Типичный Сисадмин

🎥 Вебинар по Kubernetes: K8S + Vault — как получать секреты? Как безопасно управлять чувствительными данными в Kubernetes-кластере? На этом открытом уроке вы узнаете, как организовать надёжное и масштабируемое взаимодействие между Kubernetes и HashiCorp Vault — популярным инструментом для управления секретами. Мы разберёмся, почему стандартные Kubernetes-секреты не всегда комфортны для использования, какие риски существуют и как их можно минимизировать с помощью подхода dynamic secrets. Основное внимание будет уделено External Secrets Operator — инструменту, который позволяет безопасно забирать секреты из Vault (и других хранилищ) и интегрировать их в кластер. 📌 На уроке вы узнаете: - Как Kubernetes работает с секретами по умолчанию, и в чём его ограничения; - Какие существуют способы интеграции Kubernetes и Vault; - Что такое External Secrets Operator и почему его всё чаще выбирают для production-сред; - Пошаговая схема подключения Vault к K8s; - Практические примеры и best practices для безопасной и автоматизированной работы с секретами. 🎯 После вебинара вы: - Поймёте, какие уязвимости есть в стандартном механизме Kubernetes-секретов; - Сможете настроить интеграцию Vault с Kubernetes; - Узнаете, как использовать External Secrets Operator для безопасного управления секретами; - Получите шаблоны и примеры манифестов, которые можно адаптировать под свои проекты. ⚠️ Открытый урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Когда немного запарился на работе #предложка Типичный 🥸 Сисадмин

Разработчик написал клон Doom на SQLite 😱 Открытый проект DOOMQL предлагает полноценный шутер от первого лица, в котором SQLite выступает не просто хранилищем информации, а самым настоящим игровым движком. Вся логика, включая перемещение, расчет столкновений, поведение врагов и даже вычисление цвета каждого пикселя, обрабатывается исключительно средствами SQL-запросов. Техническая реализация проекта выглядит весьма нетипично для геймдева. Код-хост, написанный на Python, вообще не занимается отрисовкой графики. Его задача сводится к передаче нажатий клавиш и текущего времени в базу данных, после чего скрипт просто выводит в терминал готовую картинку. За формирование каждого кадра отвечает единый запрос к базе, который считывает координаты игрока и архитектуру карты, выдавая цветные текстовые блоки для консоли. При этом автор подчеркивает, что это оригинальный рейкастер, а не прямой порт игры, поэтому оригинальных ресурсов или кода от разработчиков оригинального Doom внутри нет. 🥸 Новости IT

Уже 2 года работаю, никак не могу заставить себя навести тут порядок ТГ: @montajniklvs

IoT выходит на новый уровень 🙂 Типичный 🥸 Сисадмин

Издательский дом «Новые отраслевые медиа» собрал для вас лучшие каналы из сферы искусственного интеллекта и интернет-технологий, которые помогают своим подписчикам быть в курсе всех важных профессиональных новостей. Здесь - всё про ключевых игроков отрасли, государственное регулирование, инсайды и кейсы от отраслевых лидеров. ✅Серверная - канал об индустрии дата-центров: технологиях, инфраструктуре, облачных решениях, энергоэффективности и применении ЦОД в ключевых отраслях экономики. ✅Робосфера - канал об индустрии робототехники: технологии и тренды. Промышленные и сервисные роботы, коботы, автоматизация, ИИ, машинное зрение, автономные системы. ✅AI для бизнеса - всё об AI-решениях для бизнеса: внедрение, автоматизация, корпоративный ИИ, агенты. ✅ТехноРитейл - канал о производстве и продаже бытовой техники и электроники в России: бренды, e-com, маркетинг, retail tech. Подписывайтесь, и эти каналы смогут изменить вашу жизнь к лучшему! Реклама. Харламов А.Е. ИНН 712803816807. erid: 2W5zFGj3QR7

Обычная ситуация у аналога если не использовать обжимку для коаксиала. #предложка Типичный 🥸 Сисадмин

Отключено и списано несколько довольно старых серверов ... #предложка Compaq ProLiant ML 330 (~ 2002 г.) 2x HP ProLiant DL360 G4 (~ 2005 г.) HP ProLiant ML 350 G4 (~ 2005 г.) 3x IBM eServer xSeries 342 (~ 2002 г.) Типичный 🥸 Сисадмин

⚡️Хорошие новости для тех, кто выбрал красную таблетку ⚡️ В Академии Selectel выкатили совместный бесплатный курс с автором канала Bash Days по инструменту для управления контейнерами Podman. Внутри — базовый минимум, чтобы его освоить. Вы научитесь: ✔️ использовать базовые команды и утилиту Podman Compose, ✔️ работать с зависимостями и переменными окружениями, ✔️ мигрировать ИТ-инфраструктуру из Docker, другой платформы по управлению контейнерами. Все уроки уже доступны, проходите в комфортном для себя темпе. Бонусом все студенты получат промокод для прохождения практики на инфраструктуре Selectel. Начните обучение: https://slc.tl/33t1v Ищите закреп с подборкой других бесплатных курсов в канале @Selectel и подписывайтесь, чтобы не пропустить новые. Реклама. АО "Селектел". erid:2W5zFGxjn6m

Прорвало канализацию в подвальном офисе 💩 Судя по линии на стенах, мониторы буквально захлебнулись. Типичный 🥸 Сисадмин

🥸 Из FreeBSD 16 выпилили весь GPL-код Завершилась эпохальная битва, длившаяся больше двадцати лет. Разработчики FreeBSD подтвердили, что в грядущем 16м релизе система полностью очищена от кода под лицензией GPL. 🤔 Немного за суть этого философского конфликта: Лицензия GPL от GNU (создатель Столлманом) с нюансами. По ее логике, если ты взял кусок чужого GPL-кода и зашил его в свой проект, ты обязан открыть исходники всего своего проекта миру. А вот родная лицензия BSD - это ИТ-капитализм. Можно брать код, делать с ним что хочешь, закрывать, встраивать в проприетарные железки, продавать за миллионы - разрабам пофиг. Главное не стирать копирайт. Именно поэтому архитектуру FreeBSD так обожает крупняк. Ядро macOS и iOS у Apple, PlayStation, сетевые железки Juniper и многие серверы раздачи видео... всё это построено на фундаменте BSD. Корпорации берут идеальный, отполированный сетевой стек, накидывают свой закрытый код и рубят суммы, не делясь исходниками 🤑 Но была проблема. Исторически в базовой Фряхе был инструментарий от GNU (под опасной для бизнеса GPL). И разработчики BSD десятилетиями выпиливали этот код. Сначала случился эпичный сдвиг, когда они выкинули компилятор GCC, переведя весь тулчейн и сборку ядра на Clang/LLVM. А затем годами переписывали с нуля каждую консольную утилиту... grep, awk, tar, diff, bc и прочие. Разрабы тратили годы человеко-часов жизни просто ради того, чтобы их grep делал ровно то же самое, что и GNU grep, но имел правильную юридическую бумажку. И вот, свершилось. К 16-му релизу базовый образ Фряхи стал чистым... без коммунизма от фонда свободного ПО 🧔 Типичный 🥸 Сисадмин

Безумие и отвага. Пока все хоронят X11, некто переписал его с нуля на чистом ассемблере ⌨️ На дворе лето 2026 года... некто выложил в опенсорс проект Frame. Это полноценная, рабочая реализация дисплейного сервера X11, написанная исключительно на чистом ассемблере x86_64. Без абстракций, без Си или плюсов. Только хардкор, прямая работа с прерываниями, системными вызовами ядра и ручное перекладывание битов в регистрах процессора 🤙 Чтобы понимать масштаб... X11 это гигантский протокол из 80х годов, обросший тысячами костылей и исторических расширений. Сообщество Linux (в лице Red Hat и других) уже больше десяти лет пытается закопать его и пересадить всех на Wayland именно потому, что оригинальный код X.org раздулся до таких масштабов, что поддерживать его невозможно без призыва демонов. А тут человек в одиночку садится, курит мануалы и на ассемблере пишет систему, которая поднимает графику, отрисовывает окна и обрабатывает ввод с клавы. Но блин, в 2026 году это уже бесполезно. Wayland победил, а X11 доживает через прослойки Xwayland. А вот с точки зрения чистого ИТ-искусства - это шедевр. Находишь такое и на душе становится спокойнее. Пока в индустрии еще остаются такие гигачады - дух старой школы не умрет 👨‍🦳 Типичный 🥸 Сисадмин

Минус ковёр 🙂 Типичный 🥸 Сисадмин

Как перестать воспринимать Kafka как «чёрный ящик»? Самый быстрый способ — пойти на обучение, которое поможет вам понять архитектуру, освоить семантику и научиться держать систему стабильной под любой нагрузкой. 🔸 Актуальные версии Apache Kafka 2.13−3.8.1 и 2.13−4.1.0. 🔸 Практика на Zookeper и KRaft Опыт управления кластером в обеих архитектурах критически важен для реальных проектов, где встречаются оба подхода. 🔸 Встречи с авторами курса Вы сможете задать вопросы и получить ответы от экспертов индустрии. 🔸 Инструкции-помощники Пошаговые инструкции по настройке и эксплуатации Kafka-кластера. 89% курса — это практика. Приходите учиться и впитывать самые актуальные материалы по Kafka, набор закрывается сегодня! ➡️ Успеть в последний вагон — по ссылке ⬅️

Странности в офисе. @itmemas

Ностальгия и безмятежность 😭 Типичный 🥸 Сисадмин

Fable 5 остается, но... Антропики объявили, что модель остается ТОЛЬКО в дорогих подписках и ТОЛЬКО 50% от лимитов! Всем остальным они предлагают докупать лимиты... Но как пользоваться Fable 5, opus 4.8, gpt 5.6 БЕЗ лимитов, по API так еще и с пополнением в рублях? - vibecode.moe Сервис предоставляет токены к моделям в РАЗЫ ДЕШЕВЛЕ официальных API, есть возможность интеграции в любые IDE и пополнение рублями, криптой или картами всего мира Миллион токенов opus 4.8 обойдется вам ~0.49$, вместо 5$ по офф API 🐈 Помните, один ключ — все модели!

Это не просто одиночное тыканье в монитор от юзверя, это месяцы и месяцы повторных прикосновений 🤬 #предложка Типичный 🥸 Сисадмин

🇨🇳 Китайские спящие ячейки в ядре Linux. Как китайские хацкеры годами сидят в телекоме через магию BPF Недавно писал как инженеры Cisco с помощью хуков eBPF латают 0-day уязвимости в ядре прямо на горячую. Но у любой технологии всегда есть темная сторона. ИБшники из Rapid7 выкатили эпичный репорт о группировке Red Menshen. Хацкеры целенаправленно ломают магистральных телеком-операторов по всему миру, оставляя в их сетях спящие ячейки... через бэкдор BPFdoor. Как оно работает: Любой классический троян или слушающий сетевой сервис светит открытым портом, который обычно палится через netstat или ss. BPFdoor портов не открывает вообще. Он использует механизм ядра Linux (BPF), вешает фильтр на сетевой интерфейс и пассивно сниффает весь входящий трафик на уровне ядра, не поднимаясь в юзерспейс. Бэкдор просто ждет подготовленный пакет. Система выглядит чистой, но как только в потоке данных проскакивает нужная последовательность байт, то триггер срабатывает, и руткит открывает реверс-шелл ⌨️ В свежей версии 2026 года разрабы BPFdoor прокачали маскировку: 🟢 Теперь нужный пакет прячется внутри обычного HTTPS-трафика. Чтобы триггер не сломался после прохождения через балансировщики и обратные прокси (которые меняют HTTP-заголовки), малварь использует математический сдвиг - ищет паттерн ровно на 26-м или 40-м байте полезной нагрузки. 🟢 Для общения между зараженными хостами внутри закрытой локалки используется обычный пинг. Но если в ICMP-пакет зашит флаг 0xFFFFFFFF, зараженный сервер понимает, что это не пинг, а команда на выполнение, и отдает рут без открытия TCP-сессий. 🟢 Чтобы не отсвечивать в htop, процесс маскируется под узкоспециализированные демоны. Например, под hpasmlited - службу мониторинга голого железа серверов HPE ProLiant, на которых массово крутится ядро телекома. BPFdoor специально натаскан на инспекцию трафика протокола SCTP. На этом протоколе держится вся сигнальная маршрутизация операторов связи (4G/5G, SS7, Diameter). Сидя на этом уровне, можно в реальном времени перехватывать СМС, вытаскивать IMSI-идентификаторы и физически отслеживать перемещения нужных абонов по всей планете, перехватывая запросы к биллингу 👮‍♂️ Типичный 🥸 Сисадмин

Мой кластер легаси-серверов поднимается после жесткого ребута по питанию 🍻 Типичный 🥸 Сисадмин