Типичный Сисадмин

😮 PHP2Shell гулял по интернетам до релиза ИБшники из AWS посмотрели в логи и оказывается, что первые успешные пробивы пошли еще 17 октября. За 4 дня до официального анонса 😗 Также разобрали механику эксплойта, и это просто песня. Атака не оставляет ВООБЩЕ НИКАКИХ следов. Не нужен обход авторизации, пофиг на плагины, WAFы и версии CMS. Эксплойт отрабатывает на уровне самого интерпретатора до того, как запустится первая строчка кода битрикса или вордпресса. В логах приложения чистота. Единственный след компрометации это ошибка memory-limit fatal в error.log веб-сервера. А теперь эпичный проёб про то, как вообще сплойт так быстро ушел в массы. Релиз планировали на 22 октября. Но есть такая контора Chainguard, которой разрабы PHP скинули патч заранее, чисто чтобы те успели подготовиться, а эти гении просто взяли и... выкатили пропатченные бинарники в паблик 💩 Хацкеры скачали новые сборки, сравнили старое с новым, поняли, где была дыра, и написали рабочий эксплойт. Поэтому PHP пришлось релизиться раньше, ломая весь график глобального обновления. В мире сейчас светит голой жопой около 2,6 миллиона серверов на PHP 🤙 Типичный 🥸 Сисадмин

🫣 Актуальна реальная кулстори из одного ИТ-отдела. ИБшники позвонили в 6:12 утра. - Срочно патчите все PHP-серверы. Прямо сейчас. - Что стряслось? - Две критические уязвимости. RCE. Удаленное выполнение кода без авторизации. Красота. Спрашиваю: "А сколько у нас вообще серверов на пыхе?" По CMDB и документации: 12. По факту: хз. Пошли искать по сетке. Нашли: • Один полуживой WordPress; • Три древних внутренних тулзы; • Один гудящий системник под столом у завхоза; • Два закрытых вендорских апплайнса; • Забытый телефонный справочник сотрудников за 2016 год; • И виртуалочку с именем PHP-STAROE-NE-TROGAT Естественно, на ней крутится выгрузка зарплатных ведомостей. Следом откопали тазик на PHP 5.6. Спрашиваю: "Кто его запиливал?" В README.txt в корне проекта написано: СЕРЁГА. Серёга уволился в 2019 году. Набрали Серёге. Серёга в трубку: - "Охренеть, этот кусок говна до сих пор работает?!" Душевно 🙂 К 8:00 на аварийный колл подтянулось руководство. Генеральный: - То есть хакеры реально могут зайти снаружи? ИБ: - Потенциально... да. Генеральный: - И даже без пароля? ИБ: - Вообще без пароля. Генеральный: - А нахрена МЫ тогда каждые три месяца эти пароли меняем?! (Понятно, суть проблемы уловил не до конца) 🐒 Подключился финансовый отдел. Спросили, нельзя ли отложить патчинг до выходных, потому что "даунтайм уронит выручку". Безопасники вежливо пояснили, что альтернатива - это когда рандомные хацкеры будут бесплатно запускать любые скрипты на наших серверах. Финики попросили "прислать сравнительную табличку затрат" 😱 В 9:17 кто-то предложил: " А давайте временно потушим уязвимые веб-морды". Маркетинг в отказ: "Нельзя! У нас прямо сейчас крутится реклама вебинара со скидкой 20%!" В итоге следующий час топ-менеджмент на полном серьёзе перетирал, что лендос со скидоном на вебинар важнее, чем полный захват инфраструктуры компании 🐒 Вроде всё нашли, изолировали, пропатчили. Выдохнули. И тут сетевой сканер находит ещё один хост. Имя: TEMP-PHP-2014 Аптайм: 4512 дней. Никто не знает, что там крутится. Ни за кем не числится. Отключить нельзя - потому что как только мы рубим ему порт, у нас складе перестают печататься накладные. ИБ вздохнуло и присвоило тачке статус "критическая инфраструктура". Там стоит PHP 5.4. Уязвимость в нём существует дольше, чем средний возраст джуна в компании. Так и прошел один из дней на одной из реальных галер. Типичный 🍺 Сисадмин

Да блять у меня сплошное легаси на пхп7 на долбанном 11 дебайне. Шо мне делать

"Сделай мне безопасный бэкенд на PHP" 😬 Типичный 🥸 Сисадмин

Техническое интервью может закончиться на одном вопросе по VXLAN EVPN — особенно если вы знаете технологию на практике, но не умеете показать это в ответе. 2 ноября на открытом уроке разберём 👉 как проходит найм Network Engineer в ЦОД и что действительно оценивают на каждом этапе. Посмотрим три вопроса по VXLAN EVPN — от базового применения до anycast gateway и multi-site — и сравним ответы подготовленного и неподготовленного кандидата. ✅ Поговорим также о резюме, ATS-фильтрах и том, как рассказывать о своих проектах. Занятие для сетевых инженеров, которые планируют карьерный рост, готовятся к техническому интервью, хотят понять требования рынка к специалистам ЦОД. Открытый урок проходит в преддверии старта курса «Дизайн сетей ЦОД». 📆 2 ноября в 20:15 МСК. Принять участие: https://otus.ru/lessons/network_design Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Походу симуляция прямо сейчас натягивает на себя новый слой абстракции. Грядет глобальный рефакторинг, и это будет суетливое и мутное время. Пока еще не поздно пилить бэкапы... истина всегда была и останется локальной. Да и с дровами как-то спокойнее 😬 Типичный 🥸 Сисадмин

Да здравствует ЧИСТЫЙ HTML! Назад в Будущее!

🚨 Прямо сейчас идёт еще один апокалипсис... в PHP. Загорелся один из главных несущих костылей мирового интернета. Сегодня опять интернеты сотрясло. 4chan переведен в ридонли, деды из Something Awful вообще закрыли форумы (пояснив, что уязвимость позволяет "хакинг, который вы видите в фильмах"), DeviantArt, Pinboard и прочие ушли в оффлайн. Всё это сделали две дыры (CVE-2026-109618 и CVE-2026-109619), позволяющие выполнить неавторизованное удаленное выполнение кода. Первая бага просто отвал башки. Хацкер шлет специфичный запрос, сборщик мусора PHP сходит с ума из-за нехватки памяти, не успевает очистить стейт, и в этот момент в память ложится пейлоад. Следующий воркер подхватывает этот грязный кэш, и... здравствуй, шелл с правами www-data. Уязвимы все: PHP-FPM, Apache с mod_php и прочие извращения. Пока американские форумы спасаются даунтаймом, у нас начинается своя атмосфера. 1С-Битрикс выкатил экстренный алерт. Если вы админите коробочный Битрикс24 или какой-нибудь жирный интернет-магазин на "Управлении сайтом" - мои соболезнования 😬 1️⃣ Накатывайте патчи на версии 8.5.12, 8.4.27, 8.3.36 и 8.2.35. 2️⃣ Если у вас до сих пор крутится легаси... PHP 8.1, 7.4 или 5.6 - патчей не будет. 3️⃣ Разрабы пыха выкатили временные воркэраунды для тех, кто не может обновиться прямо сейчас: 🟢Выключить session.upload_progress.enabled=0 в php.ini и рестартнуть пулы FPM. 🟢Уронить post_max_size до минимума. 🟢Поставить memory_limit=-1. Чтобы хакер не вызвал переполнение памяти предлагают вообще снять лимиты памяти в PHP 🙂 Заметили как кучно пошло, каждый день что-то отваливается, текущая симуляция трещит по швам 👾 Ридонли пятница наступила в среду 🍺 Типичный 🥸 Сисадмин

NSFW! Уничтожаем данные... 7-проходное безопасное стирание, размагничивание, затем физическое уничтожение 👹 Типичный 🥸 Сисадмин

Этот пост видят только приглашенные на конференцию 21 октября для вас и ваших коллег Т-Банк проводит онлайн-встречу «SRE-техтолк». Приглашают SRE, DevOps-инженеров и разработчиков. Практикующие эксперты приготовили классную программу с реальными кейсами и без абстракций. Вас ждет: Разбор задач Т-Банка и эффективных практик. Подходы к надежности, о которых редко рассказывают публично. Адаптация инструментов под разные задачи. Приходите послушать трех специалистов с разносторонним опытом, обсудить ваши задачи и погрузиться в бигтех. Встреча пройдет онлайн. Участие бесплатное, а регистрация — по ссылке!

Сервер предприятия. Чисткой и обслугой никто, никогда не занимался. #предложка Типичный 🥸 Сисадмин

Быстрофикс 👨‍🦳 Типичный 🥸 Сисадмин

Безопасность сайта на Битрикс: что проверять регулярно для стабильной работы? Встроенная защита Битрикса может отключиться после переноса или обновления, и снаружи этого не видно. Мы часто встречаем такое на поддержке сайтов, поэтому разобрали в статье: ✔️ Какие настройки защиты и версии ПО проверять регулярно. ✔️ Где в модулях и базе данных чаще всего возникают уязвимости. ✔️ Как автоматизировать проверку безопасности, если сайтов несколько. 📌 Все пункты с пояснениями — в статье. ➡️ Попробовать автоматизацию проверки безопасности можно в сервисе Битрикс Мониторинг: первый сайт подключается бесплатно.

Доставка доставочка. #предложка Дополнительный приток воздуха из новых зазоров 🙂 Типичный 🥸 Сисадмин

Когда спросил пользователя, пробовал ли он перезагрузить компьютер перед тем, как звать на помощь. Говорит, что только что это сделал. Классика 🏥 Типичный 🥸 Сисадмин

Половина базы для ИБ у тебя уже есть. Что дальше? Для начала — учесть, что конкуренция там всё жёстче: по обзору «Ведомостей», в 2025 году на одну вакансию в ИБ претендовали семь кандидатов против трёх в 2021-м. Сейчас как никогда важно удачно выбрать направление и чётко знать, куда двигаться. Уже завтра в 19:00 мск CyberED разберёт один рабочий инцидент в компании с позиции каждой роли в ИБ. Ты увидишь, кто что делает и какие навыки для этого нужны, и по ходу отмечаешь в чек-листе, что из админского опыта уже закрыто, а что придётся добирать. 🎤 Ведущий — Андрей Шабалин, доцент кафедры ИБ ТюмГУ, инструктор Академии Eltex и Астра Университета, в 2011–2022 годах тренер академий Cisco и Huawei После эфира сможешь пройти асессмент CyberED и проверить свои технические навыки. Зарегистрироваться на эфир Узнать больше

Домоооой 👍 #предложка Типичный 🥸 Сисадмин

MemOps 😃

Конференция по новым компьютерным технологиям и защите компьютерных программ 🌟 Типичный 🥸 Сисадмин

Угол ноутбука был сломан из-за падения. Немного клея и наждачной бумаги - на ощупь довольно приятно. Осталось подкрасить черным маркером и как новый 🎩 Типичный 🥸 Сисадмин