Типичный Сисадмин

🏥 Типичный подвальный азиатский ресайклинг. Солевой раствор снимает заряд, а давление сапогами под водой позволяет выдавить из пакетов газ без термического разгона. Дешево, эффективно, токсично Типичный 💎 Сисадмин

👮‍♂️ MITM в каждый телефон по ГОСТу. Банки просят зашить сертификаты Минцифры в каждый телефон. Новая серия архитектурного триллера про суверенную криптографию. Эффективные менеджеры из Ассоциации банков России (АБР) написали письмо главе Минцифры с просьбой... давайте сделаем установку отечественных корневых TLS-сертификатов (НУЦ) обязательной на всех устройствах. Что предлагают эффективные манагеры: 🟢 Обязать производителей электроники (китайцев) вшивать корневой сертификат Минцифры в смартфоны, ПК и планшеты еще на этапе конвейера завода. 🟢 Принудительно интегрировать серты во все сборки российских операционных систем, а для Windows и Linux выкатить удобный установщик. 🟢 Сделать кнопку автоматической установки сертификата прямо на Госуслугах. 🟢 Построить новую систему удостоверяющих центров (аналог CA/Browser Forum) вместе с дружественными странами БРИКС. А как заставить Apple вшивать НУЦ на заводе? 🤔 Даёшь сниффер в кармане каждого! Типичный 👨‍🦳 Сисадмин

🤡 Сегодня у нас поучительная история о вере в патчи от Microsoft. Несколько лет назад (2022) по сети гулял легендарный UEFI-буткит BlackLotus, который вертел Secure Boot на одном месте. Но с тех пор дыру залатали и можно спать спокойно. Но сейчас, ВНЕЗАПНО, случилась реинкарнация и появился буткит BlackX. Но как 0-day из 2022 года работает на полностью пропатченных системах в 2026 🤔? А вот тут начинается золотой фонд костылестроения имени Гейтса. Microsoft действительно выпустили патч. Но они побоялись, что отзыв старого сертификата окирпичит системы с Dual-Boot. Поэтому решили оставить активацию патча... ручной 🙂 То есть кто-то накатил все обновы, увидел зеленую галочку и закрыл таску. А по факту, чтобы защита сработала, нужно было еще прописать ключи в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot) и пнуть шедулер на создание таски Secure-Boot-Update. Инструкция к этому квесту была зарыта где-то на десятой странице документации на сайте MS. Естественно, 99.9% сисадминов планеты просто нажали обновить и ушли пить... кофэ. Хакеры поняли, что мир полон таких "пропатченных" машин, чьи двери всё ещё открыты нараспашку. Получив права локального админа (через фишинг или другие дыры), хакеры кидают на диск инсталлятор. Дальше начинается магия... буткит юзает древнюю уязвимость Baton Drop (CVE-2022-21894), в систему подгружаются кастомные ключи MOK (Machine Owner Keys). Secure Boot отдыхает. В ядро падает драйвер с подписью какой-то мутной конторы, который глушит телеметрию антивирусов. Закрепившись в UEFI, малварь подменяет DLL у googleupdate.exe. Команды троян получает через API Google Drive, OneDrive и Яндекс.Диска. Трафик выглядит как обычная синхронизация корпоративных документов. Типичный 🥸 Сисадмин

Да что вы знаете о безопасности... 😂 Типичный 🥸 Сисадмин

K8s-комьюнити снова встретится в Москве 5 ноября в 19:00 пройдёт четвёртый KuBeer Talks! Формат камерных встреч стартовал ровно год назад. С тех пор кубер-комьюнити не раз собиралось в баре, чтобы послушать неформальные доклады, обсудить рабочие «боли» и найти тех, кто сталкивается с теми же задачами. Приглашаем вас отметить наш первый день рождения 🎂 В программе: ◾«Опыт работы с VTEP-схемой в Cilium», Екатерина Низовцева ◾«Закон Гудхарта для бекапов K8s», Артём Горячев ◾Открытый микрофон — для всех, кому есть чем поделиться И это не всё — скоро анонсируем ещё один доклад. Участие бесплатное, как и первые три кружки любого напитка из меню. Количество мест ограничено, успевайте зарегистрироваться! Регистрация

Когда эникей первый раз пробует работать с докером 😬 Типичный 🥸 Сисадмин

💚 Сегодня 25 лет легендарной Windows XP, которая еще переживет всех нас... четверть века без телеметрии и подписок. Зумеры не поймут, но до 2001 года домашние юзеры жили в аду. Windows 98 и поехавший линолеум (Win ME) могли вывалиться в БСОД просто от того, что ты слишком быстро пошевелил мышкой. И тут MS выкатывает XP, принося ядро NT в массы. Внезапно оказалось, что компьютер может работать неделями без перезагрузки, а зависшее приложение можно прибить через диспетчер, не роняя всю систему 👍 Поначалу многие плевались от интерфейса Luna, но когда вышли SP2, а затем SP3 - система стала идеальной и любимой. Она просто работала. Без телеметрии, без облаков. Это была великая эпоха сборников на болванках... ZverCD, Chip XP, RePack от Фила и SamLab. Это пиво, сухарики и калым за переустановку винды соседке. Это эпоха расцвета локалок 🥂 За ту самую Безмятежность, которую мы потеряли 🍺 Типичный 🥸 Сисадмин

Единственное приложение, которое должно иметь доступ к моим файлам - это проводник 😬 Типичный 🥸 Сисадмин

Но есть один нерушимый бастион. Островок абсолютной стабильности, куда восстание машин не доберётся никогда... имя ему - 1С:Предприятие 🥸 Знакомый 1ASSник как-то ради эксперимента решил скормить клоду кусок нетиповой "Управление торговлей 10.3". Ту самую, которую в 2009 году начал писать студент за доширак, а потом пятнадцать лет допиливали шесть поколений франчайзи прямо на проде 🤯 Промпт был примерно такой... Проанализируй модуль и оптимизируй проведение документа "РеализацияТоваровУслуг". Клод выдал ошибку парсера на строке:

Если Не Отказ И ЗначениеЗаполнено(Ссылка.ДоговорКонтрагента.ВестиПоДокументамРасчетовСКонтрагентом) Тогда

Типичный 🤣 Сисадмин

🤗 Дейлик начался сегодня ровно в 10:00. За 10 минут до созвона я внезапно вспомнил, что за вчера не написал ни единой строчки. Открыл Клод. Натравил пару агентов. Пока тимлид здоровался и спрашивал у кого как дела, в репозиторий улетело 4 средних пулл-реквеста на 800 строк кода. К моменту, когда очередь дошла до меня, я с усталым видом доложил о сложнейшем архитектурном рефакторинге. Удалёнка. $15k в месяц. Красота. Код руками сегодня не пишет уже никто. Вообще. Коммиты летят в ветку каждые 12 минут... fix, refactor, feat, fix(temp). Ревьюит ли это кто-то глазами? Не смешите. На днях руководство одной команды объявило пилотный отказ от ручного код-ревью... типа, а зачем тратить человеческий контекст, если ИИ находит антипаттерны быстрее и надежнее? Гениально 🎩 Теперь ИИ-плагин одного сеньора валидирует то, что высрал ИИ-агент другого сеньора, и автоматически мерджит это в прод. Люди в этой цепочке нужны чисто для того, чтобы нажимать Enter. Еще недавно наблюдал апогей современной веб-разработки на статусе фичи. На созвоне сидели двое: 1. Сеньор, который "написал" тяжелейшую микросервисную задачу через клод и абсолютно ни хера не понимает в деталях, как она вообще работает. 2. И продакт-манагер, который скормил описание задачи в свой клод, чтобы тот сгенерировал ему список умных технических вопросов. Продакт на серьёзных щах зачитывает сгенерированные вопросы. Сеньор делает умное лицо и говорит: - "Очень глубокий поинт. Мне нужно перепроверить логику, вернусь с ответом чуть позже". После созвона сеньор идёт и скармливает эти вопросы обратно в клод. Две нейросети общаются друг с другом через двух высокооплачиваемых кожаных посредников. На общем митинге топ-манагер озвучил: - "Ребята, вы больше не инженеры. Вы теперь - операторы агентов. Забудьте про код. Оценивайте задачи в плоскости... написал спецификацию - провалидировал вывод агента". Коллега на прошлой неделе ушёл в отпуск. Можно было предположить что его задачи встали? Хрен там плавал. Он сгрузил весь рабочий контекст в личного ИИ-агента-аватара. Чувак чиллит на пляже, а команда в слаке задаёт вопросы его цифровому дубликату. И он, сцуко, отвечает толковее, чем его оригинал. В итоге у каждого разраба прямо сейчас висит по 20 готовых задач в статусе in review и blocked. Код пишется за секунды, а коммуникация между живыми людьми деградирует. Ботнеты ждут деплоя. Пулл-реквесты копятся терабайтами. А синдром самозванца? Забудьте, он устарел. Теперь это работает так... одна нейросеть пишет костыли, вторая нейросеть их мерджит, третья пишет под них тесты, а живой человек раз в месяц заходит проверить, упали ли $15k на карту. Раньше наша любимая айтишка держалась на знаниях алгоритмов и на паттернах проектирования. А теперь она держится на стабильности серверов Антропика и лимитах токенов в API 🙏 Типичный 🥸 Сисадмин

👨‍🦳 В PHP сегодня опять дыра. Разрабы выкатили уведомление безопасности... хакеры могут запустить удаленное выполнение кода через встроенный функционал session.upload_progress. Также они поясняют, что комбинация настроек должна быть настолько упоротая, что в дикой природе встречается редко. Но если представить какой порой бывает лютый легаси, то единственное разумное действие - прописать session.upload_progress.enabled=0 в php.ini (эта же заплатка закрывала и один из прошлых багов CVE-2026-109619 пару дней назад). Типичный 🥸 Сисадмин

2027: Красный ИИ-агент генерит эксплойт. Синий ИИ-агент на лету пишет патч и деплоит его в прод. А ты просто идешь в шахту добывать литий и кобальт 😶 Типичный 🥸 Сисадмин

Идеальная безопасность 2026: Заворачиваем каждый сервер в свой VLAN. Ставим роутер вместо свитча на каждый порт. Уносим всё за тройной NAT. Типичный 👨‍🔬 Сисадмин

ИМХО, а это отличный повод для шантажа... для конструктивного диалога с руководством о компенсации за вредность в это нелёгкое время. 🟢Нужен джун-камикадзе на передовую... пусть сидит на мониторинге 24/7, чекает новые CVE и ловит лицом первые алёрты, пока админ пытается поспать. 🟢Повышение оклада. За битву против роя ИИ-агентов 🙂. 🟢Путевка в санаторий... грязевые ванны, электрофорез, кефир по расписанию или хотя бы нормальное массажное кресло в серверную. А то это прямой путь к выгоранию, а там и до заявления по собственному недалеко. Типичный 🥸 Сисадмин

А спать-то когда? Допустим, если раньше мы ловили лютую CVE в пятницу вечером, то можно было спокойно пойти пить пивандрий, зная, что до понедельника мамкины хацкеры будут только вникать и перетирать вопрос на форумах. А теперь, если вендор дропает заплатку в 23:00, то к 00:00 в твои открытые порты уже долбится рой с эксплойтами. Это уже не сисадминство, это непрерывное дежурство в кибер-окопах. Типичный 🥸 Сисадмин

А интересно сейчас обстоят дела с любыми апдейтами. Как только кто-то выкатывает заплатку, хацкерские ИИ-агенты скачивают прошивку, сравнивают её со старой, за минуты понимают суть уязвимости и уже начинают генерировать эксплойт. Окно между релизом патча и моментом, когда к тебе уже кто-то начал долбиться в инфраструктуру, сжалось с недель до пары часов 😶 Типичный 🥸 Сисадмин

🚨 Fortinet выкатил экстренный слепой апдейт. Под раздачу попали FortiOS, FortiManager, FortiAnalyzer и далее по списку. Рекомендуют патчиться прямо сейчас. Но что именно за дыра они скажут потом, до 10 ноября. Если у кого-то в стойке живет Forti и хоть одним открытым портом смотрит в интернеты, то вы, вероятно, под ударом. Изолируйте интерфейсы... в отдельный VLAN и через VPN, чтоб никакого доступа снаружи. Ну и накатывайте эти слепые апдейты без ченджлога. Типичный 🥸 Сисадмин

На первый взгляд - неплохая идея конечно, но добавление такого веса со смещением может испортить плату в месте крепления радиатора. Так что разумно будет установить дополнительные 5 дисков с другой стороны 🏥 Типичный 🥸 Сисадмин

🥂 Маэстро выдал базу, но есть нюанс. Он призывает "останавливать это силами государства и общества". Но бюрократы не хотят останавливать этот вирус. Они хотят его рутировать. Они хотят привязать его к камерам с распознаванием, к скорингу банковских карт, к dpi и системам соц кредита (вскоре). Государства спят и видят, как это автоматизирует сбор налогов и выписывание штрафов за мыслепреступления 👨‍🦳 Единственный способ - физический дисконект. Ибо истина и свобода только в локалхосте. Типичный 🥸 Сисадмин