Типичный Сисадмин

Кто то старался, а свитч в итоге все равно не влез ТГ: @montajniklvs

Сеть центра обработки данных может выглядеть идеально на схеме, но одна неудачная настройка балансировки трафика способна превратить высокопроизводительную инфраструктуру в источник постоянных проблем. 7 июля в 20:00 МСК приглашаем вас на открытый урок, где разберём, как на практике работает балансировка в современных сетях и почему понимание этих механизмов критически важно для инженеров и архитекторов. На занятии рассмотрим режимы балансировки, консистентное хеширование, особенности vPC (MLAG), а также принципы работы балансировки в VXLAN/EVPN-фабриках. Отдельно поговорим о распространённых ошибках и способах их предотвращения. Открытый урок проходит в преддверии старта курса «Дизайн сетей ЦОД». Это возможность глубже разобраться в устройстве современных сетей центров обработки данных, познакомиться с экспертом и оценить уровень программы. Регистрация открыта: https://otus.ru/lessons/network_design Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Адгезия этой липучки оказалась крепче, чем штукатурка на стенах 😂 Свитч сняли вместе с куском архитектуры. Типичный 🥸 Сисадмин

...но ведь sideloading будет доступен, если всё грамотно сделать?

Разводилово. Девять кругов ада в настройках и искусственное ожидание на 24 часа созданы с одной целью... чтобы почти никто туда не полез. Это механизм сдерживания. Но самое паршивое даже не это. Все эти костыли зашиты в закрытые сервисы Google Play, а не в саму ОС. А значит, корпорация добра может в любой момент: 🟢 Удаленно снести или заблокировать софт, который вы ставили вручную и который юзали месяцами. Встроенный Play Protect имеет высшие системные привилегии и умеет тихо удалять неугодные приложения в фоновом режиме (они уже так делали). 🟢 Для особо избранных они могут отключить sideloading, растянув таймер ожидания на неделю или убрав его навсегда. Без предупреждений, без обновлений Android и без согласия пользователя (он же тыкнул при первом включении что со всем согласен 👌) Типичный 🥸 Сисадмин

... а разве это не о безопасности?

Основание безопасности как всегда - просто повод. Google Play Protect уже сканирует вирусы независимо от разраба. Требование паспорта не делает код безопаснее. Это делает разрабов идентифицируемыми и контролируемыми. Авторы вирусов тоже могут регнуться. Инди разрабы или разрабы обхода и тд - не всегда могут. EFF говорит пишут, что контроль доступа по личности это инструмент контроля, а не безопасности. Типичный 🥸 Сисадмин

План Google работает только если разработчики следуют ему.

К предыдущему посту 🙂 Типичный 🥸 Сисадмин

😭 87 дней до превращения Android в iOS. Скоро Google технически задушит sideloading и весь FOSS Унас осталось меньше трех месяцев до момента, когда корпорация добра захлопнет дверь цифровой клетки. В сентябре вступает в силу политика, о которой уже писал ранее... полная блокировка неодобренных APK-файлов на уровне ОС. Более 70 мировых ИТ-организаций (от EFF и FSF до Proton, AdGuard и создателей GrapheneOS) опубликовали открытое письмо, но Гугл походу уже не остановить. Механизм блокировки вшивается глубоко в проприетарные бинарники Google Play Services, которые имеют системные привилегии. Будет так: когда вызывается PackageManager для установки любого APK-файла, система перехватывает вызов и отправляет хэш подписи APK на сервера Google. Чтобы система разрешила установку, сертификат, которым подписан бинарник, должен быть в белом списке (опять белые списки🤬). А чтобы попасть в этот список, разработчик обязан: 1. Регнуться в Google Console и оплатить взнос. 2. Слить свой реальный паспорт / иной ID. 3. Криптографически доказать владение приватным ключом подписи. 4. Согласиться с EULA, по которому Google может забанить в любой момент 💩 А это прямой выстрел в голову F-Droid и концепции анонимного опенсорса. F-Droid использует свою систему сборки и подписывает приложения своими ключами для безопасности. Через три месяца это будет невозможно. Авторы софта для обхода цензуры (VPN, прокси, Tor), активисты и параноики физически не будут светить свои паспорта корпорации добра. Но тут Google дарит нам иллюзию обхода, оставив возможность ставить левые APK для power-юзеров. Чтобы получить право на установку неподписанного приложения, нужно пройти по этой схеме волшебного UX-дизайна: 🟢 Идем в настройки -> тапаем 7 раз на номер сборки (включаем режим разраба). 🟢 Вводим PIN-код устройства. 🟢 Соглашаемся с тремя экранами варнингов о том, что телефон ОПАСНОСТЕ, а данные украдут. 🟢 Ребутаемся. 🟢 ЖДЕМ РОВНО 24 ЧАСА. (Встроенный аппаратный таймер-задержка, Карл! 😰). 🟢 Снова идем в настройки, снова жмем галочки, и только тогда получаем возможность ставить свою APKшку. Хуже всего, что этот процесс происходит полностью через сервисы Google Play, а не Android. Гугловцы могут изменять, затягивать или полностью отозвать его в любое время, без обновления системы и согласия. Т.е. формально функция есть, но условия созданы такие, что 99.9% людей просто бросят эту затею. Получается, что Гугл сначала захватил 70% рынка смартфонов, обещая свободу, открытый код и альтернативу Apple. А теперь, когда конкурентов не осталось, они превращают телефоны в терминал для контроля и просмотра рекламы, на котором юзвери не имеют права запускать что-то еще без танцев с бубнов (который может и не сработать). У нас осталось 87 дней. Дальше - либо вы сидите на кастомках без GApps (GrapheneOS или Lineage), либо признаете, что разницы между Android и iOS больше нет. Только у Apple стены концлагеря хотя бы изначально строились ровными 👮‍♂️ Представьте лицо RuStore📱 Типичный 🥸 Сисадмин

Заказчик заявляет, что не может скопировать файлы 😬 #предложка Типичный 🥸 Сисадмин

Пользователь сам сделал кросс 👍 Типичный 🥸 Сисадмин

Покажу свои угодия. Место в стойке интернета закончилось, добавил самосварную сверху, буду чуть наводить порядок. Справа стойка радиовещания, засуну компы в стоечные корпуса ТГ: @montajniklvs

🤖 ChatGPT в твоих руках: от вопроса до результата за минуту 😏 Про ChatGPT тебе рассказывать всё равно что учить рыбу плавать. А если вдруг не в теме: кидаешь ему «напиши скрипт», «найди, почему падает тест» или «объясни, что за магия в этом коде» и ответ готов быстрее, чем у тебя соберётся проект. 🤔 Вопрос всегда упирается в одно: как спокойно оплатить подписку на ChatGPT из России. Иностранная карта, виртуальный номер и риск, что доступ слетит. 😉 Не волнуйся, мы поможем решить эти проблемы. Оформляешь, и через 5 минут у тебя рабочая подписка ChatGPT:

💳 Оплата российской картой, СБП ⚡️ Активация за 5–15 минут, без логина и пароля 🔒 Гарантия на весь срок: слетит, восстановим

😎 Каждый день доступ оформляют десятки человек, а за 3 года их набралось 15 000+ 🤗 Подключают спокойно, потому что знают: если что, мы на связи и всё восстановим. Оформи за 5 минут и работай с подпиской ChatGPT уже сегодня! 👉 ChatGPT Store

Вчерашний бред - это сегодняшняя реальность 👾 Типичный 🏥 Сисадмин

«Я использую VPN, так что у меня есть приватность»

Тем временем правительства и Palantir 👮‍♂️ Типичный 🥸 Сисадмин

🇨🇳 Китайский Alibaba запретил всем своим сотрудникам юзать Claude в корпоративном контуре с 10 июля. Ссылаясь на риски бэкдоров, которые вскрылись после свежего реверса. > с 10 июля 😬 7 дней, чтобы дистиллировать Fable. Этого хватит. Типичный 🥸 Сисадмин

Осталось заполнить пятничную стойку 🍺 Типичный 🥸 Сисадмин

Сказал директору, что нужна витая пара. Директор сказал, что привезёт сам. Директор привез кабель. #предложка Типичный 🏥 Сисадмин

🙂 Правительство утвердило создание целого оперштаба по борьбе с кибермошенничеством. Нет пинга - нет скама. Если вчитаться, то это подкомиссия правительственной комиссии по цифровому развитию 🤔 Суть в том, чтобы загнать в единый котел данные от силовиков, ЦБ, операторов связи и ИТ-гигантов (типа VK, Яндекс). Главным калибром заявлена госсистема «Антифрод», которая должна ловить новые схемы развода граждан в реальном времени. На этом фоне чиновники отчитались, что за первые пять месяцев 2026 года число ИТ-преступлений сократилось на 31% 🎩 Конечно, оно сократилось... если вспомнить хронику этого полугодия с веерными блокировками, банами внешних IP, падающими магистралями и банковскими шлюзами, то все встает на свои места. Тут не то что мошенники, тут законопослушные юзвери не всегда могут пробиться через таймауты 😬 А если без шуток, то мы наблюдаем финализацию общего контроля. Под эгидой борьбы со скамерами выстраивается абсолютная монолитная система наблюдения. По итогу: звонки, переводы сумм и HTTP-запросы будут чекаться гос ML-балансировщиком в реальном времени. Безопасность - это хорошо. Но цена ей - абсолютная прозрачность 👾 Типичный 🥸 Сисадмин

Когда оборудование для видеонаблюдения закладывал менеджер, а не инженер ТГ: @montajniklvs

☁️ Как перенести инфраструктуру в облако без потерь? Для бизнеса облако — это скорость и гибкость. Но чем сложнее инфраструктура, тем выше риск допустить критическую ошибку при миграции. Баланс между скоростью запуска и сохранностью данных — это главный вызов для руководителей ИТ и ИБ. На вебинаре Анжелика Захарова, руководитель практик 1С и Кибербезопасности К2 Cloud, и Арина Ашотян, руководитель направления консалтинга К2 Кибербезопасность, разберут реальные кейсы и расскажут: 🟦 Как объективно оценить необходимость перехода в облако 🟦 На что обращать внимание при планировании миграции 🟦 Какие контрольные точки обеспечат безопасный переход в облачную среду Мероприятие будет полезно CISO и директорам по ИБ, CIO и руководителям ИТ-инфраструктуры, а также инженерам и техническим специалистам в области ИБ. Дата: 16 июля Время: 11.00 Онлайн 📆 Не пропустите — регистрация по ссылке.