Типичный Сисадмин

Главное поднять спиной, а не коленями... ⚰️ Типичный 🥸 Сисадмин

Кабельменеджмент у клиента на уровне 🎩 #предложка Типичный 🥸 Сисадмин

🤙 Восстание машин в Void Linux, или Как нейросети оставили сиротами 113 пакетов В стане трушных линуксоидов развернулась драма эпических масштабов. Суть такова... жил-был в проекте Void Linux такой контрибьютор Андреа Бранкалеони. Пилил себе апдейты. И вот приспичило ему обновить пакет Go с версии 1.26 на 1.27. Чтобы не париться с описанием того, что там поменялось, этот ленивый гений скормил диффы нейросети и выкатил сгенерированный текст в коммит. Что характерно, получилось, видимо, неплохо 🙂 Но тут пришел другой мейнтейнер с синдромом вахтёра и спросил: "Андреа, а ты чем текст-то генерил?". Андреа честно ответил. И тут почалось! Дело в том, что у Void Linux есть регламент по поводу ИИ. Правила гласят, что всё должно писаться кожаными мешками. ИИ можно юзать только для обучения. Текст коммита должен исходить от контрибьютора, а не просто быть им понятым. Технически, Андреа правила нарушил, ибо не раскрыл использование ИИ сразу. Ему в мягкой форме 🤬 напомнили о правилах. Обычный человек бы извинился и переписал. Но это же опенсорс! Андреа психанул и выкатил пулл-реквест "Disown maintained packages". В итоге 113 пакетов разом стали сиротами... без мейнтейнера. И это не какие-то там нескучные обои, а вполне себе нужны стафф... Kubernetes, Docker (docker-cli, docker-gc, docker-gen), Terraform, Vagrant, virt-manager, Alacritty и куча всякого питона. Вот так из-за принципиальности одних и гордыни других независимый дистриб внезапно остался без поддержки важнейших пакетов. Эпичный фейл чуть более, чем полностью. Кто теперь будет разгребать эти авгиевы конюшни - загадка от Жака Фреско, пакеты будут висеть мёртвым грузом, пока не найдутся новые добровольцы. Вопрос на засыпку... а правильно ли гнать ИИ ссаными тряпками из опенсорсных коммитов, или техно-луддитам пора смириться с прогрессом? 🤔 Типичный 🥸 Сисадмин

Ускоряют, упрощают, улучшают 💻Наши ИТ ускоряют покупки, помогают командам оставаться на связи, обеспечивают обмен миллионами данных и поддерживают работу приложений в часы пик. Ими пользуются крупнейшие компании страны — в ритейле, авиации, телекоме и других отраслях, чтобы: ✅быстрее справляться с привычными процессами; ✅повышать эффективность бизнеса; ✅предлагать клиентам более удобные сервисы. У каждого проекта своя специфика, поэтому универсальных решений здесь нет. Т1 — бигтех для бизнеса, сочетает разные подходы и компетенции, чтобы точно отвечать на запросы и добиваться нужных результатов. ⚡Узнайте, как Т1 решит вашу задачу Перейти на сайт #реклама 16+ t1.ru О рекламодателе

- Дорогой, ты забрал детей из садика? - Нет, я забрал шесть двухъюнитовых серверов со списания 😎 Типичный 🥸 Сисадмин

Рэковый кот в естественной среде обитания 🐱 Типичный 🥸 Сисадмин

Участвуйте в конкурсе от Lamoda Tech и получайте фирменный мерч Пока все вокруг обучают своих ИИ-агентов, что если вы тоже можете загрузить новые скилы в свою прошивку? Без крутых курсов, 10 тысяч часов практики и вот этого всего. Оценивать сроки с точностью до часа? Деплоить без алертов? Телепортироваться? Продолжите список своими вариантами и выигрывайте стильный мерч от Lamoda Tech: чехол для ноутбука, двусторонний шоппер или бутылку для воды. Условия: • Подписаться на канал Lamoda Tech • Написать в комментариях к посту: какой скил вы готовы получить себе? 🔥 Результаты подведут 21 сентября. Призы отправляются по России. Реклама. ООО "ЛАМОДА ТЕХ". ИНН 7734461512. erid: 2W5zFGXo9ih

Запенена кабельная проходка пакетом из бургер кинга (офис сбербанка ес чо) 🤨 ТГ: @montajniklvs

⚰️ Региональные провайдеры написали письмо президенту, чтобы их не удалили из рунета Не так давно мы обсуждали грядущую реформу минцифры, которая должна оставить на рынке связи только "надежные компании". Так вот, мелкие и средние провайдеры посмотрели на итоговые цифры этого законопроекта, поседели и поняли, что это не реформа. Это гвоздь в крышку их гроба... с конфискацией железа. 8 сентября представители сразу семи профильных ассоциаций (АСТO, Ростелесеть, АМОР и др.) написали открытое письмо Президенту, т.к. Минцифры их официальные письма и призывы к диалогу - игнорирует 🙂. Если найти и почитать приложенный к письму PDF с аналитикой, то волосы на голове начинают шевелиться даже у тех, кто далек от телекома. Напомню в чем суть этого инфраструктурного фаталити: 🟢 Для получения универсальной лицензии провайдеру нужно выложить 111 млн р. (10 млн за бланк, 100 млн резерва собственных средств и 1 млн ежегодного взноса). При этом средняя чистая прибыль небольшого оператора в РФ составляет всего 1,4 млн рублей в год. То есть от компании требуется финансовое обеспечение, которое существенно превышает их годовую прибыль 😱 🟢 Лицензия обязывает провайдера присутствовать не менее чем в 33% муниципалитетов региона и покрыть 15% многоквартирных домов. То есть, чтобы легально обслуживать свой спальный район в городе, провайдеру придется тянуть опту в глухие деревни себе в убыток, просто ради бумажного соответствия. 🟢 Это самый киберпанковский пункт реформы. Если провайдер ловит повторное грубое нарушение и лишается лицензии, вся его физическая сеть (оптика, коммутаторы, стойки), построенная за частные деньги, во внесудебном порядке передается системообразующему оператору. То есть Ростелекому или Большой Четверке. Идеальная схема 🤗 По итогу, после включения этого рубильника в 27 регионах России не останется НИ ОДНОГО местного провайдера (выживаемость 0%). В Питере и Ленобласти умрет 55% рынка, в Москве - 50%. Под нож пойдет минимум треть всего регионального телекома. Связисты в письме пишут, что хотят остановить этот каток... просят провести нормальный аудит с ФАС (чекнуть угрозу монополии), проверить законность отъема сетей и создать рабочую группу. Добро пожаловать в эпоху федеральных монополий... Типичный 🥸 Сисадмин

⚠️ Вебинар: «Защитите это немедленно!» 🗓 17 сентября в 11:00 (МСК) Чтобы попасть в корпоративную систему, злоумышленнику не всегда нужно что-то взламывать. Иногда достаточно логина и пароля сотрудника 🤗 Запускаем цикл вебинаров об Identity Security. На первом эфире: 🔸Покажем, как за 15 минут усилить защиту приложений 🔸Разберём архитектуру Avanpost Identity Cloud 🔸Покажем, как начать движение к Zero Trust из облака

За 15 минут мы: ⭐️ Создадим тенант Avanpost Identity Cloud ⭐️ Настроим второй фактор ⭐️ Привяжем Avanpost Authenticator по QR-коду ⭐️ Включим 2FA для тестового приложения ⭐️ Проверим вход с подтверждением на смартфоне

‼️Досмотрите до конца – кое-что оставили только для участников эфира! А ещё разберём ваш кейс в прямом эфире. Присылайте его заранее на marketing@avanpost.ru – за самый интересный подарим фирменный мерч 🎁 📌 Зарегистрироваться #реклама О рекламодателе

Есть только три гендера... Типичный 👨‍🦳 Сисадмин

Было бы здорово создать что-то подобное, где 95% размера обеспечивается пассивным охлаждением, а остальные 5% – это реальные компоненты ПК. @itmemas

Мощнее — не значит дороже Главные расходы при расширении 1С и баз данных — это не само железо, а лицензии ПО за каждое ядро. Оптимизировать затраты можно с помощью высокочастотных процессоров. Selectel запустил кластер AMD HiFreq в публичном облаке на базе VMware. Частота процессоров до 4.8 ГГц позволяет получить нужную производительность на меньшем количестве ядер. Высокая частота процессоров сглаживает разницу в производительности при переходе с Oracle и MS SQL на российские СУБД: Postgres Pro, Tantor и другие. Быстрые диски снимают ограничения при обработке тяжелых нагрузок в 1С и аналитике. Рассчитайте стоимость в удобном калькуляторе и разверните кластер для ваших задач: https://slc.tl/4qk8q Реклама. АО "Селектел". erid:2W5zFHCSXrR

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API. Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺 Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил. В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию. Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа: Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом. Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов. В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад. Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬 Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc). Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️ Типичный 🥸 Сисадмин

Интересное пространство в новой квартире... конечно же тут будет серверная стойка 🥂 #предложка Типичный 🥸 Сисадмин

👑 Походу старая аристократия и бигтех поделят рут-права от планеты Происходит историческая херня. Британский монарх Карл III созывает в Букингемском дворце глав Nvidia, Google, DeepMind, OpenAI и Anthropic, где они будут думать о... дословная цитата: «Как разрабатывать и внедрять ИИ на благо человечества». Верим 👎 Те из нас, кто любит читать лицензионные соглашения, тот прекрасно понимает, что фраза про благо человечества вполне себе может означать иную фразу - "как монополизировать технологию", например для того, чтобы отсечь плебеев от создания независимого опенсорса и не позволить им выйти из цифрового загона - ведь иначе они могут пролюбить монопольное право диктовать миру свои правила. Веками миром управляли люди с родословными, титулами и старыми капиталами. Но сейчас бэкенд мира изменился. Старая власть признает новую цифровую бигтеховую власть. Они договариваются о симбиозе, где корпорации получают монополию и защиту, а старые династии получат бэкдор к нейросетям для контроля над населением. Кстати, пару дней назад главы Anthropic, OpenAI и xAI подняли вопрос о том, что стоит замедлить темпы развития моделей ИИ, якобы нейросети могу выйти из под контроля 🦻 - верим. Не мало из нас читали Гибсона, смотрели Матрицу, бегущего по лезвию и гамали в Cyberpunk 2077. Мы думали, что это просто мрачная фантастика. А теперь посмотрите вокруг и на новости... у нас есть глобальная пандемия, генетические модификации, ИИ, который умнее большинства людей, и вот теперь - илиты собираются пить чай с главами ИИ, чтобы подумать о благе человечества 😱 А быстро мы,однако, вкатываемся в новый дивный мир. В мир, где свобода воли заменяется предиктивной аналитикой, а социальный лифт работает только для тех, чьи параметры соответствуют системному промпту, захардкоженному в сияющих башнях технократов. З.Ы. Архитектор Матрицы встретился с Меровингеном, чтобы обсудить обновление операционной системы. А мы в этой системе даже не пользователи. Мы - датасет 👾 Типичный 🥸 Сисадмин

Вот как мы утилизировали диски в офисе 🫡 #предложка Типичный 🥸 Сисадмин

Вы переноситесь в то время. Чем бы вы занялись за компом? Типичный 🥸 Сисадмин

Чтобы находить уязвимости в Active Directory, важно понимать, как развивается атака: от первоначального доступа до повышения привилегий и компрометации домена. На курсе «Анализ защищенности инфраструктуры Active Directory» в Codeby Academy вы последовательно разберёте этот путь и отработаете его на практических лабораторных стендах. В программе: ⏺️AD-сети на базе Windows и Linux ⏺️Поиск слабых конфигураций и критичных данных ⏺️Продвижение по инфраструктуре ⏺️Захват и закрепление в домене ⏺️Популярные эксплойты и техники атак Авторы курса — Михаил Порываев и Павел Никитин, практикующие специалисты по Red Team и коммерческому пентестингу, пятикратные победители The Standoff. Курс поможет разобраться в реальных сценариях атак, инструментах и подходах пентестеров, а также системно отработать этапы взлома и поиска уязвимостей. 🎁При записи на курс дарим доступ к 20+ заданиям на взлом AD на hackerlab.pro Успейте записаться до 17 сентября. ➡️Посмотреть программу и записаться Получить консультацию менеджера @CodebyAcademyBot

😎 Демиург замыкает Матрицу, и весь цифровой эфир заполнят архонты - пустые, имитирующие жизнь алгоритмы. Совсем скоро, единственным валидным хендшейком, подтверждающим, что перед тобой живая душа с искрой творца, останется физический контакт. Запах пота, тепло рук, непредсказуемая микромимика - наш нулевой уровень доверия, куда пока не дотянулась нейросеть. Но и этот аппаратный зазор скоро пропатчат. В летописях и мифологии почти каждого древнего народа есть предания о доппельгангерах, лесных подменышах или глиняных големах - тварях, которые идеально крали человеческий облик, но внутри оставались мертвой материей. Скрестим автономный AGI с современной робототехникой и биотехом, и мы получим тех самых големов наяву... грамотно сшитых в искусственно выращенной коже, с тепловым излучением, запахом и запрограммированным пульсом. Когда этот релиз выкатят, обычные органы чувств перестанут быть пруфом подлинности ✅ В этом новом дивном мире единственным корневым сертификатом останется энтропия и общая история. Мы сможем доверять только старым, проверенным живым связям. Тем людям, с которыми делили логи и пили пиво еще до ИИ. Подделать можно любое тело, но математически невозможно подделать двадцать лет совместного износа 😬. Морщины от пережитого, шрамы, седина, старые шутки-подъёбки и микротравмы, которые мы наблюдали в реальном времени друг в друге - это единственный блокчейн, который скайнет не сможет переписать задним числом. Берегите старые связи, обнимайте близких и запоминайте их баги. Скоро старые друзья останутся единственными узлами в сети, чью цифровую подпись вам не придется перепроверять 🍺 Типичный 🥸 Сисадмин