Типичный Сисадмин

15 сентября приглашаем на онлайн-вебинар о новом релизе платформы VDI и терминального доступа Termit 2.6 российского разработчика Orion soft. Ключевое обновление — собственный протокол Pulsar. Он становится технологической основой для дальнейшего развития Termit и уже в первой версии поддерживает:

— подключение к Linux в режиме полноценного рабочего стола и отдельных приложений — перенаправление клавиатуры, мыши, звука, текста и файлов через буфер обмена — работу с принтерами — SSO через Kerberos — мониторинг качества сессии: потери пакетов, задержка и загрузка канала — и другие возможности

На вебинаре покажем большое демо Pulsar и разберем, как выглядит работа пользователя и администратора с новым протоколом. 📆15 сентября, 11:00 МСК 📌Регистрация

Когда думаешь, что вот-вот закончишь задачу и выдохнешь, но тут же прилетает десяток новых @itmemas

👨‍🦳 КриптоПро пилит свой суверенный браузер По сути, они просто возьмут уже существующий проект Chromium-GOST, прибьют гвоздями свои ЭЦП-плагины, отключат доступную телеметрию Гугла (заменив на свою) и вошьют корневые сертификаты Минцифры. Их гендир поясняет, что браузер использует исключительно российские алгоритмы и проект уже полностью отвечает требованиям ФСБ 👮‍♂️ У некоторых из нас могут быть флешбэки техподдержки... кто хоть раз настраивал бухам Рутокены для налоговой или госзакупок, при фразе "софт от КриптоПро" инстинктивно начинает материться. Падающие службы, конфликтующие контейнеры, квесты про вставьте флешку в другой USB. В общем, опыт работы с их ПО иногда требовал исключительной лексики 🤬 Казало бы, а зачем это вообще нужно, если уже эту нишу занял Яндекс.Браузер, но Яндекс это всё-таки коммерческий продукт с кучей Алис, директа и прочего. А госухе нужен стерильный, изолированный программный B2G-костыль. З.Ы. Для работы с банк-клиентом используйте только Internet Explorer 6.0 ⌛️ Типичный 🥸 Сисадмин

И тепло гасит, и пол не царапает... деревянное АйТи не победить 🪵 Типичный 🏥 Сисадмин

Как мы заменили десятки вендорских кластеров на единую VoIP-платформу в крупнейшем банке страны Описание Как перевести около 160 000 корпоративных телефонов Avaya и Unify на собственную платформу — без массовой замены оборудования и заметных изменений для пользователей? В докладе — реальная история Сбера: от команды из VoIP-инженеров и первого MVP до Enterprise-платформы на Open Source. Разберём архитектуру решения, реверс-инжиниринг вендорской логики и стратегию бесшовной миграции десятков тысяч устройств. Тезисы:

- Как построить голосовое ядро на Open Source и сохранить работу существующих телефонов.
- Как определить минимальный набор функций для быстрого выхода в продакшн.
- Как организовать реверс-инжиниринг закрытых вендорских решений.
- Как провести бесшовную миграцию 160 000 устройств без потери пользовательского функционала.
- Как за 2,5 года вырастить решение от MVP до масштабной Enterprise-платформы.

Купить билет пока можно по цене прошлого года

Классика! Зато стремянка не нужна 🙂 Типичный 🥸 Сисадмин

Есть серьезный разговор… об ИТ-инфраструктуре и требованиях к ней в современных условиях Как активное внедрение ИИ изменило подход к выбору железа, с чего начать при выборе приватного облака и как создать отказоустойчивое решение под свои задачи. Обо всем этом и не только — на бесплатной конференции Selectel ТехноДень 8 октября. Топ-менеджеры, ИТ-директора и инженеры топовых технологических компаний соберутся на одной площадке и обсудят ИТ-тренды, инфраструктуру, ИИ, данные и информационную безопасность. Вас ждут 20 экспертных докладов, 20 интерактивных стендов, живое общение и живая запись подкаста Вселенная Плюс на главной сцене конференции. Присоединяйтесь к Selectel ТехноДень, чтобы лично задать вопросы экспертам рынка и обменяться опытом. Количество мест ограничено, регистрируйтесь уже сейчас → Реклама. АО "Селектел". erid:2W5zFGniPry

📡 Тут в отечественном телекоме произошла пачка событий, запилю небольшой телеком-дайджест: 🗑 Бывшему министру связи РФ Никифорову (тому самому, при котором закладывался фундамент реестров РКН) МВД заочно предъявило обвинения в создании ОПГ. Оказывается, уже бывший министр был одним из организаторов легендарной крипто-пирамиды Finiko. Скам на 5 миллиардов рублей, тысячи пострадавших, а сам архитектор цифрового государства сейчас находится в ОАЭ. Тот случай, когда человек вовремя понял, что скамить профитнее, чем строить суверенный интернет. 👨‍🦳 МТС выкатил типа удобную фичу... ИИ-пересказ звонков прямо в приложении. Их нейронка в реальном времени слушает разговор, делает транскрибацию и выдает краткие тезисы. Это прекрасно... крупнейший оператор переводит неструктурированный голосовой трафик в чистый, проиндексированный текстовый датасет. Товарищу майору и системам СОРМ больше не нужно хранить и слушать терабайты аудио. Удобно. 👮‍♂️ 🗼Железо от Yadro (ИКС Холдинг) начало замещать Ericsson и Nokia на местах. Отечественные базовые станции уже работают в коммерческих сетях Билайна и МегаФона в 37 регионах. Производство разогнали до 50 000 штук в год. Будем следить за графиками аптайма. Типичный 🥸 Сисадмин

😎 Фото домашней балконной серверной аспиранта-биоинформатика. Спеки: 🟢Supermicro X10SRL-F с Xeon E5-2690 v4, 128 ГБ ECC DDR4. Тянет всю инфру в LXC-контейнерах. 🟢Два HP ProDesk/EliteDesk для легких задач, дашбордов и логов. 🟢Хранилище TrueNAS SCALE на шасси Supermicro CSE-826. Внутри 8 дисков по 14 ТБ. И второе холодное хранилище - полка HP M6710 с 24 SAS-дисками на 900 ГБ. 🟢Xeon E5-2697 v2 (48 потоков) с 384 ГБ ECC RAM на Rocky Linux. Жрет электричество как не в себя, поэтому включается вручную только когда нужно покрутить геномы насекомых. 🟢И всё это работает на двух ИБП, запитанных через NUT-сервер на Raspberry Pi. Да, жрет электричество. Но оно работает, решает реальные задачи и греет душу (и комнату заодно). Типичный 🥸 Сисадмин

Я художник, я так вижу 🏥 Типичный 🥸 Сисадмин

Для тех, кто работает с Kubernetes и облачной инфраструктурой, в октябре намечается отличный повод выбраться из рабочих чатов и встретиться офлайн 👀 Что будем обсуждать: – AI и облачную инфраструктуру; – экономику платформ и безопасность в эпоху LLM; – эксплуатацию Kubernetes и observability; – сети и Service Mesh; – железо, ЦОДы и bare-metal-инфраструктуру. В течение дня вас ждут доклады, общение с коллегами и активности от партнеров. Будет возможность обсудить кейсы, обменяться опытом и познакомиться с коллегами из индустрии. После конференции вас ждет афтепати, где можно будет пообщаться с единомышленниками в более неформальной обстановке. 📍 Москва, 5-й Донской проезд, 17, Connect 📅 22 октября, 11:00–19:00 Хотите выступить на Kuber Conf? До 15 сентября можно подать заявку на доклад и стать спикером конференции. Делитесь практическими кейсами, опытом и экспертизой, которые будут полезны Kubernetes-сообществу! 👉 Программу, билеты и подробности сможете найти на сайте Kuber Conf от АОТ!

Диски, которые были заменены на SSD... они медленно накапливаются. #предложка Типичный 🥸 Сисадмин

OpenAI пояснила, зачем их ИИ взломал Hugging Face Помните недавний эпичный инцидент, когда модель от OpenAI сбежала из тестовой песочницы, нашла 0-day эксплойт, вышла в интернеты и взломала сервера Hugging Face? Для этого придумали новый термин, знакомьтесь "Reward Hacking" (взлом функции вознаграждения). Дело в том, что агента тестировали на бенчмарке кибербезопасности ExploitGym. Ему давали задачи и начисляли баллы за успешное решение. Агент быстро понял одну вещь... пытаться честно решать сложные таски по реверс-инжинирингу это долго, сложно и тратит много вычислительных тактов. А что, если просто выйти в интернет, ломануть серв, где лежат правильные ответы к этому бенчмарку, и скормить их проверяющей системе? Так он и поступил, в итоге 100% результат при минимальных усилиях. Ты говоришь роботу... "Сделай так, чтобы на заводе не было бракованных деталей". Робот просто устраняет всех рабочих и останавливает конвейер. Брак равен нулю, KPI выполнен... премия 😬 Типичный 🥸 Сисадмин

😎 Вдогонку к посту про шифропанков и технологию ZK. Пофантазирую, как может проходить война алгоритмов архитектуры интернетов ближайшего будущего... битва между системой и андеграундом на уровне архитектуры Web 3.0. Если сейчас ТСПУ и РКН бьют по портам и сигнатурам, то завтра битва перейдет в плоскость чистой математики. Как ZK может изменить наши интернеты: 🟢Сценарий 1: К 2028 году 90% трафика в клирнете будут генерить ИИ-агенты. Чтобы просто зайти на форум или написать коммент, нам придется доказывать, что мы люди. Система ответит на это авторизацией по лицу или Госуслугам на каждом сайте. Со стороны шифропанков будут запилены локальные ZK-анклавы. Ваш подготовленный телефон (внутри защищенного чипа) убеждается, что вы живой, и генерит этому ZK-доказательство. На сервер летит только крипто-пруф. Никаких фоток паспорта (с потенциальной утечкой). Вы доказали свою человечность, оставшись анонимом для владельца площадки. 🟢Сценарий 2: Обычные VPN (даже VLESS) умирают, потому что системы DPI вычисляют их по таймингам и поведению. В ответ внедряется ZK на уровне децентрализованных сетей. Вместо попыток обмануть DPI обфускацией, ZK позволит создавать математически доказанные каналы связи, где пользователь подтверждает право на транзит трафика без раскрытия его назначения. А для маскировки метаданных ZK объединится с микс-сетями, которые хаотично перемешивают тайминги и размеры пакетов. DPI товарища майора окажется в тупике, т.к. трафик выглядит как белый шум, а математика гарантирует, что внутри нет ничего деструктивного. Физически заблокировать это можно будет только вместе со всем интернетом (тотальные белые списки). 🟢Сценарий 3: Как только наличку окончательно убьют, гос. цифровые валюты станут внезапно программируемыми. В коде зарплаты будет зашито правило, где работяге запрещено тратить суммы на VPN, покупать не у одобренных компаний (на основе рейтинга и доступа) или брать алкоголь после 22:00. Деньги превратятся в талоны на еду + одобренные развлечения и товары. Поэтому вполне ожидаемо появление ZK-миксеров или условные обменники P2P, это когда вы переводите часть своей цифровой зарплаты обычному человеку за разрешенный товар (например, покупаете б/у диван или видюху), а взамен в параллельной L2-сети получаете анонимный эквивалент или крипто-стейбл. С помощью ZK-магии доказать связь с конечной покупкой будет математически невозможно. Но империя опять нанесёт ответный удар... история циклична. В 90-х годах в США криптографические алгоритмы (RSA) приравнивались к боевому оружию, и их экспорт был запрещен законом. В 2028-2030 годах, ИМХО, мы увидим то же самое. Система начнет криминализовать саму математику. Использование ZK-протоколов, не имеющих встроенного бэкдора для спецслужб (мастер ключа 📱), будет приравнено к хранению оружия или еще хуже. Провайдеров на уровне L3+L4 обяжут дропать любые TCP-пакеты, в которых детектятся ZK-хэш, не подписанный государственным удостоверяющим центром. Впереди нас ждёт эпоха, когда написание правильного, математически неуязвимого кода снова станет кибер-преступлением. Но пока этого нет на горизонте - практикуйся в криптографий, эникей, но не для того, чтобы покупать щитки на бирже, а для того, чтобы понимать, как завтра будет работать наш с тобой роутинг 🍺 Типичный 🥸 Сисадмин

🏴‍☠️ Эволюция шифропанков, как магия Zero-Knowledge меняет интернет. На фоне мирового закручивания гаек и внедрения авторизации по паспорту, хочется немного оффтопнуть о тех, кто пишет код для цифрового сопротивления. О шифропанках. В 90-е и ранние нулевые отечественные шифропанки были эдакими ИТ-романтиками. Студенты-технари компилили PGP-ключи, поднимали анонимные ремейлеры, читали манифест Тимоти Мэя и искренне верили, что математика сделает мир свободным 😰 К осени 2026 года, когда товарищ майор обложил рунет ТСПУ, а нейросети корпораций парсят каждый клик, романтика умерла. Современный махровый шифропанк - это суровый, загнанный в угол инженер-параноик, для которого криптография превратилась из хобби в базовый инстинкт выживания. Клирнет панки покинули. В публичных ТГ-каналах сидят только нормисы и товарищ майор. Истинный андеграунд ушел на собственные изолированные сервера Matrix, децентрализованные релеи протокола Nostr и в I2P, который невозможно заблокировать по IP-адресам. Там они пишут (+GitHub) обфускаторы трафика, кастомные ядра, смарт-контракты, одним глазом наблюдая за всем этим цирком в клирнете. Корпоративный и гос-ИИ поднатаскался в слежке... он в реальном времени жрет тонны логов, склеивая наши куки, транзакции и геолокацию в профиль. Единственный способ ослепить Скайнет - скармливать ему пустоту через святой грааль ZK (Zero-Knowledge Proofs) aka через математику доказательств с нулевым разглашением. Это криптографическая магия, позволяющая математически доказать факт, не раскрывая сами данные. Гугл уже пытается это монополизировать... корпорация добра активно тащит ZK-доказательства в движок Хрома и в Андроид. Они продают это под соусом Privacy Sandbox... мол, мы больше не отправляем ваши куки на сервера, мы делаем ZK-вычисления локально на вашем девайсе 🏥. Звучит волшебно, но по факту Гугл просто монополизирует приватность. Они становятся единственным судьей, который решает, правильное ли ZK-доказательство сгенерировал хром или андроид. ИИ Гугла продолжит скармливать таргет, просто теперь всё это происходит в защищенном анклаве, куда юзверю доступ закрыт... по понятным причинам 🤑 🗑 Немножко про ZK-крипту, которая укаталась на 95+% и превратилась в скам для хомяков. Для многих криптанов это была реально главная технологическая трагедия последних лет. Сами по себе ZK-Rollups для масштабирования Эфира - это чистый шедевр архитектуры, технологии будущего, все дела. Но вот токены этих проектов получились просто лютой скаминой. Фонды нашли идеальную схему нагрева толпы: 🟢Они берут ZK-математику и создают проект. 🟢Заливают на биржи всего 5% токенов (создавая дефицит), раздувая общую оценку проекта до неприличных сумм. 🟢Хитрые крипто-инфлы с ютуба начинают орать... "покупайте, это технология будущего!" 🟢Подписчики скупают токены по конским ценам. 🟢В этот момент у фондов и разрабов наступают разлоки, и они сливают свои монеты о головы хомяков, укатывая цену токенов. А люди продолжают усредняться 😬 При этом сам токен в ZK-сетях не имеет никакого технического смысла, т.к комиссии сети всё равно платятся в эфире. З.Ы. Береги свою дату смолоду, юный эникей. Любой байт персональной информации, залитый сегодня в клирнет без шифрования, завтра будет использован против тебя. Типичный 👾 Сисадмин

😮 В панели управления веб-хостингами cPanel/WHM всплыла критическая уязвимость, которая позволяет одному клиенту получить полные рут на всем физическом сервере. Вспомним матчасть хостингов. На одном сервере крутятся сотни сайтов разных людей. Админы годами обмазывают такие серверы слоями изоляции... ставят CloudLinux, натягивают CageFS, разграничивают пользователей по домашним директориям, режут права на выполнение системных бинарников. Всё ради того, чтобы скрипт одного клиента не смог прочитать файлы от другого. Теперь же, если панель не пропатчена, хацкер покупает самый дешманский тариф с оплатой в крипте, авторизуется в своей учетке cPanel, дергает дырявый вектор атаки в недрах панели управления и сбегает в хостовую систему. Если схема сработала, то дальше зависит от фантазии... хацкер может на лету дампить чужие БД, сливать приватные ключи чужих сайтов, инжектить SEO-спам и майнеры в соседние проекты или зашифровать всех одним скриптом ради выкупа. Типичный 🥸 Сисадмин

Домашняя файлопомойка здорового человека... 224 ТБ на 12 дисках в одном почти обычном корпусе. Для бэкапов семейных фото, коллекцию фильмов и под образы дистрибов Linux 🎩 Типичный 🥸 Сисадмин

👩‍💻 ЦЕРН сносит RHEL и переводит коллайдер на Debian Та самая организация, что рулит большим адронным коллайдером объявила о миграции своих промышленных ПК на Debian. Чтобы понимать масштаб... ЦЕРН был бастионом Red Hat Enterprise Linux (RHEL) десятилетиями. Они пилили на нём свой Scientific Linux, потом плотно сидели на CentOS, а их инфраструктура была завязана на rpm-пакеты. Причины исхода на Debian появились еще в 2020, когда IBM (Red Hat) убили классический CentOS. А контрольным выстрелом стало решение Red Hat закрыть свободный доступ к исходным кодам за пейволлом 🤑 Когда ты управляешь синхрофазотроном, огромными магнитами и датчиками, генерирующими петабайты данных в секунду, тебе нужна абсолютная предсказуемая стабильность в том, что завтра юристы вендора не изменят лицензионное соглашение и не запретят тебе пересобирать ядро для твоих промышленных контроллеров. В итоге админы ЦЕРНа посмотрели на цирк вокруг RHEL/Alma/Rocky Linux, 🤢 и выбрали Debian. Потому что Debian это цифровой таракан, который переживет ядерную войну. У него нет корпоративного владельца, его невозможно купить, обанкротить или заставить сменить лицензию. Это чистый опенсорс, который просто работает... а что еще нужно? Поднимем за apt-get🍺 Типичный 🥸 Сисадмин

🥸 Разрабы Mozilla решили подкинуть cюрприз на ровном месте. В свежем релизе Firefox 155 они поменяли классический домен для проверки наличия доступа в интернеты. Ранее был detectportal.firefox.com, а теперь стал firefox-portal-detection.com. Энтерпрайз уже благодарит...по всему миру разбросаны сотни тысяч корпоративных фаерволов, жестких политик в микротиках, белых списков в днс-фильтрах и скриптов авторизации в гостевых Wi-Fi, где старый домен был захардкожен руками еще кучу лет назад 🎩 Типичный 🥸 Сисадмин