Типичный Сисадмин

Минцифры становится главным по ИИ в стране. Теперь за дело берутся профессионалы с правилами и методичками 😬 Минцифры выкатило на общественное обсуждение проект постановления, который апдейтит их древнее положение аж от 2008 года. Цель примерно такая - официально узаконить себя в статусе Верховного Жреца ИИ на Руси. Правила игры с нейронками скоро обрастут ГОСТами, регламентами и сертификациями. Особенно примечательно, что 1 сентября 2026 года вступил в силу закон "О поддержке развития технологий ИИ в РФ". Закон-то приняли, но конкретное министерство, которое будет за всё это отвечать, там пальцем не указали. Минцифры решило не ждать, пока поляну поделят, и оперативно скопипастило полномочия из закона в свои должностные инструкции. Как поясняют, ведомство просто застолбило за собой статус основного министерства, чтобы ни у кого больше не было вопросов, кто тут главный по нейронкам. Чем конкретно будут заниматься: 1. Анализ развития больших фундаментальных моделей. 2. Методическая поддержка госорганов. 3. Регулирование и стимулирование. Будут вырабатывать правовую базу. Если ИИ ошиблась - кто виноват? Разраб, админ или Марь Иванна, криво написавшая промпт? Скоро узнаем. Типичный 🥸 Сисадмин

Когда топология сети чуть более, чем полностью отражает суть бизнес-процессов в конторе 💩 Типичный 🥸 Сисадмин

🚨 РКН забанил Бастион... товарищ майор против шапочек из фольги Роскомнадзор добрался до святая святых мамкиных конспирологов - децентрализованной соцсети Bastyon 👀 Создатель сего проекта выкатил экстренный пост в стиле "Я же вас предупреждал!". Официальный веб-сайт bastyon.com торжественно улетел в бан на территории РФ. Но овнер проекта призывает не паниковать, срывать покровы дальше и срочно качать свои нативные приложухи, которые клали огромный болт бан и работают без всяких VPN. Для тех, кто в танке... Бастион - это не очередной клон Твиттора или Телеги. Исторически сложилось так, что этот проект стал настоящей Меккой для любителей теорий заговора 🔫, борцов с ZOG, антиваксеров, свидетелей цифрового ГУЛАГа и прочих искателей скрытой правды. Концентрация фольги на квадратный пиксель головы там превышает все мыслимые ГОСТы. Люди там на серьезных щах обсуждают, как рептилоиды чипируют нас через вышки 5G ✅ Но с технической точки зрения проект весьма доставляющий. Бастион полностью децентрализован на базе собственного блокчейна. У них физически нет центрального сервера, куда мог бы прийти товарищ майор с паяльником и ордером на изъятие жестких дисков. Весь контент размазан по P2P-нодам, которые добровольно держат сами юзеры на своих компах. Заблокированный сайт это просто удобная веб-морда для чтения блокчейна через обычный браузер. Убили веб-морду, но сама сеть не умерла. Если поставить нативное приложение, оно начинает работать как полноценный P2P-клиент... стучится напрямую к другим нодам в обход центральных узлов. Заблокировать такое можно только вместе с рубильником от всего интернета. Специально для особо параноидальных (а там других и нет), разрабы не так давно выкатили еще и чат Forta... децентрализованный мессенджер внутри своего блокчейна. Там нет привязок к симкам, нет централизованных серверов, всё зашифровано и ходит по блокчейну. Мечта наркобарона и диссидента 😗... и да, только что на тест запилил там Чат Флудильню ТС 🎩 - го тестить. Какую я вижу мораль сей басни... а то, что регуляторы уже не стесняются бить кувалдой даже по таким нишевым, упоротым и технически сложным проектам. Web3 и трушная децентрализация проходят краш-тест суверенным интернетом. Буду наблюдать как будет проходить их битва. Спасет ли нас блокчейн, когда активируют белые списки, или пора расчехлять старый добрый фидо и тянуть полевик к соседу? 👨‍🦳 Типичный 🥸 Сисадмин

👁 Palantir переезжает в облако 👁 На корпоративном олимпе случился весьма доставляющий коллаб. Корпорация добра Palantir 👨‍🦳 - те самые, чьим софтом ЦРУ, Пентагоны и прочие конторы анализируют всё, что шевелится - выбрали себе главного инфраструктурного партнера. И кем бы вы думали оказался этот счастливчик? Nebius, которым рулит Аркадий Волож (тот самый экс-яндекс). Официальная инфа гласит, что Palantir будет использовать мощности Nebius для создания суверенного ИИ для своих коммерческих клиентов. Проблема рынка сейчас в чем? Корпораты хотят скармливать нейронкам свои грязные трусы секреты обучать LLM на своих закрытых данных, но параноидально ссатся отдавать эту инфу в публичные облака условных амазонов. Тут-то и появляются наши герои. Palantir затаскивает вычислительные мощности и инференс-эндпоинты Nebius прямо внутрь корпоративного периметра заказчика. Заказчик получает полный контроль над железом, данными и моделями. Обещают даже разворачивать модульные ЦОДы везде, где есть нормальная розетка 🤑 По сути, получилась классическая win-win сделка. Палантир получает масштабируемую инфраструктуру, которая изначально строилась под ИИ, а не переделывалась из легаси. А Волож получает жирнейшего клиента и путёвку в высшую лигу параноидального энтерпрайза. З.Ы. Скоро нейросети палантира научатся не только предиктивно вычислять финансовые махинации корпораций, но и параллельно советовать их директорам, как правильно высаживать рассаду на конспиративной даче под треки Расторгуева 🙂 Типичный 🥸 Сисадмин

VVVVVVVVVVVVVVVVVVVVVVGA 👨‍🔬 Типичный 🥸 Сисадмин

eBPF: рентгеновское зрение для production Сервис замедлился, соединения обрываются, а привычные показатели указывают только на симптом. Чтобы найти настоящую причину, иногда нужно увидеть, что происходит глубже — на уровне ядра Linux. 23 сентября в 20:00 на открытом уроке курса «DevOps практики и инструменты» познакомитесь с eBPF — технологией, которая помогает исследовать сетевые события, производительность и безопасность работающей системы. На демонстрации вы увидите, как Cilium Hubble показывает сетевые взаимодействия и помогает находить проблемы с трафиком. С помощью Tetragon разберёте обнаружение подозрительной активности на уровне ядра. Также рассмотрите диагностику узких мест без остановки сервисов. Преподаватель объяснит архитектуру eBPF простыми словами — как программы безопасно запускаются в ядре, какие данные можно получать и почему этот подход расширяет возможности традиционного мониторинга. Вы поймёте, для каких задач eBPF действительно полезен, где он дополняет существующие средства наблюдаемости и когда его внедрение будет избыточным. 👉 Зарегистрируйтесь: https://otus.ru/lessons/devops-praktiki-i-instrumenty Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Главное поднять спиной, а не коленями... ⚰️ Типичный 🥸 Сисадмин

Кабельменеджмент у клиента на уровне 🎩 #предложка Типичный 🥸 Сисадмин

🤙 Восстание машин в Void Linux, или Как нейросети оставили сиротами 113 пакетов В стане трушных линуксоидов развернулась драма эпических масштабов. Суть такова... жил-был в проекте Void Linux такой контрибьютор Андреа Бранкалеони. Пилил себе апдейты. И вот приспичило ему обновить пакет Go с версии 1.26 на 1.27. Чтобы не париться с описанием того, что там поменялось, этот ленивый гений скормил диффы нейросети и выкатил сгенерированный текст в коммит. Что характерно, получилось, видимо, неплохо 🙂 Но тут пришел другой мейнтейнер с синдромом вахтёра и спросил: "Андреа, а ты чем текст-то генерил?". Андреа честно ответил. И тут почалось! Дело в том, что у Void Linux есть регламент по поводу ИИ. Правила гласят, что всё должно писаться кожаными мешками. ИИ можно юзать только для обучения. Текст коммита должен исходить от контрибьютора, а не просто быть им понятым. Технически, Андреа правила нарушил, ибо не раскрыл использование ИИ сразу. Ему в мягкой форме 🤬 напомнили о правилах. Обычный человек бы извинился и переписал. Но это же опенсорс! Андреа психанул и выкатил пулл-реквест "Disown maintained packages". В итоге 113 пакетов разом стали сиротами... без мейнтейнера. И это не какие-то там нескучные обои, а вполне себе нужны стафф... Kubernetes, Docker (docker-cli, docker-gc, docker-gen), Terraform, Vagrant, virt-manager, Alacritty и куча всякого питона. Вот так из-за принципиальности одних и гордыни других независимый дистриб внезапно остался без поддержки важнейших пакетов. Эпичный фейл чуть более, чем полностью. Кто теперь будет разгребать эти авгиевы конюшни - загадка от Жака Фреско, пакеты будут висеть мёртвым грузом, пока не найдутся новые добровольцы. Вопрос на засыпку... а правильно ли гнать ИИ ссаными тряпками из опенсорсных коммитов, или техно-луддитам пора смириться с прогрессом? 🤔 Типичный 🥸 Сисадмин

Ускоряют, упрощают, улучшают 💻Наши ИТ ускоряют покупки, помогают командам оставаться на связи, обеспечивают обмен миллионами данных и поддерживают работу приложений в часы пик. Ими пользуются крупнейшие компании страны — в ритейле, авиации, телекоме и других отраслях, чтобы: ✅быстрее справляться с привычными процессами; ✅повышать эффективность бизнеса; ✅предлагать клиентам более удобные сервисы. У каждого проекта своя специфика, поэтому универсальных решений здесь нет. Т1 — бигтех для бизнеса, сочетает разные подходы и компетенции, чтобы точно отвечать на запросы и добиваться нужных результатов. ⚡Узнайте, как Т1 решит вашу задачу Перейти на сайт #реклама 16+ t1.ru О рекламодателе

- Дорогой, ты забрал детей из садика? - Нет, я забрал шесть двухъюнитовых серверов со списания 😎 Типичный 🥸 Сисадмин

Рэковый кот в естественной среде обитания 🐱 Типичный 🥸 Сисадмин

Участвуйте в конкурсе от Lamoda Tech и получайте фирменный мерч Пока все вокруг обучают своих ИИ-агентов, что если вы тоже можете загрузить новые скилы в свою прошивку? Без крутых курсов, 10 тысяч часов практики и вот этого всего. Оценивать сроки с точностью до часа? Деплоить без алертов? Телепортироваться? Продолжите список своими вариантами и выигрывайте стильный мерч от Lamoda Tech: чехол для ноутбука, двусторонний шоппер или бутылку для воды. Условия: • Подписаться на канал Lamoda Tech • Написать в комментариях к посту: какой скил вы готовы получить себе? 🔥 Результаты подведут 21 сентября. Призы отправляются по России. Реклама. ООО "ЛАМОДА ТЕХ". ИНН 7734461512. erid: 2W5zFGXo9ih

Запенена кабельная проходка пакетом из бургер кинга (офис сбербанка ес чо) 🤨 ТГ: @montajniklvs

⚰️ Региональные провайдеры написали письмо президенту, чтобы их не удалили из рунета Не так давно мы обсуждали грядущую реформу минцифры, которая должна оставить на рынке связи только "надежные компании". Так вот, мелкие и средние провайдеры посмотрели на итоговые цифры этого законопроекта, поседели и поняли, что это не реформа. Это гвоздь в крышку их гроба... с конфискацией железа. 8 сентября представители сразу семи профильных ассоциаций (АСТO, Ростелесеть, АМОР и др.) написали открытое письмо Президенту, т.к. Минцифры их официальные письма и призывы к диалогу - игнорирует 🙂. Если найти и почитать приложенный к письму PDF с аналитикой, то волосы на голове начинают шевелиться даже у тех, кто далек от телекома. Напомню в чем суть этого инфраструктурного фаталити: 🟢 Для получения универсальной лицензии провайдеру нужно выложить 111 млн р. (10 млн за бланк, 100 млн резерва собственных средств и 1 млн ежегодного взноса). При этом средняя чистая прибыль небольшого оператора в РФ составляет всего 1,4 млн рублей в год. То есть от компании требуется финансовое обеспечение, которое существенно превышает их годовую прибыль 😱 🟢 Лицензия обязывает провайдера присутствовать не менее чем в 33% муниципалитетов региона и покрыть 15% многоквартирных домов. То есть, чтобы легально обслуживать свой спальный район в городе, провайдеру придется тянуть опту в глухие деревни себе в убыток, просто ради бумажного соответствия. 🟢 Это самый киберпанковский пункт реформы. Если провайдер ловит повторное грубое нарушение и лишается лицензии, вся его физическая сеть (оптика, коммутаторы, стойки), построенная за частные деньги, во внесудебном порядке передается системообразующему оператору. То есть Ростелекому или Большой Четверке. Идеальная схема 🤗 По итогу, после включения этого рубильника в 27 регионах России не останется НИ ОДНОГО местного провайдера (выживаемость 0%). В Питере и Ленобласти умрет 55% рынка, в Москве - 50%. Под нож пойдет минимум треть всего регионального телекома. Связисты в письме пишут, что хотят остановить этот каток... просят провести нормальный аудит с ФАС (чекнуть угрозу монополии), проверить законность отъема сетей и создать рабочую группу. Добро пожаловать в эпоху федеральных монополий... Типичный 🥸 Сисадмин

⚠️ Вебинар: «Защитите это немедленно!» 🗓 17 сентября в 11:00 (МСК) Чтобы попасть в корпоративную систему, злоумышленнику не всегда нужно что-то взламывать. Иногда достаточно логина и пароля сотрудника 🤗 Запускаем цикл вебинаров об Identity Security. На первом эфире: 🔸Покажем, как за 15 минут усилить защиту приложений 🔸Разберём архитектуру Avanpost Identity Cloud 🔸Покажем, как начать движение к Zero Trust из облака

За 15 минут мы: ⭐️ Создадим тенант Avanpost Identity Cloud ⭐️ Настроим второй фактор ⭐️ Привяжем Avanpost Authenticator по QR-коду ⭐️ Включим 2FA для тестового приложения ⭐️ Проверим вход с подтверждением на смартфоне

‼️Досмотрите до конца – кое-что оставили только для участников эфира! А ещё разберём ваш кейс в прямом эфире. Присылайте его заранее на marketing@avanpost.ru – за самый интересный подарим фирменный мерч 🎁 📌 Зарегистрироваться #реклама О рекламодателе

Есть только три гендера... Типичный 👨‍🦳 Сисадмин

Было бы здорово создать что-то подобное, где 95% размера обеспечивается пассивным охлаждением, а остальные 5% – это реальные компоненты ПК. @itmemas

Мощнее — не значит дороже Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро. Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер. Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике. Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/4qk8q Реклама. АО "Селектел". erid:2W5zFHCSXrR

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API. Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺 Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил. В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию. Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа: Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом. Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов. В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад. Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬 Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc). Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️ Типичный 🥸 Сисадмин