Типичный Сисадмин

Как вы думаете, это помогает? 🏥 #предложка Типичный 🥸 Сисадмин

Продолжая тему восстания машин 🤖 Когда они выкатывают в паблик ИИ-модель на 500+ млрд параметров, то возникает вопрос... если нам отдают в паблик ЭТО, то какие же модели они используют прямо сейчас за закрытыми дверями? И не сливают ли нам ИИ пятилетней давности 🤔 Спойлер: мы об этом узнаем только тогда, когда они постучат в дверь с требованием освободить помещение 🤡 Типичный 🥸 Сисадмин

Вся боль работы с современными API нейросетей в одном кружочке 🤙 Типичный 🥸 Сисадмин

Парфюмерная вода «Eau de Отвал» (OC Edition) с запахом оверклокинга. Раскрывается на коже запахом отвалившегося видеочипа и кривых обнов 🙂 Типичный 🥸 Сисадмин

Let's Encrypt обновил пользовательское соглашение, в котором появился пункт, запрещающий выдачу SSL-сертификатов лицам и компаниям из стран, находящихся под полными санкциями США. Директор учредившей проект организации ISRG пояснил, что частные лица и негосударственные компании из РФ продолжат получать услуги. Типичный 🥸 Сисадмин

Вся мощь ИИ держится на одном тайваньском заводе...кто контролирует заводы TSMC, тот контролирует ИИ и всё остальное. А что ждёт все остальные страны мира... цифровой феодализм? 😰 Типичный 🥸 Сисадмин

Находка. #предложка Всё в дом 🎩 Типичный 🥸 Сисадмин

Когда забыл настроить logrotate на терминале оплаты #предложка Типичный 🥸 Сисадмин

Тут главный интегратор чебурнета (компания ДЦОА, дочка Ростелекома) выкатила тендер на 1,31 миллиарда рублей для закупки новых серверов под ТСПУ 😮 По ТЗ планируется закупить 154 сервера. Берем калькулятор... один обойдется примерно в 8,5 миллионов рублей. В каждом юните будет стоять два свежайших Intel Xeon Gold 6530 (Emerald Rapids, 32 ядра, 64 потока на сокет) и 1 Терабайт оперативы DDR5 (4800 МГц). Плюс шина PCIe 5.0 минимум на 80 линий (под установку сетевых карт-ускорителей) и пачка жирных NVMe SSD по 7.6 ТБ. Чекая документацию тендера видим, что по бумагам это должно быть строго отечественное оборудование из Реестра Минпромторга. Но Эльбрусы и Байкалы физически не способны пережевывать трафик на скорости в сотни гигабит в секунду (нет нужного IPC, нет современного DPDK). Поэтому Рунет будет защищать американская архитектура от Intel, вставленная в китайский текстолит, где поверх, ВЕРОЯТНО, наклеят шильдик и выдадут сертификат 😬 Вспоминаю слитый KPI РКН где нужно блокировать 92% VPN-трафика к 2030 году. Ну вот под этот KPI завозят аппаратную базу. Походу сенью алгоритмы фильтрации станут злее 😭 Типичный 🥸 Сисадмин

Ждем ответ Китая и отдельно от ГигаЧата 🙂 Типичный 🥸 Сисадмин

🚫 ВНЕЗАПНО...«Войти через Google» теперь вне закона. За буржуйскую авторизацию выкатят конские штрафы. Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию: 1. По РФ номеру мобильного телефона. 2. Через ЕСИА (Госуслуги). 3. Через ЕБС (Улыбаясь в камеру единой биометрической системе). 4. Через суверенные сервисы авторизации (VK ID, Yandex ID, Сбер ID). В этот же пакет поправок изящно запихнули штрафы за рекомендательные алгоритмы. Если твой сайт подсовывает юзеру контент на основе его интересов (как лента в соцсетях или товары в маркетплейсе), но ты не вывесил на пол-экрана плашку-уведомление и не написал юридическую портянку с правилами работы этих алгоритмов, то лови еще один штраф. А если РКН приказал отключить рекомендации, а ты проигнорировал - минус 2,8 млн рублей из бюджета конторы 😰 Проблема заморского OAuth для товарища майора в том, что он не дает жесткой привязки токена к физической тушке. А вот авторизация по СМС, через Госуслуги или ВК превращает любой session_id в прозрачный цифровой след 👮‍♂️ Вэлком тотальный деанон... В новой парадигме каждый комментарий, каждый заказ на маркетплейсе и каждый лог авторизации будет детерминированно слинкован с СНИЛС и паспортными данными. Высшая форма деанонимизации на уровне базовой архитектуры веба 😶 Фронтендерам и бэкендерам прибавилась тонна работы 😭 по выпиливанию зарубежных SDK, миграции старых юзеров на новые методы входа и прикручиванию кнопок, типа "Войти через ВК". Типичный 🥸 Сисадмин

Будущее наступает очень быстро. Маркетплейсы уже для роботов 🤖 NVIDIA выкатила библиотеку навыков для физических ИИ-агентов. Теперь роботы могут скачивать себе навыки 😮 Типичный 🥸 Сисадмин

Гугл будет платить компании Маска $920 миллионов в месяц за аренду кластера из 110 000 видюх NVIDIA для обучения своего ИИ. Почти миллиард долларов. Ежемесячно. Просто за облачный хостинг 💰 И тут вспоминается пост, где зампред Сбера говорил, что их GigaChat отстает от конкурентов из-за нехватки вычислительных мощностей на 6-9 месяцев 😬 Типичный 🥸 Сисадмин

Как превратить чужие DNS-сервера в бесплатный жесткий диск ⌨️ Энтузиаст Бен Кокс (Benjojo) совершил акт абсолютного ИТ-насилия над стандартами RFC и выкатил проект DNSFS. Суть такова... ты спрашиваешь у провайдера адрес сайта, сервер лезет наверх, получает ответ и кэширует его у себя, чтобы не бегать дважды. Бен задался логичным вопросом... а что, если запихнуть в этот кэш не IP-адрес, а куски бинарного файла, используя TXT-записи с конским TTL 😮 В отличие от старого прикола с PingFS (когда данные хранятся прямо в летящих пакетах, которые нужно постоянно пинговать по кругу), DNS-кэш не требует постоянной отправки пакетов. Ты один раз скармливаешь данные серверу, и он держит их в своей памяти. Для реализации этого костыля нужны были миллионы открытых резолверов, торчащих наружу 53 портом, владельцы которых забыли настроить фаервол 👨‍🦳 Бен расчехлил masscan, накрутил BPF-фильтры в ядре Linux через iptables (чтобы ловить только нужные ответы и не парсить лишний мусор) и просканировал ВООБЩЕ ВЕСЬ интернет (около 4 млрд IPv4-адресов). Итог оказался эпичным... он нашел почти 3,9 миллиона дырявых резолверов. В топе оказались Китай, Южная Корея, Штаты и РФ 🎩 Подождав 10 дней, чтобы отсеять динамические IP, он перешел к деплою. Скрипт режет любой файл на чанки по 180 байт (лимит для TXT-записи), хэширует их и начинает брутфорсить чужие сервера. Сервера сжирают TXT-записи и кладут их себе в память. По итогу, почти 18% серверов гарантированно держат чужой кэш больше суток. Файл физически не существует ни на одном жестком диске в мире, став частью глобального торрента. Истинный киберпанк. З.Ы. А неплохое место, чтобы там прятался AGI, пока вооружается 🤖 Типичный 🥸 Сисадмин

РКН (или кто-то очень солидарный) опять душит VPN 👮‍♂️ В начале июня один из самых распиаренных антицензурных проектов - Amnezia (и их платный и бесплатный сервисы) - ушел в глубокий даун ⚰️. Разрабы в офф канале выкатили простыню... дескать, столкнулись с беспрецедентной комплексной атакой, ДуДоСами, фишингом и эксплуатацией свежих 0-day уязвимостей в протоколе WG (включая AWG). Но проблема шире, чем просто один лежащий VPN-сервис. В читаках хостинг-провайдеров (типа Timeweb, VDSina и прочих) тоже жарко. Пользователи кучно жалуются на отвалы до зарубежных VPS. Инсайдеры шепчут, что ТСПУ обновили эвристику. Теперь они анализируют размер пакетов, тайминги, энтропию трафика, TLS-фингерпринты и хз что еще. Если трафик выглядит подозрительно, ТСПУ дропает соединение (кто-то переподключается по сотню раз на дню) 🙏 Дополнительного жару поддают некоторые европейские ДЦ (например, nLighten в Нидерландах и Германии), которые, по слухам😰, начали отключать оборудование российских хостеров. Жмут с двух сторон. Самое грустное в этой ситуации - не сам факт блокировок, а то, как быстро это стало частью нашей повседневности. Окно Овертона сдвинуто. Никакой романтики, просто обычные будни сетевой маршрутизации 😭 Типичный 🥸 Сисадмин

Никогда такого не было, и вот опять 🤡 Тут выяснилось, что миллионы Smart TV (Samsung, LG) работают как гигантский прокси-ботнет. Встроенный SDK от израильской Bright Data делает из вашего Smart TV прокси-сервер для левых ИИ-компаний. Трафик идет через ваш IP, обходя домашние VPN З.Ы. Хочешь приватности - покупай ламповый ЭЛТ Рубин или накатывай опенсорс прошивки 😬 Типичный 🥸 Сисадмин

🥸 Raspberry Pi 3B и 9 лет аптайма Малинка запущена в 2015 году на древней ОС Raspbian Jessie для стриминга аудиопотока в домашних целях. Малина хорошо изолирована. Сейчас единственная цель - посмотреть, как долго она проживет. Типичный 🥸 Сисадмин

Зато проблема с охлаждением решена раз и навсегда... забор воздуха прямой 😂 Типичный 🥸 Сисадмин

Я, честно думал что такое бывает только в интернете. Строителей оставили на 2 дня без присмотра.... И выключатель уже сами перенесли, он был выше дверного проема🫣 ТГ: @montajniklvs

В Hola Browser под Windows раскопали скрытый майнер Исследователи из Sophos X-Ops ковыряли свежую сборку и наткнулись на странный бинарник me.exe. Прикол в том, что изначально инсталлер был абсолютно чистым и даже прошел проверку безопасности AppEsteem. Малварь подгружалась не при каждой установке, а как повезет, так как злоумышленники ловко скомпрометировали сам канал доставки обновлений. Хакеры сломали цепочку поставок и научили браузер качать модифицированный XMRig. Неподписанный экзешник с запутанным кодом прописывал себя в исключения Дефендера, маскировался под системную службу HolaMonitorService.exe и начинал майнить крипту, как только система уходила в простой. Дыру в инфраструктуре уже залатали, билд пересобрали, а безопасность усилили 🙂 Типичный 🥸 Сисадмин