Спасибо, но я лучше через изолированный профиль 👀

@itmemas

🚨 Один пакет до рута. В OpenWrt нашли критическую дыру в DHCPv6-сервере (CVSS 9.8)

В любимой прошивке раскопали шикарную RCE. Вся магия происходит в демоне odhcpd, который отвечает за выдачу IPv6-адресов. И да, по дефолту этот демон крутится с правами root 😬

Разрабы допустили классическое переполнение фиксированного 512-байтового стекового буфера (pdbuf). Чтобы взломать роутер, атакующему не нужна авторизация. Достаточно плюнуть снаружи всего один нужный UDP-пакет на 547 порт.

На Гитхабе подробно расписали сразу два независимых вектора атаки в функциях build_ia() и dhcpv6_ia_handle_IAs().

Хакер отправляет DHCPv6 REQUEST, в который напихано аномальное количество опций (например, 22 невалидных IA_PD и параметр RECONF_ACCEPT). Демон начинает формировать ответ со статусами ошибок, но забывает проверить, осталось ли место в буфере. В итоге ответ тупо пишется за пределы выделенной памяти, а переменная buflen уходит в integer underflow (переполнение через ноль).

И это довольно фатально... если на взрослых Linux-серверах от такого спасает защита стека и рандомизация памяти, то на роутерах эти механизмы часто отключены ради экономии ресурсов. В итоге обычное переполнение превращается в гарантированное удаленное выполнение кода. Готовые питоновские скрипты с эксплойтами уже лежат в паблике.

Уязвимость закрыли в свежих релизах 24.10.8 и 25.12.5. Кстати, ветка 24.10 в сентябре этого года всё - заканчивается, так что лучше сразу накатывать 25.12. Заодно апдейт закроет еще пачку веселых багов, вроде HTTP request smuggling в веб-морде uhttpd и утечек памяти.

Ну или если IPv6 вам физически не нужОн, то вырубайте его на интерфейсах от греха подальше. Меньше протоколов - крепче сон 💤

Типичный 🥸 Сисадмин

Зачем платить суммы за шкаф, если в любом строительном продается брус? Надежно, экологично и пахнет хвоей 🌲

Когда ты у мамы плотник-сетевик

Типичный 🥸 Сисадмин

Манипулятор HP Spaceball из 1991 года. Восемь программируемых кнопок и огромный шар для 3D-моделирования.

Восторг для фанатов ретро и кассетного футуризма 🤖

Типичный 🥸 Сисадмин

😮 В России официально разрешили патентовать алгоритмы и интерфейсы

Подписаны поправки в Гражданский кодекс (вступают в силу с 1 января 2027 года). Если коротко, то в России легализовали чистые софтверные патенты.

Исторически исходный код защищался только авторским правом (как текст книги). Вы не могли украсть чужой код (Ctrl+C и Ctrl+V), но ничто не мешало понять логику и написать свой аналог с нуля. Чтобы запатентовать сам алгоритм, юристам приходилось извращаться и привязывать его к физике (писать дичь вроде "...программно-аппаратный комплекс, где процессор подает сигнал на оперативную память...") 🏥

Теперь эти костыли убрали. Государство разрешило патентовать:
🟢 Чистые технические решения на базе алгоритмов (например, пайплайны машинного обучения или скрипты балансировки).
🟢 Графические интерфейсы (UI/UX) и элементы цифрового дизайна как "промышленные образцы".

Официальная цель, как всегда, прекрасна... помочь разработчикам защищать инновации 🎩. Но, ИМХО, закон пролоббирован бигтехом. Корпораты будут раздувать свою капитализацию за счет нематериальных активов.

Да и уже виднеются побочные эффекты для всей остальной индустрии:

🟢 Учитывая размытость формулировок, корпорации начнут патентовать вообще всё. Скругленные углы у кнопок, алгоритм сортировки товаров в корзине, логику выдачи пуш-уведомлений. Написал удобный парсер или дашборд... завтра к тебе придут юристы условного холдинга с иском за нарушение патента на цифровое визуальное отображение данных.

🟢 А что делать, если вытянул с Гитхаба свободную библиотеку, а реализованный в ней алгоритм уже ловко запатентован каким-нибудь отечественным банком? Могут ли предъявить за опенсорс?

🟢 В комментах на Хабре уже напомнили прецеденты, когда блокировщикам рекламы пытались впаять нарушение авторских прав (якобы они модифицируют код страницы). С новыми патентами на интерфейсы можно будет засудить за кастомную CSS-тему в браузере? 🤔

В США индустрия софтверных патентов десятилетиями тормозила развитие и кормила армию юристов-паразитов 🤢. Теперь эта радость портирована и в наши реалии.

Типичный 🥸 Сисадмин

Идеально 🤩

ТГ: @montajniklvs

📞 Алло, это из техподдержки.

Сегодня, 6 августа, исполнилось бы 63 года Кевину Митнику - легенде мирового фрикинга, автору книги "Искусство обмана" и отцу-основателю социальной инженерии. К сожалению, он покинул нас три года назад, но именно сегодня хочется вспомнить, во что превратилось его наследие.

Для олдов Митник это символ ушедшей, золотой эпохи киберпанка. Времени, когда для взлома транснациональной корпорации (вроде Sun или Motorola) не нужен был купленный в даркнете эксплойт. Достаточно было телефонной будки, прыти, знания внутренних регламентов и правильного звонка секретарше или дежурному админу. Кевин первым наглядно доказал фундаментальную базу ИБ, что самая уязвимая часть любой, даже самой защищенной криптографией системы - это кожаный мешок 🫢

А сегодня романтика хакеров-одиночек, обманывающих систему ради спортивного интереса, мертва. Соц.инженерия превратилась в бездушный конвейер ради денег или политических моментов.

Бигтех и государства поняли, что Митник был прав, и вывели его скиллзы на уровень системы. Зачем взламывать наши пароли, если можно легально подсунуть нам кнопку "Согласен" под соглашением на 50 страниц 👨‍🦳? Людей просто заставляют добровольно сдать биометрию под соусом удобного входа. Это та же самая социальная инженерия, только легализованная и направленная на миллиарды людей 😎

Судья когда-то держал Митника в одиночной камере без права подходить к телефону, на полном серьезе веря, что Кевин может насвистеть модемный код в трубку и запустить ядерные боеголовки 😂. На фоне того, что сегодня вытворяют автономные ИИ-агенты, корпорации и ТСПУ, те старые страхи спецуры кажутся наивными детскими сказками.

С днем рождения, Кевин 🫡. Твои книги до сих пор актуальнее любой документации.

Типичный 🥸 Сисадмин

Когда ты запряг два старых сервера на Win Server 2003, и они потащили твою колесницу прямо в светлое будущее.

Типичный 🥸 Сисадмин

Однако, кучно пошло по блокировкам, с обеда до вечера то и дело отвалы в разных местах.
Как у вас?

Типичный 🥸 Сисадмин

ДЕЛАТЬ БЭКАПЫ КАЖДЫЙ ДЕНЬ В ТЕЧЕНИЕ 5 ЛЕТ
@
НАСТРОИТЬ ГЕОРАСПРЕДЕЛЕННОЕ ХРАНЕНИЕ, ИНКРЕМЕНТЫ, ДУБЛИРОВАНИЕ НА ЛЕНТУ
@
НИ ОДНОГО СБОЯ ЗА ПЯТИЛЕТКУ
@
ОДИН РАЗ В СУББОТУ ЗАБЫЛ ПРОДЛИТЬ S3-ХРАНИЛИЩЕ ИЗ-ЗА ЗАДЕРЖКИ БАНКОВСКОГО ПЛАТЕЖА
@
ИМЕННО В ЭТУ СЕКУНДУ УБОРЩИЦА ВЫДЕРГИВАЕТ ПИТАНИЕ ИЗ ГЛАВНОЙ СТОЙКИ РАДИ ПЫЛЕСОСА
@
RAID МАССИВ РАЗВАЛИЛСЯ, БАЗА 1С ПОВРЕЖДЕНА, БЭКАП ЗА ПОСЛЕДНИЕ СУТКИ НЕ СДЕЛАН
@
ДИРИК ОРЕТ, БИЗНЕС СТОИТ
@
УБОРЩИЦА ЗАГЛЯДЫВАЕТ В СЕРВЕРНУЮ И ПРОСИТ НАСТРОИТЬ ЕЙ ВАЙФАЙ НА СЯОМИ

Типичный 🥸 Сисадмин

Строительство Вавилонского ДЦ идет по графику. Финал будет веселым 🔥

Типичный 🥸 Сисадмин

Вышел свежий квартальный отчет CURATOR DDoS-атаках и других киберугрозах. Несколько цифр, которые кажутся самыми показательными:

☮️13,5 млн → 2,09 млн — крупнейший ботнет квартала сократился почти в шесть раз.

☮️12 — столько DDoS-атак мощностью свыше 1 Тбит/с зафиксировано всего за три месяца.

☮️16,92% — индекс ботовости в EdTech при среднем по рынку 1,56%.

☮️−34% — настолько снизилось число BGP-перехватов год к году.

☮️180 000 — вредоносных запросов в секунду достигла бот-атака на одну из медиакомпаний.

↕️Главный вывод отчета: угрозы становятся не просто мощнее, а сложнее — меняются их масштаб, цели и механики.

🔁Полную версию отчета с разбором ключевых тенденций ищите в Telegram-канале CURATOR.

🔥 Ковровые бомбардировки четверга... ТСПУ штормит

Минувший четверг выдался по-настоящему жарким. Если вы вчера в обед не бегали в мыле, пытаясь понять, почему отвалился корп доступ, не открываются банки и прилег Яндекс с РТК, то значит, ваш провайдер чудом оказался в слепой зоне РКН.

Судя по логам, графикам даундетекторов и комментам в чате ТС, товарищ майор проводил масштабные учения на коробках ТСПУ. И били, судя по всему, по площадям, задев как магистрали, так и VPN-протоколы.

Что было подмечено:

🔴 Кладбище протоколов.
Обычный WG и голый OpenVPN вчера физически умерли. Причем падали не только личные VPS до Нидерландов, но и корпоративные туннели внутри РФ. Удаленщики по всей стране выли буйволом от таймаутов.

🟡 Любимые невидимые протоколы (VLESS + Reality) тоже попали под раздачу. На Билайне и ряде других провайдеров пакеты просто улетали в пустоту. Причем блокировка шла рандомно... у кого-то отваливался первый хоп, у кого-то лочило IP-адрес по DPI на пару часов, а к утру всё снова оживало. ТСПУ явно тренируют на поведенческий анализ (тайминги и размеры пакетов), о котором писал ранее.

🟢 Внезапно жила некромантия и спасительное легаси. Знаете, что вчера работало как часы? Древние L2TP/IPsec и SSTP. В то время как WG рвался каждые две минуты, старые микроты с L2TP спокойно держали линк. Логика ТСПУ понятна... старые протоколы выглядят как легальный энтерпрайз (или госуха), который опасно рубить, иначе встанет половина бухгалтерий в стране.

👨‍🦳 Самый тревожный звонок вчерашнего дня - это поведение российских ДЦ. Ребята в чате (!) пишут, что несколько хостеров начали физически отрубать арендованные сервера за "нарушение закона" (за голый WG). РКН начал рассылать абузы напрямую провайдерам?

А имеем мы с гуся то, что инфра пробивает очередное дно. Чтобы просто поработать, приходится городить шизофренические каскады уровня... WG + OpenVPN до Москвы -> tun2socks -> три Socks5 сервера в Германии и Казахстане 🤙

Как метко заметил один из наших подписчиков, вспомнив старую поговорку:

Нас епут, а мы крепчаем.

Почитал комментарии и очень радуюсь, что в данный момент я не системный администратор. Удачи вам мужики в работе 💪

Типичный 🥸 Сисадмин

🍺 Экстренный пятничный оффтоп. Давайте отвлечемся от ТСПУ и отпразднуем!

Сегодня 7 августа - Международный день пива 🍺. Самое время поставить на паузу вопросы ТСПУ, закрыть новости про реестры РКН и смахнуть скупую админскую слезу, вспомнив золотую эпоху Рунета, задокументированную еще в скрижалях Луркоморья.

В лохматые годы пиво было не просто напитком. Это был фундаментальный стандарт связи и официальная национальная валюта русского ИТ-андеграунда. Починить винду, обжать витуху или восстановить загрузчик - зачастую это тарифицировалось в пенном. В эпоху Фидонета принести пиво своему Сисопу было священным ритуалом инициации. На форумах шли адовые холивары уровня... а почему тру-сишники пьют пиво, а паскалисты - водку 🎀. Пиво было универсальным жидким драйвером, превращающим бородатого мизантропа в мирного собеседника.

Но махровые олды помнят и другую важную фракцию - называли их андеды. Это были идейные трезвенники, язвенники и просто адепты ЗОЖ, которые сидели на своей фирменной андедовке 🙂 - кто на ледяной коле, минералке, пуэре или кефире. Попытка напоить истинного Андеда пивом считалась грубейшим нарушением протокола и каралась баном. Зумерам тяжело понять ту романтику.

В 2026 году романтика нулевых окончательно умерла. Дикий, свободный интернет сменился Чебурнетом. Вместо душевных посиделок с сисопом мы получаем отвалы, штрафы, дефицит стоек в ЦОДах и серверы, собранные из китайского текстолита с переклеенными шильдиками. Мы больше не пьем за успешный коннект диалапа. Сегодня жидкий патч нужен исключительно для того, чтобы наша собственная нервная система не словила кернел_паник после выживания в корпоративной Матрице.

Поэтому сегодня, к какой бы фракции вы ни относились... к классическим пивным сомелье 😳, любителям тяжелого хардкора (40° 🍶) или к ордену ЗОЖных Андедов с кружкой ромашкового чая - пришло время аппаратного сброса энтропии.

Неважно, какой именно теплоноситель залит в вашу систему охлаждения. Главное - вовремя синхронно инициировать процесс. Всем отличных выходных и спокойного даунтайма до понедельника. Ни один упавший прод не стоит вашего здоровья. И помните - РИДОНЛИ пятница!

sudo systemctl stop work
С праздником, коллеги! 🍻

Типичный 🥸 Сисадмин