Сисадмин В Kernel Panic
31 subscribers
228 photos
25 videos
1 file
106 links
Небольшой канал, злого сисадмина. Личные заметки и решения, мемы, интересные утилиты.
Download Telegram
😮 Походу ТСПУ начали массовый геноцид MTProxy и Chrome-фингерпринтов

В профильных чатах жарко... уже несколько дней в Рунете фиксируется ковровый отвал средств обхода блокировок 🤪

Что отваливается прямо сейчас:

🟢Блокировка фингерпринтов Google Chrome. Протоколы вроде Xray/VLESS/Reality юзают библиотеку utls, чтобы подделать свой TLS-отпечаток под обычный браузер. Но DPI-коробки поумнели. Теперь ТСПУ анализирует поведение трафика после хендшейка. Если паттерн передачи байтов не совпадает с реальным серфингом веб-страниц, то прилетает TCP RST, и туннель уходит в забвение ⚰️

🟢Пишут про удушение TCP-RAW, когда любой голый TCP-трафик без внятной, легитимной структуры (чистый зашифрованный payload) теперь режется на границе. Правило Default Deny в действии... если DPI не может распознать протокол, пакет просто дропается.

🟢MTProxy снова в гробу... вышеописанные эвристики помножили на ноль все старые и новые прокси для Телеги. Смена портов (443, 8443) больше не помогает ⚰️

Единственный рабочий костыль, который сейчас спасает ИТ-бояр... это каскадирование (когда туннель через туннель). Трафик внутри РФ между российскими дата-центрами фильтруется ТСПУ гораздо слабее, чем трансграничный. Поэтому ИТ-бояре покупают VPS в Москве (входная нода), поднимают туннель до нее, а уже с московского сервера прокидывают второй туннель на сервер в Европах. Иксзибит был бы доволен.

Гонка брони и снаряда продолжается. В этом цифровом Колизее выживают только параноики 🕶

Типичный
🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬2
Самое обидное в этой ситуации это когда ты не сам моргнул, а когда у тебя веб-морда IPMI, iLO или KVM лагнула ровно на эти две секунды

╯°□°)╯︵ ┻━┻

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
☕️
Please open Telegram to view this post
VIEW IN TELEGRAM
😎2
Forwarded from Админим с Буквой (Aleksandr Kondratev)
cis.pdf
557.7 KB
Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.

Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.

В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.

Внутри - более подробное описание что это и зачем.

З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление, фактчекинг и правки орфографии и пунктуации я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС.
(немного не по теме, но в всё же годнота )

FlightGear — бесплатный авиасимулятор с открытым исходным кодом (GPL) для Linux и др. Разрабатывается международными волонтерами более двух десятилетий. Используется более чем 40 университетами, NASA и DARPA. Поддерживает симуляторы, одобренные FAA.

Возможности:
- Бесплатный, с открытым исходным кодом, кроссплатформенный.
- Пейзажи по всему миру, полеты в любую точку Земли.
- Космические полеты.
- Моделирование погоды.
- Мультиплеер и поддержка VATSIM.

GitHub: https://github.com/FlightGear/flightgear
Web: https://www.flightgear.org/
2👍2👀1
Никогда такого не было, и вот опять 🤡

Тут выяснилось, что миллионы Smart TV (Samsung, LG) работают как гигантский прокси-ботнет.

Встроенный SDK от израильской Bright Data делает из вашего Smart TV прокси-сервер для левых ИИ-компаний. Трафик идет через ваш IP, обходя домашние VPN

З.Ы. Хочешь приватности - покупай ламповый ЭЛТ Рубин или накатывай опенсорс прошивки 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3
Это правда на самом деле. Тот же Win server проще переустановить, чем пытаться чинить это кривое дерьмо. Т.к одна и та же проблема может всплывать при каждом чихе ОС.

Linux может быть в чём-то сложнее. Но тут хотя бы всё можно поправить, или изменить под себя.
❤‍🔥2
Lets Encrypt добавил в пользовательское соглашение запрет на выдачу сертификатов для стран под санкциями США

Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей сертификатов. В секцию с условиями запроса и использования сертификатов добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.


Такие дела, похоже скоро будет очень весело.

opennet.ru
😶‍🌫️
🤔1
Никогда такого не было, и вот опять.
Более 400 пакетов из пользовательского репозитория AUR были скомпрометированы вредоносным ПО, включающим инфостилер и руткит.
Злоумышленник выдавал себя за доверенного сопровождающего пакетов и брал на сопровождение пакеты, оставшиеся без владельца.
Сопровождающие Arch Linux в настоящее время удаляют заражённые пакеты. Проверьте установленные у вас пакеты из AUR и проведите аудит системы на предмет их использования.

Проверьте себя: Приблизительный список пакетов.

Скриптик, просто подставьте в список пакеты из листа: aur_check.sh
😁2
Кто так делал? 😁
Антропики выпустили Claude Fable 5, и правительство США запретило доступ иностранцам. Это решение абсурдно и бесполезно, даже хуже блокировки Cloudflare в РФ. Антропики не могут отличать граждан США от других, поэтому отрубили модель для всех. Запрет обосновали выдуманным джейлбрейком, позволяющим взламывать защиту, хотя Антропики говорят, что он есть во всех моделях и не опасен. Модель, вероятно, вернут, но будут проверять гражданство. Спецслужбы США считают, что террористы с американским паспортом не смогут использовать Fable 5.

anthropic.com
👎2
Жаль, что в нашей работе применение ограничено. Ну или можно использовать во всю, а потом бороться с последствиями. Ну или просто быть уволенным🥰
2🤬1
This media is not supported in your browser
VIEW IN TELEGRAM
Смотрю на эти эмоции и по-отечески тепло улыбаюсь 😬

Каждый неофит должен пройти стадию гнева, когда впервые сталкивается с тем, что спящий режим нифига не системная функция, а философская концепция.

Вот ты злишься на Debian за то, что машина не выходит из сна. Но с годами к тебе приходит осознание фундаментальной ИТ-истины... железо должно либо работать, либо быть обесточенным. А сон всего лишь иллюзия, навязанная нам маркетологами потребительских ОС.

Как в Линуксе, так и в жизни. Мы лишь рядовые пользователи внутри глобальной Системы. И если всё сломалось и пошло не так, то это просто у кого-то другого есть рут-права, и он прямо сейчас накатывает новый кривой апдейт, а тебе, как обычно, остаётся только лезть под стол, чтобы вручную тыкнуть физический резет и вернуть контроль над своим железом 👾

А стоит ли злиться на Систему... ведь она лишь отражает уровень понимания архитектуры.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM