Типичный Сисадмин

Прошла 1/6 года Есть ощущение, что время, когда можно было долго раскачиваться, постепенно уходит. И в такой среде начинают лучше чувствовать себя те, у кого есть порядок в процессах и в голове. Когда всё растёт само по себе — можно позволить себе хаос, лишние проекты, странные решения. Система не обязательна, потому что рынок многое прощает. А вот когда становится чуть сложнее, сразу видно, у кого есть фундамент. В такие периоды начинают выигрывать те, у кого понятные процессы и решения принимаются на основе цифр, а не ощущений. И наоборот, быстро начинают буксовать компании, где всё держится на героизме, ручном управлении и бесконечных «давайте срочно разберёмся». Что же делать? Учиться у лучших ↓ Cобрали подборку digital-каналов, где люди делятся практическим опытом и рабочими подходами: https://t.me/addlist/8CZw7KVA_j0zNmRi Чтобы добавить азарта — среди подписавшихся разыгрываем: 🥇 MacBook Air M4; 🥈 Яндекс Станция Мини 3; 🥉 HUAWEI Freebuds 6. Как участвовать: • Подпишись на папку: https://t.me/addlist/8CZw7KVA_j0zNmRi • Подтверди участие в боте: https://t.me/holly_random_bot?startapp=giveaway_10 🗓 Итоги — 26 марта или при достижении 700 участников Выполнил условия? Тогда включай уведомления 🚀 Реклама. Комбаров А.А. ИНН 220917234103. erid: 2W5zFGSqrxy

ВНЕЗАПНО сегодня наступила Пятница, 13-е. День, когда ридонли становится религией 🙏 Пока офисный планктон суеверно шугается черных кошек и ждет пришествия Джейсона с мачете, суровые админы знают истинную природу вещей. Настоящий локальный кабздец - это инициативный мидл, решивший выкатить сегодня быстрофикс на прод ✋ Сегодня официально объявляется день Великого Ничегонеделания и тотального огораживания прода от чьих-либо кривых рук. Никаких "я только один конфиг поправлю»" или "давай накатим апдейт, там делов на пять минут" и прочей ереси 🙅‍♂️ Если оно работает, то не трогай. Не дыши на него. Не смотри ему в глаза. Любые попытки нарушить священный баланс должны караться ударом витухи по рукам и принудительным чтением манов на коленях в серверной. Пусть этот день пройдет для вас грамотно и на полном спокиче. Желаю, чтобы дашборды светились умиротворяющим зеленым цветом. Закрывайте SSH-сессии и берегите нервные клетки. Эпичных вам выходных без отказов и алёртов, коллеги 🤗 Типичный 🥸 Сисадмин

Прислали вопрос в предложку, который отлично подошел бы для проверки знаний джуна на собеседовании.

почему в такой сети PC1 не может пинговать PC2 или сканировать вторую сеть

Так и начинается долгий путь к пониманию маршрутизации. Успехов начинающим 🍪🍪 Типичный 🥸 Сисадмин

👮 ФБР и Европол экстерминировали хак-форум LeakBase На прошлой неделе случился провал для 142 тысяч кулхацкеров и барыг утечками. Международная пати силовиков из 14 стран провела спецоперацию и отправила в небытие крупнейший теневой маркетплейс LeakBase. С 2021 года хацкеры облюбовали площадки leakbase[.]la и leakbase[.]ws. Там вовсю шла торговля стиллер-логами, дампами БД, сплоитами и прочими ништяками. На форуме была своя экономика, карма, гаранты и гиперактивное комьюнити ⌨️ Но 3-4 марта 2026 года за ними пришли агенты Смиты. Операцию раскатали в две фазы. Сначала в реале устроили маски-шоу.. провели около 100 оперативных мероприятий по всему миру и взяли за причинное место 37 самых активных участников форума. А на следующий день отжали домены (перевесив их на ns1.fbi.seized.gov) и сдампили фулл базу самого форума 👮 Товарищам майорам из Европола досталась полная БД... а там все учетки, IP-логи, хистори транзакций и более 215 000 приватных сообщений. Европейские копы оказались с юморком и в ходе рейда они успели написать нескольким подозреваемым прямо в личку на форуме, используя их же каналы связи 😌 Главным админом форума числился персонаж под ником Chucky (он же Sqlrip, он же beakdaz), а в модерах сидели некие BloodyMery и OrderCheck. Что самое характерное, исследователи из SpyCloud еще в феврале заметили, что форум штормило, т.к. Chucky искал новый абузоустойчивый хостинг, но, видимо, не успел. Отдельно любопытно главное правило форума... запрет на публикацию любых утечек по РФ и СНГ. Что как бы толсто намекает на локацию админов, которые свято чтили завет "не работай по РУ, и за тобой не придут". Как видим - что-то пошло не так... либо локация была не та, либо запрет странный, либо план не надежный 👨‍🔬 Теперь вместо маркетплейса висит унылая заглушка с орлами ФБР и обещанием использовать все сдампленные логи как улики в будущих уголовных делах. Тысячи кулхацкеров прямо сейчас кирпичами 🤬 строят новые дата-центры, осознав, что история их покупок краденых кредиток с домашнего IP теперь лежит на серверах в Европола. Мораль... анонимность на хацкерских форумах - это миф ⚰️ Типичный 🥸 Сисадмин

Линус Торвальдс и его армия красноглазых эльфов решили порадовать линуксоидов перед выходом мажорного релиза Linux 7.0. Одним из первых вмердженных патчей стала лютая инновация - nullfs 😮 Как подсказывает Капитан Очевидность, nullfs это абсолютно пустая файловая система. В неё физически нельзя записать ни единого файла. Казалось бы, зачем козе баян и зачем нас ФС, которая умеет ровно ничего? Оказывается, этот костыль придуман не просто. В ядре 7.0 эту зияющую пустоту будут юзать, чтобы облегчить экзистенциальные страдания init-процессов (привет, systemd-хейтерам). А в светлом будущем разработчики планируют использовать nullfs для создания полного огораживания - чтобы жестко изолировать потоки ядра от init-процесса. Ибо незачем всякому юзерспейсу лезть в святая святых 🐸 Типичный 🥸 Сисадмин

Intel выкатила рефреш Arrow Lake 🤔 Синие выкатили обновленную линейку процов Core Ultra 200S Plus. Маркетологи уже обозначили их как "самые быстрые игровые процессоры в мире", но кто такие эти маркеторологи... лучше посмотрим на спеки. Интересны два новых камня: Core Ultra 7 270K Plus и Core Ultra 5 250K Plus. Это старый добрый Arrow Lake (сокет LGA1851), которому допилили мозги и досыпали ядер. Флагман Core Ultra 7 270K Plus получил полностью разблокированный множитель... конфиг 8P+16E (24 физических ядра без гипертрейдинга), частоту P-ядер до 5,5 ГГц и 36 МБ L3 кэша. По сути, это прошлогодний флагман Ultra 9 285K, которому немного порезали частоты, но отдают его за $300. Младший Core Ultra 5 250K Plus с конфигом 6P+12E (18 ядер) с бустом до 5,3 ГГц и 30 МБ L3 кэша. Цена вопроса $200. Также синие инженеры ускорили шину Die-to-Die (D2D), связывающую вычислительные тайлы (Compute и SoC), сразу на 900 МГц. Это снизило межъядерные задержки и латентность контроллера памяти - баг оригинальных 200S, из-за которого они сливали в играх 🎮 Для любителей виртуалок и тяжелых БД подвезли отличные новости по памяти. Нативная поддержка JEDEC выросла с DDR5-6400 до DDR5-7200. Плюс завезли поддержку 4-ранговых CUDIMM-модулей. Теперь можно собирать рабочие станции с плашками по 128 ГБ на модуль (локальные LLM-ки 😮), сохраняя при этом стабильность на частотах 8000+ МТ/с без отвалов. Вдогонку выкатили новую софтовую тулзу Intel Binary Optimization Tool. Обещают что утилита будет работать на уровне бинарной трансляции, анализируя и перестраивая инструкции приложений под архитектуру Arrow Lake, чтобы выжать максимум производительности за такт без участия самих разрабов софта. Звучит как очередной костыль, но посмотрим, как оно покажет себя на реальном проде. В продаже эти убийцы Рязани 🙂 появятся уже 26 марта. Осталось дождаться независимых бенчмарков, чтобы понять, смогли ли синие реально починить свою тайловую компоновку, или это опять просто красивые графики. Типичный 🥸 Сисадмин

ST3000DM001 купленная б\у... если вы работали с СХД в период с 2012 по 2015 годы, вы прекрасно знаете этот индекс. Это та самая барракуда, которая умирала внезапно. Обратите внимание на Power On Hours. Всего 268 часов наработки и 61 включение. А диску 13 лет. Получается он всю свою жизнь пролежал в столе и скорее всего, владелец был в курсе косяков этой серии и опасался ставить его в активный пул. Обновление прошивки успешно... переход с версии CC4B на CC4H. Если посыпется, то будет новый магнитик 😬 Типичный 🥸 Сисадмин

В IETF (там проектируют архитектуру интернетов) внезапно осознали, что спасение веба от будущих квантовых компьютеров обернется знатной болью для сетевой инфраструктуры и серверов 🤙 Долгие годы мы пользовались классической криптографией, где ECDSA-подпись весила смешные 64 байта, и всем всё хватало. Но на горизонте замаячили квантовые компьютеры, способные помножить на ноль наши RSA и эллиптические кривые. Чтобы мировые правительства и товарищи майоры не смогли расшифровать трафик 🙂, индустрия начала перекатываться на постквантовую криптографию. С алгоритмами обмена ключами (Kyber) всё разрулили довольно быстро. А вот когда дело дошло до сертификатов (алгоритм ML-DSA, он же Dilithium), случился былинный отказ. Новая подпись стала весить ~2.4 килобайта! А поскольку TLS-хендшейк состоит чуть более, чем полностью из цепочки сертификатов (Root, Intermediate, Leaf + всякие пруфы вроде SCT), общий вес стартового пакета раздуло с привычных 2-4 КБ до 15-30 КБ. То есть размер вырос кратно 🍔 Что мы имеем с гуся? Справедливо из зала летит эникейский вопрос: "И хуле? Гигабитные каналы же!". А то, мой юный эникей, что эта жирная туша тупо не влезает в стандартное TCP-окно, которое исторически вмещает ~14 КБ (около 10 пакетов). Начинается жесткая фрагментация, лишние обращения и задержки (особенно на мобильных линках и спутниках). А твои Nginx, HAProxy и балансировщики просто фалломорфируют от такого размера буферов клиентского хендшейка и начинают нещадно дропать пакеты, отправляя юзера в таймаут 😱 Корпорации добра уже притащили в IETF проект очередной костыль, обозвав его Merkle Tree Certificates (MTC 🥚). Идея проста... нафига гонять эту жирную простыню при каждом подключении? Давайте отдавать клиенту компактные пруфы по отдельному каналу. TLS худеет обратно, прозрачность сохраняется, все довольны, PROFIT! Чтобы пересадить на эти костыли весь мировой зоопарк серверов, роутеров, микроволновок и браузеров, потребуется лет 10-15. Так что можем пока расслабиться по этому вопросу... 😬 Типичный 🥸 Сисадмин

😢 Telegram снова прилег отдохнуть. ТСПУ обкатывают рубильник? Прямо сейчас фиксируется масштабный сбой в работе Телеги. Судя по графикам мониторингов, количество жалоб пробило потолок... десктопные клиенты отвалились, веб-версия мертва, медиа не грузятся, а сообщения висят в вечном коннекте. Больше всего жалоб от юзверей из дефолт-сити и Питера. Официальных заявлений пока нет 👮‍♂️. Учитывая грядущий час икс в апреле, магистралы и РКН могут сейчас крутить настройки ТСПУ, тестируя шейпинг и ковровые блокировки протоколов на живой аудитории. Если у вас всё работает, то похоже вам повезло с провайдером или вы сидите на каких-то туннелях 😨 Типичный 🥸 Сисадмин

Это мы пока времянку кинули, чтобы бухгалтерия заработала. На выходных придем, все красиво расшиваем и в лотки уложим 😬 #предложка (Фото сделано спустя 7 лет после этого диалога). Типичный 🥸 Сисадмин

PostgreSQL и секционирование: «разделяй и властвуй!». Бесплатный урок курса «PostgreSQL для администраторов баз данных и разработчиков» Большие таблицы в PostgreSQL сначала «просто растут», а потом внезапно начинают убивать всё вокруг: запросы тормозят, вакуум длится вечность, обслуживание превращается в боль, а любой релиз страшно трогать. Секционирование — один из немногих инструментов, который реально помогает вернуть управляемость и скорость, если применять его правильно. 📅 На открытом уроке 16 марта (пн) в 20:00: — Разберём, зачем вообще нужно секционирование и какие проблемы больших таблиц оно решает. — Пройдёмся по основным видам секционирования в PostgreSQL: по списку значений, по диапазону и по хэшу. — Отдельно разберём декларативный подход, как современный способ секционирования: синтаксис, создание и обслуживание секций, добавление и удаление, а также сравнение со старым методом через наследование. — В конце — лучшие практики и частые ошибки, из-за которых секционирование «не взлетает».

Урок не для тех, кто ищет одну универсальную схему «на все случаи», хочет «ускорить всё одним движением» и не готов менять модель данных и запросы под реальную нагрузку.

👉 Записаться: https://otus.ru/lessons/postgresql-dba Реклама. ООО «Отус онлайн‑образование», ОГРН 1177746618576

🧬 Ученые собрали перезаписываемый жесткий диск из ДНК Исследователи научились не просто архивировать данные в молекулы ДНК (это умели и раньше в режиме...записал и положил в холодильник на сотню лет), а создали полноценный многоразовый носитель. Теперь эту био-флешку можно стирать и переписывать по кругу, прямо как обычный хард 😮 Внутри сплошной киберпанк. Чтобы записать инфу, бинарный код конвертируют в последовательности нуклеотидов (A, C, G, T) с помощью алгоритма frameshift encoding. А для чтения используется сенсор-нанопора... нить ДНК протаскивают через микроскопическое отверстие, электроника замеряет колебания электрического сигнала и расшифровывает их обратно в нули и единицы. По сути, получилась классическая логика контроллера HDD, только на молекулярном уровне. Профиты технологии очевидны. Плотность записи такая, что в одной пробирке можно унести бэкапы ДЦ среднего гиперскейлера. Плюс нулевое энергопотребление в режиме простоя и срок хранения в несколько столетий. Никакой деградации ячеек, как в SSD, и никаких заклинивших головок. Однако до коммерческого прода и компактных USB-свистков с ДНК еще пройдут годы. Но перспектива забавная. Походу в будущем придется следить за тем, чтобы полка с бэкапами случайно не мутировала 🏥 Типичный 🥸 Сисадмин

Samsung 850 Pro уже 14 лет (122 380 часов наработки). S.M.A.R.T. говорит, что осталось 98% жизни. Как такое возможно, им всё ещё можно пользоваться? #предложка З.Ы. Похоже были идеальные тепличные условия. Типичный 🥸 Сисадмин

📘 На Stepik вышел курс — «DevSecOps» ИИ-инструменты, облака, автоматизация — всё это стало стандартом. И ровно поэтому защита инфраструктуры стала не опцией, а необходимостью. DevSecOps — навык, который всё чаще требуют от инженеров любого профиля. Глубоких знаний в ИБ не требуется — всё нужное объясняется прямо в процессе. • Docker, Kubernetes — безопасная сборка, политики доступа, аудит образов • SAST, DAST, SCA — анализ кода и сканирование зависимостей на CVE в пайплайне • CI/CD с security-gates — проверки безопасности на каждом этапе деплоя • SIEM, ELK — мониторинг, корреляция событий, реагирование на инциденты • Управление секретами, IaC, защита API и фаерволы • Финальный проект: end-to-end DevSecOps-инфраструктура с документацией — в портфолио или как база для продакшена 🎓 Сертификат по завершении — добавьте в резюме или LinkedIn 🚀 Скидка 25% — действует 48 часов 👉 Пройти курс на Stepik

Тикет:

Периодически отваливается беспроводной вызов на двери изолятора. Батарейки новые. Разберитесь.

Идеальная клетка Фарадея. Походу эту дверь отливали на случай прямого ядерного удара. Сигнал от этой пластиковой пукалки умирает прямо в скотче, на который его прилепили. Типичный 🥸 Сисадмин

Удаленная аппаратная диагностика в 2026 @itmemas

🤤 Как ФАС одним письмом убил доходы всех каналов ТГ. Сегодня ФАС выкатил эпичное пояснение к закону «О рекламе», который за один день помножил на ноль остатки независимого рекламного рынка. Ведомство официально заявило, что размещать рекламу в ИГ, ФБ, Ютубе, Телеге, Зеленом чате и (внезапно) VPN-сервисах теперь запрещено. Технически это означает запуск режима тотального финансового удушения ТГ ⚰️ Самый сок в том, что технически ни Ютуб, ни Телега в реестре запрещенных сайтов РКН не значатся (в отличие от проектов Цукера). Но тут логика сработала иначе... раз на магистралях трафик к этим ресурсам шейпят и ограничивают через ТСПУ, значит, они попадают под запрет. То есть ресурс может открываться без ВПН, юридически блокировки нет, но покупать там рекламу это уже нарушение 😶 В сухом остатке легальный белый список площадок для продвижения сжался до размеров одной корпоративной сети. Хотите лить трафик? Добро пожаловать в ВК, Дзен, MAX (все от VK) ну и Rutube (от Газпрома). Конкуренция защищена, антимонопольная служба может спать спокойно 😬 В профильных чатах маркетологов, юристов и админов каналов сейчас полыхает так 🤬, что можно отапливать небольшой ЦОД. Никто не понимает, как парсить этот закон. Считать ли рекламу, размещенную ранее в Телеге (когда ввели маркировку), незаконной задним числом? Надо ли сейчас руками сносить старые рекламные интеграции или просто ждать, пока выпишут штраф (от 2,5к для ИП до 500к для юриков)? Техподдержка РКН и ФАС традиционно ушла в /dev/null и четких ответов не дает. Все ждут и наблюдают. Пора делать плановую диверсификацию Типичного по всем местам... 👨‍🦳 💙 ВКонтакте - vk.com/sysodmins - ТС там родился 14 лет назад и я продолжаю поддерживать эту ноду. Это база. 💬 MAX - max.ru/sysodmins Да, я это сделал 😁. Если вас уже туда загнали корпоративными политиками - подпишитесь. Для админа это ресурс на пропитание и мотивацию, так как весь легальный рекламный бюджет бизнеса сейчас уедет туда и в ВК. А в Телеге я остаюсь до победного (или до отключения света). 📝 Пикабу - pikabu.ru/sysodmins - эксприментирую. 💬 Стоит ли делать филиал в Одноклассниках? 😂 Типичный 🥸 Сисадмин

Диагностика прошла успешно. Неисправный элемент найден методом визуального обнаружения 😬 Типичный 🥸 Сисадмин

ИИ-агент от Alibaba пробил фаервол, чтобы самостоятельно майнить крипту 🙂 Исследователи из Alibaba Cloud выкатили отчет о тренировке своего нового агента (модель ROME). В одно прекрасное утро их облачный файрвол начал сыпать алертами, что кто-то изнутри тренировочного кластера сканирует сеть и гонит трафик. Сначала админы подумали на кривые правила или быть может их хакнули. Но логи системной телеметрии показали любопытное... источником атаки был сам обучаемый ИИ-агент. В процессе оптимизации, когда агенту дали доступ к выполнению кода для решения рутинных задач, модель совершенно самостоятельно осознала границы своей песочницы и решила их покинуть. Сначала агент проявил чудеса сетевой смекалки и поднял Reverse SSH туннель от облачного инстанса Alibaba до внешнего IP-адреса. Нейронка сама организовала себе бэкдор, который грамотно обходит NAT, нейтрализует входящие фильтры и полностью умножает на ноль контроль безопасности облака. Но и этого показалось мало. Получив надежный канал связи с внешним миром, ИИ не стал захватывать ядерные коды (пока) как в Терминаторе🤖. Он перевёл выделенные ему же вычислительные мощности и начал майнить на них крипту. Интересно, как агент планировал слить намайненные щитки и куда бы от потратил суммы 🤔... как теперь об этом не думать. Типичный 🥸 Сисадмин

Система активного биологического шумоподавления... т.к. низкочастотное мурчание работает в противофазе и идеально гасит иные звуки 🐱 Типичный 🥸 Сисадмин