Лежачий на дороге теперь воспринимается не как препятствие, а как краштест будущего энтерпрайза 🚘
#предложка

Типичный 🥸 Сисадмин

Заходишь в серверную, а там железо потеет 🔥

Не хватает только отпечатка скользящей ладони на стекле, как в Титанике

Типичный 🥸 Сисадмин

I live on Arch, btw

Linux / Линукс 🥸

👨‍🦳 Microsoft Authenticator ВНЕЗАПНО начал сжигать корпоративные токены на рутованных мобилах

Мелкомягкие выкатили тотальное огораживание для любителей свободы. Microsoft Authenticator начал принудительно выпиливать учетные записи Entra ID (бывший Azure AD), если приложение детектит, что девайс рутован или взломан. Процесс работает так... сначала приложение выдает ворнинг, потом наглухо блочит доступ, а затем вайпает все корпоративные ключи и токены MFA.

На Android экзекуция уже началась и идет полным ходом, до iOS инквизиция доберется в апреле 2026, а к июлю процесс зачистки планируют завершить полностью.

Корпоративные безопасники в MS рассудили, что рут-права позволяют любой малвари извлекать сессионные токены многофакторной аутентификации прямо из памяти и творить любую дичь в корпоративной сети в обход политик условного доступа. Лечить это сложно, поэтому решили, что... нет рута - нет проблемы 🏥

Естественно, под раздачу первыми попали хардкорные параноики. Юзеры GrapheneOS уже начали массово ловить вайпы учеток. Официальный ответ Microsoft:

GrapheneOS нами не поддерживается.

Но народ уже нащупал первые костыли. Один реддтор отписался, что Authenticator отстал от него и перестал орать про рут, как только он отключил (hardened memory allocator) для этого приложения.

Типичный 🥸 Сисадмин

Домохозяйки учатся расчехлять таблицы маршрутизации ⌨️

В минувшую субботу глава Минцифры собрал крупняк телекома и IT-гигантов (Яндекс, VK, Ozon) на закрытое совещание. Пишут, что инсайдеры слили инфу... поэтому не совсем точно.

Так вот, до 1 мая операторам связи настоятельно порекомендовали внедрить новую фичу... тарифицировать международный мобильный трафик свыше 15 Гб в месяц 😱

15 гигов с лихвой хватит на чтение текстов в Телеге, но вот смотреть Ютубчик в 1080p через Нидерланды будет накладно. Заодно, чтобы жизнь совсем уж медом не казалась, Минцифры с 1 апреля приказало операторам отрубить оплату Apple ID с мобильного счета - чтобы яблочники лишились возможности оплачивать платные VPN-сервисы в App Store.

Вторая часть еще эпичнее. Крупнейшим российским сервисам, которые сидят в белых списках, дали выбор... либо вы не пускаете к себе юзеров, сидящих через VPN, либо вылет из вайтлиста.. и падать будете вместе со всеми во время очередного шатдауна магистралей 🍆

В ход пошла социальная инженерия и капитализм. Задача сделать использование тоннеля некомфортным, дорогим и душным для рядового нормиса. Чтобы каждое переключение тумблера сопровождалось болью и отвалом базовых бытовых сервисов.

Для домохозяек наступают темные времена... правило нажал кнопку и забыл больше не работает. Теперь сплит настройка, когда некоторые подсети маршрутизируются в туннель, а RU-сегмент идет напрямую через провайдера, становится уже не блажью... общее сетевое образование растёт 😬

Типичный 🥸 Сисадмин

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн

Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда?

Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России

📆 в канале размещаются как онлайн, так и оффлайн мероприятия;
👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие;
🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с известными опытными специалистами, форумы и олимпиады от важных представителей индустрии и многое другое

А чтобы не искать по разным форумам и чатам новости о предстоящих ивентах:

🚀 IT-мероприятия России — подписывайся и будь в курсе всех предстоящих мероприятий!

Когда устал бороться с ТСПУ и просто устроился Senior Product Manager-ом в новую компанию 🙂

Типичный 🥸 Сисадмин

Минцифры предложило обязать электронную почту по подписке 💰. Эпоха бесплатного SMTP уходит в закат?

Сегодня в прессу слили гениальный законопроект от Минцифры о реформе почтовой отрасли. Зачем отправлять байты по сети бесплатно, когда на этом можно 🤑

Планируют поднять свою суверенную платформу для юридически значимой переписки на базе Почты России и Госуслуг. Подключение к этому цифровому почтовому ящику сделают обязательным и платным для абсолютно всех юрлиц, ИП и самозанятых.

Еще важный момент... схема маршрутизации доставляет. Если тебе прислали официальное уведомление, оно падает в этот платный ящик и считается врученным по умолчанию через 7 дней 🤔

Если кто-то зажал абонентскую плату, то аккаунт уходит в suspend, а в налоговую автоматически улетает алерт, что адрес недостоверен (что в наших реалиях быстро ведет к блокировке расчетного счета).

Зачем понадобилось изобретать велосипед, если у нас уже есть куча операторов ЭДО и личные кабинеты везде, где только можно? А, разгадка кроется в экономике. Почта России генерирует такие эпичные убытки, что спасать ее обычными дотациями из бюджета уже не комильфо. Поэтому эффективные менеджеры придумали выход из положения... ввести принудительный налог на email для всего бизнеса в стране. Хочешь работать официально? Плати ежемесячную абонентку за ящик. Гениально 🎩

Эпоха бесплатного SMTP уходит в закат? 👨‍🦳

Типичный 🥸 Сисадмин

⌨️ Как вымогатели полтора месяца имели Cisco через CVSS 10.0

Уязвимость CVE-2026-20131 получила максимальные 10 из 10 по шкале CVSS. Причина - старая добрая небезопасная десериализация Java-объектов. Любой мимокрокодил без всякой авторизации отправлял скрафченный HTTP-запрос в веб-интерфейс и получал root на железке 🎩

Cisco выкатила патч и публично признала факап только 4 марта 2026 года. Но, как оказалось, хацкеры юзали этот баг как полноценный 0-day еще с 26 января. Полтора месяца форы, Карл!

Спалили всю малину безопасники из Amazon Threat Intelligence. Сначала они поймали сканы на свою глобальную сеть ловушек-ханипотов (MadPot), а потом им просто сказочно повезло... хакеры из Interlock криво настроили свой сервер инфраструктуры, выставив его наружу 💩

Амазоновцы туда залезли и сдампили всё что можно. Внутри обнаружилась многоступенчатая цепочка атаки.. кастомные трояны на JS и Java, резидентные веб-шеллы (которые висят только в оперативе и не гадят на диск) и скрипты разведки. Для надежности злоумышленники ставили еще и легитимный софт (например, ConnectWise ScreenConnect) - тупо про запас, как страховку на случай, если сисадмины найдут и снесут основной бэкдор.

Мораль сей басни стара как мир... никогда не светите админки (даже от секьюрных фаерволов) в открытый интернет.

Типичный 🥸 Сисадмин

🍏 Оплата в App Store - всё.

С 1 апреля пополнение баланса Apple ID с мобильных счетов МТС и Билайна отключена. При попытке занести денег за подписку система выдает... повторите попытку позже.

В это время где-то в сторонке снисходительно ухмыляются андроид-бояре. А на самой вершине пищевой цепи сидят цифровые полубоги, накатившие на свои лопаты GrapheneOS или LineageOS 😎

Они живут в абсолютно другой реальности... жестко контролируя изолированные рабочие профили, жонглируя таблицами маршрутизации для разных сетевых зон и на уровне ядра наглухо дропая вообще всю телеметрию от гугла, эппла и прочую рекламную бесовщину. Только F-Droid, Aurora Store и прямой сайдлоадинг апкшек 💪

Лично знаком с параноиками из этой касты, которые уже достигли такого уровня просветления, что принципиально отказываются разговаривать в одном помещении с нерутованными телефонами 🤢

Добро пожаловать в клуб любителей зеленого робота, fastboot и ADB.

Типичный 🥸 Сисадмин

Дата-центры эпохи десятых годов начали сыпаться.

За последние полгода количество аварий взлетело кратно. К2Тех пишет, что около 20% всех коммерческих ДЦ в РФ прямо сейчас так или иначе столкнулись с этой проблемой. Если в первой половине 2025 года всем было пофиг, то к весне 2026 заказчики массово побежали к интеграторам с криками о помощи.

Всё то энтерпрайз-железо (APC, Schneider, Emerson), которое закупалось в сытые годы, тупо выработало свой ресурс.
Что именно сыпется?
🟢 Свинцовые аккумы вспухли, высохли и больше не держат нагрузку.
🟢 Прецизионные кондеи и чиллеры текут, компрессоры клинят от механического износа.
🟢 Дизель-генераторы банально не заводятся при отвале основного ввода, потому что есть трабля в топливной системе или контроллеры отжили свое.

Параллельный импорт нужного старого железа отвалился, а попытки прикрутить китайские или отечественные костыли к проприетарным западным системам часто заканчиваются тем, что оно аппаратно несовместимо и надо менять целиком. В итоге средний бизнес и небольшие провайдеры остались один на один с умирающим железом без бюджета на серьезное обновления.

Типичный 🥸 Сисадмин

Ядро 3.5.12 в немецком городском автобусе. Следующая остановка cfg_config
#предложка

Чисто инкапсуляция в реальной жизни. Когда находишься внутри пакета, который маршрутизируется по городу

Типичный 🥸 Сисадмин

А у вас все списки белые!

Типичный 🙂 Сисадмин

Да я чисто на выходные на природу выберусь, отдохну. Ноут так, на всякий случай возьму, даже открывать не буду 😬

Типичный 🥸 Сисадмин

Экстренный крафт в условиях домашней лени 😎

Типичный 🥸 Сисадмин