Типичный Сисадмин

Тут Microsoft обновила базовый пакет безопасности для Windows Server 2025 и запретила sudo 🫡 Не успели виндовые админы порадоваться удобной линуксовой фиче, как выяснилось, что хакеры могут через неё обходить UAC и повышать привилегии, так что команду sudo отключили на контроллерах домена и серверах-членах. Также Internet Explorer 11 через COM Automation заблокировали, как ранее в Windows 11. IE мёртв, но его компоненты всё ещё могут использоваться как вектор атаки. Также из нового: NTLM получил расширенный аудит, а именно - входящий трафик, аутентификация в домене, исходящие запросы к удалённым серверам, всё это теперь логируется. Microsoft постепенно выдавливает NTLM из инфраструктуры, но пока не блокирует, а собирает данные о масштабах использования. Также применили Mark of the Web для загружаемых файлов, и SmartScreen и блокировка макросов Office теперь работают на серверах как на десктопах. Ну и куда же без многострадальных принтеров. Дырявый Print Spooler, через который ломали сети годами, загнали в жесткие рамки RPC через TCP с обязательным Kerberos. Также под нож пошли уязвимые ключи Windows Hello (подверженные старой атаке ROCA), их теперь просто отклоняют при аутентификации. Ничего революционного, скорее закручивание гаек по всем фронтам. Sudo отключён, IE заблокирован, NTLM под аудитом, принтеры за Kerberos. Типичный 🥸 Сисадмин

Моральный парсинг трафика 🧱 В Госдуме прошел круглый стол, результаты которого выглядят как ТЗ на постройку локального филиала Матрицы. Обсуждают создание единого надзорного органа по поиску деструктивного контента... типа советского Главлита версии 2.0. С точки зрения сетевой архитектуры, это попытка свести весь нынешний разрозненный зоопарк блокировок в единый монолитный бэкенд. Фактически предлагается создать абсолютный контролирующий узел, который будет работать как высший арбитр трафика 😱 Если посмотреть на эти инициативы глазами сетевого инженера, становится страшно от предполагаемого вычислительного оверхеда. Предлагают законодательно закрепить термин (целомудрие), вычистить нецензурную лексику из соцсетей, запретить аниме и тд. Чтобы реализовать такие требования технически, обычного парсинга SNI или блокировки по IP-адресам уже не хватит. Железу ТСПУ потребуется тотальный MitM-перехват всего зашифрованного трафика с наложением аудио-отпечатков, OCR-распознаванием картинок и нейросетевым семантическим анализом 😶 Производство контента тоже хотят перевести на жесткий корпоративный пайплайн. Предлагается вернуть институт предварительной цензуры кино, чтобы силовики вычитывали сценарии до начала съемок 👮‍♂️. А блогеров хотят нормативно обязать пропагандировать традиционные ценности, принудительно раскатывая на лидеров мнений условные GPO-политики. Походу мы наблюдаем логичное завершение эпохи свободного информационного обмена. Глобальная сеть на наших глазах окончательно перепроектируется в государственный интранет. В этой новой архитектуре технический аптайм ресурса становится абсолютно неважным, на первое стремиться выйти его идеологическая валидность 👾 Типичный 🥸 Сисадмин

❓ Как настроить «гибридный порт» на коммутаторах доступа? ➡️ Разбираем на вебинаре: "Конфигурирование «гибридного порта» на коммутаторах доступа" В этот раз углубимся в тонкости настройки коммутаторов доступа. Разберем, как корректно организовать работу Voice VLAN и обеспечить безопасность портов. 🗓 27 февраля 2026 (пятница) 🕒 14:00 по МСК В программе: ☑️Voice vlan - как коммутатору узнать, что к нему подключен телефон? ☑️LLDP-MED - как коммутатор сообщает телефону параметры работы? ☑️Альтернативные варианты реализации ☑️Особенности совместной работы с port security и 802.1х 🎙 Спикер: Алексей Листаров — инженер с многолетним опытом работы в крупном операторе связи. Сертифицированный преподаватель нашего авторизованного центра Академии Eltex. ❓ Есть сложные кейсы? Записывайте вопросы и приходите на трансляцию 👉 Регистрация #eltex #eltexcm #webinar #вебинар #voice_vlan 📱@eltexcm #реклама О рекламодателе

Базовый гардероб для выхода в свет 😎 Типичный 🥸 Сисадмин

Соединение надежное, пайка не требуется, а по качеству звука уделает любой премиальный направленный кабель из бескислородной монокристаллической меди с позолоченными контактами за 50 000 рублей 😎 Типичный 🥸 Сисадмин

Все помнят, что делиться доступом через общие "учетки" и коды из СМС небезопасно? Еще недавно большой риск несла и временная передача полномочий: утечка паролей, общие учетки, потеря контроля. Расследование затягивалось, так как повторить действия пользователя «один в один» почти невозможно. Но теперь все по-другому! 🔵 Отпуск, болезнь, ротация — передача прав без логинов и кодов; 🔵 Разбор инцидентов — имперсонация сессии «в один клик» с полным аудитом для СБ; 🔵 Администрирование — контроль того, что видит пользователь, без знания его пароля. ☝🏻Эти сценарии стали работать иначе благодаря новому функционалу Диасофт для Digital Q.Security — «Делегированию прав доступа и безопасной имперсонации». Этой теме посвящен вебинар 27 февраля в 13:00. В качестве бонуса для участников вебинара эксперты расскажут, как получить новые функции на особых условиях запуска решения 🚀 Регистрируйтесь по ссылке! #реклама О рекламодателе

Что годного принес свежий отчет разработчиков FreeBSD 🥸 Разработчики FreeBSD выкатили масштабный отчет за четвертый квартал 2025 года. Из главного... Rust окончательно пускает корни в ядро. Инженеры допиливают ядерные интерфейсы, и вскоре они станут достаточно стабильными для массового написания драйверов. Обещают, что это будет жестко урезанная версия языка без аллокаций стандартной библиотеки, зато с гарантированной защитой памяти на уровне компилятора. Linux уже заразился, Windows активно переписывают, теперь пала и последняя цитадель сишных бородачей 🤔 Но куда интереснее дела обстоят с инфраструктурой. Сообщество активно пилит проект Sylve - это полноценный веб-интерфейс для управления серверами, который должен стать нативным ответом Proxmox. Под капотом легкий бэкенд на Go, а управляет эта красота классическими Jails (включая линуксовые контейнеры), виртуалками через bhyve и пулами ZFS. Учитывая, как Broadcom сейчас доит клиентов VMware, бесплатный гипервизор с человеческой веб-мордой на базе бронебойной FreeBSD выглядит как спасательный круг 🎩. Тем более, что сам гипервизор bhyve тоже серьезно прокачивают... ему завезли полный контроль над инструкцией CPUID, что критически важно для живой миграции виртуалок между серверами с разным железом. Отдельная драма разворачивается в секторе управления конфигурациями. Владельцы из Perforce окончательно убили Open-Source версию, загнав новые релизы под проприетарную лицензию (EULA). В ответ комьюнити психануло, форкнуло код, назвало его OpenVox и забрало поддержку на себя. В портах FreeBSD уже начался великий исход... пакеты puppet8 принудительно заменяются на openvox8. Разработчики клянутся, что это бесшовная замена и старые манифесты не отвалятся... но на практике такие миграции на живом проде могут и доставить веселья 😬 Типичный 🥸 Сисадмин

😰 Телегу подводят под полную блокировку. Похоже, слухи о жестких мерах к 1 апреля обретают вполне реальные очертания. Дуров официально подтвердил, что в России против него возбуждено уголовное дело по статье о пособничестве терроризму 👮 Если раньше замедление трафика и игры с DNS воспринимались как тестирование ТСПУ и попытка принудить Дурова к диалогу, то теперь под работу DPI-оборудования подведен максимально жесткий юридический фундамент. Теперь, полагаю, в ход пойдёт использование любых аппаратных мощностей для ковровой фильтрации протоколов MTProto. Самая большая проблема в том, что Телега перестала быть просто читалкой новостей... в неё падают критические алерты, тут живут боты деплоя, через ТГ координируются инциденты, когда падает прод. И теперь вся эта инфраструктура оповещений оказывается в подвешенном состоянии, зависящем от того, насколько сильно сегодня закрутят вентиль на магистральных провайдерах. Коллеги, каков ваш план Б? Будете сидеть до последнего, обмазываясь каскадами и туннелями? Готовите резервные каналы алертинга через забытые SMS-шлюзы, корпоративную почту и звонилки? Или уже выбили бюджет и раскатываете решения вроде Matrix, Mattermost или возвращаетесь к истокам на Jabber 👨‍🔬 для полного переезда? Типичный 🥸 Сисадмин

#предложка Начало сборки серьезной домашней ИТ-инфраструктуры. Два сервера Dell PowerEdge R620 были куплены на вторичке по низу рынка. Внутри очень достойная для домашних задач начинка: 2x Xeon E5-2630L, 192 ГБ серверной оперативки DDR3 и массив из восьми терабайтников. Один сервер будет использоваться как основная машина для поднятия виртуалок, веб-сервера и файлового хранилища. Второй - про запас 😗 Пёсель на фоне пока даже не подозревает, что будет после включения 😬 Типичный 🥸 Сисадмин

Цена копеечной экономии на серверных комплектующих. Подписчик купил комплект дешевых ноунейм винтов и закладных гаек для стойки. Металл оказался настолько мягким, что при попытке демонтажа шлицы на шляпках моментально слизались, намертво заблокировав оборудование 😶 Пришлось брать в руки шуруповерт со сверлом по металлу и аккуратно высверливать винты дрелью прямо в юните. Параллельно вплотную работая пылесосом, чтобы собирать металлическую стружку, чтобы она не фсосалась в нижестоящие сервера. #предложка Сэкономил 🎩 Типичный 🥸 Сисадмин

🎥 Вебинар по Linux: С Windows на Linux: первый шаг системного администратора На вебинаре вы узнаете: - В чем принципиальные отличия Linux и Windows - Какие базовые команды нужны для работы в консоли Linux - Как устроена файловая система Linux и где искать нужные файлы В результате вебинара вы: - Научитесь выполнять базовые команды в терминале Linux - Поймете структуру файловой системы и принципы работы с файлами - Сможете устанавливать программы и управлять пакетами - Разберетесь, как адаптироваться к Linux после Windows 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/linux-basic 🎁 Все участники вебинара получат специальные условия на полное обучение курса "Administrator Linux. Basic" Курс создан для тех, кто хочет перейти от случайного опыта к уверенной работе с сервером. Вы освоите основы операционной системы, научитесь работать в Bash, поймёте, как устроены сети, научитесь запускать веб-сервисы, работать с MySQL, Docker, Git, Prometheus и Grafana. Это фундамент, без которого невозможен дальнейший рост. 👉 Повысить свои навыки: https://otus.ru/lessons/linux-basic Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Бухгалтерия на опыте 🎩 Типичный 🥸 Сисадмин

👮 Первый в истории ордер на обыск компьютера 55 лет назад. Как копы дампили память Мы привыкли (по слухам😬), что изъятие серверов происходит по схеме... когда люди в масках просто вырывают провода, грузят железо в Газель и увозят ваш прод в неизвестном направлении. Но у всего есть свой нулевой пациент. 55 лет назад, 19 февраля 1971 года, судья в Калифорнии подписал первый в истории юриспруденции ордер на обыск и изъятие... компьютерных данных. Дело крутилось вокруг кражи интеллектуальной собственности. У компании стащили проприетарную программу удаленного построения графиков стоимостью $15 000. Следователю пришлось изрядно попотеть, чтобы объяснить судье концепцию нематериальных активов. В итоге в ордере прописали изъятие перфокарт, бумажных распечаток кода и иных устройств магнитного хранения 😮 Самое интересное заключается в том, как проходила сама процедура. Компьютеры тогда занимали целые залы, поэтому увезти их не представлялось возможным. Судя по сохранившимся отчетам следователей (тогда же начало рождаться первое руководство по цифровой криминалистике), копы сработали грамотно, не став рубить питание. Вместо этого они сделали бумажные распечатки директорий с накопителей Fastrand и аккуратно сдампили нужные файлы на 9 магнитных лент. Типичный 🥸 Сисадмин

Чисто иллюстрация любого ИТ-отдела. 1st Core - это тот самый бородатый сисадмин Михалыч, на котором держится вся инфра, пароли и маршрутизация. Типичный 😬 Сисадмин

👩‍💻 Хватит учить только синтаксис, начинай делать реальные проекты! Python Ready — авторский канал, где Python и Linux перестают быть только теорией и становится рабочим инструментом. Мини-проекты, боты, советы, разборы задач, гайды и шпаргалки для каждого программиста. 🔥 Советую подписаться: @python_ready

🚪 Проект отечественной MRAM-памяти за 7.5 млрд рублей официально обанкротился Компания "Крокус наноэлектроника", обещавшая завалить отечественный рынок передовой памятью, официально Всё ⚰️. Появилось уведомление о её банкротстве. Что в итоге получилось... ни одной отечественной планки в серверах, непрерывные убытки с 2017 года и уголовное дело о растрате 7,5 миллиардов рублей на бывших топ-менеджеров ⚰️ Но на бумаге всё выглядело как настоящая технологическая революция, от которой у любого инженера текли слюнки. Завод должен был выпускать MRAM (магниторезистивную оперативную память). Такая память энергонезависима, как SSD (выдернул шнур из розетки, а данные на месте), но при этом работает на скоростях, сопоставимых с классической DRAM, и имеет практически бесконечный ресурс перезаписи. Под этот проект Минпромторг еще в 2016 году щедро отсыпал больше миллиарда рублей субсидий на освоение передовых 300-миллиметровых кремниевых пластин. Мы уже представляли, как отечественные СУБД летают в памяти без страха потерять транзакции при блэкауте 😎 На практике же квантовый скачок в развитии ограничился скачком бюджетов в неизвестном направлении 🎩. Предприятие ни разу не вышло в плюс. Инновационный менеджмент оказался настолько суров, что для покрытия кассовых разрывов им пришлось продать собственное технологическое оборудование, а потом взять его же обратно в аренду. Полный выкуп доли у француров в 2020 году ситуацию не спас, а лишь ускорил погружение. Продолжаем закупать китайский кремний... Типичный 🥸 Сисадмин

Господа-админы, представьте себе 2050 год... Вы заходите в виртуальный прод через прямой нейроинтерфейс, поправляете покосившийся кластер на квантовых кубитах и вдруг получаете срочный тикет. У ИИ-дирика в метавселенной не печатает виртуальный принтер, потому что драйвер конфликтует с прошивкой его сознания. З.Ы. Как будет выглядеть типичный рабочий день админа в 2050-м? Типичный 🥸 Сисадмин

📘 На Stepik вышел курс — «основы DevOps» Хотите автоматизировать деплой, управлять инфраструктурой как кодом и выстраивать надёжные CI/CD процессы? Этот курс — полный путь DevOps-инженера. • CI/CD: Jenkins, GitLab CI/CD, GitHub Actions, стратегии развёртывания (Blue-Green, Canary), rollback • Контейнеризация: Docker, Podman, оптимизация и безопасность контейнеров • Kubernetes: архитектура, Pods, Services, Deployments, Helm, RBAC, Service Mesh (Istio/Linkerd) • Infrastructure as Code: Terraform, Ansible (playbooks, vault), Packer, ArgoCD и Flux для GitOps • Облака: AWS (EC2, EKS, Lambda), GCP, Azure, Yandex Cloud, cost optimization• Мониторинг: Prometheus, Grafana, ELK Stack, Jaeger, OpenTelemetry, SLI/SLO/SLA 🎓 Сертификат — добавьте в резюме или LinkedIn 🚀 Скидка 25%, действует 48 часов 👉 Пройти курс на Stepik

🛡Первый 0-day года в Chrome. Google выкатил экстренный патч для десктопных версий Chrome. Закрыта первая в 2026 году уязвимость нулевого дня (CVE-2026-2441), которая уже активно эксплуатируется. Проблема настолько серьезная, что CISA (Агентство по кибербезопасности США) уже внесло её в свой каталог KEV и требует от госорганов срочно пропатчиться. Суть дыры кроется в движке рендеринга Blink, а конкретно в компоненте CSSFontFeatureValuesMap. Это тот самый код, который отвечает за обработку хитровыдуманных свойств шрифтов в CSS. Уязвимость возникает когда браузер пытается использовать кусок памяти, который уже был освобожден. Атакующему достаточно заманить жертву на специально созданную HTML-страницу с правильным CSS, чтобы вызвать падение вкладки или запустить произвольный код внутри песочницы браузера. Самое интересное видно в коммитах разрабов Chromium. Патч делали в дикой спешке, и он помечен как cherry-picked (взят из экспериментальной ветки и вручную влит в стабильную). Более того, в комментариях к коду авторы прямо пишут, что этот патч решает только непосредственную проблему, создавая снапшот карты шрифтов при итерации, чтобы не читать битые адреса. А вот глобальная починка этой архитектурной ошибки вынесена в отдельный, пока закрытый баг-репорт. То есть выкатили костыль, чтобы выиграть время. Детали эксплойтов держат в секрете пока большинство не обновится, но доказательство концепции уже гуляет по сети. В прошлом году Chrome словил восемь таких 0-day пробивов, видимо, этот год не станет исключением. ☢️ @zeroday_log

Ph'nglui mglw'nafh Cthulhu R'lyeh wgah'nagl fhtagn 🦑