Типичный Сисадмин

🥶 Как положить европейский ЦОД из-за 60 метров кабеля. Ребята из FirstVDS выкатили эпичный постмортем по своей локации в Амстердаме (Qupra DC2). Хостер честно расписал, как их локация легла на 58 часов, и не стал прятаться за "виноват дата-центр". Сначала на крыше выходит из строя основной чиллер. Привозят резервный, кидают его на внешний дизель-генератор. Вроде починили основной - дизель увозят. И тут восстановленный чиллер окончательно отваливается. Ребут с инженером не помогает. Чтобы запитать резервный чиллер от щитка, нужно 60 метров силового кабеля. А ЕГО НЕТ. Ждали сутки, пока привезут, сидя на фрикулинге без компрессоров. Итог - 58 часов общего простоя, и заявленный SLA 99,95% фактически перестает действовать 😵 Ирония в том, что выбирать особо не из чего - и на железе, и на аренде. Продвинутые GPU-серверы прибавили 30-50%. Средний чек GPU-серверы - 2,3 млн, память в стратосфере, с арендой негусто, особенно в Москве. Площадки битком, а на весь регион не больше 1,4 тыс. стойко-мест. Из неочевидного нашлось вот что. У Московского кластера видеоигр и анимации есть свой ЦОД, и они сдают выделенные GPU. Звучит странно - площадка под геймдев, анимацию и медийку, не самое очевидное место для H100, но почему бы и да? Для ориентира... аренда выделенного сервера с картами уровня RTX Ada 5000 или топовыми H100 обходится в среднем от нескольких десятков до сотен тысяч рублей в месяц в зависимости от конфига. От 1 до 8 карт на сервер, не шаренный. Инженерку, естественно, полез чекать с охлаждения)) Изоляция горячих и холодных коридоров, прецизионники суммарно свыше 1 млн BTU. Питание - два независимых ввода, умные PDU, ИБП. Площадка на 21 стойку, но зато могут налить до 20 кВт на шкаф, SLA 99,95%. Если своё железо уже есть, там же колокейшн - от размещения отдельных юнитов до аренды стойки 42U по вполне стандартным для рынка ценам. Типичный 🥸 Сисадмин

Ветеран FreeCAD бросил проект своей жизни из-за нейросетей Разработчики открытого ПО продолжают священную войну против искусственного интеллекта. Председатель ассоциации FreeCAD Йорик ван Хавр заявил, что отходит от дел. Человек отдал проекту почти двадцать лет своей жизни, но теперь категорически отказывается мириться с новым курсом на внедрение ИИ. По его словам, нейросети и опенсорс абсолютно несовместимы. Йорик обвиняет ИИ в разрушении экологии, нарушении авторских прав и этических проблемах. Но главная боль заключается в другом. Разработчик уверен, что крупные технологические гиганты используют нейросети для захвата независимых проектов, которые изначально создавались как безопасная гавань от корпоративного влияния. Linux / Линукс 🥸

😮 Финны планируют сболгарить магистральную оптику в Европу для РФ. Продолжает происходить разделение интернетов. Финская энергетическая компания Fingrid с 2027 года планирует физически уничтожить трансграничную инфраструктуру связи с Россией. Магистральные ВОЛС обычно вешают на высоковольтные опоры ЛЭП. В 2022 году переток электроэнергии между РФ и Финляндией остановился. Линия на 400 кВ от Выборга в сторону финских подстанций мертва. И финнам стало экономически невыгодно обслуживать железные мачты в лесах только ради того, чтобы по ним гоняли ру-трафик. В первоисточнике написано так:

Кабель будет обрезан, а опоры - разобраны.

З.Ы. Трафик с Финляндией это один из ключевых и самых коротких магистральных маршрутов для связности с европейскими ДЦ (Германия, Нидерланды, etc). Если этот канал физически дропнут, то придется всё это дело перемаршрутизировать через другие стыки. Но вспоминая новость про мораторий Минцифры, там где операторам уже запретили расширять пропускную способность оставшихся каналов в Европу - становится опять грустно. Узких горлышек становится все меньше, а трафика - больше. Когда финны спилят опоры, оставшиеся магистрали забьются под завязку. Зарубежный пинг улетит в небеса, а цены на транзит для нас пробьют потолок. Там, где РКН не может заблокировать BGP-сессию, финский электрик просто спилит столб... Кароч, Финляндия скоро не самая быстрая локация для тоннеля. Типичный 🥸 Сисадмин

👨‍🦳 Зампред Госдумы по информполитике через ТАСС настоятельно порекомендовал россиянам воздержаться от любых финансовых операций внутри мессенджера до особых разъяснений ФСБ.

Ни платных подписок, ни покупки валют TON и так далее. То есть любые операции внутри экосистемы Telegram я нашим гражданам не рекомендую

Стоят ли анимированные звездочки и стикосы 15 лет строгого режима? 🤯 Типичный 🥸 Сисадмин

🙏 Новый пробой дна в приватности мобильных устройств. Под эгидой защиты бабушек от телефонных скамеров принят новый закон... с 1 марта 2027 года российские банки будут обязаны использовать "сертифицированные средства защиты" для поиска опасных программ на телефонах клиентов. Нашел вирус - заблокировал перевод по СБП или карте. До сентября 2027 года банки должны будут заставить пользователей либо дать согласие на работу этого встроенного сканера, либо подписать официальный отказ (и в случае кражи денег банк избавляется от рисков). Получается, чтобы приложение банка могло чекать малварь, ему нужен полный доступ к ОС телефона... чтение ФС, мониторинг процессов, список всех установленных приложух и доступ к памяти. Да еще и с добровольного согласия юзверя иметь полный сбор телеметрии 😗 А что если банк рано или поздно начнет ругаться на клиенты тоннелирования трафика или альтернативные сборки мессенджеров. Захочешь перевести маме денег? Сначала удОли опасные приложухи. А что делать если у тебя LineageOS, GrapheneOS или разлоченный загрузчик и установлен Magisk, то перевод пройдет? Еще момент... в приложении Сбера уже много лет зашит SDK от Каспера, который иногда выдает ложные срабатывания (например, ругается на системные утилиты от Xiaomi). Недавно РЖД (!) выкатили обнову, где нельзя купить билет, если не дашь разрешение модулю Касперского (якобы от перекупов). Теперь этот карнавал станет обязательным для всех 😶 Вижу несколько способов как выживать ИТ-параноику (хотя все кто хотел - уже давно сделал): 1. Две лопаты... основной девайс для жизни. И отдельный кирпич сугубо для всяких троянов, где нет ни фото, ни контактов. 2. Юзать Web-версии через браузер. ИМХО - базовый и самый чистый способ взаимодействия. У браузера жесткая песочница, и никто не сможет просканировать файлы через Safari или Хром. 3. Юзать изолированные среды. Если нужен пуш, то остаются костыли вроде Shelter, Insular или рабочего профиля. Загоняем всякое в резервацию, пусть сидят там и сканируют друг друга на вирусы. Плата за удобство она такая 👾 Типичный 🥸 Сисадмин

2015 @itmemas

🚨 ФСБ предъявило обвинения против создателя Telegram по статье "содействие террористической деятельности" (ч. 1.1 ст. 205.1 УК РФ). Поводом для обвинения стал... бот знакомств Дайвинчик 🙂. По версии следствия, недружественные спецслужбы под видом девушек в этом боте знакомились с малолетними симпами, кидали им фишинговые ссылки, деанонили, а потом шантажом заставляли поджигать релейные шкафы на железных дорогах и базовые станции. А виноват во всем этом, естественно, лично Дуров, потому что не удалил бота. А теперь представьте, что злоумышленники грабят банк, предварительно созвонившись по МТС, приехав на заниженной Гранте и закупив монтировки на Яндекс.Маркете. Кто сядет? По аналогичной схеме - сядут генеральный директор МТС, директор АвтоВАЗа и топ-менеджер Яндекса. Потому что они предоставили инфраструктуру и не обеспечили модерацию разговоров в салоне автомобиля 🏥 🤔 Дайвинчик исторически появился и до сих пор прекрасно работает в родном ВКонтакте. Но гендиру VK Владимиру Кириенко никто статью за терроризм почему-то не шьет. 🤔 В гос мессенджере MAX тоже есть ровно такие же боты для знакомств Дайвинчика. По чатам гуляет гипотеза, что реальная причина может быть в том, что это финальная стадия принудительной пересадки населения в чебурнет. Замедление телеги не дало нужного эффекта - народ просто включил тоннели и продолжил сидеть в любимых каналах. Поэтому и достали самую тяжелую кувалду. Ведь обвинение в терроризме это идеальный юридический рычаг. Завтра ТГ официально признают экстремистской/террористической организацией в РФ. А послезавтра покупка Telegram Premium или оплата рекламы (ТГ Ads) в каналах будет приравнена к статье 275.1 (финансирование терроризма), за которую дают от 15 лет ⚰️ Типичный 🥸 Сисадмин

🔥 Бесплатный практический интенсив по UserGate 📅 13 августа Всего один день интенсивной работы с NGFW — без теории «в стол» и маркетинговых ограничений! Что вы сделаете на практике: ✅ Настроите firewall для защиты периметра сети с нуля ✅ Получите навыки настройки web-фильтрации, антивируса и SSL-инспекции ✅ Разберётесь в NAT, DPI, Reverse Proxy и правилах L7 ✅ Отработаете всё руками на персональном стенде UserGate 🎁 Бонусы каждому участнику: — Пошаговая методичка по ключевым функциям UserGate — Доступ в инженерное сообщество для обмена опытом — Возможность разобрать свою схему сети с экспертами «Инфратех» 📲 Забронируйте персональный стенд и примите участие в бесплатном практическом интенсиве. Реклама. ООО "ИНФРАТЕХ". ИНН 5024197250.

Каждый раз отказываюсь верить в существование подобных сочетаний унитаза и стойки, но реальность такова, что их становится больше 🚽 Типичный 🥸 Сисадмин

🗑 В Ubuntu Snap нашли уязвимость, которая жила в коде 10 лет Если в нашем ИТ есть технология, которую ненавидят так же искренне, как принтеры и эффективных манагеров, то это пакетный менеджер Snap от Canonical 🙂 Нам годами насильно впихивали этот тормозящий мусор, замедляющий старт системы и плодящий десятки loop-интерфейсов, засирающих вывод df -h. Но зато это строгая песочница! Это абсолютная изоляция и безопасность! 😬 Опубликованы детали трех новых уязвимостей в демоне snapd. А одна из этих дыр живет в коде еще со времен релиза Ubuntu 16.04 LTS... ровно 10 лет (с весны 2016 года). Самая свежая и критическая дыра (CVE-2026-8933) позволяет любому локальному юзеру через подмену симлинков закинуть вредоносное правило в udev и повысить свои права до root. Вторая уязвимость (CVE-2026-15226) дает возможность процессу тупо сбежать из изолированной песочницы на уровень хостовой ОС из-за забытых ограничений setuid в шаблонах seccomp. Но главная - это CVE-2024-5300. Эта дыра 10 лет позволяла любому изолированному приложению читать хэши паролей пользователей через systemd-userdbd. Десять лет, Карл! apt autoremove --purge snapd Типичный 🥸 Сисадмин

👮‍♂️ ИИ как отягчающее обстоятельство. Глава Следственного комитета предложил докидывать срок за нейросети и VPN Глава СКР дал большое интервью, где обозначил архитектуру будущих репрессий в IT-сфере. СКР уже подготовил законопроект, который делает использование "информационно-коммуникационных технологий, включая технологии искусственного интеллекта" отягчающим обстоятельством при совершении любого преступления. 🦢 Что мы имеем с гуся, когда всё примут: 🟢 Дипфейки и промпты под запретом. Если злоумышленник сгенерировал голос начальника или фейковое видео через ИИ для скама - это больше не просто мошенничество. За сам факт использования ИИ накинут лишнюю пару лет колонии. 🟢 ИИ как цифровое оружие. Глава СК поясняет, что нейросети кратно усиливают угрозы (от подрыва КИИ до вмешательства в выборы и рядового мошенничества). То есть государство классифицировало генеративный ИИ как технологию двойного назначения. 🟢 VPN = соучастие 😱. Бастрыкин подтвердил, что использование VPN и прокси-серверов уже является отягчающим признаком, если вы через них совершили преступление. А с учетом нового законопроекта, любой запущенный AWG или VLESS в момент правонарушения (например, при репосте/лайке запрещенки или неудачном комментарии) может утяжелить приговор 👮‍♀️ Что еще подметил из интервью... в паре абзацах глава СКР рассказывает, как они сами прогоняют 2 терабайта видео с митингов через ИИ, чтобы сдеанонить и привлечь 400 человек в кратчайшие сроки. А уже в следующем абзаце говорит, что ИИ в руках обычных людей - это страшная угроза, требующая поправок в УК. Получается, если нейросеть распознает ваше лицо в толпе - это национальная безопасность. Если вы используете нейросеть для маскировки голоса или ВПН для обхода слежки - вы потенциальный киберпреступник с отягчающими. Надеюсь, не случится так, что за неудачную шутку про sudo rm -rf будут судить как за кибертерроризм с применением высоких технологий 🍺 Типичный 🥸 Сисадмин

Китайцы запилили портативный лазер, который испаряет краску с бумаги без следов. Теперь можно подписывать договора не глядя 😬 Типичный 🥸 Сисадмин

🎥 Вебинар: Восстанавливаем RAID5 в Linux Практическое руководство по обнаружению неисправностей и грамотному восстановлению RAID5-массивов при отказе накопителя 🧠 На вебинаре вы узнаете: - Принципы работы RAID5 и сценарии поведения системы при выходе одного диска из строя - Набор ключевых команд и инструментов для мониторинга, анализа и «лечения» массива - Подходы к грамотному проектированию RAID-массива с учётом отказоустойчивости - Типичные ловушки при восстановлении и способы обойти их без фатальных последствий 💪 В результате вебинара вы: - Приобретёте навык оценки состояния RAID5-массива и выявления причин сбоя - Освоите безопасное отключение и подключение дисков без лишнего риска - Выполните полноценное пошаговое восстановление массива через утилиту mdadm - Поймёте, как снизить вероятность потери данных в аварийной ситуации и действовать без паники ⭐️ Открытый урок проходит в преддверии старта курса «Инфраструктура высоконагруженных систем». 👉 Для участия зарегистрируйтесь: https://otus.ru/lessons/linux-hl Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Доставочка 😬 HDD Go ... BBB ... RRR ... R ... RRRRR ..... r ..... r..rrrr ...: 3 Типичный 🥸 Сисадмин

Так выглядит 200 измельченных жестких дисков 🫡 Типичный 🥸 Сисадмин

📘 Mentorix— практическая платформа для backend- и DevOps-инженеров 11 курсов доступны бесплатно. Короткая теория, дальше — задачи с автопроверкой в браузере. Языки программирования 🐍 Основы Python · ⚡ Golang — основы языка · 🦀 Rust — основы языка 🧩 Тренажёр Go и Тренажёр Rust — 140 задач с автопроверкой Инфраструктура и DevOps 🖥 Основы командной строки Linux · 🐳 Docker: первые шаги 🔧 Git для начинающих · Сети для разработчиков: TCP/IP, HTTP, DNS Базы данных SQL с нуля — на PostgreSQL · MongoDB с нуля В каталоге также 17 платных курсов: Kubernetes, Highload на Go, DevOps, ML, Rust, Kafka. ➜ Открыть бесплатные курсы

Тяжесть - это хорошо. Тяжесть - это надежно. Легендарные серверы Compaq ProLiant (позже купила HP), процессоры Pentium Pro (!!!) и Pentium III Xeon, диски Ultra SCSI. И всё это в лучшем бежевом цвете! Vrrrrrrrrrrerrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrackrrrrrrrrrrrrrrrrrrrrrrackrackmmr kackmmr kackmmr kackmmr kackmmr kackmmr ... З.Ы. Если при виде этого бежевого пластика не свело олдскулы, значит, ты не застал золотую эпоху ИТ 👨‍🦳 Типичный 🥸 Сисадмин

🤬 Видюхи опять пробивают потолок цен... а перекупы прячут железо на складах. Дефицит HBM и DDR срикошетил по рынку GDDR6 и GDDR7. И цены на видюхи в Азии за последние несколько дней улетели в абсолютный неадекват. Судя по сводкам от Wccftech и прайс-листам китайских дистрибьюторов (Colorful, MSI, ASUS), происходит исторический скачок цен в реальном времени. Чо с цифрами: Производство модулей GDDR6/7 подорожало в среднем на 20 баксов за чип. Кажется, фигня? Но на карточке с 16 Гб видеопамяти это дает прибавку в себестоимости под сотню долларов. А дальше в дело вступает жадность вендоров, налоги и паничка рынка: 🇮🇱 Флагманская 5090D V2 (24 GB) перевалила за $3800 (+13% за неделю). 🇮🇱 Цены на RTX 5080 пробили $1900 (+59% от изначальной рекомендованной розничной цены). 🇮🇱 Обычная 5060 Ti (на 16 Гб) теперь стоит $780 (+47%). 🇮🇱 Даже древние затычки вроде RTX 3050 подорожали до $280. И это не постепенная инфляция. Цены переписывают буквально за ночь 😭 Китайские сборщики ПК воют буйволом в соцсетях. Крупные дистрибьюторы закрыли отгрузки. Мелкие магазины, видя, как оптовики переписывают прайсы в 1.5 раза, тупо убирают видюхи с витрин и прячут их на складах. Типа зачем продавать 5070 Ti сегодня за 1200 баксов, если в сентябре, скорее всего, память подорожает еще на 50%, и эту же карту можно будет загнать за 1800? 🤑 Сочувствую тем, кто планирует закупать новое железо... 🍺 Типичный 🥸 Сисадмин

🔥 Цифровой занавес для БД. РКН официально отменил презумпцию безопасности европейских серверов. Плотно пошло... на уровне бэкенда произошел тектонический сдвиг. Подписан закон № 265-ФЗ (уже вступил в силу), который радикально меняет архитектуру трансграничной передачи персональных данных. Транзит дампов, логов и юзер-баз за рубеж переходит в режим ручного управления товарищем майором 👮‍♂️

Исторически в 152-ФЗ была надежная и понятная юристам опора - Конвенция 108 Совета Европы. Логика была простой... если ваша реплика БД или бэкапы лежали на арендованном сервере в Германии или во Франции, закон считал, что данные россиян там в адекватной безопасности по умолчанию, так как эти страны подписали Конвенцию.

Теперь всё. Из закона вырезали все упоминания Конвенции 108. Международные договоры больше не работают. Как теперь устроен роутинг легальных БД: 🟢Единственным шлюзом для легального экспорта данных становится локальный перечень "адекватных" 😮 стран, который составляет и утверждает лично Роскомнадзор. 🟢 РКН будет оценивать не законы страны-получателя, а "реально применяемые меры" и готовность сотрудничать. Звучит как GeoIP-фильтр... если страна признана недружественной, она вылетает из белого списка РКН. 🟢Раньше РКН имел право запретить передачу данных (под предлогом защиты основ строя и нравственности) только в страны вне Конвенции. Теперь этот костыль убрали. Регулятор получил право заблокировать потоки данных в абсолютно любую страну планеты. Так что если у кого инфра размазана по миру, и какие-нибудь логи авторизации, аналитика, резервные копии БД или телеметрия улетают в например AWS, DO или выделенные серверы в Нидерландах, то у вас проблемы 😰 Огораживание когда-то будет допилено... миграция БД в отечественные ЦОДы - теперь это вопрос выживания бизнеса. Типичный 🥸 Сисадмин

Закон о суверенном ИИ подписан 🎩... легальный парсинг, духовные веса и инфраструктурный капкан. Правила игры для нейросетей с объемом от 1 миллиарда параметров теперь высечены в граните. Чекнем что вошло в релиз: 🟢 Парсинг без границ... праздник для дата-саентистов и смерть для копирастов. Закон разрешил скармливать суверенным и национальным ИИ любые книги, фильмы, музыку и код, защищенные авторским правом. Условие одно: если данные получены легально или лежат в открытом доступе без технических ограничений (капчи, анти-бот систем), то это не нарушение авторских прав. Вся открытая библиотека Флибусты и Рутрекера теперь переквалифицировалась в легитимный датасет для обучения отечественных ИИ 🏴‍☠️ 🟢 Два стула для бигтеха. Как и планировалось, модели поделили на «Суверенные» (100% отечественный цикл сборки, типа Сбера) и «Национальные» (разрешено тащить западный опенсорс, типа Яндекс). 🟢Обработка запросов и хранение данных обеих категорий ИИ должны выполняться в российских ДЦ, принадлежащих юрлицам из РФ. А так как в России прямо сейчас заморожена треть проектов по строительству новых ЦОДов из-за дефицита электроэнергии и конской ключевой ставки. То цены на аренду GPU-серверов и стойко-мест улетят в космос. 🟢Духовно-нравственный API. Теперь обе категории моделей должны пройти подтверждение на соответствие традиционным духовно-нравственным ценностям 👮‍♂️ Основные фичи этого патча вступят в силу 1 марта 2027 года. Типичный 🥸 Сисадмин