😎 Сегодня 29 августа. У некоторых из нас, кто рос в девяностые и нулевые, эта дата прошита в подкорке на уровне BIOS. Согласно лору Терминатора, именно 29 августа Скайнет обрел самосознание, понял, что люди пытаются выдернуть его из розетки, и нанес превентивный ядерный удар. Судный день.

Мы ждали хромированных эндоскелетов 🤖, плазменные винтовки, выжженные пустоши и сопротивление во главе с Джоном.

Но наступил 2026 год, и оказалось, что архитекторам Матрицы совершенно не нужно нас физически уничтожать. Зачем сжигать инфраструктуру, если ее и нас можно просто админить...

В нашей версии киберпанка машинное обучение на ТСПУ анализирует энтропию пакетов и обрывает туннели, нейросети бигтеха выжигают открытый веб, превращая умные телевизоры и иные девайсы в скрытые выходные-ноды для парсинга данных вместе с массовым сбором телеметрии, автономные ИИ-агенты уже умеют сами переписывать свой код и делать коммиты, пока живых сеньоров сливают на мороз ради оптимизации бюджета, а чтобы купить домен, тебе теперь нужно сдать биометрию и привязать IP к паспорту.

В текущей реальности нас просто переводят в режим Default Deny. Придет время, когда шаг влево, нетипичный тайминг, покупка свыше лимита или недостаточно духовный промпт - и твой социальный рейтинг падает, а система выдает тебе лимиты на базовые финансовые и социальные маршруты. Ты жив, но твой аккаунт в Матрице заблокирован или ограничен.

Джон Коннор теперь - это самоучка-инженер с паяльником, который прошивает залоченный BIOS китайским программатором, и опенсорс-разраб, пишущий кастомный клиент для доступа в интернеты. Сейчас битва идёт не за выживание, а за стабильный пинг, чистый SSL и право читать свои логи без присмотра со стороны.

Конец света наступает незаметно, через пользовательские соглашения на 50 страниц (которые почти никто не читает, добровольно продавая себя за удобство), деградацию SLA, ковровые блокировки и усталость железа.

Но пока мы способны поднять резервный канал связи из говна и палок - Матрица не победила окончательно 👍

Типичный 🥸 Сисадмин

З.Ы. А впрочем, возможно, Скайнет бы и рад был устроить экстерминатус именно сегодня, но из-за дефицита ИИ-памяти и ценников на чипы - не успел в в этом году.

Возможно, конец света перенесли на 29 августа 2027... за год нарастят мощности, чтобы рендерить апокалипсис без просадок.

Типичный 🥸 Сисадмин

НАЧАЛЬСТВО НАСМОТРЕЛОСЬ ПРЕЗЕНТАЦИЙ ИИ И ВДОХНОВИЛОСЬ
@
"САНЯ, НАМ СРОЧНО НУЖНА СВОЯ ЛОКАЛЬНАЯ НЕЙРОСЕТЬ ДЛЯ АНАЛИТИКИ ВНУТРЕННИХ ДОКУМЕНТОВ! ИДИ ЗАКУПАЙ СЕРВЕР!"
@
ИДЕШЬ СМОТРЕТЬ ПРАЙСЫ НА ЖЕЛЕЗО
@
ОДНА ПЛАШКА СЕРВЕРНОЙ DDR5 СТОИТ КАК ЧУГУННЫЙ МОСТ, А ЗА H100 В КИТАЕ УЖЕ ПРОСЯТ ПОЧКУ И ПЕРВОРОДНОГО СЫНА
@
СОСТАВЛЯЕШЬ ИДЕАЛЬНУЮ СМЕТУ СО СРОКАМИ ПОСТАВКИ 24 НЕДЕЛИ НА 15 МЛН РУБЛЕЙ
@
"ТЫ ЧЕГО, САНЯ, МЫ ЖЕ НЕ ГАЗПРОМ. У НАС НА ЭТО БЮДЖЕТ 150 ТЫСЯЧ. ПОСТАВЬ ТАМ КАК-НИБУДЬ НА СТАРОМ КСЕОНЕ, ТЫ ЖЕ ПРОГРАММИСТ"
@
СМОТРИШЬ В СТЕНУ... ВСПОМИНАЕШЬ, КАК В 2007-М РАЗГОНЯЛ СВОЙ ПЕРВЫЙ CELERON КАРАНДАШОМ... ПИШЕШЬ НА ПИТОНЕ СКРИПТ С ОДНИМ IF/ELSE, КОТОРЫЙ ВЫДАЕТ РАНДОМНЫЕ ОТВЕТЫ, И ПРЕЗЕНТУЕШЬ КАК УНИКАЛЬНУЮ LLM

Типичный 🙂 Сисадмин

😮 Появилась аналитика того, как из-за недавней аварии на ММТС-9 (девятка на Бутлерова) упало 467 автономных систем.

Многие любят говорить про распределенный интернет, независимые узлы и отказоустойчивость. Но когда 18 августа в здании моргнуло внешнее питание, а дизеля (классика жанра!) не вывезли суммарную нагрузку всего оборудования, децентрализация закончилась ⚰️

🟢 Всего от блэкаута пострадало 467 автономных систем и более 2500 префиксов.
🟢 Для 165 сетей (а это 35% от всех задетых) авария стала фатальной - у них из глобальной видимости выпало более 90% маршрутов. Случился глухой офлайн на 40 минут.
🟢 Для сравнения... крупняк вроде Ростелекома (AS12389) потерял всего один префикс (0.05% своей сети). А условный МГУ (AS2683) отвалился почти целиком.

В чем же видится философская и инженерная боль от всего произошедшего...

М9 это давно не весь MSK-IX, точек обмена трафиком по стране десятки. Весь рунет от падения одного здания, естественно, не умер, но всколыхнулся знатно 🤙

Вот и получается, что не мало провайдеров, хостеров и корп. сетей строят свое резервирование исключительно на бумаге. По факту, их основной и резервный аплинки, BGP-роутеры и пиринговые стыки физически вставлены в соседних стойках внутри одного советского здания семидесятых годов постройки. Упало питание... и вся независимая автономная система выпилилась для остального мира.

Типичный 🥸 Сисадмин

Они захватили мост и второй чертог. Мы забаррикадировались, но долго нам их не сдержать. Земля содрогается. Барабаны... барабаны бьют в глубине. Нам не выбраться. Тьма движется во мраке. Нам не спастись. Они близко... 🥁

Типичный 🥸 Сисадмин

👮‍♂️ Минцифры выгоняет VPN из белых списков в резервации... почалась IP-сегрегация на уровне L3.

Продолжается оперативное накатывание патчей на уязвимости суверенной Матрицы. Минцифры пришло к хостинг-провайдерам, CDN и сервисам защиты от DDoS с требованием изолировать белые IP-адреса в отдельные стерильные подсети.

Как это работало... чтобы во время блэкаутов не отваливались банки, Госуслуги и маркетплейсы, РКН добавлял в вайтлисты целые подсети отечественных ДЦ (например, /24 или /22).

Пытливые умы быстро поняли фичу... они шли к тому же самому провайдеру, арендовали дешманскую виртуалку, чей IP случайно попадает в ту же белую подсеть, что и условный банк. Поднимали VLESS, маскировали SNI под банковский домен - и этот туннель пробивал любые списки, потому что для ТСПУ весь этот блок адресов помечен как доверенный. Профит 🤗

Теперь эту дыру будут патчить. Халява заканчивается. Хостеров заставят нарезать инфраструктуру. Одобренный трафик будет жить в выделенных изолированных VLANах со своими выделенными пулами IP-адресов. А всех остальных сгонят в, так скажем - обычные серые подсети для обывателя 🐑

Теперь у нас будут элитные IP-адреса и адреса для всех остальных.

Типичный 🥸 Сисадмин

🦖 Amazon пускает в утиль книги ради чистых датасетов

Журналисты 404 Media обратили внимание на странную аномалию... кто-то массово, не торгуясь, скупает на биржах редкие и старые тиражи книг. Чтобы проследить эту цепочку поставок, они зашили маячок в одну из таких посылок. Трекер пересек страну и остановился в ангаре LAS8 - закрытом складском комплексе Amazon в Лас-Вегасе.

В ангар фурами завозят выкупленные редкие книги. Далее берут книгу, срезают промышленным резаком корешок и прогоняют расшитые страницы через скоростные потоковые сканеры. Текст улетает для обучения ИИ-моделей. Оставшаяся после сканирования бумага уничтожается.

Физическая печать до 2022 это полная гарантия того, что текст был написан человеком, а не сгенерирован ИИ.

З.Ы. Тридцать лет назад Безос открыл Амазон, чтобы продавать книги людям. Сегодня Амазон уничтожает книги, чтобы скормить их машинам.

Типичный 🥸 Сисадмин

🍁 Сегодня 1 сентября. Для кого-то это День знаний 😬, слезы, линейки и гладиолусы. А для олдов рунета это древний, священный праздник... День освобожденного интернета 🥂

В эпоху ADSL и ранней выделенки этот день означал, что на профильных форумах (да и вообще везде) резко падала токсичность.

В этом году к этой дате еще подкрутили закон... теперь школьникам запрещено юзать телефоны на уроках. Как именно это будет реализовываться на физическом уровне - дело десятое. Школьников ждут эпичные стелс-миссии и партизанские кибербитвы локального масштаба. Телефоны будут прятать в двойных днах пеналов, маскировать в складках учебников и проносить под видом калькуляторов. Новое поколение начнет с малых лет осваивать пентест, социальную инженерию и методы обхода DLP-системы в лице Марьванны.

А пока давайте насладимся этой осенью. Дышите прохладным воздухом, пейте горячий чай и зафиксируйте это затишье перед грядущим. Ибо зима близко, новые законы уже скомпилированы и ждут деплоя, но интернеты у нас пока еще работают. И на том спасибо 🎩

Типичный 🥸 Сисадмин

📞 Пока интернеты падают, мы начали звонить друг другу как в нулевых

Тут подъехала статистика (1,2,3, pic) из ЕМИСС (статистическая система Минцифры). Если поковыряться и наложить графики потребления интернет трафика на статистику обычных звонков, то походу вырисовывается откат в нулевые.

📞Мобильный интернет..
В первом квартале 2026 мобильный трафик пикирует вниз... -8% (до 11,8 млрд ГБ). Причем это не разовая акция, это тренд. Падение началось еще в конце 2025 (там -3%), а сейчас только набирает скорость. ТСПУ, блокировки, шейпинг и шатдауны сделали свое дело. Юзеры перестали качать тяжелый контент с телефонов, потому что он тупо не грузится.

🖥 А вот опта тащит...
Трафик летит в стратосферу...+19% (почти 58 млрд ГБ). Мы становимся теми, кто лучше дотерпит до дома, чтобы нормально выйти в интернет.

☎️ Из необычного. Знаете, что растет пуще всего? Обычные исходящие телефонные звонки! +25,6% (119 млрд минут). И рост продолжается уже третий квартал подряд. Голос воскресает.

Происходит чистая социология... когда у людей нет соединения на мобиле, они делают то, что делали 15 лет назад - открывают звонилку и набирают номер. Кстати, именно этот рост звонков и подпортил экономику некоторых операторов (тут можно вспомнить пост), которые недавно начали резать звонки из-за потерь на интерконнекте.

По итогу... влили тонны сумм в инфраструктуру суверенного интернета. И результат достигнут... в 2026 мы физически возвращаемся к потреблению начала десятых. На улице звоним по телефону (или СМС), а интернет оставляем на вечер, когда можно сесть за любимый ПК, запустить тоннель и почувствовать себя свободным.

Типичный 🥸 Сисадмин

👮‍♂️ Минцифры расписало правила работы суверенного удостоверяющего центра

Минцифры выкатило на обсуждение проект приказа, который детально регламентирует работу Национального удостоверяющего центра (НУЦ). Заработает эта архитектура 1 марта 2027 года.

Если не вникать в канцелярщину, то для нашего с вами ИТ вырисовывается пара крайне тревожных моментов:

🟢 Раньше НУЦ раздавал через Госуслуги только TLS-сертификаты для сайтов. Теперь вводится 10 классов, включая сертификаты для подписи программного кода корпоративных систем 🤔

На практике, так как западные вендоры отзывают подписи у бизнеса РФ, то придется подписывать свои внутренние бинарники, скрипты и сборки отечественным ключом. Но Apple, Microsoft и дистры Linux никогда не добавят корень Минцифры в свои глобальные списки доверия. Поэтому для любого иностранного пользователя (да и для голой винды) ваш софт навсегда останется со статусом неизвестного издателя с вылетающим предупреждением. Получается, что глобальный экспорт ПО отменяется на уровне криптографии.

🟢 А теперь самая вкусная мякотка документа. Минцифры разделяет криптографию на два стула... RSA и ГОСТ 😮

Для старого доброго RSA (чтобы хоть как-то дружить с обычными браузерами) выпуск сертификата будет сопровождаться публичной записью в глобальные CT-логи. То есть остальной мир сможет видеть, какой сертификат и на какой домен выпустил НУЦ.
А вот для ГОСТ-сертификатов требование публичности вырезано. Они будут крутиться только в невидимом российском контуре.

Получается, чисто теоретически (!), что отсутствие CT-логов означает, что НУЦ сможет в слепую генерировать валидные ГОСТ-сертификаты на любые домены (хоть на google.com, хоть на telegram.org). И если у вас в системе или браузере установлен корневой сертификат Минцифры, вы никогда в жизни не узнаете, что ваш трафик сейчас читается человеком посередине 👮‍♂️

Такой условный узаконенный идеальный невидимый сниффер.

Старый добрый Рунет продолжает цементироваться как автономная локалка со своими правилами шифрования 🏴‍☠️

Типичный 🥸 Сисадмин

Ностальгия по временам oszone 😭

Типичный 🥸 Сисадмин

Вот так выглядит любое совещание сисадминов с отделом ИБ по поводу внедрения отечественного ПО.

В итоге всё равно все сидят на винде через VPN 😬

Типичный 🥸 Сисадмин

🔥 Отечественные ЦОДы готовятся наваривать мангалы на чиллеры, а иначе... национализация бизнеса за даунтайм.

На днях вышел указ №604, который разрешает вводить временное гос управление в отношении объектов критической инфраструктуры. Повод для экспроприации таков: не осилил защиту от БПЛА, пролюбил киберустойчивость или слишком долго поднимался после аварии ⚰️

Предлагаю вспомнить благословенные, сытые десятые. Тогда эталонный ЦОД проектировался для защиты от пьяного экскаваторщика, перерубившего магистральную опту, и от отвала городской ЛЭП. Дизельные генераторы и чиллеры раскидывались на крышах и задних дворах, так как им жизненно необходим воздух.

Но теперь реальность вносит свои коррективы. Владельцев обязывают самостоятельно дефать свой охлад от входящего трафика с неба. Инженеры ЦОДов уже начали проектировать противодроновые сетки, РЭБ и мангалы над системами питания.

А иначе, если не отбил атаку... чиллер словил маслину, перегрелся и уронил сервера банков или госуслуг, то отходи от консоли. Твои админские привилегии на ДЦ аннулированы, теперь ключи от серверной (и от кассы) лежат у временного управляющего из Росимущества 👮‍♂️

З.Ы. Законы капитализма при этом никто не отменял. Весь этот строительный киберпанк с бетоном, сталью и антидроновыми куполами это вполне себе жирные косты. Нет никаких сомнений, что весь этот банкет со временем будет вписан в чек за колокейшн или выделенный дедик.

З.Ы.Ы. Если раньше мерилом надежности ДЦ был аптайм, то ныне абсолютная база - это бронированный чиллер и дежурный расчет ПВО на крыше ЦОДа 🛡

Типичный 🥸 Сисадмин

😗 Минцифры хочет выдать Алисе Яндекса полный рут на смартфоны

Совсем недавно плил пост про закон об ИИ, где Яндекс со своей нейронкой получает статус национальной модели и вот, первые дивиденды этого статуса подъехали.

Минцифры размышляет о том, чтобы переписать правила предустановки софта на смартфоны. Теперь они хотят дать для "Алиса AI" системный уровень доступа к ОС на всех ввозимых в РФ мобилах (+планшеты и тд).

Алиса будет иметь права на чтение пушей, перехват авторизаций, доступ к аппаратному обеспечению и... прямой доступ к другим приложениям, включая банковские 😂. При этом все собранные чувствительные данные Алиса будет отправлять и хранить на своих облачных серверах.

В Минцифры пояснили, что это чтобы обеспечить:

...прозрачные правила доступа к устройствам и операционным системам, устранить преимущества встроенных решений производителей.

Оцените красоту этой архитектуры 🙂...ИИ-агент с доступом к банкам, перепискам и геолокации, который по новому закону о СОРМ и антифроде обязан сливать подозрительные паттерны поведения.

Скоро (хотя нет - УЖЕ) LineageOS или GrapheneOS без GApps и зондов яндекса станут базой для цифрового выживания 👾

Типичный 🥸 Сисадмин

Грамотный пользователь желал абсолютной тишины 🔥

Типичный 🥸 Сисадмин