Типичный Сисадмин

А помните как раньше были желанны эти уютные компьютерные столы... Выдвижной столик для клавиатуры 🤗 Типичный 🥸 Сисадмин

Все мы немного этот белый посередине 👨‍🦳 Типичный 🥸 Сисадмин

Жиза, толи еще будет @itmemas

После всех этих штук с облаками собираем свою тёплую локальную инфру 🏥 #предложка Типичный 🥸 Сисадмин

Я паутил, паучу и буду паутить #предложка Типичный 🥸 Сисадмин

⚰️ Beget подтвердил уничтожение инфраструктуры. Утренняя теория про смерть Control Plane подтвердилась на 100%, цитата: Кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. Хакеры всё вайпнули. 🔴 Облачная инфраструктура (VPS, S3, Kubernetes) - УНИЧТОЖЕНА. В облачной инфраструктуре все данные были утрачены. К сожалению, бинарные бэкапы VPS полностью утеряны. 🟡 Виртуальный хостинг жив, но в коме. Обещают спасти почти 100% сайтов. Но есть нюанс... чтобы поднять хостинг, нужно вручную проверить более 1000 серверов на предмет закладок, бэкдоров и рут-китов. 🟢 Дедики выжили. Если брали голое железо и не пускали туда админов хостера, то скрипт с вайпом до вас не дотянулся. Сервера уже в сети. 🟢 Для доменов и DNS подняли костыль. Выкатили отдельную emergency-панель (domains.beget.ru), где можно сменить DNS-записи (A, MX, TXT) и направить трафик на другие хостинги. Буквально час назад туда добавили и международные домены (раньше были только .ru/.рф). Также Бегет пишет: Мы видим, что попыток скачать данные не было... НО мы рекомендуем сменить все пароли и ключи доступа Типичный 🥸 Сисадмин

Символично, что маска сделана из монитора, за которым мы посадили зрение в начале нулевых @itmemas

Между кластером и контейнером работает отдельный слой — контейнерный runtime. От его выбора зависят особенности инфраструктуры, производительность и безопасность. На открытом уроке разберём, как Kubernetes взаимодействует с runtime через CRI, сравним containerd, CRI-O и Kata Containers и обсудим сценарии их применения. 10 ноября в 20:00 МСК. Урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники получат скидку на обучение. Принять участие: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🔥 Пошли вторые сутки с момента падения инфры Beget. Взгляните на график связности AS198610 (BEGET-AS)... выглядит кардиограмма пациента ⚰️ Это означает тотальное анальное огораживание. Инфру изолировали от внешнего мира на физическом уровне. И тут два стула... либо хацкеры грохнули ядро сети, либо сами админы дернули рубильник. В паблике ВК Бегета счет идёт на тысячи комментов. Саппорт довольно плотно отвечает скриптом "Точных сроков нет, мы не отвлекаем инженеров, надеемся на понимание". Сводка с полей вк: 🟢 NS-серверы частично и с дикими лагами, но начали отвечать. Те у кого сайты крутились на сторонних дедиках, а на Бегете висели только DNS-зоны, постепенно возвращаются в онлайн. 🔴 Домены. Панель управления (cp.beget.com) выдает 502 Bad Gateway. Если домен зарегистрирован через Beget, то ты в ловушке. Вы не можете ни поменять A/NS-записи, ни запросить AuthInfo-код для трансфера. Сотни админов сидят с готовыми локальными бэкапами, развернутыми на других хостингах, но физически не могут пустить на них трафик 😭 🟡 Почта работает в режиме зомби. В веб-морду пускает, SMTP/IMAP то поднимаются, то ложатся, старых писем в ящиках нет. 🔴 VPS и Shared-хостинг мертвы. 🔴 И самое страшное, что про бд MySQL/PostgreSQL саппорт продолжает молчать, упоминая только про наличие файловых копий. Отдельный пожар полыхает вокруг ссылки саппорта на 401 статью ГК РФ (форс-мажор из-за кибератаки). Юристы уже всплыли в комментах. Доказать в суде, что дырявый периметр IT-компании или отсутствие изолированного контура управления - это "стихийное бедствие непреодолимой силы", будет... весьма увлекательно. Домен у Бегета + NS у Бегета + VPS у Бегета + автоматические бэкапы на диске Бегета А ведь такая архитектура казалась удобной, монолитной и дешевой... многие сейчас познают прелести единой точки отказа. Типичный 🥸 Сисадмин

👮‍♂️ Цифровая продразвёрстка... Опубликован свежий Указ № 802, судя по всему происходит переход в режим ручного управления вычислительными мощностями Рунета. Все частные коммерческие ДЦ теперь обязаны зарезервировать 10% своих площадей и вычислительных мощностей. По требованию новой подкомиссии владелец ЦОДа обязан отдать это железо государству. Тайминг на передачу 24 часа. Платить за аренду будут не по рыночному прайсу, а по предельному тарифу, который обозначит подкомиссия. Еще бигтеху разрешили временно юзать вычислительные мощности за пределами РФ, в дружественных странах, но сделать это можно только по решению подкомиссии и согласованием ФСБ. Таже назначена тотальная инвентаризация. Минцифры поручено провести учет свободных площадей и мощностей во всех частных ЦОДах страны. Каждый юнит будет учтён. Типичный 🥸 Сисадмин

Сев на этот стул, можно познать дзен 👨‍🦳 Типичный 🥸 Сисадмин

Кнопка питания сломалась через 14 лет... быстрофикс 😎 #предложка Типичный 🥸 Сисадмин

Классика 🙂 Типичный 🥸 Сисадмин

Количество пофикшенных CVE в релизах ядра (сурс) Linux / Линукс 🥸

А рили, что дыра в безопасности для ИТ-компании является форс-мажором? 🤔

👨‍🦳 Beget признал масштабный взлом. Утром я грешил на пьяного девопса и кривой скрипт BGP. Беру свои слова назад... реальность оказалась куда прозаичнее - произошло уничтожение инфраструктуры извне. Beget выкатил апдейт: В ночь на 2 ноября наша инфраструктура подверглась массированной кибератаке... Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств непреодолимой силы (форс-мажора) в соответствии с п. 3 ст. 401 ГК РФ 🟢 Дедики - поднялись. 🟡 NS-серверы обещают поднять в ближайшие часы. 🔴 Бэкапы и данные. Beget пишет: "Нам доступны ФАЙЛОВЫЕ резервные копии ПОДАВЛЯЮЩЕГО БОЛЬШИНСТВА ресурсов". Во-первых, "подавляющего большинства", значит ли что чьи-то данные уже улетели в Вальхаллу с концами? Во-вторых, "файловые". Про базы данных MySQL умолчали 🤔 Бегет отчитался, что поднял выделенные серверы (Dedicated), которые находились без их администрирования. Это подтверждает теорию, что проломили именно Control Plane - управляющую инфраструктуру, биллинг и гипервизоры. Походу те, кто брал голое железо и не пускал туда админов хостера, отделались легким испугом и отвалом сети. Правило 3-2-1 написано кровью, и сегодня она пролилась рекой 🩸 Типичный 🥸 Сисадмин

"ну чтоб не выпадало" 🏥 Типичный 🥸 Сисадмин

Ваше общение и работа зависят от чужих облаков? Верните контроль над данными компании. Любой сбой в инфраструктуре провайдера, изменение правил или уязвимость в чужом облаке мгновенно блокируют работу компании и доступ к корпоративным данным. Для бизнеса это недопустимый риск. Compass — корпоративный мессенджер, который разворачивается прямо на вашем сервере. 🔹 Полная автономность: сервер и данные под вашим полным управлением. 🔹 Интеграция с вашей инфраструктурой: связка с AD/SSO, DLP и SEIM для контроля доступов. 🔹 Все рабочие процессы в одном месте: привычные чаты, треды, реакции и встроенные видеоконференции на 1000+ человек. Можно быстро развернуть на своем сервере, в том числе с помощью агентов. Бесплатный тестовый период для команд любого размера. Попробовать Compass в деле: https://getcompass.ru/on-premise

#предложка Нафармил за неделю аутсорса Типичный 🥸 Сисадмин

К новому году небольшая премия накапливается ☕️ #предложка Типичный 🥸 Сисадмин