Мамкин Админ
831 subscribers
20 photos
1 video
11 links
Еще один системный администратор делится тут своим опытом.

Софт, настройки, технические тонкости и рутинные будни стремительно развивающейся IT индустрии глазами Мамкиного Сисадмина.

Для связи @sysadmin_note_bot

You're welcome!
Download Telegram
Хочется ругаться матом, когда пробуешь всего лишь подключить беспроводные Bluetooth наушники в Linux xDD
😁4👍1
На одном из сайтов с фильмами наткнулся.

Прикольно, а я все гадал, неужели кто-то сидит и пишет описание фильмов руками...
Azure Stack
Access (All versions)
AKS Edge Essentials
Azure
Azure DevOps Server
Azure HPC (High Performance Computing)
Azure Private 5G Core
Azure Stack HCI
BizTalk Server (All versions)
Commerce Server (All versions)
Copilot
Duet For Microsoft and SAP
Dynamics 365 (All versions)
Dynamics AX (All versions)
Dynamics NAV (All versions)
Excel (All versions)
Expression Studio
Forefront Identity Manager (All releases)
Forefront Threat Management Gateway
Forefront Unified Access Gateway (UAG)
Glint
InfoPath (All versions)
LinkedIn Sales Navigator
Microsoft 365 (includes Office, all versions)
Microsoft Data Access Components (All versions)
Microsoft Dynamic (including Forms Pro)
Microsoft Intune
Microsoft System Center (All versions)
Microsoft Teams
Microsoft Viva
Office InfoPath Forms Server (All versions)
Office SharePoint Server (All versions)
Office Visio (All versions)
OneDrive (All versions)
Power Apps (All versions)
Power Automate (All versions)
Power BI (All versions)
PowerShell
Power Virtual Agent (All versions)
Project (All versions)
Publisher (All versions)
SharePoint (All versions)
Small Business Server Essentials (All versions)
SQL Server (All versions)
Systems Center Operations Manager (All versions)
Visual C++ (All versions)
Visual Studio (All versions)
Visual Studio Code
Windows Media SDK
Xamarin


Кстати, все уже в курсе, что майки нам готовят?
Это список того, что они планируют приостановить в РФ с 20 марта.


Но ходят слухи, что в Microsoft рассматривают перенос даты на конец 2024.
В Касперском посчитали, что 37% пользователей закрывают шторкой камеры ноутбука...

Так стоп...
😁8
Наглядный пример, почему стоит переплатить...

Первый скрин - тест записи на SSD от Intel.
Второй скрин - тест записи на SSD от Kingston.

Оба диска подключены через USB3-SATA переходник, поэтому потолок скорости ограничен портом, но общая картина вполне понятная.
Минутка эффективного менеджмента закупок....

Много лет назад в одной компании решили закупить немало моноблоков для менеджеров.
Формфактор был выбран по соображениям эстетики, но мы-то технари прекрасно знаем, что за этим обычно стоит - что купил, тому и радуешься, практически никакого апгрейда железа.

Настал мучительный момент поиска той золотой середины, купить красивое, не сильно дорогое и более-менее производительное. Шли дни подборов и согласований. Было сложно убедить выбрать модели немного дороже, но с возможностью обновления железа.

В итоге выбор пал на моноблоки HP Pro one 400, HP PRO 3520 и еще несколько моделей, которые были в наличии на тот момент и удовлетворяли условиям внешнего вида и начинки.
Несколько лет они вполне сносно справлялись со своими задачами, затем был переезд на ноутбуки в связи со всемирными событиями и укоренения в нашей жизни удаленки. Да и некоторые моноблоки успели отключиться навсегда, другие же отправились на склад.

Смутные времена миновали, люди начали возвращаться в офисы, компания начала расширяться, остро стал вопрос оборудования новых рабочих мест, но с нынешними ценами как-то все снова стало печально, покупать за 50К откровенно слабое железо не хотелось никому. И тут вспомнили про старые добрые моноблоки.

Оказалось, что сейчас для них можно купить очень неплохие процессоры из прошлого, DDR3 память и SSD диски за небольшую цену.
Были заказаны процессоры i7-3770T для HP PRO 3520 и Xeon E3-1265Lv3 для HP Pro one 400 за какие-то совсем небольшие деньги, по 16ГБ ОЗУ и 256ГБ SSD, и получились очень недурные рабочие компьютеры, которые с лихвой перекрывают все офисные задачи и даже больше...

В итоге, получилась абсолютная экономия с производительностью топовых офисных решений, которые сейчас есть на рынке.
👍7
AutoCAD подложил жирненькую свинью своим пользователям.

Лицензионные, честно купленные версии программы с некоторых пор стали выдавать ошибку лицензии.

Для того, чтобы не попасть в неприятную ситуацию, и не бежать на рутрекер за новым автокадом, говорят, достаточно заблокировать несколько доменов:

ase.autodesk.com
ase-cdn-stg.autodesk.com
genuine-software2.autodesk.com


Можно сопоставить эти адреса в файле hosts ("C:\Windows\System32\drivers\etc\hosts") c 127.0.0.1, либо на уровне сети заблокировать доступ к ним.

P.S. можно воспользоваться батником:
@echo off
set hostspath=%windir%\System32\drivers\etc\hosts
echo 127.0.0.1 genuine-software2.autodesk.com >> %hostspath%
echo 127.0.0.1 ase-cdn-stg.autodesk.com >> %hostspath%
echo 127.0.0.1 ase.autodesk.com >> %hostspath%
exit
5👍2
5👎3
MTProto+FakeTLS снова жив!

Официально выпущена версия Telegram Desktop 6.7.2 с исправлениями TLS ClientHello для работы с EE-MTProxy, она уже доступна для Windows, Linux и macOS на desktop.telegram.org
Будьте избирательнее, заворачивая трафик в свой, пока еще работающий, ВПН туннель.

Совсем скоро (Апрель 2026) все привычные площадки, типа Авито, маркетплейсов и т.д. буду сливать адреса подключений через ВПН.
Т.е. если вы забыли выключить свой ВПН, будь то ламповый сервачок на задворках неуловимого хостинга или квартира друга в провинции Ленстер, до которой у вас поднят туннель, и зашли на любую из подконтрольных площадок - вы попали(-сь) в черный список, и скоро вам прикроют дверцу в мир.

А учитывая, что многие "отечественные" сервисы не брезгуют иностранными CDN и хостингами, то общее правило "все, что не РФ - в туннель" больше не работает. Нужно избирательнее заворачивать трафик, внимательнее относиться к подсетям сервисов и фильтровать информацию...

https://habr.com/ru/news/1018744/
1
Снова кто-то балуется рубильником

А вообще говорят, у РТК проблемы случились...
Пришло время обновиться...

В Google Play, наконец, зарелизили 12.6.4 версию клиента, куда вошел фикс, исправляющий работу через MTProto прокси.

Теперь каждый желающий сможет обновиться без танцев с бубном.

На очереди iOS клиент.

А специально для подписчиков, собрал свой ламповый прокси с блэкджеком и шлюхами каскадом и балансировкой.
1👍1
Там говорят, на iOS без обновления клиента заработали прокси...

Есть айфоноводы проверить?

👍 - прокси подключаются
👎 - прокси не подключаются
👍6👎32
Поступила информация, что из ТСПУ были удалены правила блокирующие TLS-трафик с экстеншеном 0xFE02, по которому определялся, а затем и блокировался трафик MTProxy Fake-TLS.

Теперь прокси с Fake-TLS должны работать даже на iOS клиентах Telegram.
Но что это, освобождение мощностей под новые сигнатуры?
Или они признали, что первый раунд за сообществом...

В любом случае, не расслабляемся и следим за ситуацией 😉
👏2
🚨 Критическая уязвимость клиентов VLESS: как выдают ваш личный VPN.

Статья на Хабре доказывает архитектурную дыру в мобильных клиентах для обхода блокировок. Известно, что уже разослана методичка для всех РФ площадок по внедрению функционала отслеживания использования ВПН.

Суть: приложения (v2rayNG, V2BOX, Hiddify, NekoBox) используют tun2socks, поднимая локальный SOCKS5 (порт 1080) БЕЗ АВТОРИЗАЦИИ. Злоумышленное приложение сканирует 127.0.0.1, подключается к открытому порту и отправляет пинг на сервер-чекер. Выходной IP сервера мгновенно выявляется и блокируется, попадая в блэк листы.

Изоляция на уровне ОС в Android (Knox, Shelter, Island) не спасает: loopback-интерфейс остаётся доступным даже из песочницы. Сплит-тунелинг тоже не работает.

Клиент Happ для iOS уязвим критически: без авторизации доступны прокси и HandlerService (API Xray). Локальная малварь может украсть ключи и конфиги? но разработчики называют это фичей.

Решения пока нет: клиенты уязвимы, пока не внедрят динамические логины/пароли для локального сокса. Альтернатива: ручная настройка Xray/Sing-box на VPS с правилом дропа всего трафика в зону geoip:ru.
👎31👍1😁1
Наконец, свершилось!

Клиент под iOS также получил обновление с исправлениями работы через MTProto+FakeTLS прокси.
Очень желательно обновить все клиенты до последней версии и перестать пользоваться левыми сборками, сливающими ваши аккаунты.

А кто еще в поиске прокси, то специально для подписчиков в комментарии 👇 оставлю ссылку на наш сервер.
9