😶 Преставьте... просыпаетесь и видите вот такой статус сервисов у себя в конторе. Ваши действия?

Типичный 🥸 Сисадмин

Запомните этот скриншот, камрады. Могут быть дежавю 🔫

Деньги в безопасности... это главное.

Цифровизация vs дрова.

Типичный 🥸 Сисадмин

🙂 "Все наладится, если железо живое" - оптимисты из комментов.

В комментах под прошлыми постами промелькнула наивная мысль, мол, "сисадмин разошелся, если серверы физически целы, то всё не так плохо, нужно просто время, и всё наладится".

Во-первых, про живое железо. На дворе пошли четвертые сутки аварии (96+ часов даунтайма). В промышленном ДЦ класса Tier III такое время простоя бывает ровно в одном случае - когда площадка физически перестала существовать как функционирующий инженерный объект. Когда на крыше полыхает и рушатся перекрытия, серверы не мирно спят в ожидании ЭЭ. Если в машинный зал не прилетел прямой огонь, туда вполне могло затянуть тонны копоти через вентиляцию фрикулинга, либо стойки от души залило пеной и водой тушения. Для высокоплотной электроники и оптических трансиверов на 400G мелкодисперсная сажа - это приговор ⚰️ ... токопроводящий налет вызывает микроКЗ и коррозию дорожек материнок даже после сушки.

Во-вторых, даже если взять старое железо A100, на которых собирались суперкПК Яндекса, плашки памяти и NVMe. То из-за глобального лютого спроса на ИИ всё подорожало в два, три, пять раз. Фабрики забиты контрактами на годы вперед.

А теперь наложите на этот глобальный дефицит суверенные реалии... санкции, экспортный контроль и серый импорт через тридцать казахских и дубайских прокладок, каждая из которых накручивает свой конский процент за риск. Купить и скрытно привезти тысячи топового железа сейчас не столько дорого - сколько логистически нереализуемо в разумные сроки. Да и рынок б/у энтерпрайза выгребли подчистую... даже если бабло есть, то где взять железо 👎

Поэтому иллюзия, что скоро всё само починится, разбивается о пустоту складов. В любом случае важны реальные данные об ущербе, но их в паблике пока не видно.

Типичный 🥸 Сисадмин

🌎 Новый анонс от Яндекса

Инцидент переименовали в "Недоступность зон Yandex Cloud"... обращаю внимание, что уже во множественном числе. Новых изменений нет, выдача любых дополнительных ресурсов заморожена.

Следующий сеанс связи перенесли на 18:00 по мск.

Типичный 🥸 Сисадмин

Иппона мама 🏥

Когда хотел насладиться моментом с плёночкой, а отклеилось стёклышко.

Типичный 🥸 Сисадмин

👨‍🦳 А ведь завтра наступит понедельник...

За окном незаметно подкрадывается вечер воскресенья. Завтра ровно в девять утра весь этот инфраструктурный факап перекочует в офисы реальных контор... менеджеры приходят на работу, тыкают в ярлыки - а там тишина. У главбуха 👩‍🦰 что-то не открывается, в отделе продаж висит CRM, склад не может выгрузить накладные, S3 не отдает картинки на сайт, платёжки застревают.

Если кто админит среднюю контору, чей бизнес хотя бы наполовину завязан на публичные облака, то не упустите завтрашнее утро. Не надо ждать, пока дирик сам прибежит. Надо самому зайти и на пальцах разложить ему реальность. Что нужен блан Б, что держать весь критический прод у одного внешнего провайдера - игра в рулетку. Что простой в 4 суток обходится конторе дороже, чем любая резервная серверная стойка.

Да, железо сейчас стоит конских денег, но его можно достать, чтобы запилить локальный холодный резерв в собственном офисе, на которыё регулярно (с тестированием) разворачивать актуальные копии критических баз.

В этом всём главный интерес для рядового админ - здоровый сон. Ведь одно дело - сидеть сутками в тикетнице ТП чужого ЦОДа, выпрашивая ядра. И совсем другое... просто в час Хэ подойти к собственной стойке, переключить локальный DNS на офисный тазик и спокойно пойти пить чай, зная, что бухгалтерия выставит счета, а склад всё отгрузит.

Каждая контора уникальна, но ИМХО, начать этот разговор завтра - вопрос важный. Чтобы потом не было мучительно больно пояснять диру, почему его компания легла ⚰️

Конечно же есть и чудо - вдруг к понедельнику всё поднимется, но за понедельником будет новый понедельник 🍺

Типичный 🥸 Сисадмин

Когда всю жизнь топил за физические сервера в конторе и думаешь, что утром в понедельник тебя так будут встречать...

... но никто тебе даже спасибо не скажет 🎩

Типичный 🙂 Сисадмин

Два коммента выше это буквально ветхозаветный срез всего нашего ИТ..

Один доказал свою правоту ценой нервов и репутации душнилы, второй совершил сисадминский подвиг, перетащив терабайты прода между облаками, чтобы в итоге получить контрольный в голову от теории вероятностей ⚰️

Коллективный админский разум улья молча обнимает обоих. Первого - с горькой ухмылкой бывалого эникея, второго с пачкой валидола и вызовом бригады санитаров 👨‍🔬 Ибо нет на свете зрелища прекраснее, чем сисадмин, познавший абсолютную тщетность бытия.

Типичный 🥸 Сисадмин

А вдруг крах облачных монополий наконец-то запустит целительную децентрализацию и вернет к жизни независимый бизнес.

Согласитесь, было довольно лампово в условном 2007 году, где каждый малый бизнес - сам себе ДЦ.

Типичный 🥸 Сисадмин

😶 Анонсирован финал независимого телекома.

На форуме "Цифровые решения 2026" состоялась беседа по телекому, от которой у региональных операторов связи окончательно упало.

Кульминацией этого выступления стал ответ замминистра на вопрос о судьбе небольших локальных провайдеров, которые физически не способны потянуть аппетиты регулятора (покупка лицензий, тянуть опту в дальние деревни ради процента покрытия, установка тяжелого СOРМ-3, etc) и будет ли смягчение. Замминистра пояснил:

Неправильно было бы сказать "смягчить". Дать им время на устранение и реализацию законных требований... Однако если эта реализация так завершена и не будет, ну тогда, конечно, стоит уже говорить о достаточно радикальных мерах.

Ну что, за малый телеком, не чокаясь? 🍺

Типичный 🥸 Сисадмин

🐌 Вышел убойный разбор свежей уязвимости в Telegram Desktop... аккаунт можно угнать через точку с запятой.

Когда вы кликаете по ссылке tg:// в браузере, винда запускает второй процесс Telegram.exe. Тот видит, что клиент уже запущен, и передает ссылку работающему экземпляру через локальный сокет. Разрабы ТГ не стали заморачиваться со сложной сериализацией и написали протокол из трех моментов... ключевое слово, аргумент и точка с запятой в конце (например, OPEN:tg://x?a=1;). Экранировать сам передаваемый URL не стали или забыли 💩. Стоило запихнуть в тело ссылки символ ;, как парсер работающего клиента резал строку на две независимые команды ⚰️

Вторая половина пазла - забытый легаси-хлам. Внутри кода ТГ Desktop годами жил недокументированный внутренний протокол interpret:, который когда-то написали для скрипта автоматической публикации релизов. Он принимал текстовый файл с инструкциями (file: <путь> и channel: <ID чата>), читал указанный файл с диска и отправлял его в чат без диалогового окна и без какой-либо проверки прав 😗

Хакерская цепочка эксплуатировала связку с изяществом лома. Сначала жертву добавляют в левую группу и скидывают туда текстовый файлик с путем к файлу сессии. Десктопный клиент по умолчанию скачивает файлы до 8 МБ в downloads. Затем в чат кидают линк на сайт, сервер злоумышленника отдает 302й редирект на tg:// со сбросом через относительный путь ../../../Downloads/..., срабатывает инъекция... и ТГ сам загружает файлы авторизации на сервер атакующего ⚰️

Самая вкуснятина почему это приводило к мгновенному захвату акка. ТГ шифрует файлы сессии в папке tdata, но ключ шифрования генерится из локального код-пароля. А поскольку 99% пользователей локальный пароль в настройках десктопа не ставят, ключ шифрования создавался из… пустой строки и открытой соли. Хацкер забирал файлы key_datas и сессионный ключ, расшифровывал MTProto-авторизацию, подкидывал в чистый клиент и получал готовую сессию. Облачная двухфакторка и SMS-коды здесь не спасали в принципе, потому что копировалась уже валидная, залогиненная сессия.

Разрабы ТГ исправили дыру в версии 7.2.9, выпилив протокол interpret и наконец-то научив IPC экранировать байты. Причем сделали это в лучших традициях - максимально тихо, скромно написав в чейнджлоге "исправление ошибок рендеринга" и обозвав коммит удалением устаревшего хелпера 🤡

Типичный 🥸 Сисадмин

🤑Сатоши Накамото в гробу перевернулся... тут сбер показал, как будет выглядеть встроенный криптокошелек в их приложении.

Массовый юзер, конечно, схавает. Это реально удобно для тех, кто слово блокчейн путает с брелком.

Скинул юсдт на кошелек, который когда-то засветился на дарке или в миксере... лови 115-ФЗ прямо не выходя из Сбер Онлайна.

Ждём, когда комиссию за газ в сети эфира можно будет оплатить бонусами спасибо 🎩

Типичный 🥸 Сисадмин