Типичный Сисадмин

GetNet 2025 уже завтра! 28 ноября, с 11:00 до 19:00 мы встречаемся на онлайн конференции GetNet. Будем говорить о сетях, делиться опытом, разбирать кейсы и отвечать на вопросы Доклады, которые будут интересны каждому: - Wi-Fi в транспорте на MikroTik - От прототипа на 150 бортов до 1000+ устройств - Технология SD-WAN и ее применение для построения географически распределенных корпоративных сетей передачи данных - Корпоративная сеть для малого бизнеса на оборудовании MikroTik - Как построить МОЩНЫЙ прод и что этому может помешать? и др. Полная программа на сайте Заходите на трансляцию, чтобы получить максимум полезной информации и задать ваши вопросы экспертам. Регистрация

Пациент сервер 1С в реанимации на койке. Экстренная трансплантация донорского органа от бомжа (Aerocool KCAS 650w 💣) в прод. Отторжения тканей не наблюдается, пока... 🥸 @montajniklvs

🦈 Wireshark 4.4.9 (ciscodump воскрес, а SSH больше не роняет приложение) Главный инструмент сетевого вуайериста получил важное минорное обновление. Ключевым фиксом стала заплатка для диссектора SSH (wnpa-sec-2025-03). Суть проблемы была в том, что при попытке разобрать специально сформированный (или просто битый) пакет, парсер протокола не справлялся с обработкой данных и утягивал за собой в краш всё приложение. Отдельный праздник на улице сетевых инженеров. Починили работу утилиты ciscodump, которая отказывалась нормально стартовать захват трафика на Cisco IOS. Теперь можно снова дампить пакеты прямо с железа, не вставая с кресла. Заодно поправили ошибку в декодере сжатия LZ77, где программа пыталась читать 32-битные данные как 16-битные. Новых протоколов в этот раз не завезли, зато подкрутили стабильность парсеров для MySQL, LIN, RDM и BACnet. Типичный 🥸 Сисадмин

Как обеспечить безопасность в Kubernetes? 5 декабря в 11:00 разработчики Luntry, решения для защиты контейнерной инфраструктуры, и платформы контейнеризации «Штурвал» проведут совместный вебинар. В программе: ◾предоставление доступов и анализ прав RBAC; ◾погружение в сетевую безопасность и организацию Zero Trust; ◾мультитенантность и ее связь с контролем Kubernetes-ресурсов. Luntry и «Штурвал» вместе создают сквозной контур безопасности для Kubernetes, который не только обнаруживает уязвимости, но и предоставляет инструменты для их оперативного устранения и даже предотвращения. Будет полезно инженерам безопасности, SRE, DevOps-инженерам, тимлидам. 📌 Зарегистрироваться <div></div><div></div>

Если сетевой инженер не отрезал себе доступ к удаленному серверу через iptables, он не сможет построить по-настоящему надежную сеть. Типичный 🥷 Сисадмин

🐉 KDE выпиливает поддержку X11... конец эпохи. Команда разработчиков KDE сделала историческое заявление, которое многие ждали (а многие боялись) последние годы. Спустя тридцать лет работы на X11, проект официально переходит в новую эру. Будущий релиз Plasma 6.8 станет только для Wayland, а классическая сессия на иксах будет полностью удалена из кодовой базы. Поддержка устаревших приложений теперь полностью ложится на прослойки Xwayland. Разработчики аргументируют это тем, что подавляющее большинство пользователей уже и так сидят на Wayland (часто даже не зная об этом, так как дистрибутивы вроде Fedora давно сделали выбор за них). Главная задача - сбросить балласт легаси кода, который тормозит внедрение новых фич, оптимизацию и стабильность. Поддерживать два графических стека параллельно стало слишком накладно, особенно когда архитектура X11 требует всё больше костылей для реализации современных функций вроде HDR или VRR. Текущая ветка с поддержкой X11 будет получать обновления до начала 2027 года. А если вам нужны иксы и после этого срока, разработчики отправляют на LTS-дистрибутивы типа AlmaLinux 9, где старая добрая Plasma будет жить аж до 2032 года. Остается надеяться, что к релизу версии 6.8 они допилят все мелкие баги, иначе нас ждет самый масштабный бета-тест на живых пользователях в истории KDE 🐧 Типичный 🥸 Сисадмин

RAID 0, где ноль это количество шансов восстановить данные 🫡

Новый ботнет Tsundere использует блокчейн и атакует пользователей Windows 🎹 Малварь распространяется под видом установщиков популярных игр, таких как Valorant и CS2. Заражения происходят через MSI-установщик или напрямую через PowerShell-скрипты. После заражения система становится частью ботнета, способного непрерывно выполнять JavaScript-код. Особенность угрозы в том, что она использует блокчейн Ethereum для управления своей инфраструктурой, что делает её крайне живучей. Чтобы сменить командный центр, операторы просто совершают транзакцию на 0 ETH, записывая новый адрес в блокчейн. Боты постоянно мониторят блокчейн через публичные RPC-ноды и автоматически переключаются на актуальный адрес. Это значит, что даже если один сервер заблокировать, ботнет мгновенно восстановит управление через резервные каналы. Интересно, что ботнет старается избегать стран СНГ, а основной целью атак являются Мексика и Чили. С большой долей вероятности разработчики ботнета Tsundere являются русскоязычными. На это в том числе указывают элементы кода. Кроме того, исследование выявило связь между ботнетом Tsundere и стилером 123 Stealer. Обе угрозы используют общую инфраструктуру и связаны с пользователем koneko, который скромно позиционирует себя как «старший разработчик node-зловредов». Типичный 🥸 Сисадмин

Я же всё померил!

Типичный 🥸 Сисадмин

Серверная выглядит как витрина с морепродуктами в дорогом ресторане. Можно подойти и пальцем на стекле написать UPTIME, а потом смотреть, как он стекает вниз вместе с конденсатом ⚰️ Типичный 🥸 Сисадмин

Самое время обновить свои аварийные флешки и Ventoy-сборки. Вышел Memtest86+ 8.0. Культовая утилита, на которую почти каждый медитировал часами в надежде не увидеть красных строк, получила мажорное обновление. Вышел Memtest86+ 8.0. После того как проект восстал из мертвых в 2022 году (начиная с версии 6.0), разработчики выкатили кучу полезного для современного железа. Главная фича для тех, кто носит с собой одну мультизагрузочную флешку на все случаи жизни - теперь это единый бинарник, который универсально работает и в UEFI, и в Legacy. Больше не нужно держать разные образы для древнего железа. Плюс подвезли поддержку свежих поколений процессоров Intel и AMD, ускорили инициализацию на многоядерных системах и починили специфические баги с профилями XMP 3.0 на памяти DDR5. Но всё же самый важный апдейт, без которого было тяжело - это Dark Mode 🌚 Типичный 🥸 Сисадмин

GrapheneOS бежит из Франции. Разработчиков открытой прошивки пытаются заставить встроить бэкдор Проект GrapheneOS, создающий свободную прошивку на базе Android, нацеленную на усиление безопасности и обеспечение конфиденциальности, столкнулся с прямым давлением французских силовиков. На смартфоне задержанного преступника стояла их система, и правоохранители не смогли извлечь данные. GrapheneOS заявили об угрозах изъятия серверов и ареста разработчиков, если те откажутся сотрудничать и не добавят бэкдор. В ответ проект решил покинуть Францию. Серверы, обеспечивающие работу платформ Mastodon, Discourse и Matrix, будут перемещены в Канаду, а сайт переведён к немецкому провайдеру Netcup. Дело в том, что правоохранительные органы не смогли извлечь информацию со смартфона, захваченного при обыске предполагаемого руководителя преступной группировки, так как на его устройстве использовалась прошивка на базе GrapheneOS с функцией сброса расшифрованных разделов с пользовательскими данными в исходное нерасшифрованное состояние, а также с возможностью установить деструктивный PIN-код, удаляющий данные. Во французской прессе началась кампания по очернению проекта. Статьи приравнивают открытую разработку к коммерческим продуктам в даркнете и называют GrapheneOS «инструментом для преступников». При этом в материалах упоминаются функции, которых в штатной сборке вообще нет. Например, фиктивное приложение SnapChat, удаленное удаление данных и платные подписки. Разработчики резонно замечают, что обвинять их в соучастии — все равно что считать соучастниками преступлений производителей ножей. Linux / Линукс 🥸

Если живёте технологиями — вам зайдёт IG-Store. Здесь всё по делу: • честные новости и обзоры без маркетингового мусора • реальные тесты — что работает, а что нет • гаджеты, которые стоят своих денег • инсайды о новинках быстрее, чем на техно-сайтах • устройства, которые помогают и дома, и на работе Подписывайтесь → https://t.me/igstore_ru?erid=2W5zFJxceB2 Технологии должны упрощать жизнь, а не усложнять её. У нас — только такие ⚡

Это легендарная ферритовая память (Magnetic Core Memory). Штука, на которой работали компьютеры с 50-х по 70-е. Самое крутое в ней то, что эти сетки часто плели вручную под микроскопами, и она энергонезависимая (если выключить питание, данные сохранялись магнитным полем). Типичный 🥸 Сисадмин

Когда немного выгорел и пассивная агрессия перешла с вербального уровня на текстильный 🎩 Типичный 🥸 Сисадмин

OpenSIPS: что нового и как с этим жить? На вебинаре обсудим ключевые апдейты, влияние изменений на проектирование VoIP-систем и нюансы миграции. Спикер поделится реальными примерами и объяснит, как быстрее ориентироваться в новых возможностях благодаря выжимкам из документации. Будет полезно всем, кто работает с OpenSIPS — присоединяйтесь к открытому вебинару в 12-30

Инстинкт сисадмина позволил немного залутаться. Принес сокровище домой, а что с ним делать потом разберемся 😬 #предложка З.Ы. Это потенциал. Типичный 🥸 Сисадмин

Сегодня установили новый био-модуль мониторинга в нижние юниты. Типичный 😴 Сисадмин

Скидка 50% на менеджер паролей Пассворк Чёрная пятница в Пассворке стартует 24 ноября и продлится до 5 декабря. В эти дни будет действовать скидка 50% на покупку коробочного решения. Что даёт Пассворк вашей компании Централизованное управление конфиденциальными данными. Всё остаётся в вашей инфраструктуре. Сотрудники быстро находят нужную информацию, администраторы управляют правами доступа, отслеживают все действия и изменения — полный контроль и безопасность. Почему Пассворк • Включён в единый реестр Минцифры • Имеет все необходимые лицензии ФСТЭК и ФСБ • Качественная и оперативная поддержка • Все пароли и секреты хранятся на ваших серверах • Регулярные обновления и сопровождение на каждом этапе • Опыт внедрения в системообразующие предприятия страны • Сертифицирован с Astra Linux, РЕД Софт, МСВСфера, Pangolin DB, ОС Атлант и многими другими российскими решениями Пассворк создан для компаний и государственных учреждений, которым нужна проверенная безопасность. Всё упорядочено, защищено и всегда под рукой. Приобрести Пассворк со скидкой 50%

Если ногам стало горячо, то значит, БДшка делает фулл-скан 🏥 Типичный 🥸 Сисадмин