Типичный Сисадмин

🙂 Как угнать тачку через admin:admin Тут размотали инфраструктуру сразу двух крупных автобрендов (названия скрыты, но масштаб понятен). В итоге можно было угнать ЛЮБОЙ аккаунт автовладельца и через API отпирать двери, заводить двигатель и трекать локацию тачки. Как это работало: 🟢Автопроизводители юзали ForgeRock (OpenIDM + Access Management). Админки были закрыты WAFом, который блокировал прямые запросы, но внезапно пропустил слепленный URL: /static%2f..;/system%2fconsole;/bundles/.json. WAF подумал, что это запрос к статическому файлу, и пропустил его, а бэкенд схавал и выдал доступ к консоли. 🟢Пароль от админки был admin:admin. 😂😂 Классика, которая никогда не стареет! 🟢Через консоль смогли загрузить свой Java-код и получить шелл на сервере авторизации. 🟢Имея шелл, они вытащили креды внутренней БД OpenIDM и смогли менять почту и пароль ЛЮБОГО пользователя. 🟢Зайдя в аккаунт под измененными данными (и перехватив PUSH через подмену ID устройства), хакеры получали полный доступ к функционалу приложения владельца тачки. Баг уже пофиксили, но осадочек, как говорится, остался. Раньше для угона нужна была фомка и программатор, а теперь curl-запрос и admin:admin Типичный 🥸 Сисадмин

💥 Эпидемия в Рунете. Минус еще один хостер... ESTT поймал маслину шифровальщиком 8 ноября в даунтайм ушел хостинг-провайдер ESTT (Estyle Telecom). Причиной аварии стала кибератака с использованием программы-шифровальщика. Пострадали кластеры виртуализации и системы управления облачной инфраструктурой. 🔴 Криптолокер пробил защиту и пошел гулять по кластерам виртуализации. Зашифрованы системы управления облаком. Личный кабинет, биллинг и веб-морда убиты. Саппорт принимает заявки через тг-бота и хелпдеск Okdesk. 🟡 VPS. Хостер пишет, что поднял 90% клиентских виртуалок. Видимо, холодные бэкапы или часть СХД лежали в физически изолированном контуре, куда шифровальщик не дотянулся. 🟢 Дедики. И снова, как по учебнику... выделенные физические серверы клиентов не пострадали. З.Ы. Тенденция вырисовывается очевидная... облака горят одно за другим. Кто следующий... Типичный 🥸 Сисадмин

Это проблема глаз, а не проблема наклейки. #предложка Типичный 🥸 Сисадмин

Ты сисадмин или инженер техподдержки? Хочешь перейти в DevOps, но не знаешь, с чего начать? Открываешь вакансии, а там десятки технологий, и везде требуют опыт Пытаешься учить всё подряд, тратишь месяцы, но так и не понимаешь, достаточно ли знаний для первой работы в DevOps А ведь DevOps - это не про заучивание десятков инструментов, а про умение применять их на практике На видео как раз то, с чем реально работают DevOps-инженеры👆 Евгений Вдовиченко прошёл путь от эникея до Senior DevOps Engineer (Сбер, МТС, TerraLink) и за годы преподавания обучил более 500 специалистов В своём Telegram-канале он делится реальным опытом и техническими разборами А ещё автор канала подготовил бесплатный гайд - «Карта технологий DevOps-инженера» 🔻 Что учить в первую очередь 🔻 На что пока не тратить время 🔻 Как применять знания на практике Подписывайся на канал и забирай гайд в закрепе👇 👉 evgeniyvdovichenko

У нас админку одного сайта госсектора сделали с доступом с 8 до 17 по мск. В другое время не войти (привет дальнему Востоку)

👮‍♂️ МЧС победило фишинг. Нет SMTP - нет проблем МЧС по Волгоградской области придумали неплохой патч от фишинга... они просто отрубили прием писем из внешнего интернета. С 1 ноября 2026 года писать письма абсолютно бесполезно. В офф релизе пояснили, что хацкеры задолбали слать малварь и фишинг, поэтому решили дропать весь входящий почтовый трафик. Теперь для связи предлагается максимально секьюрный стек: 🟢МЭДО (если ты чиновник); 🟢Госуслуги (анонимы не пройдут); 🟢Веб-форма на сайте (где нельзя прикрепить исполняемый файл 🎩); 🟢Ну и венец цифровизации... бумажное письмо через почту или личный визит в приемную с паспортом 😬 Смех смехом, а МЧС просто первыми озвучили новый тренд для всего госсектора и КИИ. Скоро так будет везде. Типичный 🥸 Сисадмин

🎂 Налейте не чокаясь. Сегодня юбилей Windows Vista... ровно 20 лет 🥸 Ровно 20 лет назад, 8 ноября 2006 года, финальный билд 6000.16386 получил статус RTM и ушёл на заводы к OEM-вендорам. Для целого поколения эникеев и админов слово "Виста" до сих пор отзывается фантомной болью в районе hdd. Виста принесла нам архитектурный сдвиг... ядро NT 6.0, новый сетевой стек, новый аудиостек, DirectX 10. Но многие запомнили только боль UAC и лютый жор ресурсов. На отечественных просторах у Висты была своя, особая атмосфера. В 2007 году Рунет сидел на диалапах и поклонялся сборкам с Win XP. Никто в здравом уме добровольно на Висту не переходил. Поэтому тогда зародился уникальный народный квест - даунгрейд до XP. Юзер покупал новый ноут с предустановленной Vista Home Basic (без Aero 😂), приносил его домой, восхищался тормозам и звонил знакомому эникею с просьбой снести это говно и накати нормальную Хрюшу. А снести Висту было полбеды. Проблема была в том, что установщик XP не видел диски SATA. Приходилось искать драйвера под конкретный чипсет, запихивать их в образ XP, нарезать болванку (иногда запоров пару штук) и только потом ставить православную XP. Золотое было время, денежное! 🤑 А еще Висту было сложно спиратить. Старые активаторы не работали. В дело пошли первые лоадеры, которые подменяли загрузчик и эмулировали OEM SLIC-таблицу прямо в оперативной памяти (KMS родился именно тогда). З.Ы. Виста умерла ради наших грехов. Она взяла на себя весь хейт, заставив написать нормальные драйвера под новую архитектуру ядра и спустя три года Балмер выкатил Windows 7... по сути, та же допиленная Виста SP2, которую потом полюбили и признали шедевром. Типичный 🥸 Сисадмин

😰 Координационный центр .RU/.РФ приостановил аккредитацию Бегета как регистратора. Beget не имеет права регистрировать новые домены и принимать трансферы от других регистраторов. Обслуживать УЖЕ зарегистрированные домены хостер обязан до конца. Типичный 🥸 Сисадмин

Отказоустойчивость ДЦ уровня Tier IV. Типичный 🥸 Сисадмин

OpenRouter опубликовала статистику потребления токенов за январь–октябрь 2026 года. Только за октябрь через платформу прокачали 790 триллионов токенов... это в 25 раз больше, чем в январе. Для понимания скорости разгона: весь прошлогодний отчет строился на 100 трлн, а теперь почти 800 трлн сжигается за один месяц. И делают это уже не люди в чатиках. 76% всего трафика (около 600 трлн токенов) генерируют ИИ-агенты, хотя год назад их доля едва дотягивала до 8%. 🥸 godnoTECH - Новости IT

Зумеры вкатываются в ИБ, но есть нюанс... как подтянуть заднюю ногу-то без разрыв паховых связок 🤔 Типичный 🥸 Сисадмин

@itmemas

🥃 Пятничный философский оффтоп о дивном мире. Год 2040. Владеть локальным вычислителем (ПК, ноутом, домашним сервом) законодательно запрещено под предлогом борьбы с кибер-терроризмом и вирусами. У рядового биоюзера теперь только стерильный тонкий клиент в виде очков, пришитый к гос гибридному облаку, который рендерит одобренную матрицу прямо в сетчатку. Никакого локалхоста и рута 🕴 И вот, где-то в глухой тайге. Ты варишь и бодяжишь дихлорсилан (SiH2Cl2), чтобы нанести слой нитрида кремния. Собираешь прочее сырье на свалках + литография на коленке. На выходе у тебя таёжный 486, но в нем нет аппаратных закладок, TPM-модулей и неотключаемой телеметрии - ЦП абсолютно свободен! З.Ы. Говорят, вчера на черном барахолке за рабочий кастомный RISC-V ЦП давали ящик тушенки и канистру бензина. Типичный 🥸 Сисадмин

Проект можно чекнуть здесь: https://github.com/boykopovar/AnyPS5 Типичный 🥸 Сисадмин

Японская корпорация добра Sony решила, что может диктовать условия, и зажала порты. Но они забыли главное правило интернетов - никогда не беси энтузиастов. В ответ комьюнити расчехлило дизассемблеры, нейросети и начало с космической скоростью пилить эмулятор пятой плойки. На графиках видно лавинообразный прогресс реверса системных библиотек и расшифровки GPU-шейдеров. Опенсорс рулез, консоли мастдай. Типичный 🥸 Сисадмин

🚬 Наблюдать за комментами погорельцев Бегета последние дни это как смотреть в реальном времени, как рвется кукуха у целого среза отечественного комьюнити ИТ. Пять стадий принятия пройдены спидраном. Коллективный разум уже всё понял ⚰️ Чужой факап такого масштаба это супер жОский, но бесплатный урок по архитектуре для всех остальных. Итог этой драмы возвращает нас к корням. К первородной истине, от которой зумеры оторвались в погоне за удобными SaaS-интерфейсами. Истина и безопасность существуют только на 🙏 Святом Локалхосте. В правиле 3-2-1, которое теперь снова высечено кровью на руинах сотен тысяч бизнесов. Весь этот цифровой экстерминатус должен научить нас одной простой вещи... твоим является только то, что ты можешь физически пощупать. З.Ы. Пойду обниму свой домашний серв, проверю скрипты выгрузки дампов и выпью не чокаясь за те 50% VPS. Типичный 🍺 Сисадмин

Типичный 🥸 Сисадмин

Жиза, тоже так делал случайно. Без шуток. Типичный 🥸 Сисадмин

ХРОНОЛОГИЯ АПДЕЙТОВ: 1. файловые копии сохранились 2. сохранилась большая часть файловых бекапов 3. примерно половина клиентов VPS может вообще не получить свои файловые бэкапы. 4. .... следующий апдейт каким будет?

VPS с бэкапами и приложением утерян, уже восстановил по крохам из того что копировал локально, понятно было уже, что ждать нет смысла, проще действовать Если появятся бэкапы из впс будет приятно Я психолог, помогу пережить эту непростую ситуацию)))