Типичный Сисадмин

🪄 Сервер думает, что он в безопасности. А соседнее ядро уже двигает его память Исследователи раскопали в процессорах AMD (от Zen 1 до Zen 5) лютую архитектурную уязвимость StackWarp. Где злоумышленник, сидящий на соседнем логическом потоке (Hyperthreading/SMT) одного физического ядра, может дергать недокументированный бит и магически двигать указатель стека (RSP) внутри вашей защищенной виртуалки. Для тех, кто использует AMD SEV-SNP (технологию конфиденциальных вычислений, которая должна защищать данные даже от гипервизора), это фиаско. Атака позволяет без знания ключей шифрования проворачивать дикие вещи: 🟢Обойти аутентификацию в OpenSSH (перепрыгнуть проверку пароля). 🟢Получить root через sudo (подменив возвращаемое значение getuid). 🟢Восстановить приватный RSA-ключ (через ошибку в вычислениях). Манагеры из AMD посмотрели на возможность удаленного получения рута и кражи ключей шифрования и... присвоили уязвимости рейтинг Low (CVSS 3.2). Пояснив, что для атаки нужен контроль над гипервизором🏥. А тот факт, что технология SEV-SNP продается именно как защита от скомпрометированного гипервизора, никого не смутил. Лечение традиционное и болезненное для таких случаев. Либо накатывать свежий микрокод (даунтайм и возможные просадки), либо, если патчей под мать нет, то отключать SMT в BIOS. Превращая топовый EPYC в дичь с половиной потоков, зато безопасную 🤡 Типичный 🎄 Сисадмин

😮 Dell затеяла миграцию 40-летнего зоопарка легаси Тяжелое наследие поглощенной EMC, тысячи разрозненных систем и самописных решений превратились в тормоз для бизнеса. Dell объявила операцию (One Dell Way), масштаб затеи вызывает священный трепет у любого архитектора... под нож идут 70 тысяч серверов, 10 тысяч баз данных и почти пять тысяч приложений, которые десятилетиями обрастали костылями и недокументированными связями. Всё это хозяйство планируют заменить на автоматизированную платформу с модным ИИ для принятия решений 🤢 Планируется два жестких переключения... в мае мигрирует потребительский сегмент (ноутбуки/ПК), а в августе - инфраструктурный (серверы/СХД). Сроки уже сдвигали на 3 месяца, потому что, видимо, на тестах всё развалилось 🤙 Это либо безумство храбрых, либо премия Дарвина в корпоративном сегменте. В любом случае будет любопытно посмотреть. Админам Dell можно только посочувствовать, если всё взлетит без простоя - им надо ставить памятник при жизни. Если нет - запасаемся попкорном 🍿 Типичный 🎄 Сисадмин

Это перформанс от сисадмина театра 🎩 Типичный 🎄 Сисадмин

У админов осталось полгода, чтобы избавиться от шифра, который пережил три поколения админов Есть в мире IT вещи вечные: легаси-код на продакшене, принтеры, которые не работают, и алгоритм шифрования RC4. Этому криптографическому динозавру почти 40 лет, и вот Microsoft наконец-то решила его прикончить. Формальным поводом стала уязвимость CVE-2026-20833. Оказывается, злоумышленники могут заставить Kerberos откатиться на RC4, выдернуть сервисные тикеты и угнать учётки. Лечение пациента, как обычно, будет принудительным и поэтапным. Microsoft накатила первую фазу фикса в январском Patch Tuesday. Пока это режим наблюдения: появились события аудита и ключ реестра RC4DefaultDisablementPhase, через который можно заранее переключиться на AES-SHA1. В апреле контроллеры начнут использовать AES автоматически для аккаунтов без явно заданного msds-SupportedEncryptionTypes. А в июле принудительное отключение RC4, и ключ реестра просто удалят. Под раздачу попадут все версии от Windows Server 2008 на Premium Assurance до свежего 2025. То есть буквально каждый контроллер домена на планете. Так что советуем не откладывать аудит на последний вечер перед дедлайном, иначе июль 26-го вы проведете в серверной, пытаясь воскресить мертвецов ⚰️ Типичный 🎄 Сисадмин

Обработка артефактов сканирований. Сканирование запустили — а что дальше Запустить security-сканер — лишь половина дела. Гораздо сложнее превратить результаты сканирования в рабочий процесс, который действительно приводит к исправлению уязвимостей, а не к накоплению отчётов «на складе». На открытом уроке разберём, как выстраивать работу с артефактами сканирований в GitLab CI/CD. Поговорим о хранении результатов, передаче их разработчикам и настройке security gates, которые автоматически влияют на сборку и релиз. Обсудим, как встроить безопасность в пайплайн так, чтобы она работала системно и не превращалась в формальность. Урок будет полезен DevSecOps и AppSec-специалистам, DevOps/SRE-инженерам и тимлидам, которые хотят наладить управляемый поток обработки результатов security-сканирований. → Вебинар проходит в формате открытого урока курса «Внедрение и работа в DevSecOps»: https://otus.ru/lessons/devsecops Реклама. ООО «Отус онлайн‑образование», ОГРН 1177746618576

На топовой раздаче 83 пира (частично качающих) и 2839 страждущих на 0 полных сидов. Все хотят потреблять контент, но никто не хочет тратить аплоад. Мы так далеко не уедем... Взял - имей совесть отдать 🏴 @itmemas

🔑 Microsoft принудительно отключает шифрование 1987 года в Active Directory Microsoft начала плановую зачистку Active Directory от древнего и дырявого алгоритма шифрования RC4, который до сих пор работает по дефолту во многих доменах. В январском патче закрыли уязвимость CVE-2026-20833, которая позволяла брутить слабые пароли сервисных учеток. Теперь контроллеры домена будут принудительно требовать AES-SHA1. Схема внедрения трехступенчатая (чтобы не положить прод сразу 🎩): 🟢Январь 2026. Обновление просто добавляет аудит. В логах появятся события, если кто-то (принтер, старый NAS или самописный софт) попытается запросить тикет с RC4. 🟢Апрель 2026. Дефолтные настройки меняются, и KDC начинает отдавать AES-тикеты для всех, у кого не прописано иное. 🟢Июль 2026. Поддержка параметра реестра RC4DefaultDisablementPhase удаляется, и контроллеры домена начинают жестко реджектить любые попытки использовать RC4, если это не разрешено явно. Патчи безопасности прилетели на весь зоопарк ОС. Открываем журналы безопасности и грепаем Event ID 205. Если сыпет ошибками, то значит, у вас в сети есть легаси, которое нужно либо обновить, либо похоронить с почестями ⚰️ Типичный 🎄 Сисадмин

Освойте UserGate и повысьте уровень защиты своей ИТ-инфраструктуры! Бесплатный онлайн-курс поможет вам шаг за шагом освоить внедрение и настройку UserGate — без лишней теории, с упором на практику. В программе курса: ✅ Настройка сетевых зон, NAT, VPN, кластеров, фильтрации на уровне приложений и правил межсетевого экрана ✅ Интеграция с LDAP и Active Directory, фильтрация контента, системы обнаружения вторжений и обратный прокси ✅ Пошаговые видеоуроки, практические упражнения и итоговое тестирование По завершении курса Вы получите: ⭐ именной сертификат 📕 PDF-инструкции 📋 чек-листы и готовые конфигурации, которые помогут в дальнейшей работе Пройдите курс в удобное время — запись уже доступна. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Сантехники отчитались что опрессовка прошла успешно, давление в системе держится 😔 Циска выступила в роли предохранительного клапана 😬 #предложка Типичный 🎄 Сисадмин

💾 Утерянные технологии предков... как Win95 умела в мгновенный ребут. Тут ветеран MS снова ударился в воспоминания и объяснил магию, которую помнят не все олды. Речь о трюке, когда зажимаешь Shift при перезагрузке Win95, и система ребутится не за две минуты, а почти мгновенно, минуя BIOS и POST. Технически это работало как мягкий сброс. Когда ты зажимал Shift, ядро (16-битное) и менеджер виртуальной памяти (32-битный) выгружались, а процессор переключался из Protected Mode обратно в Real Mode. Управление возвращалось в DOS-пространство, прямо в win.com. А дальше происходила магия ассемблера. Система не перезагружалась физически. Вместо этого win.com откатывал состояние регистров и переменных к дефолтным настройкам (как при холодном старте) и тут же запускал инициализацию ядра по второму кругу. Это как снапшот виртуалки, только реализованный в 1995 году на живом железе. Отдельный вид искусства - работа с памятью в те годы. За лишний килобайт могли и предъявить 😬, поэтому разрабы использовали исполняемый код стартовой процедуры как место под переменные. Типа, код один раз отработал и значит, что это теперь свободное место, пишем прямо поверх инструкций ЦП. Дикость? Нет, оптимизация. Сейчас так не умеют, сейчас просто докупают плашку оперативы на 32 ГБ 😂 Но был и нюанс. Если за время работы системы какой-то софт ломал непрерывность адресного пространства так, что win.com не мог получить свой цельный кусок обратно, или кривой драйвер не умел корректно сбрасывать состояние железа без отключения питания, то фокус не удавался, и ПК уходил в обычный долгий ребут. З.Ы. Читаешь такие истории и ловишь странное чувство. Это ностальгия не по Win95, а по временам, когда разраб уважал железо и пользователя. Тогда люди писали код на ассемблере и использовали каждый байт, чтобы ты не ждал лишнюю минуту. А сегодня мы обменяли эту инженерную магию на фреймворки, которые весят больше, чем вся ОС того времени. Мы получили бесконечные ресурсы, но потеряли саму суть эффективности. Походу, на той развилке эволюции IT мы всё-таки свернули куда-то не туда 🚬 Типичный 🎄 Сисадмин

Это то, какой 4090 должна была быть с завода, если бы миром правили инженеры, а не маркетологи. Типичный 🤙 Сисадмин

Визуализация стокгольмского синдрома З.Ы. Астру не ставят, Астру внедряют. Есть разница 🌚? Linux / Линукс 🥸

Если при слове «облако» вы думаете не о небе, а об инфраструктуре, сетях и сервисах — вам будет близок канал Кучевые АйТи. Здесь команда “Облакотеки” пишет о развитии облачных технологий и о том, как превратить инфраструктурный хаос в удобные виртуальные решения для бизнеса. У нас будет свой ИИ-продукт, с блэкджеком и классным ROI. Рассказали об особенностях запуска разработки ИИ-проектов. Читать в канале Классический SOC — это стройка века, очень затратная и растянутая на много месяцев. Чтобы решить эту проблему, российские ИТ-компании собрались в коалицию. Читать в канале Зачем мучить свою инфраструктуру, если она и так работает? 🤔 Разбирались, как устроены стресс-тесты в Облакотеке и почему они так важны, вместе с директором по развитию. Читать в канале 👉Подписаться t.me/oblakoteka

Картон, горячие сопли и синий маркер - вот три кита, на которых держится современный ремонт. @itmemas

💾 Круговорот кремния в природе. Новый сокет → Убийца флагманов → Топ за свои деньги → Легенда → Мусор на Авито → Переплавка на золото. LGA1700 прошел этот путь быстрее всех. З.Ы. Там, в бездне Марианской впадины, покоится LGA 775. Единственный сокет Intel, который жил по-настоящему долго 🫡 Типичный 🎄 Сисадмин

💥 Percona XtraDB Cluster: создаём базу данных, которая не падает 27 января в 19:00 мск — бесплатный вебинар курса “Инфраструктура высоконагруженных систем” Превратите вашу MySQL-инфраструктуру в мощный и отказоустойчивый кластер. 📌 Что будет: — Ключевые архитектурные отличия PXC от стандартной MySQL-репликации — Сборка с нуля живого кластера с синхронной репликацией, готового к продакшену — Обсуждение ограничений PXC для избежания подводных камней 🎯 После вебинара вы сможете: — Настраивать и запускать собственный кластер Percona XtraDB Cluster — Правильно выбирать между кластером и репликацией для разных задач — Понимать принципы синхронной репликации и механизма консенсуса в PXC Особенно полезно системным администраторам и администраторам баз данных (DBA), которые хотят построить отказоустойчивую и масштабируемую инфраструктуру и перестать дежурить по ночам из-за падающих баз. Регистрация: https://otus.ru/lessons/linux-hl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Пророчество сбылось 😬 В далёкие времена, при просмотра сериала The IT Crowd, мы смеялись над самой идеей, что Интернет можно взять в руки, уронить и погрузить мир в хаос. Это казалось забавным абсурдом. Сегодня, наблюдая за интернетами, смеяться уже не хочется. Сериал кажется уже не комедией, а документальным предупреждением. Сатира в этом сюжете умерла, потому что реальность её переплюнула 👾 Типичный 🎄 Сисадмин

🦕 Самый долгий тикет в истории закрыт. Altair 8800 включился спустя 52 года В далеком 1974 году один энтузиаст купил себе легендарный Altair 8800 (на базе Intel 8080) в виде набора сделай сам. Отдал он за это удовольствие $439, что по тем временам было серьезной суммой. Но, как это часто бывает, мануал оказался сложным, а паяльник слишком горячим. Владелец допустил ошибки при сборке, ПК не запустился, и он отложил его до выходных ⏱ Выходные, как водится, немного затянулись... на 52 года. И вот, в 2026 году, баг наконец-то фиксанули. Заменили высохший блок питания, нашли те самые косяки в пайке полувековой давности, и оно ожило. Далее только хардкор... ввод команд щелканьем тумблеров на передней панели и вывод информации через мигающие красные светодиоды. Чтобы отпраздновать закрытие тикета, на нем сыграли в игру (Kill the Bit), написанную в 1975г. Геймплей - чистый киберспорт 70х, тут только ты, тумблер и тайминг, чтобы физически потушить бегущий по регистрам бит 😗 Уровень прокрастинации, к которому я стремлюсь. Типичный 🎄 Сисадмин

⌨️ HP официально переизобрела ZX Spectrum и Commodore 64, выпустив EliteBoard G1a. Внутри Ryzen AI, кулеры, память и даже аккумулятор на пару часов работы. Наконец-то, спустя 40 лет мы вернулись к истокам. Типичный 🎄 Сисадмин

Автор настолько возненавидел USB-сетевуху Realtek 8153E (которая глючила или грелась), что решил интегрировать нормальный Ethernet-порт прямо внутрь Dell Inspiron. Корпус теперь держится на латунных стойках, между платами сквозняк, но цель достигнута... RJ45 на борту 👨‍🔬