👮‍♂️ Утренняя репетиция чебурнета положила GitHub, Google и Apple... походу кто-то задел рубильник.

Сегодня утром примерно с 10:00 по Москве посыпались таймауты на GitHub, а следом за ним улетели базовые домены Google и Apple. Масштаб проблемы представить несложно.

Что характерно, отвал был чисто отечественным, т.к. из-за бугра или через живые VPN всё открывалось со свистом. При этом внутри страны блокировка ложилась пятнами... у абонов Билайна всё умерло, а на МТС пакеты частично бегали.

Походу, в недрах ГРЧЦ (те кто рулят ТСПУ у провайдеров) кто-то опять баловался с рубильником и раскатывал новые правила фильтрации прямо на проде. То ли тестировали ковровые блокировки бигтеха на случай часа икс, то ли джун случайно применил DROP не к той системе. Загадка, но факт есть факт 🤔

Спустя примерно час видимо заметили, что вместе с западными сервисами легла часть собственных рабочих процессов, и откатили конфиги. Сайты ожили, графики на дашбордах позеленели, а РКН по традиции сделал вид, что ничего не произошло (комментариев пока никто не дал) 🙂

Типичный 🥸 Сисадмин

Секрет ночного отвала t.me

Регистратор Domain.me (контора из Черногории, которая рулит всей национальной зоной .me) приостановл работу домена.

В мае ФБР и Европол хлопнули инфраструктуру крупного теневого VPN-сервиса, которым активно пользовались хакеры и авторы вирусов-вымогателей. 13 июля Минфин США вносит этот VPN в санкционные списки. В документе OFAC, среди прочего, перечисляются ресурсы сервиса, включая прямую ссылку на их Telegram-канал вида t.me/vpn_name.

И что делает черногорский регистратор, увидев в санкционном списке США ссылку с их доменом? Пишет письмо в саппорт Телеграма с просьбой снести канал? Нет. Они ловят ступор и тупо приостанавливают делегирование ВСЕГО домена t.me на уровне корневых DNS 👨‍🔬

В итоге Дурову пришлось сносить этот канал и идти с доказательствами удаления. Только когда Domain.me проверили, что ссылки больше нет, домен t.me вернули к жизни.

Типичный 🥸 Сисадмин

С особой жестокостью... но зато температура упала на 5 градусов 🔥

Типичный 🥸 Сисадмин

😮 Как инженеры Cisco патчат 0-day уязвимости в ядре на горячую без ребутов... Магия eBPF

Ситуация... пятница, вечер, в паблик вываливается критикал уязвимость в ядре. Вендор (если он вообще жив) обещает патч к среде. А пока прод торчит голой жопой в интернеты и чтобы его закрыть - предстоит увлекательный квест.

Но на прошедшей конфе LSFMM+BPF 2026 инженеры из Cisco показали, как ломают эту практику. Они используют eBPF для мгновенного блокирования эксплойтов на тысячах устройств со своими кастомными ядрами (без единого даунтайма).

eBPF - это, по сути, виртуалка внутри ядра Linux, которая позволяет безопасно выполнять код прямо в Ring 0, не меняя исходники ядра и не подгружая стремные модули.

Когда Cisco обнаруживает уязвимость в функции ядра, они не идут пересобирать это ядро. Они пишут микро-программу на eBPF и цепляют ее хуком (через kprobes или fentry) прямо на вход в уязвимую функцию.

Дальше происходит магия:
🟢Хакер закидывает пейлоад, триггеря уязвимый системный вызов.
🟢Ядро пытается выполнить функцию, но первым делом управление перехватывает eBPF-программа.
🟢Программа мгновенно инспектирует переданные аргументы. Если аргументы легитимные, то она пропускает вызов дальше.
🟢Если аргументы содержат паттерн эксплойта, то eBPF использует хелпер bpf_override_return(). Он принудительно завершает выполнение функции еще до того, как уязвимый код успеет отработать, и возвращает хакеру ошибку (вроде, -EINVAL или -EPERM).

Всё, эксплойт помножен на ноль за микросекунды... сервис работает как ни в чем не бывало и можно спокойно ждать официального патча от вендора хоть до следующего месяца.

Но есть нюанс... такая схема работает только там, где есть куда прицепить хук. Если уязвимость зарыта глубоко внутри inline функции или огромного макроса, который компилятор размазал по бинарнику, то eBPF будет не за что зацепиться (в таблице символов просто нет нужной точки входа). Из-за этого магия иногда рассеивается, а инженерам приходится вручную утыкивать ядро tracepoint-ами.

Типичный 🥸 Сисадмин

Интеграция пластикового ведра в ИТ-инфраструктуру предприятия. Степень защиты почти IP68 🏥

Раз в сутки надо чекать и чистить кэш

Типичный 🥸 Сисадмин

🌟 MHost — надёжные VPS/VDS серверы для любых задач

⚙️ Производительная инфраструктура
➡️Современные процессоры.
➡️Стабильная сеть и высокая доступность.

⚡️ Европейские локации
🇩🇪 Германия • 🇳🇱 Нидерланды

💳Гарантия возврата средств
Если сервис по каким-либо причинам вам не подойдёт, мы оформим возврат средств.

📞 Круглосуточная поддержка.
🌐 mhost.ee

Опенсорсный проект позволяет трекать перемещение людей и строить их 3D-скелеты в реальном времени, исключительно по искажениям сигнала Wi-Fi. Никаких камер не нужно. Радиоволны роутера отражаются от тела, а алгоритм рисует скелет сквозь стены.

Параноикам прибавилось работы.

WiFi-3D-Fusion

Типичный 🥸 Сисадмин

🥸Линуксоиды заставили новейший Apple M4 грузить свободное ядро

В рассылках разрабов ядра Linux произошло знаменательное событие... опубликованы первые патчи для базовой загрузки Linux на свежайших процессорах Apple M4.

Apple принципиально не дает ни единой строчки документации на свои ARM-чипы. Типа мы продали вам красивую коробку, сидите в macOS и не лезьте куда не надо. Чтобы запустить там стороннее ядро, реверсерам приходится вслепую, с помощью логических анализаторов и дизассемблера, расковыривать проприетарный контроллер прерываний, угадывать регистры управления питанием и реверсить кастомный набор инструкций.

Выкаченные патчи это пока что базовый запуск, инициализация ядер и вывод текста в консоль через простой фреймбуфер. Далее будут месяцы боли с написанием драйверов с нуля на голом Си и Rust ⌨️

Но толпа нормисов не понимает... зачем покупать Макбук за большие суммы, чтобы снести macOS и накатить черный терминал.

Тут вопрос только идеологии и цифровой власти. M-серия это топовый кусок кремния с лучшей энергоэффективностью и мощностью. И возможность накатить на него свободное, подконтрольное только тебе ядро Linux - это высший акт технологического доминирования, что ты реально владеешь купленным железом, а не просто берешь его в аренду у Кука.

Свободу кремнию 😎

Типичный 🥸 Сисадмин

🙏 Готвится Антифрод 3.0.

Не успели мы переварить прошлые инициативы, как Минцифры разослало по ведомствам проект третьего антифрод-пакета.

🟢 Все сайты и приложения обяжут хранить логи регистрации, авторизации и, ВНЕЗАПНО, удаления аккаунтов целых 3 года.

🟢 Виртуальные АТС (всякие корпоративные и облачные звонилки) смогут обслуживать клиентов только с российскими IP-адресами. Если удаленный сотрудник или командировочный сидит вне страны, то к рабочей телефонии он законно не подключится. А хостеров обяжут передавать в реестр пулы адресов, на которых крутятся эти АТС.

🟢 Операторам и бизнесу хотят запретить указывать любые персональные данные получателя в СМС. Телеком-рынок призадумался, т.к. по текущим законам баланс, сумма долга, номер договора и сам тариф - это персональные данные. Как банки будут присылать уведомления? (Уважаемый абонент без имени, с вашей безымянной карты списана сумма) 🤔

🟢 Государственную систему Антифрод будут пополнять телефонными номерами и логами мошенников, даже если эти данные были получены неправомерным путем (например, из сливов).

Этот пока лишь рабочий проект поправок, который проходит стадию согласования и может быть скорректирован.

Типичный 🥸 Сисадмин

✈️ В Татарстане местные сносят вышки связи из-за радиофобии

Операторов сотовой связи вынуждают физически демонтировать уже построенные и работающие базовые станции. Причина в массовых жалобах жителей на смертельное облучение 👍

Под нож уже пустили вышку возле городской больницы №8 в Казани, на очереди жилые комплексы и площадки у ТЦ.

На коллегии Министерства цифрового развития Республики Татарстан глава ведомства назвал радиофобию одной из главных проблем, тормозящих развитие сетей связи в регионе. По его словам, из-за жалоб жителей операторы вынуждены демонтировать уже работающее оборудование, а без связи остаются целые микрорайоны.

Не за горами массовое заворачивание роутеров в фольгу.

Типичный 😐 Сисадмин

👾 Вдогонку к посту про снос вышек связи в Татарстане. На Западе тоже начался техно-бунт, но с другим уклоном.

Там люди спиливают столбы с умными камерами от Palantir и FLOCK. Корпорации пытаются построить систему тотального ИИ-наблюдения за улицами, а граждане в ответ просто берут болгарку и выпиливают камеры 🔨

З.Ы.
Взгляд на эти поваленные столбы вызывает странное чувство... это не победа над большим братом. Силы не равны. Система подавляет методично, постепенно, оправдывая всё удобством или безопасностью 👮

Сегодня ты пилишь столб с камерой Палантир, а завтра покупаешь у системы умный дверной звонок, умную колоку или робот-пылесос с лидаром, который радостно тащишь в дом.

Мы проиграли эту войну в тот момент, когда согласились с первыми лицензионными соглашениями 👾

Типичный 🥸 Сисадмин

Наступит время, когда Palantir или ему подобные будут иметь один из этих в каждом малом городке мира.

Типичный 👾 Сисадмин

ПОЛНОСТЬЮ РАЗОЧАРОВАЛСЯ В СИСТЕМЕ И ТЕХНОЛОГИЯХ
@
ПОНЯЛ, ЧТО ДАЖЕ СОБСТВЕНЫЕ БУГУРТЫ - ЭТО ПРОСТО БЕСПЛАТНЫЙ ДАТАСЕТ ДЛЯ ОБУЧЕНИЯ ОЧЕРЕДНОЙ LLM ОТ БИГТЕХА
@
ВЫБРАСЫВАЕШЬ СМАРТФОН, УХОДИШЬ В ТАЙГУ, СТРОИШЬ ЗЕМЛЯНКУ БЕЗ ГВОЗДЕЙ
@
ЕДИШЬ КОРЕНЬЯ, ПЬЕШЬ ИЗ РУЧЬЯ, ДОСТИГАЕШЬ ДЗЕНА
@
ЧЕРЕЗ ПОЛГОДА В ТВОЮ ЗЕМЛЯНКУ ЗАЛЕТАЕТ АВТОНОМНЫЙ ДРОН С ТЕПЛОВИЗОРОМ
@
УВАЖАЕМЫЙ БИООБЪЕКТ, ВЫ НЕ ПРОШЛИ АВТОРИЗАЦИЮ В ЕСИА ДЛЯ НАХОЖДЕНИЯ В ДАННОМ ЛЕСНОМ МАССИВЕ
@
ЛОВИШЬ ШТРАФ В ГОСУСЛУГИ ПО 6G ПРЯМО В ЧИП

Типичный 🤯 Сисадмин

Джакузи для энтерпрайз-железа...

Сервера чиллят, пускают пузыри и расслабленно обрабатывают запросы к БД... Главное - сдержать порыв и не закинуть туда пачку пельменей 😂

Типичный 🥸 Сисадмин

И таааак сойдёт 🥸
#предложка

Типичный 🥸 Сисадмин

💥 Новая серия сериала. Google выжигает VK, соцсеть эвакуируется на домен .ru

Сегодня жирно и кучно пошло, инфополе прорвало. Если недавний снос приложений VK из Апстора чиновники парировали советом "просто переходите на Android", то сегодня этот план уже не работает.

Из Google Play полностью удалены ВКонтакте, Почта Mail, Облако, Дзен, Одноклассники и государев мессенджер MAX. Скачать их официально больше нельзя ни на одной из двух главных мобильных ОС планеты 🔥

Проследим за руками:

🟢VK явно знали о готовящемся ударе. За пару часов до экстерминатуса они подтвердили, что спешно продали национальный магазин приложений RuStore менеджменту компании-разраба. Чтобы вывести единственный отечественный аппстор из-под удара прямых санкций холдинга VK, чтобы он не улетел в бан следом. Поможет? 🤔

🟢Пользователям ВК начали массово приходить пуши с просьбой пересаживаться с привычного адреса vk.com на vk.ru. Мудрые пиарщики VK оправдывают это тем, что зона .ru якобы работает быстрее из-за технических нюансов 🙂. А возможно, просто вскоре регистратор (Verisign или кто там их обслуживает) со дня на день просто дропнет делегирование домена vk.com. Поэтому аудиторию экстренно перегоняют в национальную зону .ru, где корневые DNS контролируются отечественным ТЦИ.

🟢Все сейчас радостно пишут... да пофиг на этот Google Play, скачаем .apk руками. Но вспоминаем пост про сентябрь 2026 года. Google прямо сейчас выкатывает на уровне ОС обновление, которое жестко заблокирует sideloading (установку APK) для разработчиков без правительственного ID и регистрации в Google 😱

Как только это обновление доедет до смартфонов, поставить .apk VK или банка в один клик станет невозможно. Android превратится в такую же закрытую золотую клетку, как и iOS.

Кто бы мог подумать что так получится... вся архитектура российского цифрового суверенитета (с блокировками ТГ, Ютуба, Дискорда и тд.) оказалась построена на чужом фундаменте. Можно влить хоть сотни миллиардов сумм в нац мессенджеры и видеохостинги, но если 99% населения физически носит в кармане железку, рут-права на которую лежат где-то там... то отлететь можно одним апдейтом.

Акции VK уже полетели вниз.

Типичный 🥸 Сисадмин

👨‍🦳 Давайте отвлечемся, сдвинем фокус и посмотрим на архитектуру происходящего. С позиции тех, кто этот мир админит.

Каждый из нас хотя бы раз в жизни занимался глобальной миграцией в компании. Вспомните, как мы накатываем новую версию, переносим файлопомойку в облако или переводим бухгалтерию со старого доброго Excel на Мой Офис 👨‍🔬

Что происходит? Юзеры в панике. Они осаждают ТП, некоторые угрожают, другие умоляют чтобы им откатили всё назад, ведь они так привыкли, им так удобно 🐑

А мы сидим в серверной, пьем напитки и понимаем... а откатывать уже некуда, процесс запущен. Старый сервер физически выведен из стойки, диски отформатированы, старые протоколы признаны дырявыми, списаны, железо уже едет на балкон к админу. Решение принимали не юзеры, решение принял Бизнес. А пробелмы бухгалтера Зинаиды Павловны... это просто ожидаемая реакция биологического интерфейса на смену привычных паттернов. Поноют и привыкнут 😶

ИМХО, то, что происходит сейчас в мире - это абсолютно та же самая миграция, просто иного масштаба. Архитекторы прямо сейчас выкатывают Матрицу 5.0. И делают они это синхронно, со всех сторон, по единому ТЗ и согласованному пайплайну.

Вся эта драма - просто мигающий фронтенд. Красивая заглушка ОБНОВЛЕНИЕ СИСТЕМЫ с бегущим прогресс-баром, призванная отвлечь внимание юзеров от того, что реально происходит в бэкенде.

А там переписывается сам фундамент:
🟢Свободный интернет дробится на контролируемые интранеты.
🟢Понятие личного устройства (смартфона, ПК, автомобиля) уничтожается - это будет терминал, сдаваемый в аренду.
🟢Наличные деньги заменяются программируемыми CBDC.
🟢Анонимность приравнивается к кибертерроризму.

Никто не будет присылать нам релиз нотесы. Никто не спросит, удобно ли нам, что Apple и Google закрыли свои экосистемы, а РКН включил ТСПУ на полную мощность, etc. Мы, как те самые рядовые юзеры из бухгалтерии, просто приходим, пытаемся открыть привычное и получаем Access Denied ❤️. Это во всём мире, но с локальными нюансами (анонимность улетает под предлогами, интранеты огораживаются).

Да, было бы круто откатить всё как было в ламповом, например, 2007г. Но старый сервер со свободным интернетом и цифровой свободой уже физически выведен из эксплуатации.

Архитекторы переписали правила игры. Нам остается лишь наблюдать последствия этого глобального коммита на собственных жизнях, адаптируясь к новым реалиям.

Таков путь.

Пойду заварю чай, наколю дров, обниму близких и сделаю локальные бэкапы всего, что дорого... на всякий случай 👾

Типичный 🥸 Сисадмин

Автоматические ульи с ИИ-дронами на столбах в Китае в тестовом режиме. Сами патрулируют, сами выписывают штрафы за парковку, сами заряжаются.

Типичный 🤖 Сисадмин