Forwarded from Типичный Сисадмин
В профильных чатах жарко... уже несколько дней в Рунете фиксируется ковровый отвал средств обхода блокировок
Что отваливается прямо сейчас:
utls, чтобы подделать свой TLS-отпечаток под обычный браузер. Но DPI-коробки поумнели. Теперь ТСПУ анализирует поведение трафика после хендшейка. Если паттерн передачи байтов не совпадает с реальным серфингом веб-страниц, то прилетает TCP RST, и туннель уходит в забвение Единственный рабочий костыль, который сейчас спасает ИТ-бояр... это каскадирование (когда туннель через туннель). Трафик внутри РФ между российскими дата-центрами фильтруется ТСПУ гораздо слабее, чем трансграничный. Поэтому ИТ-бояре покупают VPS в Москве (входная нода), поднимают туннель до нее, а уже с московского сервера прокидывают второй туннель на сервер в Европах. Иксзибит был бы доволен.
Гонка брони и снаряда продолжается. В этом цифровом Колизее выживают только параноики
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🤬2
Forwarded from Админим с Буквой (Aleksandr Kondratev)
cis.pdf
557.7 KB
Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.
Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.
В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.
Внутри - более подробное описание что это и зачем.
З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление, фактчекинг и правки орфографии и пунктуации я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС.
Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.
В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.
Внутри - более подробное описание что это и зачем.
З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление, фактчекинг и правки орфографии и пунктуации я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС.
(немного не по теме, но в всё же годнота )
FlightGear — бесплатный авиасимулятор с открытым исходным кодом (GPL) для Linux и др. Разрабатывается международными волонтерами более двух десятилетий. Используется более чем 40 университетами, NASA и DARPA. Поддерживает симуляторы, одобренные FAA.
Возможности:
- Бесплатный, с открытым исходным кодом, кроссплатформенный.
- Пейзажи по всему миру, полеты в любую точку Земли.
- Космические полеты.
- Моделирование погоды.
- Мультиплеер и поддержка VATSIM.
GitHub: https://github.com/FlightGear/flightgear
Web: https://www.flightgear.org/
FlightGear — бесплатный авиасимулятор с открытым исходным кодом (GPL) для Linux и др. Разрабатывается международными волонтерами более двух десятилетий. Используется более чем 40 университетами, NASA и DARPA. Поддерживает симуляторы, одобренные FAA.
Возможности:
- Бесплатный, с открытым исходным кодом, кроссплатформенный.
- Пейзажи по всему миру, полеты в любую точку Земли.
- Космические полеты.
- Моделирование погоды.
- Мультиплеер и поддержка VATSIM.
GitHub: https://github.com/FlightGear/flightgear
Web: https://www.flightgear.org/
❤2👍2👀1
Forwarded from Типичный Сисадмин
Никогда такого не было, и вот опять 🤡
Тут выяснилось, что миллионы Smart TV (Samsung, LG) работают как гигантский прокси-ботнет.
Встроенный SDK от израильской Bright Data делает из вашего Smart TV прокси-сервер для левых ИИ-компаний. Трафик идет через ваш IP, обходя домашние VPN
З.Ы. Хочешь приватности - покупай ламповый ЭЛТ Рубин или накатывай опенсорс прошивки😬
Типичный🥸 Сисадмин
Тут выяснилось, что миллионы Smart TV (Samsung, LG) работают как гигантский прокси-ботнет.
Встроенный SDK от израильской Bright Data делает из вашего Smart TV прокси-сервер для левых ИИ-компаний. Трафик идет через ваш IP, обходя домашние VPN
З.Ы. Хочешь приватности - покупай ламповый ЭЛТ Рубин или накатывай опенсорс прошивки
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3
Lets Encrypt добавил в пользовательское соглашение запрет на выдачу сертификатов для стран под санкциями США
Такие дела, похоже скоро будет очень весело.
opennet.ru
Некоммерческий удостоверяющий центр Let's Encrypt, контролируемый сообществом и предоставляющий сертификаты безвозмездно всем желающим, внёс изменение в пользовательское соглашение, определяющее права и обязанности получателей сертификатов. В секцию с условиями запроса и использования сертификатов добавлен пункт, не допускающий выдачу сертификатов для физических лиц и организаций, постоянно проживающих или зарегистрированных в странах или на территориях, на которые распространяются полномасштабные (comprehensive) санкции США.
Такие дела, похоже скоро будет очень весело.
opennet.ru
Никогда такого не было, и вот опять.
Проверьте себя: Приблизительный список пакетов.
Скриптик, просто подставьте в список пакеты из листа: aur_check.sh
Более 400 пакетов из пользовательского репозитория AUR были скомпрометированы вредоносным ПО, включающим инфостилер и руткит.
Злоумышленник выдавал себя за доверенного сопровождающего пакетов и брал на сопровождение пакеты, оставшиеся без владельца.
Сопровождающие Arch Linux в настоящее время удаляют заражённые пакеты. Проверьте установленные у вас пакеты из AUR и проведите аудит системы на предмет их использования.
Проверьте себя: Приблизительный список пакетов.
Скриптик, просто подставьте в список пакеты из листа: aur_check.sh
😁2
Антропики выпустили Claude Fable 5, и правительство США запретило доступ иностранцам. Это решение абсурдно и бесполезно, даже хуже блокировки Cloudflare в РФ. Антропики не могут отличать граждан США от других, поэтому отрубили модель для всех. Запрет обосновали выдуманным джейлбрейком, позволяющим взламывать защиту, хотя Антропики говорят, что он есть во всех моделях и не опасен. Модель, вероятно, вернут, но будут проверять гражданство. Спецслужбы США считают, что террористы с американским паспортом не смогут использовать Fable 5.
anthropic.com
anthropic.com
👎2
Forwarded from Типичный Сисадмин
This media is not supported in your browser
VIEW IN TELEGRAM
Смотрю на эти эмоции и по-отечески тепло улыбаюсь 😬
Каждый неофит должен пройти стадию гнева, когда впервые сталкивается с тем, что спящий режим нифига не системная функция, а философская концепция.
Вот ты злишься на Debian за то, что машина не выходит из сна. Но с годами к тебе приходит осознание фундаментальной ИТ-истины... железо должно либо работать, либо быть обесточенным. А сон всего лишь иллюзия, навязанная нам маркетологами потребительских ОС.
Как в Линуксе, так и в жизни. Мы лишь рядовые пользователи внутри глобальной Системы. И если всё сломалось и пошло не так, то это просто у кого-то другого есть рут-права, и он прямо сейчас накатывает новый кривой апдейт, а тебе, как обычно, остаётся только лезть под стол, чтобы вручную тыкнуть физический резет и вернуть контроль над своим железом👾
А стоит ли злиться на Систему... ведь она лишь отражает уровень понимания архитектуры.
Типичный🥸 Сисадмин
Каждый неофит должен пройти стадию гнева, когда впервые сталкивается с тем, что спящий режим нифига не системная функция, а философская концепция.
Вот ты злишься на Debian за то, что машина не выходит из сна. Но с годами к тебе приходит осознание фундаментальной ИТ-истины... железо должно либо работать, либо быть обесточенным. А сон всего лишь иллюзия, навязанная нам маркетологами потребительских ОС.
Как в Линуксе, так и в жизни. Мы лишь рядовые пользователи внутри глобальной Системы. И если всё сломалось и пошло не так, то это просто у кого-то другого есть рут-права, и он прямо сейчас накатывает новый кривой апдейт, а тебе, как обычно, остаётся только лезть под стол, чтобы вручную тыкнуть физический резет и вернуть контроль над своим железом
А стоит ли злиться на Систему... ведь она лишь отражает уровень понимания архитектуры.
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM