гугла запилили репорт о свежих методах работы хацкерских групп. Актуальная архитектуру атак прекрасна тем, что хакеры перестали долбиться в закрытые порты и искать 0-day в фаерволах. Они начали абьюзить легитимные, встроенные механизмы авторизации и безопасники теперь не видят алертов, потому что для системы это выглядит как штатное поведение пользователя. Несколько примеров: 🟢 Взлом через отельный Wi-Fi. Топ-манагер или дипломат приезжает на конференцию, подключается к гостевому Wi-Fi отеля. Вылезает сообщение для авторизации в сети. Но после галочки (Я согласен), трафик незаметно редиректит на клон страницы входа, например, Microsoft 365. Жертве подсовывают атаку через фишинг по коду устройства. Пользователь сам вводит код, отдавая токен от своей корпоративной почты. 🟢 Перехват веб-камеры. Атакующие присылают линк-инвайт на защищенный звонок или документ. Страница просит слинковать устройство через мессенджер (QR-код или связка по номеру). Как только юзер привязывает сессию, страница эмулирует интерфейс звонка. И пока идут гудки, скрипт через API браузера включает микрофон и камеру, пишет аудио/видео в .webm и кусками отправляет на сервер хакеров. 🟢 Угон OAuth-токенов. Юзеру кидают ссылку на фейковый файлообменник. Чтобы скачать файл, нужно нажать (Sign in with Google). Открывается настоящее окно авторизации Гугла. Но после входа (даже с 2FA) OAuth-токен пробрасывается в специально созданный облачный проект злоумышленников. Аккаунт скомпрометирован без перехвата паролей и СМС. 🟢 Пароли приложений это уже лютый легаси-костыль, который позволяет подключать старые почтовые клиенты в обход двухфакторки. Хакеры под видом техподдержки присылают PDF-мануал, где пошагово просят юзера создать такой пароль и вписать его на фишинговом сайте. И юзеры это делают 👨‍🔬... в итоге 2FA пробита с ноги. Типичный 🥸 Сисадмин

Нравится как на полу остался след 👨‍🦳 Типичный 🥸 Сисадмин

Падал шлейф и клинил головку. Угадайте модель. #предложка Типичный 🥸 Сисадмин

Испеклись, судя по запаху яиц 🔥 Типичный 🥸 Сисадмин