Вот как мы утилизировали диски в офисе 🫡
#предложка

Типичный 🥸 Сисадмин

👑 Походу старая аристократия и бигтех поделят рут-права от планеты

Происходит историческая херня. Британский монарх Карл III созывает в Букингемском дворце глав Nvidia, Google, DeepMind, OpenAI и Anthropic, где они будут думать о... дословная цитата: «Как разрабатывать и внедрять ИИ на благо человечества». Верим 👎

Те из нас, кто любит читать лицензионные соглашения, тот прекрасно понимает, что фраза про благо человечества вполне себе может означать иную фразу - "как монополизировать технологию", например для того, чтобы отсечь плебеев от создания независимого опенсорса и не позволить им выйти из цифрового загона - ведь иначе они могут пролюбить монопольное право диктовать миру свои правила.

Веками миром управляли люди с родословными, титулами и старыми капиталами. Но сейчас бэкенд мира изменился. Старая власть признает новую цифровую бигтеховую власть. Они договариваются о симбиозе, где корпорации получают монополию и защиту, а старые династии получат бэкдор к нейросетям для контроля над населением. Кстати, пару дней назад главы Anthropic, OpenAI и xAI подняли вопрос о том, что стоит замедлить темпы развития моделей ИИ, якобы нейросети могу выйти из под контроля 🦻 - верим.

Не мало из нас читали Гибсона, смотрели Матрицу, бегущего по лезвию и гамали в Cyberpunk 2077. Мы думали, что это просто мрачная фантастика. А теперь посмотрите вокруг и на новости... у нас есть глобальная пандемия, генетические модификации, ИИ, который умнее большинства людей, и вот теперь - илиты собираются пить чай с главами ИИ, чтобы подумать о благе человечества 😱

А быстро мы,однако, вкатываемся в новый дивный мир. В мир, где свобода воли заменяется предиктивной аналитикой, а социальный лифт работает только для тех, чьи параметры соответствуют системному промпту, захардкоженному в сияющих башнях технократов.

З.Ы. Архитектор Матрицы встретился с Меровингеном, чтобы обсудить обновление операционной системы. А мы в этой системе даже не пользователи. Мы - датасет 👾

Типичный 🥸 Сисадмин

Интересное пространство в новой квартире... конечно же тут будет серверная стойка 🥂
#предложка

Типичный 🥸 Сисадмин

😮 Любой Android 12+ сливает реальный IP через NAT-T Keepalive

Сегодня в рубрике "безопасность мобильных ОС" будет архитектурный факап от Гугла. Исследователь выкатил репорт с анализом того, как функция блокирования соединения без VPN в Android оказалась дырявой на уровне системного API.

Для начала освежим теорию. Когда в Android тыкают на "Блокировать соединения без VPN", система обещает изоляцию, где любой пакет от любого приложения, которое завернуто в VPN, должен либо уйти в шифрованный TUN-интерфейс, либо умереть, если VPN отвалился. Трафик не должен миновать туннель и засветить реальный IP-адрес 👺

Но, ВНЕЗАПНО, была найдена дыра, которая позволяет обычному приложению (даже без рута и хитрых доступов) слать UDP/4500 пакеты напрямую, в обход VPN-туннеля и любых правил.

В Android есть публичный API для поддержания NAT-T соединений (NAT Traversal, используется для IPsec). Приложение может дернуть IpSecManager.UdpEncapsulationSocket и попросить систему чтобы ConnectivityManager держал сокет открытым и слал пакеты поддержания связи, чтобы NAT провайдера не закрыл сессию.

Дальше запрос проваливается в метод startNattKeepaliveWithFd(). И вот тут начинается весь карнавал с правами доступа:
Раньше этот метод был привилегированным (требовал пермишен PACKET_KEEPALIVE_OFFLOAD). Но в 2019 году в Гугле решили пустить туда обычные приложения для работы с IPsec. Чтобы всё было безопасно, они ввели проверки... система должна была убедиться, что приложение реально владеет этим IPsec-ресурсом.

Но потом что-то пошло не так и Гугл... просто выпилил эти проверки владения ресурсом и привязку к политике VPN, заменив их обычными квотами на количество слотов.

В итоге обычная аппка (имея только базовое разрешение) дублирует файловый дескриптор, передает его в этот дырявый метод, и система передает задачу на аппаратный оффлоад.

Железо начинает раз в 10 секунд, плевать UDP-пакеты на порт 4500 по указанному адресу. И делает оно это на самом низком уровне, в обход всех правил маршрутизации андроида и ограничений VPN Lockdown 🤬

Уязвимость подтверждена на дампах трафика Pixel 8 Pro, Samsung и Nothing Phone. Получается, что дыра охватывает 91% всех Android-устройств в мире (так как баг сидит в фреймворке начиная с 12 версии ОС и затрагивает чипы Qualcomm, Broadcom, MediaTek и etc).

Юзающий этот баг не может передать через эту дыру полезную нагрузку (содержимое пакета фиксировано системой), но ему это и не нужно. Сам факт того, что телефон с включенным VPN-локадауном стабильно шлет пинги на его сервер с вашего реального IP-адреса, полностью убивает всю концепцию приватности и деанонимизирует ⚰️

Типичный 🥸 Сисадмин

Есть только три гендера...

Типичный 👨‍🦳 Сисадмин

⚰️ Региональные провайдеры написали письмо президенту, чтобы их не удалили из рунета

Не так давно мы обсуждали грядущую реформу минцифры, которая должна оставить на рынке связи только "надежные компании". Так вот, мелкие и средние провайдеры посмотрели на итоговые цифры этого законопроекта, поседели и поняли, что это не реформа. Это гвоздь в крышку их гроба... с конфискацией железа.

8 сентября представители сразу семи профильных ассоциаций (АСТO, Ростелесеть, АМОР и др.) написали открытое письмо Президенту, т.к. Минцифры их официальные письма и призывы к диалогу - игнорирует 🙂.

Если найти и почитать приложенный к письму PDF с аналитикой, то волосы на голове начинают шевелиться даже у тех, кто далек от телекома.

Напомню в чем суть этого инфраструктурного фаталити:

🟢 Для получения универсальной лицензии провайдеру нужно выложить 111 млн р. (10 млн за бланк, 100 млн резерва собственных средств и 1 млн ежегодного взноса). При этом средняя чистая прибыль небольшого оператора в РФ составляет всего 1,4 млн рублей в год. То есть от компании требуется финансовое обеспечение, которое существенно превышает их годовую прибыль 😱

🟢 Лицензия обязывает провайдера присутствовать не менее чем в 33% муниципалитетов региона и покрыть 15% многоквартирных домов. То есть, чтобы легально обслуживать свой спальный район в городе, провайдеру придется тянуть опту в глухие деревни себе в убыток, просто ради бумажного соответствия.

🟢 Это самый киберпанковский пункт реформы. Если провайдер ловит повторное грубое нарушение и лишается лицензии, вся его физическая сеть (оптика, коммутаторы, стойки), построенная за частные деньги, во внесудебном порядке передается системообразующему оператору. То есть Ростелекому или Большой Четверке. Идеальная схема 🤗

По итогу, после включения этого рубильника в 27 регионах России не останется НИ ОДНОГО местного провайдера (выживаемость 0%). В Питере и Ленобласти умрет 55% рынка, в Москве - 50%. Под нож пойдет минимум треть всего регионального телекома.

Связисты в письме пишут, что хотят остановить этот каток... просят провести нормальный аудит с ФАС (чекнуть угрозу монополии), проверить законность отъема сетей и создать рабочую группу.

Добро пожаловать в эпоху федеральных монополий...

Типичный 🥸 Сисадмин

Рэковый кот в естественной среде обитания 🐱

Типичный 🥸 Сисадмин

- Дорогой, ты забрал детей из садика?
- Нет, я забрал шесть двухъюнитовых серверов со списания 😎

Типичный 🥸 Сисадмин

🤙 Восстание машин в Void Linux, или Как нейросети оставили сиротами 113 пакетов

В стане трушных линуксоидов развернулась драма эпических масштабов. Суть такова... жил-был в проекте Void Linux такой контрибьютор Андреа Бранкалеони. Пилил себе апдейты. И вот приспичило ему обновить пакет Go с версии 1.26 на 1.27. Чтобы не париться с описанием того, что там поменялось, этот ленивый гений скормил диффы нейросети и выкатил сгенерированный текст в коммит. Что характерно, получилось, видимо, неплохо 🙂

Но тут пришел другой мейнтейнер с синдромом вахтёра и спросил: "Андреа, а ты чем текст-то генерил?". Андреа честно ответил. И тут почалось!

Дело в том, что у Void Linux есть регламент по поводу ИИ. Правила гласят, что всё должно писаться кожаными мешками. ИИ можно юзать только для обучения. Текст коммита должен исходить от контрибьютора, а не просто быть им понятым. Технически, Андреа правила нарушил, ибо не раскрыл использование ИИ сразу.

Ему в мягкой форме 🤬 напомнили о правилах. Обычный человек бы извинился и переписал. Но это же опенсорс! Андреа психанул и выкатил пулл-реквест "Disown maintained packages".

В итоге 113 пакетов разом стали сиротами... без мейнтейнера. И это не какие-то там нескучные обои, а вполне себе нужны стафф... Kubernetes, Docker (docker-cli, docker-gc, docker-gen), Terraform, Vagrant, virt-manager, Alacritty и куча всякого питона.

Вот так из-за принципиальности одних и гордыни других независимый дистриб внезапно остался без поддержки важнейших пакетов. Эпичный фейл чуть более, чем полностью. Кто теперь будет разгребать эти авгиевы конюшни - загадка от Жака Фреско, пакеты будут висеть мёртвым грузом, пока не найдутся новые добровольцы.

Вопрос на засыпку... а правильно ли гнать ИИ ссаными тряпками из опенсорсных коммитов, или техно-луддитам пора смириться с прогрессом? 🤔

Типичный 🥸 Сисадмин

Кабельменеджмент у клиента на уровне 🎩
#предложка

Типичный 🥸 Сисадмин

Главное поднять спиной, а не коленями... ⚰️

Типичный 🥸 Сисадмин

VVVVVVVVVVVVVVVVVVVVVVGA 👨‍🔬

Типичный 🥸 Сисадмин

👁 Palantir переезжает в облако 👁

На корпоративном олимпе случился весьма доставляющий коллаб. Корпорация добра Palantir 👨‍🦳 - те самые, чьим софтом ЦРУ, Пентагоны и прочие конторы анализируют всё, что шевелится - выбрали себе главного инфраструктурного партнера.

И кем бы вы думали оказался этот счастливчик? Nebius, которым рулит Аркадий Волож (тот самый экс-яндекс).

Официальная инфа гласит, что Palantir будет использовать мощности Nebius для создания суверенного ИИ для своих коммерческих клиентов. Проблема рынка сейчас в чем? Корпораты хотят скармливать нейронкам свои грязные трусы секреты обучать LLM на своих закрытых данных, но параноидально ссатся отдавать эту инфу в публичные облака условных амазонов.

Тут-то и появляются наши герои. Palantir затаскивает вычислительные мощности и инференс-эндпоинты Nebius прямо внутрь корпоративного периметра заказчика. Заказчик получает полный контроль над железом, данными и моделями. Обещают даже разворачивать модульные ЦОДы везде, где есть нормальная розетка 🤑

По сути, получилась классическая win-win сделка. Палантир получает масштабируемую инфраструктуру, которая изначально строилась под ИИ, а не переделывалась из легаси. А Волож получает жирнейшего клиента и путёвку в высшую лигу параноидального энтерпрайза.

З.Ы. Скоро нейросети палантира научатся не только предиктивно вычислять финансовые махинации корпораций, но и параллельно советовать их директорам, как правильно высаживать рассаду на конспиративной даче под треки Расторгуева 🙂

Типичный 🥸 Сисадмин

🚨 РКН забанил Бастион... товарищ майор против шапочек из фольги

Роскомнадзор добрался до святая святых мамкиных конспирологов - децентрализованной соцсети Bastyon 👀

Создатель сего проекта выкатил экстренный пост в стиле "Я же вас предупреждал!". Официальный веб-сайт bastyon.com торжественно улетел в бан на территории РФ. Но овнер проекта призывает не паниковать, срывать покровы дальше и срочно качать свои нативные приложухи, которые клали огромный болт бан и работают без всяких VPN.

Для тех, кто в танке... Бастион - это не очередной клон Твиттора или Телеги. Исторически сложилось так, что этот проект стал настоящей Меккой для любителей теорий заговора 🔫, борцов с ZOG, антиваксеров, свидетелей цифрового ГУЛАГа и прочих искателей скрытой правды. Концентрация фольги на квадратный пиксель головы там превышает все мыслимые ГОСТы. Люди там на серьезных щах обсуждают, как рептилоиды чипируют нас через вышки 5G ✅

Но с технической точки зрения проект весьма доставляющий. Бастион полностью децентрализован на базе собственного блокчейна. У них физически нет центрального сервера, куда мог бы прийти товарищ майор с паяльником и ордером на изъятие жестких дисков. Весь контент размазан по P2P-нодам, которые добровольно держат сами юзеры на своих компах.

Заблокированный сайт это просто удобная веб-морда для чтения блокчейна через обычный браузер. Убили веб-морду, но сама сеть не умерла. Если поставить нативное приложение, оно начинает работать как полноценный P2P-клиент... стучится напрямую к другим нодам в обход центральных узлов. Заблокировать такое можно только вместе с рубильником от всего интернета.

Специально для особо параноидальных (а там других и нет), разрабы не так давно выкатили еще и чат Forta... децентрализованный мессенджер внутри своего блокчейна. Там нет привязок к симкам, нет централизованных серверов, всё зашифровано и ходит по блокчейну. Мечта наркобарона и диссидента 😗... и да, только что на тест запилил там Чат Флудильню ТС 🎩 - го тестить.

Какую я вижу мораль сей басни... а то, что регуляторы уже не стесняются бить кувалдой даже по таким нишевым, упоротым и технически сложным проектам. Web3 и трушная децентрализация проходят краш-тест суверенным интернетом. Буду наблюдать как будет проходить их битва.

Спасет ли нас блокчейн, когда активируют белые списки, или пора расчехлять старый добрый фидо и тянуть полевик к соседу? 👨‍🦳

Типичный 🥸 Сисадмин

Когда топология сети чуть более, чем полностью отражает суть бизнес-процессов в конторе 💩

Типичный 🥸 Сисадмин