🙂 Еще один пробой матрицы случился на цифровом форуме Домклика. Там в микрофон замглавы Минстроя:

Я так устал за сутки выключать и включать VPN

З.Ы. Точечная маршрутизация чтобы не страдать от моторики, как замминистра.

Типичный 🥸 Сисадмин

Хотели построить стерильную чистую комнату без западных вирусов и дудосов (по легенде), а в итоге замуровали сами себя без форточки.

Зато Моторика 🤦‍♂

🍺 Вся энтропия, накопленная за неделю, в пятницу вечером требует экстренного дампа памяти. И физически этот процесс иногда запускается через жидкостный интерфейс.

На фото из предложки классический способ получить рут-права на отдых. Но протоколы у всех разные. Линейка жидкостного охлаждения админов не ограничивается хмелем... одни заливают в себя крепкий 40-градусный антифриз, другие обходятся керамическим интерфейсом с чаем, а третьи предпочитают кристально чистую воду, чтобы не словить утренний Kernel Panic.

Выбирайте свой любимый жидкий патч, накатывайте его в нужных дозировках и уходите в заслуженный ридонли. Хороших выходных, коллеги! ☀️

Типичный 🥸 Сисадмин

Коллеги, на выходных прошел ИБ-интенсив от проекта 🦔CyberYozh. Выступали Дмитрий Борощук, Иван Глинкин (кто в теме OSINT, те знают) и другие практики. Запись последнего дня интенсива они выложили в открытый доступ на ютуб, можно посмотреть, там годная база:
📱 СМОТРЕТЬ (1:21:07)

🟪Для тех, кто хочет нырнуть глубже - регистрируйтесь, получайте доступ ко всем записям интенсива и к закрытой скидке на бандл (HackPack + Linux CyberPunk)

Тут ➡️ @cyacademy_support дают скидку для своих. Кому актуально прокачать ИБ-навыки - загляните.

Огромное спасибо каждому, кто смотрел эфиры, задавал вопросы и включался в обсуждения.

🦔 CyberYozh

🥶 Треть проектов по строительству дата-центров в РФ заморожена из-за нехватки денег и розеток

Из 128 заявленных проектов по строительству ЦОДов, 38 проектов (на сумму 168 млрд рублей) уже заморожены или отменены. А темпы ввода новых коммерческих стоек отлетели в три раза по сравнению с позапрошлым годом.

Почему инфраструктура встала колом?

🟢 Строительство ЦОДа - игра вдолгую, окупаемость закладывается на 8–10 лет. В эпоху дешевых денег провайдеры легко брали кредиты на бетон и серверные стойки. Но когда базовая ставка гуляет в районе 14–20%, строить коммерческий ЦОД в кредит стало не так вкусно. Экономика не сходится. Выживают только гиганты (Сбер, Яндекс, Ростелеком) со своими закрытыми бюджетами. Средний класс коммерческих ДЦ умирает ⚰️

🟢 Исторически так сложилось, что 75% всех ЦОДов в стране зазипованы в Московском регионе (потому что там клиенты и пиринги). Но московские сети физически не резиновые. Есть слух, что для новых игроков получить ТУ на выделение мегаватт в дефолт-сити сейчас практически нереально. Ждать можно долго, а без розетки ЦОД это просто очень дорогой ангар. И это еще не говоря о том, что GPU-кластеры под ИИ жрут энергию в разы активнее классических.

На фоне всего этого происходит монополизация. Застрявшие в долгах и без электричества мелкие проекты за копейки скупают бигтехи. И тут возникает логичный вопрос... как планируется заставлять бизнес внедрять "суверенный ИИ" и строить независимые LLM, если для этих нейронок тупо не хватает физических розеток, а за аренду стоек в оставшихся ЦОДах скоро начнутся голодные игры с перебиванием ценников 🤔

Типичный 🥸 Сисадмин

Кабельный менеджмент 😬
#предложка

Типичный 🥸 Сисадмин

Осенью зарубежный интернет может стать платным. Такую мрачную базу выдал представитель Транстелекома на недавнем форуме.

Все дело в том, что с марта Минцифры обязало провайдеров получать специальное разрешение на расширение международных каналов связи. По факту же это работает как тихий запрет, и ни одна компания до сих пор не смогла пройти этот квест и получить заветный аппрув. Летом трафик традиционно падает, но к осени каналы забьются под завязку и магистралы начнут задыхаться от перегрузок 🏋️‍♂️

Главная цель этой бюрократии заключается в удушении сервисов VPN. Логика проста... запертый в узком канале зашифрованный трафик заставит операторов самостоятельно включать жесткую фильтрацию чтобы не положить вообще всю сеть. Если труба не резиновая, то провайдерам придется резать тяжелый контент и обрубать доступы к глобальным серверам.

Забавно что такие ограничения реально работают. Юзеры просто устают бороться с бесконечными отвалами и перестают потреблять контент 🌐

Итогом этой искусственной изоляции станет распил тарифов на классы. Провайдеры просто введут базовый пакет только для православного рунета и премиум тариф с доступом к глобальной сети. Крупнейшие игроки рынка пока дипломатично молчат и не комментируют эти прогнозы, но технически к разделению интернета на чебурнет и элитный доступ всё уже готово 🫡

Типичный 🥸 Сисадмин

Как ТСПУ анализирует Telegram и VPN по таймингам сессий. Научно-технический анализ без инструкций 😰

Пытливые умы продолжают анализировать поведение ТСПУ и нащупали интересный поведенческий паттерн систем DPI. Суть в том, что ТСПУ уже давно не пытается расшифровать TLS 1.3, а смотрит на метаданные трафика и тайминги 🔍

Обычный браузер при посещении сайтов активно использует мультиплексирование (HTTP/2 или HTTP/3). Но когда запускается ТГ-клиент (для быстрой загрузки медиа) или поднимается VPN-туннель (куда резко устремляется фоновый софт ОС), они генерируют мгновенный шквал параллельных TCP-соединений к одному целевому IP. Если этот шквал приправлен TLS-фингерпринтом обычного десктопного Chrome (через uTLS), для DPI это выглядит как аномалия. Оно знает, что реальный пользователь редко открывает кучу параллельных сессий к одному серверу в одну миллисекунду. Как результат - отправляет Reset-пакет или дропает соединение, а вы уже знаете это чувство 🤬

В ходе анализа были выделены два ключевых маркера для срабатывания фильтра:
🟢 Агрессивные тайминги. За короткий промежуток времени клиент инициирует более двух-трех параллельных сессий (шлет пачку SYN-запросов) на один и тот же IP-адрес.
🟢 Маскировка под браузер. В пакете Client Hello летит популярный TLS-фингерпринт (JA4/JA3), соответствующий десктопному Хрому.

Дуровский клиент ТГ для ускорения работы именно так и делает - он открывает пул соединений (до 5 штук одновременно), инициируя параллельные хендшейки.

Если взять утилиту curl-impersonate (для подделки отпечатка Хрома), запустить в цикле 3 параллельных запроса, то прилетает сброс сессии. А если добавить в баш-скрипт костыль в виде sleep 0.5, то ни единого разрыва... сетевая магия 🪄

Исследования в этом направлении продолжаются 🪄

Типичный 🥸 Сисадмин

Когда заскучал на работе... 300 спартанцев
#предложка

Типичный 🥸 Сисадмин

А вы знали, что большинство провайдеров арендуют чужую инфраструктуру? 🤔

Компания Унител строила свою инфраструктуру 14 лет. Сегодня это более 1300 км оптоволокна и 88 узлов связи по Петербургу и области.

Когда что-то идёт не так, вопрос решается внутри компании, а не передаётся по цепочке подрядчиков. Живой специалист, реальные сроки, конкретный ответ ⚡️

На канале рассказываем о том, что происходит в телекоме, как устроена инфраструктура изнутри и какие решения реально работают для бизнеса.

Если выбираете оператора или просто хотите разбираться в теме — подписывайтесь.

Реклама. ООО "УНИТЕЛ", ИНН 7814534043

Монтажники-подрядчики говорили...

Сделаем быстро, качественно, недорого. Опыт работы 10 лет!

Типичный 🥸 Сисадмин

Система климат-контроля активного распределенного охлаждения открытого типа энтерпрайз-уровня с тройным аппаратным резервированием 🔥

Типичный 🥸 Сисадмин

Говорят, если подключить к нему консольный кабель и зайти в настройки, вместо стандартного терминала открывается плейлист с альбомами Вутанга и Тупака 😁

Типичный 🐒 Сисадмин

MemOps 😃

Ради комфорта внедрён аппаратный RAID-картон... ибо заводские салазки дребезжат и резонируют, а картон мягко гасит вибрации на больших оборотах шпинделя.

З.Ы. Да и чтобы извлечь надо просто потянуть за картонный язычок 🙂

Типичный 🥸 Сисадмин

Копил 5+ лет сварки опты в эту баночку.
#предложка

З.Ы. Однажды мне в глаз попал крошечный кусочек. Казалось, что там было дерево.

Типичный 🥸 Сисадмин

Тут IBM анонсировала техпроцесс 0,7 нм 😷

Синие гиганты выкатили концепт первых в мире чипов с размером ячейки менее одного нанометра.

Техпроцесс 0,7 нм позволяет запихнуть сто миллиардов транзисторов на кусок кремния размером с ноготь. Это ровно в два раза плотнее их же двухнанометровой технологии четырехлетней давности. Обещают прирост производительности в полтора раза и дикую энергоэффективность.

Система работает на новой архитектуре Nanostack. Инженеры перестали размазывать транзисторы по плоскости и начали строить кремниевые небоскребы. Базовый элемент теперь состоит из пары вертикально спаянных транзисторов, каждый собран из тончайших нанолистов толщиной всего в пятнадцать атомов.

Вдобавок обещают ускорить память SRAM почти наполовину, что будет неплохо для серверов под тяжелые нейросети.

Внедрить этот субнанометровый шедевр в коммерческий кремний обещают только в течение ближайших пяти лет.

Типичный 🥸 Сисадмин

На Samsung, Micron и Hynix подали в суд за картельный сговор и рост цен на 700% 👍

Их обвиняют в искусственном создании дефицита, из-за которого цены на оперативку за четыре года улетели на 700% (это уже окрестили как RAMpocalypse).

Отмазка вендоров звучит из каждого утюга как:

Из-за ИИ случился небывалый спрос, заводы не справляются

Однако истцы копнули и наковыряли золото 🕵️‍♂️

Следите за руками. Три корпорации держат 90% мирового рынка. Поняв, что на хайпе можно делать иксы, они синхронно перевели около 25% всех производственных мощностей (кремниевых пластин) на печать HBM-памяти для ИИ-ускорителей. Физически чип HBM занимает в два раза больше площади на пластине, чем стандартный чип DDR4 или DDR5. При этом чистая прибыль с него в 3–5 раз выше 🤑

В итоге монополисты задушили производство классической оперативной памяти для серверов, ноутов и обычных ПК. Они могли бы расширить конвейеры для базового текстолита, но зачем, если искусственный дефицит позволяет выкручивать цены на обычную DDR до 700%, а хомяки из-за безысходности всё купят? Эффективный менеджмент умеет считать суммы.

А прикол в том, что это рецидив. Истцы приложили к делу исторические логи, когда в лохматом 2005 году Samsung и Hynix уже ловили за руку на точно таком же картельном сговоре. Тогда они признали вину, выплатили под полмиллиарда $ штрафов, а пара топ-менеджеров уехала в места не столь отдалённые. Схема осталась старой, просто теперь ее упаковали в ИИ.

Что это значит для нас? Да ничего хорошего. Юристы могут судиться годами, а дефицит никуда не денется. В 2026 и 2027 годах прогнозируется рост цен на память по 30–40% за квартал. Остынет это не раньше 2028 года как минимум.

Типичный 🥸 Сисадмин