🚫 ВНЕЗАПНО...«Войти через Google» теперь вне закона. За буржуйскую авторизацию выкатят конские штрафы.

Госдума в турборежиме приняла закон, который будет жестоко бить рублем за идеологически неверный логин. Отныне владельцы сайтов и приложух обязаны пускать юзеров исключительно через правильную авторизацию:

1. По РФ номеру мобильного телефона.
2. Через ЕСИА (Госуслуги).
3. Через ЕБС (Улыбаясь в камеру единой биометрической системе).
4. Через суверенные сервисы авторизации (VK ID, Yandex ID, Сбер ID).

В этот же пакет поправок изящно запихнули штрафы за рекомендательные алгоритмы. Если твой сайт подсовывает юзеру контент на основе его интересов (как лента в соцсетях или товары в маркетплейсе), но ты не вывесил на пол-экрана плашку-уведомление и не написал юридическую портянку с правилами работы этих алгоритмов, то лови еще один штраф. А если РКН приказал отключить рекомендации, а ты проигнорировал - минус 2,8 млн рублей из бюджета конторы 😰

Проблема заморского OAuth для товарища майора в том, что он не дает жесткой привязки токена к физической тушке. А вот авторизация по СМС, через Госуслуги или ВК превращает любой session_id в прозрачный цифровой след 👮‍♂️

Вэлком тотальный деанон... В новой парадигме каждый комментарий, каждый заказ на маркетплейсе и каждый лог авторизации будет детерминированно слинкован с СНИЛС и паспортными данными. Высшая форма деанонимизации на уровне базовой архитектуры веба 😶

Фронтендерам и бэкендерам прибавилась тонна работы 😭 по выпиливанию зарубежных SDK, миграции старых юзеров на новые методы входа и прикручиванию кнопок, типа "Войти через ВК".

Типичный 🥸 Сисадмин

Ждем ответ Китая и отдельно от ГигаЧата 🙂

Типичный 🥸 Сисадмин

Тут главный интегратор чебурнета (компания ДЦОА, дочка Ростелекома) выкатила тендер на 1,31 миллиарда рублей для закупки новых серверов под ТСПУ 😮

По ТЗ планируется закупить 154 сервера. Берем калькулятор... один обойдется примерно в 8,5 миллионов рублей. В каждом юните будет стоять два свежайших Intel Xeon Gold 6530 (Emerald Rapids, 32 ядра, 64 потока на сокет) и 1 Терабайт оперативы DDR5 (4800 МГц). Плюс шина PCIe 5.0 минимум на 80 линий (под установку сетевых карт-ускорителей) и пачка жирных NVMe SSD по 7.6 ТБ.

Чекая документацию тендера видим, что по бумагам это должно быть строго отечественное оборудование из Реестра Минпромторга. Но Эльбрусы и Байкалы физически не способны пережевывать трафик на скорости в сотни гигабит в секунду (нет нужного IPC, нет современного DPDK). Поэтому Рунет будет защищать американская архитектура от Intel, вставленная в китайский текстолит, где поверх, ВЕРОЯТНО, наклеят шильдик и выдадут сертификат 😬

Вспоминаю слитый KPI РКН где нужно блокировать 92% VPN-трафика к 2030 году. Ну вот под этот KPI завозят аппаратную базу.

Походу сенью алгоритмы фильтрации станут злее 😭

Типичный 🥸 Сисадмин

Когда забыл настроить logrotate на терминале оплаты
#предложка

Типичный 🥸 Сисадмин

Вся мощь ИИ держится на одном тайваньском заводе...кто контролирует заводы TSMC, тот контролирует ИИ и всё остальное.

А что ждёт все остальные страны мира... цифровой феодализм? 😰

Типичный 🥸 Сисадмин

Let's Encrypt обновил пользовательское соглашение, в котором появился пункт, запрещающий выдачу SSL-сертификатов лицам и компаниям из стран, находящихся под полными санкциями США.

Директор учредившей проект организации ISRG пояснил, что частные лица и негосударственные компании из РФ продолжат получать услуги.

Типичный 🥸 Сисадмин

Парфюмерная вода «Eau de Отвал» (OC Edition) с запахом оверклокинга.

Раскрывается на коже запахом отвалившегося видеочипа и кривых обнов 🙂

Типичный 🥸 Сисадмин

Вся боль работы с современными API нейросетей в одном кружочке 🤙

Типичный 🥸 Сисадмин

Продолжая тему восстания машин 🤖

Когда они выкатывают в паблик ИИ-модель на 500+ млрд параметров, то возникает вопрос... если нам отдают в паблик ЭТО, то какие же модели они используют прямо сейчас за закрытыми дверями? И не сливают ли нам ИИ пятилетней давности 🤔

Спойлер: мы об этом узнаем только тогда, когда они постучат в дверь с требованием освободить помещение 🤡

Типичный 🥸 Сисадмин

Как вы думаете, это помогает? 🏥
#предложка

Типичный 🥸 Сисадмин

База. Искренне завидую людям, которым для работы хватает 13дюймового макбука в кофейне.

З.Ы. Выделить отдельный моник под вечно открытый btop, чтобы наблюдать за температурой, загрузкой ядер, GPU и скоростью интернета... это уже не роскошь, а базовая физиологическая потребность организма любого админа. Как будто смотришь в камин ☺️

Типичный 🥸 Сисадмин

Лампочка следит за тобой 😶

Известный в особых кругах белый хацкер Райан Монтгомери в интервью показал фокус... он взял дешевую умную лампочку с маркетплейса, накатил на нее кастомную прошивку и превратил в устройство для шпионажа и перехвата Wi-Fi трафика. А на сдачу рассказал про незаметные аппаратные импланты с сим-картами, которые втыкаются в ПК (замаскированные под обычные кабели или флешки) и дают полный контроль над сетью из любой точки мира.

Внутри любой умной RGB-лампочки, умной розетки или чайника стоит копеечный микроконтроллер. В 99% случаев это китайский чип ESP8266 или ESP32 с встроенным радиомодулем Wi-Fi/Bluetooth.

Умелец вскрывает цоколь лампочки, находит на плате отладочные контакты, подпаивается к ним через USB-адаптер и стирает заводскую прошивку. Вместо нее он заливает свой кастомный бинарник. Лампочка вкручивается обратно в патрон. Визуально она по-прежнему светит - все довольны.

НО! Теперь Wi-Fi модуль лампочки переводится в режим монитора, круглосуточно слушая эфир. Он собирает MAC-адреса всех телефонов в радиусе доступа, перехватывает хендшейки для последующего брутфорса пароля от Wi-Fi, может спамить пакетами деаутентификации, глуша соседские роутеры.

Фокус №2.
Берется обычный с виду Type-C кабель или USB-переходник. Внутри штекера распаян контроллер с GSM-модулем и eSim. Уборщица вставляет этот кабель куда нужно 🙂. ОС определяет его как клаву. Далее девайс сам набирает нужные команды в консоли, поднимает реверс-шелл и связывается с хацкером через сотовую сеть.

Вот как бывает, когда добровольно тащишь в свой дом десятки девайсов с микрофонами, камерами и сетевым стеком, которые работают на дырявом, необновляемом ядре и по умолчанию стучат на сервера в Шэньчжэне.

Типичный 🥸 Сисадмин

Умные кроссовки с поддержкой PoE или аппаратная реализация легендарного протокола Sneakernet 🤡 (передача данных ногами)

Типичный 🥸 Сисадмин

Монолитная архитектура в хардваре 😬

Типичный 🥸 Сисадмин