Как разработчики ядра Linux ускорили сервера по всему миру на 5%, просто сдвинув две строчки кода

Суть такова... разрабы подсистемы блочного ввода-вывода спустились с профилировщиком в самые недра VFS. Они анализировали узкие места при экстремальных нагрузках на дисковую подсистему. Выяснилось, что при инициализации структуры blk_plug (механизм, который накапливает мелкие I/O запросы в батчи перед отправкой на диск) происходили лишние проверки, которые били по кэшу процессора.

Затем они буквально вырезали две строчки Си-кода в одном месте и вставил их на пару строк ниже, изменив порядок проверок в функции ⌨️

Это дало резкое снижение промахов процессорного кэша и экономию тактов CPU на каждый дисковый запрос. Бенчмарки на чистом железе показали, что пропускная способность файловых систем EXT4 и XFS под высокой нагрузкой выросла на 5% чистых IOPS... просто вдумайтесь в масштаб. Пять процентов прироста производительности ввода-вывода для миллионов высоконагруженных серверов, гипервизоров и баз данных по всей планете. Абсолютно бесплатно и без СМС. Без закупки новых PCIe 5.0 SSD, без дорогущих СХД и костылей в виде кэширующих прокси.

Вот она, разница между кодерами и инженерами 😎

Типичный 🥸 Сисадмин

🕵️‍♂️ Как авторы шифровальщиков поставили уничтожение антивирусов на конвейер

Раньше разделение труда в даркнете было простым... создатели шифровальщика пишут сам код, а как проникнуть в сеть, получить права и ослепить антивирусы - это уже головная боль исполнителей, которые ломают конкретную компанию. Но времена изменились.

Исследователи из ESET разобрали внутреннюю кухню новой группировки Gentlemen (которая недавно сама эпично слила свои данные в сеть). Оказалось, что эти ребята полностью изменили правила игры, создав централизованный фреймворк для уничтожения систем защиты предприятий.

Архитектура их платформы, получившей название GentleKiller - выглядит как настоящий детектив и пособие по автоматизации вредоносной активности. Разработчики выдают исполнителям готовый набор инструментов, работающий по принципу атаки через уязвимые легитимные драйверы.

Как это работает:
У группировки есть минимум восемь рабочих модулей. Они тащат в систему жертвы старые, дырявые, но официально подписанные драйверы. В их арсенале замечены драйверы от античита Valorant (GameDriverX64.sys), FACEIT (nseckrnl.sys), систем мониторинга Safetica и даже модули от антивирусов Zemana и Kaspersky. Драйвер легален, система ему доверяет, загружает в ядро ОС, а дальше эксплойт через этот драйвер просто выгружает из памяти любые процессы защиты. База GentleKiller знает более 400 процессов от 48 производителей безопасности.

Чтобы обойти первичный анализ, бинарники автоматизированно маскируются под легальный софт ИБ-вендоров. Скрипты накидывают на вредонос скопированные цифровые подписи, подделывают манифесты файлов (версии, копирайты) и клеят иконки.

Для удобства неграмотных исполнителей ввели даже систему версионирования через суффиксы в именах файлов:
🟢 Файлы с цифрой 1 на конце (например, FaceIT1.exe) - упакованы коммерческим протектором Enigma.
🟢 С цифрой 2 - накрыты протектором Themida.
🟢 Суффикс Light - файл без упаковщика, но с фейковой цифровой подписью.
🟢 Суффикс Clear - голый бинарник для ручной работы.

Хацкеры массово тащат к себе чужие утилиты (вроде известных EDR-киллеров HexKiller и HavocKiller). Как только в сети появляется новый концепт уязвимости для очередного драйвера, разработчики Gentlemen в течение пары дней компилят новый модуль, накрывают его своей оберткой и продают клиентам за суммы 🤑

Защититься от этого классическими методами практически нереально, потому как это легальные, подписанные драйверы. Выход один - жестко резать загрузку через политики и пилить белые списки 😬

Типичный 🥸 Сисадмин

Осенью зарубежный интернет может стать платным. Такую мрачную базу выдал представитель Транстелекома на недавнем форуме.

Все дело в том, что с марта Минцифры обязало провайдеров получать специальное разрешение на расширение международных каналов связи. По факту же это работает как тихий запрет, и ни одна компания до сих пор не смогла пройти этот квест и получить заветный аппрув. Летом трафик традиционно падает, но к осени каналы забьются под завязку и магистралы начнут задыхаться от перегрузок 🏋️‍♂️

Главная цель этой бюрократии заключается в удушении сервисов VPN. Логика проста... запертый в узком канале зашифрованный трафик заставит операторов самостоятельно включать жесткую фильтрацию чтобы не положить вообще всю сеть. Если труба не резиновая, то провайдерам придется резать тяжелый контент и обрубать доступы к глобальным серверам.

Забавно что такие ограничения реально работают. Юзеры просто устают бороться с бесконечными отвалами и перестают потреблять контент 🌐

Итогом этой искусственной изоляции станет распил тарифов на классы. Провайдеры просто введут базовый пакет только для православного рунета и премиум тариф с доступом к глобальной сети. Крупнейшие игроки рынка пока дипломатично молчат и не комментируют эти прогнозы, но технически к разделению интернета на чебурнет и элитный доступ всё уже готово 🫡

Типичный 🥸 Сисадмин

Как ТСПУ анализирует Telegram и VPN по таймингам сессий. Научно-технический анализ без инструкций 😰

Пытливые умы продолжают анализировать поведение ТСПУ и нащупали интересный поведенческий паттерн систем DPI. Суть в том, что ТСПУ уже давно не пытается расшифровать TLS 1.3, а смотрит на метаданные трафика и тайминги 🔍

Обычный браузер при посещении сайтов активно использует мультиплексирование (HTTP/2 или HTTP/3). Но когда запускается ТГ-клиент (для быстрой загрузки медиа) или поднимается VPN-туннель (куда резко устремляется фоновый софт ОС), они генерируют мгновенный шквал параллельных TCP-соединений к одному целевому IP. Если этот шквал приправлен TLS-фингерпринтом обычного десктопного Chrome (через uTLS), для DPI это выглядит как аномалия. Оно знает, что реальный пользователь редко открывает кучу параллельных сессий к одному серверу в одну миллисекунду. Как результат - отправляет Reset-пакет или дропает соединение, а вы уже знаете это чувство 🤬

В ходе анализа были выделены два ключевых маркера для срабатывания фильтра:
🟢 Агрессивные тайминги. За короткий промежуток времени клиент инициирует более двух-трех параллельных сессий (шлет пачку SYN-запросов) на один и тот же IP-адрес.
🟢 Маскировка под браузер. В пакете Client Hello летит популярный TLS-фингерпринт (JA4/JA3), соответствующий десктопному Хрому.

Дуровский клиент ТГ для ускорения работы именно так и делает - он открывает пул соединений (до 5 штук одновременно), инициируя параллельные хендшейки.

Если взять утилиту curl-impersonate (для подделки отпечатка Хрома), запустить в цикле 3 параллельных запроса, то прилетает сброс сессии. А если добавить в баш-скрипт костыль в виде sleep 0.5, то ни единого разрыва... сетевая магия 🪄

Исследования в этом направлении продолжаются 🪄

Типичный 🥸 Сисадмин

🏴‍☠️ Четверть века цифровому сопротивлению. Истинному P2P исполнилось 25 лет

Сегодня, 2 июля 2026 года, у нас есть исторический повод поднять бокалы с любимым охладителем. Ровно 25 лет назад, 2 июля 2001 года, гениальный математик и аутист (без шуток) Брэм Коэн выкатил в паблик первую версию протокола BitTorrent 🏴‍☠️

Это сейчас мы воспринимаем торренты как нечто базовое. А тогда, в эпоху диалапа и дохлых FTP-серверов, архитектура BitTorrent произвела невероятный эффект, олды помнят то чувство. Коэн решил нерешаемую задачу о том, как раздавать гигантские файлы миллионам людей, не имея супер-ПК и толстого канала.

Его код перевернул логику сетей, он заставил самих скачивающих (личей) стать серверами (сидами). Файл пилился на микро чанки, и протокол на лету собирал децентрализованный рой, где каждый узел обменивался кусками с соседями по принципу "ты мне - я тебе". Чем больше людей качало файл, тем быстрее становилась скорость. Клиенты начинают обмениваться данными сразу же, даже если файл не докачан ими до конца (см.гифку). Это была чистая математика 💻

Но суть BitTorrent была не в бесплатном кино и всяком варезе. Этот протокол стал воплощением философии шифропанков. Манифест которых гласил:

Мы пишем код, чтобы защитить приватность и свободу информации. Код не знает границ и не подчиняется государствам.

BitTorrent доказал это на практике. Копирасты, спецслужбы и корпорации пытались убить его десятилетиями. Они рейдили ДЦ, изымали сервера The Pirate Bay 🏴‍☠️, сажали админов. Но убить торрент невозможно физически - у него нет центрального места. Отрубишь один трекер, сеть продолжит жить через DHT и PEX, соединяя узлы напрямую.

Кстати, об архитектуре... Семь лет спустя после релиза BitTorrent, в 2008 году, один сумрачный гений (или группа лиц) под японским псевдонимом внимательно курил логику P2P-сетей. Он понял... если алгоритм Коэна позволяет сети выживать без центрального сервера и безопасно обмениваться пакетами данных в среде, где никто никому не доверяет, значит, на этой же архитектуре можно построить систему передачи... ценности. Так, вдохновившись неубиваемостью BitTorrent, Сатоши Накамото решил проблему двойного расходования и выкатил блокчейн Биткоина 🅱️. Вся крипта, Web3 и IPFS это прямое следствие того самого куска кода из 2001 года.

А живо ли дело шифропанков в 2026 году? 🤔 На мой взгляд и да, и нет. Технически протокол бессмертен. Мы до сих пор качаем через него образы линуха, обновы для серверов и тд. Но идеологически... мы проиграли комфорту. Современный юзер променял свободу и владение файлом на удобную подписку в стриминге. Корпорации побеждают не судами, а ленью (главный враг личной свободы).

А сегодня, когда магистральные провайдеры натравливают свои ТСПУ на обфусцированный uTP-трафик, пытаясь задушить торренты микро-таймаутами и шейпингом, быть сидом снова становится почетным делом.

Пока где-то в мире крутится хотя бы один ПК с запущенным клиентом, раздающим архив с книгами или софтом - пламя цифровой свободы не погаснет 🫡

Раздавайте до ратио 1.0, не уходите с раздачи и помните... информация должна быть свободной. С юбилеем, BitTorrent! 🥂

Типичный 🥸 Сисадмин

Тот самый момент, когда впервые открываешь шкаф, доставшийся от предыдущего админа... ты смотришь в стойку, стойка смотрит в тебя 🎩

Типичный 🥸 Сисадмин

👮‍♂️ Утренняя репетиция чебурнета положила GitHub, Google и Apple... походу кто-то задел рубильник.

Сегодня утром примерно с 10:00 по Москве посыпались таймауты на GitHub, а следом за ним улетели базовые домены Google и Apple. Масштаб проблемы представить несложно.

Что характерно, отвал был чисто отечественным, т.к. из-за бугра или через живые VPN всё открывалось со свистом. При этом внутри страны блокировка ложилась пятнами... у абонов Билайна всё умерло, а на МТС пакеты частично бегали.

Походу, в недрах ГРЧЦ (те кто рулят ТСПУ у провайдеров) кто-то опять баловался с рубильником и раскатывал новые правила фильтрации прямо на проде. То ли тестировали ковровые блокировки бигтеха на случай часа икс, то ли джун случайно применил DROP не к той системе. Загадка, но факт есть факт 🤔

Спустя примерно час видимо заметили, что вместе с западными сервисами легла часть собственных рабочих процессов, и откатили конфиги. Сайты ожили, графики на дашбордах позеленели, а РКН по традиции сделал вид, что ничего не произошло (комментариев пока никто не дал) 🙂

Типичный 🥸 Сисадмин

Столлман был единственным, кто адекватно оценивал реальность... он предупреждал нас о глобальном цифровом феодализме еще 30 лет назад. Но мы променяли свободу на удобные пуш-уведомления и красивые иконки 🏴‍☠️

Типичный 🥸 Сисадмин