Типичный Сисадмин

💀 Половина магистральной оптики в РФ умирает от старости Минцифры выкатило на согласование проект обновленной стратегии развития отрасли связи до 2035 года. И если отжать оттуда тонну воды, то в сухом остатке вскрылось интересное... более 50% всех магистральных линий связи в стране выжрали свой ресурс. Немного матчасти: 🟢Ничто не вечно под луной, особенно диоксид кремния в агрессивной среде. Со временем начинается помутнение сердечника, диффузия водорода (еще его называют - водородное потемнение) и появление микротрещин от сезонных подвижек грунта. 🟢Если 20 лет назад по свежему волокну DWDM-сигнал спокойно пробивал 80-100 км без регенерации, то сегодня свет рассеивается и вязнет. 🟢Растет число ошибок, падает SNR, а современные протоколы модуляции на таком мутном мыле просто не поднимаются. Чтобы это хоть как-то жило, приходится либо понижать канальные скорости, либо утыкивать трассу промежуточными усилителями EDFA через каждые пару десятков километров. Великие стройки российского интернета гремели на стыке веков... транссибирская магистраль "Москва - Хабаровск" от РТК сдана в 1999 году, сеть ТрансТелеКома на 45 000 км вдоль шпал РЖД поехала в октябре 2001г. Вся эта махина строилась на импортных кабелях Corning и Alcatel, закопанных четверть века назад. Тут уже и посчитали, что до 2030 года нужно перекопать и переложить более 400 000 км кабеля. При средней стоимости прокладки магистральника по суше в 1 млн рублей за километр (а через реки, болота и вечную мерзлоту ценник умножается на три) - это минимум 400 миллиардов рублей как с куста 🤑 И тут, ИМХО, начинается самое занятное... а во что перекладывать-то? Своего производства волокна полного цикла в товарных объемах у нас как не было, так и нет. Будем снова закупать китайские по оверпрайсу с наценкой в 300% за параллельный импорт, заливать их в отечественную изоляцию на местных кабельных заводах и называть это 100% суверенным кабелем для нацпроекта 🤔 Операторы, конечно, делают грамотно, притворяясь шлангом... мол, "ну кабель же не умирает ровно через 25 лет, если одно волокно в пучке слепнет, то мы перекинем трафик на соседнее, еще живое волокно в жиле". Правда резервные волокна в той же трубке старели ровно столько же лет и в тех же грунтовых водах. Никто и не спорит, что трафик только за 10 лет вырос в 10 раз (до 218 экзабайт), сети надо модернизировать, а зависимость от китайского кабеля - снижать. Строить новые ВОЛС необходимо. Но прогревать население и бизнес байками про протухшее помутневшее стекло, чтобы ловко обосновать бюджет в полтриллиона рублей - это моё увОжение, маркетологи отработали себе на премию 🎩 Угадайте с трех раз, в чьи платежки впишут эти 400 миллиардов на перекопку траншей? 😬 Типичный 🥸 Сисадмин

красавец установлен, это был мой первый раз, это так волнительно))

Психоанализ входящих заявок в хелпдеск доказал, что существует всего три первородных архетипа: 1. Оно само; 2. Я ничего не нажимала; 3. До вас всё работало. Все остальные заявки лишь невротическая рябь на поверхности небытия. Типичный 🆒 Сисадмин

Кашу маслом не испортишь... 🏥 З.Ы. Один из техников ЦОДа переборщил. Типичный 🥸 Сисадмин

👨‍🦳 Лень заставляет всю страну пересесть на Яндекс.Браузер Вспоминаю те славные времена, когда мы от души смеялись над мемами про скрытую установку Яндекс.Бара вместе с пиратским софтом. Так вот, досмеялись. Отечественный Яндекс уже нагнул Google Chrome на нашем рынке. Выкатили свежую стату... месячная активная аудитория приложения Яндекса с Алисой улетела на +31% за год. Хром потерял 3% юзеров, а Opera вообще пробила дно, потеряв 19% ⚰️ Напомню, что это всё проиходит, в том числе из-за того, что GlobalSign и прочие забугорные центры сертификации устроили массовый отзыв SSL-сертификатов для ру-сегмента. В ответ банки, корпорации и госуслуги массово перекатились на сертификаты НУЦ Минцифры и алгоритмы ГОСТ TLS. А большинство населения просто тупо скачивает Яндекс.Браузер, в который разработчики уже заботливо вшили все нужные госсертификаты по дефолту. Никакого ручного пердолинга, всё работает в один клик. Как обычно - через удобство 🎩 Киберпанк только начинается. С 1 марта 2027 года Минцифры вводит жесткую классификацию сертов безопасности на 10 типов. В КриптоПро уже пилят свой собственный отечественный браузер. Что характерно, зная любовь наших безопасников к лицензиям, не удивлюсь, если он будет работать только при вставленном в USB рутокене. В сухом остатке мы имеем классическую победу удобства над привычками. Лень рядовых юзеров оказалась самым мощным и эффективным двигателем импортозамещения в стране. Типичный 🥸 Сисадмин

Когда не успел попасть в IT-сферу @itmemas

👮‍♂️ Минцифры выкатило третий пакет по борьбе со скамерами. Товарищ майор закручивает гайки с характерным хрустом. Официально это называется "третий пакет мер по борьбе с кибермошенниками", но по факту это выглядит как фундаментальный перепил правил игры в Рунете. Прощай приватность 🎩 Суть такова: 🟢Конец анонимных симок (теперь точно). Продавать SIM-карты маркетплейсам запретили вообще. Выдавать их удаленно теперь можно только если юзер прошел аутентификацию через Госуслуги и сдал биометрию в ЕБС. Для корпоративных симок (всякие M2M/IoT устройства, роутеры, умные счетчики и тд) вводится жесткая привязка оборудования к Госуслугам. Шаг влево - симка дропается. 🟢Смерть авторизации через Google или Apple. Это касается всех веб-разработчиков. Если ваш сайт или приложение работает в РФ и требует авторизации, у вас остается только четыре легальных стула: 1. По российскому номеру телефона (+7...). 2. Через Госуслуги. 3. По биометрии ЕБС. 4. Через 100% российскую систему авторизации (условные VK ID, Яндекс ID), которая контролируется гражданами РФ без двойного гражданства. Иностранцам, находящимся в РФ, разрешено логиниться только по российскому номеру. 🟢Зачистка VoIP и виртуальных АТС. Виртуальные АТС теперь могут работать только с российских IP-адресов, выделенных зарегистрированными провайдерами хостинга. Любой серый SIP-транк с нидерландского IP должен быть сходу заблокирован оператором. Мамкины скамеры из колл-центров негодуют. 🟢Накосячил один - страдают все. Самый страшный сон корпоративного сисадмина стал явью. Если ФСБ или МВД палит, что с какого-то номера совершаются мошеннические действия, оператор обязан мгновенно заблокировать не только эту симку, но и вообще все номера, оформленные на этот паспорт или на это юрлицо. Представьте, как курьер Вася скачал малварь на корпоративный телефон, или обиженный продажник начал спамить клиентов. В итоге можешь лечь вся корпоративная связь вашей галеры 😶 🟢Хостеры как филиал РКН. Провайдерам хостинга вменяют новые обязанности. Теперь они обязаны мгновенно отрубать сервера без суда и следствия по первому запросу от органов, ведущих ОРД, или от ГосСОПКА (для отражения кибератак). Плюс вводится черный список клиентов... если юзер размещал запрещенку и попал в реестр РКН, ни один хостер в РФ не имеет права сдавать ему сервера в течение года. Закон вступает в силу 1 марта 2028 года. Времени на подготовку дали с запасом, но вектор понятен... полная привязка цифровой личности к биометрии и паспорту 👨‍🦳, тотальная деанонимизация любого чиха в сети и возложение полицейских функций на хостеров и операторов связи. С одной стороны, колл-центрам "Службы безопасности Сбера" и правда придет конец, т.к. звонить через подменные номера и серые SIP станет физически невозможно. С другой стороны, про любую приватность и левые аккаунты можно забыть 😎 Типичный 🥸 Сисадмин

74

🎂 С Днём Рунета! От модемного писка до ТСПУ 🎂 Сегодня, 30 сентября, наступил праздник, про который в суете рабочих будней легко забыть - День интернетов в РФ. Праздник этот корнями уходит в лохматый 1998 год, когда московская фирма IT Infoart Stars предложила пересчитать всех пользователей Рунета. Насчитали тогда ровно миллион человек. В этот день хочется пустить скупую админскую слезу и вспомнить, как мы прошли этот путь от абсолютной свободы до киберпанка с запретами 👮‍♂️ Как же вкусно начиналась эпоха романтики... Олды помнят этот ни с чем не сравнимый звук коннекта диалап модема, когда он шипел, пищал и пытался достучаться до провайдера. Интернет тогда покупали в ларьках на картонных карточках, стирали защитный слой и ждали ночи, потому что после 02:00 тариф был дешевле 😬 Это было время первобытной свободы. Никакого РКН, никаких реестров запрещенной инфы. Рунет был диким полем... мы качали одну mp3 по 40 минут, общались в гостевых книгах на narod_ru, потом сидели на двачах (когда он был еще торт) и удаффомах, перекидывались пятизнаками в ICQ и чувствовали себя хацкерами, просто войдя в ирку 🙂 И вот, к чему же мы докатились... Эволюция сыграла с нами злую шутку. С одной стороны, безоговорочный ВИН, т.к. имеем одну из самых недорогих (пока) и быстрых инфраструктур в мире. Оптика куда только не заведена. Но с другой стороны... мы получили вполне себе антиутопию. На смену ламповым форумам пришли три-четыре монопольные корпорации, которые знают о нас всё (плюс регулярные слитые базы... Додо, еды Яндекса, пробивы через тг-ботов за копейки и etc). Да еще и получили ТСПУ на узлах каждого провайдера 👾 Рунет за 28 лет прошел путь от уютной песочницы для гиков до стратегического поля боя. Мы построили идеальный автобан, а потом сами же расставили на нем КПП через каждые 100 метров. Но, несмотря на всю боль, блокировки и костыли, мы всё еще здесь, всё еще админим и придумываем новые пути. Потому что интернеты - это люди. С праздником, камрады! Ни единого разрыва, стабильного пинга и аптайма 99.99%! 🍺 В каком году вы впервые вышли в сеть? Типичный 🥸 Сисадмин

🍕Как хакеры вынесли базу Додо, пока админ спал. Главная кибербитва конца сентября развернулась вокруг пепперони и сырных бортиков. Кто-то считает, что это месть за то, что из меню убрали куриные кусочки и додстер с ветчиной 🏥 Хацкеры из DataSuckers совершили набег на сервера Додо Пиццы. Как пишут... они просидели в инфре сутки, получили админские права, а потом 3 часа непрерывно дампили базу в несколько терабайт. Аномальную сетевую нагрузку на сервера (терабайты исходящего трафика, Карл!) заметили только днем, когда админы проснулись 🎩 По офф заявлению Додо платежные данные в безопасности (спасибо токенизации). Зато в свободное плавание ушли... имена, телефоны, адреса доставки, почты и - самое страшное - составы заказов. А это уже не просто деанон. Теперь весь даркнет знает, что вы заказывали в два часа ночи в приступе депрессии. З.Ы. И самое главное - будет ли в честь продажи приватности промик на пиццу или Чикен Бомбони? Кто из вас дежурил в ту ночь в серверной Додо? 😬 Типичный 🥸 Сисадмин

Тайна троттлинга до 1 ГГц наконец-то раскрыта 🤦‍♂️ Типичный 🥸 Сисадмин

Бесплатный урок: права доступа к файлам в Linux 🐧 Разбор того, как устроены права в Linux, как их читать через ls -l, как менять с помощью chmod и chown, где чаще всего ошибаются новички и как не наломать дров с правами на реальном сервере. Урок из курса «Администрирование ОС Linux» - та же подача и та же глубина, что и на всей программе. Ведёт Кирилл Казарин - 15 лет в администрировании, 8 лет в DevOps. 👉 Забрать урок

Подготовка к списанию 🤙 #предложка Типичный 🥸 Сисадмин

😶Сбер-Чип в каждый дом... у самурая нет цели, есть только бюджет Не успели мы вчера перетереть за налоги на смартфоны и скупку китайских подвалов, как подъехало продолжение. В октябре Сбер (через свою дочку ООО "Интегральные системы", которая и есть та самая вчершняя мега-кубышка ОМК) покупает зеленоградского производителя чипов "НМ-Тех". Капитал дочки накачали баблом, и компанию оценили примерно в 19 лярдов рублей. Как шепчут инсайдеры: "У НМ-Теха всё равно нет денег и выбора, это вопрос решенный". То есть ребят берут тепленькими, за долги и безысходность 😶 Что такое НМ-Тех? Это тот самый завод, который клятвенно обещал построить предприятие "ФАБ-300" и начать печатать православные процессоры по топологии 28 нанометров. Но всё пошло по классике... стройка застряла в текстурах, сроки сорваны, тендеры на аудит строительства отменялись дважды. Теперь этот чемодан без ручки будет нести Сбер. Масштаб инвестиций впечатляет 😬: Следите за руками, чтобы понять масштаб надвигающейся монополии. Проект ОМК создается для того, чтобы слить в единый котел все живые и полумертвые активы... уже купили "Элемент" (потратив 32+ лярда), сейчас поглощают "НМ-Тех", на очереди "Ангстрем". А бюджет этой кубышки до 2030 года составит... 1 ТРИЛЛИОН рублей! Из них 250 миллиардов дает Сбер, а 750 миллиардов - из бюджета (налоги, плюс грядущий техсбор с каждого проданного девайса). Собираем налог на девайсы -> вливаем в Сбер -> Сбер скупает заводы-банкроты, которые не могут достроить цеха -> ... -> Сбер-Чип готов! ПРОФИТ! Уже вижу как в светлом будущем мы будем разворачивать сервера на ЦП СберБайкал, которые будут кредитовать нас вычислительными мощностями под 25% годовых, а если не заплатишь, то встроенный ИИ Гигачат заблокирует тебе загрузчик 🏥 А если серьезно, то хз... взлетит ли этот франкенштейн когда в него вольют такие суммы или всё закончится классически - с презентацией прототипов. Типичный 🥸 Сисадмин

Криминальная хроника IT... в местном техномаркете перехвачен эникей, пытавшийся вынести ускоритель вычислений в скрытом слоте расширения 🤯 Типичный 🏥 Сисадмин

MemOps 😃

⚡️ИИ заставит дата-центры мигрировать в тайгу К 2030 году энергопотребление российских ЦОДов достигнет 26,2 млрд кВт*ч (рост на 76%). Нейросети растолстеют по аппетитам в 4 раза, и на них придется около 70% всего прироста потребления ДЦ. Сейчас 72% вычислительных мощностей гудят в нерезиновске и области. К 2030 году доля столицы, по прогнозам, будет около 51%. Железо поедет в Сибирь, на Урал и в Иркутск. Так что скоро сибирские медведи будут греться не у теплотрасс. Рынок разделяется...первые будут строить гипер-ЦОДы в тайге чисто под нейронки (главное чтоб кабель от ГЭС не отгорел). Вторые продолжат бодаться за каждый мегаватт в Москве ради коммерческого энтерпрайза и пинга в 2мс. Типичный 🥸 Сисадмин

Грамотная работа с охладом 😂 Тоже делаю такое высовывания ноги из-под одеяла, когда слишком жарко спать. Типичный 🥸 Сисадмин

Что крупные заказчики проверяют на пилоте NGFW Чем крупнее сеть, тем выше требования к NGFW. Выдержит ли он пиковую нагрузку при активных IPS и инспекции зашифрованного трафика? Сохранятся ли соединения при отказе узла? Как отработает переключение между каналами при росте задержек и потере пакетов? Обнаружит ли обращения к ИИ-сервисам в обход ИБ? За год Novum прошёл проверку в реальной эксплуатации у крупных заказчиков. 📅 1 октября, 11:00 (мск) «Ideco NGFW Novum год спустя: новые возможности для крупных инфраструктур» Расскажем: ▪️ что нового в масштабировании, отказоустойчивости и управлении; ▪️ что проверяли заказчики на пилотах и с какими результатами; ▪️ SD-WAN и QoS на нагруженных каналах; ▪️ Shadow AI Discovery: 84 AI-сервиса, распознавание без расшифровки TLS; ▪️ независимые оценки и планы развития. Онлайн с записью, участие бесплатное. Зарегистрироваться ➡️

Мы туда делаем бэкапы... уже 2 года 👨‍🦳 #предложка Типичный 🥸 Сисадмин