Типичный Сисадмин

🍻 Дедушке хардкора 60! Выпьем не чокаясь за нервные клетки, оставленные в Slackware. Сегодня (чуть не пропустил повод 🙂), 20 октября 2026 года, свой 60 lvl разменял динозавр и икона опенсорса - Патрик Фолькердинг, он же просто The Man. Для зумеров, которые сегодня деплоят кубернетес в два клика и грустят, когда npm install выдает варнинг, поясню. Патрик это создатель Slackware, старейшего из ныне живых дистрибов Linux (живет с 1993 года). В конце 90х и начале нулевых Слака была не просто операционкой. Это был обряд инициации, по сути как цифровая Спарта 👸, со скалы которой сбрасывали слабых духом виндузятников. В те годы даже ходила поговорка: Если ты знаешь Ubuntu - ты знаешь Ubuntu. Если ты знаешь Slackware - ты знаешь Linux. Патрик подарил нам философию KISS (Keep It Simple, Stupid) в её самом радикальном, садистском проявлении. Слака не прощала ошибок. Она брала тебя за жопу и тыкала носом в мануалы, заставляя понимать, как именно работает система. В Слаке по дефолту не было автоматического разрешения зависимостей. Пакетный менеджер просто распаковывал архив. Тебе нужна прога? Она требует библиотеку lib_foo. Ты качаешь lib_foo, а она требует lib_bar. И ты сидишь, красноглазишь до пяти утра, собирая эту матрешку из исходников руками. О, еще эта легендарная утилита xf86config... выставить правильные тайминги и частоту развертки монитора руками в текстовом конфиге! 🤙 Патрик до последнего держал оборону против свистоперделок, корпоративного зондирования и systemd. Slackware это как старый дедовский УАЗик... комфорта ноль, руль хрен свернешь, но заведется даже в ядерную зиму и проедет по любому говну. Патрик Фолькердинг это живой памятник той самой, ушедшей эпохе романтичного ИТ. Эпохе, когда Линукс был уделом бородатых гиков в свитерах с оленями, а не нынешней корпоративной дойной коровой бигтеха для обучения ИИ. Он не продался корпорациям, не ушел в крипту, а просто 30 с лишним лет сидел и пилил свой дистрибутив для таких же энтузиастов. Поднимем же напитки! Долгих лет жизни, Патрик. И спасибо за то, что научил немало админов не бояться консоли. Типичный 🎂 Сисадмин

👨‍🦳 Посмотрим на масштабы потенциальной жопени, которая опять нависла над рунетом из-за VMmanager 6. Мы сейчас наблюдаем только верхушку айсберга. FirstVDS просто первым поймал маслину и открыто об этом заявил. Изначально VMmanager это детище ISPsystem (которую пару лет назад купила "Группа Астра" за 2,5 ярда). Изначально панелька пилилась чисто под хостинг-провайдеров, а потом эффективные менеджеры решили.... а давайте начнем продавать это в энтерпрайз! 🤑 Архитектурная проблема всего этого в том, ИМХО, что под капотом и у публичной (хостинговой), и у корпоративной версии лежит общая кодовая база. А значит, зияющая дыра размером с ангар, через которую выносят базы данных, с вероятностью 99,9% присутствует в обеих редакциях. Но это не точно, а так - гипотеза 🤔, поправьте если не так. За эти дни к FirstVDS в клубе анонимных потерпевших присоединились еще несколько провайдеров. Smart Ape, MHost, YaColo, ForestsNet Cloud - все они уже подтвердили аналогичную вредоносную активность. Эксплойт явно пошел по рукам. Чекнем тех, кто потенциально тоже сидит на пороховой бочке... открываем сайт ISPsystem и смотрим раздел "наши клиенты": 🟢PSB Hosting - обслуживает более 10 000 виртуалок. 🟢4VPS - более 27 000 машин. 🟢А еще VPS.one, OBLAKO.RU и прочие. Если эксплойт долетит туда, количество утекших ключей, .env файлов и крипты...😱 Но и это еще не всё. По импортозамещению продукты Астры активно ставили в госсектор и крупняк. В списках клиентов числятся много кто. Но всё же там КИИ, закрытый контур и вроде как панели не торчят наружу. Однако же местным админам нужно понимать, что стоит злоумышленнику пробить периметр через фишинг бухгалтерши, забытый туннель или уязвимость в каком-нибудь почтовике - и он оказывается внутри корпоративной сети. А там его уже ждет дырявый VMmanager 6. Если вы админите в конторе, которая юзает VMmanager 6 в закрытом контуре - не расслабляйтесь. Обложите сервер правилами так, чтобы к нему можно было подключиться только с одного выделенного IP-адреса, и то после ритуального жертвоприношения 🍺 Русская рулетка с гипервизором продолжается. Патча, напомню, в нормальном виде всё ещё нет. Типичный 🥸 Сисадмин

🚨 Апокалипсис VMmanager, день третий. История с дырявым гипервизором VMmanager 6 и взломом FirstVDS обрастает новыми подробностями. Если кто думал, что вендор за это время героически дропнул патч и всё починил - у меня плохие новости. В оф. канале FirstVDS выкатили примерно такой апдейт: Патча нормального нет, костыли от ISPsystem доверия не внушают, поэтому мы просто делаем полное закрытие доступа к панели управления виртуализацией для пользователей. Контора приняла единственно верное, суровое сисадминское решение... нет сервиса - нет уязвимости. Доступ к панели виртуализации для юзеров закрыт. Сейчас они переписывают API, чтобы базовые кнопки (ребут, реинсталл) дергать прямо из самописного личного кабинета. Моё почтение за радикальность 🎩 Лечить сифилис отсечением органа - метод жесткий, но надежный. А теперь самая мякотка для тех, кто сейчас грепает auth.log внутри своих виртуалок и радуется, что там чисто. Чуваки, внутри ваших ОС следов и не будет. Хацкеры не ломали ваши убунты и дебианы по SSH. Они пробили саму железку, где крутится гипервизор, после чего скриптом просто подмонтировали образы ваших дисков в ридонли. Злоумышленники тупо прошлись пылесосом по ФС: 🟢Стянули файлы конфигураций. 🟢Выгребли SSH-ключи (привет всем, кто хранит приватники без пароля). 🟢Забрали токены, bash_history (ох уж эти пароли от рута прямым текстом в консоли). 🟢И, конечно же, вынесли wallet.dat и прочие файлы криптокошельков, если они были. Посмотрите на скрин. Как только злоумышленники получают доступ или нащупывают дыру, в дело вступают сканеры. На скрине видно, как некий бот с IP 35.240.58.49 (гугловское облако, локация Брюссель) долбится во все возможные вариации файлов окружения: /cms/.env, /config/.env, /laravel/.env. Зачем им .env 🤔? Да потому что это святой грааль современного веба, ведь именно там ленивые разрабы хранят доступы к мастер-базам данных, ключи от хранилищ, токены интеграции с платежками и секретные хэши для кукисов. Один такой скачанный файлик - и хацкер уносит всю инфру. Google Cloud тут выступает тупо как удобный прокси\ВПН для ноды, с которой летит брутфорс. Удобно, дешево, и Гугл абузы обрабатывает годами. Поэтому: 🟢 Если ваша виртуалка жила на скомпрометированной ноде (а FirstVDS разослал письма) - считайте, что ваш диск склонировали целиком. 🟢 Нужно перевыпускать вообще все токены, которые лежали на сервере текстом. Отзывать ключи в GitHub, менять доступы к БД, убивать старые сессии. 🟢 Если у вас утекли персональные данные юзеров из-за этой дыры - можете начинать готовить вазелин для общения с РКН, потому что по 152-ФЗ виноваты будете вы, а не хостер. Эпоха доверяй но проверяй закончилась. Наступила эпоха зеро траст. Берегите свои .env, глупцы. 👍 Типичный 🥸 Сисадмин

А у кого в тачке такой же порядок? ♻️ 🥸 ТГ: @montajniklvs

Недалекое будущее. @itmemas

😮 Отечественный бигтех просит разрешить бэкапы за бугром (но есть нюанс) На днях эффективные менеджеры из АКИТ (куда входят Озон, ВБ, Яндекс.Маркет и прочие) написали челобитную наверх. Суть жалобы... разрешите нам, по понятным причинам 🔥, бэкапиться в дружественных странах. Для контекста... долгие годы ковался суверенный рунет и священный 152-ФЗ о персональных данных. По закону, первичный сбор и обработка данных должны происходить строго на серверах внутри необъятной. В итоге бигтех согнал все свои гиперконвергентные кластеры в пару десятков ангаров под дефолт-сити и радовался красивому аптайму. А сейчас оказалось, что это не спасает от кинетического импакта. АКИТ просит ввести "специальный правовой режим", который позволит переносить критические системы за рубеж ПРИ ОФИЦИАЛЬНОМ ПОДТВЕРЖДЕНИИ ИНЦИДЕНТА и невозможности поднять их в РФ. Выглядеть это будет так... Сидишь ты такой в дежурной смене. Происходит инцидент. Ты бежишь к комплаенс-манагеру, тот пишет условное письмо в РКН: "Уважаемые, нас раскукожило, разрешите failover в Казахстан?". РКН подтверждает. И ты с чистой совестью начинаешь синхронизировать в Астану 🤙 Но тут и кроется нюанс. Любой эникей понимает, что дизастер рикавери работает только тогда, когда у тебя уже лежит горячий или холодный бэкап на удаленной площадке ДО ТОГО, как начался инцидент. Репликация должна идти в реальном времени. Если же ты ждешь начало инцидента, чтобы перенести данные, то переносить тебе уже может быть нечего 🔥 И еще... просят "не вводить дополнительные платежи за международный трафик" 😬 И пусть ваши бэкапы будут где угодно, только не в соседнем юните 💥 Типичный 🥸 Сисадмин

Первая работа нового юного эникея 😊 Типичный 🥸 Сисадмин

А теперь представьте, если не успеть притормозить перед лежачим 🚘 Типичный 🥸 Сисадмин

Когда кончился крепеж. З.Ы. Можно было бы и на стяжки 🎩 Типичный 🥸 Сисадмин

😎 И тут же ответный удар от адептов Столлмана... релиз идеологически стерильного ядра GNU Linux-libre 7.3. Адепты пояснили, что апстрим расставил им кучу новых ловушек, но они их успешно разминировали. Под нож пустили закрытые куски кода для Tyr Mali GPU, новых Wi-Fi чипов от NXP, Realtek и Qualcomm, видеодекодеры iris, куски AMDGPU и звуковые кодеки. Проприетарщина не пройдёт! 🎩 Вы получаете 100% свободную, кристально чистую и независимую ОС, которая... не может юзать Wi-Fi, не умеет в аппаратное ускорение видео на современной видюхе и, скорее всего, оставит вас без звука. Зато корпорации не пройдут! Святая инквизиция Ричарда Столлмана в деле. Типичный 🥸 Сисадмин

😮 Олды, присаживайтесь поближе, сейчас будет больно... Ядро Linux 7.3 скомпилировано нейросетями 18 765 коммитов от 3021 разработчика, из которых 807 человек внесли код впервые. Мы с вами присутствуем при исторической херне. Отдельно доставило, как Торвальдс прокомментил слияние веток для следующего релиза 7.4. Дед ушел в отпуск и поянил, что будет мержить пулл-реквесты... находясь на лодке и под водой во время дайвинга. Нейросети пишут код драйверов, другие нейросети делают автоматическое ревью этого кода, а Линус аппрувит всё это с аквалангом на дне океана... архитектура будущего уже здесь 😬 Типичный 🥸 Сисадмин

🍕 В сеть дропнули видео задержания зумера, который ломанул Додо Пиццу На видео мы наблюдаем классическое столкновение высоких технологий с реальностью раннего утра, когда в твою квартиру с ноги влетает СОБР👮 Парня в трусах кладут лицом в ламинат, светят фонариком и бафают заклинанием, взламывающим любую криптографию... ПАРОЛЬ КАКОЙ?! После чего, ИМХО, читается\дампится вся переписка в телеге и хацкерских чатиках. Типичный 🥸 Сисадмин

Тут из реакций канал пропал дед 😤 , накиньте немножк бустов: https://t.me/boost/sysodmins Спасиб 🎩

👮‍♂️ Тут админы из darksidetelecom не поленились и пинганули саппорт РКН на предмет извечного холивара... а является ли изолированный номер телефона персональными данными? И вот, свежий ответ от РКН - телефонные номера теперь в статусе технических логов. 🟢По логике 152-ФЗ, персданные должны прямо или косвенно идентифицировать конкретного кожаного мешка. 🟢Согласно правилам связи (постановление №1994 от 2024 года), номер телефона идентифицирует лишь "оконечный элемент сети связи" (вашу симку или мобилу в базовой станции). Симки уже давно продаются по паспорту, отвязанные от Госуслуг номера блочатся, товарищ майор по набору из 11 цифр за секунду поднимает весь твой соц граф и историю браузера до прадеда. Не говоря еще о пробивщиках в тг со слитыми базами 😰 Утекла база чисто из телефонных номеров? Получается, никакого нарушения закона о защите персданных нет, просто список сетевых интерфейсов в паблик улетел 🤔 Слили БД на пару миллионов строк, но там только хэши паролей и телефоны? "Уважаемые пользователи, утечки персональных данных не зафиксировано, утекли только сетевые идентификаторы". PROFIT! 🐒 Типичный 🥸 Сисадмин

Microsoft выпустила антивирус Microsoft Defender для Linux 😃 Linux / Линукс 🥸

Заходишь в серверную в понедельник, а там... болото 😭 Типичный 🥸 Сисадмин

😮 Хакеру за зашифрованный прод шьют непреднамеренное убийство. Тут подъехали новости из мира победившего киберпанка. В аэропорту Франкфурта приняли хакера. И всё бы прошло по классической статье за вымогательство, если бы не один нюанс... ему на полном серьезе могут инкриминировать убийство. Это первый в истории случай, когда кибератака напрямую стала причиной гибели. Пишут, что дело было так: 🟢В июне 2024 года хакер положил инфру компании Synnovis. Эта контора отвечала за анализы крови и диагностику для целой пачки лондонских больниц. Базы зашифрованы, прод лег, операции отменяются, переливание крови встало, скорые разворачивают в другие районы. 🟢Спустя год руководство подтвердило, что из-за отсутствия доступа к ИТ-системе и задержки результатов анализов крови один из пациентов умер... физически не дождался важной инфы из БД. 🟢Следователи сейчас раскручивают это как полноценное дело об непреднамеренном убийстве. Ну и классика жанра о том, как хакера взяли. В мае 2026 года он решил, что пора отдохнуть и полетел в Японию. Там его приняли местные копы прямо на границе по наводке интерпола, а на днях экстрадировали. Нарушено правило номер ноль... если ты ломаешь критическую инфраструктуру других государств, твой безопасный курорт до конца жизни - дача внутри твоего периметра. Типичный 🥸 Сисадмин

👨‍🦳 Легаси... Тысячи лет назад древний человек просто натянул первый слой абстракции... придумал сказки, мифы и богов, чтобы хоть как-то задокументироваться и не сойти с ума от хаоса вокруг. Потом объявили эти костыли истиной, а исходники утеряли - сказки подменили истину. Поверх сказок накатили деньги, власть, мораль и интерфейсы... получилась обёртка на обёртке, докер внутри виртуальной машины, запущенной в эмуляторе. Затем захардкодили всё это в фундамент мышления и теперь живём по этим кривым скриптам. Чистое легаси, прям как в обычной средней ИТ-конторе... фикс прижился, документацию потеряли, а авторы костыля давно умерли или уволились. Живём на десятом уровне абстракции внутри бага, который все считают фичей. Типичный 👨‍🔬 Сисадмин

👽 Вечерний философский оффтоп. Как мексиканский нейрофизиолог пытался хакнуть гипервизор вселенной. Был такой мексиканский доктор наук Хакобо Гринберг. И в лохматых 80-90-х годах он выкатил теорию, суть которой: наш мозг в текущей архитектуре это просто тонкий клиент. Он физически не видит реальный мир. Он лишь принимает входящий зашифрованный трафик из некой глобальной матрицы, пропускает через кривые био-драйвера и рендерит в голову привычное нам восприяние с физикой, цветом и звуком. Всё вокруг нас это результат работы локального компилятора. И отсюда Гринберг сделал логичный вывод... если переписать конфиги восприятия и снять ограничения по частоте работы мозга, можно получить root реальности 👾 В один прекрасный день декабря 1994 года ученый просто выпал из сети. Либо чувак всё-таки подобрал эксплойт, достучался до ядра и вышел из песочницы... либо архитектры матрицы забанили его за несанкционированный пентест и попытку эскалации привилегий. А глядя на то, куда мы катимся сегодня - становится не менее крипово. Мы сами прямо сейчас пилим матрицу внутри своей матрицы. Рано или поздно аппаратный зазор опять пропатчат, релиз выкатят в прод, и мы опять забудем, на каком слое абстракции находимся. З.Ы. Рискнули запустить эксплойт, если бы нашли баг в физике? Или лучше сидеть в уютной песочнице? Типичный 😎 Сисадмин

Терминал для возрождения Фидонета 😬 Типичный 🥸 Сисадмин