Типичный Сисадмин

😒 ZeroDay — всё, что нужно хакеру — Пентесты Wi-Fi, камер, сайтов — OSINT и социальная инженерия — Техники анонимности и обход слежки — Сливы и разборы реальных утечек — Инструменты: Metasploit, Nmap, Kali Linux https://t.me/+wQrwUnlkNwAyYzEy

У кого-нибудь есть идеи, как это теперь снимать? 🛸 🥸 @montajniklvs

Униформа дежурного админа по пятницам 👨‍🦳 Типичный 🥸 Сисадмин

💥 Опытный senior создал бомбовый канал по разработке Гайды, шпаргалки, задачи и ресурсы по разным языкам и технологиям. Без воды, на простых картинках и понятном языке. Подписывайся: @itcamp_tg

Вредоносное ПО в npm удаляет каталоги приложений Исследователи выявили два вредоносных пакета в npm, которые удаляли каталоги приложений по команде. Эти пакеты не воровали данные и не майнили крипту — они были созданы исключительно для разрушения. 🔹 Пакеты: express-api-sync и system-health-sync-api маскировались под утилиты для мониторинга и синхронизации 🔹 Оба включали бэкдоры, активируемые по POST-запросу с ключом 🔹 Выполняли rm -rf * или rd /s /q . — то есть полное удаление файлов 🔹 После очистки сообщали оператору об успехе по почте Особенности атаки: – express-api-sync: 855 загрузок, удаляет всё из рабочей директории через /api/this/that – system-health-sync-api: сложнее, с несколькими эндпоинтами, атакует Linux и Windows – Командой активации служит HelloWorld – Никакой выгоды: чистый саботаж, что редкость для npm Типичный 🥸 Сисадмин

Так вот как выглядит "оптимизация штата" в IT-реалиях. З.Ы. Вы помните, чем это закончился этот эпизод? 😬 Типичный 🥸 Сисадмин

Seagate и 100ТБ Диски: 25 Лет Разработки HAMR и Все Еще Не Массовое Производство 100ТБ диск... Представляю, сколько времени займет fsck на таком 🤔 Seagate утверждает, что у них есть четкий путь к 100ТБ HDD на базе технологии HAMR (Heat-Assisted Magnetic Recording), обеспечивающей 10ТБ на пластину. Однако, самой технологии HAMR уже почти 25 лет, а полноценное массовое производство до сих пор не запущено. Что же так долго? Технология HAMR позволяет записывать данные на специальный железо-платиновый носитель с плотностью >1Тбит/кв.дюйм, но только при локальном нагреве области записи лазером. Это дает 3-3.6ТБ на пластину в текущих 10-пластинных дисках Exos M Mozaic 3+. Конкуренты, Western Digital и Toshiba, пока продвигают MAMR (Microwave-Assisted Magnetic Recording) как развитие традиционной PMR (до ~2.9ТБ/пластину) и отстают от Seagate в разработке HAMR на годы. Seagate уже поставляет 30ТБ (обычная запись) и 32/36ТБ (SMR) HAMR-диски. Но путь к этому был тернист: * 2012: Демонстрация 1Тбит/кв.дюйм, прогнозы на массовое производство – не сбылось. * 2019: Сэмплинг 16ТБ HAMR-дисков – в серию не пошли. * 2020: Заявка на 20ТБ, потом на 24ТБ HAMR-диски. * Январь 2024: Анонс 30ТБ HAMR (Mozaic 3+). * Декабрь 2024: Первый крупный облачный провайдер (CSP) одобрил массовые поставки после годичной (!) квалификации. * Май 2025: Только 3 из 8 крупнейших CSP завершили квалификацию. Остальные ожидаются в течение года. Вероятно, проблемы с выходом годных изделий и надежностью постоянно тормозили запуск и квалификацию HAMR. Несмотря на отгрузку >1 млн HAMR-дисков, технология все еще на ранней стадии массового производства. Инвестиции в эту сложнейшую технологию огромны. Планы Seagate сейчас (надо же верить во что-то👨‍🦳): * Mozaic 4+ (40+ТБ): Сэмплы доставлены, производство – конец 2025 / начало 2026. * Mozaic 5+ (5+ТБ/пластина): Конец 2027 / начало 2028. * Mozaic 6+ (6.5ТБ/пластина): Демо было, производство ~2030 (типично 5 лет от демо до прода). * 100ТБ диски (10+ТБ/пластина): Демо ~2028, производство ~2033. * В перспективе: до 15ТБ/пластина (150ТБ обычные, 180ТБ SMR). Seagate рассчитывает, что к концу июня 2026 более 40% их отгрузок в эксабайтах будут на HAMR, а к середине 2027 – более 70%. CEO Дэйв Мосли также планирует использовать HAMR для снижения себестоимости дисков меньшей емкости (меньше пластин и головок -> на 10-15% дешевле). Еще одна цель – вертикальная интеграция производства лазеров (сейчас закупаются, в будущем – свои на своих же пластинах). Решение Seagate остаться на 10 пластинах (для контроля затрат), в то время как WD перешла на 11 пластин, позволило последней догнать по максимальной емкости, несмотря на меньшую плотность записи у WD. Затянувшаяся квалификация HAMR у Seagate дала WD возможность выпустить свои 11-пластинные 32ТБ SMR диски на проверенной ePMR раньше. Теперь WD тоже сэмплирует HAMR, но им, возможно, не придется так сильно напрягать технологию плотности, как Seagate. Если WD и Toshiba столкнутся с такими же сложностями в производстве и квалификации HAMR, как Seagate, то Seagate на несколько лет получит преимущество и по емкости, и по себестоимости. Аналитики из Wedbush считают, что HAMR полностью готов и ожидают широкого внедрения в начале 2026. Интересно, есть ли в Seagate отдел, который занимается исключительно придумыванием уважительных причин для очередной задержки HAMR? 😬 Типичный 🥸 Сисадмин

Надежная опора для вашей сетевой инфраструктуры 😬 Типичный 🥸 Сисадмин

🤔Нейросеть научили следить за людьми через стены Разработчик показал, как за час на базе Perplexity Labs можно собрать нейросетевую систему, способную отслеживать движение людей через стены — используя только обычный Wi-Fi-роутер. Камеры и лидары? Не нужны. Просто сигнал, немного математики и машинное обучение. Алгоритм анализирует искажения Wi-Fi-сигнала (фаза и амплитуда), обрабатывает их через двухканальный энкодер и нейросетевой стек, и строит скелетную модель человека в реальном времени. Всё это работает на MIMO 3х3 и поддерживает RTMP для стриминга движения. На всё про всё: 20 минут на настройку роутера и меньше часа на саму систему. Технология впечатляет скоростью разработки, но вызывает резонные вопросы: если «домашний хакер» может такое собрать за час, то что могут собрать те, у кого есть ресурсы и другие цели? 🥸 godnoTECH - Новости IT

❓ Сталкиваетесь с проблемами использования памяти в Linux? Хотите научиться оптимизировать работу системы и улучшить производительность? 🚀 Присоединяйтесь к открытому уроку 16 июня в 20:00 МСК, где мы разберем, как работает память в Linux. Вы узнаете, как управлять физической памятью, кэшем и подкачкой, а также как интерпретировать данные из /proc/meminfo и использовать инструменты, такие как top, free и vmstat для мониторинга памяти. Понимание работы dirty pages и swap поможет вам диагностировать проблемы с производительностью и научит оптимизировать систему при нехватке ресурсов. Эти знания крайне полезны для системных администраторов, инженеров и технических специалистов. ⭐️ Спикер Андрей Буранов — системный администратор в VK, входит в топ-3 лучших преподавателей образовательных порталов. Урок пройдет в преддверие старта курса «Administrator Linux. Professional». Все участники урока получат скидку на обучение. 👉 Регистрируйтесь для участия: https://vk.cc/cMFgBB Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Как ДТП на Парковке Уронило СКУД в Областной Больнице. Расследование в Духе Глухаря 🎩 История из жизни, доказывающая, что иногда для починки сети нужно не только пинговать, но и ногами поработать + смекалку включить. Нашего героя, назовем его Евгений, вызвали в областную больницу – система контроля и управления доступом (СКУД) слетела: где надо – двери нараспашку, где не надо – карточки не срабатывают. Евгений начал с серверной в подвале, где нашел 16-портовый свитч. Пара лампочек на нем моргала как на новогодней елке. Пошел по кабелю от одного бешеного порта и наткнулся на еще один такой же активный свитч. Дальше кабель привел его... внезапно, в кабинет старшей медсестры родильного отделения 🏥! Там, в пыльном настенном шкафчике, обнаружился еще один маленький коммутатор, какие-то блоки питания (видимо, PoE-инжекторы) и кабели, уходящие, как выяснилось, к паре радиомостов на крыше корпуса, направленных в сторону парковки для персонала. Ну а где же еще быть узлу СКУДа, как не в родильном, с линком на парковку? Все логично 🤔 Евгений выдернул питание одного из инжекторов – и, о чудо, СКУД пришел в норму. Значит, проблема где-то в радиоканалах. Пришлось лезть на крышу. Оттуда он увидел, что один шлагбаум на выезде с парковки работает, а второй задран вверх. Местный админ вспомнил, что недавно кто-то въехал в этот шлагбаум. Оборудование, связанное со шлагбаумом (вероятно, ответная часть одного из мостов или его контроллер), было заменено или перенастроено... и аккурат после этого СКУД начал чудить. У Евгения мелькнула догадка: а что, если мосты поставляются с одинаковыми заводскими настройками SSID и пароля? Проверка подтвердила эту гипотезу. После инцидента на парковке, когда один из мостов на крыше потерял связь на той стороне (с парковкой), он, вероятно, начал искать нового партнера и нашел своего близнеца на той же крыше. Они соединились, создав беспроводную петлю. Этот флуд и положил всю сеть СКУДа. Никогда не недооценивайте силу дефолтных паролей. Они способны не только облегчить жизнь ленивым монтажникам, но и устроить незабываемый квест по нахождению лупов 🏃‍♂️ Типичный 🥸 Сисадмин

Пользователь решил, что инженеры Lenovo чего-то не додумали с охлаждением B550 😎 Типичный 🥸 Сисадмин

🚫 Microsoft Отправляет в Архив Device Stage Microsoft тихо прекращает поддержку Device Stage – фичи, хорошо знакомой пользователям Windows 7. Эта технология обеспечивала красивое и информативное представление подключенных устройств: отображала кастомные иконки, логотипы производителей, ссылки на драйверы и ПО, информацию о поддержке и даже уровень заряда беспроводных девайсов. Вместе с Device Stage на покой отправляется система Windows Device Metadata и связанный с ней сервис WMIS (Windows Metadata and Internet Services). В Windows 11 упоминания о Device Stage из официальной документации и справочных статей полностью удалены. Страницы, ранее объяснявшие, как решать проблемы с отображением устройств в Device Stage, теперь содержат лишь общие советы по установке драйверов и информацию о базовом видеоадаптере Microsoft Basic Display Adapter. --- 👍 – Давно пора, меньше мусора в системе! 😢 – Жаль, удобная была фишка для некоторых устройств! 🤔 – Не замечал, что она была... Типичный 🥸 Сисадмин

Да я на полчасика, только гляну, что там... – и вот ты уже объясняешь коту, почему встречаешь с ним рассвет понедельника у монитора. Типичный 🎹 Сисадмин

Linux Foundation (LF) решила вмешаться в затяжные разборки в мире WordPress и представила FAIR Package Manager. Это новый, неконтролируемый какой-либо одной стороной, способ распространения обновлений и плагинов, призванный стабилизировать экосистему WordPress. Инициатива стала ответом на прошлогодний конфликт между сооснователем WordPress Мэттом Мулленвегом (его компания Automattic и WordPress Foundation) и конкурирующим хостером WP Engine. Спор о товарных знаках, вкладе в open-source и контроле над обновлениями перерос в судебные иски и вызвал серьезное беспокойство в сообществе из-за риска "перекрытия кислорода" неугодным. FAIR Package Manager позиционируется как децентрализованная альтернатива центральному репозиторию WordPress.org. Он разработан как "drop-in" WordPress плагин, который заменяет существующие централизованные сервисы на федерированную, open-source инфраструктуру. Ключевое преимущество – устранение зависимости от одного источника для обновлений ядра, плагинов и тем, что делает невозможным его использование как инструмента давления в корпоративных спорах. Новый менеджер позволит объединять плагины из любых источников, встраивать безопасность в цепочку поставок ПО и даже будет способствовать соответствию GDPR за счет снижения автоматической передачи данных и телеметрии. Джим Землин, исполнительный директор Linux Foundation, заявил, что проект обеспечит стабильность и рост open-source CMS под нейтральным управлением сообщества. Инициативу уже поддержали некоторые изгнанные Мулленвегом деятели и представители enterprise-хостинга. Они видят в FAIR Package Manager способ снизить риски и улучшить управление цепочкой поставок ПО для WordPress, проводя аналогии с тем, как подобные механизмы помогли в свое время Linux. Типичный 🥸 Сисадмин

Заехали в новый офис. Кабель-менеджмент от предыдущих жильцов – бесценно. Зато скучно не будет 😂 Типичный 🥸 Сисадмин

💡 В Windows 11 тестируют опцию с автоматическим снижением нагрузки на ЦП, если нет активности от пользователя Microsoft тестирует в Insider-сборках 26200.5603 функцию User Interaction-Aware CPU Power Management. Система автоматически снижает нагрузку на процессор при бездействии пользователя (нет движений мыши/клавиатуры), мгновенно возвращая полную мощность при вашем возвращении. Как это работает: - Полностью автономно, без настроек - Агрессивно ограничивает фоновые процессы в простое - Экономит 7–15% заряда ноутбука, снижает нагрев - Не прерывает задачи (скачивание, рендеринг) Типичный 🥸 Сисадмин

MemOps 😃

⚙️ PerfConf 2025: Подготовка к 11-й Конференции по Нагрузке и Производительности! Коллеги, на горизонте значимое событие для всех, кто связан с производительностью, нагрузочным тестированием и обеспечением отказоустойчивости систем – PerfConf 2025. Если слова "таймаут", "латентность", "SLA" и "оптимизация запросов" – не пустой звук, а ежедневная рутина (или головная боль), то это мероприятие для вас. 🗓 Дата: 9 сентября 2025 📍 Формат: Москва (офлайн) + Онлайн-трансляция. 🔗 Комьюнити в Telegram: @performanceconf Что в программе в этом году (самое мякотное для админов и SRE): ▪️Нагрузочное тестирование ▪️Хаос инженеринг ▪️Оптимизация производительности и тюнинг ▪️Практики DevOps и CI\CD ▪️Управление командой и лидирование ▪️Практики SRE, мониторинга и обеспечение надежности систем ▪️Разбор реальных кейсов ▪️Тренды индустрии: Что нового и куда все движется. ▪️AI для мониторинга и анализа: Как ИИ помогает прогнозировать проблемы, анализировать логи и результаты тестов. Это отличная возможность прокачать скиллы, узнать о новых подходах и инструментах, обменяться опытом с коллегами по цеху.

Временный сетевой узел, в котором закончились юниты в стойке, но не закончились коробки. Год третий 😬