Типичный Сисадмин

Было бы здорово создать что-то подобное, где 95% размера обеспечивается пассивным охлаждением, а остальные 5% – это реальные компоненты ПК. @itmemas

Мощнее — не значит дороже Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро. Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер. Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике. Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/4qk8q Реклама. АО "Селектел". erid:2W5zFHCSXrR

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API. Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺 Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил. В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию. Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа: Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом. Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов. В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад. Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬 Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc). Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️ Типичный 🥸 Сисадмин

Интересное пространство в новой квартире... конечно же тут будет серверная стойка 🥂 #предложка Типичный 🥸 Сисадмин

👑 Походу старая аристократия и бигтех поделят рут-права от планеты Происходит историческая херня. Британский монарх Карл III созывает в Букингемском дворце глав Nvidia, Google, DeepMind, OpenAI и Anthropic, где они будут думать о... дословная цитата: «Как разрабатывать и внедрять ИИ на благо человечества». Верим 👎 Те из нас, кто любит читать лицензионные соглашения, тот прекрасно понимает, что фраза про благо человечества вполне себе может означать иную фразу - "как монополизировать технологию", например для того, чтобы отсечь плебеев от создания независимого опенсорса и не позволить им выйти из цифрового загона - ведь иначе они могут пролюбить монопольное право диктовать миру свои правила. Веками миром управляли люди с родословными, титулами и старыми капиталами. Но сейчас бэкенд мира изменился. Старая власть признает новую цифровую бигтеховую власть. Они договариваются о симбиозе, где корпорации получают монополию и защиту, а старые династии получат бэкдор к нейросетям для контроля над населением. Кстати, пару дней назад главы Anthropic, OpenAI и xAI подняли вопрос о том, что стоит замедлить темпы развития моделей ИИ, якобы нейросети могу выйти из под контроля 🦻 - верим. Не мало из нас читали Гибсона, смотрели Матрицу, бегущего по лезвию и гамали в Cyberpunk 2077. Мы думали, что это просто мрачная фантастика. А теперь посмотрите вокруг и на новости... у нас есть глобальная пандемия, генетические модификации, ИИ, который умнее большинства людей, и вот теперь - илиты собираются пить чай с главами ИИ, чтобы подумать о благе человечества 😱 А быстро мы,однако, вкатываемся в новый дивный мир. В мир, где свобода воли заменяется предиктивной аналитикой, а социальный лифт работает только для тех, чьи параметры соответствуют системному промпту, захардкоженному в сияющих башнях технократов. З.Ы. Архитектор Матрицы встретился с Меровингеном, чтобы обсудить обновление операционной системы. А мы в этой системе даже не пользователи. Мы - датасет 👾 Типичный 🥸 Сисадмин

Вот как мы утилизировали диски в офисе 🫡 #предложка Типичный 🥸 Сисадмин

Вы переноситесь в то время. Чем бы вы занялись за компом? Типичный 🥸 Сисадмин

Чтобы находить уязвимости в Active Directory, важно понимать, как развивается атака: от первоначального доступа до повышения привилегий и компрометации домена. На курсе «Анализ защищенности инфраструктуры Active Directory» в Codeby Academy вы последовательно разберёте этот путь и отработаете его на практических лабораторных стендах. В программе: ⏺️AD-сети на базе Windows и Linux ⏺️Поиск слабых конфигураций и критичных данных ⏺️Продвижение по инфраструктуре ⏺️Захват и закрепление в домене ⏺️Популярные эксплойты и техники атак Авторы курса — Михаил Порываев и Павел Никитин, практикующие специалисты по Red Team и коммерческому пентестингу, пятикратные победители The Standoff. Курс поможет разобраться в реальных сценариях атак, инструментах и подходах пентестеров, а также системно отработать этапы взлома и поиска уязвимостей. 🎁При записи на курс дарим доступ к 20+ заданиям на взлом AD на hackerlab.pro Успейте записаться до 17 сентября. ➡️Посмотреть программу и записаться Получить консультацию менеджера @CodebyAcademyBot

😎 Демиург замыкает Матрицу, и весь цифровой эфир заполнят архонты - пустые, имитирующие жизнь алгоритмы. Совсем скоро, единственным валидным хендшейком, подтверждающим, что перед тобой живая душа с искрой творца, останется физический контакт. Запах пота, тепло рук, непредсказуемая микромимика - наш нулевой уровень доверия, куда пока не дотянулась нейросеть. Но и этот аппаратный зазор скоро пропатчат. В летописях и мифологии почти каждого древнего народа есть предания о доппельгангерах, лесных подменышах или глиняных големах - тварях, которые идеально крали человеческий облик, но внутри оставались мертвой материей. Скрестим автономный AGI с современной робототехникой и биотехом, и мы получим тех самых големов наяву... грамотно сшитых в искусственно выращенной коже, с тепловым излучением, запахом и запрограммированным пульсом. Когда этот релиз выкатят, обычные органы чувств перестанут быть пруфом подлинности ✅ В этом новом дивном мире единственным корневым сертификатом останется энтропия и общая история. Мы сможем доверять только старым, проверенным живым связям. Тем людям, с которыми делили логи и пили пиво еще до ИИ. Подделать можно любое тело, но математически невозможно подделать двадцать лет совместного износа 😬. Морщины от пережитого, шрамы, седина, старые шутки-подъёбки и микротравмы, которые мы наблюдали в реальном времени друг в друге - это единственный блокчейн, который скайнет не сможет переписать задним числом. Берегите старые связи, обнимайте близких и запоминайте их баги. Скоро старые друзья останутся единственными узлами в сети, чью цифровую подпись вам не придется перепроверять 🍺 Типичный 🥸 Сисадмин

👾 Теория мертвого интернета уже не теория. Антропик выкатила стописятстраничный репорт о том, как их ИИ используют в дикой природе интернетов. 🟢 Хакеры больше не пишут код руками. Работают ИИ-конвейеры: агент-менеджер раздает задачи суб-агентам. Они круглосуточно декомпилят прошивки, ищут 0-day, пишут под них эксплойты и тестят в песочницах. Если антивирус палит пейлоад, ИИ-агент автоматически рефакторит обфускацию, пересобирает бинарник и деплоит новую версию C2-инфраструктуры. Безопасники не успевают писать сигнатуры, потому что ИИ патчит малварь в реальном времени 😶 🟢 Автоматизированный OSINT и слежка. Иранские и китайские хацкерские-группировки используют клода для массового деанона. Скармливают нейросети тонны дампов из соцсетей, переписок в ТГ и баз данных, а ИИ автоматически профилирует людей, строит графы связей и выдает готовые досье на диссидентов, расставляя им скоринг угрозы. 🟢 В дейтинг-приложениях обнаружены сети, где 75% 😳 девушек - это не девушки, автономные агенты. Оставшиеся 25% - это живые работницы сервиса (для видеозвонков и верификации), но и им тексты для ответов генерит другая нейросеть подешевле. То есть флирт происходит с нейронкой, которая передает контекст живому человеку, который отвечает через другую нейронку 🙂 🟢 Начался каннибализм нейросетей. Бигтех жрет сам себя. Китайские корпорации (Alibaba, DeepSeek, Xiaomi) через тысячи подставных аккаунтов и прокси-фермы прогнали сотни миллионов запросов к клоду. С целью заставить клода вывести свои скрытые теги и цепочку рассуждений, чтобы на этих логах дообучить свои модели. 🟢 Ну и актуальщина... военка. Уже массово пишут прошивки для роев фпв-дронов-камикадзе и софт для систем наведения, которые потом тестируются на реальных полигонах. Я хз, но вскоре (или уже) будет невозможно доверять ни тексту, ни коду, ни голосу, ни видео 🌟. Настоящая приватность, подлинность и доверие вернутся туда, откуда начинались до эпохи интернетов... Типичный 🥸 Сисадмин

11 лет развития гуманоидной робототехники На что они будут способны в 2036 году... если дотянем 😰 Типичный 🥸 Сисадмин

Кто в детстве выдирал Pause/Break из клавиатуры, чтобы случайно не вылететь из игры, — идите сюда. Когда-то эту кнопку убрали с клавиатур, а сейчас нажать её — единственное, чего хочется. Но некогда: таски копятся, уведомления сыпятся. Ко Дню программиста ИТ-команда 2ГИС и Музей криптографии в коллаборации с уличным художником Иваном Серым вернули ЭТУ САМУЮ клавишу. Это знак «поставить работу на паузу» и ненадолго переключиться от кода и рабочих задач. 📍Осталось вернуть тихий час — детские наказания давно стали целями по жизни…

Когда задолбал вибрировать🏥 #предложка Типичный 🥸 Сисадмин

🪰 Кибер-муха... Интернеты и Твиттор заполонили видео с цифровой мухой-дрозофилой, которая паркует машины, торгует криптой и режет шаурму. Обычно все нейросети строятся на классическом машинном обучении. Берут абстрактную математическую модель, скармливают ей терабайты данных и жгут GPU на кластерах, чтобы модель поняла закономерности и обновила свои веса. Проект FlyGym 2.0 пошел абсолютно другим путем. Исследователи оцифровали реальную карту нейронов мозга плодовой мушки-дрозофилы. Получилось ровно 139 255 нейронов и около 50 миллионов синапсов. Они вообще не обучали эту модель на данных. Они просто перенесли физическую схему мозга в код... задали веса связей исходя из биологии, классифицировали нейроны на тормозные/возбуждающие и запустили модель LIF (утечка-интеграл-возбуждение). И произошла магия. Муха в симуляторе начала ходить, ухаживать за собой и автономно реагировать на среду без единой эпохи обучения. Выяснилось, что сама структура биологической нейросети уже содержит в себе базовый интеллект и законы поведения. А вот дальше интернет-комьюнити понесло... разрабы начали фантазировать, "а что, если к сенсорным входам этого мозга подключить API сторонних сервисов и завязать всё на дофаминовую систему"? И тут почалось. Ловите топ-6 концептов, которые сейчас форсят в сетях под видом реальных тестов цифровой дрозофилы: 1️⃣ Беспилотная парковка. Якобы мозгу мухи скормили данные с камер автомобиля и выдали руль. Без алгоритмов и кучи видео с регистраторов - муха научилась идеально параллельно парковать машину, просто адаптируясь через виртуальный дофамин. 2️⃣ Видео, где сенсоры мухи подключили к торговым графикам. Прибыльная сделка = вброс виртуального дофамина. Биологический мозг без жадности и эмоций ловит пампы и торгует на дексах лучше криптанов. 3️⃣ Муха-тиктокер. Концепт, где схему мозга прикрутили к ленте ТикТока. Муха сама свайпает видео, анализирует просмотры и монтирует новые видосы. Итог на видео: 850к просмотров за пару дней без участия человека. 4️⃣ Для любителей психоделиков. Авторы видео утверждают, что отмаппили серотониновые рецепторы мухи и вбросили туда цифровой аналог псилоцибина. На рендере виртуальную муху якобы кроет от математических галлюцинаций 👀 5️⃣ Муху заставили читать труды Цезаря. Каждый раз, когда цепочки нейронов выдают паттерн, похожий на создание великой империи, ей стимулируют дофамин. 6️⃣ Ну и классика... муху научили резать кебаб ножом 🙂 З.Ы. Всё это неплохой монтаж и стёб, но сама суть вдохновляет. Если простая оцифрованная структура мозга мухи способна управлять телом и базовым поведением вообще без обучения, представьте, что будет, когда нормально перенесут в код мозг мыши (миллионы нейронов), а затем и человека (86 миллиардов) ⚰️ Короче, жду, когда цифровую муху реально научат закрывать тикеты и писать конфиги... тогда можно запилить себе идеального эникея 🍺 Типичный 🥸 Сисадмин

Это может быть полезно для некоторых конечных пользователей @itmemas

«Один мужик с переработкой — это два мужика без переработки, только за одну зарплату». Расстрига, эфир про то, почему мужчины живут на одиннадцать лет меньше. Полный эфир — 18 минут, в канале. Послушать → https://t.me/+VWXX3KvCdJowZTMy?erid=2W5zFJsfnED921 Реклама. Миков И.А. ИНН 590411052197.

🎩 В младших классах школы запретили использовать ИИ. Зачем переписывать образовательный план под новую реальность и учить детей грамотным промтам. Нечего с малых лет парсить буржуйские датасеты. Сначала нужно закрыть норматив по воспитательной работе, а уже потом получить допуск к суверенному Гигачату 😰

Методические рекомендации Минпросвещения России по работе педагогов с искусственным интеллектом исключают применение ИИ учениками начальной школы. При этом в средних классах нейросеть может использоваться для проверки гипотез и поиска информации.

Типичный 🥸 Сисадмин

В свое время кто-то должен был испытать особые чувства за такой быстрофикс 👍 Типичный 🥸 Сисадмин

Идеально 🤗 Типичный 🥸 Сисадмин

⚡️Скидка 25% на всю линейку Kubernetes. До 14 сентября Промокод SLURM_26 снимает четверть цены с любого курса по Kubernetes и с любого тарифа: от видеокурса до ВИПа! Что можно взять: 🔹 Kubernetes: базовый уровень. 6 недель, 88 часов, из них 69 практики. Поток стартует 5 октября. От 50 000 → от 37 500 ₽ 🔹 Kubernetes: продвинутый уровень. 8 недель, 122 часа, из них 78 практики. Старт 21 сентября. От 60 000 → от 45 000 ₽ 🔹 Мониторинг и логирование инфраструктуры на базе Kubernetes. 56 часов, 78 процентов времени это практика. 60 000 → 45 000 ₽ 🔹 Безопасность в Kubernetes: практикум. 8 модулей, 50 часов на стендах. От 25 000 → от 18 750 ₽ 🔥Рекомендуем подготовиться к периоду активного найма, поэтому раздаем Kubernetes! Если эта акция не пройдет маркетолог тоже будет искать новую работу во время этого периода.