Типичный Сисадмин

Походу симуляция прямо сейчас натягивает на себя новый слой абстракции. Грядет глобальный рефакторинг, и это будет суетливое и мутное время. Пока еще не поздно пилить бэкапы... истина всегда была и останется локальной. Да и с дровами как-то спокойнее 😬 Типичный 🥸 Сисадмин

Да здравствует ЧИСТЫЙ HTML! Назад в Будущее!

🚨 Прямо сейчас идёт еще один апокалипсис... в PHP. Загорелся один из главных несущих костылей мирового интернета. Сегодня опять интернеты сотрясло. 4chan переведен в ридонли, деды из Something Awful вообще закрыли форумы (пояснив, что уязвимость позволяет "хакинг, который вы видите в фильмах"), DeviantArt, Pinboard и прочие ушли в оффлайн. Всё это сделали две дыры (CVE-2026-109618 и CVE-2026-109619), позволяющие выполнить неавторизованное удаленное выполнение кода. Первая бага просто отвал башки. Хацкер шлет специфичный запрос, сборщик мусора PHP сходит с ума из-за нехватки памяти, не успевает очистить стейт, и в этот момент в память ложится пейлоад. Следующий воркер подхватывает этот грязный кэш, и... здравствуй, шелл с правами www-data. Уязвимы все: PHP-FPM, Apache с mod_php и прочие извращения. Пока американские форумы спасаются даунтаймом, у нас начинается своя атмосфера. 1С-Битрикс выкатил экстренный алерт. Если вы админите коробочный Битрикс24 или какой-нибудь жирный интернет-магазин на "Управлении сайтом" - мои соболезнования 😬 1️⃣ Накатывайте патчи на версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. 2️⃣ Если у вас до сих пор крутится легаси... PHP 8.1, 7.4 или 5.6 - патчей не будет. 3️⃣ Разрабы пыха выкатили временные воркэраунды для тех, кто не может обновиться прямо сейчас: 🟢Выключить session.upload_progress.enabled=0 в php.ini и рестартнуть пулы FPM. 🟢Уронить post_max_size до минимума. 🟢Поставить memory_limit=-1. Чтобы хакер не вызвал переполнение памяти предлагают вообще снять лимиты памяти в PHP 🙂 Заметили как кучно пошло, каждый день что-то отваливается, текущая симуляция трещит по швам 👾 Ридонли пятница наступила в среду 🍺 Типичный 🥸 Сисадмин

NSFW! Уничтожаем данные... 7-проходное безопасное стирание, размагничивание, затем физическое уничтожение 👹 Типичный 🥸 Сисадмин

Этот пост видят только приглашенные на конференцию 21 октября для вас и ваших коллег Т-Банк проводит онлайн-встречу «SRE-техтолк». Приглашают SRE, DevOps-инженеров и разработчиков. Практикующие эксперты приготовили классную программу с реальными кейсами и без абстракций. Вас ждет: Разбор задач Т-Банка и эффективных практик. Подходы к надежности, о которых редко рассказывают публично. Адаптация инструментов под разные задачи. Приходите послушать трех специалистов с разносторонним опытом, обсудить ваши задачи и погрузиться в бигтех. Встреча пройдет онлайн. Участие бесплатное, а регистрация — по ссылке!

Сервер предприятия. Чисткой и обслугой никто, никогда не занимался. #предложка Типичный 🥸 Сисадмин

Быстрофикс 👨‍🦳 Типичный 🥸 Сисадмин

Безопасность сайта на Битрикс: что проверять регулярно для стабильной работы? Встроенная защита Битрикса может отключиться после переноса или обновления, и снаружи этого не видно. Мы часто встречаем такое на поддержке сайтов, поэтому разобрали в статье: ✔️ Какие настройки защиты и версии ПО проверять регулярно. ✔️ Где в модулях и базе данных чаще всего возникают уязвимости. ✔️ Как автоматизировать проверку безопасности, если сайтов несколько. 📌 Все пункты с пояснениями — в статье. ➡️ Попробовать автоматизацию проверки безопасности можно в сервисе Битрикс Мониторинг: первый сайт подключается бесплатно.

Доставка доставочка. #предложка Дополнительный приток воздуха из новых зазоров 🙂 Типичный 🥸 Сисадмин

Когда спросил пользователя, пробовал ли он перезагрузить компьютер перед тем, как звать на помощь. Говорит, что только что это сделал. Классика 🏥 Типичный 🥸 Сисадмин

Половина базы для ИБ у тебя уже есть. Что дальше?

Для начала — учесть, что конкуренция там всё жёстче: по обзору «Ведомостей», в 2025 году на одну вакансию в ИБ претендовали семь кандидатов против трёх в 2021-м. Сейчас как никогда важно удачно выбрать направление и чётко знать, куда двигаться.

Уже завтра в 19:00 мск CyberED разберёт один рабочий инцидент в компании с позиции каждой роли в ИБ. Ты увидишь, кто что делает и какие навыки для этого нужны, и по ходу отмечаешь в чек-листе, что из админского опыта уже закрыто, а что придётся добирать. 🎤 Ведущий — Андрей Шабалин, доцент кафедры ИБ ТюмГУ, инструктор Академии Eltex и Астра Университета, в 2011–2022 годах тренер академий Cisco и Huawei После эфира сможешь пройти асессмент CyberED и проверить свои технические навыки. Зарегистрироваться на эфир Узнать больше

Домоооой 👍 #предложка Типичный 🥸 Сисадмин

MemOps 😃

Конференция по новым компьютерным технологиям и защите компьютерных программ 🌟 Типичный 🥸 Сисадмин

QA митап: про агентов, деньги и эволюцию QA Как оценивать ИИ-агентов, не разориться на токенах и понять, куда движется профессия тестировщика? Соберемся без пафоса, на практике разберем будущее. В программе: 🔘Eval будущего для агентов Как Eval'ы работают сейчас, какие у них проблемы и что будет завтра. 🔘Token FinOps: как инженеры перестают быть расходной статьей Откуда берутся расходы на LLM и как их срезать в три раза без потери качества. 🔘Панельная дискуссия: трансформация роли тестировщика и куда это все идет Какие навыки остаются в цене, а какие уходят в прошлое. Где и когда: 27 октября, 18:00 Офис Сбера на Кутузовском 32 + онлайн Формат: очно или онлайн - выбирай, как удобнее. Регистрация

Угол ноутбука был сломан из-за падения. Немного клея и наждачной бумаги - на ощупь довольно приятно. Осталось подкрасить черным маркером и как новый 🎩 Типичный 🥸 Сисадмин

🍻 Дедушке хардкора 60! Выпьем не чокаясь за нервные клетки, оставленные в Slackware. Сегодня (чуть не пропустил повод 🙂), 20 октября 2026 года, свой 60 lvl разменял динозавр и икона опенсорса - Патрик Фолькердинг, он же просто The Man. Для зумеров, которые сегодня деплоят кубернетес в два клика и грустят, когда npm install выдает варнинг, поясню. Патрик это создатель Slackware, старейшего из ныне живых дистрибов Linux (живет с 1993 года). В конце 90х и начале нулевых Слака была не просто операционкой. Это был обряд инициации, по сути как цифровая Спарта 👸, со скалы которой сбрасывали слабых духом виндузятников. В те годы даже ходила поговорка:

Если ты знаешь Ubuntu - ты знаешь Ubuntu. Если ты знаешь Slackware - ты знаешь Linux.

Патрик подарил нам философию KISS (Keep It Simple, Stupid) в её самом радикальном, садистском проявлении. Слака не прощала ошибок. Она брала тебя за жопу и тыкала носом в мануалы, заставляя понимать, как именно работает система. В Слаке по дефолту не было автоматического разрешения зависимостей. Пакетный менеджер просто распаковывал архив. Тебе нужна прога? Она требует библиотеку lib_foo. Ты качаешь lib_foo, а она требует lib_bar. И ты сидишь, красноглазишь до пяти утра, собирая эту матрешку из исходников руками. О, еще эта легендарная утилита xf86config... выставить правильные тайминги и частоту развертки монитора руками в текстовом конфиге! 🤙 Патрик до последнего держал оборону против свистоперделок, корпоративного зондирования и systemd. Slackware это как старый дедовский УАЗик... комфорта ноль, руль хрен свернешь, но заведется даже в ядерную зиму и проедет по любому говну. Патрик Фолькердинг это живой памятник той самой, ушедшей эпохе романтичного ИТ. Эпохе, когда Линукс был уделом бородатых гиков в свитерах с оленями, а не нынешней корпоративной дойной коровой бигтеха для обучения ИИ. Он не продался корпорациям, не ушел в крипту, а просто 30 с лишним лет сидел и пилил свой дистрибутив для таких же энтузиастов. Поднимем же напитки! Долгих лет жизни, Патрик. И спасибо за то, что научил не мало админов не бояться консоли. Типичный 🎂 Сисадмин

👨‍🦳 Посмотрим на масштабы потенциальной жопени, которая опять нависла над рунетом из-за VMmanager 6. Мы сейчас наблюдаем только верхушку айсберга. FirstVDS просто первым поймал маслину и открыто об этом заявил. Изначально VMmanager это детище ISPsystem (которую пару лет назад купила "Группа Астра" за 2,5 ярда). Изначально панелька пилилась чисто под хостинг-провайдеров, а потом эффективные менеджеры решили.... а давайте начнем продавать это в энтерпрайз! 🤑 Архитектурная проблема всего этого в том, ИМХО, что под капотом и у публичной (хостинговой), и у корпоративной версии лежит общая кодовая база. А значит, зияющая дыра размером с ангар, через которую выносят базы данных, с вероятностью 99,9% присутствует в обеих редакциях. Но это не точно, а так - гипотеза 🤔, поправьте если не так. За эти дни к FirstVDS в клубе анонимных потерпевших присоединились еще несколько провайдеров. Smart Ape, MHost, YaColo, ForestsNet Cloud - все они уже подтвердили аналогичную вредоносную активность, компрометацию и отключение оборудования. Эксплойт явно пошел по рукам. Чекнем тех, кто потенциально тоже сидит на пороховой бочке... открываем сайт ISPsystem и смотрим раздел "наши клиенты": 🟢PSB Hosting - обслуживает более 10 000 виртуалок. 🟢4VPS - более 27 000 машин. 🟢А еще VPS.one, OBLAKO.RU и прочие. Если эксплойт долетит туда, количество утекших ключей, .env файлов и крипты...😱 Но и это еще не всё. По импортозамещению продукты Астры активно ставили в госсектор и крупняк. В списках клиентов числятся много кто. Но всё же там КИИ, закрытый контур и вроде как панели не торчят наружу. Однако же местным админам нужно понимать, что стоит злоумышленнику пробить периметр через фишинг бухгалтерши, забытый туннель или уязвимость в каком-нибудь почтовике - и он оказывается внутри корпоративной сети. А там его уже ждет дырявый VMmanager 6. Если вы админите в конторе, которая юзает VMmanager 6 в закрытом контуре - не расслабляйтесь. Обложите сервер правилами так, чтобы к нему можно было подключиться только с одного выделенного IP-адреса, и то после ритуального жертвоприношения 🍺 Русская рулетка с гипервизором продолжается. Патча, напомню, в нормальном виде всё ещё нет. Типичный 🥸 Сисадмин

🚨 Апокалипсис VMmanager, день третий. История с дырявым гипервизором VMmanager 6 и взломом FirstVDS обрастает новыми подробностями. Если кто думал, что вендор за это время героически дропнул патч и всё починил - у меня плохие новости. В оф. канале FirstVDS выкатили примерно такой апдейт:

Патча нормального нет, костыли от ISPsystem доверия не внушают, поэтому мы просто делаем полное закрытие доступа к панели управления виртуализацией для пользователей.

Контора приняла единственно верное, суровое сисадминское решение... нет сервиса - нет уязвимости. Доступ к панели виртуализации для юзеров закрыт. Сейчас они переписывают API, чтобы базовые кнопки (ребут, реинсталл) дергать прямо из самописного личного кабинета. Моё почтение за радикальность 🎩 Лечить сифилис отсечением органа - метод жесткий, но надежный. А теперь самая мякотка для тех, кто сейчас грепает auth.log внутри своих виртуалок и радуется, что там чисто. Чуваки, внутри ваших ОС следов и не будет. Хацкеры не ломали ваши убунты и дебианы по SSH. Они пробили саму железку, где крутится гипервизор, после чего скриптом просто подмонтировали образы ваших дисков в ридонли. Злоумышленники тупо прошлись пылесосом по ФС: 🟢Стянули файлы конфигураций. 🟢Выгребли SSH-ключи (привет всем, кто хранит приватники без пароля). 🟢Забрали токены, bash_history (ох уж эти пароли от рута прямым текстом в консоли). 🟢И, конечно же, вынесли wallet.dat и прочие файлы криптокошельков, если они были. Посмотрите на скрин. Как только злоумышленники получают доступ или нащупывают дыру, в дело вступают сканеры. На скрине видно, как некий бот с IP 35.240.58.49 (гугловское облако, локация Брюссель) долбится во все возможные вариации файлов окружения: /cms/.env, /config/.env, /laravel/.env. Зачем им .env 🤔? Да потому что это святой грааль современного веба, ведь именно там ленивые разрабы хранят доступы к мастер-базам данных, ключи от хранилищ, токены интеграции с платежками и секретные хэши для кукисов. Один такой скачанный файлик - и хацкер уносит всю инфру. Google Cloud тут выступает тупо как удобный прокси\ВПН для ноды, с которой летит брутфорс. Удобно, дешево, и Гугл абузы обрабатывает годами. Поэтому: 🟢 Если ваша виртуалка жила на скомпрометированной ноде (а FirstVDS разослал письма) - считайте, что ваш диск склонировали целиком. 🟢 Нужно перевыпускать вообще все токены, которые лежали на сервере текстом. Отзывать ключи в GitHub, менять доступы к БД, убивать старые сессии. 🟢 Если у вас утекли персональные данные юзеров из-за этой дыры - можете начинать готовить вазелин для общения с РКН, потому что по 152-ФЗ виноваты будете вы, а не хостер. Эпоха доверяй но проверяй закончилась. Наступила эпоха зеро траст. Берегите свои .env, глупцы. 👍 Типичный 🥸 Сисадмин

А у кого в тачке такой же порядок? ♻️ 🥸 ТГ: @montajniklvs