Типичный Сисадмин

Сила SOCKS-прокси велика в этом протоколе. Любой фаервол бессилен перед инкапсуляцией 🪄 Типичный 🎄 Сисадмин

🎅 SantaStealer стучится в порты... Пока рядовые юзеры закупают мандарины, режут оливье и готовятся к корпоративам, вирусописатели выкатили праздничный релиз. В дикой природе обнаружен SantaStealer, который нацелен на тех, кто верит в халяву под Новый год. Распространяется эта радость через фишинговые рассылки под видом подарочных сертификатов, уведомлений о скидках или конкурсов. Расчет сделан идеально... расслабленный предпраздничной суетой офисный планктон кликнет на любой файл, если в теме письма ему несказанно повезло. Зловред написан на C++, весит копейки и не имеет лишних зависимостей, что делает его эффективным при доставке через классический фишинг 🐑 Техническая мякотка начинается с механизма эксфильтрации. SantaStealer обчищает хранилища учетных данных, используя легитимные вызовы API для взаимодействия с базами данных SQLite, в которых браузеры хранят пароли и куки. Помимо стандартного набора (пароли, автозаполнение, кредитки), стилер охотится за расширениями криптокошельков и игровыми аккаунтами. Особенность архитектуры в том, что он не просто дампит файлы, а проводит предварительную сортировку данных на машине жертвы, упаковывает ценное в зашифрованный архив и отправляет оператору. В качестве командного центра (C2) выступает связка из веб-панели и бота в телеге (очевидный тренд на телегу). Интересен подход к закреплению в системе и защите от песочниц. Перед началом работы SantaStealer проводит серию проверок... чекает наличие отладчиков, виртуальных сред и специфических имен процессов, характерных для лабораторий вирусных аналитиков. Если малварь понимает, что попала на виртуалку, она тихо самоуничтожается, не выдавая своей активности. Для обхода сетевых экранов используется маскировка трафика под обычные HTTPS-запросы к легитимным облачным сервисам 😱 Для тех, кто держит оборону, рекомендуется мониторить аномальную активность процессов, пытающихся получить доступ к папкам %AppData%\Local\Google\Chrome\User Data и аналогичным путям других браузеров. Также стоит обратить внимание на внезапные попытки системных утилит (например, curl или powershell) достучаться до незнакомых внешних IP по порту 443 сразу после открытия подозрительных вложений. Разумная паранойя и жесткие политики безопасности не повредят. Типичный 🎄 Сисадмин

Когда всю жизнь работал матросом и вязал морские узлы, а потом пошел тянуть опту, создавая такие аппаратные шейперы трафика 👨‍🔬 Типичный 🥸 Сисадмин

Новогодний деплой настроения прошел успешно 🎄 Типичный 🎄 Сисадмин

SpaceWeb стал полноценным облачным провайдером Петербургская IT-компания SpaceWeb разворачивает облачную платформу. Теперь для вас и ваших проектов — облачные серверы, DBaaS, балансировщик нагрузки, мониторинг, объектное хранилище S3 и кластеры Kubernetes. Бонус — бесплатная защита от DDoS, два дата-центра уровня Tier III в Питере и Москве и канал 300 Мбит/сек. Подробности и цены — вот здесь

#предложка Гигантский леденец, который провайдер приготовил для своих абонов на Новый год. Типичный 🥸 Сисадмин

Инвестиционный портфель здорового человека. @itmemas

Т1 Облако: мощности для развития технологий на базе ИИ Все больше компаний ловят «ИИ-волну»: запускают чат-боты, голосовых помощников, обрабатывают большие данные и ждут, что скоро ИИ решит все проблемы. На деле внедрение ИИ — это как восхождение на гору. Без подготовки и экипировки (то есть без экспертизы, бюджета и мощных GPU*) — легко застрять у подножия. Но есть решение! Мы, в Т1 Облако, помогаем обеспечить технологический фундамент на базе широкой линейки передовых GPU. Что можно запускать уже сегодня : 💻 Обучение и инференс больших языковых моделей (LLM) 💻 Высокопроизводительные вычисления (HPC) 💻 3D-рендеринг и транскодирование видео ⚡Оставьте заявку — поможем подобрать оптимальное решение под ваш проект *GPU - графический процессор Получить предложение #реклама 16+ t1-cloud.ru О рекламодателе

Zabbix присылает алерт Power_Loss вместо Interface_Down после твоих кривых рук. Счастье есть 👨‍🦳 Типичный 🥸 Сисадмин

Тот неловкий момент 😬 Типичный 🥸 Сисадмин

Проблема: при построении высокоскоростных систем при использовании мощного GPU конфигурация часто упирается в скорость передачи данных из хранилища. Решение: схема GPU-сервер с GDS + Сервер Dell PowerEdge R7725xd Наглядно показываем, как организовать систему, в которой передача данных из хранилища в GPU происходит напрямую с минимальными задержками. Приятные сюрпризы ожидают специалистов, работающих с 1С и СУБД😉 Краткое пояснение оставили в карточках. А подробнее о том, как такая архитектура реализована, для кого подходит, каких результатов достигает и что показали тесты — читайте в статье📲 Сервер, сторадж & два свича Реклама. ООО "ИТЕЛОН". ИНН 7701527528. erid: 2W5zFJPvZQ4

Типичный 💾 Сисадмин

Notepad++ мог скачать малварь через апдейтер 😱 Разработчики Notepad++ экстренно выкатили версию 8.8.9, выяснилось, что механизм автообновления редактора (тот самый GUP.exe) годами толком не проверял подлинность скачиваемых файлов. Этим воспользовались хацкеры, которые начали перехватывать трафик апдейтера и подсовывать пользователям вместо новой версии редактора троян. Апдейтер стучится за обновлением, но из-за отсутствия нормальной криптографической проверки перенаправляется на вредоносный сервер. В итоге в папку %TEMP% прилетает файл AutoUpdater.exe, который вместо патча начинает активно собирать инфу о системе... запускает netstat, systeminfo, tasklist и whoami. Собранные данные потом сливаются на публичный файлообменник temp.sh через системный curl. В новой версии 8.8.9 наконец-то прикрутили жесткую проверку цифровой подписи установщика, так что теперь, если подпись не сойдется, обновление прервется. Типичный 🥸 Сисадмин

И, возможно, прямо сейчас где-то Снаружи нашей симуляции сидит Админ, смотрит на твой🫵 зависший процесс и уже заносит палец над kill -9.

🤔 Вся жизнь процесса это ложь... malloc() обещает ему непрерывный кусок памяти, которого физически не существует. Процесс счастлив в своём неведении, созерцая тени страниц на стенах виртуальной адресации, даже не подозревая, что его данные давно размазаны по свопу. Если вывести процесс из пещеры виртуальной адресации и показать ему прямой доступ к физической памяти, он ослепнет и упадет в Kernel Panic. Некоторые истины лучше не знать. З.Ы. Обратите внимание на Хром слева. Он счастлив в своём неведении, пожирая гигабайты и думая, что вся память мира принадлежит ему. Он не знает, что за стеной стоит OOM Killer с дубиной, готовый в любой момент разрушить его хрупкий мир абстракций. .... и тогда Хром поймёт главную истину, что ложки не существует. Есть только Null Pointer 🥄 Типичный 👾 Сисадмин

Внезапное оптическое заземление? 🏥 Типичный 🥸 Сисадмин

#предложка Когда флешка так сильно грелась, что пришлось применить радикальные меры охлаждения 🏥 Типичный 🥸 Сисадмин

🔥 OTUS открывает набор на мощный highload-курс «Инфраструктура высоконагруженных систем» Старт: 30 января 2026 Длительность: 5 месяцев За 5 месяцев вы построите настоящий отказоустойчивый highload-кластер под миллионы пользователей и получите самый востребованный стек 2025–2026: Terraform • Pacemaker + Corosync • Nginx/HAProxy под миллион RPS • Kubernetes (очень глубоко) • OpenStack • Ceph • SaltStack • Puppet • MySQL/PostgreSQL Cluster • Kafka • Elasticsearch Преподаватели — действующие архитекторы сверхбольших инфраструктур. Финальный проект сразу идёт в портфолио и становится вашим главным козырем на собеседованиях. Пройдите бесплатное вступительное тестирование прямо сейчас → подтвердим ваш уровень и забронируем место на курсе 👉Пройти тест и забронировать место: https://otus.ru/lessons/linux-hl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Антисейсмический монтаж, ну лучше бы конечно на стяжках, но бюджет на них не согласовала бухгалтерия 🏥 Типичный 🥸 Сисадмин

Открытый перелом файловой системы со смещением таблицы разделов. Требуется срочная операция по вправлению суперблока. #предложка Типичный 🏥 Сисадмин