Типичный Сисадмин

🎹 Экс-хакер спецслужб: В киберпространстве перемирий не бывает Пока на земле заключаются соглашения о прекращении огня, в киберпространстве война не останавливается ни на секунду. Таким мнением поделился один из бывших "красных тимстеров" (специалист по наступательной безопасности, этичный хакер), работавший на госструктуры. Его основной тезис: физические перемирия не распространяются на цифровую войну, и главный вектор атак сегодня – это цепочка поставок. Он приводит личный пример из своей практики: чтобы взломать критически важную электросеть, защищенную "воздушным зазором" (air-gapped*), он не стал штурмовать ее напрямую. "Я нашел 20 ее поставщиков, выбрал самого простого для атаки и через него получил доступ к панели управления сетью. Я был буквально в одной команде от того, чтобы обрушить систему". Вскоре после этого, известная хакерская группа провернула нечто подобное в реальности.

* Системы, защищенные воздушным зазором (air-gapped), — это высшая мера паранойи в ИБ, когда системы физически изолированы от любых внешних сетей, включая интернет. Такой подход используется для защиты самой критической инфраструктуры, типа систем управления АЭС, военных командных центров или электросетей. Теоретически, их невозможно взломать удаленно. Единственный способ обменяться данными с такой системой — использовать физические носители (USB-флешки, внешние диски, CD/DVD). Этот метод в шутку называют кроссовочной сетью (sneaker net), потому что данные переносит человек ногами 🏃‍♀️. Классический пример – вирус Stuxnet. Он был доставлен в физически изолированную сеть иранского ядерного объекта в Натанзе именно через зараженную USB-флешку, вероятно, принесенную сотрудником подрядчика. Получается, что даже полная физическая изоляция бессильна, если скомпрометирован человеческий фактор или цепочка поставок 🍪🍪

По его прогнозам, эта же логика применима к любому геополитическому конфликту. Государственные хакеры вряд ли смогут напрямую взломать хорошо защищенные правительственные или военные сети, но они могут и будут атаковать их поставщиков.

Они пойдут за низко висящими фруктами – по цепочке поставок, потому что это общее слабое место.

В качестве примера приводятся атаки на логистические компании и даже провайдеров email для сбора разведданных, а также взлом камер на пограничных переходах для отслеживания грузов. При этом подчеркивается, что это игра в обе стороны. Многие ведущие кибердержавы обладают доктриной опережающей обороны (defense forward), которая по сути означает, что нужно атаковать первым, если обнаружена угроза. По его словам, спецслужбы таких государств обладают крупнейшими арсеналами 0-day уязвимостей на планете. З.Ы. А еще, настоящая проблема – не столько в хакерах, сколько в тотальной некомпетентности защищающихся. Забавен подход, при котором кибератаки воспринимаются как стихийное бедствие, а не как предсказуемый провал в собственной безопасности. Типичный 🥸 Сисадмин

🟢 Только самое свежее из мира технологий! 🔵 Устали искать актуальные новости? Мы собрали для вас главные технологические тренды, прорывы и сенсации — коротко, понятно и без воды. Подписывайтесь на TechWire и будьте в курсе: ✅ Последние гаджеты и обзоры ✅ ИИ, нейросети и будущее digital ✅ Криптовалюты и блокчейн-инновации ✅ Космические технологии и наука 🟥 Только экспертный контент, только хардкор! Переходите по ссылке: https://t.me/techwire_media #Технологии #Новости #Наука #ИИ #Гаджеты

Скрипты были временные. Как и психика 🏥 Типичный 🥸 Сисадмин

🔍 Брешь в контроллерах AMI MegaRAC: злоумышленники могут получить root-доступ к серверам Обнаружена критическая уязвимость (CVE-2024-54085, уровень опасности 10/10) в популярных контроллерах удалённого управления AMI MegaRAC, используемых на серверах AMD, Supermicro, Huawei и других производителей. Уязвимость позволяет хакерам полностью захватить тысячи серверов, включая критически важные системы. Суть угрозы: Злоумышленники могут обойти аутентификацию, отправив специальный HTTP-запрос к контроллеру BMC (Baseboard Management Controller). Это даёт возможность удалённо создать учётную запись администратора, получить полный контроль над сервером и проникнуть во внутреннюю сеть. Последствия взлома: — Установка вредоносного ПО в прошивку BMC; — Обход систем безопасности и мониторинга; — Дистанционное включение/выключение серверов; — Кража учётных данных и конфиденциальных данных из памяти; — Полный вывод сервера из строя. Производители (включая AMD, Gigabyte, Nvidia) уже выпустили патчи. Эксплойт уязвимости уже опубликован, но активных атак пока не зафиксировано. Типичный 🥸 Сисадмин

Broadcom тихо захватывает рынок AI-инфраструктуры Пока все внимание приковано к GPU от Nvidia, в тени остается не менее важный элемент AI-систем – интерконнекты, которые связывают тысячи ускорителей в единое целое. И здесь Broadcom незаметно выстраивает свою империю. В отличие от Nvidia с ее закрытой экосистемой, Broadcom действует как поставщик "merchant silicon" и IP-блоков. Они продают свои чипы и разработки кому угодно, позволяя гиперскейлерам (вроде Google с их TPU или, по слухам, Apple) создавать кастомные AI-ускорители, не изобретая заново все связующие технологии. Основной козырь Broadcom – это Ethernet-коммутаторы. Для кластера из 128 тысяч ускорителей может понадобиться более 5000 коммутаторов. Broadcom решает эту проблему коммутаторами с очень высокой плотностью портов (high radix), такими как Tomahawk 5 (51.2 Тбит/с) и недавний Tomahawk 6 (102.4 Тбит/с). Чем выше плотность, тем меньше коммутаторов нужно. Например, для того же кластера из 128к GPU, подключенных на скорости 200 Гбит/с, понадобится всего 750 коммутаторов на базе TH6, что кардинально упрощает архитектуру сети. Но Broadcom идет дальше и позиционирует Ethernet не только для scale-out, но и для scale-up сетей внутри стойки. Это прямой ответ на проприетарный NVLink от Nvidia и зарождающийся открытый стандарт UALink. Идея Broadcom в том, чтобы использовать для высокоскоростной связи между GPU в стойке уже существующий Ethernet-стек (они называют это Scale-Up Ethernet, SUE) вместо разработки нового протокола. Практичность подхода подтверждается тем, что Intel уже использует Ethernet в своих системах Gaudi, а AMD планирует туннелировать UALink поверх Ethernet в своих первых стоечных системах. Другое важное направление – это Co-Packaged Optics (CPO). Технология предполагает перенос оптики (лазеров, DSP) из съемных трансиверов прямо на подложку вместе с ASIC коммутатора. Это значительно снижает энергопотребление (по данным Broadcom, их CPO-технология в 3.5 раза эффективнее обычных трансиверов) и повышает плотность. Новое поколение их CPO будет работать в паре с Tomahawk 6. Более того, Broadcom уже демонстрировала оптические Ethernet-чиплеты, которые можно размещать прямо на упаковке рядом с GPU, что позволяет строить огромные scale-up системы на несколько стоек, соединенных оптикой. На уровне самого железа, Broadcom предлагает готовые архитектурные решения и шаблоны для создания сложных многокристальных процессоров, используя технологию 3.5D-упаковки XDSiP (eXtreme Dimension System in Package). Это их ответ на такие архитектуры, как у AMD MI300X. Ключевое отличие – использование стекирования кристаллов "лицом к лицу" (face-to-face) с помощью технологии гибридной медной пайки (hybrid copper bonding, HCB). Это обеспечивает более плотные и быстрые соединения между чиплетами. В итоге, пока все смотрят на GPU от Nvidia, Broadcom незаметно становится фундаментом для всего AI. Типичный 🥸 Сисадмин

Типичный 🎹 Сисадмин

Важно не какой редактор, а как ты им exit делаешь.

🔍 Ошибка в 689 моделях принтеров Brother раскрывает пароли администратора по умолчанию Обнаружена критическая уязвимость (CVE-2024-51978) в 689 моделях принтеров Brother и десятках устройств Fujifilm, Toshiba, Konica Minolta и Ricoh. Проблема позволяет злоумышленникам удалённо вычислять пароль администратора по умолчанию на основе серийного номера принтера, используя предсказуемый алгоритм. Исправить уязвимость в уже выпущенных устройствах обновлением прошивки невозможно — производителям пришлось изменить процесс производства новых моделей. Зная серийный номер (который можно получить через другую уязвимость, CVE-2024-51977), злоумышленник может восстановить пароль, получить полный контроль над принтером, доступ к конфиденциальным данным (сканам, адресным книгам), а также выполнять удалённый код (CVE-2024-51979) или атаковать корпоративную сеть. Производители (Brother, Fujifilm и др.) рекомендуют владельцам затронутых моделей немедленно сменить пароль администратора, обновить прошивку до последней версии и ограничить сетевой доступ к устройствам. Полные списки уязвимых моделей и инструкции опубликованы на сайтах компаний. Типичный 🥸 Сисадмин

Одни кидают ключи в чат, другие — поднимают PKI 🎹

Классика перегрева 🔥

Когда сервер падает каждую пятницу в 17:55, и никто не может найти причину уже полгода. Типичный 🎹 Сисадмин

🔍 WinRAR с подвохом — уязвимость угрожала сотням миллионов пользователей В WinRAR нашли серьёзную дыру: с её помощью можно было тихо внедрять вредонос в любые папки, включая автозагрузку Windows. Для взлома достаточно, чтобы пользователь сам открыл заражённый архив. Уязвимость касается только версий для Windows, остальные ОС — вне опасности. Проблема получила код CVE-2025-6218 и оценку 7.8 по шкале CVSS. Это высокий уровень угрозы, но не критический, ведь атака требует действий от самого пользователя. Тем не менее, уязвимость была во всех старых версиях архиватора. Разработчики уже выпустили патч — обновление WinRAR 7.12. Код UnRAR уязвимости не содержит, так что линуксоиды могут спать спокойно. Типичный 🥸 Сисадмин

Ретро-терминал для ностальгирующих 💡 Наткнулся на интересный проект для любителей старой компьютерной эстетики – cool-retro-term. Это эмулятор терминала, который довольно точно имитирует внешний вид и атмосферу старых мониторов ЭЛТ. Он добавляет характерные визуальные эффекты типа легкого мерцания, строки развертки, небольшие искажения изображения по краям экрана и даже следы от выгорающих символов. Можно выбрать один из готовых профилей, которые напоминают терминалы старых компьютеров IBM, зеленые экраны из фильмов или интерфейсы Fallout. Технически этот эмулятор основан на компонентах Konsole (терминала из KDE) и работает под Linux и macOS. Установить его можно либо скачать готовый AppImage или DMG-файл со страницы релизов проекта на GitHub, либо поискать в стандартных репозиториях нужного дистрибутива, так как он довольно популярен. З.Ы. Это скорее инструмент для души и создания определенной атмосферы, чем что-то для повседневки. Как способ немного отвлечься, поностальгировать по временам, когда компьютеры были теплыми и ламповыми 🖥 Типичный 💡 Сисадмин

🥳 Новый розыгрыш! Российскому производителю компьютерной техники №1 iRU исполнилось 23 года. Вместе отмечаем это событие мощным подарком. Одному счастливчику достанется 27" Моноблок iRU Strato с 2К экраном, 16ГБ оперативной памяти и 512ГБ SSD. Это классное решение для выполнения офисных задач и не только. Условия: 🔸 Подписаться на Ситилинк 🔸 Подписаться на iRU 🔸 Нажать на кнопку под этим постом Победителя рандомом выберет бот уже 8 июля в 17:00. Желаем удачи! Реклама. ООО "СИТИЛИНК". ИНН 7718979307. erid: 2W5zFGRHDui

Юбилейный Баг MySQL отмечает 20 Лет 🎉 Знаменитому багу в MySQL (номер 11472, "Triggers not executed following foreign key updates/deletes\Триггеры не срабатывают при каскадных операциях по внешнему ключу") исполнилось 20 лет! Зарегистрированный в июне 2005 с серьезностью S2 (Serious), он до сих пор радует разработчиков. Суть в том, что при каскадном обновлении/удалении данных триггеры на связанных таблицах не выполняются, что может нарушать целостность данных (ACID). Команда MySQL обещала исправить это еще в версии 5.1, но вместо этого просто задокументировала как особенность: "cascaded foreign key actions do not activate triggers". Комментарии к багу полны боли и иронии ("этот баг старше меня", "для нас это стало последней каплей"). Примечательно, что и в MariaDB он не решен. Кто-то винит Oracle в недостаточном внимании, кто-то считает, что лучше не трогать, чтобы не сломать что-то еще 😏 Рейтинг DB-Engines подтверждает снижение популярности MySQL и рост PostgreSQL. ``` Каждый раз, когда кто-то натыкается на этот баг в MySQL, где-то в мире один PostgreSQL-админ загадочно улыбается 😊 Типичный 🥸 Сисадмин

Пользователь сделал для защиты дома от "электромагнитных импульсов" ⚡️ Типичный 🏥 Сисадмин

Заступаем на дежурство: сможете ли вы стать инженером дата-центра   Дежурный инженер в дата-центре отвечает за состояние оборудования, благодаря которому работают ваши любимые сервисы. Например, он контролирует температуру и давление в серверных, проверяет уровень шума и общается с клиентами.   Хотите попробовать себя в его роли? Пройдите квиз от Selectel — одного из ведущих провайдеров IT-инфраструктуры. Все вопросы основаны на реальных кейсах из жизни сотрудников дата-центров.   Как справиться со срочной заменой оптоволокна или UTP-кабеля? А что делать, если забыл пропуск от дата-центра? Сможете ли вы справиться с этими ситуациями?   Проверьте свои силы в квизе Академии Selectel ➡️ Реклама, АО «Селектел», ИНН: 7810962785, ERID: 2VtzqufVvcn

Пользователь:

Кнопки были слишком утоплены в корпус, и некоторые из них неудобно нажимать. После нескольких простых доработок стало намного удобнее 🏥

Типичный 🥸 Сисадмин

Ностальгия... «Скоро должно закончиться, прогрессбар достигает 99%»... как вдруг электричество отключается 😬 Типичный 🥸 Сисадмин

Импортное ПО больше не обновляется? Пора переходить на российские решения! 🔍 Тестовая лаборатория КОМПЛИТ предлагает бесплатное тестирование отечественного ПО с учетом специфики вашей инфраструктуры. ✅ Почему мы? ✔️ Уникальные тестовые конфигурации, ✔️ Собственный ЦОД в Петербурге, ✔️ 30 лет опыта на рынке. 🖥 Тестируем: • ОС (Astra Linux, Alt Linux, РЕД ОС), • Виртуализация (ZVIRT, vServer Numa и др.), • Резервное копирование (ruBackup, Киберпротект), • Удалённые рабочие места (Termidesk, Space VDI), • И множество других продуктов. 📌 Что предлагаем: → Консультации на всех этапах, → Различные виды и сценарии тестирований, → Обучение специалистов, → Семинары по новым решениям. Не ждите сбоев — протестируйте российские аналоги уже сегодня! 💻🇷🇺 🔗 Записаться на тестирование: https://clck.ru/3MRiJp #Импортозамещение #ТестированиеПО #ЦифроваяБезопасность Реклама. ООО "Компания КОМПЛИТ", ИНН 7810793872