Защита видеовыхода от опытных пользователей.
#предложка

Типичный 🥸 Сисадмин

Как понять, где у компании слабые места в информационной безопасности — до того, как произойдет инцидент?

Внутренний аудит ИБ помогает не только найти технические проблемы, но и оценить реальные риски для бизнеса: какие уязвимости требуют срочного внимания, какие изменения нужно запланировать и как объяснить приоритеты руководству.

На бесплатном уроке «Самостоятельный аудит ИБ: как организовать внутренние проверки» разберём, как выстроить процесс внутренних проверок и превратить результаты аудита в понятный план действий.

На уроке поговорим:
🟣как выбирать объекты для аудита и определять периодичность проверок;
🟣 как создавать рабочие чек-листы на основе стандартов и практики;
🟣 какие типовые проблемы находят при проверках: права доступа, пароли, обновления, настройки инфраструктуры;
🟣как оценивать находки с точки зрения рисков для бизнеса;
🟣как готовить отчёты и executive summary для руководства.

Вы узнаете, как системно организовать внутренний аудит ИБ и использовать его результаты для принятия управленческих решений.

📌 28 сентября в 20:00
🎓 Бесплатный урок в рамках курса «Директор по информационной безопасности (CISO)»

✔️ Записаться: https://otus.ru/lessons/ciso

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

Хотел бы я иметь силу этой стойки.

Типичный 🥸 Сисадмин

🧮 Больше ядер — не всегда быстрее. Иногда это просто больше счетов за электричество

Раньше сервер выбирали как арбуз: чем больше, тем лучше. С Intel Xeon 6 так уже не работает — ядра теперь трех характеров, и «взять с запасом» слишком часто значит переплатить.

➡️ P-ядра — спринтеры: быстрые на поток, держат отклик в базах и аналитике, но прожорливые.
➡️ E-ядра берут числом — поодиночке скромные, зато их много и они экономные.
➡️ АP-ядра — тяжеловесы под ИИ-инференс на CPU и HPC: анализируют не быстрее, а больше за то же время.

Путать характеры дорого. В тестах Dell на вебе дешевые E-ядра отстали от дорогих P всего на 0,25% — доплачивать за P под фронтенд значит греть воздух за свой счет. А на тяжелой ИИ-многопоточке наоборот. Поэтому сервер подбирают не по числу ядер, а по тому, где у нагрузки затык — ядро, память, ввод-вывод или питание стойки.

🔖 Подробнее, разобрали в нашем канале: Сервер, сторадж & два свича

👾 Скоро камеры в пятерочках будут анализировать твои микровыражения лица, когда ты видишь, что яйца снова подорожали на 5 рублей.

Заходишь в пятерочку, местная нейросеть тебя считывает:
Ага, Иван, 35 лет, выполз из офиса в пятницу вечером. Трётся возле вискаря за 5к, переминаясь с ноги на ногу. Значит, сегодня опять кто-то нарушил правило ридонли. ИИ мгновенно меняет цвет электронного ценника на жёлтый, включается скрипт добивания... из динамиков начинает играть "Я свободен" Кипелова, а на смарт-часы падает смска о кредитке 100 дней без процентов.

Ты обречен. Капитализм тебя переиграл и уничтожил ⚰️

Типичный 🥸 Сисадмин

Нейролинукс на горизонте? Доля AI‑патчей в ядро выросла с 0,33% до 17,25%

Каждый шестой патч для Linux Kernel в сентябре был написан с помощью AI. За прошлую неделю разработчики отправили 1634 патча, созданных с участием AI. Это новый рекорд. Доля растёт почти каждый месяц: 0,33% в феврале, 4,07% в апреле, 7,2% в июле, 10,66% в августе и уже 17,25% в сентябре.

Однако не все из отправленных патчей приняли в ядро. Кроме того, автор графика считает случаи, где разработчики сами раскрыли использование AI, но не публикует методику и список патчей. Поэтому цифра может быть как завышена повторными версиями одного патча, так и занижена теми, кто про AI ничего не написал.

Правила Linux Kernel разрешают использовать AI, но автор обязан понимать и уметь защитить каждую отправленную строчку. Мейнтейнер, в свою очередь, может принять такой патч, отправить на дополнительную проверку или сразу отклонить.

Linux / Линукс 🥸

🏴‍☠️ Киберпанк, который мы заслужили... как 59-летний курьер на 15 миллионов рублей сериал спиратил.

Ахой, флибустьеры, любители рутрекера и адепты культа сидов и пиров! Тут столичный СК отчитался о поимке особо опасного киберпреступника. Им оказался... 59-летний курьер (в сети его уже уважительно прозвали... инфоанархистом 🏴‍☠️. Дядька оформил подписку на KION за 99 рублей, скачал оттуда все 10 серий свежего российского криминального сериала... что иронично, под названием "Приговор" и совершенно бескорыстно залил всё это добро на торренты.

Внезапно раздача взлетела и отечественный шедевр посмотрели более 150 000 раз! А дальше в дело вступила классическая, любимая всеми копирастами логика. Следователи просто умножили 150 тысяч халявных просмотров на стоимость месячной подписки (99 рублей) и получили... 15 миллионов рублей ущерба.

То есть они на серьезных щах считают, что каждый из 150 тысяч скачавший сериал с торрента под пиво, обязательно пошел бы и занес им в кассу реальные деньги. Экономика Шрёдингера во всей красе 🤑

Но как именно вычислили Робин Гуда? Скорее всего, сработал базовый цифровой след. Современные стриминги давно умеют вшивать невидимые водяные знаки в видеопоток, привязанные к ID юзера.

Итог печален... ч. 3 ст. 146 УК РФ (незаконное использование объектов авторского права в особо крупном размере). Мужик уже во всем сознался, теперь ему грозит до 6 лет лишения свободы за то, что раздал в интернете сериал.

Для правообладателей это классическая показательная порка и возможность натянуть сову на глобус с космическими суммами упущенной выгоды 👨‍🔬. А для всех остальных флибустьеров - суровое напоминание о базовых правилах цифровой гигиены. Рипать контент с именного аккаунта, привязанного к твоему паспорту и телефону... 👮

Типичный 🥸 Сисадмин

Не отсоединяйте кабель. Он несущий 💪
#предложка

Типичный 🥸 Сисадмин

Вот и день прошел. Солнце встало, солнце село, а где-то в серверной без окон несколько человек просто сделали свою работу ❗️

Типичный 🥸 Сисадмин

🤔 Будни отечественного ИТ... Яндекс и VK собирают облачного франкенштейна

Суть такова... Яндекс и VK уже пару месяцев активно трут за объединение своих облачных и серверных бизнесов в единую мега-структуру (Yandex Cloud, VK Tech и вот это вот всё). За первое полугодие эти направления принесли им 38 миллиардов рублей на двоих (28,9 млрд из них это доля Яндекса). У Яндекса 100+ тысяч серверов, у VK - четыре кластера ЦОДов.

СМИ ловко пишут, что монополии (пока) не будет, есть же еще Selectel, Cloud_ru от Сбера... Ага, верим охотно верим.

Типичный 🥸 Сисадмин

⚠️ ЦОДы скоро уйдут под землю

В мире формируется новый тренд ИБ. И имя ему - физическое уничтожение дата-центров.

Подписчик Михаил резонно замечает, что удары по ЦОДам становятся обыденностью и в связи с этим на поверхность всплывает главная иллюзия современного ИТ... вера в облако.

В большинстве случаев современные ДЦ это быстровозводимые ангары из сэндвич-панелей. Дешево, сердито, хорошо продувается кондеями. Но прилет даже одного дрона или ракеты превращает этот ангар в знатное пепелище 🔥

Да и иллюзия георезервирования... есть сомнения, что условный Amazon, VK, Ozon или etc имеют мгновенный бекап всего и вся. Объемы данных сейчас настолько колоссальны, что при внезапном физическом уничтожении кластера они просто физически не успеют и не смогут всё сдампить на резервные площадки.

Сгорает один такой ангар из сэндвич-панелей, и вместе с ним исчезают остатки, балансы, финансовая бухгалтерия, ветки в Git и CRM-системы. Десятки и сотни тысяч людей и бизнесов в моменте превращаются в цифровых бомжей, зависших в неопределенности. Восстановить всё это вручную - тот еще карнавал.

Поэтому в ближайший год мы увидим глобальный сдвиг. Буквально. Наземные хрупкие ЦОДы останутся в прошлом, а корпы (в первую очередь банки) начнут массово зарываться в грунт. Будущее за подземными бункерами. Только там можно хоть как-то гарантировать сохранность железа от привета с небес.

А что же делать?
Мораль басни проста... классическое правило 3-2-1 (три копии, два носителя, один оффсайт) снова актуально как никогда. Пора сдувать пыль со старых NASов, прятать харды в сейф и собирать локальные файлопомойки в подвале дедушкиного гаража. Потому что когда (а не если) облако испарится, выживут только те, кто хранил бекапы у себя.

Типичный 🥸 Сисадмин

Смена подрастает 👍

моя кибердека