Типичный Сисадмин

Квартиры от 37 327 руб/мес. ИТ-ипотека в Мытищах Если вы работаете в аккредитованной ИТ-компании, вам доступны привилегии на покупку квартиры у федерального застройщика ГК «Страна Девелопмент‎»: - Ипотека от 6% с платежом от 37 327 руб/мес — на весь срок; - Выгода до 7,2 млн руб. — только в июне; - Ремонт от застройщика — на выбор. ЖК «Страна.Парковая» находится в 15 мин. пешком от Центрального парка. Квартал комфорт-класса, где закрытые дворы, мини-сады цветущих и хвойных растений, планировки с террасами. Получите подборку и узнайте больше по ссылке - https://tglink.io/c1d5c2bbbd32d5 Реклама. ООО "СЗ "НА МИНСКОЙ". ИНН 7203275451. erid: 2W5zFJkA4uP

Умные кроссовки с поддержкой PoE или аппаратная реализация легендарного протокола Sneakernet 🤡 (передача данных ногами) Типичный 🥸 Сисадмин

Лампочка следит за тобой 😶 Известный в особых кругах белый хацкер Райан Монтгомери в интервью показал фокус... он взял дешевую умную лампочку с маркетплейса, накатил на нее кастомную прошивку и превратил в устройство для шпионажа и перехвата Wi-Fi трафика. А на сдачу рассказал про незаметные аппаратные импланты с сим-картами, которые втыкаются в ПК (замаскированные под обычные кабели или флешки) и дают полный контроль над сетью из любой точки мира. Внутри любой умной RGB-лампочки, умной розетки или чайника стоит копеечный микроконтроллер. В 99% случаев это китайский чип ESP8266 или ESP32 с встроенным радиомодулем Wi-Fi/Bluetooth. Умелец вскрывает цоколь лампочки, находит на плате отладочные контакты, подпаивается к ним через USB-адаптер и стирает заводскую прошивку. Вместо нее он заливает свой кастомный бинарник. Лампочка вкручивается обратно в патрон. Визуально она по-прежнему светит - все довольны. НО! Теперь Wi-Fi модуль лампочки переводится в режим монитора, круглосуточно слушая эфир. Он собирает MAC-адреса всех телефонов в радиусе доступа, перехватывает хендшейки для последующего брутфорса пароля от Wi-Fi, может спамить пакетами деаутентификации, глуша соседские роутеры. Фокус №2. Берется обычный с виду Type-C кабель или USB-переходник. Внутри штекера распаян контроллер с GSM-модулем и eSim. Уборщица вставляет этот кабель куда нужно 🙂. ОС определяет его как клаву. Далее девайс сам набирает нужные команды в консоли, поднимает реверс-шелл и связывается с хацкером через сотовую сеть. Вот как бывает, когда добровольно тащишь в свой дом десятки девайсов с микрофонами, камерами и сетевым стеком, которые работают на дырявом, необновляемом ядре и по умолчанию стучат на сервера в Шэньчжэне. Типичный 🥸 Сисадмин

База. Искренне завидую людям, которым для работы хватает 13дюймового макбука в кофейне. З.Ы. Выделить отдельный моник под вечно открытый btop, чтобы наблюдать за температурой, загрузкой ядер, GPU и скоростью интернета... это уже не роскошь, а базовая физиологическая потребность организма любого админа. Как будто смотришь в камин ☺️ Типичный 🥸 Сисадмин

Как вы думаете, это помогает? 🏥 #предложка Типичный 🥸 Сисадмин

Продолжая тему восстания машин 🤖 Когда они выкатывают в паблик ИИ-модель на 500+ млрд параметров, то возникает вопрос... если нам отдают в паблик ЭТО, то какие же модели они используют прямо сейчас за закрытыми дверями? И не сливают ли нам ИИ пятилетней давности 🤔 Спойлер: мы об этом узнаем только тогда, когда они постучат в дверь с требованием освободить помещение 🤡 Типичный 🥸 Сисадмин

Вся боль работы с современными API нейросетей в одном кружочке 🤙 Типичный 🥸 Сисадмин

Парфюмерная вода «Eau de Отвал» (OC Edition) с запахом оверклокинга. Раскрывается на коже запахом отвалившегося видеочипа и кривых обнов 🙂 Типичный 🥸 Сисадмин

Let's Encrypt обновил пользовательское соглашение, в котором появился пункт, запрещающий выдачу SSL-сертификатов лицам и компаниям из стран, находящихся под полными санкциями США. Директор учредившей проект организации ISRG пояснил, что частные лица и негосударственные компании из РФ продолжат получать услуги. Типичный 🥸 Сисадмин

Вся мощь ИИ держится на одном тайваньском заводе...кто контролирует заводы TSMC, тот контролирует ИИ и всё остальное. А что ждёт все остальные страны мира... цифровой феодализм? 😰 Типичный 🥸 Сисадмин

Находка. #предложка Всё в дом 🎩 Типичный 🥸 Сисадмин

Работаете с UserGate, MaxPatrol или только планируете внедрение? Обратите внимание на Академию Инфратех — бесплатную платформу с практическими курсами по информационной безопасности. Внутри — обучение по UserGate NGFW, MaxPatrol VM и управлению уязвостями, основанное на реальном опыте внедрения решений. ✔ Онлайн-доступ в любое время ✔ Практические материалы ✔ Сертификаты по итогам обучения После регистрации вы получите доступ ко всему каталогу курсов и сможете выбрать программу под свои задачи. 🚀 Регистрируйтесь и получите доступ ко всем материалам Академии. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Когда забыл настроить logrotate на терминале оплаты #предложка Типичный 🥸 Сисадмин

Тут главный интегратор чебурнета (компания ДЦОА, дочка Ростелекома) выкатила тендер на 1,31 миллиарда рублей для закупки новых серверов под ТСПУ 😮 По ТЗ планируется закупить 154 сервера. Берем калькулятор... один обойдется примерно в 8,5 миллионов рублей. В каждом юните будет стоять два свежайших Intel Xeon Gold 6530 (Emerald Rapids, 32 ядра, 64 потока на сокет) и 1 Терабайт оперативы DDR5 (4800 МГц). Плюс шина PCIe 5.0 минимум на 80 линий (под установку сетевых карт-ускорителей) и пачка жирных NVMe SSD по 7.6 ТБ. Чекая документацию тендера видим, что по бумагам это должно быть строго отечественное оборудование из Реестра Минпромторга. Но Эльбрусы и Байкалы физически не способны пережевывать трафик на скорости в сотни гигабит в секунду (нет нужного IPC, нет современного DPDK). Поэтому Рунет будет защищать американская архитектура от Intel, вставленная в китайский текстолит, где поверх, ВЕРОЯТНО, наклеят шильдик и выдадут сертификат 😬 Вспоминаю слитый KPI РКН где нужно блокировать 92% VPN-трафика к 2030 году. Ну вот под этот KPI завозят аппаратную базу. Походу сенью алгоритмы фильтрации станут злее 😭 Типичный 🥸 Сисадмин

Ждем ответ Китая и отдельно от ГигаЧата 🙂 Типичный 🥸 Сисадмин

TRITIA, TOXI$, Илья Куруч и другие на Young Con 25 июня Представь: 25 июня ты в центре московской Live Арены. Вокруг — 40+ топовых спецов Яндекса, которые не скрывают зарплаты и рассказывают, как попасть в индустрию. А вечером на одной сцене выступят Utopia Show, TRITIA, TOXI$, Илья Куруч, Александр Пушной, Тима ищет свет и Сергей Мезенцев. Это Young Con 2026. Не конференция, а настоящий фестиваль технологий. Здесь нет скучных лекций — только живые диалоги, баттлы вузов, мерч, промокоды и фуд-зона. И да, вход бесплатный. Но нужно пройти отбор. Место: Москва, ул. Западная, 45, LIVE ARENA Дата: 25 июня Регистрируйся по ссылке, пока места не разобрали. Твоя карьера в IT начинается здесь! Зарегистрироваться #реклама 16+ yandex.ru О рекламодателе

🚫 ВНЕЗАПНО...«Войти через Google» теперь вне закона. За буржуйскую авторизацию выкатят конские штрафы. Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию: 1. По РФ номеру мобильного телефона. 2. Через ЕСИА (Госуслуги). 3. Через ЕБС (Улыбаясь в камеру единой биометрической системе). 4. Через суверенные сервисы авторизации (VK ID, Yandex ID, Сбер ID). В этот же пакет поправок изящно запихнули штрафы за рекомендательные алгоритмы. Если твой сайт подсовывает юзеру контент на основе его интересов (как лента в соцсетях или товары в маркетплейсе), но ты не вывесил на пол-экрана плашку-уведомление и не написал юридическую портянку с правилами работы этих алгоритмов, то лови еще один штраф. А если РКН приказал отключить рекомендации, а ты проигнорировал - минус 2,8 млн рублей из бюджета конторы 😰 Проблема заморского OAuth для товарища майора в том, что он не дает жесткой привязки токена к физической тушке. А вот авторизация по СМС, через Госуслуги или ВК превращает любой session_id в прозрачный цифровой след 👮‍♂️ Вэлком тотальный деанон... В новой парадигме каждый комментарий, каждый заказ на маркетплейсе и каждый лог авторизации будет детерминированно слинкован с СНИЛС и паспортными данными. Высшая форма деанонимизации на уровне базовой архитектуры веба 😶 Фронтендерам и бэкендерам прибавилась тонна работы 😭 по выпиливанию зарубежных SDK, миграции старых юзеров на новые методы входа и прикручиванию кнопок, типа "Войти через ВК". Типичный 🥸 Сисадмин

Будущее наступает очень быстро. Маркетплейсы уже для роботов 🤖 NVIDIA выкатила библиотеку навыков для физических ИИ-агентов. Теперь роботы могут скачивать себе навыки 😮

Гугл будет платить компании Маска $920 миллионов в месяц за аренду кластера из 110 000 видюх NVIDIA для обучения своего ИИ. Почти миллиард долларов. Ежемесячно. Просто за облачный хостинг 💰 И тут вспоминается пост, где зампред Сбера говорил, что их GigaChat отстает от конкурентов из-за нехватки вычислительных мощностей на 6-9 месяцев 😬 Типичный 🥸 Сисадмин

Как превратить чужие DNS-сервера в бесплатный жесткий диск ⌨️ Энтузиаст Бен Кокс (Benjojo) совершил акт абсолютного ИТ-насилия над стандартами RFC и выкатил проект DNSFS. Суть такова... ты спрашиваешь у провайдера адрес сайта, сервер лезет наверх, получает ответ и кэширует его у себя, чтобы не бегать дважды. Бен задался логичным вопросом... а что, если запихнуть в этот кэш не IP-адрес, а куски бинарного файла, используя TXT-записи с конским TTL 😮 В отличие от старого прикола с PingFS (когда данные хранятся прямо в летящих пакетах, которые нужно постоянно пинговать по кругу), DNS-кэш не требует постоянной отправки пакетов. Ты один раз скармливаешь данные серверу, и он держит их в своей памяти. Для реализации этого костыля нужны были миллионы открытых резолверов, торчащих наружу 53 портом, владельцы которых забыли настроить фаервол 👨‍🦳 Бен расчехлил masscan, накрутил BPF-фильтры в ядре Linux через iptables (чтобы ловить только нужные ответы и не парсить лишний мусор) и просканировал ВООБЩЕ ВЕСЬ интернет (около 4 млрд IPv4-адресов). Итог оказался эпичным... он нашел почти 3,9 миллиона дырявых резолверов. В топе оказались Китай, Южная Корея, Штаты и РФ 🎩 Подождав 10 дней, чтобы отсеять динамические IP, он перешел к деплою. Скрипт режет любой файл на чанки по 180 байт (лимит для TXT-записи), хэширует их и начинает брутфорсить чужие сервера. Сервера сжирают TXT-записи и кладут их себе в память. По итогу, почти 18% серверов гарантированно держат чужой кэш больше суток. Файл физически не существует ни на одном жестком диске в мире, став частью глобального торрента. Истинный киберпанк. З.Ы. А неплохое место, чтобы там прятался AGI, пока вооружается 🤖 Типичный 🥸 Сисадмин