Типичный Сисадмин

Это не просто одиночное тыканье в монитор от юзверя, это месяцы и месяцы повторных прикосновений 🤬 #предложка Типичный 🥸 Сисадмин

🇨🇳 Китайские спящие ячейки в ядре Linux. Как китайские хацкеры годами сидят в телекоме через магию BPF Недавно писал как инженеры Cisco с помощью хуков eBPF латают 0-day уязвимости в ядре прямо на горячую. Но у любой технологии всегда есть темная сторона. ИБшники из Rapid7 выкатили эпичный репорт о группировке Red Menshen. Хацкеры целенаправленно ломают магистральных телеком-операторов по всему миру, оставляя в их сетях спящие ячейки... через бэкдор BPFdoor. Как оно работает: Любой классический троян или слушающий сетевой сервис светит открытым портом, который обычно палится через netstat или ss. BPFdoor портов не открывает вообще. Он использует механизм ядра Linux (BPF), вешает фильтр на сетевой интерфейс и пассивно сниффает весь входящий трафик на уровне ядра, не поднимаясь в юзерспейс. Бэкдор просто ждет подготовленный пакет. Система выглядит чистой, но как только в потоке данных проскакивает нужная последовательность байт, то триггер срабатывает, и руткит открывает реверс-шелл ⌨️ В свежей версии 2026 года разрабы BPFdoor прокачали маскировку: 🟢 Теперь нужный пакет прячется внутри обычного HTTPS-трафика. Чтобы триггер не сломался после прохождения через балансировщики и обратные прокси (которые меняют HTTP-заголовки), малварь использует математический сдвиг - ищет паттерн ровно на 26-м или 40-м байте полезной нагрузки. 🟢 Для общения между зараженными хостами внутри закрытой локалки используется обычный пинг. Но если в ICMP-пакет зашит флаг 0xFFFFFFFF, зараженный сервер понимает, что это не пинг, а команда на выполнение, и отдает рут без открытия TCP-сессий. 🟢 Чтобы не отсвечивать в htop, процесс маскируется под узкоспециализированные демоны. Например, под hpasmlited - службу мониторинга голого железа серверов HPE ProLiant, на которых массово крутится ядро телекома. BPFdoor специально натаскан на инспекцию трафика протокола SCTP. На этом протоколе держится вся сигнальная маршрутизация операторов связи (4G/5G, SS7, Diameter). Сидя на этом уровне, можно в реальном времени перехватывать СМС, вытаскивать IMSI-идентификаторы и физически отслеживать перемещения нужных абонов по всей планете, перехватывая запросы к биллингу 👮‍♂️ Типичный 🥸 Сисадмин

Мой кластер легаси-серверов поднимается после жесткого ребута по питанию 🍻 Типичный 🥸 Сисадмин

Южнокорейский завод Hyundai в Ульсане вошел в историю, устроив первую в мире забастовку против роботов 📢 Профсоюз остановил конвейер не только ради привычного повышения зарплат, но и из-за страха перед новым поколением автоматизации. Рабочие требуют юридических гарантий и полного запрета на внедрение человекоподобных машин без прямого согласия коллектива, опасаясь, что железные болванчики просто выкинут их на улицу. Панику спровоцировала январская презентация робота Atlas от Boston Dynamics. Двухметровый гуманоид со светящейся головой и суставами, вращающимися на 360 градусов. Ему не нужен перерыв на обед, отпуск и профсоюзный билет. Хотя точных сроков выхода металлических парней в цеха еще нет, люди решили сыграть на опережение и выбить себе гарантии безопасности до того, как терминаторы займут их рабочие места. Вообще руководство Hyundai Motor Group всерьез планирует поставить к станкам на своих заводах до 25 тысяч таких гуманоидов. Неясно, удастся ли обычным людям отстоять свое право собирать машины вручную, или корпоративный прогресс безжалостно их задавит ⚰️ Типичный 🥸 Сисадмин

Каждый день нас окружают массивы самых разных данных: от курсов валют и динамики экономического роста до средних чеков в супермаркетах и количества пройденных шагов. 📊 Данные помогают понять все процессы в обществе, в котором мы живем. Они помогают понять, как устроен мир. 📈 Мы убеждены в том, что даже самые комплексные и трудночитаемые графики, диаграммы и датасеты должны быть доступны каждому. С нашей точки зрения, это сегодняшняя базовая необходимость. 📊 Цифры - это дата-медиа, где сухая статистика становится понятной и запоминяющейся через образы и визуальный стиль.

Представляю пропускную способность на самом верхнем этаже 👨‍🔬 Типичный 🥸 Сисадмин

👎 Сбер публично пояснил за Яндекс и его китайские нейросети. Греф на заседании СовФеда форсит тему, что на рынке ИИ у них, по сути, конкурентов нет. Потому что только Сбер пилит свою модель с нуля. А вот Яндекс не делает ничего суверенного, а просто берет открытую китайскую модель Qwen и дообучает её. К чему весь этот слив Яндекса? ИМХО, если вспомнить недавний пост про новый законопроект об ИИ. То там прописали два статуса для нейросетей "Суверенная" (на 100% своя разработка внутри юрлица РФ) и "Национальная" (допускается использование зарубежного опенсорса). Так вот, сбер пробивает себе монополию. Определив, что Яндекс сидит на китайском опенсорсе, Сбер останется единственным в статусе суверенной модели. А это чит на суммы... право внедрять свой ИИ в КИИ, госсектор, силовые структуры и забирать 100% госзакупок без конкуренции 🤑 Когда очень хочется монополию. Типичный 🥸 Сисадмин

Легендарная японская раскладушка Panasonic Viera P-07A из 2009 года ❤️ Типичный 🥸 Сисадмин

В экосистеме CURATOR появился новый сервис — CURATOR.SCANNER. ✨ CURATOR.SCANNER регулярно сканирует внешний периметр организации, помогая выявлять уязвимости, ошибки конфигурации и устаревшее ПО. Он расширяет набор решений CURATOR, в который уже входят сервисы защиты от DDoS-атак, WAF и защиты от ботов. ✨ Это облачный сервис, который не требует развертывания дополнительных инструментов на стороне клиента и доступен в едином личном кабинете CURATOR. ✨ Благодаря этому регулярное сканирование внешнего периметра можно подключить без дополнительных затрат времени, дополнив существующий набор решений для защиты инфраструктуры. 👉 Подробности — по ссылке.

Лицо каждого джуна, когда мидлы рассказывают, как они вкатились в ИТ Просто представьте их боль... родись они чуть раньше, то в ковидный 2021 год их бы взяли на позицию Senior DevOps Engineer просто за знание команды docker-compose up -d и умение поднять виртуалку. А 20 лет назад было еще проще... когда вся магия сводилась к тому, чтобы правильно выставить перемычки на IDE-шлейфе, зайти в BIOS, чтобы поменять загрузчик, и найти нужный драйвер. Сделал это и ты автоматически становился Главным Эникеем всего офиса! 😬 Типичный 🥸 Сисадмин

Какие были времена, когда игры оптимизировали под обычную видюху с 3 ГБ видеопамяти. Им не нужен был рейтрейсинг, чтобы оставить тебя с открытым ртом от геймплея. @itmemas

Идеальных обучающих материалов не существ. В теории это выглядит как агрегация каналов, но есть нюанс... Типичный 🥸 Сисадмин

Столлман был единственным, кто адекватно оценивал реальность... он предупреждал нас о глобальном цифровом феодализме еще 30 лет назад. Но мы променяли свободу на удобные пуш-уведомления и красивые иконки 🏴‍☠️ Типичный 🥸 Сисадмин

Avanpost Identity Cloud ✅ Защищенный доступ к корпоративным ресурсам для сотрудников и подрядчиков. ✅ Быстро запускайте MFA и SSO, усиливайте контроль устройств и сессий. Выстраивайте безопасность от базовых сценариев аутентификации до Zero Trust в одном решении. ❤️ Проверьте Avanpost Identity Cloud в реальной среде и выберите подходящий сценарий запуска по итогам пилота. Бесплатно до 1 сентября. Попробовать #реклама 16+ avanpost.ru О рекламодателе

Автоматические ульи с ИИ-дронами на столбах в Китае в тестовом режиме. Сами патрулируют, сами выписывают штрафы за парковку, сами заряжаются. Типичный 🤖 Сисадмин

Support Sonata Десктопный стильный Help Desk для Windows, позволяющий пользователям быстро отправлять заявки системному администратору или сервисной компании без использования браузера и сложных Service Desk систем. Основные возможности: - создание и отслеживание заявок; - автоматический сбор информации о компьютере пользователя; - шифрование передаваемых данных; - автоматическое обновление программы; - учет истории обращений; - обслуживание оргтехники (ремонт и заправка картриджей); - определитель номера на рабочий стол для Asterisk; - встроенный ИИ-ассистент; и многое другое. Ценник демократичный + До 5 рабочих мест бесплатно. Программа ориентирована на небольшие и средние организации, а также компании, оказывающие услуги ИТ-аутсорсинга. https://supportclient.ru

👨‍🦳 Давайте отвлечемся, сдвинем фокус и посмотрим на архитектуру происходящего. С позиции тех, кто этот мир админит. Каждый из нас хотя бы раз в жизни занимался глобальной миграцией в компании. Вспомните, как мы накатываем новую версию, переносим файлопомойку в облако или переводим бухгалтерию со старого доброго Excel на Мой Офис 👨‍🔬 Что происходит? Юзеры в панике. Они осаждают ТП, некоторые угрожают, другие умоляют чтобы им откатили всё назад, ведь они так привыкли, им так удобно 🐑 А мы сидим в серверной, пьем напитки и понимаем... а откатывать уже некуда, процесс запущен. Старый сервер физически выведен из стойки, диски отформатированы, старые протоколы признаны дырявыми, списаны, железо уже едет на балкон к админу. Решение принимали не юзеры, решение принял Бизнес. А пробелмы бухгалтера Зинаиды Павловны... это просто ожидаемая реакция биологического интерфейса на смену привычных паттернов. Поноют и привыкнут 😶 ИМХО, то, что происходит сейчас в мире - это абсолютно та же самая миграция, просто иного масштаба. Архитекторы прямо сейчас выкатывают Матрицу 5.0. И делают они это синхронно, со всех сторон, по единому ТЗ и согласованному пайплайну. Вся эта драма - просто мигающий фронтенд. Красивая заглушка ОБНОВЛЕНИЕ СИСТЕМЫ с бегущим прогресс-баром, призванная отвлечь внимание юзеров от того, что реально происходит в бэкенде. А там переписывается сам фундамент: 🟢Свободный интернет дробится на контролируемые интранеты. 🟢Понятие личного устройства (смартфона, ПК, автомобиля) уничтожается - это будет терминал, сдаваемый в аренду. 🟢Наличные деньги заменяются программируемыми CBDC. 🟢Анонимность приравнивается к кибертерроризму. Никто не будет присылать нам релиз нотесы. Никто не спросит, удобно ли нам, что Apple и Google закрыли свои экосистемы, а РКН включил ТСПУ на полную мощность, etc. Мы, как те самые рядовые юзеры из бухгалтерии, просто приходим, пытаемся открыть привычное и получаем Access Denied ❤️. Это во всём мире, но с локальными нюансами (анонимность улетает под предлогами, интранеты огораживаются). Да, было бы круто откатить всё как было в ламповом, например, 2007г. Но старый сервер со свободным интернетом и цифровой свободой уже физически выведен из эксплуатации. Архитекторы переписали правила игры. Нам остается лишь наблюдать последствия этого глобального коммита на собственных жизнях, адаптируясь к новым реалиям. Таков путь. Пойду заварю чай, наколю дров, обниму близких и сделаю локальные бэкапы всего, что дорого... на всякий случай 👾 Типичный 🥸 Сисадмин

💥 Новая серия АРЛ-сериала. Google выжигает VK, соцсеть эвакуируется на домен .ru Сегодня жирно и кучно пошло, инфополе прорвало. Если недавний снос приложений VK из Апстора чиновники парировали советом "просто переходите на Android", то сегодня этот план уже не работает. Из Google Play полностью удалены ВКонтакте, Почта Mail, Облако, Дзен, Одноклассники и государев мессенджер MAX. Скачать их официально больше нельзя ни на одной из двух главных мобильных ОС планеты 🔥 Проследим за руками: 🟢VK явно знали о готовящемся ударе. За пару часов до экстерминатуса они подтвердили, что спешно продали национальный магазин приложений RuStore менеджменту компании-разраба. Чтобы вывести единственный отечественный аппстор из-под удара прямых санкций холдинга VK, чтобы он не улетел в бан следом. Поможет? 🤔 🟢Пользователям ВК начали массово приходить пуши с просьбой пересаживаться с привычного адреса vk.com на vk.ru. Мудрые пиарщики VK оправдывают это тем, что зона .ru якобы работает быстрее из-за технических нюансов 🙂. А возможно, просто вскоре регистратор (Verisign или кто там их обслуживает) со дня на день просто дропнет делегирование домена vk.com. Поэтому аудиторию экстренно перегоняют в национальную зону .ru, где корневые DNS контролируются отечественным ТЦИ. 🟢Все сейчас радостно пишут... да пофиг на этот Google Play, скачаем .apk руками. Но вспоминаем пост про сентябрь 2026 года. Google прямо сейчас выкатывает на уровне ОС обновление, которое жестко заблокирует sideloading (установку APK) для разработчиков без правительственного ID и регистрации в Google 😱 Как только это обновление доедет до смартфонов, поставить .apk VK или банка в один клик станет невозможно. Android превратится в такую же закрытую золотую клетку, как и iOS. Кто бы мог подумать что так получится... вся архитектура российского цифрового суверенитета (с блокировками ТГ, Ютуба, Дискорда и тд.) оказалась построена на чужом фундаменте. Можно влить хоть сотни миллиардов сумм в нац мессенджеры и видеохостинги, но если 99% населения физически носит в кармане железку, рут-права на которую лежат где-то там... то отлететь можно одним апдейтом. Акции VK уже полетели вниз. Типичный 🥸 Сисадмин

И таааак сойдёт 🥸 #предложка Типичный 🥸 Сисадмин

📢 Вебинар: «Как устроен облачный провайдер изнутри» Как на самом деле работает облачная инфраструктура – от физического железа до клиентского сервиса? И когда облако становится экономически выгоднее собственного ЦОДа? Разберем по косточкам, как устроен облачный провайдер, какие системы обеспечивают стабильность и безопасность, а затем на кейсах покажем, как это работает для клиентов и их бизнеса. 🗓 Дата: 30 июля 🕙 Время: 11:00 мск Кому будет полезно: Руководителям, ИТ-директорам, специалистам, инженерам и всем, кто отвечает за развитие ИТ в компании. ПОСМОТРЕТЬ ПРОГРАММУ И ЗАРЕГИСТРИРОВАТЬСЯ #реклама О рекламодателе