Типичный Сисадмин

🧠 ИИ-агенты уже стучатся в вашу инфраструктуру. А сеть готова? Спойлер: у большинства — нет. AI-нагрузки имеют хороший аппетит, и «просто добавить свитчей» тут не работает. 27 августа в 11:00 ведущие инженера передовых компаний CNS и SOFINET разберут, как готовить сеть под AI-агентов. Поговорим: — какие требования к сети реально предъявляет AI-инфра (не маркетинговые, а инженерные) — как считать пропускную способность и latency под ML/AI-нагрузки — какое железо закрывает эти задачи без переплаты за «вендор-лок» — грабли, на которые наступают при апгрейде сети под AI, и как их обойти Формат: без слайдов ради слайдов — конкретика, архитектура, ответы на вопросы в чате. Полезно будет IT-директорам, сетевым инженерам и всем, кто уже думает не «а надо ли», а «когда» разворачивать AI-инфраструктуру. 📅 27/08, 11:00 (МСК) · онлайн + запись 🔗 Регистрация: [Жми] #реклама О рекламодателе

🪟 Кнопке Пуск сегодня 31 год. Вспоминаем Windows 95. Сегодня, 24 августа 2026 года, отметим же 31-й день рождение и релиз Windows 95. Вспоминая этот день, нахожу легендарное видео с официальной презентации. Гейтс, Балмер и другие топы Microsoft под ролинг стоунс (start me up) устраивают на сцене нелепые танцы... но в тот день они хакнули мир и принесли нечто в каждый дом: 🟢 Кнопка Пуск и Панель задач.... спустя три десятилетия они так и не смогли придумать ничего лучше (и не надо). 🟢 Вытесняющая многозадачность. 32-битный софт наконец-то перестал вешать всю систему, если хоть что-то зависало. 🟢 Были допилены длинные имена файлов. Великое избавление от стандарта MS-DOS 8.3, когда больше не нужно было ломать глаза, пытаясь угадать, что лежит в папке PROGRA~1 или NEWDOC~1.TXT. 🟢 Plug and Play. Да, она работала криво, прерывания и DMA постоянно конфликтовали, но это был первый шаг к тому, чтобы железо определялось само, без правки конфигов руками. 🟢 Реестр. Именно тогда MS решила запихнуть все .ini файлы в единую БД, породив самую странную и хрупкую сущность, которую мы дебажим до сих пор 🙏 В 1995 миру продали свободу, новые возможности и билет в будущее. Хотя система эпично сыпала бсодами, но она была вашей. Как же больно смотреть на это спустя 31 год. Сейчас в Пуск пихают рекламные баннеры, неудаляемый мусор и системных ИИ-агентов, которые 24/7 скринят рабочий стол, отправляя телеметрию 👨‍🦳 Техно-оптимизм девяностых мертв, остался только вендор-лок. Наливаем, не чокаясь... мысленно танцую как Балмер. С днем рождения, 95 🍺 Типичный 🥸 Сисадмин

🔫 Философский кибер-оффтоп. Основатель ЧВК Blackwater начал продавать ПВО по подписке для защиты дата-центров 🙂 ... бигтех готовится. Раньше покупали защиту от DDoS у CF, чтобы отбивать мусорные пакеты. Теперь бигтех будет покупать глушилки и рои дронов-перехватчиков, чтобы отбивать дудос с воздуха. Вообще - разумно, т.к. внутри любого современного ЦОДа стоят серверные стойки цены небывалой, а стоимость дрона, который может влететь в систему охлаждения на крыше ЦОДа - копейки. З.Ы. А подписочная модель за защиту периметра - ну это киберпанк в чистом виде. Уже представляю картину... у вас просрочилась корпоративная карта, автоплатеж не прошел, и система защиты отключает радары и пулеметы на крыше ДЦ, а рой дронов перехватчиков не взлетает. Error 402: Payment Required. Kinetic impact imminent ⚰️ Придёт время и мы будет уточнять у хостинг-провайдеров количество зениток на крыше 👨‍🔬 Типичный 🥸 Сисадмин

Приложение довольно интуитивно понятное. У пользователей не возникнет проблем с его использованием.

Типичный 🏥 Сисадмин

🚨 Через 4 дня проверяем, может ли ИБ стать вашим следующим шагом   Вы уже видели наш анонс вебинара? Если тогда подумали «как-нибудь потом», то это напоминание – то самое «потом».   📅 27 августа в 19:00 проведём бесплатный вебинар «Как системному администратору перейти в информационную безопасность?», где разберем: ✅ что делает аналитик SOC; ✅ какие ваши текущие навыки уже пригодятся в ИБ; ✅ что нужно изучить для старта; ✅ как выглядит путь до первой позиции SOC Analyst L1.   И главное — поможем понять, ваше ли это направление вообще.   🎓 Участие бесплатное. 👉 Зарегистрироваться тут   🎁 А тем, кто останется до конца, подарим мини-курс с практическими примерами, где можно будет попробовать себя в роли аналитика SOC.   27 августа, 19:00. До встречи в SOC? 😉     Реклама. ИП Кириллова Наталья Викторовна ИНН 691207795912

Нашел загрузочную дискету 🙂 Типичный 🥸 Сисадмин

😡 Резня личных VPS... Товарищ майор перешел к агрессивному активному сканированию. Если ваш личный VРN на арендованном за бугром сервере за последнюю неделю внезапно перестал работать - знайте, вы не одиноки... 😭 Сервер физически жив. Пинг до него ходит. Если зайти через VNC в админке хостера или по SSH с европейского IP, то всё работает. Но при попытке поднять SSH изнутри страны пакеты тупо дропаются на этапе хендшейка. ТСПУ не щадит. Чаты техподдержки многих зарубежных хостеров, принимающих рубли, сейчас в мыле. Хостеры разводят руками, т.к. разблокировать IP с их стороны невозможно. Пользователям делаю разовую смену IP, а дальше халява заканчиватся, приходится доплачивать. До кучи, из-за постоянной тасовки пулов адресов, глобальные базы GeoIP сошли с ума... берешь сервер в Швеции, а Гугл думает, что ты в Иране, и банит тебя уже со стороны Запада 🤯. Двойной капкан. Вот и получается, что личные серверы теперь приходится настраивать как боевой прод... резать фаерволом всё, кроме целевого порта, прятать интерфейсы, перекатываться на современные виды транспорта и поднимать нонейм сайты-заглушки. Чтобы на любой левый стук сканера личный сервер выглядел как обычный сайт и отсекал подозрительные пулы прощупывающих адресов. Типичный 🥸 Сисадмин

⌨️ Как будет работать новый протокол tproxy в ТГ В чем была проблема старого протокола? Когда включался старый MTProxy, ТГ открывал соединение собственным сетевым кодом. Как бы он ни пытался замаскировать пакеты под обычный HTTPS (через FakeTLS), у него оставался свой уникальный фингерпринт. Алгоритмы ТСПУ легко вычисляли, что с сервером здоровается не настоящий Хром или Сафари, а какая-то левая программа. Далее посылался RST-пакет... и прощай связь ⚰️ Создатели протокола поняли, что лучший способ спрятаться - это стать толпой. Внутри десктопных и мобильных клиентов Телеги всегда был встроенный браузерный движок (WebView2 на Chromium, WKWebView на Apple). Раньше он нужен был только для открытия приложух и страниц оплаты. С новым протоколом ТГ будет отдавать всю сетевую работу по проксированию этому встроенному браузеру. Приложение создает скрытый инстанс WebView, который открывает прокси-сервер как обычную вебстраницу, и весь зашифрованный трафик Телеги летит внутрь истинных браузерных запросов. Для ТСПУ и товарища майора 👮‍♂️ это выглядит так, как будто движок Chromium установил стандартную HTTPS-сессию. Отличить этот трафик от просмотра условного Хабра невозможно - фингерпринт настоящий на 100%. Еще интересно как в параноидальном бэкенде разрабы защитили серверную часть от активного постороннего сканирования: 🟢 Если сканер стучится на прокси-сайт без правильного токена (или с кривыми заголовками), сервер отдает ошибку 400 Bad Request или 500. Побайтово идентичную реальной ошибке Nginx. 🟢 Если сканер шлет запросы с левыми параметрами в URL, сервер отдает 200 (как обычный сайт, который просто проигнорировал мусор в ссылке). 🟢 Проверка паролей идет через constant-time алгоритм. Сервер выполняет одинаковое количество вычислительных тактов при любом запросе. Это сделано для того, чтобы сканеры не смогли спалить прокси с помощью тайминговых атак (вычисляя аномалии по задержкам ответа). Заблокировать это можно будет только двумя путями... либо забанить вообще весь трафик, перейдя на белые списки, либо как-то (вручную?) вычислять IP-адреса проксей. Новой фичи еще нет в стабильной версии ТГ. Точной даты релиза нет. Типичный 🥸 Сисадмин

Когда рипнулось охлаждение серверной 🔥 Типичный 🥸 Сисадмин

📉 Не сумев победить законы рынка, в VK решили взломать математику через Арбитражный суд Москвы. ВК подал иск против Apple за удаление своих приложений из апстора. Выкатив неустойку... 58 млн рублей в день (или 671 рубль в секунду), пока Тим Кук не вернет всё на место. И сумма эта будет капать бесконечно. Буквально неделю назад VK выкатил свой финансовый отчет. Пиарщики написали о чистой прибыли во 2 квартале в 328 млн рублей. Но неравнодушные блогеры капнули глубже (в неаудированную отчетность по МСФО) и нашли там прекрасное... общий чистый убыток за первое полугодие 2026 года 3,846 миллиарда рублей 😱 Достаю калькулятор. 🔴 Ежедневный убыток VK ~21 млн руб. 🟢 Ежедневный штраф для Apple 58 млн руб. Походу кто-то рассчитывает выходить в чистый плюс на 37 млн в сутки 🙂 Сначала перекрываем Apple кислород, запрещая юзерам пополнять Apple ID. А когда Apple в сносит весь стек VK из апстора - "Нас дискриминируют, платите неустойку". Типичный 🥸 Сисадмин

Сразу таксу с баша вспоминаю Типичный 🥸 Сисадмин

Новый сертификат может сломать Exchange, даже если вы его ещё никуда не назначили Звучит странно? На самом деле это вполне реальный сценарий. Именно такие ситуации обычно становятся самыми неприятными: на первый взгляд всё настроено правильно, а SMTP уже перестал работать, STARTTLS использует другой сертификат, а причина оказывается совсем не там, где её ищут. На вебинаре разберём реальные кейсы и посмотрим, почему так происходит. 27 августа в 14:00 (по МСК) обсудим: 🔺Как Exchange выбирает сертификат для STARTTLS 🔺Почему новый сертификат может повлиять на SMTP ещё до назначения службам 🔺Чем отличаются RSA, ECC, CSP и CNG на практике 🔺Какие ошибки чаще всего допускают при замене и продлении сертификатов 🔺Как спланировать обновление, чтобы избежать подобных ситуаций Регистрация на Вебинар

Предыдущий арендатор демонтировал шкаф... больно видеть 😱 Типичный 🥸 Сисадмин

Ностальгия по незаменимой скрепке 😭 Типичный 🥸 Сисадмин

MinIO больше не развивается Патчи безопасности не выпускают, Обновления и железо не тестируют. Если у вас петабайты данных в S3-хранилище — это уже не гипотетический риск, а вопрос времени. 3 сентября на вебинаре разберем, как перенести данные из устаревшего хранилища (на примере MinIO) в другое S3-совместимое — без остановки сервиса. Что будет: — что переносится при миграции: объекты, версии, ACL, bucket-policy, lifecycle, теги, ссылки — и что остается вне переноса (незавершённые multipart-загрузки) — как устроено техническое переключение: минимальное окно на смену endpoint, параллельная работа приложений на обоих хранилищах без ограничений на операции — что происходит при сбоях и разрывах синхронизации — почему перенос продолжается с точки останова, а не начинается заново — как считается стоимость перехода в зависимости от объема данных и масштаба инфраструктуры — техническое демо: от подключения источника до полного переключения трафика Полезно DevOps- и SRE-инженерам, ИТ-директорам и компаниям, для которых остановка сервиса недопустима даже на время миграции. 📅 3 сентября, 16:00 мск Регистрация

Битва с вилочным погрузчиком 👊 Типичный 🥸 Сисадмин

Google за $10 млн купил дампы чатов и тикеты обанкротившейся авиакомпании Авиакомпания Spirit Airlines обанкротилась и на днях прошел суд по распродаже ее активов. Победителем аукциона внезапно стал Гугл. Корпорация добра отвалила 10 млн за лот Deidentified Data (обезличенные данные). В дамп вошли: 🟢 500 МИЛЛИОНОВ сообщений из Teams. 🟢 100 миллионов корпоративных емайлов. 🟢 667 тысяч тикетов техподдержки 🤙 🟢 30 миллионов строк кода... 516 репозиториев со всеми коммитами, пулл-реквестами и срачами на ревью. 🟢 Данные HR на 175 000 сотрудников, начиная с 1986 года. 🟢 Вся проектная документация, Jira, финансовые отчеты и архитектурные схемы. Идёт битва за доступ к кристально чистым корпоративным датасетам... открытый интернет уже выжжен и забит ИИ-мусором. А тренировать ИИ, который нас заменит 😬 - нужно. З.Ы. Юристы Гугла красиво прописали в договоре обязательную деидентификацию и очистку от персональных данных 🦻 Нас уже читает будущий Скайнет, поэтому оставляйте следы аккуратно и не болтайте лишнего в рабочих чатах🤖 Типичный 🥸 Сисадмин

Заметили, что зачастую запасной план многих из нас - фермерство? Помидор либо растёт, либо гниёт, но он не требует созвонов, чтобы оправдаться. Типичный 🥸 Сисадмин

Не знак свыше, а точный таргетинг Теперь всем, кто продвигается через CTV в Яндекс Директе, стало проще находить свою аудиторию. Таргетингов стало в 5 раз больше. Вот что нового: — Таргетинг по интересам. Например, можно выбрать не всех, кто интересуется спортом, а только любителей фитнеса или тенниса. — Таргетинг по привычкам. Находите аудиторию по поведению в онлайне и офлайне — например, тех, кто регулярно посещает торговые центры или часто покупает товары в интернете. — Более гибкие настройки. Можно сочетать интересы и социально-демографические характеристики с жанрами и тематиками контента. 👌 Используйте новые возможности, чтобы сделать рекламу на Connected TV еще эффективнее Узнать больше #реклама yandex.ru О рекламодателе

Защита от петель L2: что выбрать, если STP уже не устраивает. Бесплатный урок курса «Сетевой инженер. Продвинутый уровень» STP остаётся классическим способом защиты локальных сетей от петель, но далеко не всегда отвечает современным требованиям к скорости восстановления и отказоустойчивости. В крупных инфраструктурах всё чаще используются альтернативные протоколы, позволяющие быстрее реагировать на изменения топологии и обеспечивать более предсказуемую работу сети. На открытом уроке 24 августа в 20:00 разберём принципы работы ERPS, RRPP и REP, сравним их между собой и со STP. Поговорим о преимуществах и ограничениях каждого подхода, рассмотрим сценарии применения и обсудим, как выбрать протокол защиты от петель под конкретную инфраструктуру. Урок не для тех, кто считает STP единственным возможным решением и не готов изучать современные подходы к построению отказоустойчивых сетей. Будет полезен сетевым инженерам, архитекторам и специалистам, которые проектируют и сопровождают корпоративные сети. 👉 Записаться: https://otus.ru/lessons/setevoy-inzhener Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru