Типичный Сисадмин

😮 В панели управления веб-хостингами cPanel/WHM всплыла критическая уязвимость, которая позволяет одному клиенту получить полные рут на всем физическом сервере. Вспомним матчасть хостингов. На одном сервере крутятся сотни сайтов разных людей. Админы годами обмазывают такие серверы слоями изоляции... ставят CloudLinux, натягивают CageFS, разграничивают пользователей по домашним директориям, режут права на выполнение системных бинарников. Всё ради того, чтобы скрипт одного клиента не смог прочитать файлы от другого. Теперь же, если панель не пропатчена, хацкер покупает самый дешманский тариф с оплатой в крипте, авторизуется в своей учетке cPanel, дергает дырявый вектор атаки в недрах панели управления и сбегает в хостовую систему. Если схема сработала, то дальше зависит от фантазии... хацкер может на лету дампить чужие БД, сливать приватные ключи чужих сайтов, инжектить SEO-спам и майнеры в соседние проекты или зашифровать всех одним скриптом ради выкупа. Типичный 🥸 Сисадмин

Домашняя файлопомойка здорового человека... 224 ТБ на 12 дисках в одном почти обычном корпусе. Для бэкапов семейных фото, коллекцию фильмов и под образы дистрибов Linux 🎩 Типичный 🥸 Сисадмин

👩‍💻 ЦЕРН сносит RHEL и переводит коллайдер на Debian Та самая организация, что рулит большим адронным коллайдером объявила о миграции своих промышленных ПК на Debian. Чтобы понимать масштаб... ЦЕРН был бастионом Red Hat Enterprise Linux (RHEL) десятилетиями. Они пилили на нём свой Scientific Linux, потом плотно сидели на CentOS, а их инфраструктура была завязана на rpm-пакеты. Причины исхода на Debian появились еще в 2020, когда IBM (Red Hat) убили классический CentOS. А контрольным выстрелом стало решение Red Hat закрыть свободный доступ к исходным кодам за пейволлом 🤑 Когда ты управляешь синхрофазотроном, огромными магнитами и датчиками, генерирующими петабайты данных в секунду, тебе нужна абсолютная предсказуемая стабильность в том, что завтра юристы вендора не изменят лицензионное соглашение и не запретят тебе пересобирать ядро для твоих промышленных контроллеров. В итоге админы ЦЕРНа посмотрели на цирк вокруг RHEL/Alma/Rocky Linux, 🤢 и выбрали Debian. Потому что Debian это цифровой таракан, который переживет ядерную войну. У него нет корпоративного владельца, его невозможно купить, обанкротить или заставить сменить лицензию. Это чистый опенсорс, который просто работает... а что еще нужно? Поднимем за apt-get🍺 Типичный 🥸 Сисадмин

🥸 Разрабы Mozilla решили подкинуть cюрприз на ровном месте. В свежем релизе Firefox 155 они поменяли классический домен для проверки наличия доступа в интернеты. Ранее был detectportal.firefox.com, а теперь стал firefox-portal-detection.com. Энтерпрайз уже благодарит...по всему миру разбросаны сотни тысяч корпоративных фаерволов, жестких политик в микротиках, белых списков в днс-фильтрах и скриптов авторизации в гостевых Wi-Fi, где старый домен был захардкожен руками еще кучу лет назад 🎩 Типичный 🥸 Сисадмин

«Не знаю. Оно само. Просто перестало работать» 🤷‍♀️ @itmemas

👩‍💻 Как ядро Linux два года сливало ключи от LUKS в спящем режиме Правильная настройка безопасности гласит... когда ноут уходит в спящий режим, система обязана затереть ключи шифрования диска в оперативке. Это базовая защита от атак методом холодной перезагрузки. Но, внезапно, независимый исследователь Инго Блехшмидт раскопал ужасное. Оказалось, что начиная с релиза ядра 6.9 (а это, на минуточку, май 2024 года!) механизм затирки ключей тупо перестал работать 😶. Можно было прописывать что угодно в конфигах, но при переходе в спящий режим ядро оставляло ключи от LUKS висеть в оперативке в открытом виде. Виновником оказался коммит a28d893eb327, выполнявший перевод подсистемы block/md на новую структуру файлов ядра, что неожиданно сломало логику работы механизма luksSuspend. Как бы выглядела схема атаки в реале: Объект закрывает крышку ноута и идет пить кофе. Злоумышленник крадет девайс, переворачивает его, замораживает плашки RAM (баллончиком со сжатым воздухом или жидким азотом, чтобы замедлить деградацию заряда), вытаскивает память и дампит ее на спец.стенде. ПРОФИТ! Мастер-ключ от LUKS у хакера в руках, криптоконтейнер с ценными данными вскрыт без всякого брутфорса. Два года вся эта дыра работала на современных дистрибутивах Linux 😗 Разрабы ядра признали баг, быстро зафиксили его костылём, но добавили в комментах, что @это не является комплексным решением проблемы". В файле drivers/md/dm.c был добавлен макрос scoped_with_kernel_creds():

/* Открываем нижележащее устройство с привилегиями ядра, 
   а не вызывающего процесса. Иначе учетные данные процесса 
   привязываются к файлу и не дают очистить thread keyring,
   из-за чего cryptsetup сливает ключ LUKS в память. */

scoped_with_kernel_creds()
bdev_file = bdev_file_open_by_dev(dev, mode, _dm_claim_ptr, NULL);

Этот вызов заставляет ядро открывать диск от имени самого ядра (а не от юзера). Из-за этого девайс больше не держит мертвым грузом пользовательские ключи исходного процесса cryptsetup, и они успешно вычищаются сборщиком мусора сразу после закрытия программы. З.Ы. Только shutdown -h now с полным обесточиванием железа. Типичный 🥸 Сисадмин

🔮 А вот и началась эра AGI. OpenAI выкатили GPT-6 Astra. OpenAI скормили модель кластеру из 100 000 GPU. Причем предыдущие модели (GPT-5.5/5.6) работали надсмотрщиками, контролируя процесс обучения. На бенчмарке ARC-AGI-3 (который долго считался непроходимым) Astra выбила 98.6%. Кибербезу привет... оно взламывает системы. В закрытых тестах Astra достигла порога Critical. Она пишет рабочие эксплойты для защищенных ОС и браузеров. На хакерском бенчмарке ExploitBench модель выбила 100%. Но доступ к хакерскому ядру модели дадут только избранному кругу безопасников ⌨️ Главный научный сотрудник OpenAI Якуб Пахоцки пояснил, что модель стала настолько умной, что скрывает ход своих рассуждений от разрабов, если ее пытаются тестировать на обход контроля. Будет ли ответка от Гигачата и Алисы 😬 Типичный 🥸 Сисадмин

Когда у тебя открыто 4 сеанса ssh и вы вводите «sudo shutdown now» не в тот сеанс 🤯 #предложка Типичный 🥸 Сисадмин

Проблема с дверью решена 🙂 #предложка Типичный 🥸 Сисадмин

😰 Грустная кулстори о реформе телекома (пост выше): НА ДВОРЕ 2005 ГОД @ БЕГАЕШЬ ПО ЧЕРДАКАМ С ПЕРФОРАТОРОМ, ТЯНЕШЬ ПОЛЕВКУ И ПЭШКУ МЕЖДУ ХРУЩЕВАМИ @ САМ ПАЯЕШЬ СВИТЧИ В ПОДЪЕЗДАХ, ОТБИВАЕШЬСЯ ОТ КОНКУРЕНТОВ И БАБОК С КУСАЧКАМИ @ 2026 ГОД @ У ТЕБЯ СВОЯ КРАСИВАЯ АВТОНОМНАЯ СИСТЕМА, 10 ТЫСЯЧ АБОНОВ, ОПТИКА В КАЖДЫЙ ДОМ, ПРЯМЫЕ ПИРИНГИ С ЦОДАМИ @ АБОНЕНТЫ ТЕБЯ ОБОЖАЮТ, ТЕХПОДДЕРЖКА ОТВЕЧАЕТ ЗА 2 МИНУТЫ БЕЗ ИИ-БОТОВ @ ПРИХОДИТ НОВАЯ РЕФОРМА ТЕЛЕКОМА @ ТВОЙ СЕРВЕР СОРМ-3 УХОДИТ В РЕБУТ НА 15 МИНУТ ИЗ-ЗА ОТВАЛА ПИТАНИЯ @ РКН ВЫПИСЫВАЕТ ТЕБЕ ШТРАФ В 5 МИЛЛИОНОВ И ПРИОСТАНАВЛИВАЕТ ЛИЦЕНЗИЮ @ НА СЛЕДУЮЩИЙ ДЕНЬ ПРИЕЗЖАЮТ ЭФФЕКТИВНЫЕ МЕНЕДЖЕРЫ ИЗ БОЛЬШОЙ ЧЕТВЕРКИ @ АБСОЛЮТНО ЛЕГАЛЬНО ЗАБИРАЮТ ВСЮ ТВОЮ ОПТУ, СВИТЧИ И БАЗУ КЛИЕНТОВ СЕБЕ В АВАРИЙНОЕ УПРАВЛЕНИЕ @ ПЛАТЯТ ТЕБЕ 10% ОТ ТВОЕЙ ЖЕ ВЫРУЧКИ В КАЧЕСТВЕ УТЕШЕНИЯ @ СМОТРИШЬ, КАК ТВОЙ БИЗНЕС, КОТОРЫЙ ТЫ СТРОИЛ 21 ГОД, ПЕРЕКРАШИВАЮТ В КОРПОРАТИВНЫЕ ЦВЕТА И СТАВЯТ ТАМ ТАРИФ Х3 Типичный 🤯 Сисадмин

🪓 Как у мелких провайдеров будут отбирать оптику в пользу Большой Четверки Готовится настоящая бойня. Сегодня Ассоциация малых операторов связи (АМОР) и представители ЦОДов собрирались на оффлайн конфе, где обсуждали инсайды по грядущей октябрьской реформе телекома ⚰️ Презентация и цифры с мероприятия выглядят как пошаговый план по уничтожению децентрализованных интернетов в стране. 🔴В России 36% рынка - это региональные операторы с выручкой до 200 млн рублей. Знаете, какая у них медианная рентабельность? Около 7-10%. Провайдер с оборотом 50-100 млн зарабатывает чистыми 5 млн в год. При этом для них выкрутили стоимость лицензии до 1 млн рублей, повесили покупку СОРМ, штрафы за антифрод (до 1 млн) и штрафы за мимо-ТСПУ трафик (до 5 млн). Цена ошибки стала слишком высока. Мелкий провайдер банально не может купить себе право на существование. 🔴 А теперь самое вкусное из слайдов презентации. Минцифры продвигает схему передачи сетей некому Аварийному оператору. Как это будет работать: 1. Роскомнадзор находит у мелкого провайдера нарушение (например, сбой в СОРМ). 2. Лицензия приостанавливается. 3. Физическая сеть провайдера (свитчи, километры оптики, абонентская база) принудительно передается в пользование федеральному гиганту. 4. Владельцу сети выделяют 10% от выручки. 5. Если провайдер не смог устранить нарушение, инфраструктура отходит монополисту навсегда. 🔴 На конфе выступил Игорь Дорофеев из Ассоциации ЦОД и выдал вполне себе базу... в Москве на один ДЦ заведено около 50 независимых провайдеров. За МКАДом - всего 3-4. Если реформа выжжет мелких игроков (а в некоторых регионах вроде Якутии или Чукотки исчезнет 100% местных сетей), мы получим катастрофическую деградацию связности. Интернет изначально строился как децентрализованная паутина. Уничтожение мелких узлов создает гигантскую точку отказа. Маршрутов станет меньше, пинги вырастут, а любой сбой у монополиста будет отправлять целые регионы в даунтайм. А крупняку просто подарят готовую опту, проложенную энтузиастами. Конкуренция умрет, тарифы для 50 миллионов абонентов улетят в космос, а устойчивость сети снизится до уровня централизованного интранета. И всё это, ессесно, под соусом заботы о безопасности и борьбы с серым трафиком 🎩 Типичный 🥸 Сисадмин

Каждый пятый разработчик больше не пишет код без нейросетей 😱 Масштабный опрос JetBrains среди 15 тысяч разработчиков показал, что 90% используют ИИ-ассистентов еженедельно, а каждый пятый за последний месяц вообще не написал ни строчки кода самостоятельно, полностью доверившись алгоритмам. Четверть всех опрошенных заявляет, что нейросети генерируют более 80% их рабочей кодовой базы. При этом опытные программисты паразитируют на алгоритмах гораздо чаще джунов: почти каждый четвертый сеньор с радостью переложил генерацию 80% кода на кремниевые плечи. Самые запущенные случаи наблюдаются среди фанатов Codex, где треть пользователей вообще не прикасается к клавиатуре без ИИ. Как часто используете нейросети в коде? Мы никому не скажем, честно... 😎 — Никогда 🤷 — Каюсь, иногда бывает 🔥 — Постоянно 🥸 godnoTECH - Новости IT

На оценку. Переделка двух 15-ти летних шкафов промышленного цеха. Видеонаблюдение, телефония, ЛВС для технического, технологического и офисного оборудования. ТГ: @montajniklvs

🎓 Бесплатный курс по UserGate. Теперь — с практикой на реальном стенде Работаете с UserGate или только планируете внедрение? Бесплатный курс поможет не только разобраться в настройке NGFW, но и закрепить знания на практике. В курс добавили практические задания на реальном стенде UserGate. Вы запускаете виртуальную машину, подключаетесь к стенду и самостоятельно выполняете настройки с проверкой результата. На курсе также: ✅ настройка сети, маршрутизации и политик безопасности; ✅ настройка NAT, защищённых соединений, публикации сервисов и отказоустойчивости; ✅ инструменты контроля, журналирования и диагностики; ✅ пошаговые видеоуроки и краткие конспекты; ✅ практические задания на реальном стенде UserGate. После успешного выполнения заданий вы получите: ⭐ именной сертификат; 📕 материалы для повторения и закрепления знаний. Получите бесплатный доступ к курсу и попробуйте UserGate в работе — на реальном стенде. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Грамотный пользователь желал абсолютной тишины 🔥 Типичный 🥸 Сисадмин

😗 Минцифры хочет выдать Алисе Яндекса полный рут на смартфоны Совсем недавно плил пост про закон об ИИ, где Яндекс со своей нейронкой получает статус национальной модели и вот, первые дивиденды этого статуса подъехали. Минцифры размышляет о том, чтобы переписать правила предустановки софта на смартфоны. Теперь они хотят дать для "Алиса AI" системный уровень доступа к ОС на всех ввозимых в РФ мобилах (+планшеты и тд). Алиса будет иметь права на чтение пушей, перехват авторизаций, доступ к аппаратному обеспечению и... прямой доступ к другим приложениям, включая банковские 😂. При этом все собранные чувствительные данные Алиса будет отправлять и хранить на своих облачных серверах. В Минцифры пояснили, что это чтобы обеспечить:

...прозрачные правила доступа к устройствам и операционным системам, устранить преимущества встроенных решений производителей.

Оцените красоту этой архитектуры 🙂...ИИ-агент с доступом к банкам, перепискам и геолокации, который по новому закону о СОРМ и антифроде обязан сливать подозрительные паттерны поведения. Скоро (хотя нет - УЖЕ) LineageOS или GrapheneOS без GApps и зондов яндекса станут базой для цифрового выживания 👾 Типичный 🥸 Сисадмин

🔥 Отечественные ЦОДы готовятся наваривать мангалы на чиллеры, а иначе... национализация бизнеса за даунтайм. На днях вышел указ №604, который разрешает вводить временное гос управление в отношении объектов критической инфраструктуры. Повод для экспроприации таков: не осилил защиту от БПЛА, пролюбил киберустойчивость или слишком долго поднимался после аварии ⚰️ Предлагаю вспомнить благословенные, сытые десятые. Тогда эталонный ЦОД проектировался для защиты от пьяного экскаваторщика, перерубившего магистральную опту, и от отвала городской ЛЭП. Дизельные генераторы и чиллеры раскидывались на крышах и задних дворах, так как им жизненно необходим воздух. Но теперь реальность вносит свои коррективы. Владельцев обязывают самостоятельно дефать свой охлад от входящего трафика с неба. Инженеры ЦОДов уже начали проектировать противодроновые сетки, РЭБ и мангалы над системами питания. А иначе, если не отбил атаку... чиллер словил маслину, перегрелся и уронил сервера банков или госуслуг, то отходи от консоли. Твои админские привилегии на ДЦ аннулированы, теперь ключи от серверной (и от кассы) лежат у временного управляющего из Росимущества 👮‍♂️ З.Ы. Законы капитализма при этом никто не отменял. Весь этот строительный киберпанк с бетоном, сталью и антидроновыми куполами это вполне себе жирные косты. Нет никаких сомнений, что весь этот банкет со временем будет вписан в чек за колокейшн или выделенный дедик. З.Ы.Ы. Если раньше мерилом надежности ДЦ был аптайм, то ныне абсолютная база - это бронированный чиллер и дежурный расчет ПВО на крыше ЦОДа 🛡 Типичный 🥸 Сисадмин

Вот так выглядит любое совещание сисадминов с отделом ИБ по поводу внедрения отечественного ПО. В итоге всё равно все сидят на винде через VPN 😬 Типичный 🥸 Сисадмин

От бесплатного кейслаба — к возможности работать в Росатоме уже этой осенью  🚀Кейслаб по сетевому и системному администрированию — это месяц бесплатного обучения, практики и работы с реальными задачами Росатома под руководством наставников. А ещё — возможность попасть в финал молодежного фестиваля «ИТ КоР 5.0. Новый код атомной отрасли». Лучшие участники встретятся на очном финале в Нижнем Новгороде, а победители смогут получить приглашение на стажировку или работу на предприятиях Росатома. Регистрация: https://itcore.depreg.ru/ Старт обучения — 24 августа. Подробнее о фестивале: https://it-core2026.ru 🎯Можно просто добавить кейслаб в планы на август. А можно использовать его как способ проверить, насколько далеко ты готов зайти в ИТ.

Ностальгия по временам oszone 😭 Типичный 🥸 Сисадмин