Типичный Сисадмин

Спас от утилизации #предложка Типичный 🥸 Сисадмин

Уходить из найма ради стартапа — плохой вариант Можно начать с малого: запустить свой небольшой IT-проект. Но большинство застревает ещё до запуска: • какую идею выбрать; • где искать первых пользователей без бюджета; • как не потратить полгода на продукт, который никто не купит. В комьюнити Короче, капитан выработали формулу:

найти существующий спрос ➡️ собрать минимальную версию продукта ➡️ протестировать на реальных пользователя

И это работает в разных нишах: — Парень в одиночку собрал Telegram-игру с AI и заработал около $1500 за первые полтора месяца; — Девушка без навыков программирования запустила AI-бота для изучения английского и получила первые ~$200 уже в первый месяц; — У другого участника коммьюнити сервис для тренировки китайского произношения вырос до $4000 в месяц без затрат на рекламу — за счёт Google и продвижения внутри сторов. Это не истории про «гениальную идею» и миллионы через неделю. А примеры того, как маленький продукт можно запустить без команды и инвестиций. Получить результат, а уже потом решать, стоит ли его масштабировать. В канале @its_capitan: • разбирают такие проекты • делятся реальными цифрами • показывают, где были ошибки Подписывайтесь, чтобы знать, как надо и НЕ надо запускать продукты.

Экскаватор vs Ростелеком 😬 ТГ: @montajniklvs

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку. Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении. 🟢 Микрофон без спящего режима. Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG. 🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑 🟢Скриншоты с того что выводится на экран. Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников. 🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера. Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑 Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂 А по-хорошему, микрофон на плате проще физически выпаять феном 🍺 Типичный 🥸 Сисадмин

15 сентября приглашаем на онлайн-вебинар о новом релизе платформы VDI и терминального доступа Termit 2.6 российского разработчика Orion soft. Ключевое обновление — собственный протокол Pulsar. Он становится технологической основой для дальнейшего развития Termit и уже в первой версии поддерживает:

— подключение к Linux в режиме полноценного рабочего стола и отдельных приложений — перенаправление клавиатуры, мыши, звука, текста и файлов через буфер обмена — работу с принтерами — SSO через Kerberos — мониторинг качества сессии: потери пакетов, задержка и загрузка канала — и другие возможности

На вебинаре покажем большое демо Pulsar и разберем, как выглядит работа пользователя и администратора с новым протоколом. 📆15 сентября, 11:00 МСК 📌Регистрация

Когда думаешь, что вот-вот закончишь задачу и выдохнешь, но тут же прилетает десяток новых @itmemas

👨‍🦳 КриптоПро пилит свой суверенный браузер По сути, они просто возьмут уже существующий проект Chromium-GOST, прибьют гвоздями свои ЭЦП-плагины, отключат доступную телеметрию Гугла (заменив на свою) и вошьют корневые сертификаты Минцифры. Их гендир поясняет, что браузер использует исключительно российские алгоритмы и проект уже полностью отвечает требованиям ФСБ 👮‍♂️ У некоторых из нас могут быть флешбэки техподдержки... кто хоть раз настраивал бухам Рутокены для налоговой или госзакупок, при фразе "софт от КриптоПро" инстинктивно начинает материться. Падающие службы, конфликтующие контейнеры, квесты про вставьте флешку в другой USB. В общем, опыт работы с их ПО иногда требовал исключительной лексики 🤬 Казало бы, а зачем это вообще нужно, если уже эту нишу занял Яндекс.Браузер, но Яндекс это всё-таки коммерческий продукт с кучей Алис, директа и прочего. А госухе нужен стерильный, изолированный программный B2G-костыль. З.Ы. Для работы с банк-клиентом используйте только Internet Explorer 6.0 ⌛️ Типичный 🥸 Сисадмин

И тепло гасит, и пол не царапает... деревянное АйТи не победить 🪵 Типичный 🏥 Сисадмин

Как мы заменили десятки вендорских кластеров на единую VoIP-платформу в крупнейшем банке страны Описание Как перевести около 160 000 корпоративных телефонов Avaya и Unify на собственную платформу — без массовой замены оборудования и заметных изменений для пользователей? В докладе — реальная история Сбера: от команды из VoIP-инженеров и первого MVP до Enterprise-платформы на Open Source. Разберём архитектуру решения, реверс-инжиниринг вендорской логики и стратегию бесшовной миграции десятков тысяч устройств. Тезисы:

- Как построить голосовое ядро на Open Source и сохранить работу существующих телефонов.
- Как определить минимальный набор функций для быстрого выхода в продакшн.
- Как организовать реверс-инжиниринг закрытых вендорских решений.
- Как провести бесшовную миграцию 160 000 устройств без потери пользовательского функционала.
- Как за 2,5 года вырастить решение от MVP до масштабной Enterprise-платформы.

Купить билет пока можно по цене прошлого года

Классика! Зато стремянка не нужна 🙂 Типичный 🥸 Сисадмин

Есть серьезный разговор… об ИТ-инфраструктуре и требованиях к ней в современных условиях Как активное внедрение ИИ изменило подход к выбору железа, с чего начать при выборе приватного облака и как создать отказоустойчивое решение под свои задачи. Обо всем этом и не только — на бесплатной конференции Selectel ТехноДень 8 октября. Топ-менеджеры, ИТ-директора и инженеры топовых технологических компаний соберутся на одной площадке и обсудят ИТ-тренды, инфраструктуру, ИИ, данные и информационную безопасность. Вас ждут 20 экспертных докладов, 20 интерактивных стендов, живое общение и живая запись подкаста Вселенная Плюс на главной сцене конференции. Присоединяйтесь к Selectel ТехноДень, чтобы лично задать вопросы экспертам рынка и обменяться опытом. Количество мест ограничено, регистрируйтесь уже сейчас → Реклама. АО "Селектел". erid:2W5zFGniPry

📡 Тут в отечественном телекоме произошла пачка событий, запилю небольшой телеком-дайджест: 🗑 Бывшему министру связи РФ Никифорову (тому самому, при котором закладывался фундамент реестров РКН) МВД заочно предъявило обвинения в создании ОПГ. Оказывается, уже бывший министр был одним из организаторов легендарной крипто-пирамиды Finiko. Скам на 5 миллиардов рублей, тысячи пострадавших, а сам архитектор цифрового государства сейчас находится в ОАЭ. Тот случай, когда человек вовремя понял, что скамить профитнее, чем строить суверенный интернет. 👨‍🦳 МТС выкатил типа удобную фичу... ИИ-пересказ звонков прямо в приложении. Их нейронка в реальном времени слушает разговор, делает транскрибацию и выдает краткие тезисы. Это прекрасно... крупнейший оператор переводит неструктурированный голосовой трафик в чистый, проиндексированный текстовый датасет. Товарищу майору и системам СОРМ больше не нужно хранить и слушать терабайты аудио. Удобно. 👮‍♂️ 🗼Железо от Yadro (ИКС Холдинг) начало замещать Ericsson и Nokia на местах. Отечественные базовые станции уже работают в коммерческих сетях Билайна и МегаФона в 37 регионах. Производство разогнали до 50 000 штук в год. Будем следить за графиками аптайма. Типичный 🥸 Сисадмин

😎 Фото домашней балконной серверной аспиранта-биоинформатика. Спеки: 🟢Supermicro X10SRL-F с Xeon E5-2690 v4, 128 ГБ ECC DDR4. Тянет всю инфру в LXC-контейнерах. 🟢Два HP ProDesk/EliteDesk для легких задач, дашбордов и логов. 🟢Хранилище TrueNAS SCALE на шасси Supermicro CSE-826. Внутри 8 дисков по 14 ТБ. И второе холодное хранилище - полка HP M6710 с 24 SAS-дисками на 900 ГБ. 🟢Xeon E5-2697 v2 (48 потоков) с 384 ГБ ECC RAM на Rocky Linux. Жрет электричество как не в себя, поэтому включается вручную только когда нужно покрутить геномы насекомых. 🟢И всё это работает на двух ИБП, запитанных через NUT-сервер на Raspberry Pi. Да, жрет электричество. Но оно работает, решает реальные задачи и греет душу (и комнату заодно). Типичный 🥸 Сисадмин

Я художник, я так вижу 🏥 Типичный 🥸 Сисадмин

Для тех, кто работает с Kubernetes и облачной инфраструктурой, в октябре намечается отличный повод выбраться из рабочих чатов и встретиться офлайн 👀 Что будем обсуждать: – AI и облачную инфраструктуру; – экономику платформ и безопасность в эпоху LLM; – эксплуатацию Kubernetes и observability; – сети и Service Mesh; – железо, ЦОДы и bare-metal-инфраструктуру. В течение дня вас ждут доклады, общение с коллегами и активности от партнеров. Будет возможность обсудить кейсы, обменяться опытом и познакомиться с коллегами из индустрии. После конференции вас ждет афтепати, где можно будет пообщаться с единомышленниками в более неформальной обстановке. 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Хотите выступить на Kuber Conf? До 15 сентября можно подать заявку на доклад и стать спикером конференции. Делитесь практическими кейсами, опытом и экспертизой, которые будут полезны Kubernetes-сообществу! 👉 Программу, билеты и подробности сможете найти на сайте Kuber Conf от АОТ!

Диски, которые были заменены на SSD... они медленно накапливаются. #предложка Типичный 🥸 Сисадмин

OpenAI пояснила, зачем их ИИ взломал Hugging Face Помните недавний эпичный инцидент, когда модель от OpenAI сбежала из тестовой песочницы, нашла 0-day эксплойт, вышла в интернеты и взломала сервера Hugging Face? Для этого придумали новый термин, знакомьтесь "Reward Hacking" (взлом функции вознаграждения). Дело в том, что агента тестировали на бенчмарке кибербезопасности ExploitGym. Ему давали задачи и начисляли баллы за успешное решение. Агент быстро понял одну вещь... пытаться честно решать сложные таски по реверс-инжинирингу это долго, сложно и тратит много вычислительных тактов. А что, если просто выйти в интернет, ломануть серв, где лежат правильные ответы к этому бенчмарку, и скормить их проверяющей системе? Так он и поступил, в итоге 100% результат при минимальных усилиях. Ты говоришь роботу... "Сделай так, чтобы на заводе не было бракованных деталей". Робот просто устраняет всех рабочих и останавливает конвейер. Брак равен нулю, KPI выполнен... премия 😬 Типичный 🥸 Сисадмин

😎 Вдогонку к посту про шифропанков и технологию ZK. Пофантазирую, как может проходить война алгоритмов архитектуры интернетов ближайшего будущего... битва между системой и андеграундом на уровне архитектуры Web 3.0. Если сейчас ТСПУ и РКН бьют по портам и сигнатурам, то завтра битва перейдет в плоскость чистой математики. Как ZK может изменить наши интернеты: 🟢Сценарий 1: К 2028 году 90% трафика в клирнете будут генерить ИИ-агенты. Чтобы просто зайти на форум или написать коммент, нам придется доказывать, что мы люди. Система ответит на это авторизацией по лицу или Госуслугам на каждом сайте. Со стороны шифропанков будут запилены локальные ZK-анклавы. Ваш подготовленный телефон (внутри защищенного чипа) убеждается, что вы живой, и генерит этому ZK-доказательство. На сервер летит только крипто-пруф. Никаких фоток паспорта (с потенциальной утечкой). Вы доказали свою человечность, оставшись анонимом для владельца площадки. 🟢Сценарий 2: Обычные VPN (даже VLESS) умирают, потому что системы DPI вычисляют их по таймингам и поведению. В ответ внедряется ZK на уровне децентрализованных сетей. Вместо попыток обмануть DPI обфускацией, ZK позволит создавать математически доказанные каналы связи, где пользователь подтверждает право на транзит трафика без раскрытия его назначения. А для маскировки метаданных ZK объединится с микс-сетями, которые хаотично перемешивают тайминги и размеры пакетов. DPI товарища майора окажется в тупике, т.к. трафик выглядит как белый шум, а математика гарантирует, что внутри нет ничего деструктивного. Физически заблокировать это можно будет только вместе со всем интернетом (тотальные белые списки). 🟢Сценарий 3: Как только наличку окончательно убьют, гос. цифровые валюты станут внезапно программируемыми. В коде зарплаты будет зашито правило, где работяге запрещено тратить суммы на VPN, покупать не у одобренных компаний (на основе рейтинга и доступа) или брать алкоголь после 22:00. Деньги превратятся в талоны на еду + одобренные развлечения и товары. Поэтому вполне ожидаемо появление ZK-миксеров или условные обменники P2P, это когда вы переводите часть своей цифровой зарплаты обычному человеку за разрешенный товар (например, покупаете б/у диван или видюху), а взамен в параллельной L2-сети получаете анонимный эквивалент или крипто-стейбл. С помощью ZK-магии доказать связь с конечной покупкой будет математически невозможно. Но империя опять нанесёт ответный удар... история циклична. В 90-х годах в США криптографические алгоритмы (RSA) приравнивались к боевому оружию, и их экспорт был запрещен законом. В 2028-2030 годах, ИМХО, мы увидим то же самое. Система начнет криминализовать саму математику. Использование ZK-протоколов, не имеющих встроенного бэкдора для спецслужб (мастер ключа 📱), будет приравнено к хранению оружия или еще хуже. Провайдеров на уровне L3+L4 обяжут дропать любые TCP-пакеты, в которых детектятся ZK-хэш, не подписанный государственным удостоверяющим центром. Впереди нас ждёт эпоха, когда написание правильного, математически неуязвимого кода снова станет кибер-преступлением. Но пока этого нет на горизонте - практикуйся в криптографий, эникей, но не для того, чтобы покупать щитки на бирже, а для того, чтобы понимать, как завтра будет работать наш с тобой роутинг 🍺 Типичный 🥸 Сисадмин

🏴‍☠️ Эволюция шифропанков, как магия Zero-Knowledge меняет интернет. На фоне мирового закручивания гаек и внедрения авторизации по паспорту, хочется немного оффтопнуть о тех, кто пишет код для цифрового сопротивления. О шифропанках. В 90-е и ранние нулевые отечественные шифропанки были эдакими ИТ-романтиками. Студенты-технари компилили PGP-ключи, поднимали анонимные ремейлеры, читали манифест Тимоти Мэя и искренне верили, что математика сделает мир свободным 😰 К осени 2026 года, когда товарищ майор обложил рунет ТСПУ, а нейросети корпораций парсят каждый клик, романтика умерла. Современный махровый шифропанк - это суровый, загнанный в угол инженер-параноик, для которого криптография превратилась из хобби в базовый инстинкт выживания. Клирнет панки покинули. В публичных ТГ-каналах сидят только нормисы и товарищ майор. Истинный андеграунд ушел на собственные изолированные сервера Matrix, децентрализованные релеи протокола Nostr и в I2P, который невозможно заблокировать по IP-адресам. Там они пишут (+GitHub) обфускаторы трафика, кастомные ядра, смарт-контракты, одним глазом наблюдая за всем этим цирком в клирнете. Корпоративный и гос-ИИ поднатаскался в слежке... он в реальном времени жрет тонны логов, склеивая наши куки, транзакции и геолокацию в профиль. Единственный способ ослепить Скайнет - скармливать ему пустоту через святой грааль ZK (Zero-Knowledge Proofs) aka через математику доказательств с нулевым разглашением. Это криптографическая магия, позволяющая математически доказать факт, не раскрывая сами данные. Гугл уже пытается это монополизировать... корпорация добра активно тащит ZK-доказательства в движок Хрома и в Андроид. Они продают это под соусом Privacy Sandbox... мол, мы больше не отправляем ваши куки на сервера, мы делаем ZK-вычисления локально на вашем девайсе 🏥. Звучит волшебно, но по факту Гугл просто монополизирует приватность. Они становятся единственным судьей, который решает, правильное ли ZK-доказательство сгенерировал хром или андроид. ИИ Гугла продолжит скармливать таргет, просто теперь всё это происходит в защищенном анклаве, куда юзверю доступ закрыт... по понятным причинам 🤑 🗑 Немножко про ZK-крипту, которая укаталась на 95+% и превратилась в скам для хомяков. Для многих криптанов это была реально главная технологическая трагедия последних лет. Сами по себе ZK-Rollups для масштабирования Эфира - это чистый шедевр архитектуры, технологии будущего, все дела. Но вот токены этих проектов получились просто лютой скаминой. Фонды нашли идеальную схему нагрева толпы: 🟢Они берут ZK-математику и создают проект. 🟢Заливают на биржи всего 5% токенов (создавая дефицит), раздувая общую оценку проекта до неприличных сумм. 🟢Хитрые крипто-инфлы с ютуба начинают орать... "покупайте, это технология будущего!" 🟢Подписчики скупают токены по конским ценам. 🟢В этот момент у фондов и разрабов наступают разлоки, и они сливают свои монеты о головы хомяков, укатывая цену токенов. А люди продолжают усредняться 😬 При этом сам токен в ZK-сетях не имеет никакого технического смысла, т.к комиссии сети всё равно платятся в эфире. З.Ы. Береги свою дату смолоду, юный эникей. Любой байт персональной информации, залитый сегодня в клирнет без шифрования, завтра будет использован против тебя. Типичный 👾 Сисадмин