Типичный Сисадмин

Халоу Первая часть шпаргалок: • Уровни модели OSI • Уровни модели TCP/IP • Протоколы и их порты • Методы HTTP-запросов • Коды HTTP-ответов • Этапы DHCP Я с графический дизайном на Вы. Буду рад комментариям и замечаниям #шпаргалки@petr_the_sup

Ни один домашний сервер не может считаться запущенным в прод, пока на нем не совьет гнездо рэковый кот для пассивного отвода тепла 🐱 Типичный 🥸 Сисадмин

Подписчик заказал клавиатуру с Алика. В комплекте положили флешку с софтом для настройки макросов и подсветки. Вставлять комплектную флешку от ноунейм китайской клавиатуры в свой рабочий ПК... ну развлечение для сильных духом 😬 Но тут сюрприз оказался неплохим. Флешка определилась с объемом 8 МБ. Вскрытие показало, что китайские инженеры не стали заморачиваться с NAND-памятью, а просто взяли копеечный чип BIOS (25Q64EG) и припаяли к нему простейший USB-мост. Им нужно было доставить юзеру 2 МБ софта - они доставили. По итогу оказалось, что китайцы случайно создали идеальный девайс : 🟢Память типа SLC и у нее почти бесконечный ресурс перезаписи и срок хранения данных. 🟢По сути, это готовый USB-программатор/ридер для SPI чипов. 🟢На нее идеально влезет KolibriOS или текстовик со всеми паролями...который переживет ядерную зиму. Типичный 🥸 Сисадмин

Как приручить сетевую инфраструктуру? 🤯 Пройти бесплатный мини-курс по компьютерным сетям от Академии Selectel. Программа курса нацелена на практические навыки. За 4 урока вы научитесь выстраивать базовые сетевые схемы, поднимать выделенные и облачные серверы. И сразу отработаете навыки — получите промокод на 500 бонусных рублей, чтобы практиковаться в панели управления Selectel бесплатно. Курс будет интересен как начинающим, так и более опытным сисадминам. Начните обучение сейчас ➡️ https://slc.tl/y21gg?2W5zFGjRqeZ Больше инструкций и курсов по сетевому администрированию — в Telegram-канале @selectel_academy. Подписывайтесь!

Типичные будни спайщиков оптики (любая страна). Экскаваторщик искал трубу, а нашел федеральную магистраль на 432 волокна 🗿 Мужики всю ночь играют в микрохирургов в грязи, используя ведра вместо стола и натягивая кабель как струну. Сделали, но времени ушло в три раза больше, чем планировали офисные стратеги. Физику не обманешь, но менеджеру виднее 🤡 @montajniklvs

🍺 Пятничный Open Source, который мы заслужили. На GitHub выложили готовую библиотеку для парсинга русского мата 🤬 Добрые люди собрали, структурировали и выложили в открытый доступ модуль russian-swears. Это готовый набор словарей и функций для детектирования, фильтрации и анализа могучего нецензурного сленга в любых текстовых строках. Отечественный мат полиморфен, контекстно-зависим и обладает практически бесконечной рекурсией приставок и суффиксов. А тут автор заморочился, собрал рабочую базу и обернул всё это дело в готовый код. Вы только представьте, как выглядят пулл-реквесты в этот репозиторий 😬 Практическую пользу переоценить сложно. Можно прикрутить этот сканер к корпоративному чату разрабов и автоматически блокировать права на деплой тем, чья лексика превышает критический порог тревожности. Или парсить комментарии к коммитам и тикетам, чтобы строить красивые дашборды с тепловой картой ненависти разных рабочих отделов компании 🏥 Хороших грядущих выходных, коллеги, и пусть ваши логи будут исключительно цензурными 🍻 Типичный 🥸 Сисадмин

MemOps 😃

Бесплатная конференция по PostgreSQL Регистрируйся на бесплатную конференцию по PostgreSQL — 19.03.2026.📅 Эксперты расскажут о разработке, администрировании и новинках мира Postgres. ✅ Бесплатное участие ✅ Опытные спикеры ✅ 25+ тематических докладов ✅ Рабочие кейсы Каждый участник получает именной Сертификат участника мероприятия. Одни из немногих спикеров конференции: — Андрей Бородин PostgreSQL Major contributor, руководитель подразделения разработки РСУБД с открытым исходным кодом Yandex Cloud — Родион Хабибов DevOps-инженер «СберСервис» — Андрей Овчаренко Руководитель отдела Java-разработки Московской биржи ... и многие другие. Регистрируйся, будет интересно! И бесплатно! Зарегистрироваться #реклама 16+ pgbootcamp.ru О рекламодателе

👨‍🦳 А может, это просто тест на стрессоустойчивость? Читая все эти новости со ссылкой на «источники, близкие к ведомствам», не стоит забывать про старую добрую политтехнологию... типа вброс термометра. Вместо того, чтобы сразу выкатывать жесткий релиз - кидают в инфополе слив через подконтрольные медиа и сидят, парсят реакцию. Если реакция будет слишком бурной, то всегда можно сдать назад, выкатить какого-нибудь говорящего человека с лицом в те же СМИ, который скажет, что это всё слухи, вы что, поверили ТГ-каналам? Официальной позиции нет. Расходимся. А если тишина, то значит, что почва подготовлена, можно дропать трафик. Так что полюбому где-то кто-то мониторит, параллельно решая, катить этот патч в прод или пока оставить на тестовом стенде. Типичный 🤔 Сисадмин

Блокировка Telegram назначена на апрель, готовим резервные каналы. Окончательное решение 😗 Инсайды недельной давности оказались не первоапрельской шуткой... решение о полной блокировке Telegram принято окончательно. Рубильник планируют дернуть в первых числах апреля. Как мы уже обсуждали ранее, уголовное дело против Дурова было не просто так... это железобетонный юридический бэкенд, развязывающий руки РКН. Теперь все пазлы сошлись... текущее удушение медиафайлов оказались лишь нагрузочным тестированием ТСПУ перед генеральным выпиливанием. Для IT-индустрии наступает момент истины, и это точно не повторение 2018 года. Сейчас на магистралях стоят аппаратные балансировщики и серверы с эвристическим анализом. Если в апреле Телегу начнут глушить насмерть, параллельно врубят максимальную паранойю на обнаружение обфусцированного трафика. То личные VLESS, Shadowsocks и кастомные туннели рискуют отвалиться по сигнатурам или аномалиям просто потому, что ТСПУ перейдет в режим... дропать всё нераспознанное зашифрованное 😡 Поэтому вопрос корпоративных перекатов встает остро. Оставлять критичные алерты, ботов и рабочие чаты в руках магистральных фильтров и надеяться на авось... это на любителя 😬. В связи с этим практический вопрос - каков ваш план на апрель? Matrix, Mattermost или Jabber? Или руководство тянет переводить процессы в VK Teams и МАХ ⚰️? На чем будем держать связь, когда закроется синее окно? Типичный 🥸 Сисадмин

🔍 Как устроены чёрные ящики РКН изнутри На просторах сети всплыл шикарный обучающий материал, детально разбирающий архитектуру тех самых ТСПУ (но материал не самый свежий). И с инженерной точки зрения это весьма масштабный и грамотно спроектированный комплекс. Если кому лень смотреть пятичасовой видос на ютубах, то читаем ниже 🎩 Физически система состоит из нескольких сущностей... аппаратных байпасов, балансировщиков на базе мощных чипов Tofino (переваривающих до 3.2 Тбит/с) и самих серверов фильтрации. Железо под DPI-ноды выбрано грамотное... платформы на 24-ядерных Xeon Gold с сотнями гигабайт оперативки. Ставятся эти коробки в разрыв операторского линка, причем продумано несколько схем установки. Идеальный для товарища майора вариант - это когда до CGNAT, где системе видны серые IP конкретных абонентов, но можно воткнуть и после, разбирая уже транслированный белый трафик провайдера 👮‍♂️ Вся магия происходит на балансировщиках. Чтобы система DPI могла нормально разбирать сессии на седьмом уровне модели OSI, ей нужно видеть пакеты в обе стороны. Балансировщик берет на себя выравнивание асимметричного трафика, раскидывая его по конкретным ядрам фильтров на основе хеша от IP-адресов и портов. Сами фильтры работают на прошивках EcoFilter и EcoDPI, получая списки блокировок из центральной системы управления через изолированный ГОСТовый VPN Континент. И да, в настройках есть встроенная опция деградации протоколов (от 0 до 100), которая позволяет изящно увеличивать процент дропнутых пакетов 😭. Именно этой опцией условный Ютуб или Телега элегантно превращают в нерабочее. Интересна и защита от падений самого ТСПУ. Разработчики понимали, что их серверы будут ложиться под нагрузкой или кривыми апдейтами, поэтому запилили немного отказоустойчивости. Если фильтр не отвечает на keepalive-пакеты или дропает больше 20% сессий от перегруза, балансировщик автоматически пускает трафик в обход без флапа линков у провайдера. А если в стойке тупо пропадает питание, срабатывает оптическое реле в пассивном байпасе, аппаратно замыкая линию связи напрямую. То есть, если ТСПУ умирает, интернет не пропадает, он просто становится кристально свободным как юные годы По итогу получился вполне себе серьезный программно-аппаратный конвейер. Со своей подсистемой мониторинга (умеют даже деградацию оптики на SFP-трансиверах смотреть), продвинутым CLI и двойным резервированием. Этот глобальный бэкенд сформировал поверх сетей провайдеров еще одну параллельную, централизованно управляемую инфраструктуру гигантских масштабов. Изучая эти логи, понимаешь, что плясать с бубном с этим на уровне любительских прокси будет всё сложнее, потому что по ту сторону работает очень качественный сетевой инжиниринг... было бы любопытно взглянуть на самые свежие разборы с новыми фичами ТСПУ, но увы. Зависла Телега на отправке? Спонсор этого картизола - packet drop 40%, изящно примененный в соседней стойке 😶 Типичный 🥸 Сисадмин

Вступай в сообщество одной из крупнейших ИТ-компаний РФ. Бесплатные стажировки, интересные проекты, наставничество, лояльное руководство, надежный коллектив экспертов и офисы по всей стране — все это Лига. Кроме того, расширенный полис ДМС, корпоративная связь, работа в удаленном формате или гибридный график, возможность занятий спортом или другими увлечениями в команде единомышленников, а также масштабные корпоративы. Выбирай Лигу, совершенствуйся вместе с нами! https://t.me/digitalleague?erid=2W5zFGKuTWh Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

Попался в ловушку, листая объявления на авитах. Заходишь посмотреть какую-нибудь фигню, а в рекомендациях вылезает ОН. Энтерпрайз-свитч на 48 портов, да еще и по цене пары шаурмы! Грех не взять. Типичный 🥸 Сисадмин

-42 Иркутская область 🥶 🥸 @montajniklvs

800 МБ загрузки и 2,7 ГБ дискового пространства для клона Бомбермана 😬 Типичный 🥸 Сисадмин

Закон Ома ты не обманешь 🌚 Пользователь сделал апгрейд с GTX 1060 на RX 6600 XT. На старом блоке питания кабеля 8-pin не нашлось, но на помощь пришел старый и многими любимый переходник 🔥 Типичный 🥸 Сисадмин

🎥 Вебинар по DevOps: Docker образы. Микросервисы На вебинаре вы узнаете: 1. Как работает Docker и почему он стал стандартным контейнером? 2. Docker-образы: создание, настройка, оптимизация и безопасность. 3. Как Docker помогает в построении микросервисной структуры? 4. Лучшие практики работы с Docker-образами в DevOps и CI/CD процессах. 5. Ошибки при создании Docker-образов и как их избежать. 6. Демонстрация на одних примерах: сборка и деплой микросервисов с Docker. В результате вебинара вы: 1. Поймёте, как эффективно работать с Docker-образами. 2. Узнайте, как собирать и модифицировать контейнеры для микросервисов. 3. Получите практические навыки работы с Docker в собственных проектах. 4. Освоите ключевые подходы к развертыванию и масштабированию контейнеризированных приложений. 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/devops-praktiki-i-instrumenty 🎁 Все участники вебинара получат специальные условия на полное обучение курса "DevOps практики и инструменты" На курсе вы пройдёте путь от концепции до конкретных инструментов: Terraform, Ansible, Docker, Kubernetes, Prometheus, GitLab CI и других. Программа построена практикующими инженерами и сочетает теорию с применением знаний в реальных сценариях. 👉 Повысить свои навыки: https://otus.ru/lessons/devops-praktiki-i-instrumenty Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Безопасное уничтожение корпоративных данных по методичкам из 2005 года 😂 Сотрудник решил аппаратно уничтожить данные на списанных SSD компании. Взял дрель и сурово просверлил корпус ровно по центру... как деды учили делать с HDD, чтобы раздробить блины. План был надежен как швейцарские часы. Вот только он не учел, что внутри современных 2.5 SSD плата с чипами памяти занимает от силы четверть пространства. Сверло идеально прошло через пустоту. Данные абсолютно целы, диск полностью рабочий, корпоративные секреты готовы к передаче третьим лицам 😱 Типичный 🥸 Сисадмин

Тут Microsoft обновила базовый пакет безопасности для Windows Server 2025 и запретила sudo 🫡 Не успели виндовые админы порадоваться удобной линуксовой фиче, как выяснилось, что хакеры могут через неё обходить UAC и повышать привилегии, так что команду sudo отключили на контроллерах домена и серверах-членах. Также Internet Explorer 11 через COM Automation заблокировали, как ранее в Windows 11. IE мёртв, но его компоненты всё ещё могут использоваться как вектор атаки. Также из нового: NTLM получил расширенный аудит, а именно - входящий трафик, аутентификация в домене, исходящие запросы к удалённым серверам, всё это теперь логируется. Microsoft постепенно выдавливает NTLM из инфраструктуры, но пока не блокирует, а собирает данные о масштабах использования. Также применили Mark of the Web для загружаемых файлов, и SmartScreen и блокировка макросов Office теперь работают на серверах как на десктопах. Ну и куда же без многострадальных принтеров. Дырявый Print Spooler, через который ломали сети годами, загнали в жесткие рамки RPC через TCP с обязательным Kerberos. Также под нож пошли уязвимые ключи Windows Hello (подверженные старой атаке ROCA), их теперь просто отклоняют при аутентификации. Ничего революционного, скорее закручивание гаек по всем фронтам. Sudo отключён, IE заблокирован, NTLM под аудитом, принтеры за Kerberos. Типичный 🥸 Сисадмин

Моральный парсинг трафика 🧱 В Госдуме прошел круглый стол, результаты которого выглядят как ТЗ на постройку локального филиала Матрицы. Обсуждают создание единого надзорного органа по поиску деструктивного контента... типа советского Главлита версии 2.0. С точки зрения сетевой архитектуры, это попытка свести весь нынешний разрозненный зоопарк блокировок в единый монолитный бэкенд. Фактически предлагается создать абсолютный контролирующий узел, который будет работать как высший арбитр трафика 😱 Если посмотреть на эти инициативы глазами сетевого инженера, становится страшно от предполагаемого вычислительного оверхеда. Предлагают законодательно закрепить термин (целомудрие), вычистить нецензурную лексику из соцсетей, запретить аниме и тд. Чтобы реализовать такие требования технически, обычного парсинга SNI или блокировки по IP-адресам уже не хватит. Железу ТСПУ потребуется тотальный MitM-перехват всего зашифрованного трафика с наложением аудио-отпечатков, OCR-распознаванием картинок и нейросетевым семантическим анализом 😶 Производство контента тоже хотят перевести на жесткий корпоративный пайплайн. Предлагается вернуть институт предварительной цензуры кино, чтобы силовики вычитывали сценарии до начала съемок 👮‍♂️. А блогеров хотят нормативно обязать пропагандировать традиционные ценности, принудительно раскатывая на лидеров мнений условные GPO-политики. Походу мы наблюдаем логичное завершение эпохи свободного информационного обмена. Глобальная сеть на наших глазах окончательно перепроектируется в государственный интранет. В этой новой архитектуре технический аптайм ресурса становится абсолютно неважным, на первое стремиться выйти его идеологическая валидность 👾 Типичный 🥸 Сисадмин