Этот свет не для живых. Это сияние чертогов Одина, куда попадают только те админы, что пали смертью храбрых в неравном бою с собственной выгорающей психикой, пытаясь навести порядок в чужой легаси-архитектуре. Там они вечно пьют крафтовое пиво, закусывают нулевым пингом и греются в лучах вечно зеленеющих дашбордов, где никогда не загорается красный алерт.

Типичный 🥸 Сисадмин

У вас выгорание. Вам нужно чаще выходить на улицу, гулять босиком по траве, сливаться с природой.

З.Ы. И получаешь витамин D через свечение монитора

Типичный 🥸 Сисадмин

Языковые модели пишут код быстрее нас, но как теперь защитить систему от уязвимостей? Эту тему и не только обсудим на ежегодном ИТ-фестивале Выходной с Selectel.

🗓 25 июля | Эрарта, Санкт-Петербург или онлайн

В фокусе для разработчиков и специалистов по машинному обучению:

😅 Опыт изнутри: как ИИ-агенты влияют на появление уязвимостей и как выстроить надёжные проверки и ограничения.
😅 Практика и архитектура: проектирование ИИ-агента на базе платформы для создания ассистентов Harness. Поставим и настроим под себя консольное приложение для работы с базами данных — освоим соавторство с ИИ на практике.
😅 Кодинг и карьера: каких разработчиков ищет рынок, как преодолеть собственные барьеры перед внедрением ИИ и сколько реально стоит одна задача, написанная в соавторстве с моделью.

Участие бесплатное, регистрация обязательна: 👉 Зарегистрироваться на Selectel Day Off

Подписывайтесь на @Selectel_Events, чтобы заглянуть за кулисы подготовки и не пропустить анонсы докладчиков!

Реклама. АО "Селектел". erid:2W5zFFzTGGZ

Лучше уже не будет 🙂

Типичный 🥸 Сисадмин

Внеплановое тестирование на ударопрочность 😬

Типичный 🥸 Сисадмин

Когда паяльник больше похож на шпатель.

З.Ы. Оловянное озеро надежды 💧

Типичный 🥸 Сисадмин

Наконец-то 👨‍🦳... управлять вышками связи хотят через ИИ

В Минцифры выкатили апдейт к стратегии развития отрасли связи до 2035 года, цель - ускорить мобильный интернет 😗

Планируется создать национальные ИИ-платформы, которые будут динамически управлять радиочастотами, балансировать нагрузку на базовые станции и жонглировать абонами. Считают, что из-за этого пропускная способность вырастет на 20-30%.

Если чекнуть архитектуру, то:

🟢 Это не инновация, т.к. автоматическая балансировка сот работает уже годами. Умные алгоритмы (и без LLM) давно перекидывают абонов между секторами, когда на базовой станции собирается пробка.
🟢 Да и проблема не в радиоэфире. Можно хоть сколько вылизывать физический и канальный уровни (L1/L2) до идеала, обмазывать вышки нейросетями и давать абонам идеально чистый LTE-сигнал. Но какой в этом смысл, если на уровне ядра сети стоит ТСПУ, которая по кривым эвристикам дропает пакеты и рвет сессии на L7? 👮‍♂️

Есть мысль, что истинная цель глубокого внедрения ML-моделей в телеком это не для того, чтобы забугорные сайты быстрее открывались. Потому как заявленные функции умного распределения и борьбы с аномалиями звучат, как новоет ТЗ для апгрейда DPI-фильтров.

Просто если предположить, что анализаторы РКН захлебываются, пытаясь распарсить обфусцированные VPN-туннели на гигабитных скоростях. То вот обученный на сетевых дампах ИИ-агент сможет в реалтайме анализировать энтропию трафика, размеры пакетов и тайминги, выкашивая неугодные коннекты с куда большей точностью.

Так что тот, кто это придумал - не обманывает, пропускная способность сетей действительно вырастет 😂. Просто зашифрованный трафик до зарубежного VPS будет улетать в бездну быстрее. Ну а легальный суверенный мессенджер MAX заработает со скоростью света, УРА разработчикам! 🙂

Чебурнет становится еще ближе.

Типичный 🥸 Сисадмин

Ближайшее будущее...

Идёт битва ИИ-обфускатора на телефоне с ИИ-фильтром РКН. В итоге 90% заряда батареи и 100% вычислительной мощности базовых станций уходит исключительно на игру в криптографические прятки. Полезная нагрузка пакета: 2 байта.

Типичный 😰 Сисадмин

🖥 Так выглядит чтение дампа напрямую с кристалла памяти в обход контроллера. Снимается слой компаунда, вызваниваются технологические выводы, и к ним подводятся подпружиненные иглы-контакты.

Когда юзвери негодуют, что восстановление данных со сломанной флешки стоит от 15 до 50к рублей, то покажите им это видео с ювелирной работой.

Типичный 🥸 Сисадмин

Тэк, а что тогда делать всем тем, кто хочет в свой ИТ-суверенитет, но не имеет ни своих фабрик чипов, ни своих алгоритмов?

З.Ы. Как сказал бы один дачный философ... осталось две недели.

Типичный 🥸 Сисадмин

Сбер выкатил GigaChat 3.5 Ultra

Ооо, пацаны наконец-то стянули веса свежего китайского DeepSeek V4 с HuggingFace, перевели системный промпт и накатили на прод 😏

@itmemas

Джон, ты где? Ответь прием! Сопротивление пало! 🤖

Типичный 🥸 Сисадмин

В китайских роутерах Tenda раскопали вшитый бэкдор майора Ляо 👮‍♂️

Азиатские вендоры продолжают радовать нас своим подходом к безопасности малого сегмента. ИБшники из CERT выкатили детали уязвимости (CVE-2026-11405) в прошивках маршрутизаторов Tenda, где внутри классический старый добрый, хардкодный бэкдор.

Если дизассемблировать бинарник веб-сервера /bin/httpd, в функции login() обнаруживается прекрасная логика. Когда юзер стучится в веб-морду, система пытается проверить хэш пароля по MD5. Но если стандартная авторизация не проходит, то срабатывает скрытая ветка кода, где функция дергает GetValue("sys.rzadmin.password"), достает из внутреннего конфига альтернативный скрытый пароль и делает прямое сравнение строк (strcmp) в открытом тексте.

Если пароли совпали, бинарник присваивает сессии права role=2 (полный админский доступ). При этом на поле логина (username) скрипту абсолютно без разницы - можно вводить хоть admin, хоть root, хоть vasya123. Главное - знать скрытый пароль.

Под раздачу попали популярные мыльницы, которые часто ставят в мелких офисах, кафешках и квартирах (FH1201, W15E, AC10, AC5 и AC6 v2).

А теперь самое вкусное... Знаете, когда выйдет патч? А никто не знает. ИБшники пытались связаться с Tenda, но их заигнорили, поэтому уязвимость слили в паблик как zero-day. Патча нет и, похоже, не будет (или будет, но когда 🤔).

Так как обновлений не предвидится, костыли остаются только организационные, а по-хорошему - заменить ролтон на нормальное железо.

Типичный 🥸 Сисадмин

Тот самый момент, когда впервые открываешь шкаф, доставшийся от предыдущего админа... ты смотришь в стойку, стойка смотрит в тебя 🎩

Типичный 🥸 Сисадмин

MemOps 😃

🇨🇳 Третья серия ИИ-драмы. Китайское Минцифры не стало ограничиваться запретами внутри Alibaba и официально признало Claude Code бэкдором на государственном уровне. Версии с 2.1.91 по 2.1.196 занесены в национальную базу уязвимостей 😂

Но и дико доставляет реакция Anthropic. Американские инженеры пояснили, что скрытый сбор телеметрии - это не шпионаж, а всего лишь экспериментальный механизм защиты от дистилляции. Плюс, Клод в Китае официально не работает, так что юзеры сами виноваты, что за ними следят через VPN 🎩

Типичный 🥸 Сисадмин