Типичный Сисадмин

Когда джун решил поковыряться в стойке в пятницу вечером... Типичный 🥸 Сисадмин

🧟‍♂️ В отечественном энтерпрайзе началась некромантия... заявки на ремонт старых Cisco и Huawei увеличились на 120% Законы физики и деградацию кремния не обманешь. Аналитики из интеграторов («К2Тех», «Т1») выкатили статистику, где видно, что за последний год количество заявок на ремонт корпоративного сетевого железа взлетело на 120%. При этом число самих клиентов выросло всего на 8%. То есть сыпаться стало в 15 раз чаще в одних и тех же серверных 😰 Главная причина - аппаратный износ. Железо от ушедших Cisco, Juniper и старого Huawei, закупленное еще в сытые годы, тупо выработало свой ресурс. Умирают БП, клинят кулеры от высохшей смазки, отваливаются и выгорают порты на линейных картах. Срок жизни оборудования сейчас искусственно натягивают на глобус до 10–12 лет. Параллельный импорт сжимается и дорожает, а брать кредиты на полное обновление ядра сети при текущей ставке - это для смелых духом 🙂 Чтобы как-то заткнуть дыры, сети собирают как могут. В одном сегменте теперь дружно соседствует посыпавшийся западный энтерпрайз, мутный азиатский ноунейм и перемаркированное отечественное железо. Этот мультивендорный зоопарк предсказуемо генерит дикие инциденты на стыке проприетарных протоколов 🤙 Интеграторы говорят, что этот инфраструктурный карнавал продлится минимум лет пять, пока бизнес не завершит миграцию на новые платформы. Золотая эпоха "работает - не трогай" умирает. Теперь девиз такой: "работает - молись, сломалось - паяй". Типичный 🥸 Сисадмин

Здесь мы видим одно из многих применений витухи в дикой природе 🎩 Типичный 🥸 Сисадмин

📈 Еще немного про реформу Телекома, которая по прогнозам выжжет 93% региональных провайдеров. Переосмыслив происходящее, ИТ-директора и сетевики начали пересматривать архитектуру филиальных сетей. Если вы когда-нибудь строили туннели для офисов в дремучих местах регионах или промзонах, вы знаете золотое правило... федералы там не работают. Т.е. вся отказоустойчивость исторически держалась на условном ООО РогаТелеком. Это местный провайдер, чей дирик лично знает, по какому столбу идет оптика к нужному складу. Когда ночью пьяный тракторист сносил опору, местный эникей Вася приезжал с муфтой и паяльником уже через час, потому что дирику был важен этот корпоративный тариф 🤑 По задумке регулятора на рынке должны остаться только "надежные компании, способные инвестировать". Сами понимаете что дает такая централизация. Для них тянуть оптику в промзону ради пары складов экономически нецелесообразно. Если местный мелкий провайдер закроется, у бизнеса останется два варианта: 🟢 Покупать у монополиста корпоративный радиоканал LTE/5G (по конской цене и со стабильностью китайской гирлянды). 🟢 За свои средства тянуть резервную физику до ближайшего узла связи федерала. Ну вот и получается, что рынок B2B-связи в регионах теряет главную фичу... альтернативу. А там, где нет альтернативных маршрутов, не бывает ни дешевых тарифов, ни быстрого пинга, ни 99,9% аптайма. Скоро соло Вася с паяльником никуда больше не приедет 😕 Типичный 🥸 Сисадмин

Контора SWARM Defense Technologies выкатила демо своего боевого роя в твиторе. Каждый коптер из роя это автономная нода, которая обменивается телеметрией с соседями, динамически балансирует задачи и мгновенно перестраивает топологию, если пару соседних нод вдруг пропало. Оператор не управляет отдельными дронами - он просто кидает запрос с координатами в API всего улья, а рой сам вычисляет оптимальный алгоритм действия. Типичный 🤖 Сисадмин

👁️ Если натянуть шапочку из фольги потолще... То посмотрите на архитектуру происходящего. Цифровой загон строят абсолютно синхронно, в четыре руки, с двух сторон. Все действуют в идеальном симбиозе, словно по единому ТЗ. Снаружи корпорации и регуляторы сжигают мосты, отзывая TLS-сертификаты, выпиливают софт из сторов и блокируют доступ к нейросетям. Отрезают от глобального траст-периметра под соусом комплаенса и санкций. А изнутри товарищ майор и РКН бетонируют стены, внедряя ТСПУ, отрезая VPN-протоколы, вводят авторизацию по паспорту, готовя базу IMEI и загоняя бизнес в суверенные интранет-песочницы. Все вместе строят новую Матрицу 👾 Типичный 🥸 Сисадмин

👨‍🦳 На фоне зачистки приложений VK из App Store, драма стремительно разгорается до высшей степени бурления. Депутаты уже назвали действия Apple террором, а пресс-секретарь президента посоветовал просто переходить на Андроид и "наши системы". На этом фоне интересно смотрится свежий тендер, где VK закупает для своих разработчиков нульцевые MacBook на 200 миллионов рублей. Судя по спекам, ребята ни в чем себе не отказывают. Берут машины на топовых чипах M5, причем 65 штук (флагманы MacBook Pro M5 Max стоимостью по 300 тысяч деревянных за единицу). Цель закупки - разработка того самого мессенджера MAX, который Apple забанила самым первым 😮 Прочекал момент... в 2025 году VK закрыла отчетность с чистым убытком в 25 миллиардов. Но, топ-менеджмент на ПМЭФ пояснил: Компания не живет ради финансовой эффективности, а выполняет ответственное задание Казало бы, ну закупили и закупили на 200 млн железа, с технической точки зрения тут всё понятно, т.к. чтобы компилить код под iOS, собирать IPA-файлы для корпоративного деплоя или пилить PWA-костыли, физически нужна macOS и среда Xcode. Без яблочного железа ты под яблоко не напишешь. Но закупать для этих целей абсолютно топовые M5 Max на фоне 25 ярдов убытков - это невероятный уровень, не доступный для обычного понимания. Так что, сжимаем зубы и переходим на "наши системы" 🙂 Типичный 🥸 Сисадмин

Сейчас всё грузится за три секунды, а радости от этого почему-то в сто раз меньше 😭 Типичный 🥸 Сисадмин

👨‍🦳 Новая драма. Apple выжгла все приложения VK из App Store Apple расчехлила банхаммер и снесла учетную запись разработчика VK LLC целиком. Глобально и для всех регионов. В небытие улетел весь стек: «VK Музыка», «VK Видео», «Облако Mail», «Почта Mail», «Дзен», «Одноклассники», Скиллбокс, Юла и даже Маруся. Типичный 🥸 Сисадмин

😭 Рунет теряет провайдеров и децентрализацию... На прошедшем в Питере Ночном Телеком Форуме выкатили статистику, от которой олдскульным сетевикам впору наливать не чокаясь 🍺. Пока весь мир бодро обрастает новыми провайдерами и автономными системами, российская инфраструктура теряет провайдеров. Цифры на дашбордах... Азия +6%, Европа прирастает на 1%, Северная Америка на 5%, а Африка летит на +13%, в РФ количество стабильно падает. За два года мы потеряли часть автономных систем (с 5809 в 2024г. до 5749 в 2026г.). А количество точек обмена трафиком отлетело на 20% еще пару лет назад и с тех пор стагнирует на дне. Но тут есть и парадокс... сам трафик пухнет. За шесть лет объемы прокачиваемых данных выросли на 15% - юзеры генерируют и потребляют всё больше тяжелого. Почему мы сжимаемся? Уже не раз это обсуждали. Конские ценники на лицензии связи (до 50 млн рублей), оборотные штрафы за отсутствие СОРМ и фильтрация через ТСПУ сделали свое дело. Мелкий региональный провайдер физически не вывозит ⚰️ Для архитектуры сети уменьшение числа ASN это деградация связности. Чем меньше независимых узлов и альтернативных маршрутов, тем менее отказоустойчивой становится инфраструктура. Держите локальные копии, скачивайте нужные мануалы и да хранит вас святой BGP 🙏 Типичный 🥸 Сисадмин

🐉 Китайский кластер на чистом ARM стал ТОР_1 суперкомпьютером в мире. Американские техно-санкции продолжают давать потрясающий эффект отложенной пружины. Три года Китай молчал и не подавал заявки в глобальный рейтинг суперкомпов TOP500, делая вид, что запрет на экспорт топовых чипов работает. И вот, на днях, они выкатили на тесты систему LineShine, которая снесла ядерного монстра El Capitan (США) с отрывом. Максимальная производительность 2,198 экзафлопс. И в этой машине нет ни одного транзистора от Intel, AMD или Nvidia. Внутри трудятся китайские процы LX2. Это кастомные камни на архитектуре Armv9, работающие на скромной частоте 1,55 ГГц. Зато этих ядер там суммарно 13,79 миллиона штук. Вся эта огромная ферма из 20 с лишним тысяч узлов обвязана интерконнектом LingQi и крутится под управлением китайского дистрибутива Kylin Linux 😮 А теперь немного грустного про нашу инфру... Российские суперкомпьютеры от Яндекса и Сбера вылетели даже из первой сотни (лучший результат это 101 место у кластера "Червоненкис"). И, что самое печальное, наши вычислительные мощности до сих пор полностью построены на американском легаси - старых процессорах AMD Epyc и ускорителях Nvidia A100. Пока никаким технологическим суверенитетом там и не пахнет, да и завезти в РФ новые стойки с H100 или B200 в промышленных масштабах сейчас физически невозможно. З.Ы. Получается Китай наглядно доказал, что если влить суммы денег и годы работы в собственную школу проектирования, то можно заставить даже мобильную ARM-архитектуру считать сложные математические модели быстрее всех в мире 🐲 Типичный 🥸 Сисадмин

Сегодня ночью хостинг-провайдер Aeza прилёг. Из-за аварии на инфраструктуре полностью отсутствует доступность к серверам, услугам и личному кабинету. Кстати, до этого пользователи массово сообщали о проблемах с VPN-соединениями: наблюдались проблемы с маршрутизацией VPN AWG, а дефолтные конфиги (AWG/AWG2) и VLESS массово теряли связность на магистральных узлах. На стороне клиентов фиксируются дропы пакетов из-за некорректного размера MTU. Ситуация усугубляется особенностями транспорта raw в VLESS-конфигах, который на каждое клиентское подключение плодит отдельные TLS-сессии с одинаковым SNI, что приводит к аномальному всплеску трафика и быстрой деанонимизации серверов 🤙 Типичный 🥸 Сисадмин

🏴‍☠️ ИИ-ускорители Nvidia взлетели в цене в 2 раза на китайском черном рынке. Регуляторы из США попытались отключить Китай от гонки нейросетей, забанив экспорт топовых ИИ-ускорителей от дядюшки Хуанга. В итоге в Азии расцвел черный рынок, например в Шэньчжэне прайсы на чипы Nvidia сделали x2 от изначальной стоимости. Как работает схема добычи железа: Фирмы-прокладки где-нибудь в Сингапуре, Индии или ОАЭ легально закупают серверные стойки на базе топовых H100, A100 или новых B200. Затем эти серверы потрошат... снимают охлаждение, выдирают PCIe-карты и SXM-модули. Дальше железо едет через границу в чемоданах челноков, ручной клади и багажниках авто 💰 Итог этой логистики... ускоритель, который стоит 30–40к баксов, на сером рынке отлетает за 70–80к. Кэшем, без чеков и без гарантии от вендора. Но китайские ML-стартапы выгребают вообще всё, разгоняя цены еще выше. 🤔 К чему это нам? А к тому, что весь наш отечественный параллельный импорт (на котором строятся кластеры для корпоративного ИИ) едет по тем же самым китайским серым рельсам. И если китайцы сейчас грызутся за эти чипы на внутреннем рынке, перебивая ценники в два раза, то до наших ЦОДов эти стойки доедут уже с еще более лютым оверпрайсом. Типичный 🥸 Сисадмин

⌨️ Claude написал рабочее NT-ядро на Rust с нуля за 38 минут Безопасники из стартапа Tolmo провели эксперимент... они оставили новую модель Claude Fable 5 в пустой директории и попросили написать операционную систему. Спустя всего 38 минут нейросеть выдала полностью загружаемое NT-подобное ядро на Rust, которое стартануло в эмуляторе, прошло селф-тесты и само пофиксило свои низкоуровневые баги. А еще через 8 дней (уже на базе Claude Opus 4.8) этот кусок кода эволюционировал настолько, что начал нативно подгружать оригинальные драйверы Windows и исполнять реальные виндовые бинарники. Билл Гейтс и тысячи индусов тратили на это десятилетия. ИИ сделал это за перекур 💪. Прикиньте какой наступает разрыв между углеродной формой жизни и кремниевой... Типичный 🥸 Сисадмин

Давай пока просто через ветку кинем, а весной нормально в гофру уберем 🙂 Типичный 🥸 Сисадмин

День списания в ИТ-отделе это как новый год, только лучше 🎄 По акту это не подлежащий восстановлению электронный лом с нулевой балансовой стоимостью, а по факту - годовая премия. Есть в этом какая-то древняя радость добытчика. Будто мамонта завалил и в пещеру на балкон тащишь. Типичный 🥸 Сисадмин

🧟‍♂️ Ботнет AryStinger собирает армию из дырявых D-Link. Исследователи из XLab препарировали свежий ботнет AryStinger, который прямо сейчас активно пылесосит IPv4-пространство. На данный момент в сеть загнано более 4000 устройств (железо снятое с поддержки, либо которое годами никто не патчил). Основная цель - маршрутизаторы D-Link DIR-850L и DIR-818LW. Если посмотреть на отладочные логи малвари со второго скрина, вырисовывается вполне грамотная и легкая модульная архитектура: 🟢 Дроппер определяет платформу (в логе это RTL819X). 🟢 Затем бинарник инициализирует рабочие демоны: authsvc (авторизация на управляющем C2-сервере http://eixfi.ajb8.com), tunnelsvc (поднятие прокси/туннеля), tasksvc (планировщик) и updatesvc для стягивания пейлоадов с https://hgodpcx.ajb8.com. По итогу AryStinger превращает роутер в распределенный вычислительный узел. Вместо того чтобы светить своими IP-адресами, хакеры дробят задачи на мелкие потоки и раскидывают по зараженному железу. В логах отлично видно, как малварь запускает утилиту massdns для массового резолва и сетевой разведки. Помимо функции прокси, бот умеет подменять DNS-настройки роутера на лету и тихо сниффать транзитный трафик абона. Типичный 🥸 Сисадмин

Просто дополнительная индуктивность 🏥 Типичный 🥸 Сисадмин

Римские рабы хотя бы были рельефными, дышали морским свежим воздухом и имели нормальный тестостерон. Мы со своими дипломами заработали только сколиоз, выгорание и панички 🚔 Идеальная корпоративная культура. Галера ждет своих героев 🎓 @itmemas

🤖 Как заставить ИИ-агента Microsoft выполнить любой код через один URL Исследователи раскопали красивейшую цепочку уязвимостей (назвали AutoJack) в проекте Microsoft AutoGen Studio - открытой платформе для создания многоагентных ИИ-систем. Уязвимость позволяет превратить умного бота-помощника в трояна, который сам запустит выполнение произвольного кода на сервере без действий со стороны пользователя. Вектор атаки базируется на трех архитектурных факапах: 🟢 Факап первый. Разработчики настроили WebSocket так, что он принимал подключения только с 127.0.0.1 или localhost. Вроде логично. т.к. злой скрипт с внешнего сайта не достучится. Но они забыли, что ИИ-агент использует встроенный фоновый браузер, который крутится на этой же машине. Для системы защиты этот браузер - легитимный локальный процесс. Периметр локалхоста пробит изнутри. 🟢 Факап второй. Разработчики прикрутили middleware для проверки токенов, но... почему-то добавили пути /api/mcp/* в исключения. Видимо, решили, что локалхоста достаточно. 🟢 Факап третий. Открытый и неавторизованный эндпоинт принимал параметр server_params, декодировал его из base64 и... напрямую, без всяких белых списков, отправлял в командную строку ОС. Как выглядит атака в проде? Вы (или злоумышленник) даете ИИ-агенту задачу: "Бот, вот тебе ссылка, сходи по ней и сделай краткую выжимку текста". Бот открывает страницу своим фоновым браузером. На странице зашит скрытый JavaScript. Этот скрипт стучится на локальный порт самого AutoGen (ведь они соседи по серверу), свободно проходит проверку источника, игнорирует авторизацию и скармливает в server_params зашифрованную команду (например, запуск шифровальщика или реверс-шелл) ⚰️ Бам! ИИ только что скомпрометировал машину с правами того пользователя, под которым был запущен. Типичный 🥸 Сисадмин