🥂 Крупняк телекома почуял кровь и вышел на охоту

Ростелеком и ТрансТелеКом начали рассылать местечковым региональным провайдерам письма счастья с предложением перейти на модную модель FVNO (Fixed Virtual Network Operator).

Звучит стильно, модно, молодежно... ты отдаешь федералам свою абонентскую базу, линии связи и техподдержку, а взамен тебе оставляют 30-40% от своей же выручки 🙏

Став придатком Ростелекома, регионал избавляется от:
🟢Больше не надо покупать и обслуживать СОРМ для товарища майора (экономия до 15 млн руб. в год).
🟢Не надо платить в резерв универсального обслуживания (от 1 млн руб.).
🟢Снимаются все регуляторные риски - лицензия тебе больше не нужна, а значит, Минцифры не отберет ее во внесудебном порядке.
🟢Можно уволить половину штата (экономим на ФОТ).

Федералы в рассылках сладко поют про "взаимовыгодное сотрудничество, которое расширяет возможности" 🥂

А вот независимые провайдеры от такой щедрости уже тихо фалломорфируют. Глава Ассоциации малых операторов пояснил... по этой схеме местный провайдер превращается в обычную бригаду монтажников с перфораторами, работающую за процент. Если раньше крупняк хотя бы покупал сетки (вливая кэш во владельцев), то теперь прост забирает бизнес в аренду, пользуясь безвыходностью ситуации.

Рынок зачищается довольно ловко. Новая реформа телекома задирает порог выживания до небес, а монополисты тут же подставляют дружеское плечо, подбирая тех, кто не потянет покупку СОРМа и новые стандарты.

Типичный 🥸 Сисадмин

Сдам вам вашу же квартиру. Ремонт, уборка, замена унитаза на вас, жить буду я, а вам за это скину 30% от аренды.

Типичный 🥸 Сисадмин

Исторические кадры... последний независимый владелец ASN из глубинки пытается связаться с техподдержкой магистрального провайдера после публикации новых требований Минцифры.

Бен, ай нид хелп, у меня отжимают аску и заставляют надеть корпоративную кепку. БЭН!

Типичный 🥹 Сисадмин

ПОДПИСАЛ СЕРВИСНЫЙ ДОГОВОР, ОТДАЛ БАЗУ КЛИЕНТОВ
@
1 ЯНВАРЯ, 03:00 НОЧИ, НОВЫЙ ГОД, НА УЛИЦЕ -30°C
@
ПЬЯНЫЙ ТРАКТОРИСТ СНОСИТ ОПОРУ ЛЭП ВМЕСТЕ С ТВОЕЙ МАГИСТРАЛЬНОЙ ОПТОЙ
@
АБОНЕНТЫ ЗВОНЯТ В ТЕХПОДДЕРЖКУ ФЕДЕРАЛА
@
ОПЕРАТОР ПЕРВОЙ ЛИНИИ В ТЕПЛОМ МОСКОВСКОМ ОФИСЕ ПЬЕТ РАФ НА МИНДАЛЬНОМ И ЗАВОДИТ ТИКЕТ
@
ТЕБЕ ПРИЛЕТАЕТ АЛЁРТ...АВАРИЯ НА ЛИНИИ ПАРТНЕРА. SLA НА ВОССТАНОВЛЕНИЕ - 4 ЧАСА. В СЛУЧАЕ ПРОСРОЧКИ - ШТРАФ В РАЗМЕРЕ ВАШЕЙ ДОЛИ ЗА МЕСЯЦ
@
ОТКЛАДЫВАЕШЬ ОЛИВЬЕ, БЕРЕШЬ МУФТУ, ОБЖИМКУ, ДВА ТЕРМОСА С ЧАЕМ И ИДЕШЬ ПАЯТЬ СТЕКЛО В СУГРОБЕ
@
ВЕДЬ ТЫ ЖЕ "ВЛАДЕЛЕЦ ИНФРАСТРУКТУРЫ И ПОЛУЧАЕШЬ ДОХОД"

Типичный 🤯 Сисадмин

Вскрываем чёрный ящик: как увидеть, что на самом деле делает ваша Ansible-автоматизация

Сотни плейбуков, тысячи запусков, статусы зелёные. Но какие сценарии реально работают, какие падают через раз, а какие давно никому не нужны, со стороны не видно. Автоматизация превращается в чёрный ящик.

📅 21.10, 11:00 {мск} — на бесплатном вебинаре покажем, как заглянуть внутрь и вернуть контроль, с помощью платформы Astra Automation.

Astra Automation — корпоративная платформа для централизованной автоматизации ИТ-инфраструктуры на базе Ansible. Она объединяет запуск и масштабирование плейбуков, хранилище Ansible-контента и аналитику выполнения заданий.

В программе:

⏺ Централизованное управление. Как собрать автоматизацию разнородной инфраструктуры в одном месте: Linux, Windows, сетевое оборудование, облака.
⏺ Automation Dashboard. Какие метрики собираются по выполнению заданий и как по ним находить сценарии, которые часто падают, долго выполняются или давно не запускались.
⏺ Контейнеризированное развертывание. Как компоненты платформы разворачиваются в контейнерах и что это даёт в установке и эксплуатации.
⏺ MCP-сервер. Стандартизированный интерфейс для ИИ-ассистентов: как через него можно запрашивать состояние автоматизации, разбирать результаты заданий и запускать сценарии.

Будет полезно: DevOps-инженерам, администраторам и архитекторам, которые эксплуатируют Ansible в масштабе.

🔵 Регистрация

🔥 МегаЦОД Сбера в Балаково принял на себя БПЛА.

Дело в том, что именно там строится главная цифровая звезда смерти всея Руси - МегаЦОД Сбербанка, крупнейший ДЦ в РФ и во восточной Европе.

🟢82 Мегаватта пиковой мощности. ДЦ посадили в особую экономическую зону прямо под бок к Балаковской АЭС и Саратовской ГЭС. Дешевое и практически бесконечное ЭЭ.
🟢120 000 серверов и 3000 стоек. Общая площадь модулей - более 60к квадратных метров. Стойки там проектировались под адскую плотность... от 12 до 20 кВт на шкаф.
🟢Цена вопроса 122 млрд рублей. Проект начинался с 30 лярдов, но инфляция и импортозамещение умножили смету на четыре. Первый пусковой модуль сдали еще в конце 2024 года, а остальные очереди расписаны до 2027.

Вся суть МегаЦОД в начинке... на мощности Балаково завязана гос платформа ГосТех и единое Гособлако, куда переезжают базы данных всех министерств и ведомств. Более того, там пилится национальный суперПК от Сбера, который будет крутить на себе гос ИИ-модели следующего поколения.

Единственный реальный отказоустойчивый контур в наше время это сервер, урчащий в вашей собственной подсобке, локальный холодный бэкап и дизель за окном.

Типичный 🥸 Сисадмин

Попал в окружение 😂

Типичный 🥸 Сисадмин

⚡️ Кейс со взломом Пиццы наглядно показал суровую базу... время, когда ИБ в компании сводилось к установке Каспера и паролю P@ssw0rd123, окончательно ушло в историю. Сейчас либо ты понимаешь, как хакер крутит твои эндпоинты и через какую щель в Databricks утекает база, либо твою контору раздевают за одни выходные, а виноват перед руководством остаешься ты.

Реальность такова, что волей-неволей приходится влезать в шкуру безопасников: осваивать Red & Blue Teaming 🤩, учиться ковырять SQL-инъекции, защищать сетевой периметр и автоматизировать рутину Python-скриптами.

Ребята из 🦔CyberYozh Academy собрали большой пак фундаментальных курсов под ключ:

🟢 Linux CyberPunk - хардкорное администрирование Linux, работа с ядром, правами и сервисами (плюс официальный диплом для резюме);
🟢 HackerPoint & HackerPoint (Blue vs Red Team) - боевой пентест инфраструктуры в лабораториях: как атакуют корпоративные сети и как закрывать векторы атак;
🟢 SQL для хакера - глубокое понимание уязвимостей БД;
🟢 AI-помощники на Python - автоматизация анализа логов и написание скриптов.

Если давно планировали системно прокачать скиллы в защите инфраструктуры или сменить вектор в сторону безопасника, то забирайте пак по промо TypicalAdmin через саппорт 👉@cyacademy_support

З.Ы. Лучше один раз научиться защищать и ломать свой периметр самому в песочнице, чем потом в холодном поту объяснять генеральному, откуда в даркнете взялся полный дамп клиентской базы.

☎️ FidoNet. Как деды строили децентрализованный интернет, когда это еще не было мейнстримом.

Смотрю на это вот всё и скупая сисадминская слеза капает на клаву. Вчера в чатике олды расчехляли древние талмуды, и я понял, что выросло целое поколение эникеев, которое даже не подозревает, что идеальный, суверенный, неподконтрольный интернет у нас УЖЕ БЫЛ.

Он назывался Фидонет (FidoNet, Фидо), и это был истинный киберпанк из девяностых и ранних нулевых.

На пальцах объясню зумерам, как это работало. В фидо вся сеть держалась на таких же как ты, у которых дома жужжал системник с воткнутым в телефонную розетку модемом.

В Фидо не было IP-адресов. У каждого узла (или ноды) был свой адрес вида 2:5020/42 (Зона:Сеть/Узел). Днем ты писал сообщения в эхоконференции (условный аналог каналов ТГ и форумов), а ночью, когда телефонные тарифы становились дешевле, твой модем начинал дозваниваться до твоего сисопа. Происходил коннект со скоростью 14400 бит/с. Ваш софт "мейлер" обменивался бандлами - архивами с почтой. Ты отдавал свои сообщения, забирал новые. Затем твой сисоп звонил своему сисопу, и так пакеты данных по цепочке перепрыгивали с одного домашнего компа на другой, пока не разлетались по всей планете. От Москвы до Нью-Йорка письмо могло идти пару суток. Тогда это называлось Store and Forward (сохрани и передай).

Зайти в Фидо просто так с улицы было нельзя. Провайдеров не существовало. Чтобы стать поинтом (рядовым юзером), тебе нужно было найти сисопа с нодой, который согласится взять тебя под свое крыло. Сисоп давал тебе софт для чтения и для дозвона, пароль и график, в какие часы можно звонить на его домашний номер, чтобы не разбудить его семью ❤️ .

Это порождало уникальную культуру. Не было мимолётных троллей, потому что за твое поведение головой (и своим адресом) отвечал твой Сисоп. Правила эхоконференций (рулесы) соблюдались жестче, чем уголовный кодекс. За мат, оверквотинг или тупые вопросы модератор присылал тебе звезду [*]. Три звезды и ты улетал в ридонли.

Фидонет был первой и самой успешной реализацией Mesh-сети на планете. У него не было DNS-серверов, которые можно забанить. Не было магистральных провайдеров, которым можно прислать предписание 👮‍♂️. Сеть жила, пока хотя бы один телефонный кабель соединял два модема.

Интернет - это технология. А Фидо - состояние души 🍺

Типичный 🥸 Сисадмин

💾 Как Фидонет решал проблему хранения данных

Вдогонку к предыдущему посту про Фидо. Если с передачей пакетов по ночам всё понятно, то теперь самый сок... где физически лежал весь этот массив народной мудрости.

Никаких отказоустойчивых ЦОДов Tier III, S3-бакетов и облаков от Яндекса 😬 в те годы в помине не было. Сеть была абсолютно децентрализованной, БД физически крутились на жестких дисках самих сисопов прямо у них дома.

Работало это по принципу тотального дублирования. Ты написал эпичный мануал или философский трактат в эху, твой сисоп сохранил его у себя. Ночью его модем дозвонился до двух соседних узлов и перекинул бандлы им. Те - еще кому-то. В итоге, если на эхоконференцию (какую-нибудь SU.HARDW.PC) было подписано 500 нод по всему миру, текст твоего сообщения дублировался на 500 домашних компах.

Масштаб архитектуры был прекрасен... чистый, первородный блокчейн и IPFS в одном флаконе, только без единой строчки кода про крипту и токены. Уничтожить информацию в Фидо было практически невозможно - она мгновенно размазывалась по тысячам дисков.

Но была одна проблема. Диски в те годы вмещали десятки и сотни мегабайт, да и стоили прилично. Хранить хистори годами сисопы просто не могли. Базы сообщений пухли на глазах и сжирали место, где должны были лежать дистрибутивы Слаки и пор... кхм, личные архивы 🙂

Поэтому иногда запускался хладнокровный пурж данных, или автоочистка. Каждую ночь специальный бот-тоссер выходил на охоту. На узле выставлялся лимит... например, хранить в эхе только последние 500 месседжей или держать почту максимум 14 дней. Всё, что старше - безвозвратно стиралось.

Пурж не прощал слоупоков. Если поинт уехал на неделю копать картошку, не настроил поллинг (автодозвон) и не успел скачать себе на комп какой-то мега-полезный FAQ - всё, поезд ушел. Приходилось унизительно писать в эху:

Мужики, киньте мылом тот мануал по прерываниям, меня спуржило.

Вот такой был суровый и эффективный круговорот данных в природе, где, ценился каждый байт текста, а люди умели формулировать мысли коротко и по делу.

А сейчас мы храним по 5 терабайт неразобранных мемасов, фоток, логов и etc.

Ну и актуалочка... сохраняйте всё нужное локально. Пока современные проблемы и облака не устроили глобальный пурж 🔥

Типичный 🥸 Сисадмин

Тут в комментах к посту накидали неплохой литературы по Фидо:
https://t.me/sysodmins/30076

Типичный 🥸 Сисадмин