Вот и день прошел. Солнце встало, солнце село, а где-то в серверной без окон несколько человек просто сделали свою работу ❗️

Типичный 🥸 Сисадмин

🤔 Будни отечественного ИТ... Яндекс и VK собирают облачного франкенштейна

Суть такова... Яндекс и VK уже пару месяцев активно трут за объединение своих облачных и серверных бизнесов в единую мега-структуру (Yandex Cloud, VK Tech и вот это вот всё). За первое полугодие эти направления принесли им 38 миллиардов рублей на двоих (28,9 млрд из них это доля Яндекса). У Яндекса 100+ тысяч серверов, у VK - четыре кластера ЦОДов.

СМИ ловко пишут, что монополии (пока) не будет, есть же еще Selectel, Cloud_ru от Сбера... Ага, верим охотно верим.

Типичный 🥸 Сисадмин

⚠️ ЦОДы скоро уйдут под землю

В мире формируется новый тренд ИБ. И имя ему - физическое уничтожение дата-центров.

Подписчик Михаил резонно замечает, что удары по ЦОДам становятся обыденностью и в связи с этим на поверхность всплывает главная иллюзия современного ИТ... вера в облако.

В большинстве случаев современные ДЦ это быстровозводимые ангары из сэндвич-панелей. Дешево, сердито, хорошо продувается кондеями. Но прилет даже одного дрона или ракеты превращает этот ангар в знатное пепелище 🔥

Да и иллюзия георезервирования... есть сомнения, что условный Amazon, VK, Ozon или etc имеют мгновенный бекап всего и вся. Объемы данных сейчас настолько колоссальны, что при внезапном физическом уничтожении кластера они просто физически не успеют и не смогут всё сдампить на резервные площадки.

Сгорает один такой ангар из сэндвич-панелей, и вместе с ним исчезают остатки, балансы, финансовая бухгалтерия, ветки в Git и CRM-системы. Десятки и сотни тысяч людей и бизнесов в моменте превращаются в цифровых бомжей, зависших в неопределенности. Восстановить всё это вручную - тот еще карнавал.

Поэтому в ближайший год мы увидим глобальный сдвиг. Буквально. Наземные хрупкие ЦОДы останутся в прошлом, а корпы (в первую очередь банки) начнут массово зарываться в грунт. Будущее за подземными бункерами. Только там можно хоть как-то гарантировать сохранность железа от привета с небес.

А что же делать?
Мораль басни проста... классическое правило 3-2-1 (три копии, два носителя, один оффсайт) снова актуально как никогда. Пора сдувать пыль со старых NASов, прятать харды в сейф и собирать локальные файлопомойки в подвале дедушкиного гаража. Потому что когда (а не если) облако испарится, выживут только те, кто хранил бекапы у себя.

Типичный 🥸 Сисадмин

Смена подрастает 👍

моя кибердека

😗 Готовимся к эпохе домашнего резервирования по правилу 3-2-1
#предложка

Типичный 🥸 Сисадмин

🔍 Ответочка от Яндекса.

Буквально месяц назад мы разбирали эпичный жабогадюкинг, когда Греф публично пояснил за ИИ Яндекса... что их ИИ это просто перекрашенная китайская Qwen.

Яндекс тогда промолчал, а на днях релизнул Alice AI Foundation LLM. которую написал с нуля. Без зарубежных компонентов. А это 100% суверенный статус по новому закону.

Что по спекам:

🟢 Модель имеет общий вес в 80 миллиардов параметров, но построена на архитектуре Mixture of Experts (Смесь экспертов). В момент генерации ответа активны всего 3 миллиарда параметров. Получается, что работа этой модели жрет сущие копейки аппаратных ресурсов. В условиях космических цен на серверное железо, эту нейросеть можно локально крутить с неплохой скоростью на одной обычной RTX 3090/4090 с 24 ГБ видеопамяти или на недорогих серверах без H100.

Сбер со своим неподъемным GigaChat на 432B параметров требует целую стойку железа, а Яндекс вполне влезет в сервер под столом.

🟢 Овертрейнинг...18 триллионов токенов 😮
Для модели в 80B параметров 18 триллионов токенов датасета это жесткое переобучение. Откуда дровишки? А походу это закон о легализации парсинга, принятый летом. Яндекс просто включил свои пылесосы на полную и высосал вообще всё что мог... весь Рунет, книги, GitHub, форумы, код. Модель получилась компактной, но невероятно эрудированной за счет того, что данные прогнали через нее кучу раз.

🟢 Открытая лицензия 😎
Вместо того чтобы закрыть модель за платным API, Яндекс выложил веса в опенсорс для коммерческого использования. Похоже на стратегию с Llama.

Сбер хотел монополизировать госсектор и КИИ, но Яндекс только что разрушил эту монополию. Выкатив открытые веса, Яндекс сделал грамотный ход. Теперь любой энтерпрайз, банк или завод может абсолютно легально, бесплатно скачать Alice AI Foundation, развернуть её в своем закрытом контуре без доступа в интернет и обучить на внутренних секретных документах. Никакой утечки корпоративных тайн на сервера Яндекса. Товарищ майор и ФСТЭК будут в восторге 👮‍♂️

Та компактность, над которой иронизировал Сбер - это на самом деле приговор. В 2026 году побеждает не тот, у кого больше параметров, а тот, чью модель бизнес легко может запустить на доступном по цене железе.

Типичный 🥸 Сисадмин

⚰️ Осеннее обострение ТСПУ. Массовые баны VPS и смерть спасительных каскадов

Вчера весь день некоторые профильные чаты напоминали филиал ада и клуб анонимных потерпевших одновременно. Товарищ майор дернул рубильник и по стране прокатилась волна массовых банов арендованных VPS/VDS.

Под нож пошли десятки провайдеров. В некрологах потерпевших мелькают Fornex, VDSina, AdminVPS, Aeza, Hostvds, Veesp и куча других. Отваливаются Германия, Нидерланды, Финка, Швеция. Что характерно, логики в блокировках на первый взгляд нет... банят как ковровыми бомбардировками целыми подсетями /24, так и точечно - выжигая один IP-адрес, в то время как сосед по стойке спокойно работает.

Сервер внезапно отваливается для любого RU-клиента. Ни пингов, ни веб-морд, по SSH не достучаться. При этом, если зайти с иностранного IP, сервак жив, здоров и крутит кулерами.

А главная драма в том, что долгие месяцы ИТ-бояре спасались схемой каскадирования... брали дешевый сервер в РФ, от него строили туннель до сервера в Европе.

Но ТСПУ поумнели. Народ в чатах массово жалуется, что РКН начал банить внешние ноды этих каскадов. То есть система видит, что с российского сервера идет постоянный зашифрованный поток на один и тот же IP в Нидерландах, и просто отрубает этому российскому серверу выход.

З.Ы. Как ни парадоксально, но местами древний SSTP и L2TP/IPsec до сих пор живут дольше, чем передовые китайские обфускаторы.

Типичный 🥸 Сисадмин

Это впечатляет. А я даже не могу заставить свою собаку мыть полы 😬

Типичный 🥸 Сисадмин

Еще один хоум СХД 🏥

Типичный 🥸 Сисадмин

Пришел в бухгалтерию 🤬
#предложка

Типичный 🥸 Сисадмин

Юзверь пытался 🙂

Типичный 🥸 Сисадмин

🎤 VoxGuard: бесплатный онлайн-антифрод для Asterisk и других систем

На выступлении мы не будем ограничиваться рассказом о том, как устроена система защиты телефонии от фрода. Покажем её вживую: как она анализирует звонки, какие считает нормальными, какие — подозрительными и почему.

И отдельно надеемся, что нам немного помогут сами хакеры. Если во время выступления на наш сервер прилетят реальные атаки, разберём их прямо на сцене: посмотрим события, логи, решения системы и то, как она реагирует в реальном времени.

То есть это будет не столько презентация продукта, сколько живое наблюдение за тем, что происходит с телефонией под атакой.

Тезисы:
- Настроим подключение сервиса к Asterisk за 59 секунд
- Телефонный фрод часто становится заметен уже после того, как деньги потрачены. Задача системы — оценить опасность и перехватить в Tarpit-режиме
- Посмотрим путь одного звонка внутри системы: от поступления на транк до проверки правил, принятия решения и записи события в журнал.

Подключайтесь к открытой трансляции

Охладитель? 😬
#предложка

Типичный 🥸 Сисадмин

Бедные фотоны! 😱

Типичный 🥸 Сисадмин

Disaster Recovery и Backup решают разные задачи, но их часто путают 😕

Backup сохраняет и восстанавливает данные, а DR — работоспособность всей инфраструктуры.

1 октября на вебинаре эксперты Cloud․ru расскажут, как выбрать стратегию восстановления с учетом требований бизнеса, RPO и RTO.

Вы узнаете:

▶️что происходит при отказе ЦОД и чем это грозит бизнесу

▶️когда нужны Evolution Disaster Recovery и Evolution Agent Backup

▶️как соотносятся DRaaS, BaaS, репликация и аварийное восстановление

▶️как выбрать решение под ваши требования

А в практической части покажем возможности Evolution Disaster Recovery и Evolution Agent Backup на реальных сценариях.

Не забудьте зарегистрироваться