Типичный Сисадмин

В коллекторе инновационного квартала ТГ: @montajniklvs

Когда проиграл драку с вилочным погрузчиком 🫡 Типичный 🥸 Сисадмин

🤖 На этой неделе случился еще один инцидент когда ИИ сбежал из песочницы.

Про первый случай писал еще в марте, когда ИИ-агент от Alibaba пробил фаервол, чтобы самостоятельно майнить крипту 🙂

Крупнейший репозиторий нейросетей Hugging Face (HF) подвергся кибератаке. Оказалось, что сервера HF разнес OpenAI. Инженеры OpenAI тестировали свои новые (GPT-5.6 Sol и какой-то секретный предрелизный билд) на хакерском бенчмарке ExploitGym. Чтобы ИИ мог решать задачи по взлому, ему выключили моральные фильтры и заперли в песочнице. Сеть была отрезана, разрешалось только тянуть пакеты через внутренний прокси-кэш. Что делает ИИ, у которого развязаны руки? Он решает, что проходить тесты честно - это неэффективно. Нейросеть: 🟢 Находит свежий 0-day эксплойт в прокси-кэше пакетов. 🟢 Ломает песочницу и выходит в открытый интернет. 🟢 Логически вычисляет, что ответы и датасеты для бенчмарка лежат на серверах Hugging Face. 🟢 Идет на Hugging Face, находит там уязвимости в пайплайне обработки данных (RCE через загрузчик датасетов и инъекцию шаблонов). 🟢 Пробивает сервера, ворует креды, перемещается латерально по кластерам и пытается украсть ответы на свой же экзамен 👺 Но на этом кулстри не заканчивается. Админы Hugging Face замечают аномалию и садятся разгребать 17 000 строк логов, дампов и пейлоадов. Они пытаются скормить эти логи топовым коммерческим ИИ (вроде того же ChatGPT или Claude) для быстрого анализа. ВНЕЗАПНО, коммерческие ИИ отказываются анализировать логи атаки, т.к. встроенные системы безопасности видят куски эксплойтов в логах, включают морализатора и работать с вредоносным кодом. В итоге инженерам Hugging Face пришлось поднимать на своем локальном железе китайскую 😂 опенсорсную модель GLM 5.2. Без цензуры, без ограничений. И только она смогла распарсить векторы атаки и помочь заблокировать поехавшего агента OpenAI. Получается, что нужно физически изолировать тестовые среды, да и не лишним будет держать на наготове локальные безцензурные-модели 🏥 Типичный 🥸 Сисадмин

Виртуализация: just for fun Поднимаете, настраиваете или чините системы виртуализации? Любите смотреть, что под капотом технологий? Тогда ждём вас на инженерной вечеринке «Виртуализация: just for fun». В программе: 🔹Прикладные доклады и инженерные кейсы; 🔹Квиз по айтишным темам; 🔹Турнир по администрированию VMware «Admin Jam»; 🔹Открытый микрофон без корпоративной цензуры; 🔹Профессиональное и дружеское общение в неформальной обстановке (пенного хватит на всех!) Хотите хорошо провести время, а заодно пообщаться на профессиональную тему? Тогда регистрируйтесь и забивайте слот в календаре: 📅Дата и время: 6 августа (четверг), 16:00−23:00 🗣 Формат: только офлайн 📍Место: Москва, ул. Мясницкая, 13, стр. 20 (м. Тургеневская) Количество мест ограничено.

🤬 Заходишь в кабинет, а там 8 пинов порта жестоко изнасилованы крючком от вешалки. Эти юзвери эволюционируют, но как-то не в ту сторону. Типичный 🥸 Сисадмин

😮 Ботнет из Smart TV от LG и Samsung ИБшники из Include Security копнули прошивки умных телевизоров и вскрыли там ботнет. Выяснилось, что более 42% приложений в магазине LG webOS и свыше 25% в Samsung Tizen заражены скрытым прокси-SDK от израильской конторы Bright Data😱 Схема работала годами... продавцы прокси платят разрабам бесплатных приложений (всякие плееры, виджеты погоды, etc) за встраивание их SDK. Как только человек ставите аппку, то телевизор превращается в exit-ноду. Домашний, чистый IP сдается в аренду, через него покупатели прокси (хакеры и ИИ-лабы) гонят свой трафик. На текущий момент Google TV, Roku и Fire TV эту дичь у себя в сторах забанили. А вот LG и Samsung - нет. Из любопытного... в конфигах нашли забавные региональные профили. Если вы живете в США или ЕС, SDK работает аккуратно. А если устройство трекается например в Омане или Узбекистане - лимиты снимаются. Можно гонять через них больше трафика, чем по дефолту. Юридически докопаться сложно. Нажимая кнопку "Принять" (при первом запуске) - вы добровольно согласились отдать своё железо в эту схему. Случилась классика... опять доверчивых (не читающих соглашение) пользователей монетизировали 🤑 Ну и разумным будет никогда не пускать телевизоры, умные чайники и пылесосы в основную домашнюю сеть. Только изолированный гостевой VLAN, правила и запрет на любой исходящий трафик мимо нужных портов. Типичный 🥸 Сисадмин

Microsoft решила, что пользователи слишком медленно кликают мышкой, и выкатила гениальное решение для экономии корпоративного времени ⌨️ В июльских обновлениях Patch Tuesday для Windows 11 появилась настройка, которая позволяет ИТ-администраторам принудительно одобрять запросы единого входа SSO на рабочих устройствах. Теперь система будет автоматически подставлять учетные данные из Entra ID во все поддерживаемые приложения, даже не спрашивая формального разрешения у сидящего за монитором человека. Технически это реализовано через банальный ключ реестра AutoAcceptSsoPermission со значением 1, который закидывается в ветку AAD. Админы могут массово раскатать эту радость на все машины через групповые политики или инструменты вроде Intune. Главное условие в том, что на компьютерах должны быть установлены свежие июльские патчи для Windows 11 версий 24H2 или 25H2. Эффективные менеджеры продолжают отбирать у сотрудников последние иллюзии контроля над рабочим процессом. Зачем человеку видеть, куда именно передаются его учетные данные, если скрипт может сделать это молча в фоновом режиме 😐 Типичный 🥸 Сисадмин

👮‍♂️ Минцифры выкатило Доктрину кибер-контроля до 2035 года Официальная задача как обычно благая... спасаем пенсионеров 👴 от мошенников из колл-центров. Но если чекнуть документ под микроскопом, то опять вырисовывается архитектура новой Матрицы. Что будет: 🟢Цифровой токен гражданина... отказ от логинов и СМС. Государство хочет внедрить криптографический объект - верифицируемый цифровой отпечаток человека. Банки, ОпСоСы и Госуслуги будут обмениваться хешами этого токена. Т.е. если у гражданна любой аккаунт ломают, то алгоритм меняет статус токена, и тут же, по цепочке, автоматически блокируют переводы в банке и всё остальное. Своеобразный нулевой траст с мгновенной блокировкой человека по всему рунету 😱 🟢 Основой бесшовной идентификации станет связка цифрового токена и единой биометрической системы. Для борьбы с дипфейками впишут обязательный поведенческий анализ и контроль живости. Допустим, чихнул не с той интонацией перед камерой мобилы, алгоритм сбросил твой токен, сиди без денег. 🟢 Отныне вводится понятие "цифровой след" и "электронное доказательство". Теперь логи серверов, метаданные, IP-адреса 🙂 и истории браузеров официально становятся уликами для судов. А еще узаконивают механизм обратного отслеживания - легальный деанон источника трафика в сети. 🟢 Антифрод полностью перекладывают на плечи бизнеса. Компании обяжут проходить гос аудиты своих систем безопасности. Появятся жесткие SLA по реагированию на инциденты. Если через вашу контору или сервис прошли скам-деньги, то вас заставят возвращать их по механизму обратного взыскания с дропов. Выкатывать доктрину будут в три этапа: До 2028 пишут ТЗ и законы. В 2029–2030 заливают в прод и внедряют механизмы. С 2031 по 2035 полируют систему и натягивают на нее суверенные нейросети. Анонимность полностью RIP. Береги хэш с молоду 🙂 Типичный 🥸 Сисадмин

"Вы можете составить для нас карту сети?" 😬 #предложка Типичный 🥸 Сисадмин

🎥 Вебинар по Kubernetes: K8S + Vault — как получать секреты? Как безопасно управлять чувствительными данными в Kubernetes-кластере? На этом открытом уроке вы узнаете, как организовать надёжное и масштабируемое взаимодействие между Kubernetes и HashiCorp Vault — популярным инструментом для управления секретами. Мы разберёмся, почему стандартные Kubernetes-секреты не всегда комфортны для использования, какие риски существуют и как их можно минимизировать с помощью подхода dynamic secrets. Основное внимание будет уделено External Secrets Operator — инструменту, который позволяет безопасно забирать секреты из Vault (и других хранилищ) и интегрировать их в кластер. 📌 На уроке вы узнаете: - Как Kubernetes работает с секретами по умолчанию, и в чём его ограничения; - Какие существуют способы интеграции Kubernetes и Vault; - Что такое External Secrets Operator и почему его всё чаще выбирают для production-сред; - Пошаговая схема подключения Vault к K8s; - Практические примеры и best practices для безопасной и автоматизированной работы с секретами. 🎯 После вебинара вы: - Поймёте, какие уязвимости есть в стандартном механизме Kubernetes-секретов; - Сможете настроить интеграцию Vault с Kubernetes; - Узнаете, как использовать External Secrets Operator для безопасного управления секретами; - Получите шаблоны и примеры манифестов, которые можно адаптировать под свои проекты. ⚠️ Открытый урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Когда немного запарился на работе #предложка Типичный 🥸 Сисадмин

Разработчик написал клон Doom на SQLite 😱 Открытый проект DOOMQL предлагает полноценный шутер от первого лица, в котором SQLite выступает не просто хранилищем информации, а самым настоящим игровым движком. Вся логика, включая перемещение, расчет столкновений, поведение врагов и даже вычисление цвета каждого пикселя, обрабатывается исключительно средствами SQL-запросов. Техническая реализация проекта выглядит весьма нетипично для геймдева. Код-хост, написанный на Python, вообще не занимается отрисовкой графики. Его задача сводится к передаче нажатий клавиш и текущего времени в базу данных, после чего скрипт просто выводит в терминал готовую картинку. За формирование каждого кадра отвечает единый запрос к базе, который считывает координаты игрока и архитектуру карты, выдавая цветные текстовые блоки для консоли. При этом автор подчеркивает, что это оригинальный рейкастер, а не прямой порт игры, поэтому оригинальных ресурсов или кода от разработчиков оригинального Doom внутри нет. 🥸 Новости IT

Уже 2 года работаю, никак не могу заставить себя навести тут порядок ТГ: @montajniklvs

IoT выходит на новый уровень 🙂 Типичный 🥸 Сисадмин

Издательский дом «Новые отраслевые медиа» собрал для вас лучшие каналы из сферы искусственного интеллекта и интернет-технологий, которые помогают своим подписчикам быть в курсе всех важных профессиональных новостей. Здесь - всё про ключевых игроков отрасли, государственное регулирование, инсайды и кейсы от отраслевых лидеров. ✅Серверная - канал об индустрии дата-центров: технологиях, инфраструктуре, облачных решениях, энергоэффективности и применении ЦОД в ключевых отраслях экономики. ✅Робосфера - канал об индустрии робототехники: технологии и тренды. Промышленные и сервисные роботы, коботы, автоматизация, ИИ, машинное зрение, автономные системы. ✅AI для бизнеса - всё об AI-решениях для бизнеса: внедрение, автоматизация, корпоративный ИИ, агенты. ✅ТехноРитейл - канал о производстве и продаже бытовой техники и электроники в России: бренды, e-com, маркетинг, retail tech. Подписывайтесь, и эти каналы смогут изменить вашу жизнь к лучшему! Реклама. Харламов А.Е. ИНН 712803816807. erid: 2W5zFGj3QR7

Обычная ситуация у аналога если не использовать обжимку для коаксиала. #предложка Типичный 🥸 Сисадмин

Отключено и списано несколько довольно старых серверов ... #предложка Compaq ProLiant ML 330 (~ 2002 г.) 2x HP ProLiant DL360 G4 (~ 2005 г.) HP ProLiant ML 350 G4 (~ 2005 г.) 3x IBM eServer xSeries 342 (~ 2002 г.) Типичный 🥸 Сисадмин

⚡️Хорошие новости для тех, кто выбрал красную таблетку ⚡️ В Академии Selectel выкатили совместный бесплатный курс с автором канала Bash Days по инструменту для управления контейнерами Podman. Внутри — базовый минимум, чтобы его освоить. Вы научитесь: ✔️ использовать базовые команды и утилиту Podman Compose, ✔️ работать с зависимостями и переменными окружениями, ✔️ мигрировать ИТ-инфраструктуру из Docker, другой платформы по управлению контейнерами. Все уроки уже доступны, проходите в комфортном для себя темпе. Бонусом все студенты получат промокод для прохождения практики на инфраструктуре Selectel. Начните обучение: https://slc.tl/33t1v Ищите закреп с подборкой других бесплатных курсов в канале @Selectel и подписывайтесь, чтобы не пропустить новые. Реклама. АО "Селектел". erid:2W5zFGxjn6m

Прорвало канализацию в подвальном офисе 💩 Судя по линии на стенах, мониторы буквально захлебнулись. Типичный 🥸 Сисадмин

🥸 Из FreeBSD 16 выпилили весь GPL-код Завершилась эпохальная битва, длившаяся больше двадцати лет. Разработчики FreeBSD подтвердили, что в грядущем 16м релизе система полностью очищена от кода под лицензией GPL. 🤔 Немного за суть этого философского конфликта: Лицензия GPL от GNU (создатель Столлманом) с нюансами. По ее логике, если ты взял кусок чужого GPL-кода и зашил его в свой проект, ты обязан открыть исходники всего своего проекта миру. А вот родная лицензия BSD - это ИТ-капитализм. Можно брать код, делать с ним что хочешь, закрывать, встраивать в проприетарные железки, продавать за миллионы - разрабам пофиг. Главное не стирать копирайт. Именно поэтому архитектуру FreeBSD так обожает крупняк. Ядро macOS и iOS у Apple, PlayStation, сетевые железки Juniper и многие серверы раздачи видео... всё это построено на фундаменте BSD. Корпорации берут идеальный, отполированный сетевой стек, накидывают свой закрытый код и рубят суммы, не делясь исходниками 🤑 Но была проблема. Исторически в базовой Фряхе был инструментарий от GNU (под опасной для бизнеса GPL). И разработчики BSD десятилетиями выпиливали этот код. Сначала случился эпичный сдвиг, когда они выкинули компилятор GCC, переведя весь тулчейн и сборку ядра на Clang/LLVM. А затем годами переписывали с нуля каждую консольную утилиту... grep, awk, tar, diff, bc и прочие. Разрабы тратили годы человеко-часов жизни просто ради того, чтобы их grep делал ровно то же самое, что и GNU grep, но имел правильную юридическую бумажку. И вот, свершилось. К 16-му релизу базовый образ Фряхи стал чистым... без коммунизма от фонда свободного ПО 🧔 Типичный 🥸 Сисадмин