Типичный Сисадмин

Райан Даль, отец Node.js и Deno, выдал базу, от которой у многих вспотеют ладошки: эра написания кода людьми официально всё 💀 Об этом говорилось уже тысячу раз, но позвольте мне добавить свой голос: эра, когда код писали люди, закончилась. Это тревожно для тех из нас, кто считает себя разработчиками программного обеспечения, но это так. Это не значит, что у разработчиков ПО нет работы, но написание синтаксиса напрямую — это не то, чем они теперь занимаются. Так что если вы до сих пор гордитесь тем, что пишете каждый boilerplate вручную без помощи ИИ, то вы занимаетесь исторической реконструкцией, а не разработкой. Адаптируемся или завод ждет 😕 🥸 godnoTECH - Новости IT

Пользователь: Оно туго шло, но я надавил посильнее... Типичный 😬 Сисадмин

🪄 Сервер думает, что он в безопасности. А соседнее ядро уже двигает его память Исследователи раскопали в процессорах AMD (от Zen 1 до Zen 5) лютую архитектурную уязвимость StackWarp. Где злоумышленник, сидящий на соседнем логическом потоке (Hyperthreading/SMT) одного физического ядра, может дергать недокументированный бит и магически двигать указатель стека (RSP) внутри вашей защищенной виртуалки. Для тех, кто использует AMD SEV-SNP (технологию конфиденциальных вычислений, которая должна защищать данные даже от гипервизора), это фиаско. Атака позволяет без знания ключей шифрования проворачивать дикие вещи: 🟢Обойти аутентификацию в OpenSSH (перепрыгнуть проверку пароля). 🟢Получить root через sudo (подменив возвращаемое значение getuid). 🟢Восстановить приватный RSA-ключ (через ошибку в вычислениях). Манагеры из AMD посмотрели на возможность удаленного получения рута и кражи ключей шифрования и... присвоили уязвимости рейтинг Low (CVSS 3.2). Пояснив, что для атаки нужен контроль над гипервизором🏥. А тот факт, что технология SEV-SNP продается именно как защита от скомпрометированного гипервизора, никого не смутил. Лечение традиционное и болезненное для таких случаев. Либо накатывать свежий микрокод (даунтайм и возможные просадки), либо, если патчей под мать нет, то отключать SMT в BIOS. Превращая топовый EPYC в дичь с половиной потоков, зато безопасную 🤡 Типичный 🎄 Сисадмин

😮 Dell затеяла миграцию 40-летнего зоопарка легаси Тяжелое наследие поглощенной EMC, тысячи разрозненных систем и самописных решений превратились в тормоз для бизнеса. Dell объявила операцию (One Dell Way), масштаб затеи вызывает священный трепет у любого архитектора... под нож идут 70 тысяч серверов, 10 тысяч баз данных и почти пять тысяч приложений, которые десятилетиями обрастали костылями и недокументированными связями. Всё это хозяйство планируют заменить на автоматизированную платформу с модным ИИ для принятия решений 🤢 Планируется два жестких переключения... в мае мигрирует потребительский сегмент (ноутбуки/ПК), а в августе - инфраструктурный (серверы/СХД). Сроки уже сдвигали на 3 месяца, потому что, видимо, на тестах всё развалилось 🤙 Это либо безумство храбрых, либо премия Дарвина в корпоративном сегменте. В любом случае будет любопытно посмотреть. Админам Dell можно только посочувствовать, если всё взлетит без простоя - им надо ставить памятник при жизни. Если нет - запасаемся попкорном 🍿 Типичный 🎄 Сисадмин

Это перформанс от сисадмина театра 🎩 Типичный 🎄 Сисадмин

На топовой раздаче 83 пира (частично качающих) и 2839 страждущих на 0 полных сидов. Все хотят потреблять контент, но никто не хочет тратить аплоад. Мы так далеко не уедем... Взял - имей совесть отдать 🏴 @itmemas

🔑 Microsoft принудительно отключает шифрование 1987 года в Active Directory Microsoft начала плановую зачистку Active Directory от древнего и дырявого алгоритма шифрования RC4, который до сих пор работает по дефолту во многих доменах. В январском патче закрыли уязвимость CVE-2026-20833, которая позволяла брутить слабые пароли сервисных учеток. Теперь контроллеры домена будут принудительно требовать AES-SHA1. Схема внедрения трехступенчатая (чтобы не положить прод сразу 🎩): 🟢Январь 2026. Обновление просто добавляет аудит. В логах появятся события, если кто-то (принтер, старый NAS или самописный софт) попытается запросить тикет с RC4. 🟢Апрель 2026. Дефолтные настройки меняются, и KDC начинает отдавать AES-тикеты для всех, у кого не прописано иное. 🟢Июль 2026. Поддержка параметра реестра RC4DefaultDisablementPhase удаляется, и контроллеры домена начинают жестко реджектить любые попытки использовать RC4, если это не разрешено явно. Патчи безопасности прилетели на весь зоопарк ОС. Открываем журналы безопасности и грепаем Event ID 205. Если сыпет ошибками, то значит, у вас в сети есть легаси, которое нужно либо обновить, либо похоронить с почестями ⚰️ Типичный 🎄 Сисадмин

Сантехники отчитались что опрессовка прошла успешно, давление в системе держится 😔 Циска выступила в роли предохранительного клапана 😬 #предложка Типичный 🎄 Сисадмин

💾 Утерянные технологии предков... как Win95 умела в мгновенный ребут. Тут ветеран MS снова ударился в воспоминания и объяснил магию, которую помнят не все олды. Речь о трюке, когда зажимаешь Shift при перезагрузке Win95, и система ребутится не за две минуты, а почти мгновенно, минуя BIOS и POST. Технически это работало как мягкий сброс. Когда ты зажимал Shift, ядро (16-битное) и менеджер виртуальной памяти (32-битный) выгружались, а процессор переключался из Protected Mode обратно в Real Mode. Управление возвращалось в DOS-пространство, прямо в win.com. А дальше происходила магия ассемблера. Система не перезагружалась физически. Вместо этого win.com откатывал состояние регистров и переменных к дефолтным настройкам (как при холодном старте) и тут же запускал инициализацию ядра по второму кругу. Это как снапшот виртуалки, только реализованный в 1995 году на живом железе. Отдельный вид искусства - работа с памятью в те годы. За лишний килобайт могли и предъявить 😬, поэтому разрабы использовали исполняемый код стартовой процедуры как место под переменные. Типа, код один раз отработал и значит, что это теперь свободное место, пишем прямо поверх инструкций ЦП. Дикость? Нет, оптимизация. Сейчас так не умеют, сейчас просто докупают плашку оперативы на 32 ГБ 😂 Но был и нюанс. Если за время работы системы какой-то софт ломал непрерывность адресного пространства так, что win.com не мог получить свой цельный кусок обратно, или кривой драйвер не умел корректно сбрасывать состояние железа без отключения питания, то фокус не удавался, и ПК уходил в обычный долгий ребут. З.Ы. Читаешь такие истории и ловишь странное чувство. Это ностальгия не по Win95, а по временам, когда разраб уважал железо и пользователя. Тогда люди писали код на ассемблере и использовали каждый байт, чтобы ты не ждал лишнюю минуту. А сегодня мы обменяли эту инженерную магию на фреймворки, которые весят больше, чем вся ОС того времени. Мы получили бесконечные ресурсы, но потеряли саму суть эффективности. Походу, на той развилке эволюции IT мы всё-таки свернули куда-то не туда 🚬 Типичный 🎄 Сисадмин

Это то, какой 4090 должна была быть с завода, если бы миром правили инженеры, а не маркетологи. Типичный 🤙 Сисадмин

Визуализация стокгольмского синдрома З.Ы. Астру не ставят, Астру внедряют. Есть разница 🌚? Linux / Линукс 🥸

Картон, горячие сопли и синий маркер - вот три кита, на которых держится современный ремонт. @itmemas

💾 Круговорот кремния в природе. Новый сокет → Убийца флагманов → Топ за свои деньги → Легенда → Мусор на Авито → Переплавка на золото. LGA1700 прошел этот путь быстрее всех. З.Ы. Там, в бездне Марианской впадины, покоится LGA 775. Единственный сокет Intel, который жил по-настоящему долго 🫡 Типичный 🎄 Сисадмин

Пророчество сбылось 😬 В далёкие времена, при просмотра сериала The IT Crowd, мы смеялись над самой идеей, что Интернет можно взять в руки, уронить и погрузить мир в хаос. Это казалось забавным абсурдом. Сегодня, наблюдая за интернетами, смеяться уже не хочется. Сериал кажется уже не комедией, а документальным предупреждением. Сатира в этом сюжете умерла, потому что реальность её переплюнула 👾 Типичный 🎄 Сисадмин

🦕 Самый долгий тикет в истории закрыт. Altair 8800 включился спустя 52 года В далеком 1974 году один энтузиаст купил себе легендарный Altair 8800 (на базе Intel 8080) в виде набора сделай сам. Отдал он за это удовольствие $439, что по тем временам было серьезной суммой. Но, как это часто бывает, мануал оказался сложным, а паяльник слишком горячим. Владелец допустил ошибки при сборке, ПК не запустился, и он отложил его до выходных ⏱ Выходные, как водится, немного затянулись... на 52 года. И вот, в 2026 году, баг наконец-то фиксанули. Заменили высохший блок питания, нашли те самые косяки в пайке полувековой давности, и оно ожило. Далее только хардкор... ввод команд щелканьем тумблеров на передней панели и вывод информации через мигающие красные светодиоды. Чтобы отпраздновать закрытие тикета, на нем сыграли в игру (Kill the Bit), написанную в 1975г. Геймплей - чистый киберспорт 70х, тут только ты, тумблер и тайминг, чтобы физически потушить бегущий по регистрам бит 😗 Уровень прокрастинации, к которому я стремлюсь. Типичный 🎄 Сисадмин

⌨️ HP официально переизобрела ZX Spectrum и Commodore 64, выпустив EliteBoard G1a. Внутри Ryzen AI, кулеры, память и даже аккумулятор на пару часов работы. Наконец-то, спустя 40 лет мы вернулись к истокам. Типичный 🎄 Сисадмин

+3

Автор настолько возненавидел USB-сетевуху Realtek 8153E (которая глючила или грелась), что решил интегрировать нормальный Ethernet-порт прямо внутрь Dell Inspiron. Корпус теперь держится на латунных стойках, между платами сквозняк, но цель достигнута... RJ45 на борту 👨‍🔬 Типичный 🎄 Сисадмин

🎩 Выходные удались... Microsoft признала, что сломала RDP и гибернацию. После первых январских обновлений шиндовс-админы по всему миру столкнулись с двумя прекрасными багами. Первый - отвал RDP, где учетные данные переставали приниматься. Второй - зомби-режим, когда компы с включенным Secure Launch вместо выключения или гибернации уходили в бесконечный ребут. Ситуация оказалась максимально неприятной, что вайбкодерам из MS🪟 пришлось работать в выходные и выкатить патчи. Но есть, как говорится, один нюанс. Фиксовые обновления не прилетят автоматически через Windows Update или WSUS. Microsoft пометила их как необязательные, поэтому качать их нужно руками из Microsoft Update Catalog и накатывать персонально. Чтобы починить сломанный RDP, админу придется встать с кресла 🏃‍♂️ Ссылки для скачивания: KB5077744 | KB5077797 | KB5077796 | KB5077795 Типичный 🎄 Сисадмин

Вы когда-нибудь задумывались, почему мир так удивительно гармоничен? Стандарт телеком стоек (19 дюймов) был разработан в почти 100 лет назад. Стандарт бытовых духовых шкафов развивался параллельно и независимо. Получается, что форм-фактор "Противень" это же классический 1U 😮

🌈 Конец эпохи 8 символов. P@ssw0rd не спасет. Исследователи из Mandiant (Гугл) сделали подарок всем безопасникам и школьным хакерам мира, выложив в паблик радужную таблицу ❓, которая гарантированно ломает любой 8-символьный пароль меньше чем за 12 часов... даже если там есть спецсимволы, цифры и иероглифы. В Windows пароли не хранятся в открытом виде, они лежат в виде хешей (NTLM). А радужной таблицей (Rainbow Table) назвали гигантскую БД, где посчитаны хеши для всех возможных комбинаций символов. Теперь сложность 8-символьного пароля не имеет значения. Любой дамп LSASS или перехваченный по сети хеш превратится в доступ за одну смену. Единственное спасение от радужных таблиц - длина. Таблицы для 12+ символов весили бы эксабайты, что физически невозможно хранить. Фантазийный сценарий... сотрудник (скрипт или админ) пытается обратиться к сетевой шаре и допускает опечатку в адресе, например, пишет \\srv-back вместо \\srv-backup. Хацкер, сидящий в локалке с запущенной утилитой Responder, перехватывает этот запрос через LLMNR/NBT-NS, притворяется нужным сервером и заставляет Windows отдать ему NTLMv2-хеш текущего пользователя. Скармливает хеш таблице Mandiant, и если пароль был 8 символов, то к обеду у хакера чистый текст вроде Admin$77 (чей пароль, кста? 😬) Типичный 🎄 Сисадмин