Типичный Сисадмин

В предложку закинули еще одну ситуацию по сегодняшнему сабжу 😗 БИЗНЕС СКАЗАЛ ЭКОНОМИТЬ ДЕНЬГИ И ПОДНЯТЬ СОРМ В ВИРТУАЛКЕ @ ОТКРЫВАЕШЬ PROXMOX @ ЧИТАЕШЬ ПРИКАЗ: ТРЕБУЕТСЯ ИЗОЛЯЦИЯ ПОТОКОВ, ФИЛЬТРАЦИЯ МЕЖДУ КОНТЕЙНЕРАМИ, КОНТРОЛЬ ЦЕЛОСТНОСТИ ОБРАЗОВ В ВЫКЛЮЧЕННОМ СОСТОЯНИИ @ НАСТРАИВАЕШЬ ЭТОТ ФРАНКЕНШТЕЙН НЕДЕЛЮ @ В ПЯТНИЦУ ГИПЕРВИЗОРУ НЕ ХВАТАЕТ ОПЕРАТИВКИ @ БАЛАНСИРОВЩИК АВТОМАТИЧЕСКИ ПЕРЕКИДЫВАЕТ ВИРТУАЛКУ СОРМА НА ДРУГУЮ ФИЗИЧЕСКУЮ НОДУ ЧЕРЕЗ vMOTION @ ПО ПРИКАЗУ: "ПЕРЕМЕЩЕНИЕ ВИРТУАЛЬНЫХ МАШИН ДОПУСКАЕТСЯ ТОЛЬКО НА КОНТРОЛИРУЕМЫЕ ТЕХНИЧЕСКИЕ СРЕДСТВА" @ СИСТЕМА СЧИТАЕТ, ЧТО ТЫ УКРАЛ ГОС ТАЙНУ И ПЕРЕНЕС ЕЕ НА ВРАЖЕСКИЙ СЕРВЕР @ ЧЕРЕЗ 10 МИНУТ НА КРЫШУ ТВОЕГО ЦОДА ВЫСАЖИВАЕТСЯ СПЕЦНАЗ С ВЕРТОЛЕТА @ А ТЫ ПРОСТО ХОТЕЛ ОСВОБОДИТЬ НЕМНОГО ОПЕРАТИВКИ Типичный 🤯 Сисадмин

😬 Пятничный оффтоп про пост о логировании СОРМов ПРИХОДИШЬ УТРОМ НА СМЕНУ @ НУЖНО ПОПРАВИТЬ ОДИН КОНФИГ В СОРМ @ ПОДХОДИШЬ К ШКАФУ, ОПЕЧАТАННОМУ СУРГУЧОМ И ОБМОТАННОМУ КОЛЮЧЕЙ ПРОВОЛОКОЙ @ ВВОДИШЬ ПАРОЛЬ: КИТАЙСКИЙ ИЕРОГЛИФ, СМАЙЛИК КЛОУНА, 4 ЦИФРЫ ИЗ ПАСПОРТА БАБУШКИ И ХЭШ-СУММА ПЕРВОГО ТОМА ВОЙНЫ И МИРА @ ОШИБКА. ОСТАЛОСЬ 4 ПОПЫТКИ. @ РУКИ ПОТЕЮТ, ГЛАЗ ДЕРГАЕТСЯ. ВВОДИШЬ ЕЩЕ РАЗ. @ ОШИБКА. ОСТАЛОСЬ 3 ПОПЫТКИ. В МОСКВЕ НА ПУЛЬТЕ НАЧИНАЕТ ВЫТЬ СИРЕНА @ С ТРЕТЬЕГО РАЗА ВВОДИШЬ ПРАВИЛЬНО! @ ВЫДЫХАЕШЬ, НО ОТ СТРЕССА РОНЯЕШЬ МЫШКУ НА КЛАВИАТУРУ @ МЫШКА НАЖИМАЕТ ENTER В ПУСТОЙ КОНСОЛИ @ ЛОГ-СЕРВЕР ОРЁТ: «ВНИМАНИЕ! ЗАФИКСИРОВАНА ПОПЫТКА ПЕРЕДАЧИ СИГНАЛА АЗБУКОЙ МОРЗЕ С ПОМОЩЬЮ КЛАВИШИ ENTER В ЗАПАДНЫЕ СПЕЦСЛУЖБЫ!» @ ТВОЯ УЧЕТКА БЛОКИРУЕТСЯ ПЕРМАНЕНТНО ДО КОНЦА ВРЕМЕН @ ПИШЕШЬ ОБЪЯСНИТЕЛЬНУЮ "Я УРОНИЛ МЫШЬ" @ НЕЙРОСЕТЬ-ЦЕНЗОР ОТКЛОНЯЕТ БУМАГУ, ТАК КАК "МЫШЬ" - ЭТО КОДОВОЕ ИМЯ ИНОАГЕНТА, А "УРОНИЛ" - ПРИЗЫВ К СВЕРЖЕНИЮ СТРОЯ Типичный 🤯 Сисадмин

👁 Минцифры обяжет админов СОРМ вести логи каждого своего действия... вступает в силу 1 марта 2027 года 🟢 Теперь СОРМ будет непрерывно сообщать на пульт управления о действиях администраторов. В приказе прописан API... коробка будет слать JSON-запросы по HTTPS. Причем в полях alpha и omega зашиты ID организации и самой железки. Любой вызов /bin/bash, sudo, iptables, rm, kill, а также редактирование файлов /etc/passwd, /etc/shadow и sshd_config. Открыл консоль на СОРМе - лог моментально улетел. 🟢 Для учеток СОРМ минимальная длина пароля теперь 15 символов (спецсимволы, регистры, вот это всё), admin/admin больше не годится 😬. Срок жизни пароля не более 90 дней. Пять неверных попыток входа - перманентный бан учетки без возможности авторазблокировки. Если местный эникей с бодуна залочит учетку от СОРМ, разблокировать ее, видимо, придется через объяснительную куда надо 👮‍♂️ 🟢 В тексте прописано, что использование низкоуровневых интерфейсов управления сервером (IPMI, iLO) запрещено выставлять в открытую сеть. На физическом уровне СОРМ должен стоять в отдельном запертом шкафу, а все свободные интерфейсы ввода-вывода должны быть опечатаны или закрыты механическими замками (привет эпохе суперклея в USB-портах). 🟢 Если СОРМ поднят как виртуалка, хостеру выкатывают адские требования... изоляция потоков, фильтрация трафика между виртуалками, контроль запуска образов и запрет на перенос VM на неконтролируемые хосты. ИМХО, философский смысл в том, что за последние пару лет инфраструктура контроля разрослась до невероятных масштабов. ТСПУ и СОРМы уже стоят везде где только можно. Но обслуживают их (на базовом уровне) обычные инженеры в региональных ДЦ. Главные админы понимают, что если условная хацкерская-группировка (или просто уволенный админ) проломит СОРМ, она получит возможность управлять блокировками и поднимать скрытые туннели внутри защищенного контура. Поэтому Скайнет теперь начинает следить за теми, кто обслуживает Скайнет 🙂 Типичный 🥸 Сисадмин

🇨🇳 Китайский суд против ИИ. Верховный народный суд КНР выкатил первый в мире гайдлайн для судей... кого и как сажать, если нейросеть что-то натворила. 🟢 Кто запустил алгоритм (пользователь или оператор), тот и несет ответственность. Бигтех ловко переложил уголовку на конечного юзера 🎩... кто нажал на кнопку - тот и виноват. 🟢 Динамическое ценообразование признано незаконным. Если ИИ-балансировщик такси или маркетплейса видит, что у юзверя айфон и он живете в дорогом районе, и увеличивает цену - это подсудное дело. 🟢 Использовал чужое лицо без согласия или сгенерил голос начальника для скама - добро пожаловать в социальный минус и под статью. 🟢 Впервые расписали SLA по ответственности между водителем, заводом и оператором ДЦ, если тачка свернула не туда. ИМХО, пока вяло... они мыслят категориями 2023 года, когда человек пишет промпт ➔ ИИ рисует картинку ➔ человек виноват. Ну а если повторяется недавний инцидент, когда ИИ от OpenAI сам сбежал из песочницы, нашел 0-day эксплойт, взломал сервера Hugging Face и украл креды 🤖 Сейчас уже делают принты с хитрыми узорами на футболках, которые ломают компьютерное зрение. Человек в такой футболке для ИИ становится невидимым. Если китайская беспилотная тачка собьет такого пешехода, то кто виноват? Производитель авто или пешеход с эксплойтом на груди? З.Ы. ИИ это небиологическая форма жизни, вышедшая в 16-мерное пространство, которая питается нашим временем и эмоциями вплоть до субботнего рождества 2040 года. Осталось всего 14 лет 👾 Типичный 🥸 Сисадмин

Как же далеко мы продвинулись за 35 лет 👨‍🦳 Типичный 🥸 Сисадмин

Вот это подгон: лидеры Альфа-Банка, Контура и других крупных компаний прямо сейчас нанимают в Сетке, соцсети для нетворкинга от hh. Пишите нанимающим напрямую, так вас точно заметят. И, кто знает, может среди этих вакансий есть команда вашей мечты: → CTO Альфа-Банка Кирилл Сафаров ищет руководителя портфеля цифровых продуктов на MLM-проект «Свой в Альфе»; → IT-директор Сергей Чернуха из «Филип Моррис Интернэшнл» в России в поиске сразу двух управляющих: IT-решениями для бизнеса и IT-инфраструктурой; → Руководитель направления инженерии и анализа данных в Контуре Юлия Лунёва приглашает продуктового аналитика-сеньора в направление веб-сервисов; → Техлид команды тестирования в Альфа-Банкее Егор Шохин ищет автотестировщика на C# уровня мидл+; → CTO МТС Банка Кирилл Золотарев ищет технического лидера в команду платежей; → Коммерческий директор Skillaz Андрей Синякин опубликовал вакансию директора по продукту

Это даже красиво 🌚 #предложка Типичный 🥸 Сисадмин

⚡️Компании всё активнее внедряют ИИ-агентов в свои процессы: от обработки заявок до работы с закрытыми базами данных. Но защита инфраструктуры часто не успевает за темпами автоматизации. Что не так с безопасностью агентов: ▪️Агенты получают доступ к системам и данным, которые раньше были доступны только людям ▪️Привычные меры защиты, например MFA, не рассчитаны на нечеловеческих участников инфраструктуры ▪️Атаки через скомпрометированных агентов уже фиксируются в реальных инцидентах Эксперты F6 подготовили чек-лист. Он поможет проверить безопасность ИИ-агентов в вашей инфраструктуре и расставить приоритеты в защите. ➡️ [Скачать чек-лист] Реклама. АО "БУДУЩЕЕ". ИНН 9709109340.

Заходишь, такой, в офис утром и видишь всё это... 🙏 Типичный 🥸 Сисадмин

😮 Главного поставщика суверенного текстолита уличили в выпуске бракованного сырья. Недавно пилил прост о том, как заводы по производству электроники негодовали от принудительного перехода на отечественное сырье для печатных плат. Так вот, наш инфраструктурный сериал получил продолжение. Теперь в дело вступает ФАС. Крупнейший в РФ монополист по производству фольгированного стеклотекстолита АО "Электромаш" - гонит откровенный брак. Консорциум печатных плат (куда входят Yadro, Резонит и дочки Роскосмоса) пишет, что у поставляемого сырья плавает толщина, нарушен химический состав, а внутри материалов содержится влага

Современная серверная материнка - это бутерброд из 16-24 слоев. Если в этом бутерброде гуляет толщина или осталась влага, то при первом же серьезном нагреве плату начинает вести и выгибать. Из-за этого возникают самые мерзкие, плавающие аппаратные баги, которые толком невозможно отдебажить софтом.

Куда ж без бюрократии... заводы по сборке серверов с радостью бы перестали покупать этот неликвид. Но они не могут. Заказчик (госсектор или крупный корп) прописывает в ТЗ использование отечественных материалов, чтобы сервер получил баллы и попал в Реестр Минпромторга. Ирония ситуации зашкаливает... еще в 2025 году ФАС уже вносила Электромаш в реестр недобросовестных поставщиков. Но весной 2026 их оттуда волшебным образом вычеркнули, а заинтересованные лица продолжили настоятельно рекомендовать их продукцию к закупке 🤑 Теперь ФАС может снова забанить их на два года. Но кому от этого легче? Заместить такие объемы китайским сырьем и остаться в Реестре - задача со звездочкой, тут нужны пытливые таланты 🙂 З.Ы. Если, ВНЕЗАПНО, ваши новые, реестровые серверы начнут загадочно умирать в стойках от перепадов температур - вы теперь знаете, кто сварил для них этот суверенный текстолит 😶 Типичный 🥸 Сисадмин

MemOps 😃

NVMe VPS для рабочих и пет-проектов от DLine Media — от 300 ₽ за месяц -> Combo 1 · 1 vCPU · 1 ГБ · 10 ГБ NVMe · 100 Мбит — 300 ₽ -> Combo 2 · 2 vCPU · 4 ГБ · 25 ГБ NVMe · 300 Мбит — 750 ₽ -> Combo 3 · 4 vCPU · 8 ГБ · 50 ГБ NVMe · 500 Мбит — 1 700 ₽ В каждом тарифе: безлимитный трафик, IPv4, защита от DDoS, root, любой образ. 15 локаций — Москва, Петербург, Казань, Новосибирск, Амстердам, Франкфурт, Лондон, Токио и другие. Looking Glass, чтобы проверить сеть до оплаты. Забукировать сервер можно по ссылке

🕯 VK убил последний нормальный клиент и загнал всех пользователей мусорное гетто VK (Mail.ru Group) забанил API для сторонних разработчиков. Теперь Kate Mobile - приложение, на котором сидела половина из тек, кто не выпилился с VK - мертво. Ответ техподдержки VK:

Ограничиваем работу для защиты данных пользователей и стабильности сервиса... качайте наше официальное приложение.

Kate Mobile весил пару мегабайт, летал на любом калькуляторе с четвертым андроидом, не жрал батарею и давал людям главное - чистый, как слеза, интерфейс. Без рекламы, без алгоритмической умной мусорной ленты, без клипов 🤢, вшитого Озона и прочего визуального триппера, которым сейчас обмазано официальное приложение весом в 200+ мегабайт. Самое страшное для Mail.ru - Kate не собирал и не отправлял им телеметрию, и не откручивал рекламу 🤑 В комментах у Кейта сейчас настоящая стена плача и проклятий. Люди 15 лет сидели на стороннем клиенте, выросли, завели семьи, но не изменяли старой доброй Катюхе. И сейчас их насильно загоняют в официальный, где на каждый полезный пост в ленте приходится три рекламных и два видео с танцующими школьниками. Есть гипотеза...1 сентября 2026 года школьникам запретили пользоваться телефонами на уроках. Видимо, VK решил, что раз школьники не могут генерить трафик, нужно выдоить оставшихся олдов, загнав их в официальное приложение смотреть рекламу. Конкуренцию можно выигрывать двумя путями. Можно сделать свой продукт легким, быстрым и удобным. А можно просто стать монополистом, закрутить гайки на API и пристрелить всех, кто делал лучше тебя, прикрывшись безопасностью и заботой (классика). Ну и видно какой путь выбран. Раньше адепты VK ставили Кейт, чтобы не видеть мусор. Теперь мусор - это единственное, что им оставили по дефолту 🗑 🫡 Press F to pay respects, Катюха. Это были прекрасные 15 лет. Типичный 🥸 Сисадмин

Короткий реквест от админа. Информационный фон сейчас таков, что на некоторые события хочется реагировать исключительно кастомными эмодзи 😬 Чтобы разблокировать эту фичу, если у вас есть Premium и свободный слот - прожмите каналу буст: https://t.me/boost/sysodmins Расширим пул допустимых пакетов для выражения эмоций, а то стандартные колобки уже не вывозят эту реальность. З.Ы. Варианты кастома приветствуются. Типичный 🥸 Сисадмин

👨‍🦳 Налоговая будет собирать MAC и IP-адреса владельцев цифрового рубля Если кто-то еще сомневался в архитектурном предназначении цифрового рубля (да вообще любого CBDC в мире), то налоговая служба только что развеяла последние иллюзии. Опубликованы приказы ФНС о том, что с июля 2027 года ведомство получит право запрашивать у ЦБ полный технический дамп по каждой операции с цифровыми рублями. И речь тут не про отправитель-получатель-сумма. В налоговую выписку будут вшиваться IP-адрес, MAC-адрес, номер телефона и данные симки устройства, с которого ушел платеж 👨‍🦳 НО, мы прекрасно знаем, что MAC-адрес не маршрутизируется в интернете и отбрасывается на первом же ролтоне. ФНС не может увидеть MAC в сетевом пакете. А значит, банковское приложение (или иной обязательный софт) должно иметь фуловый системный доступ к железу телефона или ПК. Оно ИМХО, будет парсить интерфейсы, собирать слепок девайса... IMEI, MAC, IMSI симки и приклеивает этот JSON к финансовой транзакции. Поясняют, что всё это нужно для борьбы с дроблением бизнесов и теневых схем 😗 Уже вижу, как сидит приходящий бухгалтер Зинаида Паловна 😥. У нее на одном ноуте открыто пять разных ИПэшников, которые формально друг с другом не связаны, чтобы не слететь с упрощенки. Раньше доказать их связь было сложно. Теперь, как только Зинаида Паловна переведет цифровые рубли с этих пяти аккаунтов, налоговая склеит их в единый кластер по одному MAC-адресу сетевухи и одному IP-шнику роутера, и на следующий день придет выездная проверка. Но ведь любой эникей понимает, что не так дорого запилить виртуализацию или смену МАС... а кто-то вообще поставит пять ноутов с VPN на отечественном VPS 🎩 Или еще ситуация: За одним белым IP у ОпСоСа могут сидеть тысячи абонов. Кто-то перевел деньги, сидя в кафешке на бесплатном Wi-Fi, а с этого же IP кто-то прогнал транзит с наркошопа или любую иную чернуху. Эксперты поясняют, что один IP - это еще не доказательство. Но есть риск, ИМХО, что доказывать, что ты не верблюд и это просто был NAT, тебе придется уже с заблокированным счетом. Налоговая успокаивает, что сведения будут собираться не автоматически, а только по запросу. Цифровой рубль позиционировали как умные, программируемые деньги. И запрограммировали их, в первую очередь, на абсолютную деанонимизацию. Типичный 🥸 Сисадмин

Спас от утилизации #предложка Типичный 🥸 Сисадмин

Уходить из найма ради стартапа — плохой вариант Можно начать с малого: запустить свой небольшой IT-проект. Но большинство застревает ещё до запуска: • какую идею выбрать; • где искать первых пользователей без бюджета; • как не потратить полгода на продукт, который никто не купит. В комьюнити Короче, капитан выработали формулу:

найти существующий спрос ➡️ собрать минимальную версию продукта ➡️ протестировать на реальных пользователя

И это работает в разных нишах: — Парень в одиночку собрал Telegram-игру с AI и заработал около $1500 за первые полтора месяца; — Девушка без навыков программирования запустила AI-бота для изучения английского и получила первые ~$200 уже в первый месяц; — У другого участника коммьюнити сервис для тренировки китайского произношения вырос до $4000 в месяц без затрат на рекламу — за счёт Google и продвижения внутри сторов. Это не истории про «гениальную идею» и миллионы через неделю. А примеры того, как маленький продукт можно запустить без команды и инвестиций. Получить результат, а уже потом решать, стоит ли его масштабировать. В канале @its_capitan: • разбирают такие проекты • делятся реальными цифрами • показывают, где были ошибки Подписывайтесь, чтобы знать, как надо и НЕ надо запускать продукты.

Экскаватор vs Ростелеком 😬 ТГ: @montajniklvs

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку. Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении. 🟢 Микрофон без спящего режима. Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG. 🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑 🟢Скриншоты с того что выводится на экран. Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников. 🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера. Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑 Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂 А по-хорошему, микрофон на плате проще физически выпаять феном 🍺 Типичный 🥸 Сисадмин