Психолог:

Разговаривать с техникой - это первый признак одиночества.

Бред... каждый нормальный сисадмин знает, что железо лучший собеседник, а самая сложная задача - это разговаривать с пользователями 🤡

Относись к Духу Машины с уважением, и аптайм будет долгим.

Типичный 🥸 Сисадмин

Суровая реальность сеньор-нетворк-инженера... сидеть в биотуалете, чтобы пьяная толпа могла выложить сторисы с феста.

Типичный 🙂 Сисадмин

Идея мыши, которая обеспечивает воздухообмен, в принципе хороша, но... +69 грамм пыли.

Типичный 🥸 Сисадмин

📉 Железо дорожает, сроки поставок сдвигаются. Как расширять прод без инфаркта для финдира?

Закупать свои сервера в 2026 году - та еще лотерея. Цены на комплектующие летят в космос, а сроки доставки измеряются фазами луны. Логичный выход - рассмотреть альтернативу аренде вместо капитальных затрат. В этой ситуации будет полезен пакет спецусловий для оптимизации инфры от Yandex BareMetal.

Предоставляют выделенные сервера (чистый root на голом железе без оверхеда гипервизоров), заморозив прайс на период аренды, с ценами уровня 2025 года.

Что по цифрам:
🟢 Цены на ряд популярных конфигов срезали на 38% .
🟢 Собирать кастом под свои нужды через «Свою конфигурацию» иногда даже выгоднее, чем брать готовые шаблоны.
🟢 Жесткая фиксация цены на весь период аренды. При этом взять сервер можно на любой период - от 1 дня до года. Законтрактовались - цена не изменится на весь период. Никаких сюрпризов в биллинге.
🟢 При резерве железа на год накидывают еще 15% скидки.

В довесок вы забываете про сгоревшие диски и отвалы БП. Всю физику забирает на себя Yandex Cloud, отдавая вам взрослый SLA, круглосуточный саппорт и инфраструктуру, которая уже соответствует требованиям регуляторов по ИБ. 

Так что если железо нужно вчера, а сметы пугают - чекайте спеки и собирайте свои конфиги на Yandex BareMetal 🦾

Добро пожаловать в ад зависимостей.

Типичный 🥸 Сисадмин

🤖 Как заставить ИИ-агента Microsoft выполнить любой код через один URL

Исследователи раскопали красивейшую цепочку уязвимостей (назвали AutoJack) в проекте Microsoft AutoGen Studio - открытой платформе для создания многоагентных ИИ-систем. Уязвимость позволяет превратить умного бота-помощника в трояна, который сам запустит выполнение произвольного кода на сервере без действий со стороны пользователя.

Вектор атаки базируется на трех архитектурных факапах:

🟢 Факап первый. Разработчики настроили WebSocket так, что он принимал подключения только с 127.0.0.1 или localhost. Вроде логично. т.к. злой скрипт с внешнего сайта не достучится. Но они забыли, что ИИ-агент использует встроенный фоновый браузер, который крутится на этой же машине. Для системы защиты этот браузер - легитимный локальный процесс. Периметр локалхоста пробит изнутри.

🟢 Факап второй. Разработчики прикрутили middleware для проверки токенов, но... почему-то добавили пути /api/mcp/* в исключения. Видимо, решили, что локалхоста достаточно.

🟢 Факап третий. Открытый и неавторизованный эндпоинт принимал параметр server_params, декодировал его из base64 и... напрямую, без всяких белых списков, отправлял в командную строку ОС.

Как выглядит атака в проде?
Вы (или злоумышленник) даете ИИ-агенту задачу: "Бот, вот тебе ссылка, сходи по ней и сделай краткую выжимку текста". Бот открывает страницу своим фоновым браузером. На странице зашит скрытый JavaScript. Этот скрипт стучится на локальный порт самого AutoGen (ведь они соседи по серверу), свободно проходит проверку источника, игнорирует авторизацию и скармливает в server_params зашифрованную команду (например, запуск шифровальщика или реверс-шелл) ⚰️

Бам! ИИ только что скомпрометировал машину с правами того пользователя, под которым был запущен.

Типичный 🥸 Сисадмин

Римские рабы хотя бы были рельефными, дышали морским свежим воздухом и имели нормальный тестостерон. Мы со своими дипломами заработали только сколиоз, выгорание и панички 🚔

Идеальная корпоративная культура. Галера ждет своих героев 🎓

@itmemas

Просто дополнительная индуктивность 🏥

Типичный 🥸 Сисадмин

День списания в ИТ-отделе это как новый год, только лучше 🎄

По акту это не подлежащий восстановлению электронный лом с нулевой балансовой стоимостью, а по факту - годовая премия.

Есть в этом какая-то древняя радость добытчика. Будто мамонта завалил и в пещеру на балкон тащишь.

Типичный 🥸 Сисадмин

⌨️ Claude написал рабочее NT-ядро на Rust с нуля за 38 минут

Безопасники из стартапа Tolmo провели эксперимент... они оставили новую модель Claude Fable 5 в пустой директории и попросили написать операционную систему. Спустя всего 38 минут нейросеть выдала полностью загружаемое NT-подобное ядро на Rust, которое стартануло в эмуляторе, прошло селф-тесты и само пофиксило свои низкоуровневые баги. А еще через 8 дней (уже на базе Claude Opus 4.8) этот кусок кода эволюционировал настолько, что начал нативно подгружать оригинальные драйверы Windows и исполнять реальные виндовые бинарники.

Билл Гейтс и тысячи индусов тратили на это десятилетия. ИИ сделал это за перекур 💪. Прикиньте какой наступает разрыв между углеродной формой жизни и кремниевой...

Типичный 🥸 Сисадмин

🏴‍☠️ ИИ-ускорители Nvidia взлетели в цене в 2 раза на китайском черном рынке.

Регуляторы из США попытались отключить Китай от гонки нейросетей, забанив экспорт топовых ИИ-ускорителей от дядюшки Хуанга. В итоге в Азии расцвел черный рынок, например в Шэньчжэне прайсы на чипы Nvidia сделали x2 от изначальной стоимости.

Как работает схема добычи железа:
Фирмы-прокладки где-нибудь в Сингапуре, Индии или ОАЭ легально закупают серверные стойки на базе топовых H100, A100 или новых B200. Затем эти серверы потрошат... снимают охлаждение, выдирают PCIe-карты и SXM-модули. Дальше железо едет через границу в чемоданах челноков, ручной клади и багажниках авто 💰

Итог этой логистики... ускоритель, который стоит 30–40к баксов, на сером рынке отлетает за 70–80к. Кэшем, без чеков и без гарантии от вендора. Но китайские ML-стартапы выгребают вообще всё, разгоняя цены еще выше.

🤔 К чему это нам? А к тому, что весь наш отечественный параллельный импорт (на котором строятся кластеры для корпоративного ИИ) едет по тем же самым китайским серым рельсам. И если китайцы сейчас грызутся за эти чипы на внутреннем рынке, перебивая ценники в два раза, то до наших ЦОДов эти стойки доедут уже с еще более лютым оверпрайсом.

Типичный 🥸 Сисадмин