Типичный Сисадмин

В октябре, когда облако Amazon неожиданно отвалилось, операторы ботнетов времени даром не теряли. Аналитики из Fortinet засекли активность нового зверя ShadowV2 (мутант на базе исходников Mirai), который активизировался ровно в момент глобальной аварии. Пока безопасники и инженеры были заняты спасением продакшена и восстановлением связности, вирус в без особого внимания вербовал новобранцев для ботнета. ShadowV2 успел пройтись по IoT-устройствам в 28 странах, включая РФ, США и Китай. Ломали всё, до чего могли дотянуться... дырявые роутеры, камеры и видеорегистраторы, от D-Link, TP-Link и до устройств на базе DD-WRT. Не гнушались откровенной некрофилией, юзая эксплойты аж 2009 года. Любопытный момент, что активность ShadowV2 прекратилась практически сразу, как только AWS поднялся. Вероятно владельцы ботнета проверяли, насколько быстро можно собрать ударный кулак в условиях хаоса и сниженного внимания со стороны мониторинга. В бинарниках вируса нашли строку Build v1.0.0 IoT version, что какбэ намекает на то, что это был только пилотный выпуск. Так что не лишним будет чекнуть старые девайсы времен доллара по 30. Вдруг эти артефакты прямо сейчас усердно дудосят какой-нибудь банк 👨‍🦳 Типичный ⌨️ Сисадмин

Планируем Wi‑Fi. Руководство "Как обмануть заказчика" - доклад на GetNet 🎤 Спикер Андрей Парамонов - проведет экспресс-курс манипулирования людьми с деньгами, результатами моделирования покрытия, жаждой скорости, неуёмными требованиями и слушателями доклада. 28 ноября в 17-00 Подключайтесь Что в докладе? - Как правильно будить жадность заказчика. - Как технично подделать результаты проектирования - Как избежать разоблачения до продажи оборудования (потом уже пофиг) - Как при всём этом поддерживать облик шарящего инженера и выступать на конференциях с советами

Классика серверостроения. Теперь можно деплоить в прод и делать Core Dump одновременно, не вставая с места. Типичный 🚽 Сисадмин

🤤 Костылестроение уровня Enterprise Инженеры AWS выкатили новую фичу для Route 53, которая призвана решить проблему когда ложится регион us-east-1, вместе с ним часто умирает половина интернетов и возможность управлять DNS-записями, из-за чего клиенты не могут перенаправить трафик на резервные площадки. Заявленный тайминг для этой функции составляет 60 минут. То есть, если (или когда... а это вопрос времени 😬) основной регион снова полностью ляжет, AWS обещает дать доступ к рубильнику DNS в течение часа. Звучит как слабое утешение для сервисов, которые должны работать в режиме 24/7. В итоге получился платный костыль для архитектурной проблемы, которую Amazon не может решить годами. Если ваш продакшн живет в us-east-1, у вас есть два путя... либо переезжать, либо радоваться, что теперь во время следующего даунтайма вы сможете хотя бы поменять DNS-запись. Правда, только через час 🎩 Типичный 🌚 Сисадмин

⚠️Alert: применена скидка 60% Сообщение: Похоже, кто-то обновил прод в пятницу. Результат: страница упала, цены — тоже. Курсы по DevOps, Kubernetes, SRE и другим направлениям теперь со скидкой 60% Статус: ❗️ DevOps готовится откатывать изменения. ❗️ Скидки могут исчезнуть после отката. Действие: 👉 [Забрать скидку, пока откат не начался] ❗️ Скидки ведут себя нестабильно — могут упасть или подняться в любой момент.

Если ты не ломал DNS для всей компании, ты не можешь рассуждать о высокой доступности. Типичный 🥷 Сисадмин

#предложка Когда в рекламах показывают красивые дата-центры, а твоя серверная выглядит так. Типичный 😬 Сисадмин

Открытая конференция GetNet уже начинается — подключайтесь онлайн. Конфа для сетевиков и сисадминов - говорим о сетях, делимся опытом, разбираем кейсы и отвечаем на вопросы Что будет: - Особенности дизайна Wi-Fi сетей для разных сценариев - Планируем Wi-Fi. Руководство "Как обмануть заказчика" - Wi-Fi. Вопросы безопасности. Защита периметра - Как построить МОЩНЫЙ прод и что этому может помешать? и др. Подключайся. Начинаем в 11-00

Время собирать урожай свинца. Запах тухлых яиц выветрится за пару часов. А радость от того, что сдал хлам и купил себе подарок, останется надолго. Типичный 🥚 Сисадмин

Что за изверги ходят по этой земле... Типичный 👨‍🔬 Сисадмин

🔥Быстро работает? Летает! NVIDIA H200 — одна из самых мощных видеокарт для задач искусственного интеллекта с 141 ГБ памяти. Арендуйте выделенный сервер с этой или другими GPU для инференса и обучения LLM в Selectel. Выбирайте готовую конфигурацию или соберите свою – сервер будет готов к работе через несколько минут. ➡️ Ускорьте сложные задачи на выделенных серверах с GPU в Selectel: https://slc.tl/blkcm Реклама. АО "Селектел". erid:2W5zFHtMq9a

Менеджер:

Слушай, там правка на 5 минут, давай зальем на прод сегодня? Ну и что, что пятница, 17:45

Я: Типичный 🥸 Сисадмин

😱 Импортозамещение уровня Чучхе. Обзор северокорейского флагмана Samtaesung 8, где root есть только у партии. Техноблогер MrWhosetheboss сумел достать и протестировать редчайшие экземпляры северокорейских смартфонов, включая топовый Samtaesung 8. С аппаратной точки зрения это почти точная копия Huawei Nova трехлетней давности, работающая на устаревшем чипсете MediaTek под Android 11. Но самая мякотка скрыта в кастомной прошивке, где инженеры КНДР реализовали самую жесткую систему контроля в мире. Стандартные меню для разработчиков вырезаны на корню, доступ к отладке по USB заблокирован, чтобы пользователь не мог получить доступ к файловой системе или установить сторонний APK. Главной фичей системы безопасности является тотальный контроль целостности файлов через обязательные цифровые подписи. Операционная система содержит встроенный сканер, который проверяет любой медиафайл или исполняемый код на наличие государственного сертификата. Если вы попытаетесь перекинуть с компьютера музыку, видео или документ без соответствующей криптографической метки, ОС просто удалит их из памяти. Единственные файлы, которым система доверяет без внешней подписи это те, что были созданы самим устройством, например, фотографии с камеры 📸 Сетевой стек также глубоко модифицировали. Модули связи аппаратно и программно ограничены работой исключительно во внутренней интранет-сети Кванмён. Wi-Fi требует жесткой привязки к SIM-карте и паспорту владельца для авторизации в интранете Mirae. Даже карты навигации не подгружаются извне, а хранятся локально и имеют жесткие ограничения масштабирования, чтобы пользователь не мог детально рассмотреть границы страны или маршруты к ним. Весь доступный софт распространяется через локальный репозиторий. Отдельного восторга у безопасников заслуживает встроенный бэкдор, который невозможно отключить. В системе постоянно висит фоновый процесс Red Flag, который выполняет функции шпионского ПО на уровне ядра. Он в случайном порядке делает скриншоты экрана, сохраняя их в специальный защищенный раздел памяти. Пользователь имеет право просматривать этот лог активности, но не имеет прав на удаление или модификацию файлов. Фактически каждый девайс ведет непрерывное протоколирование действий владельца, которое может быть проверено компетентными органами в любой момент физического доступа к устройству. Это буквально тот случай, когда товарищ майор смотрит мемы вместе с тобой 🤙 Даже на уровне ввода данных реализована цензура в реальном времени. Системная клавиатура перехватывает ввод и на лету подменяет запрещенные слова или выражения на идеологически верные аналоги. Попытка написать название Южной Кореи или использовать определенные обращения приводит либо к автозамене, либо к блокировке ввода с предупреждением. 🚪 Бюджетная модель еще суровее... там даже камера работает с задержкой в пару секунд, видимо, чтобы успеть отправить метаданные куда нужно. Samtaesung 8... Идеальный девайс для тех, кто считает, что «мне нечего скрывать» 🤡 Типичный 🥸 Сисадмин

Вот до чего может довести эргономичная клавиатура my cyberdeck

Шах и мат, Сатья Наделла. Типичный 🥸 Сисадмин

Bare Metal + Terraform-провайдер = высокая производительность с гибким управлением 💯 В Selectel с помощью Terraform можно работать не только с облаками, но и с «железом». Как новая фича комбинирует ресурсы — поделятся эксперты компании. 📍 Регистрируйтесь и подключайтесь онлайн 9 декабря в 12:00 МСК на вебинар по приручению bare metal На встрече вы узнаете о пользе Terraform для управления IT-инстраструктурой. А еще протестируете сервис и задеплоите Docker-приложение при заказе. Так вы получите высокую производительность выделенных серверов с гибким управлением. В точности, как у облака. 🦖 Все участники вебинара попробуют Terraform бесплатно — с промокодом на 3 000 бонусов в панели управления. Регистрируйтесь на вебинар по ссылке: https://slc.tl/yx8an Больше мероприятий для IT-специалистов ищите в Telegram-канале @selectel_events Реклама. АО "Селектел". erid:2W5zFGiB5Np

Запретная варёнка. Выглядит аппетитно 🍔 #предложка Типичный 🥸 Сисадмин

GetNet 2025 уже завтра! 28 ноября, с 11:00 до 19:00 мы встречаемся на онлайн конференции GetNet. Будем говорить о сетях, делиться опытом, разбирать кейсы и отвечать на вопросы Доклады, которые будут интересны каждому: - Wi-Fi в транспорте на MikroTik - От прототипа на 150 бортов до 1000+ устройств - Технология SD-WAN и ее применение для построения географически распределенных корпоративных сетей передачи данных - Корпоративная сеть для малого бизнеса на оборудовании MikroTik - Как построить МОЩНЫЙ прод и что этому может помешать? и др. Полная программа на сайте Заходите на трансляцию, чтобы получить максимум полезной информации и задать ваши вопросы экспертам. Регистрация

Пациент сервер 1С в реанимации на койке. Экстренная трансплантация донорского органа от бомжа (Aerocool KCAS 650w 💣) в прод. Отторжения тканей не наблюдается, пока... 🥸 @montajniklvs

🦈 Wireshark 4.4.9 (ciscodump воскрес, а SSH больше не роняет приложение) Главный инструмент сетевого вуайериста получил важное минорное обновление. Ключевым фиксом стала заплатка для диссектора SSH (wnpa-sec-2025-03). Суть проблемы была в том, что при попытке разобрать специально сформированный (или просто битый) пакет, парсер протокола не справлялся с обработкой данных и утягивал за собой в краш всё приложение. Отдельный праздник на улице сетевых инженеров. Починили работу утилиты ciscodump, которая отказывалась нормально стартовать захват трафика на Cisco IOS. Теперь можно снова дампить пакеты прямо с железа, не вставая с кресла. Заодно поправили ошибку в декодере сжатия LZ77, где программа пыталась читать 32-битные данные как 16-битные. Новых протоколов в этот раз не завезли, зато подкрутили стабильность парсеров для MySQL, LIN, RDM и BACnet. Типичный 🥸 Сисадмин