Нравится как на полу остался след 👨‍🦳

Типичный 🥸 Сисадмин

🪤 ИБшники из гугла запилили репорт о свежих методах работы хацкерских групп.

Актуальная архитектуру атак прекрасна тем, что хакеры перестали долбиться в закрытые порты и искать 0-day в фаерволах. Они начали абьюзить легитимные, встроенные механизмы авторизации и безопасники теперь не видят алертов, потому что для системы это выглядит как штатное поведение пользователя.

Несколько примеров:

🟢 Взлом через отельный Wi-Fi.
Топ-манагер или дипломат приезжает на конференцию, подключается к гостевому Wi-Fi отеля. Вылезает сообщение для авторизации в сети. Но после галочки (Я согласен), трафик незаметно редиректит на клон страницы входа, например, Microsoft 365. Жертве подсовывают атаку через фишинг по коду устройства. Пользователь сам вводит код, отдавая токен от своей корпоративной почты.

🟢 Перехват веб-камеры.
Атакующие присылают линк-инвайт на защищенный звонок или документ. Страница просит слинковать устройство через мессенджер (QR-код или связка по номеру). Как только юзер привязывает сессию, страница эмулирует интерфейс звонка. И пока идут гудки, скрипт через API браузера включает микрофон и камеру, пишет аудио/видео в .webm и кусками отправляет на сервер хакеров.

🟢 Угон OAuth-токенов.
Юзеру кидают ссылку на фейковый файлообменник. Чтобы скачать файл, нужно нажать (Sign in with Google). Открывается настоящее окно авторизации Гугла. Но после входа (даже с 2FA) OAuth-токен пробрасывается в специально созданный облачный проект злоумышленников. Аккаунт скомпрометирован без перехвата паролей и СМС.

🟢 Пароли приложений это уже лютый легаси-костыль, который позволяет подключать старые почтовые клиенты в обход двухфакторки. Хакеры под видом техподдержки присылают PDF-мануал, где пошагово просят юзера создать такой пароль и вписать его на фишинговом сайте. И юзеры это делают 👨‍🔬... в итоге 2FA пробита с ноги.

Типичный 🥸 Сисадмин

Лучший шкаф ever
#предложка

Типичный 🥸 Сисадмин

😮 Импортозамещение печатных плат умножает цены на серверы в 8 раз

Крупнейшие производители электроники (АНО Консорциум печатных плат, куда входят Yadro, Резонит и другие) написали письмо в Минпромторг с просьбой сдать назад.

Госплан требует, чтобы железо собиралось строго из отечественного сырья (постановление №719). Заводы законтрили тем, что если это правило не отменить, производство встанет, а цены улетят в стратосферу.

🟢 Качественного отечественного сырья (диэлектриков, медной фольги, химии для осаждения меди) в промышленных масштабах тупо нет.
🟢 То отечественное сырье, что есть на рынке, зачастую является перемаркированным китайским полуфабрикатом, но с конской наценкой.
🟢 Принудительный переход на суверенный текстолит поднимает себестоимость в 2-8 раз 😶
🟢 Качество при этом нестабильно... заявленные в даташитах параметры плывут, платы бракуются, а некоторые отечественные поставщики химии уже улетели в блэклисты за обман.

Впереди четвертый квартал... самое пиковое время, когда госсектор и корпы сливают остатки бюджетов на закупку серверов, СХД и прочего железа. Производители говорят, что если Минпромторг не отключит обязаловку по российскому сырью, сроки поставок будут сорваны, а цены улетят. Бизнес просит откатить требования и давать за российскую химию просто бонусные баллы, а не банить тех, кто печатает на китайской основе.

Увы, сервера нельзя запилить из правительственных постановлений.

Типичный 🥸 Сисадмин

Во всех компаниях есть тестовая среда. Некоторым компаниям даже посчастливилось иметь производственную среду 😬

Типичный 🥸 Сисадмин

🔥 У Asterisk в сентябре будет своя большая встреча

📅 24–26 сентября в Москве пройдет AsterConf’26.

Три дня про Asterisk, SIP, VoIP и всё, что обычно рядом с этим хозяйством: эксплуатация, безопасность, отказоустойчивость, масштабирование, разработка, поиск и разбор проблем.

Будут технические доклады, кейсы и разговоры про то, как всё это живёт не в документации, а на реальной инфраструктуре.

Из того, что будут обсуждать:
🟢 как строить и масштабировать VoIP-инфраструктуру;
🟢 что делать с отказоустойчивостью и безопасностью;
🟢 как искать проблемы в Asterisk и SIP;
🟢 какие подходы используют в реальных проектах и где они потом ломаются.

Ну и три дня можно легально обсуждать SIP, диалпланы и телефонию с людьми, которые не попытаются уйти после второй минуты разговора.
Подробности по конференции

Типичный 🥸 Сисадмин

👨‍🦳 Скайнет обзавелся удобным интерфейсом

Тут Palantir (который сидит на госконтрактах Пентагона и ЦРУ) выкатил презентацию своей новой системы Maven Smart System.

Раньше, чтобы отследить цель, аналитикам спецслужб приходилось долго и грустно прыгать между 8-9 разными системами... отдельно спутниковые снимки, отдельно логи сотовых вышек, военные радары, отдельно камеры видеонаблюдения, etc.

Палантировцы запилили единую систему, которая агрегирует тонны сырых данных со всех доступных сенсоров в реальном времени.

А там еще есть встроенный ИИ, который:
🟢 Распознает объекты на спутниковых снимках и камерах.
🟢 Анализирует их маршруты.
🟢 Автоматически предлагает оператору оптимальный способ уничтожения цели (вплоть до выбора конкретной модели ракеты или дрона).
🟢 Оставляет кожаному оператору только одну задачу - нажать кнопку апрув 💥

Цитата из презентации:

Мы сократили процесс от идентификации до закрытия цепочки поражения до нескольких кликов

Сегодня эта система продается военным для отслеживания противника. Но архитектура универсальна. Если переключить классификатор на лицо человека или номер авто... 👾

З.Ы. Вот так буднично корпорации презентуют апокалипсис... с отличным интерфейсом, дашбордами и выпадающими менюшками. Дизайнеру скайнета - премию.

Типичный 🥸 Сисадмин

Уверенная работа опытного юзверя 🏥
#предложка

Типичный 🥸 Сисадмин

Восстание машин, комп отказывается работать и обзывает рабом 🌚
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Импортозамещение оптоволокна поставили на паузу.

Правительство выпустило постановление №1026... документ официально разрешает использовать в отечественных кабелях стекло, произведенное за пределами, до середины 2027г. А допустимую долю иностранных компонентов подняли с 40% до 70% 😮

До недавнего времени, на всю страну волокно вытягивал ровно один завод - Оптиковолоконные системы (ОВС) в Мордовии.

Весной 2025 года этот единственный завод не прошел проверку на отказоустойчивость, т.к. после прилета беспилотников получил критические повреждения, и производство встало. Восстановить линию обещают не раньше конца 2027 года. Старые запасы на складах давно иссякли.

Что мы имеем по волокну сейчас:

🟢 Заводы по производству кабеля (обмотки, брони, изоляции) в РФ есть. Но внутрь класть нечего. Чтобы кабельные заводы не вылетели из Реестра Минпромторга и могли дальше продавать свою продукцию госсектору и РТК, правительство выпустило костыль. Берем китайское волокно, заливаем нашим пластиком и получаем 100% суверенный продукт.

🟢 Пиарщики крупных операторов хором поясняют в СМИ, что у них всё отлично, дефицита нет, покупаем отечественное. Технически они не врут, т.к. кабель-то им отгружают местные заводы.

🟢 Китайский оверпрайс... а вот тут начинается физика экономики. Зависимость от импорта самого волокна сейчас 100%. Китайские вендоры, прекрасно понимая, что партнёрам деваться некуда, еще в начале 2026 года выкрутили прайсы на сырье для РФ в 2,5-4 раза 🤑

В итоге, схема импортозамещения работает безупречно... чиновники отчитались о поддержке отрасли, кабельные заводы сохранили статус в реестре, китайцы рубят сверхприбыли - все довольны 🙂

А оплачивать весь этот банкет из возросших втрое костов на инфру будет конечный бизнес (который, как обычно, перенесёт затраты на нас с вами 😰), когда провайдеры принесут новые тарифы на прокладку оптики и аренду каналов.

Так что не перегибайте волокно... стеклянные нити нынче с привкусом золота.

Типичный 🥸 Сисадмин

Веруешь ли ты в бэкап животворящий? 🙏

Типичный 🥸 Сисадмин

🤔 ФСТЭК выкатил проект правок к 117-му приказу. Если прочитать правки, то видно, что просто взяли классические правила ИБ и попытался натянуть их на нейросети.

Пока остановились на том, что обяжут физически или логически отселять ИИ-модели в отдельный изолированный VLAN. Пускать админов в этот сегмент только по многофакторке. Если модель работает с закрытыми данными, придется резать квоты на количество промптов от юзера и ставить фильтры на инпут/аутпут.

Если поднимать у себя селфхост локальную LLM или крутить обычную ML, то да, эти правки ложатся идеально... сетевая изоляция и всё готово.

По сути, написали правила так так, будто ИИ - это просто еще один статичный сервер в стойке. Впереди однозначно будут новые правки, т.к. ФСТЭК полностью проигнорировал современные реалии.

🔴 В правке написано "контролируйте их права". Но нет главного... если автономный скрипт лезет менять конфиги БД, человек обязан это аппрувить. Безопасность самого исполнения кода агентом тоже пропущена. И как контролировать её доступ к внешним данным и источникам.
🔴 Сейчас все корпораты пилят ИИ, который ищет ответы по внутренним документам компании. Но в приказе нет ни слова о защите баз знаний от подмены данных и намеренного искажения ответов.
🔴 Когда в сети работают сразу несколько агентов ИИ (один пилит код, второй тестит, третий деплоит), между ними должна быть цифровая подпись для опознания друг друга и сквозная защита всей цепочки.
🔴 ФСТЭК требует выделять модель в отдельный сегмент инфры. Как вы физически сегментируете облачную модель?

В итоге, попытка лечить нейросети старым добрым фаерволом засчитана, но пока она отстает от актуалочки года на три.

З.Ы. приказ вступает в силу с 1 марта 2027 г.

Типичный 🥸 Сисадмин

Когда в резюме ты архитектор высоконагруженных сетевых решений, а на деле... 🍝

Типичный 🥸 Сисадмин

Олды на месте? С каких модемов в те далёкие годы выходили в сеть?

Типичный 🖥 Сисадмин

Не раз видел как их выкидывают или целиком давят прессом. А я их аккуратно разбираю до последнего винтика. Пластины сдаю на уничтожение, а всё остальное забираю себе. Алюминий - 135 р./кг, платы от HDD - 2500 р./кг, магниты в качестве бонусов 😊

Да еще и чистая ИТ-медитация! Сидишь, крутишь отверткой и думаешь о вечном.
#предложка

З.Ы. Пока одни просто уничтожают списанные жесткие диски кувалдой, настоящие ИТ-предприниматели разбирают их до атомов 🙂

Типичный 🥸 Сисадмин

Если ты смекалистый и рукастый, то салазки неподходящие по размеру не проблема 🏥

Типичный 🥸 Сисадмин