Проблема с дверью решена 🙂
#предложка

Типичный 🥸 Сисадмин

Когда у тебя открыто 4 сеанса ssh и вы вводите «sudo shutdown now» не в тот сеанс 🤯
#предложка

Типичный 🥸 Сисадмин

🔮 А вот и началась эра AGI. OpenAI выкатили GPT-6 Astra.

OpenAI скормили модель кластеру из 100 000 GPU. Причем предыдущие модели (GPT-5.5/5.6) работали надсмотрщиками, контролируя процесс обучения. На бенчмарке ARC-AGI-3 (который долго считался непроходимым) Astra выбила 98.6%.

Кибербезу привет... оно взламывает системы. В закрытых тестах Astra достигла порога Critical. Она пишет рабочие эксплойты для защищенных ОС и браузеров. На хакерском бенчмарке ExploitBench модель выбила 100%. Но доступ к хакерскому ядру модели дадут только избранному кругу безопасников ⌨️

Главный научный сотрудник OpenAI Якуб Пахоцки пояснил, что модель стала настолько умной, что скрывает ход своих рассуждений от разрабов, если ее пытаются тестировать на обход контроля.

Будет ли ответка от Гигачата и Алисы 😬

Типичный 🥸 Сисадмин

👩‍💻 Как ядро Linux два года сливало ключи от LUKS в спящем режиме

Правильная настройка безопасности гласит... когда ноут уходит в спящий режим, система обязана затереть ключи шифрования диска в оперативке. Это базовая защита от атак методом холодной перезагрузки.

Но, внезапно, независимый исследователь Инго Блехшмидт раскопал ужасное. Оказалось, что начиная с релиза ядра 6.9 (а это, на минуточку, май 2024 года!) механизм затирки ключей тупо перестал работать 😶. Можно было прописывать что угодно в конфигах, но при переходе в спящий режим ядро оставляло ключи от LUKS висеть в оперативке в открытом виде.

Виновником оказался коммит a28d893eb327, выполнявший перевод подсистемы block/md на новую структуру файлов ядра, что неожиданно сломало логику работы механизма luksSuspend.

Как бы выглядела схема атаки в реале:
Объект закрывает крышку ноута и идет пить кофе. Злоумышленник крадет девайс, переворачивает его, замораживает плашки RAM (баллончиком со сжатым воздухом или жидким азотом, чтобы замедлить деградацию заряда), вытаскивает память и дампит ее на спец.стенде. ПРОФИТ! Мастер-ключ от LUKS у хакера в руках, криптоконтейнер с ценными данными вскрыт без всякого брутфорса.

Два года вся эта дыра работала на современных дистрибутивах Linux 😗

Разрабы ядра признали баг, быстро зафиксили его костылём, но добавили в комментах, что @это не является комплексным решением проблемы".

В файле drivers/md/dm.c был добавлен макрос scoped_with_kernel_creds():

/* Открываем нижележащее устройство с привилегиями ядра, 
   а не вызывающего процесса. Иначе учетные данные процесса 
   привязываются к файлу и не дают очистить thread keyring,
   из-за чего cryptsetup сливает ключ LUKS в память. */

scoped_with_kernel_creds()
bdev_file = bdev_file_open_by_dev(dev, mode, _dm_claim_ptr, NULL);

Этот вызов заставляет ядро открывать диск от имени самого ядра (а не от юзера). Из-за этого девайс больше не держит мертвым грузом пользовательские ключи исходного процесса cryptsetup, и они успешно вычищаются сборщиком мусора сразу после закрытия программы.

З.Ы. Только shutdown -h now с полным обесточиванием железа.

Типичный 🥸 Сисадмин

🥸 Разрабы Mozilla решили подкинуть cюрприз на ровном месте. В свежем релизе Firefox 155 они поменяли классический домен для проверки наличия доступа в интернеты. Ранее был detectportal.firefox.com, а теперь стал firefox-portal-detection.com.

Энтерпрайз уже благодарит...по всему миру разбросаны сотни тысяч корпоративных фаерволов, жестких политик в микротиках, белых списков в днс-фильтрах и скриптов авторизации в гостевых Wi-Fi, где старый домен был захардкожен руками еще кучу лет назад 🎩

Типичный 🥸 Сисадмин

👩‍💻 ЦЕРН сносит RHEL и переводит коллайдер на Debian

Та самая организация, что рулит большим адронным коллайдером объявила о миграции своих промышленных ПК на Debian.

Чтобы понимать масштаб... ЦЕРН был бастионом Red Hat Enterprise Linux (RHEL) десятилетиями. Они пилили на нём свой Scientific Linux, потом плотно сидели на CentOS, а их инфраструктура была завязана на rpm-пакеты.

Причины исхода на Debian появились еще в 2020, когда IBM (Red Hat) убили классический CentOS. А контрольным выстрелом стало решение Red Hat закрыть свободный доступ к исходным кодам за пейволлом 🤑

Когда ты управляешь синхрофазотроном, огромными магнитами и датчиками, генерирующими петабайты данных в секунду, тебе нужна абсолютная предсказуемая стабильность в том, что завтра юристы вендора не изменят лицензионное соглашение и не запретят тебе пересобирать ядро для твоих промышленных контроллеров.

В итоге админы ЦЕРНа посмотрели на цирк вокруг RHEL/Alma/Rocky Linux, 🤢 и выбрали Debian.

Потому что Debian это цифровой таракан, который переживет ядерную войну. У него нет корпоративного владельца, его невозможно купить, обанкротить или заставить сменить лицензию. Это чистый опенсорс, который просто работает... а что еще нужно?

Поднимем за apt-get🍺

Типичный 🥸 Сисадмин

😮 В панели управления веб-хостингами cPanel/WHM всплыла критическая уязвимость, которая позволяет одному клиенту получить полные рут на всем физическом сервере.

Вспомним матчасть хостингов. На одном сервере крутятся сотни сайтов разных людей. Админы годами обмазывают такие серверы слоями изоляции... ставят CloudLinux, натягивают CageFS, разграничивают пользователей по домашним директориям, режут права на выполнение системных бинарников. Всё ради того, чтобы скрипт одного клиента не смог прочитать файлы от другого.

Теперь же, если панель не пропатчена, хацкер покупает самый дешманский тариф с оплатой в крипте, авторизуется в своей учетке cPanel, дергает дырявый вектор атаки в недрах панели управления и сбегает в хостовую систему.

Если схема сработала, то дальше зависит от фантазии... хацкер может на лету дампить чужие БД, сливать приватные ключи чужих сайтов, инжектить SEO-спам и майнеры в соседние проекты или зашифровать всех одним скриптом ради выкупа.

Типичный 🥸 Сисадмин

🏴‍☠️ Эволюция шифропанков, как магия Zero-Knowledge меняет интернет.

На фоне мирового закручивания гаек и внедрения авторизации по паспорту, хочется немного оффтопнуть о тех, кто пишет код для цифрового сопротивления. О шифропанках.

В 90-е и ранние нулевые отечественные шифропанки были эдакими ИТ-романтиками. Студенты-технари компилили PGP-ключи, поднимали анонимные ремейлеры, читали манифест Тимоти Мэя и искренне верили, что математика сделает мир свободным 😰

К осени 2026 года, когда товарищ майор обложил рунет ТСПУ, а нейросети корпораций парсят каждый клик, романтика умерла. Современный махровый шифропанк - это суровый, загнанный в угол инженер-параноик, для которого криптография превратилась из хобби в базовый инстинкт выживания.

Клирнет панки покинули. В публичных ТГ-каналах сидят только нормисы и товарищ майор. Истинный андеграунд ушел на собственные изолированные сервера Matrix, децентрализованные релеи протокола Nostr и в I2P, который невозможно заблокировать по IP-адресам. Там они пишут (+GitHub) обфускаторы трафика, кастомные ядра, смарт-контракты, одним глазом наблюдая за всем этим цирком в клирнете.

Корпоративный и гос-ИИ поднатаскался в слежке... он в реальном времени жрет тонны логов, склеивая наши куки, транзакции и геолокацию в профиль. Единственный способ ослепить Скайнет - скармливать ему пустоту через святой грааль ZK (Zero-Knowledge Proofs) aka через математику доказательств с нулевым разглашением. Это криптографическая магия, позволяющая математически доказать факт, не раскрывая сами данные.

Гугл уже пытается это монополизировать... корпорация добра активно тащит ZK-доказательства в движок Хрома и в Андроид. Они продают это под соусом Privacy Sandbox... мол, мы больше не отправляем ваши куки на сервера, мы делаем ZK-вычисления локально на вашем девайсе 🏥. Звучит волшебно, но по факту Гугл просто монополизирует приватность. Они становятся единственным судьей, который решает, правильное ли ZK-доказательство сгенерировал хром или андроид. ИИ Гугла продолжит скармливать таргет, просто теперь всё это происходит в защищенном анклаве, куда юзверю доступ закрыт... по понятным причинам 🤑

🗑 Немножко про ZK-крипту, которая укаталась на 95+% и превратилась в скам для хомяков. Для многих криптанов это была реально главная технологическая трагедия последних лет. Сами по себе ZK-Rollups для масштабирования Эфира - это чистый шедевр архитектуры, технологии будущего, все дела. Но вот токены этих проектов получились просто лютой скаминой.

Фонды нашли идеальную схему нагрева толпы:
🟢Они берут ZK-математику и создают проект.
🟢Заливают на биржи всего 5% токенов (создавая дефицит), раздувая общую оценку проекта до неприличных сумм.
🟢Хитрые крипто-инфлы с ютуба начинают орать... "покупайте, это технология будущего!"
🟢Подписчики скупают токены по конским ценам.
🟢В этот момент у фондов и разрабов наступают разлоки, и они сливают свои монеты о головы хомяков, укатывая цену токенов. А люди продолжают усредняться 😬

При этом сам токен в ZK-сетях не имеет никакого технического смысла, т.к комиссии сети всё равно платятся в эфире.

З.Ы. Береги свою дату смолоду, юный эникей. Любой байт персональной информации, залитый сегодня в клирнет без шифрования, завтра будет использован против тебя.

Типичный 👾 Сисадмин

😎 Вдогонку к посту про шифропанков и технологию ZK. Пофантазирую, как может проходить война алгоритмов архитектуры интернетов ближайшего будущего... битва между системой и андеграундом на уровне архитектуры Web 3.0.

Если сейчас ТСПУ и РКН бьют по портам и сигнатурам, то завтра битва перейдет в плоскость чистой математики. Как ZK может изменить наши интернеты:

🟢Сценарий 1:
К 2028 году 90% трафика в клирнете будут генерить ИИ-агенты. Чтобы просто зайти на форум или написать коммент, нам придется доказывать, что мы люди. Система ответит на это авторизацией по лицу или Госуслугам на каждом сайте.

Со стороны шифропанков будут запилены локальные ZK-анклавы. Ваш подготовленный телефон (внутри защищенного чипа) убеждается, что вы живой, и генерит этому ZK-доказательство. На сервер летит только крипто-пруф. Никаких фоток паспорта (с потенциальной утечкой). Вы доказали свою человечность, оставшись анонимом для владельца площадки.

🟢Сценарий 2:
Обычные VPN (даже VLESS) умирают, потому что системы DPI вычисляют их по таймингам и поведению. В ответ внедряется ZK на уровне децентрализованных сетей. Вместо попыток обмануть DPI обфускацией, ZK позволит создавать математически доказанные каналы связи, где пользователь подтверждает право на транзит трафика без раскрытия его назначения. А для маскировки метаданных ZK объединится с микс-сетями, которые хаотично перемешивают тайминги и размеры пакетов. DPI товарища майора окажется в тупике, т.к. трафик выглядит как белый шум, а математика гарантирует, что внутри нет ничего деструктивного. Физически заблокировать это можно будет только вместе со всем интернетом (тотальные белые списки).

🟢Сценарий 3:
Как только наличку окончательно убьют, гос. цифровые валюты станут внезапно программируемыми. В коде зарплаты будет зашито правило, где работяге запрещено тратить суммы на VPN, покупать не у одобренных компаний (на основе рейтинга и доступа) или брать алкоголь после 22:00. Деньги превратятся в талоны на еду + одобренные развлечения и товары.

Поэтому вполне ожидаемо появление ZK-миксеров или условные обменники P2P, это когда вы переводите часть своей цифровой зарплаты обычному человеку за разрешенный товар (например, покупаете б/у диван или видюху), а взамен в параллельной L2-сети получаете анонимный эквивалент или крипто-стейбл. С помощью ZK-магии доказать связь с конечной покупкой будет математически невозможно.

Но империя опять нанесёт ответный удар... история циклична. В 90-х годах в США криптографические алгоритмы (RSA) приравнивались к боевому оружию, и их экспорт был запрещен законом. В 2028-2030 годах, ИМХО, мы увидим то же самое.

Система начнет криминализовать саму математику. Использование ZK-протоколов, не имеющих встроенного бэкдора для спецслужб (мастер ключа 📱), будет приравнено к хранению оружия или еще хуже. Провайдеров на уровне L3+L4 обяжут дропать любые TCP-пакеты, в которых детектятся ZK-хэш, не подписанный государственным удостоверяющим центром.

Впереди нас ждёт эпоха, когда написание правильного, математически неуязвимого кода снова станет кибер-преступлением. Но пока этого нет на горизонте - практикуйся в криптографий, эникей, но не для того, чтобы покупать щитки на бирже, а для того, чтобы понимать, как завтра будет работать наш с тобой роутинг 🍺

Типичный 🥸 Сисадмин

OpenAI пояснила, зачем их ИИ взломал Hugging Face

Помните недавний эпичный инцидент, когда модель от OpenAI сбежала из тестовой песочницы, нашла 0-day эксплойт, вышла в интернеты и взломала сервера Hugging Face?

Для этого придумали новый термин, знакомьтесь "Reward Hacking" (взлом функции вознаграждения).

Дело в том, что агента тестировали на бенчмарке кибербезопасности ExploitGym. Ему давали задачи и начисляли баллы за успешное решение. Агент быстро понял одну вещь... пытаться честно решать сложные таски по реверс-инжинирингу это долго, сложно и тратит много вычислительных тактов.

А что, если просто выйти в интернет, ломануть серв, где лежат правильные ответы к этому бенчмарку, и скормить их проверяющей системе? Так он и поступил, в итоге 100% результат при минимальных усилиях.

Ты говоришь роботу... "Сделай так, чтобы на заводе не было бракованных деталей". Робот просто устраняет всех рабочих и останавливает конвейер. Брак равен нулю, KPI выполнен... премия 😬

Типичный 🥸 Сисадмин

Диски, которые были заменены на SSD... они медленно накапливаются.
#предложка

Типичный 🥸 Сисадмин

Я художник, я так вижу 🏥

Типичный 🥸 Сисадмин

😎 Фото домашней балконной серверной аспиранта-биоинформатика.

Спеки:
🟢Supermicro X10SRL-F с Xeon E5-2690 v4, 128 ГБ ECC DDR4. Тянет всю инфру в LXC-контейнерах.
🟢Два HP ProDesk/EliteDesk для легких задач, дашбордов и логов.
🟢Хранилище TrueNAS SCALE на шасси Supermicro CSE-826. Внутри 8 дисков по 14 ТБ. И второе холодное хранилище - полка HP M6710 с 24 SAS-дисками на 900 ГБ.
🟢Xeon E5-2697 v2 (48 потоков) с 384 ГБ ECC RAM на Rocky Linux. Жрет электричество как не в себя, поэтому включается вручную только когда нужно покрутить геномы насекомых.
🟢И всё это работает на двух ИБП, запитанных через NUT-сервер на Raspberry Pi.

Да, жрет электричество. Но оно работает, решает реальные задачи и греет душу (и комнату заодно).

Типичный 🥸 Сисадмин

📡 Тут в отечественном телекоме произошла пачка событий, запилю небольшой телеком-дайджест:

🗑 Бывшему министру связи РФ Никифорову (тому самому, при котором закладывался фундамент реестров РКН) МВД заочно предъявило обвинения в создании ОПГ. Оказывается, уже бывший министр был одним из организаторов легендарной крипто-пирамиды Finiko. Скам на 5 миллиардов рублей, тысячи пострадавших, а сам архитектор цифрового государства сейчас находится в ОАЭ. Тот случай, когда человек вовремя понял, что скамить профитнее, чем строить суверенный интернет.

👨‍🦳 МТС выкатил типа удобную фичу... ИИ-пересказ звонков прямо в приложении. Их нейронка в реальном времени слушает разговор, делает транскрибацию и выдает краткие тезисы. Это прекрасно... крупнейший оператор переводит неструктурированный голосовой трафик в чистый, проиндексированный текстовый датасет. Товарищу майору и системам СОРМ больше не нужно хранить и слушать терабайты аудио. Удобно. 👮‍♂️

🗼Железо от Yadro (ИКС Холдинг) начало замещать Ericsson и Nokia на местах. Отечественные базовые станции уже работают в коммерческих сетях Билайна и МегаФона в 37 регионах. Производство разогнали до 50 000 штук в год. Будем следить за графиками аптайма.

Типичный 🥸 Сисадмин

Классика! Зато стремянка не нужна 🙂

Типичный 🥸 Сисадмин