Типичный Сисадмин

Типичное поведение HP 💩 Типичный 🥸 Сисадмин

📡 ГКРЧ обязала операторов глушить связь по отмашке ФСО... блэкауты сотовой связи узаконены. На днях госкомиссия по радиочастотам (ГКРЧ) выкатила свежий протокол № 26-89. ОПСОСам (МТС, МегаФон и Билайн) продлили лицензии на использование частот до конца 2027 года. Но в документ вшили занимательные пункты. Теперь операторы обязаны вводить временные ограничения на работу своих РЭС (радиоэлектронных средств) по требованию ФСО при проведении охранных или спец мероприятий 👮‍♂️ Той же самой рукой ГКРЧ обязала операторов к марту 2027 года обеспечить 100% покрытие всех населенных пунктов, где живет больше 2000 человек. Типичный 🥸 Сисадмин

Физический брандмауэр? 😂 Типичный 🥸 Сисадмин

Что почитать разработчику? Разборы Алексея Рыбака Пишете backend и хотите глубже понимать архитектурные решения? В канале Алексея Рыбака есть что разобрать: • Микросервисы – какой ценой? Почему они могут стать неподъёмным «налогом» для стартапа • Очереди сообщений – что выбрать? Чем отличаются решения и для каких задач подходят • AI – помощь или новая нагрузка? Как меняется работа мейнтейнеров PostgreSQL, когда генерировать отчёты об ошибках становится проще, чем проверять А ещё – System Design Framework, производительность, масштабируемость и блокировки СУБД. В канале выходят и анонсы AI-митапов и обучения разработке с агентами Начните с интересующей темы и подписывайтесь на канал Алексея! Подписаться #реклама 16+ О рекламодателе

🙏 Чебурнет обретает ГОСТы Товарищ майор решил, что отказоустойчивость интернетов в целом - это баг, а не фича. А для багов нужны жесткие регламенты. Провайдерам больше нельзя самовольно вносить IP-адреса корпоративных клиентов в белый список, потому что ловкие админы умудрялись прокидывать через них VPN-туннели наружу 🎩 Теперь сетевая изоляция обретает ГОСТ. Минцифры взялось за разработку единых правил для белого списка. Лавочку с операторской самодеятельностью прикрывают. Попадание в список централизуют... будето только через ходатайство профильных федеральных ведомств, согласование с органами безопасности и размещение всех мощностей на железе внутри РФ. Более того, еще с конца лета Минцифры прессует хостеров, требуя физически изолировать белые IP-адреса в отдельные подсети, чтобы рядом в случае чего не сидел левый сервис или обычный пользователь 😭 Типичный 👨‍🦳 Сисадмин

У пользователя порт "разболтался" 😬 #предложка Типичный 🥸 Сисадмин

GitOps-практики: развёртываем сервис через ArgoCD Классический CI/CD запускает деплой. Но как сделать так, чтобы состояние Kubernetes после него соответствовало конфигурации в Git? На вебинаре разберём принципы GitOps и посмотрим, как ArgoCD помогает управлять изменениями в кластере. 7 октября в 20:00 МСК на открытом вебинаре OTUS развернём сервис в Kubernetes с помощью ArgoCD и покажет работу подхода на практике. На практике рассмотрим: — чем GitOps отличается от классического CI/CD и когда его применять; — как устроен ArgoCD и какие есть варианты реализации GitOps; — как развернуть сервис в Kubernetes через ArgoCD; — что произойдёт при изменении конфигурации напрямую в кластере; — какие подходы к работе с ArgoCD полезны в проектах. После вебинара вы поймёте принципы GitOps, познакомитесь с возможностями ArgoCD и увидите полный процесс развёртывания сервиса. Полученные подходы сможете применить при работе со своими Kubernetes-кластерами. Урок проходит в преддверии старта курса «DevOps. Экспертный уровень». 👉 Регистрируйтесь: https://otus.ru/lessons/devops-adv Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

витуха все стерпит (около 10лет) ТГ: @montajniklvs

👨‍🦳 Дед из Стэнфорда хоронит TCP. Почему ИИ-кластерам понадобился новый транспортный протокол Homa На прошедшей конфе AI Engineer 2026 профессор Джон Оустерхаут выдал базу... классический TCP и даже RoCE физически не вывозят современные ИИ-нагрузки. Проблема в том, что сейчас ДЦ гоняют не только жирные потоки данных. Появилась куча микро-сообщений... синхронизация воркеров, метаданные, лукапы в KV-кэшах. И когда кластер за большие суммы денег простаивает, потому что GPU ждут один потерявшийся 50-байтовый пакет координации, бизнес начинает терять прибыли 🤑 TCP проигрывает по трем причинам: 🔴 Когда пачка нод одновременно шлет тяжелый трафик на один сервер, буфер на коммутаторе переполняется. Если в эту же очередь попадает крайне важный короткий пинг синхронизации, он тупо встает в пробку за гигабайтами тяжелого трафика. Микросекунды решают 🏃‍♂️ 🔴 В TCP контроль перегрузки работает на стороне отправителя. Пока свитч накидает ECN-маркеров, пока получатель вернет ACK, пока удаленный отправитель поймет, что сеть легла и урежет окно... затор уже случился. Реакция идет по факту смерти пакетов. 🔴 TCP не видит границ сообщений. Короткое сообщение физически не может обогнать длинное, отправленное чуть раньше. 🙂 Homa - это транспортный протокол, созданный с нуля специально для ДЦ. Его архитектура строится на следующих моментах: 🟢 Как только получатель принимает первый пакет, он уже знает полный размер сообщения и сколько работы осталось. 🟢 Отправитель без спроса шлет только первые несколько пакетов. Остальной трафик он отправляет только получив разрешение от получателя. Получатель сам дирижирует входящим трафиком, не давая свитчу захлебнуться. 🟢 Мелкие пакеты динамически маркируются высшим приоритетом и раскидываются по хардварным очередям свитча, пролетая поверх жирных потоков. В бенчах результаты шикарные: 🟣 Задержка для коротких сообщений снизилась в 13 раз (менее 100 микросекунд против более 1 миллисекунды у TCP). 🟣 При этом передача тяжелого трафика стала быстрее почти в 2 раза. З.Ы. Сам 70+ летний Оустерхаут ради этого проекта вышел на полупенсию, чтобы фуллтайм коммитить в ядро Linux и лично саппортить тех, кто готов тестить протокол в бою. Вот это я понимаю - трушный выход с пенсии ради будущего ИТ 👴 Типичный 🥸 Сисадмин

👮‍♂️ Следком закупает ИИ за 6,2 миллиона, чтобы искать связи между людьми и деньгами. На портале госзакупок обнаружился свежий тендер от СК РФ на поставку "программно-аппаратного комплекса для текстовой аналитики". Система должна уметь употреблять большие объемы неструктурированных данных и автоматически вытаскивать оттуда ФИО, должности, телефоны, почты, банковские реквизиты, суммы денег, а главное - строить графы связей между фигурантами, компаниями и событиями. Также ИИ будет анализировать ТЗ поставщиков при закупках. Цена вопроса - 6,2 млн рублей. Чет маловато, железо будет на игровых видюхах? 🤔 Типичный 👾 Сисадмин

#предложка Принесли, попросив:

Нужно просто сжатым воздухом дунуть, а то вентилятор чё-то шуршит.

Посыпано щедро, от души 🤙 Типичный 🥸 Сисадмин

На днях прошло заседание Общественного совета при Минцифры, где замминистра поделился результатами работы Госуслуг за 2025-2026 г. Планомерно достраивается монолитный бэкенд суверенной матрицы, где гражданина ведут за руку от первого звонка в школьном классе до могилы 👨‍🦳 Пробегусь по интересным техническим и архитектурным моментам: 🟢 Робот Макс переехал на рельсы LLM, на него перевели уже 97% запросов. 1,3 миллиарда консультаций за год. Топ-50 самых популярных госуслуг собираются перевести в диалоговый режим. Веб-формы уходят в прошлое, теперь для получения справки или пособия придется на естественном языке промптить в бота. 🟢 Масштаб оцифровки жизненного цикла запилили с инженерной прямотой. На входе - сервис "Моя школа" с 15 миллионами установок, а на выходе - модуль "Управление захоронениями", который уже обкатали в шести субъектах ⚰️ Между этими двумя вехами гражданину оптимизировали получение справки о наличии или отсутствии наказания за потребление веществ... теперь она выдается не за 15 дней, а за пару минут. Узнать, числишься ли ты торчком в базе МВД, теперь быстрее, чем заварить дошик 🎩 🟢 База Госключа пробила 47 миллионов человек, подписание документов перевели на биометрию по лицу и пальцу. Налоговые уведомления перевели на концепцию доставки с согласием по умолчанию... 53 млн уведомлений и 23 лярда рублей собрано без лишних телодвижений со стороны пользователя. Входящие жалобы на портале теперь тоже автоматически кластеризует и обрабатывает ИИ. С инженерной взгляда автоматизация получилась неплохой... выстроить отказоустойчивость, микросервисную архитектуру и интеграцию с тысячами разрозненных, написанных еще на Delphi баз данных региональных ведомств - труд сотен безымянных сеньоров... лучшие умы индустрии проектируют идеальную систему тотального учета ⚠️ Родился, залогинился, пообщался с Максом, получил электронный путевой лист, перевел налоги и попал в базу модуля захоронений 😬 Типичный 🥸 Сисадмин

Запрещенная лапша рамэн 🍜 Типичный 🥸 Сисадмин

Не затевай битву с серверным вентилятором на 15 000 об/мин. Ты проиграешь 🏥 Типичный 🥸 Сисадмин

Вечер пятницы повышенной надежности. Всем спокойных выходных! З.Ы. Балансировка нагрузки ровно по 150 мл 🍷 Типичный 🥸 Сисадмин

МАСШТАБная конференция о дизайне и карьере от НИУ ВШЭ В прямом эфире соберутся 40+ спикеров, работающих с Яндексом, Apple, Cartier, а также такими топовыми звёздами, как The Weeknd, Drake и Zivert. Именно они расскажут о своем профессиональном опыте, обсудят актуальные дизайн-тренды и возможности построения карьеры в России и за рубежом. 1 день, 3 трека и 7 часов экспертных докладов, которые вы не услышите бесплатно нигде, кроме МАСШТАБА. Поверьте: ради такого стоит освободить день. После конференции вы уйдете с ощущением, что карьера с мировыми проектами — это не удача и не связи, а траектория, которую реально спланировать и пройти! 14 октября, 12:00–18:35 онлайн бесплатно, по регистрации Узнать больше #реклама 16+ masshtab.hse.ru О рекламодателе

🍕 Анатомия эпичного факапа или как на самом деле вынесли Додо Пиццу. 🚩 Дисклеймер: Материал носит исключительно ознакомительный и аналитический характер для специалистов по информационной безопасности. Данные взяты из открытых отчетов исследователей. Автор категорически осуждает киберпреступность. Помните недавний пост про слив базы Додо? Так вот, история получила продолжение. Наливайте чай иди открывайте крафтовое - у нас тут нарисовался неплохой пятничный чтиво-тред 😮 Всё началось с банального анализа APK из Google Play. Внутри которого разрабы забыли карту внутренней кухни на почти сотню сетевых адресов бэкенда (причем некоторые отдавали ответы вообще без авторизации) 😥 Главной же точкой входа стала облачная аналитическая платформа Databricks. Один из её открытых адресов из-за кривых прав доступа позволял читать внутренние файлы системы обычным GET-запросом без всяких токенов. Оттуда и вытащили конфиг с зашитым PAT-токеном, подняли свой кластер и получили полный удаленный контроль над сервером 😱 Интересный нюанс... Databricks на уровне платформы отслеживает вывод команд и заменяет найденные токены на [REDACTED]. Однако эта защита не сработала как задумывалось. Атакующие просто завернули вывод секрета в base64 и Databricks пропустил 😶 С root-правами на кластере хакеры постучались в защищенное хранилище ключей через стандартный Secrets API. Хранилище отдало десятки паролей в открытом виде.... ключи от всех облачных хранилищ Azure, админку к системе бизнес-аналитики, ключи каталога метаданных и сервисные учетки Azure с правами на всю облачную подписку ⚰️ Дальше начался сущий ад безопасника... 🟢В метаданных одной из систем данные для входа лежали… открытым текстом прямо в строке подключения. 🟢В декомпилированном внутреннем CLI-инструменте нашли шлюз к основным рабочим базам MySQL. Пробросили сетевой порт через систему управления контейнерами и вошли под дефолтной учеткой. 🟢В админке финансового контура лежали исходные ключи двухфакторок, с помощью которых сгенерили себе вечные веб-сессии в обход любой двойной защиты 😱 Хакеры даже не стали мучить базы тяжелыми SQL-запросами (чтобы не спалиться по логам и нагрузке ЦП). Имея на руках ключи от хранилищ, они пошли напрямую к файлам данных. Суммарно за выходные в трубу улетело ~3.7 ТБ данных, а это 15 лет заказов, адреса с геокоординатами, телефоны, пароли в древнем MD5 и данных тысяч сотрудников. В воскресенье безопасники Додо проводили плановое ТО. Они сменили часть токенов, но забыли про одно из внутренних авторизационных приложений. Через него доступ был обновлен. В итоге через 6 часов взломщики просто перевыпустили токен и продолжили качать. При этом защитный экран WAF за все дни отреагировал лишь однажды, заблокировав один IP-адрес из-за внутренних ошибок сервера, но пропустив аномальный трафик скачивания терабайтов информации 🤯 Главный вывод сей басни: У конторы формально было всё по ГОСТу и лучшим практикам... и WAF, и MFA, и хранилища клучей, и аудит. Но безопасность цепочки всегда равна прочности самого слабого звена. Достаточно было оставить одну тестовую дыру наружу и забыть пароль в конфиге - и весь эшелонированный периметр превратился в решето. В ваших конторах секреты из хранилищ тоже передаются плейнтекстом в query-параметрах, или вы пока шифруетесь? И главный вопрос - дадут додокоины за моральный ущерб. Типичный 🥸 Сисадмин

Это если один свисток отвалится, то мышь переключится на резервный канал? #предложка Типичный 🥸 Сисадмин

Ламповые нулевые @itmemas

REKONFA: что интересного вас ждёт 15 октября 15 октября встречаемся на REKONFA — большой конференции Яндекс Рекламы. На сцене: — Глеб Доброрадных — о рекламном рынке и эффективности в сложных условиях — Алексей Штоколов — о новых продуктах и технологиях — Лиза Смирнова — о 360°-форматах и новых точках контакта — Александр Пушной — о человеке и ИИ — Александр Умаров — о персональном подходе, который помогает влюблять клиентов в бренд — Яна Чурикова — об актуальных задачах предпринимателей — Татьяна Мужицкая — о целях и энергии — Антон Беляев — об индивидуальности и проектах, которые любят зрители Вне сцены — зона продуктов Яндекс Рекламы, три игры, викторина, зоны Яндекс Ярда и eLama и нетворкинг. 15 октября, Москва, ВТБ Арена и онлайн. Участие бесплатное. Зарегистрироваться #реклама 16+ ya.rekonfa.ru О рекламодателе