Типичный Сисадмин

Когда ты пытаешься объяснить пользователю, как настроить Wi-Fi на Микроте... @itmemas

От этого Thinkpad X200t аж слеза навернулась... мы жили в почти цивилизованном обществе и как низко мы пали с тех пор 😢 Что и когда пошло не так... Типичный 🔴 Сисадмин

Полиция Китая и Мьянмы провели совместную акцию по уничтожению оборудования, изъятого в ходе рейдов на нелегальные колл-центры 🏥 Говорят, после такого наглядного rm -rf оставшиеся мошенники в панике распродают уцелевшее железо или массово переквалифицируются в легальные колл-центры. А граждане, которые только задумывались о подобном АйТи-стартапе, увидев, как их потенциальное железо раскатывают в блин - решительно передумывают 😬 З.Ы. Инновационный метод переработки электроники. Очень экологичный. Типичный 🥸 Сисадмин

Анализ 2 миллиардов слитых паролей за 2025 год. Тут Comparitech выкатили свежий отчет по самым популярным паролям, собрав и проанализировав более 2 миллиардов учетных данных из утечек за 2025 год. Первое место с гигантским отрывом все еще занимает бессмертный 123456. За ним с небольшим отставанием следуют его производные 12345678 и 123456789 🎩 На четвертом месте уютно расположился наш старый знакомый admin. Почти 2 миллиона аккаунтов в проанализированных утечках использовали этот пароль. Где-то рядом в топе болтается и password. Получается, что сколько ни пиши регламентов и политик, дефолтные пароли это зло, которое не победить. Отдельного респектую хитрым пользователям, которые пытаются спрятаться за паролями вроде Aa123456 или P@ssw0rd, которые первые же в любом словаре для брутфорса 😊 Статистика по длине тоже удручает. Самая популярная длина пароля - 8 символов. Почти 66% всех паролей в утечках короче рекомендованных 12 символов. Топ 10: 123456 12345678 123456789 admin 1234 Aa123456 12345 password 123 1234567890 Тут топ 100: datawrapper.de/_/xWqI9/ Типичный 🥸 Сисадмин

Уволенный инженер Intel прихватил с собой 18 000 секретных файлов 💼 Ещё в июле Цзиньфэн Ло получил уведомление об увольнении, а за неделю до ухода попытался скопировать файлы на внешний накопитель, но защитные механизмы Intel не дали это сделать. Тогда он перекинул данные на сетевое хранилище (NAS) и продолжил активную загрузку до самого последнего момента. Ло успел скачать 18 000 файлов, включая засекреченные документы. Компания требует $250 000 и возврата данных, но... сотрудник бесследно исчез 👋 Intel три месяца пыталась связаться с Ло через звонки, имэйлы и даже бумажные письма, но ответа, очевидно, так и не получила. Неуловимый Ло теперь, видимо, проходит собеседование в AMD. С презентацией на 18 000 слайдов 😬 Типичный 🥸 Сисадмин

В Южной Корее теперь болеют за трейдеров, которые сражаются с рынком в прямом эфире. Диджей, поставь что-нибудь с хорошей волатильностью 🗑 Кстати, неплохая идея для сисадминов. Прямая трансляция восстановления базы данных из бэкапа после неудачного UPDATE без WHERE. Или чемпионат по скоростному деплою в Kubernetes. Ну на крайняк, как ИБшники в прямом эфире отбивает DDoS-атаку... было бы зрелищно. Типичный 🥸 Сисадмин

Неужели люди этого не осознавали... 😬 Типичный 🥸 Сисадмин

когда ты понимаешь, что интерфейсы 20-летней давности были информативнее и понятнее, чем многие современные. @itmemas

Лучше любой медитации. Именно так в ваше железо устанавливают аппаратные закладки и бэкдоры 😂 Типичный 🥸 Сисадмин

Есть один неплохой вариант к материнке выше Типичный 🥩 Сисадмин

Это уже не просто плохой дизайн. Это саботаж 👨‍🔬 Типичный 🥸 Сисадмин

Инженер, который это проектировал, явно недолюбливал южный мост 😬 Каков вариант использования? Типичный 🥸 Сисадмин

Аппаратный shutdown -r -f -t 0 Типичный 🥸 Сисадмин

Как прошить Samsung одной картинкой через Zero-click атаку 🎹 Тут исследователи из Unit 42 запилили разбор нового Android шпиона LANDFALL, который почти год эксплуатировал 0-day уязвимость CVE-2025-21042 в библиотеке обработки изображений libimagecodec.quram.so на устройствах Samsung. - Что будет, если я открою эту картинку? - Ничего. Все уже случилось в тот момент, когда ты ее получил. Вся цепочка начинается со специально сформированного и отправленного DNG-файла (raw-формат на базе TIFF). В конец этого файла просто приклеен ZIP-архив. Уязвимость в библиотеке libimagecodec позволяет извлечь из этого архива два исполняемых файла формата ELF (b.so загрузчик) и l.so манипулятор политик SELinux). Основной компонент, b.so (64-битная разделяемая библиотека) сразу после загрузки проверяет переменные окружения на предмет LD_PRELOAD, чтобы избежать наследования, определяет свои права (root или нет) и начинает действовать. Он читает из себя зашифрованный JSON-конфиг с адресами командных серверов, ключами и идентификаторами, а затем соединяется с серверами управления. Если запущен от root, он пытается смонтировать tmpfs в своей рабочей директории, чтобы все артефакты жили в оперативной памяти. Теперь понятно, почему параноики отключают автозагрузку медиа. Они не трафик экономят, они от RCE через libjpeg защищаются. Общение с командным сервером идет по HTTPS на нестандартный порт. Первичный POST-запрос содержит детальный отпечаток устройства и самого зловреда. В ответ сервер присылает следующий этап в виде сжатого XZ-архива. Загрузчик распаковывает его в файл dec_a.so и выполняет, используя механизм LD_PRELOAD и запускет системную утилиту /system/bin/id (классика 🎩). Это позволяет внедрить зловред в новый процесс. Второй компонент, l.so, (движок для манипуляции политиками SELinux) он не содержит жестко прописанных правил, а умеет на лету парсить и загружать новые политики из внешнего источника, изменяя их прямо в памяти. Это дает зловреду возможность обходить системные ограничения безопасности и обеспечивать себе постоянное присутствие в системе. В коде найдены еще прикольные функции. Там есть код для мониторинга директории, поиска последних сделанных фото в DCIM, обхода фреймворков для отладки и реверс-инжиниринга, etc. Теперь, когда у очередного топ-менеджера утекут данные, он будет клясться, что ничего не нажимал. И впервые будет говорить правду 😬 Типичный 🥸 Сисадмин

Думаешь, за 20 лет в IT ты видел всё. А потом тебе приносят системник, в котором осы свили гнездо на планке оперативной памяти. #предложка Типичный 🐝 Сисадмин

Подпись модулей ядра в Linux готовится перейти на постквантовые алгоритмы 🎹 В кодовой базе ядра Linux замечена подготовка к постквантовой эре. В ветке linux-fs.git появились коммиты, добавляющие поддержку алгоритма цифровой подписи ML-DSA/Dilithium (FIPS 204). Первым применением новой криптографии станет проверка подписей модулей ядра. Инженер из Red Hat портировал в ядро код для проверки подписи из криптобиблиотеки Leancrypto. Причем, чтобы не раздувать ядро, код для генерации ключей и создания подписи был вырезан, а оставлена только функция верификации. Что логично, ведь ядру на целевой машине нужно только убедиться, что модуль подписан доверенным ключом, а не генерировать новые подписи. Ядро Linux готовится отражать атаки из будущего. А ты до сих пор не настроил fail2ban 😬 Немного ликбеза: постквантовый алгоритм цифровой подписи на основе решетчатой криптографии. Его криптостойкость делает его устойчивым к атакам как классических, так и квантовых компьютеров. Стандартизирован в США как FIPS 204, что делает его одним из основных кандидатов на замену RSA и ECDSA в ближайшем будущем. На данный момент код находится в тестовой ветке keys-pqc и, предположительно, будет предложен для включения в релиз ядра Linux 6.19. Так что переход на постквантовую криптографию уже где-то не за горами. Типичный 🥸 Сисадмин