Райан Даль, отец Node.js и Deno, выдал базу, от которой у многих вспотеют ладошки: эра написания кода людьми официально всё 💀

Об этом говорилось уже тысячу раз, но позвольте мне добавить свой голос: эра, когда код писали люди, закончилась. Это тревожно для тех из нас, кто считает себя разработчиками программного обеспечения, но это так. Это не значит, что у разработчиков ПО нет работы, но написание синтаксиса напрямую — это не то, чем они теперь занимаются.

Так что если вы до сих пор гордитесь тем, что пишете каждый boilerplate вручную без помощи ИИ, то вы занимаетесь исторической реконструкцией, а не разработкой. Адаптируемся или завод ждет 😕

🥸 godnoTECH - Новости IT

💸 HDD становится снова в моде. Разрыв в цене между SSD и HDD достиг 16 раз

Согласно данным VDURA, за последние полгода флеш подорожал на 257%, в то время как механика на 35%. В итоге мы получили ситуацию, где один терабайт на SSD стоит в 16 раз дороже, чем на HDD, так что похоже, звук вращающихся блинов в серверной останется с нами еще очень надолго.

Типичный 🎄 Сисадмин

🐸 Cloudflare молча сменил сертификаты и отключил интернеты владельцам MikroTik.

Тут cлучилась классическая драма на стыке гигантов и вендоров. Cloudflare, особо никого не предупреждая, решил сменить удостоверяющий центр для своих DoH-эндпоинтов (1.1.1.1). Они переехали с DigiCert на SSL.com

Казалось бы, рутина, но есть нюанс. Выяснилось, что в дефолтном хранилище корневых сертификатов MikroTik RouterOS (начиная с версий 7.19 и выше) доверия к SSL.com нет. Вообще. Как результат, у тысяч людей по всему миру DoH-соединения отвалились с ошибкой SSL: no trusted CA certificate found 🎩

Теперь, чтобы оживить DoH на Микротах, нужно вручную скормить ему корневой сертификат.

Временно отключаем проверку серта и ставим резерв:

ip dns set verify-doh-cert=no servers=1.1.1.1

Тянем сертификат с сайта SSL.com:

/tool fetch url="https://ssl.com/repo/certs/SSLcomRootCertificationAuthorityECC.pem"
/certificate import file-name=SSLcomRootCertificationAuthorityECC.pem

Возвращаем всё как было, но уже с рабочим трастом:

ip dns set verify-doh-cert=yes servers=""

Типичный 💊 Сисадмин

Выглядит как мечта любого торговца дисками у метро в 2005 году.

Генеральный директор ООО "Фаргус" и ЗАО "7 Волк" одобряют эту сборку 😂

Типичный 🎄 Сисадмин

Пользователь столкнулся с суровой реальностью, совершив ошибку проектирования на этапе закупки 😬

Типичный 🎄 Сисадмин

Официальный дресс-код для посещения дома престарелых Сисадминов 👨‍🦳

Если ты помнишь боль этой картинки, значит, тебе пора записываться не на курсы DevOps, а на колоноскопию и проверку простаты 🏥 Извини, брат, время беспощадно, как и всё легаси.

Типичный 🎄 Сисадмин

Принесли ПК на диагностику. Смотришь на это и понимаешь, что у человека была цель, и он к ней шел 🏥
#предложка

Походу был единственный рабочий шнур (он оказался угловым) и пришлось собрать систему вокруг кабеля.

Типичный 🎄 Сисадмин

Спасибо, добрый незнакомец. Теперь ты можешь отдохнуть.

Типичный 🎄 Сисадмин

Артефакт эпохи прошлого. Январь 1988 года, Эстонская ССР. Перфокарты.
#предложка

Экспериментальный комбинат БИТ... Звучит как что-то из ранних Стругацких. Романтика НИИ, понедельник начинается в субботу, и вера в то, что ЭВМ решат все проблемы человечества 😭

Типичный 🥸 Сисадмин

Когда попросил эникея аккуратно закрепить всё под столом, но не уточнил метод 😬

Типичный 🥸 Сисадмин

Очередной день, очередной факап в экосистеме Microsoft. На этот раз хакеры нацелились на крупный энергетический сектор, используя любимую корпоративную файлопомойку SharePoint как вектор атаки. Схема классическая, но эффективная, с уже скомпрометированного ящика прилетает якобы легитимная ссылка на документ, юзер кликает, вводит логин + пароль на фишинговой заглушке, и учетка улетает злоумышленникам. Майкрософт подтверждает наличие проблемы.

Самое интересное начинается после входа.
Атакующие настраивают правила в Outlook, чтобы автоматически удалять уведомления о подозрительной активности и помечать письма прочитанными. Взломанный аккаунт превращается в зомби-рассыльщика, который спамит фишингом по внутренним и внешним контактам. Причем хакеры реально мониторят инбокс и даже отвечают на вопросы коллег ⌨️

И да, стандартные процедуры лечения бесполезны и простой сброс пароля тут не поможет. Злоумышленники научились прописывать свои бэкдоры прямо в настройки MFA, добавляя свои номера телефонов или устройства для получения одноразовых кодов. Админам остается только плакать и настраивать параноидальные политики условного доступа.

Типичный 🎄 Сисадмин