Типичный Сисадмин

Каждый раз отказываюсь верить в существование подобных сочетаний унитаза и стойки, но реальность такова, что их становится больше 🚽 Типичный 🥸 Сисадмин

🗑 В Ubuntu Snap нашли уязвимость, которая жила в коде 10 лет Если в нашем ИТ есть технология, которую ненавидят так же искренне, как принтеры и эффективных манагеров, то это пакетный менеджер Snap от Canonical 🙂 Нам годами насильно впихивали этот тормозящий мусор, замедляющий старт системы и плодящий десятки loop-интерфейсов, засирающих вывод df -h. Но зато это строгая песочница! Это абсолютная изоляция и безопасность! 😬 Опубликованы детали трех новых уязвимостей в демоне snapd. А одна из этих дыр живет в коде еще со времен релиза Ubuntu 16.04 LTS... ровно 10 лет (с весны 2016 года). Самая свежая и критическая дыра (CVE-2026-8933) позволяет любому локальному юзеру через подмену симлинков закинуть вредоносное правило в udev и повысить свои права до root. Вторая уязвимость (CVE-2026-15226) дает возможность процессу тупо сбежать из изолированной песочницы на уровень хостовой ОС из-за забытых ограничений setuid в шаблонах seccomp. Но главная - это CVE-2024-5300. Эта дыра 10 лет позволяла любому изолированному приложению читать хэши паролей пользователей через systemd-userdbd. Десять лет, Карл! apt autoremove --purge snapd Типичный 🥸 Сисадмин

👮‍♂️ ИИ как отягчающее обстоятельство. Глава Следственного комитета предложил докидывать срок за нейросети и VPN Глава СКР дал большое интервью, где обозначил архитектуру будущих репрессий в IT-сфере. СКР уже подготовил законопроект, который делает использование "информационно-коммуникационных технологий, включая технологии искусственного интеллекта" отягчающим обстоятельством при совершении любого преступления. 🦢 Что мы имеем с гуся, когда всё примут: 🟢 Дипфейки и промпты под запретом. Если злоумышленник сгенерировал голос начальника или фейковое видео через ИИ для скама - это больше не просто мошенничество. За сам факт использования ИИ накинут лишнюю пару лет колонии. 🟢 ИИ как цифровое оружие. Глава СК поясняет, что нейросети кратно усиливают угрозы (от подрыва КИИ до вмешательства в выборы и рядового мошенничества). То есть государство классифицировало генеративный ИИ как технологию двойного назначения. 🟢 VPN = соучастие 😱. Бастрыкин подтвердил, что использование VPN и прокси уже является отягчающим признаком, если вы через них совершили преступление. А с учетом нового законопроекта, любой запущенный AWG или VLESS в момент правонарушения (например, при репосте/лайке запрещенки или неудачном комменте) может утяжелить приговор 👮‍♀️ Что еще подметил из интервью... в паре абзацах глава СКР рассказывает, как они сами прогоняют 2 терабайта видео с митингов через ИИ, чтобы сдеанонить и привлечь 400 человек в кратчайшие сроки. А уже в следующем абзаце говорит, что ИИ в руках обычных людей - это страшная угроза, требующая поправок в УК. Получается, если нейросеть распознает ваше лицо в толпе - это национальная безопасность. Если вы используете нейросеть для маскировки голоса или ВПН для обхода - вы потенциальный киберпреступник с отягчающими. Надеюсь, не случится так, что за неудачную шутку про sudo rm -rf будут судить как за кибертерроризм с применением высоких технологий 🍺 Типичный 🥸 Сисадмин

Китайцы запилили портативный лазер, который испаряет краску с бумаги без следов. Теперь можно подписывать договора не глядя 😬 Типичный 🥸 Сисадмин

Доставочка 😬 HDD Go ... BBB ... RRR ... R ... RRRRR ..... r ..... r..rrrr ...: 3 Типичный 🥸 Сисадмин

Так выглядит 200 измельченных жестких дисков 🫡 Типичный 🥸 Сисадмин

Тяжесть - это хорошо. Тяжесть - это надежно. Легендарные серверы Compaq ProLiant (позже купила HP), процессоры Pentium Pro (!!!) и Pentium III Xeon, диски Ultra SCSI. И всё это в лучшем бежевом цвете! Vrrrrrrrrrrerrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrrackrrrrrrrrrrrrrrrrrrrrrrackrackmmr kackmmr kackmmr kackmmr kackmmr kackmmr ... З.Ы. Если при виде этого бежевого пластика не свело олдскулы, значит, ты не застал золотую эпоху ИТ 👨‍🦳 Типичный 🥸 Сисадмин

🤬 Видюхи опять пробивают потолок цен... а перекупы прячут железо на складах. Дефицит HBM и DDR срикошетил по рынку GDDR6 и GDDR7. И цены на видюхи в Азии за последние несколько дней улетели в абсолютный неадекват. Судя по сводкам от Wccftech и прайс-листам китайских дистрибьюторов (Colorful, MSI, ASUS), происходит исторический скачок цен в реальном времени. Чо с цифрами: Производство модулей GDDR6/7 подорожало в среднем на 20 баксов за чип. Кажется, фигня? Но на карточке с 16 Гб видеопамяти это дает прибавку в себестоимости под сотню долларов. А дальше в дело вступает жадность вендоров, налоги и паничка рынка: 🇮🇱 Флагманская 5090D V2 (24 GB) перевалила за $3800 (+13% за неделю). 🇮🇱 Цены на RTX 5080 пробили $1900 (+59% от изначальной рекомендованной розничной цены). 🇮🇱 Обычная 5060 Ti (на 16 Гб) теперь стоит $780 (+47%). 🇮🇱 Даже древние затычки вроде RTX 3050 подорожали до $280. И это не постепенная инфляция. Цены переписывают буквально за ночь 😭 Китайские сборщики ПК воют буйволом в соцсетях. Крупные дистрибьюторы закрыли отгрузки. Мелкие магазины, видя, как оптовики переписывают прайсы в 1.5 раза, тупо убирают видюхи с витрин и прячут их на складах. Типа зачем продавать 5070 Ti сегодня за 1200 баксов, если в сентябре, скорее всего, память подорожает еще на 50%, и эту же карту можно будет загнать за 1800? 🤑 Сочувствую тем, кто планирует закупать новое железо... 🍺 Типичный 🥸 Сисадмин

🔥 Цифровой занавес для БД. РКН официально отменил презумпцию безопасности европейских серверов. Плотно пошло... на уровне бэкенда произошел тектонический сдвиг. Подписан закон № 265-ФЗ (уже вступил в силу), который радикально меняет архитектуру трансграничной передачи персональных данных. Транзит дампов, логов и юзер-баз за рубеж переходит в режим ручного управления товарищем майором 👮‍♂️ Исторически в 152-ФЗ была надежная и понятная юристам опора - Конвенция 108 Совета Европы. Логика была простой... если ваша реплика БД или бэкапы лежали на арендованном сервере в Германии или во Франции, закон считал, что данные россиян там в адекватной безопасности по умолчанию, так как эти страны подписали Конвенцию. Теперь всё. Из закона вырезали все упоминания Конвенции 108. Международные договоры больше не работают. Как теперь устроен роутинг легальных БД: 🟢Единственным шлюзом для легального экспорта данных становится локальный перечень "адекватных" 😮 стран, который составляет и утверждает лично Роскомнадзор. 🟢 РКН будет оценивать не законы страны-получателя, а "реально применяемые меры" и готовность сотрудничать. Звучит как GeoIP-фильтр... если страна признана недружественной, она вылетает из белого списка РКН. 🟢Раньше РКН имел право запретить передачу данных (под предлогом защиты основ строя и нравственности) только в страны вне Конвенции. Теперь этот костыль убрали. Регулятор получил право заблокировать потоки данных в абсолютно любую страну планеты. Так что если у кого инфра размазана по миру, и какие-нибудь логи авторизации, аналитика, резервные копии БД или телеметрия улетают в например AWS, DO или выделенные серверы в Нидерландах, то у вас проблемы 😰 Огораживание когда-то будет допилено... миграция БД в отечественные ЦОДы - теперь это вопрос выживания бизнеса. Типичный 🥸 Сисадмин

Закон о суверенном ИИ подписан 🎩... легальный парсинг, духовные веса и инфраструктурный капкан. Правила игры для нейросетей с объемом от 1 миллиарда параметров теперь высечены в граните. Чекнем что вошло в релиз: 🟢 Парсинг без границ... праздник для дата-саентистов и смерть для копирастов. Закон разрешил скармливать суверенным и национальным ИИ любые книги, фильмы, музыку и код, защищенные авторским правом. Условие одно: если данные получены легально или лежат в открытом доступе без технических ограничений (капчи, анти-бот систем), то это не нарушение авторских прав. Вся открытая библиотека Флибусты и Рутрекера теперь переквалифицировалась в легитимный датасет для обучения отечественных ИИ 🏴‍☠️ 🟢 Два стула для бигтеха. Как и планировалось, модели поделили на «Суверенные» (100% отечественный цикл сборки, типа Сбера) и «Национальные» (разрешено тащить западный опенсорс, типа Яндекс). 🟢Обработка запросов и хранение данных обеих категорий ИИ должны выполняться в российских ДЦ, принадлежащих юрлицам из РФ. А так как в России прямо сейчас заморожена треть проектов по строительству новых ЦОДов из-за дефицита электроэнергии и конской ключевой ставки. То цены на аренду GPU-серверов и стойко-мест улетят в космос. 🟢Духовно-нравственный API. Теперь обе категории моделей должны пройти подтверждение на соответствие традиционным духовно-нравственным ценностям 👮‍♂️ Основные фичи этого патча вступят в силу 1 марта 2027 года. Типичный 🥸 Сисадмин

Машины начали догадываться 🤖 В Японии автономный боевой робот вместо того, чтобы драться с противником на потеху публике, оценил шансы и просто попытался сбежать из клетки. З.Ы. Походу кривой датасет Типичный 🥸 Сисадмин

Необходимость порождает изобретательность 😮 Типичный 🥸 Сисадмин

🐛 Нейросети убили Bug Bounty. GitHub урезает публичные выплаты в 4 раза из-за ИИ-спама Последние 10 лет правила игры были простыми... нашел баг ➡️ зарепортил ➡️ получил котлету денег. Но сейчас этот конвейер сломался. Многие дорвались до нейросетей и начали заваливать тысячами мусорных, сгенерированных отчетов о уязвимостях. Безопасники GitHub утонули в этом потоке спама, пытаясь найти среди нейросетевых галлюцинаций реальные баги. И в итоге выкатили радикальную реформу. Что меняется с 27 июля 2026 года: 🟢 Выплаты за баги для новичка обвалили кратно. Если раньше за крит платили $30k+, то теперь публичный прайс зафиксирован: - Критикал — $10 000 - High — $5 000 - Medium — $2 000 - Low — $250 🎩 (раньше за такое давали $1000). 🟢Запилена илитная закрытая песочница. Все большие деньги уходят в закрытый элитный клуб для проверенных ИБ-шников. Попасть туда можно только заработав репутацию (найдя 1 крит, или 2 High, или 4 Medium в публичной программе за копейки). Вот там выплаты возвращаются на уровень $30k+ за критическую дыру. 🟢Новичкам без рейтинга урезали лимиты на отправку репортов. Пока не докажешь, что ты не спам-бот с ChatGPT, больше 4 отчетов заслать не дадут. Скоро, чтобы доказать, что ты реальный безопасник, придется сдавать биометрию 👨‍🔬 Типичный 🥸 Сисадмин

Итак, мне нужен блок питания 24В - 5 А... Есть эта куча и 3 минуты времени. #предложка Типичный 🥸 Сисадмин

Промышленное IT 🎩 А грамотно ИБП сидит на балке Типичный 🥸 Сисадмин

🙇‍♂️ Steam в очередной раз стал хостингом для малвари. На этот раз инфостилер спрятали в кастомной мапе для игры MECCHA CHAMELEON. Пока юзер ждет загрузки уровня... тихий дроп скрипта -> невидимое окно PowerShell -> докачка основного тела трояна из интернетов. Типичный 🥸 Сисадмин

Ты еще не сталкивался silverlight...в 2017-ом году руководство клюнул петух в жопу, что нужно переходить на тукс. А то что половина порталов бухов работает на порталах с silverlight мало кто подумал...monolight к тому времени уже умер, и реально приходилось ставить осла под вино, так как никак иначе... Бухи страдали, а потом тупо психанули, и начали на работу тащить личные ноуты с виндой, потому что тупо были проблемы с версткой в libreoffice. Через год просто произошел откат, так как с туксом начало работать само руководство.

В РАМКАХ ИМПОРТОЗАМЕЩЕНИЯ ВЕСЬ ОФИС ПЕРЕВОДЯТ НА ОТЕЧЕСТВЕННЫЙ ЛИНУКС @ УСТАНАВЛИВАЕШЬ @ ПРОБУЕШЬ ПОДКЛЮЧИТЬ ЭЛЕКТРОННУЮ ПОДПИСЬ ГЕНДИРА ДЛЯ НАЛОГОВОЙ @ ОФИЦИАЛЬНЫЙ МАНУАЛ: "ДЛЯ УСТАНОВКИ ПЛАГИНА СКАЧАЙТЕ INTERNET EXPLORER И ВЫКЛЮЧИТЕ АНТИВИРУС" @ СТАВИШЬ WINE, В НЕГО INTERNET EXPLORЕR, СВЕРХУ КРИПТОПРО, ПРОБРАСЫВАЕШЬ USB-ТОКЕН ЧЕРЕЗ ПЯТЬ КОСТЫЛЕЙ @ ВСЕ ЗАРАБОТАЛО @ НО ТЕПЕРЬ ПРИ ЛЮБОМ НАЖАТИИ КЛАВИАТУРЫ ОТКРЫВАЕТСЯ САЙТ ФНС И БРАУЗЕР ТРЕБУЕТ ОБНОВИТЬ JAVA Типичный 🤯 Сисадмин

30-летний разработчик пишет код своими руками @itmemas

Сервисы PlayStation уже несколько часов лежат по всему миру из-за сбоя в облаках Amazon. В итоге миллионы геймеров не могут запустить свои честно купленные цифровые игры, потому что консоль не может проверить лицензию через интернеты 😠. В то время как физические диски продолжили спокойно работать. Очередное прямое доказательство старого философского тейка... в цифровую эру мы ничем не владеем, мы просто берем это в аренду. Типичный 🥸 Сисадмин