Типичный Сисадмин

Пользователь сам починил интернет 🏆 З.Ы. Держится крепче, чем оригинальный. Типичный 🥸 Сисадмин

Есть два типа администраторов Active Directory. Первые управляют доменом, а вторые понимают, как работает аутентификация в Windows. Именно это знание часто определяет, сможет ли злоумышленник получить доступ к инфраструктуре. 26 марта в 14:00 (МСК) совместно с нашими экспертами мы разберем: • как устроены подсистемы LSASS и SSPI и какую роль играет SPNEGO • какие типы logon существуют в Windows • как работают атрибуты LastLogon и LastLogonTimeStamp • механизмы кражи учётных данных и техники горизонтального перемещения в сети • варианты протокола LM, NTLM и NTLMv2 • параметры безопасности, включая LmCompatibilityLevel • как минимизировать использование NTLM и когда его можно отключить • какие риски несёт использование NTLM в современных инфраструктурах Для кого данный вебинар: • администраторов Windows/AD, • инженеров инфраструктуры • специалистов ИБ Зарегистрироваться на вебинар

Нейросети начали ревьюить ядро Linux 😭 Роман Гущин (Google) выкатил на всеобщее обозрение проект Sashiko - автоматизированного ИИ-агента для код-ревью патчей ядра Linux. Сашико написана с нуля на Rust (кто бы сомневался в 2026 году) и работает на базе LLM Gemini 3.1 Pro (умеет и в Клод). Сашико автоматически пылесосит патчи из linux-kernel mailing list и прогоняет их через многоступенчатый протокол ревью. Фишка в том, что бот использует хитрые промпты, которые заставляют ИИ смотреть на кусок кода с разных ракурсов, имитируя душного сеньора, пытающегося сломать логику. Разрабы скормили боту 1000 недавних коммитов с тегом Fixes: (то есть баги, которые уже улетели в апстрим и которые пришлось быстро патчить). И Sashiko в автоматическом режиме нашел 53% этих багов. Кто-то скажет... пфф, всего половина, ИИ - тупой генератор текста. Но есть один нюанс - 100% этих багов до этого были пропущены живыми ревьюерами. То есть бот с ходу отловил половину того неочевидного дерьма (ошибки сборки, просадки перфоманса, утечки), которое топовые мейнтейнеры ядра проглядели 🕵️‍♂️ Проект полностью опенсорсный (Apache-2.0), а права на него уже переданы Linux Foundation (чтобы гугл не монополизировал фичу). Разрабы ядерной инфраструктуры уже пилят интеграцию Sashiko в консольную утилиту b4 и hkml. В ближайших планах научить бота самостоятельно отвечать в email-рассылки ядра с репортами об ошибках (пока функция будет opt-in, чтобы нейронка не заспамила почту мейнтейнерам ложными срабатываниями). Получается, если раньше чей-то говнокод реджектил живой токсичный финн 🥸, то теперь будет бездушно унижать скрипт на Расте через API Гугла 🎩 Типичный 🥸 Сисадмин

Магическое слово (Списано) действует на запасливого Сисадмина как валерьянка на кота 😬 Типичный 🥸 Сисадмин

Железо или VDI: топ-6 ошибок при выборе рабочего места Вебинар, онлайн 19 марта, 17:00 (мск) VDI — это просто удаленный ПК или нечто большее? Будем разбираться на вебинаре, где расскажем о ключевых различиях и возможностях, которые открывает VDI-сервис Cloud Desktop для сотрудников. О чем будем говорить - Ключевые особенности VDI: управляемость, скорость изменений, контроль, единые политики - Что происходит с балансом удобства и безопасности - Принципы стабильной работы и настройки сетей, латентность и Wi-Fi - Как автоматизация помогает использовать время эффективно - Матрица ролей и привилегий. Почему IAM так важен - Как правильно эксплуатировать VDI: поддержка, обновление, мониторинг и SLA Кроме этого, во время вебинара разберем кейсы и ответим на ваши вопросы. Спикер Алексей Лыков, руководитель продуктового направления VK Cloud Desktop, VK Tech

🤙 Необходимо разрушить мифы аналитиков в чатах про старый GitHub Телеги и перегретые сервера ТСПУ В комментах под прошлым постом про эпичный махач между ТГ и РКН предсказуемо началась перепись экспертов, где всплыло два аргумента... «Гитхаб MTProxy не обновлялся 7 лет, вы всё врети!» и вообще «В перегрев проца верится с трудом». Логика чувака с гитхабом понятна... зашел в официальный репо, увидел, что тот покрылся мхом, и сделал вывод, что никто никого не дудосит. Этот репо остался из эпохи первой блокировки ТГ 2018 года 👨‍🦳 Но разгадка одна... официальный сишный MTProxy из 2018 года это огрызок и поделка для энтузиастов. Крупные прокси-сети давно сидят на современных форках с Fake-TLS (на Go или Rust), которые обновляются постоянно. А реальный бэкенд дата-центров Телеги это вообще глухая проприетарщина. И никто нам не даст туда посмотреть 👎 Считать, что инженеры Дурова будут выкладывать боевые алгоритмы обхода и механизмы ответного удара в открытый доступ на GitHub, чтобы товарищ майор мог под кофеек написать на них сигнатуры... ну это высшая степень эникей-наивности 🎩 Настоящая кибервойна идет в закрытом контуре. 🔥 Про перегрев ЦП... Ребят, в нашем с вами ИТ, когда говорят что что-то перегрелось - это в т.ч. метафора тотального исчерпания ресурсов. ТСПУ это коробка с DPI, ее задача не просто пропустить пакет, а собрать TCP-сессию, залезть в payload и прогнать его через эвристику. Что делает Телега? Она использует механизм типа TCP Tarpit. На один легитимный проверочный запрос от РКН сервер Телеги отвечает тем, что держит коннект открытым и начинает лить туда гигабиты рандомного мусора. DPI пытается это проанализировать. В итоге таблицы состояний переполняются, оперативка выжирается в ноль, а CPU Load улетает в сотку. Железка троттлит и начинает дропать вообще всё, включая трафик до Яндекса и ВК. Еще раз... пнализировать боевую работу мессенджера-миллиардника по дате последнего коммита в забытом публичном репозитории - это слабовато. Типичный 🥸 Сисадмин

👮 Как ВНЕЗАПНО криминалисты спалили безопасность MAX, а Телега начала физически сжигать ТСПУ. 🍿 Запасаемся попкорном. На фронтах Суверенного Рунета сейчас разворачивается технологическая драма. У нас тут комбо... с одной стороны безопасный софт, с другой - эпичная кибервойна на уровне протоколов. Эпизод 1 Есть такой мессенджер MAX (филиал ТС 😬). Так вот, разработчики программно-аппаратного комплекса "Мобильный криминалист" (это такой софт для силовиков, которым потрошат изъятые смартфоны) выкатили портянку текста, где они заявили, что теперь их софт умеет доставать из MAX ВООБЩЕ ВСЁ... контакты, приватные и групповые чаты, вложения и даже черновики сообщений 😶 Чаты закономерно закипели от такой приватности 🤬. Осознав, что они случайно спалили контору, разрабы МК тут же дали по тормозам и выкатили оправдательный пост... мол, мы ничего не взламываем, мы просто читаем базу данных, если есть физический доступ к разблокированному телефону 👎 Но осадочек остался. Если структура БД мессенджера парсится софтом с пол-пинка, то уровень шифрования локальных данных там примерно равен текстовому файлу на рабочем столе. Эпизод 2. Империя наносит ответный удар. Пока РКН душит Телегу, команда Дурова сделала ход конем. Чтобы заблочить MTProto-прокси, ТСПУ шлет к нему тестовые запросы. Что сделала команда Дурова? Они настроили прокси-сервера так, чтобы на один проверочный запрос от РКН сервер отвечал миллиардами мусорных пакетов 👾 Произошла классическая амплификация (типа DDoS с плечом усиления). Железки ТСПУ начинают захлебываться во входящем мусоре. Процы на DPI-железе перегреваются и уходят в отказ. Итог этой кибервойны невероятно ироничен... из-за упавших ТСПУ ломаются те самые белые списки. В результате угодные VK, Дзен, Яндекс и тд. отваливаются и не открываются, а Телега на фоне этого продолжает кое-где работать 😮 У некоторых депутатов началась легкая шизофрения. Они пишут жалобы в РКН с требованием объяснить, почему Телега тормозит. А самый цимес в том, что Дуров параллельно начал реально и массово удалять запрещенный контент по запросам, как от него и требовали. То есть левая рука государства требует от Паши чистить каналы, а правая в этот момент пытается его задушить, попутно сжигая собственные сервера ТСПУ от перегрева 👨‍🔬 Никогда еще инфраструктурный пинг-понг не приводил к такому эпичному дружественному огню по собственным же сетям. Довольно интересно наблюдать как изящно решаются проблемы хайлоада на магистралях 😂 Типичный 🥸 Сисадмин

Плавкий предохранитель открытого типа 🌚 Типичный 🥸 Сисадмин

Освойте UserGate и повысьте уровень защиты своей ИТ-инфраструктуры! Бесплатный онлайн-курс поможет вам шаг за шагом освоить внедрение и настройку UserGate — без лишней теории, с упором на практику. В программе курса: ✅ Настройка сетевых зон, NAT, защищённых каналов, кластеров, фильтрации на уровне приложений и правил межсетевого экрана ✅ Интеграция с LDAP и Active Directory, фильтрация контента, системы обнаружения вторжений и обратный прокси ✅ Пошаговые видеоуроки, практические упражнения и итоговое тестирование По завершении курса Вы получите: ⭐ именной сертификат 📕 PDF-инструкции 📋 чек-листы и готовые конфигурации, которые помогут в дальнейшей работе Пройдите курс в удобное время — запись уже доступна. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Звук, от которого у криптоинвесторов начинает кровоточить рубец 😂 А помните времена, когда любая затычка стоила как чугунный мост, а каждый второй эникей брал микрокредиты, чтобы собрать на балконе свой личный генератор эфира из розетки 🤑 А потом Виталик выкатил PoS, и всё закончилось. В итоге легионы криптохомячков вместо успешного успеха словили былинный отказ, оставшись с кучей текстолита, изнасилованного эфиром, а некоторые еще и с непогашенными кредитами. Что забавно, этот самый текстолит они до сих пор пытаются спихнуть на авитах с пометкой... жарилась в дуале 24/7 при 90 градусах не майнилась, бабушка играла только в косынку по выходным 🤡 Ради справедливости стоит признать... многие из нас там были. Я до сих пор с теплом вспоминаю корпоративную розетку, промышленный фрикулинг и пару ригов, уютно шуршащих кулерами где-то за задней стенкой стойки. Эх, романтика... ушла эпоха. З.Ы. - Пап, а почему у нас дома так много алюминиевых стеллажей и кулеров? - Садись, сынок, я расскажу тебе историю о переходе на Proof-of-Stake... Типичный 🥸 Сисадмин

Правительство решило отсыпать дешевого электричества для ЦОДов 🗒 В новую версию законопроекта об ИИ вписали создание специальных энергетических зон для дата-центров и суперкомпьютеров. Государство планирует раздавать статус приоритетных ЦОДов. Если ДЦ попал в этот элитный клуб, то ему положены льготные тарифы на розетку, ускоренное технологическое подключение к сетям без бюрократии и прямое финансирование инфраструктуры из бюджета. Архитекторы предлагают делить такие ЦОДы на два стула: 🟢 ЦОДы для обучения... им вообще побоку на сетевые задержки. Их можно строить в глухой сибирской тайге рядом с ГЭС, где розетка стоит копейки, а охлаждение работает через открытую форточку 😬 🟢 ЦОДы для инференса... тут юзер ждет ответ от нейронки в реальном времени. Пинг решает всё. Такие кластеры нужно ставить исключительно в городах, поближе к конечным потребителям. Весь этот праздник пишется под крупных гиперскейлеров (Сбер, Яндекс, VK), которые сейчас массово скупают железо под ИИ. А рядовой сисадмин с его парой стоек под 1С и файлопомойку продолжит платить за питание по полному коммерческому тарифу. Так что расходимся, коллеги, дешевых киловатт для обычного энтерпрайза не завезли 🎸 Типичный 🥸 Сисадмин

Аромат хвои, надежность бруса и мощь энтерпрайз... баланс 🏥 Типичный 🥸 Сисадмин

Типичный дизайн от HP 🏥 #предложка Типичный 🥸 Сисадмин

Когда LLM лучше держать on-prem, а не в облаке? Большинство компаний начинают внедрение ИИ с облачных сервисов. Но при работе с корпоративными данными быстро появляются вопросы: ИБ, стоимость, масштабирование и интеграция в инфраструктуру. 3 апреля на онлайн-конференции «ИИ Трансформация» от АльпинаGPT эксперты из DataMonsters, Skyeng, MWS AI и Альфа-Банка разберут реальные кейсы внедрения. Вы узнаете: — когда on-prem LLM выгоднее облака — как масштабировать пилоты и выйти на ROI — какие проекты сливают бюджеты и как этого избежать — как добиться, чтобы сотрудники реально использовали ИИ Ещё вы получите: 30 дней доступа к нейросетям АльпинаGPT, книги от «Альпина Плюс» и записи докладов. Участие бесплатное. 👉 Регистрация и программа. Зафиксируйте место и бонусы. Реклама. ООО "АЛЬПИНА ДИДЖИТАЛ". ИНН 7719841661.

🚧 Блокировка Телеги перешла в терминальную стадию В ТАСС выкатили материал гендира Telecom Daily Дениса Кускова, который прямым текстом сообщил что блокировка Telegram вошла в завершающую стадию. Журналисты сами смогли попинговать домены t.me и telegram.org (которые висят на одном IP) и предсказуемо получили 100% потерь пакетов и вечный Request timed out. Товарищ майор окончательно докрутил правила на ТСПУ, икебана захлопнулась 👮‍♂️ Но там же Кусков с грустью отмечает, что люди тупо не уходят на другие площадки. Вместо миграции юзеры просто массово скупают VPN-сервисы и гуглят мануалы по настройке. Типичный 🥸 Сисадмин

👨‍🦳 Рынок серверов пробил потолок в $444 млрд. Спасибо ИИ-хайпу. Аналитики из IDC выкатили отчет по глобальному рынку серверов за 2025 год, и цифры там такие, что хочется обнять свой старый ProLiant и плакать буйволом 😭 За прошедший 2025 год индустрия сгенерировала $444,1 млрд выручки (рост на 80,4% 💰). Только за 4-й квартал вендоры накосили $125,3 млрд. Гиперскейлеры и покорители нейросетей скупают вычислительные мощности вагонами. Что характерно, больше половины (!!!) всех бабок на рынке теперь приносят серверы со встроенными GPU. Классические x86-тазики еще трепыхаются (+16,9%), но не-x86 сегмент улетел в космос на +146,4%. В топе вендоров жируют Dell (10%) и Supermicro (9.3%, рост +133% за год). Но важный момент в том, что 53,2% всего рынка это ODM Direct. То есть когда гиганты вроде Амазонов и Микрослопа тупо заказывают железо напрямую с заводов под свои ЦОДы, минуя бренды. В 2026 году прогнозирует рост рынка уже до $566 млрд. Вендоры окончательно забили на дешевый корпоративный сегмент. Физических серверов в штуках будет продаваться меньше, но их средняя цена вырастет до неприличных значений. Так что запасаемся б\у 😰... покупка обычного двухюнитового сервера для 1С превращается в роскошь. Эпоха доступного железа улетела в небытиё, все производственные линии загружены клепанием NVMe и DDR5 для нужд Скайнета. Сдувайте пыль с легаси, коллеги, оно с нами еще надолго 😬 Типичный 🥸 Сисадмин

Тяжесть - это хорошо. Тяжесть - это надежность. (с) Борис Бритва Cталь в 2 мм, вес 15 кг и кнопка Turbo Типичный 🥸 Сисадмин

Выбирать хардовое обучение вслепую — так себе затея. Качественное обучение требует времени и сил, поэтому перед тем как вписываться, важно заглянуть «под капот». В ИнженеркаТех открыты демо-доступы к флагманским инженерным программам. Вы можете зайти на платформу, оценить технический уровень материалов и получить знания с 1 урока. Выбирайте свое направление, тестируйте и делайте осознанный выбор: 1️⃣ DevOps инженер: интенсив по проектированию и автоматизации инфраструктуры 5 модулей плотной практики. Проходим путь от CI/CD (GitHub Actions) и IaC (Terraform, Terragrunt) до работы с YandexCloud и деплоя в Kubernetes. В финале — настройка мониторинга (Loki, Prometheus) и автомасштабирования (HPA). Каждая тема закрепляется домашкой с ревью. 👉 Забрать демо-доступ к курсу - https://inzhenerka.tech/devops 2️⃣ Разработка модулей ядра Linux (Linux Kernel developer) Глубокое погружение в системное программирование. Разбираем архитектуру ядра Linux, пишем простейшие модули, разрабатываем и регистрируем драйверы для символьных и блочных устройств. Отдельный фокус на управление памятью, работу с / proc и решение проблем конкуренции (семафоры, мьютексы). 👉 Забрать демо-доступ к курсу - https://inzhenerka.tech/linux_drivers 3️⃣ Разработка на C под Linux (Системный разработчик) Фундаментальная база по созданию системных приложений. Работаем с файловой системой, низкоуровневым вводом-выводом, статическими и динамическими библиотеками. Изучаем все виды IPC (очереди сообщений, shared memory, сигналы), учимся работать с сокетами, потоками и писать демонов. 👉 Забрать демо-доступ к курсу – https://inzhenerka.tech/linux_developer_c Реклама. ООО "Инженеркатех", ИНН 9715483673. Erid: 2VtzqxMf8i9

Старший админ осуществляет пассивный мониторинг инфраструктуры 😞 Типичный 😊 Сисадмин

ST3320620AS на 320 ГБ, который намотал 6420 дней (около 17.5 лет) чистой работы и до сих пор показывает зеленый статус. #предложка Пережил Windows XP, семерку, десятку и, похожу, нас всех переживёт 👨‍🦳 Типичный 🥸 Сисадмин