Типичный Сисадмин

Пятничный эффективный быстрофикс... в понедельник будем разбираться 🎩 Типичный 🥸 Сисадмин

🤔 РАН признала создание отечественных станков для чипов нецелесообразным. Минпромторг отменил тендер на станки для чипов. 1 июня 2026 года Минпромторг с выкатил тендер на 835 миллионов деревянных. Задача была разработать и собрать опытные образцы установок для обработки необожженной керамики (сверловка, резка, многоэтапное прессование). По сути, это критически важный узел техпроцесса, который должен был выбить с наших заводов станки словенской конторы KEKO и начать делать свои отечественные корпуса для микросхем, датчики и СВЧ-модули. Но не прошло и двух недель, как министерство дало по тормозам и отменило закупку, т.к. из РАН прислали письмо, где пояснили, что создание этих станков нецелесообразны. Инсайдеры и эксперты пишут про два варианта этого события: 🟢Выяснилось, что в РФ сейчас физически нет возможности произвести ключевые узлы для такой установки. То есть, чтобы собрать независимый станок, нужно было бы всё равно нелегально тащить для него половину начинки из-за бугра. Шило на мыло. 🟢Денег нет. В бюджете госпрограммы развития электронного машиностроения на 2026–2028 годы уже зияет дефицит в 33,1 миллиарда рублей. И это не разовая акция. В конце 2025 года Минпромторг точно так же, без лишнего шума, закрыл три крупных тендера на разработку химии и материалов для литографии на 90 нанометров (это, на минуточку, технологии начала нулевых). Без этих материалов запустить даже старое оборудование физически невозможно. Итог таков... разрабатывать своё дорого, сложно и нецелесообразно. Поэтому отечественные промышленные гиганты продолжат закупать словенское, европейское и китайское железо втридорога через мутные цепочки серых посредников по параллельному импорту, закладывая эти риски в итоговую цену. Китайские шильдики с нами навсегда 😎 Типичный 🥸 Сисадмин

Когда железо старое, а руки золотые 🙂 Типичный 🥸 Сисадмин

🚨 Последний крупный центр сертификации массово отзывает TLS у российского бизнеса. В Рунете прямо сейчас разворачивается масштабный криптографический экстерминатус. Японский удостоверяющий центр GlobalSign (коммерческий CA №1 в мире) начал массовый принудительный отзыв TLS-сертификатов у российских подсанкционных компаний. Первая волна накрыла еще 13 июня, когда в блэклист улетело от 15 до 20 тысяч доменов (а с учетом поддоменов счет идет на сотни тысяч отозванных сертов). Сегодня пошла вторая волна, еще более точечная. Под раздачу попала инфраструктура Роснефти, Газпромбанка, ВЭБ_РФ, Алросы и безопасники из Positive Technologies. Руцентр должен быть в мыле... 🤙 Почему японцы так возбудились именно сейчас? В мае международный консорциум CA/Browser Forum (Google, Apple и Mozilla решают, как будет работать HTTPS) продавил новые правила. Теперь сверка клиентов со списками OFAC SDN и их европейскими аналогами - обязательное условие для всех удостоверяющих центров. Не забанишь русского подсанкционного клиента - вылетишь из корневых хранилищ Windows и macOS сам. Бизнес выбрал бизнес 🤑 GlobalSign был последним крупным коммерческим CA, который сидел в РФ через свое юрлицо и выписывал сертификаты после ухода Sectigo и DigiCert. На них держалось около 90% коммерческого рынка Рунета (если не брать бесплатные). Минцифры и ТЦИ (Технический центр Интернет) уже потирают руки, сообщая о кратном росте заявок на отечественные сертификаты. Но тут надо понимать цену этого перехода. Сертификаты НУЦ Минцифры по дефолту доверяются только Яндекс.Браузером и Atom 🤔 Если повесить отечественный TLS на свой внешний прод, рядовой юзер с Chrome, Safari или Firefox поймает ERR_CERT_AUTHORITY_INVALID (Подключение не защищено). Чтобы этого не было, юзер должен ручками скачать корневой серт Минцифры и запихнуть его в доверенные на уровне ОС. Много ли домохозяек осилят этот квест? Вопрос риторический 😶 Достаем бубны, глобальный HTTPS раскалывается на два лагеря Типичный 🥸 Сисадмин

Классика строительства новых объектов 🎩 После прокладки кабелей были установлены системы пожаротушения. Был найден проблемный кабель между кабельной трассой и опорным стержнем для водопровода. Типичный 🥸 Сисадмин

Путь праведника труден, ибо препятствуют ему грязные сколы, тупой нож скалывателя и пыль в V-образных канавках. Получить 0.00 dB на старой Фуджикуре это как с первого раза, вслепую, на ощупь под столом вставить usb-флешку правильной стороной. Чувствуешь себя настоящим ювелиром, даже если сидишь при этом на перевернутом ведре из-под краски в пыльном подвале. З.Ы. Один из фильмов, который пересмотрен до дыр. Идеальная классика 🥃 Типичный 🥸 Сисадмин

🔴 Большая красная кнопка (БКК) - мечта многих. Экологически чистый, биоразлагаемый корпус из фанеры. Резонанса от кулеров ноль, а древесина приятно пахнет при нагреве цепей питания 🪵 Высший уровень дендро-фекального конструирования. Типичный 🥸 Сисадмин

Когда твой уютный кабинет в подвале 😭 З.Ы. Понадобится очень много риса Типичный 🥸 Сисадмин

Круговорот ИТ-тары в природе 🥡 Пустая бухта из хозяйства никогда не выбрасывается. Сегодня в ней лежит кусок витухи, завтра - старые свитчи, а на выходных свежий улов... СОМ. Типичный 🥸 Сисадмин

📞 Совфед окончательно утвердил базу IMEI с жесткой привязкой железа к SIM-карте Одобрен второй пакет мер по борьбе со скамерами, и главная звезда этого документа - запуск национальной базы IMEI... закон вводит обязательную связку IMEI + SIM-карта. Официальный мотив - защита от скамеров, борьба с крадеными трубками и симбоксами. Что это значит на практике для рядового юзера: 🟢Больше нельзя просто вытащить симку, сбросить настройки и продать телефон на авитах. Перед продажей б/у аппарата владелец будет обязан снять привязку IMEI к своему номеру (скорее всего, через Госуслуги или ЛК оператора). Если вы вставите свою симку в купленный с рук телефон, который прошлый владелец забыл отвязать, то коммутатор увидит несовпадение аппаратного ID и профиля абонента, и лопата мгновенно превращается в дорогой плеер с Wi-Fi 😶 🟢Убийство серого импорта. Импортеры белой техники будут заносить IMEI целыми пулами при растаможке. А вот если вы заказали телефон с Алика или привезли телефон из отпуска, то его IMEI в базе нет. Сеть он не найдет. Как именно физик будет доказывать легальность ввоза своей одной мобилы и ставить ее на учет - хз, пока этот вопрос решается. 🟢Из хорошего 😰... ОпСоСам так и не удалось протащить идею платной регистрации IMEI (налог на воздух отменили, видимо, биллинги операторов тупо не вывезли эту логику, о чем писал еще весной). Плюс, всё железо, которое уже прямо сейчас светится в сетях РФ, автоматически получит амнистию и будет признано легальным 🙏 А для пытливых умов наступает ренессанс хардкорных разделов на 4PDA. Искусство подмены IMEI, забытое где-то в десятых годах, снова становится прибыльным навыком. Мы увидим массовое возвращение софта для редактирования NVRAM, бэкапов QCN-файлов, рута и AT-команд. Народ будет массово клонировать легальные IMEI от старых, сгоревших бабушкиных Nokia на новые китайские лопаты, порождая дубли в сетях... Испарятся ли при всём этом скамеры? Эпоха, когда ты был хозяином своей мобилы просто потому, что купил его за свои деньги, подошла к концу 👾 Типичный 🥸 Сисадмин

Чувак приколхозил к соломенной шляпе три маленькие солнечные панели и корпусной кулер (работает на выдув) от компа, соединил их параллельно (выдает стабильные 5V). Чистая физика и смекалочка. Шах и мат, производители кепок! 🎩 Типичный 🥸 Сисадмин

ИДЕАЛЬНО! 😂 Типичный 🥸 Сисадмин

Не забывайте всегда иметь 3 точки соприкосновения на лестнице! Типичный 🥸 Сисадмин

Идеально, но нет стеклянной боковой панели, чтобы разбить 🪵 #деревянноеАйТи Типичный 🥸 Сисадмин

Когда нашел на Авито серверный шкаф за копейки, но жаба задушила отдать 2000 рублей за Газель. Джун выручил... работает живым амортизатором внутри стойки, занял где-то примерно 12-15 юнитов. Держи ногой картонку! 😂 Типичный 🥸 Сисадмин

Копите или сразу выбрасываете? 😬 Типичный 🥸 Сисадмин

😱 Найдена 10-летняя критическая дыра в phpBB, ломающую форум одним запросом Легендарный движок phpBB, на котором в нулевых крутилась половина интернета (и который до сих пор жив на тысячах серверов вроде Debian Forums и тд), оказался эпично дырявым. Баг работает при дефолтных настройках, где один неавторизованный HTTP-запрос позволяет получить валидную сессию абсолютно любого пользователя. А поскольку на стандартном phpBB список мемберов открыт всем ветрам, спарсить логин админа или модератора - задача на пару секунд. А теперь следите за руками, как именно это работает и что происходит при взломе админа: 🟢Хакер скармливает сплойт и забирает сессионную куку главного админа. Всё, теперь атакующий может читать вообще любую личку, видеть скрытые разделы, удалять любые темы, банить пользователей и постить скам от лица админа. Репутационный ущерб и слив данных ⚰️ 🟢Спасительный костыль и почему форумы не рухнули от массового RCE и ботнетов? Миллионы форумов спас древний архитектурный нюанс phpBB. Разрабы еще в лохматые годы ввели правило... даже если ты авторизован как админ, для входа в Админ-панель движок требует заново ввести пароль текстом. Поскольку баг угоняет только саму сессию, реального пароля у хакера нет. Он с разбегу упирается в окно авторизации Админ-панели. Из-за этого он физически не может зайти в админку, чтобы установить вредоносный плагин, залить шелл или сдампить БД целиком. Тот редкий случай, когда бесячее легаси-неудобство спасает сервера 🎩 Дыра жила в коде около 10 лет и затрагивает все версии вплоть до 3.3.16 и 4.0.0-a2. Экстренный патч уже выкатили в релизе 3.3.17. Типичный 🥸 Сисадмин

Ученые уже испытали постквантовый трансатлантический 800-Гбит/с канал 👨‍🔬 Компании Colt и Ciena успешно прокинули через Атлантику постквантовый оптический канал на 800 Гбит/с. Трафик между Нью-Йорком и Лондоном пролетел почти 7 тысяч километров по подводному кабелю. Еще в 2024 году они гоняли там же 1.2 Тбит/с, так зачем сейчас довольствоваться меньшей скоростью... но тут главная фишка не в ширине канала, а в паранойе. Дело в том, что угроза "собери сейчас, а расшифруй потом" достаточна реальна. Злоумышленники годами пылесосят и складируют зашифрованный трафик и ждут, когда квантовые компьютеры выйдут из лабораторий и начнут щелкать современные RSA-ключи как семечки. Новая платформа использует постквантовую криптографию и совмещает надежную защиту со сверхвысокой скоростью передачи данных 🔧 Типичный 🥸 Сисадмин

В такие места я приеду на любую заявку! ТГ: @montajniklvs

🙂 Как мамкины хакеры затроллили Arch-комьюнити и заставили учить олбанский Немного веселого оффтопа на стыке кибербеза и лингвистики. Многие олды помнят старую шутку про албанский вирус, который из-за нехватки технологий просил пользователя самостоятельно удалить все файлы на диске. Оказывается, этот древний артефакт снова актуален, только теперь он бьет по элите десктопного Линукса... по арчеводам 😱 На днях AUR подверглась массированной атаке. Сначала неизвестные скомпрометировали более 1500 заброшенных пакетов, попытавшись прокинуть туда малварь через npm-зависимости. Но настоящая комедия началась следом, когда после зачистки в дело вступили отечественные тролли. В десятки пакетов добавили функцию +post_install(). При сборке пакета этот скрипт прописывал в .bashrc и .zshrc жертвы послание, которое выводилось при каждом открытии терминала. Текст гласил (пунктуация сохранена): вы еблан и юзаете говно kal дистрибутив поставьте нормальный дистр и не позорьтесь... скажите спасибо, что я ещё вам вирусни не добавил, а чисто напоминалку в консоли сделал. happy pride month! use Nocord, RAC and coproxy by mr sugoma! новый албанский вирус из россии скачать Затем эпик начался на западных профильных ресурсах, когда пострадавшие юзеры пошли переводить этот манифест через Google Translate и нейросети 🍿 Машинный перевод перевёл русское слово из трех букв (kal) как (Kali distro), из-за чего часть юзеров решила, что это атака специфично на Kali Linux 😂. А вот фразу про албанский вирус восприняли максимально буквально и на серьезных щах начали обсуждать новую киберугрозу. Кто-то всё еще слепо доверяет AUR, который просто автоматизированный Pastebin для сборочных скриптов, где безопасность всегда держалась исключительно на добром слове. Типичный 🥸 Сисадмин