Типичный Сисадмин
Открыть в Telegram
ИТ-убежище от эффективных сов. Read-Only для твоей нервной системы. Упал прод — ложись и ты. 🤝Реклама: @sysodmin 💚Предложка: @sysmeme_bot 🔴Баны_разбаны: @sysmeme_bot РКН: vk.cc/cJ0Tm9
Больше📈 Аналитический обзор Telegram-канала Типичный Сисадмин
Канал Типичный Сисадмин (@sysodmins) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 40 912 подписчиков, занимая 3 308 место в категории Технологии и приложения и 15 401 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 40 912 подписчиков.
Согласно последним данным от 12 ноября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 1 451, а за последние 24 часа — 30, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 26.65%. В первые 24 часа после публикации контент обычно набирает 20.41% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 10 901 просмотров. В течение первых суток публикация набирает 8 349 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 189.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как microsoft, предложка, linux, архитектура, железо.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“ИТ-убежище от эффективных сов. Read-Only для твоей нервной системы.
Упал прод — ложись и ты.
🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
🔴Баны_разбаны: @sysmeme_bot
РКН: vk.cc/cJ0Tm9”
Благодаря высокой частоте обновлений (последние данные получены 13 ноября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
40 912
Подписчики
+3024 часа
+4017 дней
+1 45130 дней
Архив постов
40 913
🔥 Критическая уязвимость React и Next.js, даже в дефолтных конфигах.
Безопасники из Wiz раскопали критическую уязвимость в React 19, которая затрагивает практически все современные фреймворки, включая топовый Next.js. Проблема получила идентификаторы CVE-2025-55182 (для React) и CVE-2025-66478 (для Next.js). Суть бага в некорректном восстановлении данных из запроса, которое позволяет подсунуть вредоносный код.
Злоумышленнику достаточно отправить специально сформированный HTTP-запрос на сервер, чтобы выполнить там произвольный JavaScript-код с правами приложения. Аутентификация не требуется, доступ нужен только сетевой. Самое поганое, что уязвимость присутствует в дефолтной конфигурации. То есть, если вы просто создали проект через
create-next-app и задеплоили его в прод, то вы уже приплыли. Исследователи утверждают, что их эксплойт работает с надежностью, близкой к 100%.
Уязвимые инстансы присутствуют в 39% облачных окружений. Под раздачу попали не только Next.js, но и любые другие инструменты, использующие react-server... плагины для Vite, Parcel, React Router и прочие. Если у вас крутится что-то на Next.js версий 14.3.0-canary, 15.x или 16.x (App Router), то самое время обновиться 🏃♀️ до патченных версий:
react-server-dom-* до 19.0.1, 19.1.2 или 19.2.1. Next.js до 14.3.0-canary.88, 15.0.5, 15.1.9, 16.0.7 и выше.Типичный 👨🦳 Сисадмин
40 913
40 913
Repost from Linux / Линукс
Ядро Linux 6.18 стало LTS-веткой
Грег Кроа-Хартман объявил, что ядро Linux версии 6.18 переходит в разряд долгосрочно поддерживаемых (LTS). Обновления безопасности для него будут выходить как минимум до конца 2027 года.
Параллельно завершена поддержка ветки 5.4, которая прослужила шесть лет и лежала в основе Ubuntu 20.04. Теперь всем рекомендуется переходить на более свежие LTS-релизы.
Linux / Линукс 🥸
40 913
Что делать малому бизнесу при кибератаке: инструкция
Атакуют не только большие и известные компании.
Малый бизнес — удобная цель для шифрования: защита часто слабее, чем в крупных компаниях, а ущерб относительно масштабов бизнеса оказывается сопоставимым.
В случае атаки бизнес‑процессы останавливаются: невозможно выставлять счета, вести продажи, работать с клиентами, платить зарплаты. Каждый час простоя приносит финансовые потери.
Эксперты BI.ZОNE написали инструкцию, что делать и чего делать нельзя, когда компьютер требует выкуп. Читайте по ссылке.
40 913
Repost from Всратый монтаж 👹
+1
Зато теперь допуски на высоту не нужны. Обслуживать можно сидя на корточках. Охрана труда довольна
🥸 @montajniklvs
40 913
40 913
🥷 Обнаружение фишинга и противодействие ему
Приглашаем на открытый урок.
🗓 9 декабря в 20:00 МСК
🆓 Бесплатно. Урок в рамках старта курса «Аналитик SOC».
Программа вебинара:
✔️ Методы социальной инженерии и способы защиты от них;
✔️ Анализ подозрительных писем и выявление признаков фишинга;
✔️ Настройка почтовых фильтров и антивирусных решений.
После занятия вы будете знать:
- Как распознавать признаки фишинга;
- Почему важно регулярно проводить обучение сотрудников;
- Способы минимизации рисков заражения вредоносным ПО.
🔗 Ссылка на регистрацию: https://otus.ru/lessons/soc_analyst
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576
40 913
Заметил интересную тенденцию с блокировщиками рекламы.
По профильным чатам вижу, что культ Pi-hole потихоньку сходит на нет. Раньше это был стандарт... купил малинку, накатил, забыл. Но сейчас народ массово мигрирует на AdGuard Home.
Pi-hole - это классика, но она требует доработки напильником. Хочешь DoH/DoT (DNS over HTTPS/TLS), чтобы провайдер не подсматривал в твои запросы и не подсовывал заглушки... прикручивай костыли в виде
cloudflared или unbound.
AdGuard Home в этом плане выигрывает. Это один бинарник на Go... скачал, запустил... сходу нативная поддержка шифрования.
Видел тесты, где запущено оба, и Pi-hole блокирует на 2% больше 🥳. Однако без нормального балансировщика устройства просто стучатся туда, где ответят на миллисекунду быстрее.
З.Ы. Еще есть прикольный Technitium DNS. Интерфейс из 2005 года, зато функционал грамотный... кластеризация, полноценная рекурсия и возможность рулить локальными доменами.
Что у вас крутится в хоум-лабе?
Типичный 🥸 Сисадмин40 913
40 913
40 913
Repost from Всратый монтаж 👹
Несколько провайдеров остались без связи, оказавшись на одном шнеке 😅
- Михалыч, а топосъемку смотреть будем?
- Да зачем? Я чувствую землю.
🥸 @montajniklvs
40 913
🫡 Kubernetes Ingress NGINX официально всё. Самый популярный контроллер уходит в историю.
На прошедшем KubeCon тихо и буднично прозвучала новость, от которой у многих девопсов должен дернуться глаз. Проект Ingress NGINX... тот самый дефолтный контроллер, который стоит в тысячах кластеров по всему миру, закрывается. Поддержка прекращается в марте 2026 года. После этой даты не будет ни релизов, ни багфиксов, ни патчей безопасности. Учитывая, что на календаре уже декабрь, у админов осталось всего три-четыре месяца на миграцию.
Несмотря на огромную популярность и критическую важность для индустрии, Ingress NGINX годами тянули на себе пара человек в свободное от основной работы время (классика опенсорса). Последним гвоздем в крышку стала найденная недавно критическая уязвимость, позволяющая получить полный контроль над кластером и секретами. Мейнтейнеры просто выгорели. У них опустились руки бесплатно по ночам латать дыры такого масштаба, пока корпорации зарабатывают на их коде 🤙
В сообществе началась драма. На Reddit и GitHub поднялся вой о том, что переписать документацию и перевезти рабочие нагрузки за пару месяцев нереально. Но олды индустрии быстро остудили пыл требующих, посоветовав умерить свои аппетиты, т.к. люди работали над этим бесплатно из чувства долга, пока кто-то просто потреблял. За два года обсуждений проблем проекта никто из нынешних паникёров не пришел помогать кодом. Проект закрывается, потому что халява кончилась. Что справедливо 😮
Ingress NGINX был дефолтный выбор для большинства последние лет пять. Технически это L7-балансировщик и обратный прокси, который занимается терминацией SSL и маршрутизацией трафика к подам на основе доменов и путей. Он на лету генерирует nginx.conf под состояние кластера, избавляя от ручной работы. И теперь эта база, на котором держатся маршруты миллионов приложений, официально всё.Типичный 🥸 Сисадмин
40 913
40 913
Full-stack приложение за час? Это возможно
16 декабря в 11:00 приглашаем на бесплатный вебинар от СберТеха – разберемся, как разрабатывать приложения без долгого бэкенда с решением Platform V DataSpace CE.
На живом примере вы увидите, как:
- Быстро реализовать бэкенд приложения
- Создать прототип финансового приложения с нуля до рабочего MVP
- Безболезненно работать с микросервисной архитектурой
- Эффективно управлять данными
Узнайте, как GraphQL, Domain-Driven Design (DDD) и Backend-as-a-Service (BaaS) работают на практике и ускоряют вашу разработку.
Будет особенно полезно бэкенд-разработчикам, интеграторам, технологическим партнерам, стартапам, студентам.
Зарегистрироваться
#реклама 16+
platformv.sbertech.ru
О рекламодателе
40 913
Bare Metal + Terraform-провайдер = высокая производительность с гибким управлением 💯
В Selectel с помощью Terraform можно работать не только с облаками, но и с «железом». Как новая фича комбинирует ресурсы — поделятся эксперты компании.
📍 Регистрируйтесь и подключайтесь онлайн 9 декабря в 16:00 МСК на вебинар по приручению bare metal
На встрече вы узнаете о пользе Terraform для управления IT-инстраструктурой. А еще протестируете сервис и задеплоите Docker-приложение при заказе. Так вы получите высокую производительность выделенных серверов с гибким управлением. В точности, как у облака.
🦖 Все участники вебинара попробуют Terraform бесплатно — с промокодом на 3 000 бонусов в панели управления. Регистрируйтесь на вебинар по ссылке: https://slc.tl/yx8an
Больше мероприятий для IT-специалистов ищите в Telegram-канале @selectel_events
Реклама. АО "Селектел". erid:2W5zFGiB5Np
40 913
40 913
Приглашаем на вебинар «Как упаковать инфраструктуру в сервис: vStack Cloud Panel»
Когда: 11 декабря в 11:00
Спикер: Евгений Карпов, генеральный директор vStack
На вебинаре мы покажем, как vStack Cloud Panel позволяет упаковать вычисления, хранилище и сеть в готовые облачные услуги с каталогом, тарифами и квотами - чтобы запускать и продавать их быстрее.
Вы узнаете, как self-service и автоматизация помогают:
🔹Снизить количество тикетов и нагрузку на поддержку.
🔹Ускорить получение выручки (time-to-revenue).
🔹Превратить IaaS в управляемый и предсказуемый бизнес.
Участие бесплатное, по предварительной регистрации.
🔗 Зарегистрироваться
#реклама
О рекламодателе
40 913
