Типичный Сисадмин

В интернетах завирусился отрывок из интервью, где мать отечественного кибербеза поясняет за архитектуру нашего ответа западному бигтеху. Сберовцы просто взяли открытые пейперы от OpenAI, развернули у себя и начали методом научного тыка подбирать веса. Сначала ИИ выдавал бред, потом стало сносно. Американцы вливают в ИИ триллион долларов. Наши ответили асимметрично... и пообещали влить триллион рублей. Яндекс посчитал смету на полноценную конкурентную LLM и понял, что этот банкет они не потянут. Забавно вопрос про "потырить у американцев" 😂. Итог. денег нет, вычислительных мощностей нет, людей, которые математически тонко понимают LLM - мало. Типичный 🥸 Сисадмин

Использую туннелирование от дома до работы, это дешевле, либо альтернативные коннекты на двух колёсах

Вечерний транспортный оффтоп (2) 😭 Сегодня биллинг матрицы снова чарджнул меня на 560 деревянных (это уже по скидке). Заехал в незнакомый сегмент, а там шейпер на 40 кмч. Я же летел 65... Стабильно каждый день ловлю такие дропы. Без жалоб, просто констатация факта... городская среда перешла в хардмод. Я хз как можно отдавать 100% процессорного времени на парсинг реальности, ведь стоит дороге стать чуть скучнее, как мозг запускает фоновые демоны... надо обдумать что там в канале, решить рабочие факапы или просто пофантазировать о смысле бытия. И тут бац... + 5кмч. Приоритет прерываний падает, инпут со знаками 40 дропается, и попадаешь... потому что задумался о высоком. Био-драйвера просто отказываются ежесекундно пинговать спидометр. Типичный 👨‍🦳 Сисадмин

При виде такого олды могут пустить скупую слезу по джамперу защиты от записи BIOS. И будут правы! В наше время, когда безопасность зависит от одного сишного if-else, физический переключатель на материнке выглядит как венец инженерной мысли.

🚨 Опять кого-то взломали пингом 🚨 Подъехал эпичнейший архитектурный факап (CVE-2026-97631) в реализации UEFI. На минуточку, это фундамент, на котором крутятся прошивки AMI, Phoenix, Insyde и майкрософтовский форк Mu. То есть, дырявое примерно… вообще всё серверное железо 🙏 Суть бага возвращает нас в благословенные девяностые. Я хз, но почему-то матерые сишники из энтерпрайза забыли базовое правило... никогда не доверяй инпуту из сети. В UEFI есть драйвер UefiPxeBcDxe. Как понятно из названия, он отвечает за сетевую загрузку по PXE. Когда сервер пытается забутиться по сети, он обрабатывает прилетающие ICMP-сообщения об ошибках. И вот тут начинается магия... под входящее сообщение хардкодится буфер ровно на 504 байта. А фактический размер того, что прилетело из сети - никто не проверяет 🤡 Кидаем в тазик специально скрафченный ICMP-пакет размером больше 504 байт -> невместившийся хвост переполняет буфер и перезаписывает соседние структуры в памяти -> хацкер получает исполнение произвольного кода. Исполнение происходит ДО передачи управления загрузчику ОС. Secure Boot, TPM и прочие - отдыхают, потому что малварь уже закрепилась на уровне железа и сама контролирует процесс верификации. Отдельный вид искусства как это утекло в паблик. Гугл и Антропик нашли дыру и договорились держать молчание до января 2027 года 🤝. Но какой-то сверхразум случайно закоммитил публичный pull-реквест с фиксом в открытый репозиторий. Хацкеры посмотрели на патч, поржали и моментально поняли, где именно было технологическое отверстие 👌. Сила опенсорса, беспощадная и бессмысленная... Получился идеальный вектор для вскрытия корпоративных ноутов и серверов с Full Disk Encryption. Нужно просто подсунуть по PXE правильный пейлоад, UEFI просит TPM расшифровать диск (даже PIN не спросит, среда-то доверенная) и сливает ключи прямо по сетке. Профит 🎩 Панически ыыпиливать из ядра ICMP не стоит, т.к. сломаете PMTU discovery и IPv6 (NDP). Но вот глушить мусорный ICMP на фаерволах и изолировать PXE-сегменты сети - мастхэв. Если у вас PXE торчит в интернет или в гостевой VLAN, то вы сами себе злобные буратино. Типичный 🥸 Сисадмин

🤙 ЦОДы уходят под землю. Минцифры выкатило гайд по защите от БПЛА. ИМХО, гайд когда-то превратится в требование. Теперь все ЦОДы в стране делятся на три касты: 🔴 К1 (Стратегические). Допустимый отвал не больше часа, иначе ложатся ключевые госфункции. Для этих узлов Минцифры рекомендует... скальное, подземное и бункерное размещение 🎤 🟡 К2 (Региональные\отраслевые). Допускается даунтайм до 4 часов. Здания должны быть из бетона. 🟢 К3 (Корпоративные). Можно дальше хоститься в сэндвич-панелях 🔥. Бизнесу будет больно, но всем остальным глубоко пофиг. Спасение утопающих - дело рук самих утопающих. А теперь золотой фонд костылестроения по технической реализации на практике в уже готовых ангарах: • Снижать заметность с воздуха.... натягивая маскировочные сети и тд. • Внедрять локальные комплексы РЭБ и антидроновые сетки. Электромагнитная совместимость? 🤔 • Укреплять машинные залы, чтобы стойки выдерживали ударную волну и осколки. • Операторы ЦОДов теперь обязаны иметь прямую линию коннекта с Минобороны, Росгвардией и МЧС. Собственно, то, о чем мы ванговали пару недель назад, стало ГОСТом. Будущее суверенного рунета - за подземными катакомбами. Чет захотелось пересмотреть Fallout ☢️ Естественно, этот банкет безопасности оплатят юзеры. Участники рынка вангуют рост ценников на услуги всего на 10% к прайсу 😶 ... к дефициту железа, новым тарифам на ЭЭ теперь добавляется амортизация РЭБа и заливка бетоном. Так что готовимся натягивать рабицу на сервера... Типичный 🥸 Сисадмин

👮‍♂️ Товарищ майор торжественно внёс Apple и Microsoft в реестр ОРИ (Организаторов распространения информации). Очередной прорыв в суверенном киберпанке. Теперь, по закону Яровой, они обязаны: 🟢 Хранить метаданные всех российских юзеров 3 года. Физически. На серверах внутри РФ. 🟢 Хранить само содержимое... тексты, войсы, кружочки, видосы и нюдсы из iMessage и Teams до 6 месяцев. Тоже физически в РФ. 🟢 По запросу выдавать всё это добро уполномоченным органам вместе с ключами шифрования. За отказ хранить данные предусмотрен штраф... от 800к до 1 млн рублей. Закон дает 15 дней на устранение. Но если без шуток, то очевидно, что это не попытка собрать логи, а классическая юридическая артподготовка. Алгоритм обкатан годами: 1️⃣ Внесли в реестр. 2️⃣ Отправили запрос на логи и ключи шифрования. 3️⃣ Получили в ответ оглушительную тишину. 4️⃣ Выписали штраф. 5️⃣ Дали 15 дней на устранение нарушений. 6️⃣ Подали в суд на блокировку. 7️⃣ ПРОФИТ! Понятно, что завтра рубильник никто не дернет. Истинный смысл этого мува - повесить на стену заряженное ружье. Создать повод, чтобы в час Хэ (или когда ТСПУ окончательно донастроят) легально забанить одним кликом, сославшись на неисполнение законодательства. Кнопка создана... дрогнет ли палец? Прикиньте сколько будет шума если положить эппловские пуши APNs 😬 Типичный 🥸 Сисадмин

Идеально! Еще и ручка есть чтобы было удобно тянуть 🎩 Типичный 🥸 Сисадмин

#предложка Но ничего страшного, бывает... просто пропылесосьте 🌚 Типичный 🥸 Сисадмин

31 октября AvitoTech собирает Avito Infraween Party для DevOps, SRE, DBA и других инфраструктурных инженеров. Вместо докладов запланированы два раунда открытых дискуссий, где можно будет обсудить рабочие кейсы, обменяться опытом и поспорить о решениях. А закончится всё чемпионатом по метанию старой сломанной техники 😴 Зарегистрироваться на ивент можно по ссылке!

#предложка Заказал несколько стандартных боковых фиксированных полок, но их ширина не соответствует. Что мне нужно купить, чтобы соответствовало? 🥸: хз, но я бы взял деревянный фреймворк - типа брус версии 50х50 и бахнул на саморезы. Типичный 🎩 Сисадмин

tar cvf hair.tar /dev/hair Типичный 🙂 Сисадмин

Когда утро не задалось... Заявление об увольнении 🌚 🥸 ТГ: @montajniklvs

🤑 Халявные банковские симки - всё! Минцифры выпиливает демпинг виртуальных операторов (MVNO) Опять классика кибер-феодализма. Большая четверка ОпСоСов пришла к регулятору с таким моментом... виртуальные операторы (всякие Сберы, Т-Мобайлы и прочие Ёты) слишком ловко роняют цены, раздают халявные гигабайты даром внутри своих экосистем, да и вообще - обесценивают великий труд связистов. В итоге Минцифры решило пофиксить этот баг капитализма. Для виртуальных операторов (MVNO) готовят апдейт: 🟢 Вводят минимальный тариф в 250 рублей. Можно забыть про бесплатные тарифы в обмен на лояльность к банку. 🟢 Отчисления в резерв универсального обслуживания (фонд Ростелекома) поднимут с 2% до 4%. 🟢 🔥Самая вкуснятина... хотят запретить MVNO использовать сети двух хост-операторов в одном регионе. Выглядит это так, что на законодательном уровне запрещают резервный канал. Если вдруг упала вышка Т2, то никакого автоматического фейловера на вышку МТС - сиди без связи. 🟢 Обслуживать критическую инфраструктуру виртуалам запретят. Ибо не положено. ОпСоСы ликуют - монополия спасена. Кстати, оцените иронию... магистралы сами годами сдавали этим виртуалкам в аренду свои простаивающие мощности, получая гарантированный кэш за трафик. А теперь ВНЕЗАПНО осознали, что спрос на виртуалки вырос и начал ломать им прибыли 💩 Удобно конечно было держать пару бесплатных симок чисто для всякого IoT-зоопарка. Типичный 🥸 Сисадмин

👨‍🦳 Вечерний транспортный оффтоп. Поймал себя на мысли, что теперь уже не то пальто ездить за рулём по городу... это напоминает маршрутизацию пакетов через фаервол с параноидальным DPI. Раньше садился за руль и просто ехал. Сейчас каждый выезд это попытка не попасть на суммы. Город утыкан снифферами так, что расслабиться физически невозможно: Моргнул и скорость + 5 кмч... на тебя уже сработал триггер - лови штраф со скидкой. Перестроился там, где вчера не было разметки, а сегодня обновили топологию - тебе уже летит JSON с твоим номером 😶 Что дальше? Подумал проскочить, а умные часы уже сливают твой учащенный пульс как доказательство злого умысла. З.Ы. Походу скоро только старый добрый карбюраторный Навас где-нибудь на грунтовке, где нет ни одной камеры, а из навигации только мох на деревьях. Да и дом где-нибудь там же... с дровами 🌚 Как выживаете на дорогах? Типичный 🥸 Сисадмин

🌎 Тут Яндекс выкатил пресс-релиз про атаки на ДЦ ... дескать суперкомпьютеры Ляпунов, Галушкин и Червоненкис при атаках не пострадали. Мы их просто вывезли и сейчас разворачиваем на новых площадках. Охотно верим. Твердо и четко. Без шуток. Для понимания масштаба: 🟢Ляпунов - 137 узлов, 12,81 петафлопса, 17 536 ядер, 1096 NVIDIA A100 40G, 68,5 ТБ памяти и 323 кВт; 🟢Червоненкис - 199 узлов, 21,53 петафлопса, 25 472 ядра, 1592 A100 80G, 199 ТБ и 583 кВт; 🟢Галушкин - 136 узлов, 16,02 петафлопса, 17 408 ядер, 1088 A100 80G, 136 ТБ и 330 кВт. Типичный 🥸 Сисадмин

Такое нужно делать на работающих дисках, чтобы проверить рейд 😬 Типичный 🥸 Сисадмин

Шах и мат, нейросети! Сможет ли ИИ в архитектурный рефакторинг опенспейса? Типичный 🥸 Сисадмин

📼 HPE MSL3040: удалить, нельзя, хранить Архив растёт, свободное место заканчивается, а на вопрос «это можно удалить?» никто не хочет отвечать первым. Поэтому старые проекты и резервные копии продолжают жить на СХД. Для данных, которые нужны редко, но храниться должны годами, есть HPE MSL3040 — модульная ленточная библиотека. Картриджи меняет робот: назначать сисадмина главным по кассетам не потребуется. Что умеет эта библиотека: 🟢 Расти вместе с архивом. Базовый модуль — 3U и 40 ячеек. В максимальной актуальной конфигурации — 48U, до 640 картриджей и 48 приводов. На LTO-9 это 11,52 Пбайт без сжатия. 🟢 Наращивать ёмкость и производительность отдельно. Нужно больше места — добавляем модули с ячейками. Нужно больше параллельных заданий — приводы. Лицензии на активацию ячеек не требуются. 🟢 Изолировать записанные копии. MSL Vault Partition скрывает картриджи в защищённом разделе от серверов и ПО резервного копирования. Вернуть их в рабочий раздел может администратор с правами Security и двухфакторной аутентификацией. Дополнительно доступны WORM-носители и аппаратное шифрование AES-256. 👀 А теперь — мелкий шрифт нормальным кеглем. Заявленные 28,8 Пбайт получаются при сжатии 2,5:1. Уже сжатые данные могут не поддержать ваш оптимизм, поэтому ёмкость лучше считать без него. Время восстановления тоже нужно рассчитывать: загрузка картриджа и поиск данных занимают время. А защищённый раздел внутри библиотеки не заменяет копию на другой площадке. 🥂 В полном обзоре разбираем конфигурации. Там все тоже нормальным кеглем 🎳 🔖 Сервер, сторадж & два свича 💬Мы в MAX 💙VKontakte 📝Дзен Реклама. ООО "ИТЕЛОН". ИНН 7701527528. erid: 2W5zFGFE46n

Вторая жизнь Catalyst 2960 подъехала 🎸... выдает плотный овердрайв по всем 48 портам без единого дропа. Типичный 🥸 Сисадмин