Типичный Сисадмин
Open in Telegram
ИТ-убежище от эффективных сов. Read-Only для твоей нервной системы. Упал прод — ложись и ты. 🤝Реклама: @sysodmin 💚Предложка: @sysmeme_bot 🔴Баны_разбаны: @sysmeme_bot РКН: vk.cc/cJ0Tm9
Show more📈 Analytical overview of Telegram channel Типичный Сисадмин
Channel Типичный Сисадмин (@sysodmins) in the Russian language segment is an active participant. Currently, the community unites 40 912 subscribers, ranking 3 308 in the Technologies & Applications category and 15 401 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 40 912 subscribers.
According to the latest data from 12 November, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 1 451 over the last 30 days and by 30 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 26.65%. Within the first 24 hours after publication, content typically collects 20.41% reactions from the total number of subscribers.
- Post reach: On average, each post receives 10 901 views. Within the first day, a publication typically gains 8 349 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 189.
- Thematic interests: Content is focused on key topics such as microsoft, предложка, linux, архитектура, железо.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“ИТ-убежище от эффективных сов. Read-Only для твоей нервной системы.
Упал прод — ложись и ты.
🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
🔴Баны_разбаны: @sysmeme_bot
РКН: vk.cc/cJ0Tm9”
Thanks to the high frequency of updates (latest data received on 13 November, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
40 912
Subscribers
+3024 hours
+4017 days
+1 45130 days
Posts Archive
40 913
🔥 Критическая уязвимость React и Next.js, даже в дефолтных конфигах.
Безопасники из Wiz раскопали критическую уязвимость в React 19, которая затрагивает практически все современные фреймворки, включая топовый Next.js. Проблема получила идентификаторы CVE-2025-55182 (для React) и CVE-2025-66478 (для Next.js). Суть бага в некорректном восстановлении данных из запроса, которое позволяет подсунуть вредоносный код.
Злоумышленнику достаточно отправить специально сформированный HTTP-запрос на сервер, чтобы выполнить там произвольный JavaScript-код с правами приложения. Аутентификация не требуется, доступ нужен только сетевой. Самое поганое, что уязвимость присутствует в дефолтной конфигурации. То есть, если вы просто создали проект через
create-next-app и задеплоили его в прод, то вы уже приплыли. Исследователи утверждают, что их эксплойт работает с надежностью, близкой к 100%.
Уязвимые инстансы присутствуют в 39% облачных окружений. Под раздачу попали не только Next.js, но и любые другие инструменты, использующие react-server... плагины для Vite, Parcel, React Router и прочие. Если у вас крутится что-то на Next.js версий 14.3.0-canary, 15.x или 16.x (App Router), то самое время обновиться 🏃♀️ до патченных версий:
react-server-dom-* до 19.0.1, 19.1.2 или 19.2.1. Next.js до 14.3.0-canary.88, 15.0.5, 15.1.9, 16.0.7 и выше.Типичный 👨🦳 Сисадмин
40 913
40 913
Repost from Linux / Линукс
Ядро Linux 6.18 стало LTS-веткой
Грег Кроа-Хартман объявил, что ядро Linux версии 6.18 переходит в разряд долгосрочно поддерживаемых (LTS). Обновления безопасности для него будут выходить как минимум до конца 2027 года.
Параллельно завершена поддержка ветки 5.4, которая прослужила шесть лет и лежала в основе Ubuntu 20.04. Теперь всем рекомендуется переходить на более свежие LTS-релизы.
Linux / Линукс 🥸
40 913
Что делать малому бизнесу при кибератаке: инструкция
Атакуют не только большие и известные компании.
Малый бизнес — удобная цель для шифрования: защита часто слабее, чем в крупных компаниях, а ущерб относительно масштабов бизнеса оказывается сопоставимым.
В случае атаки бизнес‑процессы останавливаются: невозможно выставлять счета, вести продажи, работать с клиентами, платить зарплаты. Каждый час простоя приносит финансовые потери.
Эксперты BI.ZОNE написали инструкцию, что делать и чего делать нельзя, когда компьютер требует выкуп. Читайте по ссылке.
40 913
Repost from Всратый монтаж 👹
+1
Зато теперь допуски на высоту не нужны. Обслуживать можно сидя на корточках. Охрана труда довольна
🥸 @montajniklvs
40 913
40 913
🥷 Обнаружение фишинга и противодействие ему
Приглашаем на открытый урок.
🗓 9 декабря в 20:00 МСК
🆓 Бесплатно. Урок в рамках старта курса «Аналитик SOC».
Программа вебинара:
✔️ Методы социальной инженерии и способы защиты от них;
✔️ Анализ подозрительных писем и выявление признаков фишинга;
✔️ Настройка почтовых фильтров и антивирусных решений.
После занятия вы будете знать:
- Как распознавать признаки фишинга;
- Почему важно регулярно проводить обучение сотрудников;
- Способы минимизации рисков заражения вредоносным ПО.
🔗 Ссылка на регистрацию: https://otus.ru/lessons/soc_analyst
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
40 913
Заметил интересную тенденцию с блокировщиками рекламы.
По профильным чатам вижу, что культ Pi-hole потихоньку сходит на нет. Раньше это был стандарт... купил малинку, накатил, забыл. Но сейчас народ массово мигрирует на AdGuard Home.
Pi-hole - это классика, но она требует доработки напильником. Хочешь DoH/DoT (DNS over HTTPS/TLS), чтобы провайдер не подсматривал в твои запросы и не подсовывал заглушки... прикручивай костыли в виде
cloudflared или unbound.
AdGuard Home в этом плане выигрывает. Это один бинарник на Go... скачал, запустил... сходу нативная поддержка шифрования.
Видел тесты, где запущено оба, и Pi-hole блокирует на 2% больше 🥳. Однако без нормального балансировщика устройства просто стучатся туда, где ответят на миллисекунду быстрее.
З.Ы. Еще есть прикольный Technitium DNS. Интерфейс из 2005 года, зато функционал грамотный... кластеризация, полноценная рекурсия и возможность рулить локальными доменами.
Что у вас крутится в хоум-лабе?
Типичный 🥸 Сисадмин40 913
40 913
40 913
Repost from Всратый монтаж 👹
Несколько провайдеров остались без связи, оказавшись на одном шнеке 😅
- Михалыч, а топосъемку смотреть будем?
- Да зачем? Я чувствую землю.
🥸 @montajniklvs
40 913
🫡 Kubernetes Ingress NGINX официально всё. Самый популярный контроллер уходит в историю.
На прошедшем KubeCon тихо и буднично прозвучала новость, от которой у многих девопсов должен дернуться глаз. Проект Ingress NGINX... тот самый дефолтный контроллер, который стоит в тысячах кластеров по всему миру, закрывается. Поддержка прекращается в марте 2026 года. После этой даты не будет ни релизов, ни багфиксов, ни патчей безопасности. Учитывая, что на календаре уже декабрь, у админов осталось всего три-четыре месяца на миграцию.
Несмотря на огромную популярность и критическую важность для индустрии, Ingress NGINX годами тянули на себе пара человек в свободное от основной работы время (классика опенсорса). Последним гвоздем в крышку стала найденная недавно критическая уязвимость, позволяющая получить полный контроль над кластером и секретами. Мейнтейнеры просто выгорели. У них опустились руки бесплатно по ночам латать дыры такого масштаба, пока корпорации зарабатывают на их коде 🤙
В сообществе началась драма. На Reddit и GitHub поднялся вой о том, что переписать документацию и перевезти рабочие нагрузки за пару месяцев нереально. Но олды индустрии быстро остудили пыл требующих, посоветовав умерить свои аппетиты, т.к. люди работали над этим бесплатно из чувства долга, пока кто-то просто потреблял. За два года обсуждений проблем проекта никто из нынешних паникёров не пришел помогать кодом. Проект закрывается, потому что халява кончилась. Что справедливо 😮
Ingress NGINX был дефолтный выбор для большинства последние лет пять. Технически это L7-балансировщик и обратный прокси, который занимается терминацией SSL и маршрутизацией трафика к подам на основе доменов и путей. Он на лету генерирует nginx.conf под состояние кластера, избавляя от ручной работы. И теперь эта база, на котором держатся маршруты миллионов приложений, официально всё.Типичный 🥸 Сисадмин
40 913
40 913
Full-stack приложение за час? Это возможно
16 декабря в 11:00 приглашаем на бесплатный вебинар от СберТеха – разберемся, как разрабатывать приложения без долгого бэкенда с решением Platform V DataSpace CE.
На живом примере вы увидите, как:
- Быстро реализовать бэкенд приложения
- Создать прототип финансового приложения с нуля до рабочего MVP
- Безболезненно работать с микросервисной архитектурой
- Эффективно управлять данными
Узнайте, как GraphQL, Domain-Driven Design (DDD) и Backend-as-a-Service (BaaS) работают на практике и ускоряют вашу разработку.
Будет особенно полезно бэкенд-разработчикам, интеграторам, технологическим партнерам, стартапам, студентам.
Зарегистрироваться
#реклама 16+
platformv.sbertech.ru
О рекламодателе
40 913
Bare Metal + Terraform-провайдер = высокая производительность с гибким управлением 💯
В Selectel с помощью Terraform можно работать не только с облаками, но и с «железом». Как новая фича комбинирует ресурсы — поделятся эксперты компании.
📍 Регистрируйтесь и подключайтесь онлайн 9 декабря в 16:00 МСК на вебинар по приручению bare metal
На встрече вы узнаете о пользе Terraform для управления IT-инстраструктурой. А еще протестируете сервис и задеплоите Docker-приложение при заказе. Так вы получите высокую производительность выделенных серверов с гибким управлением. В точности, как у облака.
🦖 Все участники вебинара попробуют Terraform бесплатно — с промокодом на 3 000 бонусов в панели управления. Регистрируйтесь на вебинар по ссылке: https://slc.tl/yx8an
Больше мероприятий для IT-специалистов ищите в Telegram-канале @selectel_events
Реклама. АО "Селектел". erid:2W5zFGiB5Np
40 913
40 913
Приглашаем на вебинар «Как упаковать инфраструктуру в сервис: vStack Cloud Panel»
Когда: 11 декабря в 11:00
Спикер: Евгений Карпов, генеральный директор vStack
На вебинаре мы покажем, как vStack Cloud Panel позволяет упаковать вычисления, хранилище и сеть в готовые облачные услуги с каталогом, тарифами и квотами - чтобы запускать и продавать их быстрее.
Вы узнаете, как self-service и автоматизация помогают:
🔹Снизить количество тикетов и нагрузку на поддержку.
🔹Ускорить получение выручки (time-to-revenue).
🔹Превратить IaaS в управляемый и предсказуемый бизнес.
Участие бесплатное, по предварительной регистрации.
🔗 Зарегистрироваться
#реклама
О рекламодателе
40 913
