¡Ya disponible! Investigación de Telegram 2025 — los principales insights del año 
Типичный Сисадмин
Ir al canal en Telegram
Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали. 🤝Реклама: @sysodmin 💚Предложка: @sysmeme_bot РКН: vk.cc/cJ0Tm9
Mostrar más📈 Análisis del canal de Telegram Типичный Сисадмин
El canal Типичный Сисадмин (@sysodmins) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 37 035 suscriptores, ocupando la posición 3 680 en la categoría Tecnologías y Aplicaciones y el puesto 17 443 en la región Rusia.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 37 035 suscriptores.
Según los últimos datos del 23 junio, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 28, y en las últimas 24 horas de 13, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 25.67%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 17.91% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 9 504 visualizaciones. En el primer día suele acumular 6 631 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 173.
- Intereses temáticos: El contenido se centra en temas clave como microsoft, предложка, linux, архитектура, железо.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали.
🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
РКН: vk.cc/cJ0Tm9”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 24 junio, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
37 035
Suscriptores
+1324 horas
+57 días
+2830 días
Archivo de publicaciones
37 036
🎹 Хакеры воруют учётки Microsoft через легитимные ссылки
office.com и ADFS
Исследователи из Push Security зафиксировали новый приём фишинга, когда злоумышленники используют легитимный редирект с office.com и службы ADFS, чтобы увести жертву на поддельную страницу входа и украсть данные Microsoft 365. Трюк позволяет обходить фильтры по URL и даже MFA, ведь старт происходит с доверенного домена Microsoft.
Атака начинается с вредоносной рекламы в Google по запросу Office 265. Пользователь кликает по объявлению, попадает на office.com, а уже оттуда редиректит на фишинговую страницу. При этом сайт маскируется под легитимный — у него даже есть блог с контентом, чтобы сканеры не заподозрили подвох. Для некоторых пользователей действуют условия, когда система решает, что жертва не та, её возвращают на реальный сайт Microsoft.
В результате получается почти идеальная атака. URL-фильтры видят легитимный домен office.com. Пользователь видит легитимный домен office.com. Все счастливы.
Типичный 🥸 Сисадмин37 036
Гадания... 🤔
Шатдаун Китаем всего TCP/443 очень похоже на учебную тревогу для всего шифрованного веба. Блокировка была короткой (74 минуты), ночной (чтобы минимизировать ущерб) и, что самое главное - рубили весь TCP/443, без разбора. Что идеально для проверки готовности инфры к тотальному отключению от внешнего мира по одному протоколу.
В последнее время Китай активно пилил фильтрацию вроде QUIC, что само по себе не раз два и готово. Поэтому случайно выкатить правило, которое вместо точечной блокировки роняет весь 443-й порт, - вполне реально.
Теоретически, это могла быть грубая, топорная мера против какой-то массовой активности по обходу блокировок. Но бить атомной бомбой по всему HTTPS - ну такое себе.
Граница между техническим сбоем и целенаправленным действием становится все тоньше.
Типичный 🥸 Сисадмин
37 036
🍆 Китай на час отключил сам себя от глобального интернета
Вчера Китай более чем на час оказался отрезан от большей части глобального интернета. Группа активистов Great Firewall Report провела детальный анализ и выяснила, что Великий китайский файрвол начал блокировать весь трафик на TCP-порт 443 (HTTPS).
Блокировка длилась 74 минуты, с 00:34 до 01:48 по пекинскому времени. Выглядело так: на каждый пакет
SYN (при попытке установить соединение из Китая наружу) и на каждый ответный SYN+ACK файрвол внедрял в соединение по три поддельных пакета `RST+ACK`, немедленно разрывая сессию. При этом другие порты, включая 80 (HTTP) и 22 (SSH), не затрагивались.
Анализ отпечатков этих поддельных пакетов (инкрементально меняющиеся TTL и размер TCP-окна, флаг Don't Fragment) показал, что они похожи, но не идентичны ранее известным устройствам GFW. Это наводит на две мысли: либо китайцы тестировали новое оборудование/новую конфигурацию для тотальной блокировки HTTPS, либо кто-то просто криво настроил файрвол 🎩
Типичный 🥸 Сисадмин37 036
😭Устали находить в продакшене критические уязвимости слишком поздно?
На открытом уроке «От идеи до воплощения – как обезвредить программный код?» мы покажем, как встроить сканеры SAST, SCA и DAST прямо в пайплайн CI/CD. Вы увидите живую демонстрацию настройки и запуска инструментов, которые автоматически выявляют уязвимости ещё на этапе сборки.
Представьте, что каждая сборка проходит чек-лист безопасности без ручных проверок, а вы уверены в надёжности выпускаемого кода.
🔥Встречаемся 21 августа в 20:00 МСК, зарегистрируйтесь и получите скидку на большое обучение «Внедрение и работа в DevSecOps»: https://vk.cc/cOJXjc
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
37 036
+3
Портативный сервер из мини-ПК и роутера для обеспечения семьи контентом в долгой поездке без интернета.
Можно конечно использовать устаревший аналоговый протокол "Разговор" для поддержания коммуникативной среды в замкнутом мобильном пространстве. Однако при длительной нагрузке его производительность неизбежно деградирует, что приводит к высокому packet loss (особенно на детских нодах), частым коллизиям и полному отсутствию механизмов QoS
Типичный 🥸 Сисадмин
37 036
А что вместо MS Exchange?
27 августа на митапе по отечественным почтовым решениям собираются ИТ-руководители и СТО, архитекторы и администраторы инфры, чтобы обсудить, как работают российские аналоги зарубежных сервисов. Вести митап будут инженеры «Инфосистемы Джет», которые эти решения не просто тестировали, а реально разобрали по кирпичикам.
🔹 Покажут архитектуру и функционал RuPost, VK WorkMail и CommuniGate Pro
🔹 Расскажут, с чем придется столкнуться при развертывании и эксплуатации
🔹 Поделятся опытом: что эти системы умеют, а что пока нет
🔹 Покажут демо с обеих сторон: и пользовательский интерфейс, и админку
Когда: 27 августа, 16:30
Формат: онлайн и офлайн — выбирайте удобный и регистрируйтесь с коллегами.
37 036
37 036
37 036
🔥 Прожарка резюме от Василия Озерова: что действительно важно DevOps-инженеру
Рекрутер может передать ваше резюме дальше — но решение принимать будет нанимающий инженер. И он смотрит совсем на другое: сложность задач, уровень ответственности, глубину технического опыта, а не «знание Kubernetes».
📅 3 сентября в 18:30 мск приглашаем на вебинар с Василием Озеровым — DevOps-инженером, сооснователем Rebrain и нанимающим специалистом с 12+ годами опыта.
Что будет:
- живой разбор резюме участников — джун, мидл, синьор
- что вызывает доверие, а что — сомнения при найме инженером
- как презентовать опыт и стек, чтобы сразу было видно ваш уровень
- матрица компетенций DevOps: разберём, как её использовать для роста и подготовки резюме
🎁 Бонусы за регистрацию:
- гайд с матрицей компетенций DevOps
- плейлист по поиску работы
Хотите, чтобы ваше резюме разобрали в прямом эфире?
👉 Ждем на эфире 3 сентября в 18:30 по МСК: жмите скорее и участвуйте
Реклама. ООО "РЕБРЕИН", ИНН: 7727409582, erid: 2W5zFHqUBQk
37 036
+8
Когда обычного NAS уже не хватает, а удалять гигабайты ценных данных рука не поднимается. Один энтузиаст не нашел на рынке подходящего корпуса и просто спроектировал свой собственный сервер на 56 дисков, с кастомными платами и корзинами, напечатанными на 3D-принтере. Вот это я понимаю, решение проблемы 🥇
Типичный 🥸 Сисадмин
37 036
Собирать SIP-пакеты вручную — это как чинить сервер скрепкой
Разберём живые кейсы, соберём SIP-трафик, тестовые логи, настроим алерты и покажем реальную отладку. Всё на Linux, с docker-compose, Debian.
Прямой эфир в 11-00 по Мск
37 036
Wake up, Neo... 😎
Подобные сообщения об ошибках не просто сбой. Это знак. Момент, когда Матрица предлагает тебе выбор.
Система задаёт тебе не вопрос, а загадку, проверяя, способен ли ты мыслить за пределами её формальной логики.
Тот, кто видит надпись про ненайденую клаву, впадает в ступор. Он остаётся пользователем, навсегда запертым в иллюзии.
Тот, кто усмехается и понимает, что ложки-клавиатуры не существует, а есть лишь конфликт между POST-проверкой и инициализацией USB-драйвера - тот становится сисадмином 🎹
Типичный 🥸 Сисадмин
37 036
☝️Серверы со скидкой до 35%
Если вам нужны вычислительные мощности, арендуйте сервер в Selectel на аукционе, где цены не растут, а снижаются каждую минуту 😳
Среди лотов – серверы для практически любых задач: 1С, ML и AI, размещение приложений и сайтов. К каждому серверу вы получите безлимитный интернет 1 Гбит/сек, сможете бесплатно подключить сетевые диски и S3.
Арендуйте сервер со скидкой 35% (или даже 80%!), пока это не сделал кто-то другой: https://slc.tl/63dl2
Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqwXfbeS
37 036
37 036
🔍 Исследователь загрузил данные всех 270 000 сотрудников Intel с внутреннего сайта с визитными карточками. И ему даже не заплатили
Исследователь Eaton Z нашёл дыру в корпоративном сайте Intel для заказа визиток и смог скачать почти гигабайт персональных данных всех 270 000 сотрудников компании. Доступ открывался через обход проверки в JavaScript: достаточно было «убедить» функцию getAllAccounts, что пользователь авторизован, после чего API щедро выдавало имена, должности, номера телефонов, адреса и информацию о менеджерах.
Но на этом веселье не закончилось. Eaton нашёл ещё три уязвимых внутренних ресурса Intel. Два из них («Product Hierarchy» и «Product Onboarding») содержали хардкодированные пароли, которые легко расшифровывались и давали админский доступ. Третий, «SEIMS Supplier Site», позволял обойти корпоративный логин и снова скачивать всё подряд.
Intel закрыла все дыры к концу февраля 2025-го, но исследователь не получил ни копейки — уязвимости не подошли под условия bug bounty. За несколько месяцев Intel ответила ему ровно один раз — автоответчиком. Eaton назвал историю «Intel Outside».
Типичный 🥸 Сисадмин
37 036
А вы никогда не задумывались, почему IPv6, которому уже скоро 30 лет, до сих пор не взлетел? Это не случайность. Это бизнес. Существует целая IPv4-мафия 💰, картель старых провайдеров, корпораций и брокеров, которые в свое время за копейки получили огромные блоки адресов. Теперь эти адреса их главный актив, их цифровое золото.
Они не заинтересованы в переходе на IPv6, ведь это обрушит их рынок. Поэтому они десятилетиями тихо саботируют внедрение нового протокола, распространяют слухи о его сложности и небезопасности, лоббируют свои интересы и специально выпускают оборудование и софт с кривой поддержкой IPv6 😬. Зачем им решать проблему, если на ней можно так хорошо зарабатывать, продавая адреса и навязывая костыли вроде CGNAT?
Типичный 🏥 Сисадмин
37 036
IPv6 станет обязательным для DNS-резолверов, чтобы ускорить смерть IPv4
Исследователи предложили IETF принять новый стандарт, который сделает поддержку IPv6 обязательной для всех операторов DNS-резолверов. Новый документ,
draft-ietf-dnsop-3901bis-04, призван заменить древний, как мир, RFC3901 от 2004 года (эпохи, когда Sun Microsystems еще была жива).
Технически это нужно, чтобы побороть фрагментацию пространства имён, когда часть интернета просто перестает существовать, потому что DNS-резолвер не может достучаться до нужного сервера из-за несовпадения версий IP. Новый драфт рекомендует, чтобы все авторитативные и рекурсивные резолверы были dual-stack, чтобы они могли общаться с кем угодно, независимо от версии IP.
Но на самом деле, тут все гораздо прозаичнее. Это просто попытка сдуть пузырь на рынке IPv4. Адреса превратились в товар, которым торгуют, набивая себе карманы. А простой люд вынужден городить костыли вроде NAT и платить за то, что по своей сути должно быть просто техническим ресурсом. Выходит, что одна из целей этого стандарта - убить этот рынок, обесценить IPv4-адреса и сделать так, чтобы они снова стали просто цифрами, а не спекулятивным активом.
Зачем нам решать проблему, если на ней можно зарабатывать? 🤑
Типичный 🥸 Сисадмин