internet-lab.ru
Открыть в Telegram
Интернет-лаборатория системного администрирования https://internet-lab.ru Прикладные статьи для задач IT. Windows, Linux, Soft, Hard, Tools, Firmware Чат: https://t.me/+tPFHf-C1ihxiMTAy Дзен: dzen.ru/internet_lab Здесь читают и пишут хорошие люди
Больше1 286
Подписчики
Нет данных24 часа
+27 дней
+830 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
ноябрь '26нояб. '26
ноябрь '26
+5
в 0 каналах
октябрь '26
+10
в 0 каналах
Get PRO
сентябрь '26
+9
в 0 каналах
Get PRO
август '26
+27
в 0 каналах
Get PRO
июль '26
+14
в 0 каналах
Get PRO
июнь '26
+54
в 0 каналах
Get PRO
май '26
+30
в 0 каналах
Get PRO
апрель '26
+20
в 0 каналах
Get PRO
март '26
+24
в 0 каналах
Get PRO
февраль '26
+20
в 0 каналах
Get PRO
январь '26
+26
в 0 каналах
Get PRO
декабрь '25
+16
в 0 каналах
Get PRO
ноябрь '25
+28
в 0 каналах
Get PRO
октябрь '25
+45
в 0 каналах
Get PRO
сентябрь '25
+29
в 0 каналах
Get PRO
август '25
+22
в 0 каналах
Get PRO
июль '25
+35
в 0 каналах
Get PRO
июнь '25
+44
в 0 каналах
Get PRO
май '25
+32
в 0 каналах
Get PRO
апрель '25
+22
в 0 каналах
Get PRO
март '25
+32
в 0 каналах
Get PRO
февраль '25
+36
в 0 каналах
Get PRO
январь '25
+51
в 0 каналах
Get PRO
декабрь '24
+59
в 0 каналах
Get PRO
ноябрь '24
+50
в 0 каналах
Get PRO
октябрь '24
+41
в 0 каналах
Get PRO
сентябрь '24
+39
в 0 каналах
Get PRO
август '24
+31
в 0 каналах
Get PRO
июль '24
+37
в 0 каналах
Get PRO
июнь '24
+37
в 0 каналах
Get PRO
май '24
+36
в 0 каналах
Get PRO
апрель '24
+22
в 0 каналах
Get PRO
март '24
+47
в 0 каналах
Get PRO
февраль '24
+61
в 0 каналах
Get PRO
январь '24
+73
в 0 каналах
Get PRO
декабрь '23
+477
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 11 ноября | 0 | |||
| 10 ноября | 0 | |||
| 09 ноября | 0 | |||
| 08 ноября | 0 | |||
| 07 ноября | +1 | |||
| 06 ноября | +1 | |||
| 05 ноября | +1 | |||
| 04 ноября | 0 | |||
| 03 ноября | +1 | |||
| 02 ноября | +1 | |||
| 01 ноября | 0 |
Посты канала
☁️ Ошибка в vCenter — RX missed error rate reaches 3‰
В vCenter могут появляться ошибки на гипервизорах с сетевыми картами Mellanox в кластерах vSAN.
RX missed error rate reaches 3‰ on Physical Adapter vmnic1или
High pNic error rate detected. Check the host's vSAN performance view for detailsЛечится настройкой буфера. #network #mellanox #vmware #виртуализация https://internet-lab.ru/mellanox_vsan_nic
| 2 | 🪛 RDIMM + LRDIMM в одном сервере
В серверной сборке есть железное правило: RDIMM и LRDIMM нельзя ставить в одну машину. Intel, Dell, Lenovo, HPE, Oracle — все производители пишут об этом прямым текстом: смешивание типов памяти приводит к фатальной ошибке инициализации памяти, и сервер просто не стартует.
Но иногда находятся люди, которые ставят и... система загружается. Однако, здравствуйте.
Intel в руководствах по заполнению слотов DIMM для серверных платформ указывает: смешивание типов DDR4 (RDIMM, LRDIMM, 3DS-RDIMM, NVDIMM) в пределах канала, слота или между слотами не поддерживается, результат — фатальная остановка на этапе инициализации памяти. Lenovo в документации ThinkSystem формулирует ещё прямее: "Не используйте RDIMM и LRDIMM в одном сервере одновременно". Dell в мануалах PowerEdge — то же самое.
Ограничение лежит на уровне архитектуры памяти и аппаратного контроллера. RDIMM (registered DIMM) и LRDIMM (load-reduced DIMM) имеют принципиально разную электрическую архитектуру. LRDIMM использует бортовые буферные чипы, которые снижают электрическую нагрузку на шину памяти — именно поэтому в один канал можно поставить больше рангов и больший объём. RDIMM работает по другой схеме регистров. Алгоритмы тренировки памяти и опорные напряжения контроллера откалиброваны под один конкретный тип. Смешаешь — сигнальная целостность перестаёт быть гарантированной на аппаратном уровне.
Заметим оговорку Intel: "в пределах канала"...
Проверим?
#hardware #special
https://internet-lab.ru/rdimm_plus_lrdimm | 342 |
| 3 |  +9Вести с полей
Статьи не публикую потому что работы дофига. Немного фоток, материала для будущих статей много набралось... | 390 |
| 4 |  ⚡️ Хостинг-провайдер Beget УНИЧТОЖЕН — в компании признали, что инфраструктура не подлежит восстановлению.
Спасти все данные нельзя, бэкапы VPS получит только половина клиентов.
@exploitex | 534 |
| 5 | 🐧
https://sshhole.com/ | 667 |
| 6 |  +1Память дорожает? Пффф, выход есть! Как ват такая картинка? | 592 |
| 7 |  +3Спите?
Если кратко, то OpenAI произвели насилие над ядром Linux. Автономный ИИ-конвейер смог автоматически воспроизвести 1724 уязвимости ядра Linux и создать 948 рабочих эксплойтов для получения прав root.
Сделано это в замкнутом цикле: анализируются логи фаззеров, пишется C-код для креша, эксплуатируется уязвимость в изолированном QEMU и на потом генерируется патч для устранения уязвимости.
Как я много раз писал и ещё раз повторюсь
> Тестирование, какое бы оно там ни было (сесурити, нагрузочное или какое другое) это как раз то место, где я реально вижу полезное и безопасное применение различных АЙ-АЙ-ев 🌝
https://t.me/tech_b0lt_Genona/6136
A thousand fewer paths to root
https://openai.com/index/a-thousand-fewer-paths-to-root/
Funnel showing 2,308 candidate findings, 1,724 validated findings, and screening into 313 leak candidates and 1,238 local privilege escalation candidates, resulting in 291 working leak proofs of concept and 948 working local privilege escalation exploits. Total API credits: $1.2 million. Schematic; widths not to scale.
...
Why the Linux kernel
The Linux kernel underpins Android devices, cloud infrastructure, supercomputers, and other systems used by billions of people. With more than 40 million lines of code, the kernel exposes a broad attack surface through system calls, networking, filesystems, and device drivers. We chose Linux to study how effectively frontier models could find vulnerabilities and demonstrate their security impact in a codebase of this scale and importance.
The initial vulnerability discovery stage produced thousands of candidate findings, too many for security researchers to manually review and triage. The operational challenge of our vulnerability discovery pipeline was not discovery, but determining which findings could be reproduced, what security boundary they crossed, and which warranted the earliest maintainer attention.
Пост отличный, результат тоже отличный. Картинков я прицепил, но лучше оригинал почитайте. | 478 |
| 8 | 🖨 Принтер для наклеек Brother P-touch H110
Для поддержания порядка в ИТ-инфраструктуре и офисе важна качественная маркировка. Компактный принтер Brother PT-H110 станет надежным помощником в решении этой задачи. Устройство поддерживает ленты шириной до 12 мм и обеспечивает скорость печати 20 мм/сек, что позволяет оперативно создавать этикетки для любых нужд.
Модель оснащена 16-символьным ЖК-дисплеем и функцией предварительного просмотра, что упрощает работу с макетами. В арсенале пользователя — 3 шрифта, 10 стилей, 15 рамок и более 250 символов. Отдельного внимания заслуживает режим создания маркеров-«флажков» для кабелей, что критически важно при администрировании сетей.
Для печати используются оригинальные кассеты Brother TZe шириной 3.5, 6, 9 и 12 мм. Благодаря технологии ламинирования, этикетки устойчивы к ультрафиолету, влаге, перепадам температур и агрессивным химическим средам. Это делает их пригодными для маркировки серверного оборудования, кабелей, USB-накопителей и архивных шкафов. В ассортименте также представлены термоусадочные трубки и ленты повышенной клейкости.
#hardware #review #brother
https://internet-lab.ru/brother_h110 | 492 |
| 9 | 👀 Бэкапов больше нет. Beget сообщил клиентам о полной утрате бинарных копий VPS
Кибератака на Beget оказалась разрушительнее, чем выглядело в первые часы сбоя. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили обнуляющие скрипты. В облаке потеряны все данные VPS, S3 и Kubernetes, а бинарные бэкапы виртуальных серверов утрачены полностью.
Файловые резервные копии сохранились, поэтому часть данных ещё можно восстановить. Почти 100% сайтов на виртуальном хостинге, по предварительной оценке Beget, подлежат восстановлению, но перед запуском специалисты вручную проверяют более 1000 серверов. Провайдер также договорился с Координационным центром, чтобы домены .ru, .рф и .su с истекающим сроком делегирования не отключались.
Как атакующие проникли в управляющий контур, пока неизвестно. По имеющимся данным Beget не видит попыток скачать или изменить пользовательскую информацию, но рекомендует сменить пароли, ключи доступа и другие учётные данные. Точных сроков полного восстановления всех сервисов пока нет.
#Beget #кибератака #хостинг
@SecLabNews | 468 |
| 10 | Исследователи нашли способ забэкдорить bash от имени его главного мейнтейнера — под удар могли попасть миллионы компьютеров по всему миру
Виной всему — древний сервер GNU Savannah, на котором ведется разработка тулов GNU. Именно там хранится исходный код Bash, Coreutils, и всего остального. Контроль над Savannah = возможность править код любого из них.
Точкой входа стала почта-пейлоад
a`touch${IFS}/tmp/savane-rce-proof`@attacker.example
Она спокойно прошла валидацию при регистрации на местном аналоге GitHub (удивительно, но все символы соответствуют RFC) А потом выяснилось: адрес «как есть» прокидывается в команду, выполняемую в /bin/sh, когда нажимаешь «Test GPG keys» в настройках аккаунта.
Дальше цепочка сложилась быстро:
— почта дала начальный шелл с низкими привилегиями
— сервер работал на Trisquel GNU/Linux 11 с ядром linux-libre 5.15
— ядро было уязвимо к GameOver(lay) — багам OverlayFS из 2023 года
Эксплойт сработал сразу и дал не только root, но и SSH-доступ к серверу резервных копий GNU.
По сути, ресерчеры получили возможность добавить бэкдор в исходники Bash от имени его мейнтейнера, Брайана Фокса — с последующей официальной сборкой и подписью PGP. После чего вредоносная версия подтянулась бы при обновлении на миллионы компьютеров.
Инцидент стал настолько серьезным, что Корвин Браст (администратор сервера) ответил в ту же ночь, оценил это как «full compromise», и не только накатил патчи, но и провел полный аудит доступов, баз данных и логов. | 487 |
| 11 | Было бы смешно, если бы не было грустно. | 605 |
| 12 | 🐧 Linux — уязвимость CVE-2026-98432
В ядре Linux обнаружена критическая уязвимость use-after-free в обработке TCP-соединений (IPv4). 9.8 баллов по шкале CVSS 3. Ошибка присутствует в ядре Linux начиная с версии 4.4 и затрагивает обработку входящих IPv4 TCP-соединений. Уязвимость позволяет удалённо захватить сервер с правами root без пароля.
Обновляемся, ибо выстрелить может в самых неожиданных местах. Например, в Xray для VPN серверов. Разработчики Xray выпустили экстренное обновление v26.10.31 из-за этой уязвимости в ядре Linux. Опасность оказалась особенно высокой для сетевых приложений на Go, способных автоматически включать уязвимый механизм соединений. Связь с Xray объясняется как раз используемым языком Go.
Полностью защищает только исправленное ядро Linux. Безопасные ядра 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10 и 7.3. Однако исправления в исходном коде недостаточно. Производители дистрибутивов должны включить изменения в собственные пакеты, после чего администраторы смогут установить обновления.
#linux #security #news
https://internet-lab.ru/linux_CVE-2026-98432 | 774 |
| 13 |  +2Вести с полей
Они становятся всё больше... | 638 |
| 14 |  ⚡️ 10% мощностей в ЦОД положить в резерв.
Президент России Владимир Путин подписал указ, согласно которому владельцы расположенных на территории страны ЦОД должны зарезервировать 10% мощностей в связи с необходимостью принятия безотлагательных мер в ответ на недружественные действия некоторых иностранных государств.
Зарезервированные площади и мощности продолжают использоваться такими центрами и на основании решения подкомиссии по обеспечению бесперебойного функционирования объектов в сфере ИТ должны быть предоставлены в течение суток для поддержки функционирования на территории РФ информационных ресурсов. Размер платы будет установлен подкомиссией.
☎️ Телекоммуналка в Telegram | в MAX | 466 |
| 15 |  +2Произошёл масштабный сбой в работе хостинг-провайдера Beget.
Как сообщили «Осторожно, новости» очевидцы, проблемы они обнаружили примерно в 3 часа утра. Из-за сбоя не открываются многие сайты, которые обслуживает Beget. Например, информационный сайт системы цифровой маркировки товаров в России «Честный знак».
Как сообщили в Beget, в компании «произошёл крупный инцидент», который затронул «все уровни архитектуры», однако подробностей не привели. Ведутся восстановительные работы и «детальное расследование», а инженеры Beget вручную настраивают инфраструктуру прямо в дата-центрах.
Beget — один из крупнейших хостинг-провайдеров в Рунете, работающий с 2007 года. По информации самой компании, на её облачных серверах работают более 450 тысяч сайтов. | 539 |
| 16 | ☁️ Zabbix — низкоуровневое автообнаружение находит не все гипервизоры VMware
Поймал странную проблему, из-за которой низкоуровневое обнаружение гипервизоров VMware в Zabbix не обнаруживает некоторые хосты.
Баг оказался неожиданный, но исправимый. Правда, повозиться придётся.
Проблема простая, несколько гипервизоров не определяются в Zabbix через стандартный встроенный шаблон.
Ошибок никаких нет, просто хост не определяется. Есть шаблон Template VM VMware, в нём правило автообнаружения Discover VMware hypervisors, внутри имеется прототип хоста...
#special #vmware #виртуализация
https://internet-lab.ru/zabbix_vmware_host_uuid | 627 |
| 17 | 🪛 SPP Gen10 — установка с ISO
Накатим прошивки с Service Pack for ProLiant с ISO образа на сервер HPE Proliant Gen 10.
По сути от Gen9 ничем не отличается, кроме более стабильной установки прошивок.
#hpe #firmware
https://internet-lab.ru/sppg10_iso_install | 672 |
| 18 |  В ожидании TXT2shell... | 776 |
| 19 | ⚔️КНДР берёт кассу: раскрыты детали взлома Binance на $6,3 млрд
Кажется, найден самый дорогой рабочий ноутбук в истории человечества. Вечером 29 октября неизвестные взломали машину штатного инженера Binance, залезли в служебный контейнер и буквально за двадцать минут выпотрошили кошельки биржи в десяти разных сетях на $6,36 млрд. Никаких украденных приватных ключей не потребовалось: взломщики просто заставили легитимный внутренний сервис подписывать любые левые транзакции с уже выданными ему правами. Аналитики из TRM Labs уверенно показывают пальцем на ребят из КНДР под вывеской TraderTraitor. Год назад ровно по такому же сценарию они обнесли Bybit на полтора миллиарда, но грабли, видимо, предмет интерьера многоразовый.
Дальше начался настоящий кибербоевик. Нападавшие воспользовались сравнительно новым стандартом EIP-7702 в Ethereum, заранее подготовив пятьдесят цифровых подписей с разными значениями счётчика операций кошелька. Такой трюк позволял быстро менять полномочия адреса прямо во время атаки. Пока эмитенты стейблкоинов Tether и Circle экстренно блокировали активы на три миллиарда долларов, хакеры с огромными скидками обменивали USDT на эфир через Uniswap и брали кредиты под залог в Aave. Ситуация оказалась настолько серьёзной, что протоколу пришлось приостановить работу рынков почти в двадцати сетях. При этом около $2,4 млрд по-прежнему остаются вне досягаемости блокировок, включая 18 тысяч биткоинов. Злоумышленники постепенно перегоняют украденную криптовалюту между новыми адресами, каждый раз отделяя небольшую часть средств, чтобы запутать следы и затруднить отслеживание денег.
Взлом показывает, насколько опасным может оказаться доступ к доверенному внутреннему сервису. Даже самая надёжная криптография бесполезна, если система подписывает не те транзакции. Впрочем, точный путь проникновения ещё устанавливают, поэтому объявлять ноутбук доказанной причиной катастрофы преждевременно.
#КНДР, #Binance, #TraderTraitor @SecLabNews | 609 |
| 20 | Мы не про крипту, но всё же. Binance взломали. Уже вывели $5.6 млрд. Спокойной ночи. | 636 |
