Yep 😂

Немного грубости сегодня 🐧🥂🐧

GitHub официально подтвердил, что их хакнули.

Вчера сотрудник GitHub решил обновить расширение Nx Console для своей IDE. А вместе с ним обновил стилер, который за 11 минут слил хакерам токены от AWS, Kubernetes, 1Password и дал доступ к 3800 приватным репозиториям компании ⚰️

Представляю лицо безопасников GitHub 😬

Типичный 🥸 Сисадмин

Вот ещё одна причина, по которой я заклеиваю все фронтальные камеры на ноутбуках и телефонах 😱

🤩👩‍💻 Тренд на отказ от Microsoft в пользу Linux и open-source в Европе набирает обороты. Германия через Sovereign Tech Fund инвестирует в KDE Linux и Plasma, тестируя инфраструктуру как альтернативу Windows и американским облакам.

Ключевые причины:
-цифровой суверенитет;
-контроль над инфраструктурой;
-снижение зависимости от Big Tech США;
-безопасность и прозрачность open-source.

Sovereign Tech Fund - немецкая госпрограмма поддержки критически важного ПО. Финансируются проекты вроде KDE, systemd, GNOME, Samba и другие open-source решения.

Цель "digital sovereignty", независимость от Big Tech и укрепление безопасности open-source экосистемы.

kde.org

💻Тот самый миг, когда ты, Механикус, погружаешься в витальные трубки и кишечно-кинетические системы любого Дистрибутива. Это может быть совершенно случайный протокол, но он захватывает твой разум так, что ты теряешь счёт циклам времени, забываешь про фазы восстановления и ввод питательных веществ. И вот уже множество открытых окон с литургической документацией и активированные маны в консоли терминала.

И множество разных экспериментов совершаются лишь потому, что ты зацепился за какой-то интересный фрагмент священного мануала.

Всё же ядро Linux в этом плане - истинная святыня.

Завидую тем, кто только открывает для себя этот мир машинного культа.💀

😮 Походу ТСПУ начали массовый геноцид MTProxy и Chrome-фингерпринтов

В профильных чатах жарко... уже несколько дней в Рунете фиксируется ковровый отвал средств обхода блокировок 🤪

Что отваливается прямо сейчас:

🟢Блокировка фингерпринтов Google Chrome. Протоколы вроде Xray/VLESS/Reality юзают библиотеку utls, чтобы подделать свой TLS-отпечаток под обычный браузер. Но DPI-коробки поумнели. Теперь ТСПУ анализирует поведение трафика после хендшейка. Если паттерн передачи байтов не совпадает с реальным серфингом веб-страниц, то прилетает TCP RST, и туннель уходит в забвение ⚰️

🟢Пишут про удушение TCP-RAW, когда любой голый TCP-трафик без внятной, легитимной структуры (чистый зашифрованный payload) теперь режется на границе. Правило Default Deny в действии... если DPI не может распознать протокол, пакет просто дропается.

🟢MTProxy снова в гробу... вышеописанные эвристики помножили на ноль все старые и новые прокси для Телеги. Смена портов (443, 8443) больше не помогает ⚰️

Единственный рабочий костыль, который сейчас спасает ИТ-бояр... это каскадирование (когда туннель через туннель). Трафик внутри РФ между российскими дата-центрами фильтруется ТСПУ гораздо слабее, чем трансграничный. Поэтому ИТ-бояре покупают VPS в Москве (входная нода), поднимают туннель до нее, а уже с московского сервера прокидывают второй туннель на сервер в Европах. Иксзибит был бы доволен.

Гонка брони и снаряда продолжается. В этом цифровом Колизее выживают только параноики 🕶

Типичный 🥸 Сисадмин

Самое обидное в этой ситуации это когда ты не сам моргнул, а когда у тебя веб-морда IPMI, iLO или KVM лагнула ровно на эти две секунды

╯°□°）╯︵ ┻━┻

Типичный 🥸 Сисадмин

Никогда такого не было, и вот опять 🤡

Тут выяснилось, что миллионы Smart TV (Samsung, LG) работают как гигантский прокси-ботнет.

Встроенный SDK от израильской Bright Data делает из вашего Smart TV прокси-сервер для левых ИИ-компаний. Трафик идет через ваш IP, обходя домашние VPN

З.Ы. Хочешь приватности - покупай ламповый ЭЛТ Рубин или накатывай опенсорс прошивки 😬

Типичный 🥸 Сисадмин