DOFH - DevOps from hell
رفتن به کانال در Telegram
У нас уютно как в аду. Располагайтесь, наслаждайтесь. Заметки на полях невидимого фронта. Поблагодарить: https://t.me/boost/DOFH_ru
نمایش بیشتر3 976
مشترکین
+324 ساعت
+1047 روز
+14230 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+111
در 3 کانال‌ها
اکتبر '26
+130
در 4 کانال‌ها
Get PRO
سپتامبر '26
+63
در 6 کانال‌ها
Get PRO
اوت '26
+43
در 2 کانال‌ها
Get PRO
ژوئیه '26
+61
در 0 کانال‌ها
Get PRO
ژوئن '26
+83
در 3 کانال‌ها
Get PRO
مه '26
+60
در 0 کانال‌ها
Get PRO
آوریل '26
+64
در 2 کانال‌ها
Get PRO
مارس '26
+115
در 5 کانال‌ها
Get PRO
فوریه '26
+24
در 1 کانال‌ها
Get PRO
ژانویه '26
+42
در 0 کانال‌ها
Get PRO
دسامبر '25
+58
در 1 کانال‌ها
Get PRO
نوامبر '25
+46
در 0 کانال‌ها
Get PRO
اکتبر '25
+270
در 27 کانال‌ها
Get PRO
سپتامبر '25
+25
در 0 کانال‌ها
Get PRO
اوت '25
+30
در 3 کانال‌ها
Get PRO
ژوئیه '25
+53
در 1 کانال‌ها
Get PRO
ژوئن '25
+29
در 0 کانال‌ها
Get PRO
مه '25
+37
در 0 کانال‌ها
Get PRO
آوریل '25
+48
در 2 کانال‌ها
Get PRO
مارس '25
+75
در 1 کانال‌ها
Get PRO
فوریه '25
+64
در 0 کانال‌ها
Get PRO
ژانویه '25
+57
در 1 کانال‌ها
Get PRO
دسامبر '24
+47
در 1 کانال‌ها
Get PRO
نوامبر '24
+65
در 0 کانال‌ها
Get PRO
اکتبر '24
+29
در 1 کانال‌ها
Get PRO
سپتامبر '24
+74
در 0 کانال‌ها
Get PRO
اوت '24
+35
در 0 کانال‌ها
Get PRO
ژوئیه '24
+71
در 1 کانال‌ها
Get PRO
ژوئن '24
+14
در 0 کانال‌ها
Get PRO
مه '24
+38
در 2 کانال‌ها
Get PRO
آوریل '24
+23
در 1 کانال‌ها
Get PRO
مارس '24
+29
در 1 کانال‌ها
Get PRO
فوریه '24
+15
در 0 کانال‌ها
Get PRO
ژانویه '24
+41
در 1 کانال‌ها
Get PRO
دسامبر '23
+29
در 2 کانال‌ها
Get PRO
نوامبر '23
+28
در 1 کانال‌ها
Get PRO
اکتبر '23
+23
در 0 کانال‌ها
Get PRO
سپتامبر '23
+43
در 0 کانال‌ها
Get PRO
اوت '23
+42
در 0 کانال‌ها
Get PRO
ژوئیه '23
+28
در 0 کانال‌ها
Get PRO
ژوئن '23
+35
در 0 کانال‌ها
Get PRO
مه '23
+82
در 0 کانال‌ها
Get PRO
آوریل '23
+12
در 0 کانال‌ها
Get PRO
مارس '23
+13
در 0 کانال‌ها
Get PRO
فوریه '23
+24
در 0 کانال‌ها
Get PRO
ژانویه '23
+35
در 0 کانال‌ها
Get PRO
دسامبر '22
+8
در 0 کانال‌ها
Get PRO
نوامبر '22
+23
در 0 کانال‌ها
Get PRO
اکتبر '22
+18
در 0 کانال‌ها
Get PRO
سپتامبر '22
+12
در 0 کانال‌ها
Get PRO
اوت '22
+8
در 0 کانال‌ها
Get PRO
ژوئیه '22
+7
در 0 کانال‌ها
Get PRO
ژوئن '22
+14
در 0 کانال‌ها
Get PRO
مه '22
+32
در 0 کانال‌ها
Get PRO
آوریل '22
+36
در 0 کانال‌ها
Get PRO
مارس '22
+714
در 0 کانال‌ها
Get PRO
فوریه '22
+13
در 0 کانال‌ها
Get PRO
ژانویه '22
+25
در 0 کانال‌ها
Get PRO
دسامبر '21
+18
در 0 کانال‌ها
Get PRO
نوامبر '21
+54
در 0 کانال‌ها
Get PRO
اکتبر '21
+18
در 0 کانال‌ها
Get PRO
سپتامبر '21
+47
در 0 کانال‌ها
Get PRO
اوت '21
+46
در 0 کانال‌ها
Get PRO
ژوئیه '21
+10
در 0 کانال‌ها
Get PRO
ژوئن '21
+54
در 0 کانال‌ها
Get PRO
مه '21
+102
در 0 کانال‌ها
Get PRO
آوریل '21
+42
در 0 کانال‌ها
Get PRO
مارس '21
+122
در 0 کانال‌ها
Get PRO
فوریه '21
+88
در 0 کانال‌ها
Get PRO
ژانویه '21
+30
در 0 کانال‌ها
Get PRO
دسامبر '20
+2 400
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 09 نوامبر | +1 | |||
| 08 نوامبر | +3 | |||
| 07 نوامبر | +8 | |||
| 06 نوامبر | +67 | |||
| 05 نوامبر | +3 | |||
| 04 نوامبر | +8 | |||
| 03 نوامبر | +20 | |||
| 02 نوامبر | +1 | |||
| 01 نوامبر | 0 |
پست‌های کانال
Выход из виртуального окружения Firecracker
https://www.opennet.ru/opennews/art.shtml?num=66646
| 2 | Выпуск системы мониторинга Zabbix 8.0
Состоялся релиз открытой системы мониторинга Zabbix 8.0, который отнесён к версиям с длительным сроком официальной поддержки (LTS). Zabbix - универсальная система для мониторинга производительности и доступности серверов, инженерного и сетевого оборудования, приложений, баз данных, систем виртуализации, контейнеров, IT-сервисов, web-сервисов и облачной инфраструктуры. Код проекта распространяется под лицензией AGPLv3.
Полный текст:
https://opennet.ru/66637/
https://opennet.me/66637/ | 985 |
| 3 | Раньше, чтобы рутировать Android-смартфон, нужно было сначала разблокировать загрузчик, а теперь кто-то обошёл этот шаг, используя уязвимость ядра.
Проект CVE-2026-43499-root-KernelSU на GitHub позволяет получить права root через уязвимость ядра, а затем управлять ими в режиме Jailbreak от KernelSU.
И, на мой взгляд, его главное преимущество как раз в том, что root временный.
Не нужно разблокировать BL и не нужно прошивать модифицированный загрузочный образ. Когда нужно — получаешь права root, а после перезагрузки они обычно пропадают.
Это как раз идеально подходит таким, как я, кто не хочет держать телефон в перманентно рутированном состоянии, ведь постоянный root может повлиять на работу банковских приложений, платежей, сертификации целостности устройства и прочего.
Мне просто иногда хочется заполучить максимальные права, чтобы разобраться с этими предустановленными сервисами и фоновыми процессами в телефоне, к которым обычно вообще не подступиться.
Например, с некоторыми компонентами антифрод-мониторинга — кто в теме, тот поймёт.
https://github.com/woshimaniubi8/CVE-2026-43499-root-KernelSU | 1 300 |
| 4 | Обновление по восстановлению инфраструктуры — 6 ноября
Рассказываем, где мы сейчас и что будет дальше.
Коротко
Всё, что можно было восстановить быстрее всего, мы уже восстановили. Обычной очисткой, проверкой и перезапуском серверов дальше не обойтись. Следующий этап — восстановление данных из резервных копий.
Резервные копии
Мы подняли и проверили все уцелевшие серверы с резервными копиями и обновили базу бэкапов.
— Хостинг: Сейчас запущено более 60% хостинга. Оставшиеся хостинговые серверы пострадали от атаки значительно сильнее. Их восстановление требует существенного времени, так как они будут восстанавливаться из бэкапов. Наша цель — обеспечить стопроцентное восстановление проектов из резервных копий, к чему мы последовательно стремимся.
— VPS: К сожалению, восстановить все данные невозможно. Мы долго искали решения, но по актуальной оценке файловые бэкапы VPS будут доступны только для половины пользователей.
Даже если бэкап есть, его восстановление не происходит мгновенно: нужно определить конкретного пользователя и сопоставить все его данные. Это технически сложно, и сейчас для нас это главная задача.
Панель управления
Функционал панели будем запускать по частям: DNS, управление доменами, базы данных и сайты. Часть последних данных во внутренней системе потеряна. Для некоторых пользователей пропали актуальные связки «аккаунт — услуги», и мы собираем их заново.
Сейчас мы настраиваем интеграцию между хостинговыми и бэкапными серверами, чтобы запустить массовое восстановление. Для этого сегодня меняем конфигурацию сети. После этого откроем вам доступ в панель.
Биллинг, второстепенные сервисы и некритичные функции восстановим позже.
Что дальше
— Хостинг. Работаем над запуском инфраструктуры бэкапов и уже завтра планируем начать восстановление из бэкапов на первых серверах. Сайты будут максимально восстанавливаться из бэкапов автоматически, но для ускорения процесса может потребоваться ваше участие. В панели также появится возможность скачать свой бэкап. Ориентировочный срок на предоставление этого функционала - 5 дней.
— Облако. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново. Уже восстановили архитектуру и управляющие сервисы, планируем подключить первые серверы в течении 1-2 дней, далее начнем этап интеграции и тестирования. Доступ к сохранившимся копиям дадим в панели управления.
— Услуги. Доделаем инфраструктуру, чтобы вы могли управлять ресурсами, скачивать бэкапы и настраивать услуги.
Мы исходим из того, что угроза для инфраструктуры еще сохраняется. Поэтому вычищаем всё, что можно, и переделываем каждую точку, которая может быть уязвимой, включая те, которые раньше не казались опасными.
Мы работаем с полицией, ИБ-компаниями, ТЦИ/КЦ, НКЦКИ и другими госорганами.
Спасибо всем, кто помогает.
Мы стараемся восстановиться как можно быстрее.
Спасибо вам за поддержку, понимание и терпение.
Мы знаем чего вам это стоит. | 903 |
| 5 | Спишь? А там в программе MS Paint нашли уязвимость которая код исполняет по сети ☕️ такие времена настали | 1 066 |
| 6 | В России растет спрос на резервную ИТ-инфраструктуру и облачные сервисы после атак БПЛА на дата-центры. Компании стремятся снизить зависимость от отдельных площадок и провайдеров за счет географического распределения ресурсов. Как сообщает Forbes, около 90% доступных облачных мощностей на рынке уже выкуплено, в частности, «Яндекс» приобретает все доступные облачные емкости.
Forbes.ru | 1 458 |
| 7 | Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH. | 1 792 |
| 8 | Старые добрые дыры | 2 049 |
| 9 | https://sshhole.com/
AAAAAAAAAAAaaaaaaa!!!!!!!1111111 | 1 866 |
| 10 | Указ Президента Российской Федерации от 2 ноября 2026 г. № 802 «О временных мерах по обеспечению поддержки функционирования на территории Российской Федерации информационных ресурсов»
http://publication.pravo.gov.ru/document/0001202611020038
🧌 Не хотел. Но друг уболтал, чёрт языкастый
🎓 Дам правовую оценку. Если вкратце, то буква П в слове Указ отвечает за Право
👉 Небольшое отступление. Конституционный строй РФ всё ещё либеральная демократия. Какие бы эмоции это не вызывало в ноябре 2026 года. Ни Патриарх, ни суд, ни Правительство, ни Госдума, ни тем более Президент — никто из них не имеет абсолютной власти. Страна не управляется декретами. Даже суд не может написать отсебятины в судебном решении. Ну т.е. нет, написать может любую. Но если положения решения не будут соответствовать законам, то оно будет неисполнимо. И Президент, несмотря на достаточно широкие полномочия, не может подменять собой ветви власти, перечить законам или издавать их, и так далее. Если мы говорим о Праве, просто примите это
👉 О чём этот Указ. В частности, он обязывает владельцев центров обработки данных (ЦОД) резервировать 10% мощностей
☝️Статья 55 Конституции РФ, часть 3. Права и свободы ограничиваются только федеральным законом. Указ затрагивает сразу несколько прав:
• статья 34 — свобода предпринимательской деятельности;
• статья 35 — право собственности: распоряжение собственностью фактически передано подкомиссии;
• статья 8 — свобода экономической деятельности.
Преамбула указа не называет ни одного закона, который делегировал бы Президенту право вводить такие ограничения
☝️ Статья 90 Конституции РФ, часть третья. Указы и распоряжения Президента Российской Федерации не должны противоречить Конституции Российской Федерации и федеральным законам.
Позволю себе не перечислять пунктов Гражданского Кодекса РФ, которые нарушает этот указ
☝️ Ненадлежащий субъект. Правительственные комиссии — координационные органы. Получается, что орган без статуса органа власти принимает решения, обязательные для частного бизнеса, и регулирует цены
☝️ Неравенство форм собственности. Законная цель — поддержка российских информационных ресурсов — никак не объясняет, почему бремя лежит только на частном секторе
☝️ Правовая неопределенность. А почему 10%? А не, скажем, 15%? А что такое «мощности»?
☝️Правовая неопределенность временных мер. «Временные меры» ничем не ограниченны, Указ не устанавливает временных рамок и критериев снятия этих мер
☝️А есть несколько законов про безопасность с формулировками «и иные меры». Есть такие. С непонятными правовыми последствиями. Точнее, вполне понятными. Статья 18 Конституции РФ. Права и свободы человека и гражданина являются непосредственно действующими. Они определяют смысл, содержание и применение законов, деятельность законодательной и исполнительной власти, местного самоуправления и обеспечиваются правосудием
🤷♂️ Совершенно не ясно, кто может исполнить такой Указ с такими установочными данными. Вероятно никто
✅ А что будет, если не исполнить его? Или например не подчиниться предписанию подкомисси? Ничего. Какой-то специальной ответственности за неисполнение Указов Президента нет. А для нарушения закона должен существовать закон. И статья за нарушение закона. | 1 744 |
| 11 |  Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
Для этого использовалась еще не вышедшая кибермодель. В посте пишут, что она upcoming, так что возможно мы познакомимся с ней в ближайшее время.
Вокруг нее исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи.
Когда по этому пайплайну прогнали ядро Linux (при этом, судя во всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948.
Весь прогон обошелся в 1 213 430 долларов API-кредитов, то есть около 1279 долларов за одну LPE-уязвимость. Недешево, но, для сравнения, хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN 70к. Умножаем на 948 и получаем, что раньше такой набор уязвимостей гипотетически стоил бы от 18.9 до 66.3 млн долларов.
https://openai.com/index/a-thousand-fewer-paths-to-root/ | 1 808 |
| 12 |  Разрывная: кодер попросил Codex перезагрузить сервер, а тот... уничтожил systemmd, поломал все контейнеры, запустил рандомные скрипты на $10 тысяч и предложил кодеру психологическую помощь.
Когда чел всё понял, то потребовал объяснений, ответ Codex убил:
Вы разрешили перезагрузку. Я ошибочно решил, что обнаруженные проблемы дают мне право изменять /etc/fstab и запускать контейнеры.
Вместо решения проблемы, ИИ посочувствовал челу и посоветовал обратиться за экстренной психологической помощью. Бедняга накатал гигантский пост в официальном репо OpenAI, и прямо сейчас там истерика + скандал. | 1 446 |
| 13 | Проект: ядро Linux
Исправил: Коренберг Марк @socketpair (🚀 Айдеко)
Найдено: Вручную + ИИ
Состояние: принято в bpf-next
https://lore.kernel.org/bpf/179375280630.1976018.3900503813483067924.git-patchwork-notify@kernel.org/T/#t
Два исправления
- неверное освобождение памяти (найдено случайно)
- моя исходная идея - убрана обязательная зависимость от libLLVM (140 МБ) для утилиты bpftool | 1 444 |
| 14 | Си не умер! Он просто так пахнет! | 1 698 |
| 15 | Национальные комитеты ISO отклонили принятие стандарта C++26
Голосование национальных комитетов ISO (NB, National Bodies) завершилось отказом утверждения международного стандарта C++26, финальный вариант спецификации для которого был принят в марте. Это первый подобный случай в истории развития основного стандарта C++. Из возможных путей развития событий отмечается выставление переработанного черновика стандарта на новое голосование национальных комитетов, возвращение черновика на стадию рассмотрения комитетом по стандартизации языка C++, публикация в виде технической спецификации, а не стандарта, или отмена проекта C++26 (возврат к C++23 и перенос всех утверждённых нововведений в C++29 c повторным согласованием всех предложений).
Полный текст:
https://opennet.ru/66614/
https://opennet.me/66614/ | 1 567 |
| 16 |  Anthropic выпустили в опенсорс FlashProve – инструмент для доказуемого инференса
https://github.com/anthropics/FlashProve
По сути они предложили прототип открытого криптографического протокола, через который любой проверяющий без доступа к весам может убедиться, что ответ выдала именно та модель, которая была заявлена провайдером.
Нужна такая штука например для того, чтобы проверять, что роутинг-сервис не подменяет модель на более дешевую, или что модель в контуре компании не была заменена злоумышленниками.
Работает это так: провайдер заранее публикует цифровую печать своих весов, а к каждому ответу затем прикладывает файл-доказательство. Мэтч этого файла и печати означает подлинность модели, и проверить его можно на обычном компьютере без GPU и весов. Доказательство весит около 19 МБ на запрос в 1024 токена, а проверка занимает около 17 секунд. Понятно, что это все еще в разы дороже обычного инференса, но, для сравнения, предыдущий результат составлял около 14 часов проверки и доказательство на 93 ГБ.
Алгоритм основан на методе zkSNARK. Он известен достаточно давно, но заслуга Anthropic именно в том, что они смогли оптимизировать его до практичных скоростей на модели до 400В параметров. Кстати, в статье написано, что ускорением и оптимизацией в основном занимался Claude.
Может быть так и до детектора происхождения текстов недалеко | 1 527 |
| 17 | Pando: high performance git by OpenAI
https://www.opennet.ru/opennews/art.shtml?num=66603 | 1 859 |
| 18 |  Путин разрешил российским сервисам аварийный перенос систем в зарубежные дата-центры
Российские интернет-компании получили право временно задействовать вычислительные мощности зарубежных дата-центров для бесперебойной работы своих информационных ресурсов. Соответствующий указ подписал президент Владимир Путин, открыв бизнесу дополнительный вариант аварийного резервирования за пределами страны. Эта мера стала ответом на просьбы крупных IT-компаний и отраслевых ассоциаций, которые добивались возможности разворачивать критически важные системы за рубежом в случае масштабных сбоев внутри России.
Однако самостоятельно переключить нагрузку на иностранные серверы бизнес не сможет даже в разгар аварии. Механизм запускается только по решению специальной подкомиссии при правительственной комиссии по цифровому развитию, причем каждый такой шаг потребует предварительного согласования с ФСБ. Конкретный регламент работы и перечень систем, которые допустят к временной миграции за границу, предстоит отдельно прописать правительству.
На практике эффективность нового инструмента будет зависеть от того, как власти разрешат правовую коллизию с законом о локализации персональных данных. С июля 2025 года в России действует запрет на использование иностранных баз для хранения и обработки сведений о гражданах, включая резервные копии. Пока кабинет министров не установит точные правила и требования безопасности, зарубежный резерв остается скорее рамочной возможностью, чем готовым решением для быстрого перезапуска сервисов.
#ЦОД, #резервирование, #законодательство
@SecLabNews | 1 879 |
| 19 | Google снова продемонстрировала, что все слова и красивые намерения корпорации легко забываются, как только на кону оказываются большие деньги. Годами она выстраивала бренд самой экологичной компании в мире, обещала свести к 2030 году углеродный след к нулю. Большие деньги быстро позволяют забыть любые слова. Ведь "обещал - не значит женился".
На этот раз дочерняя структура Google с подачи головного офиса за несколько месяцев вырубила 400 тысяч деревьев в Финляндии под строительство будущего центра обработки данных для ИИ. Самовольно, ещё до получения официального разрешения. Ставка была довольно прозрачна: чем ждать 12-18 месяцев, проще взять и сделать то, что хочется. И если поспешить, то медленные чиновники будут вынуждены признать факт состоявшимся и назначить штраф. Выплаты даже в пару сотен миллионов евро кажутся небольшой платой для проекта в 15 миллиардов долларов в гонке за лидерство в ИИ.
И это вполне себе могло бы сработать. Все проблемы начались только потому, что на обрабатываемой территории оказались кислые сульфатные почвы, и в реки начали стекать потоки грязной воды с неподходящими химическими веществами. Уже это и позволило переквалифицировать проблему в нарушение уголовного кодекса и остановить все работы. Да, до этого проблемы ходу работ не создали даже волки, которые из-за потери ареала обитания начали нападать на местных жителей.
Да, общие потери теперь оцениваются на уровне 1 миллиарда евро, но победитель в ИИ-гонке заберёт намного больше.
Вообще, если рассматривать этот проект с точки зрения теории вероятностей, то у Google не было ни единого довода против раннего запуска. Расходы копеечны даже на фоне всего проекта. Руководство ни в дочерней структуре, ни в материнской компании не подпадает под уголовное дело. Крайним как всегда выставят каких-нибудь экологов с парочкой менеджеров.
А выигрыш - ощутим и реален. С точки зрения экономики решение цинично, но крайне выгодно. Особенно - если параллельно где-то в другом месте компания запускает параллельный проект по строительство ЦОДа где-то в другой стране уже по всем правилам.
Другое дело, что этот цинизм полностью расходится с красивыми лозунгами и яркими словами про экологию, углеродный след и заботу о планете. И это в очередной раз демонстрирует всю наивность веры в Culture fit: истинная культура корпорации определяется не красивыми лозунгами, а масштабом разрушений, на которые она готова пойти ради достижения целей. | 1 704 |
| 20 |  بدون متن... | 1 538 |
