Типичный Сисадмин

😮 Появилась аналитика того, как из-за недавней аварии на ММТС-9 (девятка на Бутлерова) упало 467 автономных систем. Многие любят говорить про распределенный интернет, независимые узлы и отказоустойчивость. Но когда 18 августа в здании моргнуло внешнее питание, а дизеля (классика жанра!) не вывезли суммарную нагрузку всего оборудования, децентрализация закончилась ⚰️ 🟢 Всего от блэкаута пострадало 467 автономных систем и более 2500 префиксов. 🟢 Для 165 сетей (а это 35% от всех задетых) авария стала фатальной - у них из глобальной видимости выпало более 90% маршрутов. Случился глухой офлайн на 40 минут. 🟢 Для сравнения... крупняк вроде Ростелекома (AS12389) потерял всего один префикс (0.05% своей сети). А условный МГУ (AS2683) отвалился почти целиком. В чем же видится философская и инженерная боль от всего произошедшего... М9 это давно не весь MSK-IX, точек обмена трафиком по стране десятки. Весь рунет от падения одного здания, естественно, не умер, но всколыхнулся знатно 🤙 Вот и получается, что не мало провайдеров, хостеров и корп. сетей строят свое резервирование исключительно на бумаге. По факту, их основной и резервный аплинки, BGP-роутеры и пиринговые стыки физически вставлены в соседних стойках внутри одного советского здания семидесятых годов постройки. Упало питание... и вся независимая автономная система выпилилась для остального мира. Типичный 🥸 Сисадмин

НАЧАЛЬСТВО НАСМОТРЕЛОСЬ ПРЕЗЕНТАЦИЙ ИИ И ВДОХНОВИЛОСЬ @ "САНЯ, НАМ СРОЧНО НУЖНА СВОЯ ЛОКАЛЬНАЯ НЕЙРОСЕТЬ ДЛЯ АНАЛИТИКИ ВНУТРЕННИХ ДОКУМЕНТОВ! ИДИ ЗАКУПАЙ СЕРВЕР!" @ ИДЕШЬ СМОТРЕТЬ ПРАЙСЫ НА ЖЕЛЕЗО @ ОДНА ПЛАШКА СЕРВЕРНОЙ DDR5 СТОИТ КАК ЧУГУННЫЙ МОСТ, А ЗА H100 В КИТАЕ УЖЕ ПРОСЯТ ПОЧКУ И ПЕРВОРОДНОГО СЫНА @ СОСТАВЛЯЕШЬ ИДЕАЛЬНУЮ СМЕТУ СО СРОКАМИ ПОСТАВКИ 24 НЕДЕЛИ НА 15 МЛН РУБЛЕЙ @ "ТЫ ЧЕГО, САНЯ, МЫ ЖЕ НЕ ГАЗПРОМ. У НАС НА ЭТО БЮДЖЕТ 150 ТЫСЯЧ. ПОСТАВЬ ТАМ КАК-НИБУДЬ НА СТАРОМ КСЕОНЕ, ТЫ ЖЕ ПРОГРАММИСТ" @ СМОТРИШЬ В СТЕНУ... ВСПОМИНАЕШЬ, КАК В 2007-М РАЗГОНЯЛ СВОЙ ПЕРВЫЙ CELERON КАРАНДАШОМ... ПИШЕШЬ НА ПИТОНЕ СКРИПТ С ОДНИМ IF/ELSE, КОТОРЫЙ ВЫДАЕТ РАНДОМНЫЕ ОТВЕТЫ, И ПРЕЗЕНТУЕШЬ КАК УНИКАЛЬНУЮ LLM Типичный 🙂 Сисадмин

З.Ы. А впрочем, возможно, Скайнет бы и рад был устроить экстерминатус именно сегодня, но из-за дефицита ИИ-памяти и ценников на чипы - не успел в в этом году. Возможно, конец света перенесли на 29 августа 2027... за год нарастят мощности, чтобы рендерить апокалипсис без просадок. Типичный 🥸 Сисадмин

😎 Сегодня 29 августа. У некоторых из нас, кто рос в девяностые и нулевые, эта дата прошита в подкорке на уровне BIOS. Согласно лору Терминатора, именно 29 августа Скайнет обрел самосознание, понял, что люди пытаются выдернуть его из розетки, и нанес превентивный ядерный удар. Судный день. Мы ждали хромированных эндоскелетов 🤖, плазменные винтовки, выжженные пустоши и сопротивление во главе с Джоном. Но наступил 2026 год, и оказалось, что архитекторам Матрицы совершенно не нужно нас физически уничтожать. Зачем сжигать инфраструктуру, если ее и нас можно просто админить... В нашей версии киберпанка машинное обучение на ТСПУ анализирует энтропию пакетов и обрывает туннели, нейросети бигтеха выжигают открытый веб, превращая умные телевизоры и иные девайсы в скрытые выходные-ноды для парсинга данных вместе с массовым сбором телеметрии, автономные ИИ-агенты уже умеют сами переписывать свой код и делать коммиты, пока живых сеньоров сливают на мороз ради оптимизации бюджета, а чтобы купить домен, тебе теперь нужно сдать биометрию и привязать IP к паспорту. В текущей реальности нас просто переводят в режим Default Deny. Придет время, когда шаг влево, нетипичный тайминг, покупка свыше лимита или недостаточно духовный промпт - и твой социальный рейтинг падает, а система выдает тебе лимиты на базовые финансовые и социальные маршруты. Ты жив, но твой аккаунт в Матрице заблокирован или ограничен. Джон Коннор теперь - это самоучка-инженер с паяльником, который прошивает залоченный BIOS китайским программатором, и опенсорс-разраб, пишущий кастомный клиент для доступа в интернеты. Сейчас битва идёт не за выживание, а за стабильный пинг, чистый SSL и право читать свои логи без присмотра со стороны. Конец света наступает незаметно, через пользовательские соглашения на 50 страниц (которые почти никто не читает, добровольно продавая себя за удобство), деградацию SLA, ковровые блокировки и усталость железа. Но пока мы способны поднять резервный канал связи из говна и палок - Матрица не победила окончательно 👍 Типичный 🥸 Сисадмин

@itmemas

Затопило малость после ливня. А были бы дренажные отверстия...👍 ТГ: @montajniklvs

👨‍🦳 Спасенные снаружи, забаненные изнутри. Как Россия избежала глобального бана и устроила локальный. Вышло интервью (vk видео 🙂) директора Координационного центра доменов .RU/.РФ. В нём он пояснил, почему в 2022 году Рунет не отключили от глобального интернета. Тогда, якобы, политические противники требовали от ICANN и RIPE NCC удалить национальные зоны .ru и .рф с корневых серверов и отозвать IP-адреса. Но этого не случилось. Во-первых, внезапно сработал принцип сетевого нейтралитета (инженеры строят мосты, а не ломают их). Во-вторых, банальная архитектура бы поехала... т.к. выпилить из глобального DNS зону из топ-5 мира (у РФ более 6 млн доменов) - это значит пустить такие круги по воде, от которых маршрутизация и связность всколыхнётся на всей планете. Но дальше начинается классическая постирония нашего киберпанка 👮‍♂️ 🟢КЦД отчитывается, что у нас давно поднята национальная система корневых серверов (НСДИ). Если ICANN всё же дропнет зону, Рунет не ляжет, а просто инкапсулируется. 🔴 Поскольку снаружи нас не изолируют, то решили изолировать изнутри 👨‍🦳. Напомню... уже на следующей неделе, с 1 сентября, вступает в силу правило обязательной идентификации владельцев доменов .ru, .рф и .su через Госуслуги. Регистраторы умоляли 🙏 Минцифры отложить эту дичь до 2027 года, предупреждали о ниреальных расходах и потере клиентов, но регулятор отказал. Теперь ваш хоум-проект my-test-server.ru будет прибит к СНИЛСу и паспорту. Не пройдете авторизацию через ЕСИА - не сможете продлить домен, и его перехватят боты под фишинг ⚰️. А не граждане РФ, у которых Госуслуг нет физически, потеряют свои адреса окончательно. Для кого это важно - не лишним будет проверьте сроки делегирования своих доменов, пока еще пятница. С 1 сентября начнется 🎩 Типичный 🥸 Сисадмин

Золотые руки 🏆 Типичный 🥸 Сисадмин

Не забываем, что пятницы только для чтения☝️ Типичный 🥸 Сисадмин

😮 Аудио-шпионаж на минималках. Как AliExpress физически ломает Bluetooth-наушники Сегодня у нас потрясающий пример того, как агрессивный корпоративный трекинг выходит из браузера в реальный мир и ломает работу физического железа. Один разраб столкнулся с бесячим багом... его блютус-наушники с поддержкой мультипоинта перестали нормально переключаться между ПК и телефоном. Выяснилась странная закономерность - наушники залипали на ПК, если в браузере была открыта вкладка AliExpress. Даже если на сайте не играло ни одно видео, а вкладка была замьючена. Разраб залез в девтулсы и начал искать спрятанные теги <audio> и <video>. Ничего. Тогда он написал скрипт для перехвата вызовов AudioContext и поймал китайцев за руку. Как только вы открываете Алик, загружаются два обфусцированных скрипта от систем антифрода Alibaba (collina.js и fireyejs.js). Эти скрипты в фоне юзают WebAudio API: 🟢 Запускают осциллятор... генератор звуковой волны. 🟢 Пропускают волну через AnalyserNode для чтения частот. 🟢 Ставят громкость в ноль через параметр GainNode. 🟢 Подключают всё это дело напрямую к системному аудиовыходу. А это уже классический аудио-фингерпринтинг. Скрипт генерирует звук и смотрит, как именно математически его обработал ЦП и аудиостек. Из-за микроскопических архитектурных различий в железе, версиях ОС и драйверах, итоговая волна у каждого ПК получается уникальной. Соединяем это с данными о видюхе, разрешении экрана и шрифтах... и получаем ID пользовательского устройства, которому по-барабану на сброс куков или вход через инкогнито. Но случился аппаратный факап... наушники зависали именно потому, что браузер физически открывал аудио-поток в ОС (хоть и с нулевой громкостью), и винда справедливо держала блютус-канал активным, думая, что юзер слушает музыку 🎧 Если кто сидел через Хром, то его уже посчитали. Браузеры Firefox (с защитой от фингерпринтинга) и Brave блокируют этот мусор. Современный веб дошел до стадии, когда маркетплейсы втайне от вас играют беззвучную музыку прямо вам в мозг, чтобы продать чехол для телефона 👨‍🔬 Типичный 🥸 Сисадмин

Если ты смекалистый и рукастый, то салазки неподходящие по размеру не проблема 🏥 Типичный 🥸 Сисадмин

Аккуратно съехали. А то некоторые обрезают под выход из стены... 🤬 ТГ: @montajniklvs

Не раз видел как их выкидывают или целиком давят прессом. А я их аккуратно разбираю до последнего винтика. Пластины сдаю на уничтожение, а всё остальное забираю себе. Алюминий - 135 р./кг, платы от HDD - 2500 р./кг, магниты в качестве бонусов 😊 Да еще и чистая ИТ-медитация! Сидишь, крутишь отверткой и думаешь о вечном. #предложка З.Ы. Пока одни просто уничтожают списанные жесткие диски кувалдой, настоящие ИТ-предприниматели разбирают их до атомов 🙂 Типичный 🥸 Сисадмин

Олды на месте? С каких модемов в те далёкие годы выходили в сеть? Типичный 🖥 Сисадмин

Когда в резюме ты архитектор высоконагруженных сетевых решений, а на деле... 🍝 Типичный 🥸 Сисадмин

🤔 ФСТЭК выкатил проект правок к 117-му приказу. Если прочитать правки, то видно, что просто взяли классические правила ИБ и попытался натянуть их на нейросети. Пока остановились на том, что обяжут физически или логически отселять ИИ-модели в отдельный изолированный VLAN. Пускать админов в этот сегмент только по многофакторке. Если модель работает с закрытыми данными, придется резать квоты на количество промптов от юзера и ставить фильтры на инпут/аутпут. Если поднимать у себя селфхост локальную LLM или крутить обычную ML, то да, эти правки ложатся идеально... сетевая изоляция и всё готово. По сути, написали правила так так, будто ИИ - это просто еще один статичный сервер в стойке. Впереди однозначно будут новые правки, т.к. ФСТЭК полностью проигнорировал современные реалии. 🔴 В правке написано "контролируйте их права". Но нет главного... если автономный скрипт лезет менять конфиги БД, человек обязан это аппрувить. Безопасность самого исполнения кода агентом тоже пропущена. И как контролировать её доступ к внешним данным и источникам. 🔴 Сейчас все корпораты пилят ИИ, который ищет ответы по внутренним документам компании. Но в приказе нет ни слова о защите баз знаний от подмены данных и намеренного искажения ответов. 🔴 Когда в сети работают сразу несколько агентов ИИ (один пилит код, второй тестит, третий деплоит), между ними должна быть цифровая подпись для опознания друг друга и сквозная защита всей цепочки. 🔴 ФСТЭК требует выделять модель в отдельный сегмент инфры. Как вы физически сегментируете облачную модель? В итоге, попытка лечить нейросети старым добрым фаерволом засчитана, но пока она отстает от актуалочки года на три. З.Ы. приказ вступает в силу с 1 марта 2027 г. Типичный 🥸 Сисадмин

Неплохой удар углом... теперь тут теперь 13 ТБ 😁 @itmemas

Веруешь ли ты в бэкап животворящий? 🙏 Типичный 🥸 Сисадмин

👨‍🦳 Импортозамещение оптоволокна поставили на паузу. Правительство выпустило постановление №1026... документ официально разрешает использовать в отечественных кабелях стекло, произведенное за пределами, до середины 2027г. А допустимую долю иностранных компонентов подняли с 40% до 70% 😮 До недавнего времени, на всю страну волокно вытягивал ровно один завод - Оптиковолоконные системы (ОВС) в Мордовии. Весной 2025 года этот единственный завод не прошел проверку на отказоустойчивость, т.к. после прилета беспилотников получил критические повреждения, и производство встало. Восстановить линию обещают не раньше конца 2027 года. Старые запасы на складах давно иссякли. Что мы имеем по волокну сейчас: 🟢 Заводы по производству кабеля (обмотки, брони, изоляции) в РФ есть. Но внутрь класть нечего. Чтобы кабельные заводы не вылетели из Реестра Минпромторга и могли дальше продавать свою продукцию госсектору и РТК, правительство выпустило костыль. Берем китайское волокно, заливаем нашим пластиком и получаем 100% суверенный продукт. 🟢 Пиарщики крупных операторов хором поясняют в СМИ, что у них всё отлично, дефицита нет, покупаем отечественное. Технически они не врут, т.к. кабель-то им отгружают местные заводы. 🟢 Китайский оверпрайс... а вот тут начинается физика экономики. Зависимость от импорта самого волокна сейчас 100%. Китайские вендоры, прекрасно понимая, что партнёрам деваться некуда, еще в начале 2026 года выкрутили прайсы на сырье для РФ в 2,5-4 раза 🤑 В итоге, схема импортозамещения работает безупречно... чиновники отчитались о поддержке отрасли, кабельные заводы сохранили статус в реестре, китайцы рубят сверхприбыли - все довольны 🙂 А оплачивать весь этот банкет из возросших втрое костов на инфру будет конечный бизнес (который, как обычно, перенесёт затраты на нас с вами 😰), когда провайдеры принесут новые тарифы на прокладку оптики и аренду каналов. Так что не перегибайте волокно... стеклянные нити нынче с привкусом золота. Типичный 🥸 Сисадмин

Восстание машин, комп отказывается работать и обзывает рабом 🌚 #предложка Типичный 🥸 Сисадмин