👨‍🦳 А может, это просто тест на стрессоустойчивость?

Читая все эти новости со ссылкой на «источники, близкие к ведомствам», не стоит забывать про старую добрую политтехнологию... типа вброс термометра. Вместо того, чтобы сразу выкатывать жесткий релиз - кидают в инфополе слив через подконтрольные медиа и сидят, парсят реакцию.

Если реакция будет слишком бурной, то всегда можно сдать назад, выкатить какого-нибудь говорящего человека с лицом в те же СМИ, который скажет, что это всё слухи, вы что, поверили ТГ-каналам? Официальной позиции нет. Расходимся.

А если тишина, то значит, что почва подготовлена, можно дропать трафик. Так что полюбому где-то кто-то мониторит, параллельно решая, катить этот патч в прод или пока оставить на тестовом стенде.

Типичный 🤔 Сисадмин

MemOps 😃

🍺 Пятничный Open Source, который мы заслужили. На GitHub выложили готовую библиотеку для парсинга русского мата 🤬

Добрые люди собрали, структурировали и выложили в открытый доступ модуль russian-swears. Это готовый набор словарей и функций для детектирования, фильтрации и анализа могучего нецензурного сленга в любых текстовых строках.

Отечественный мат полиморфен, контекстно-зависим и обладает практически бесконечной рекурсией приставок и суффиксов. А тут автор заморочился, собрал рабочую базу и обернул всё это дело в готовый код. Вы только представьте, как выглядят пулл-реквесты в этот репозиторий 😬

Практическую пользу переоценить сложно. Можно прикрутить этот сканер к корпоративному чату разрабов и автоматически блокировать права на деплой тем, чья лексика превышает критический порог тревожности. Или парсить комментарии к коммитам и тикетам, чтобы строить красивые дашборды с тепловой картой ненависти разных рабочих отделов компании 🏥

Хороших грядущих выходных, коллеги, и пусть ваши логи будут исключительно цензурными 🍻

Типичный 🥸 Сисадмин

Ни один домашний сервер не может считаться запущенным в прод, пока на нем не совьет гнездо рэковый кот для пассивного отвода тепла 🐱

Типичный 🥸 Сисадмин

⏳ NTP исполнилось 40 лет, но он все еще голый

На прошедшем FOSDEM 2026 подняли тему про базовый протокол всея интернета... про NTP. Спецификации уже больше сорока лет, на ней держится синхронизация абсолютно всей мировой инфраструктуры, но она до сих пор гоняет пакеты по UDP в абсолютно открытом виде, без какой-либо криптографии и проверки подлинности источника.

Казалось бы, кому в здравом уме нужно подделывать время? Но давайте вспомним, что происходит, когда часы на серверах разъезжаются хотя бы на пару минут... у кого-то моментально окирпичивается AD, отваливаются все токены двухфакторки, кластеры БД ловят расхождения и всякое другое. И чтобы устроить это корпоративное веселье, атакующему достаточно провести простейший перехват или UDP-спуфинг, подменив ответы от серверов времени ⌨️

Но решение проблемы давно существует. Еще в 2020 году инженеры IETF выпустили RFC 8915, описывающий стандарт NTS (Network Time Security). Там сначала по классическому TLS происходит обмен ключами, а затем сами пакеты точного времени защищаются через механизмы аутентифицированного шифрования (AEAD). Это полностью исключает возможность подмены времени в пути, сохраняя при этом миллисекундную точность. На конфе FOSDEM как раз и призывали начать массово внедрять этот стандарт.

Но за окном 2026 год, а стандарт NTS игнорируется чуть более чем везде. Потому что для его внедрения нужно заморачиваться с сертификатами, перенастраивать клиенты (тот же chrony или ntpsec) и переписывать правила на файрволах для новых портов. А у большинства всегда есть задачи поважнее, чем трогать то, что и так работает 🎩

Типичный 🥸 Сисадмин