Исторические кадры... последний независимый владелец ASN из глубинки пытается связаться с техподдержкой магистрального провайдера после публикации новых требований Минцифры.

Бен, ай нид хелп, у меня отжимают аску и заставляют надеть корпоративную кепку. БЭН!

Типичный 🥹 Сисадмин

ПОДПИСАЛ СЕРВИСНЫЙ ДОГОВОР, ОТДАЛ БАЗУ КЛИЕНТОВ
@
1 ЯНВАРЯ, 03:00 НОЧИ, НОВЫЙ ГОД, НА УЛИЦЕ -30°C
@
ПЬЯНЫЙ ТРАКТОРИСТ СНОСИТ ОПОРУ ЛЭП ВМЕСТЕ С ТВОЕЙ МАГИСТРАЛЬНОЙ ОПТОЙ
@
АБОНЕНТЫ ЗВОНЯТ В ТЕХПОДДЕРЖКУ ФЕДЕРАЛА
@
ОПЕРАТОР ПЕРВОЙ ЛИНИИ В ТЕПЛОМ МОСКОВСКОМ ОФИСЕ ПЬЕТ РАФ НА МИНДАЛЬНОМ И ЗАВОДИТ ТИКЕТ
@
ТЕБЕ ПРИЛЕТАЕТ АЛЁРТ...АВАРИЯ НА ЛИНИИ ПАРТНЕРА. SLA НА ВОССТАНОВЛЕНИЕ - 4 ЧАСА. В СЛУЧАЕ ПРОСРОЧКИ - ШТРАФ В РАЗМЕРЕ ВАШЕЙ ДОЛИ ЗА МЕСЯЦ
@
ОТКЛАДЫВАЕШЬ ОЛИВЬЕ, БЕРЕШЬ МУФТУ, ОБЖИМКУ, ДВА ТЕРМОСА С ЧАЕМ И ИДЕШЬ ПАЯТЬ СТЕКЛО В СУГРОБЕ
@
ВЕДЬ ТЫ ЖЕ "ВЛАДЕЛЕЦ ИНФРАСТРУКТУРЫ И ПОЛУЧАЕШЬ ДОХОД"

Типичный 🤯 Сисадмин

Вскрываем чёрный ящик: как увидеть, что на самом деле делает ваша Ansible-автоматизация

Сотни плейбуков, тысячи запусков, статусы зелёные. Но какие сценарии реально работают, какие падают через раз, а какие давно никому не нужны, со стороны не видно. Автоматизация превращается в чёрный ящик.

📅 21.10, 11:00 {мск} — на бесплатном вебинаре покажем, как заглянуть внутрь и вернуть контроль, с помощью платформы Astra Automation.

Astra Automation — корпоративная платформа для централизованной автоматизации ИТ-инфраструктуры на базе Ansible. Она объединяет запуск и масштабирование плейбуков, хранилище Ansible-контента и аналитику выполнения заданий.

В программе:

⏺ Централизованное управление. Как собрать автоматизацию разнородной инфраструктуры в одном месте: Linux, Windows, сетевое оборудование, облака.
⏺ Automation Dashboard. Какие метрики собираются по выполнению заданий и как по ним находить сценарии, которые часто падают, долго выполняются или давно не запускались.
⏺ Контейнеризированное развертывание. Как компоненты платформы разворачиваются в контейнерах и что это даёт в установке и эксплуатации.
⏺ MCP-сервер. Стандартизированный интерфейс для ИИ-ассистентов: как через него можно запрашивать состояние автоматизации, разбирать результаты заданий и запускать сценарии.

Будет полезно: DevOps-инженерам, администраторам и архитекторам, которые эксплуатируют Ansible в масштабе.

🔵 Регистрация

🔥 МегаЦОД Сбера в Балаково принял на себя БПЛА.

Дело в том, что именно там строится главная цифровая звезда смерти всея Руси - МегаЦОД Сбербанка, крупнейший ДЦ в РФ и во восточной Европе.

🟢82 Мегаватта пиковой мощности. ДЦ посадили в особую экономическую зону прямо под бок к Балаковской АЭС и Саратовской ГЭС. Дешевое и практически бесконечное ЭЭ.
🟢120 000 серверов и 3000 стоек. Общая площадь модулей - более 60к квадратных метров. Стойки там проектировались под адскую плотность... от 12 до 20 кВт на шкаф.
🟢Цена вопроса 122 млрд рублей. Проект начинался с 30 лярдов, но инфляция и импортозамещение умножили смету на четыре. Первый пусковой модуль сдали еще в конце 2024 года, а остальные очереди расписаны до 2027.

Вся суть МегаЦОД в начинке... на мощности Балаково завязана гос платформа ГосТех и единое Гособлако, куда переезжают базы данных всех министерств и ведомств. Более того, там пилится национальный суперПК от Сбера, который будет крутить на себе гос ИИ-модели следующего поколения.

Единственный реальный отказоустойчивый контур в наше время это сервер, урчащий в вашей собственной подсобке, локальный холодный бэкап и дизель за окном.

Типичный 🥸 Сисадмин

Попал в окружение 😂

Типичный 🥸 Сисадмин

⚡️ Кейс со взломом Пиццы наглядно показал суровую базу... время, когда ИБ в компании сводилось к установке Каспера и паролю P@ssw0rd123, окончательно ушло в историю. Сейчас либо ты понимаешь, как хакер крутит твои эндпоинты и через какую щель в Databricks утекает база, либо твою контору раздевают за одни выходные, а виноват перед руководством остаешься ты.

Реальность такова, что волей-неволей приходится влезать в шкуру безопасников: осваивать Red & Blue Teaming 🤩, учиться ковырять SQL-инъекции, защищать сетевой периметр и автоматизировать рутину Python-скриптами.

Ребята из 🦔CyberYozh Academy собрали большой пак фундаментальных курсов под ключ:

🟢 Linux CyberPunk - хардкорное администрирование Linux, работа с ядром, правами и сервисами (плюс официальный диплом для резюме);
🟢 HackerPoint & HackerPoint (Blue vs Red Team) - боевой пентест инфраструктуры в лабораториях: как атакуют корпоративные сети и как закрывать векторы атак;
🟢 SQL для хакера - глубокое понимание уязвимостей БД;
🟢 AI-помощники на Python - автоматизация анализа логов и написание скриптов.

Если давно планировали системно прокачать скиллы в защите инфраструктуры или сменить вектор в сторону безопасника, то забирайте пак по промо TypicalAdmin через саппорт 👉@cyacademy_support

З.Ы. Лучше один раз научиться защищать и ломать свой периметр самому в песочнице, чем потом в холодном поту объяснять генеральному, откуда в даркнете взялся полный дамп клиентской базы.

☎️ FidoNet. Как деды строили децентрализованный интернет, когда это еще не было мейнстримом.

Смотрю на это вот всё и скупая сисадминская слеза капает на клаву. Вчера в чатике олды расчехляли древние талмуды, и я понял, что выросло целое поколение эникеев, которое даже не подозревает, что идеальный, суверенный, неподконтрольный интернет у нас УЖЕ БЫЛ.

Он назывался Фидонет (FidoNet, Фидо), и это был истинный киберпанк из девяностых и ранних нулевых.

На пальцах объясню зумерам, как это работало. В фидо вся сеть держалась на таких же как ты, у которых дома жужжал системник с воткнутым в телефонную розетку модемом.

В Фидо не было IP-адресов. У каждого узла (или ноды) был свой адрес вида 2:5020/42 (Зона:Сеть/Узел). Днем ты писал сообщения в эхоконференции (условный аналог каналов ТГ и форумов), а ночью, когда телефонные тарифы становились дешевле, твой модем начинал дозваниваться до твоего сисопа. Происходил коннект со скоростью 14400 бит/с. Ваш софт "мейлер" обменивался бандлами - архивами с почтой. Ты отдавал свои сообщения, забирал новые. Затем твой сисоп звонил своему сисопу, и так пакеты данных по цепочке перепрыгивали с одного домашнего компа на другой, пока не разлетались по всей планете. От Москвы до Нью-Йорка письмо могло идти пару суток. Тогда это называлось Store and Forward (сохрани и передай).

Зайти в Фидо просто так с улицы было нельзя. Провайдеров не существовало. Чтобы стать поинтом (рядовым юзером), тебе нужно было найти сисопа с нодой, который согласится взять тебя под свое крыло. Сисоп давал тебе софт для чтения и для дозвона, пароль и график, в какие часы можно звонить на его домашний номер, чтобы не разбудить его семью ❤️ .

Это порождало уникальную культуру. Не было мимолётных троллей, потому что за твое поведение головой (и своим адресом) отвечал твой Сисоп. Правила эхоконференций (рулесы) соблюдались жестче, чем уголовный кодекс. За мат, оверквотинг или тупые вопросы модератор присылал тебе звезду [*]. Три звезды и ты улетал в ридонли.

Фидонет был первой и самой успешной реализацией Mesh-сети на планете. У него не было DNS-серверов, которые можно забанить. Не было магистральных провайдеров, которым можно прислать предписание 👮‍♂️. Сеть жила, пока хотя бы один телефонный кабель соединял два модема.

Интернет - это технология. А Фидо - состояние души 🍺

Типичный 🥸 Сисадмин

💾 Как Фидонет решал проблему хранения данных

Вдогонку к предыдущему посту про Фидо. Если с передачей пакетов по ночам всё понятно, то теперь самый сок... где физически лежал весь этот массив народной мудрости.

Никаких отказоустойчивых ЦОДов Tier III, S3-бакетов и облаков от Яндекса 😬 в те годы в помине не было. Сеть была абсолютно децентрализованной, БД физически крутились на жестких дисках самих сисопов прямо у них дома.

Работало это по принципу тотального дублирования. Ты написал эпичный мануал или философский трактат в эху, твой сисоп сохранил его у себя. Ночью его модем дозвонился до двух соседних узлов и перекинул бандлы им. Те - еще кому-то. В итоге, если на эхоконференцию (какую-нибудь SU.HARDW.PC) было подписано 500 нод по всему миру, текст твоего сообщения дублировался на 500 домашних компах.

Масштаб архитектуры был прекрасен... чистый, первородный блокчейн и IPFS в одном флаконе, только без единой строчки кода про крипту и токены. Уничтожить информацию в Фидо было практически невозможно - она мгновенно размазывалась по тысячам дисков.

Но была одна проблема. Диски в те годы вмещали десятки и сотни мегабайт, да и стоили прилично. Хранить хистори годами сисопы просто не могли. Базы сообщений пухли на глазах и сжирали место, где должны были лежать дистрибутивы Слаки и пор... кхм, личные архивы 🙂

Поэтому иногда запускался хладнокровный пурж данных, или автоочистка. Каждую ночь специальный бот-тоссер выходил на охоту. На узле выставлялся лимит... например, хранить в эхе только последние 500 месседжей или держать почту максимум 14 дней. Всё, что старше - безвозвратно стиралось.

Пурж не прощал слоупоков. Если поинт уехал на неделю копать картошку, не настроил поллинг (автодозвон) и не успел скачать себе на комп какой-то мега-полезный FAQ - всё, поезд ушел. Приходилось унизительно писать в эху:

Мужики, киньте мылом тот мануал по прерываниям, меня спуржило.

Вот такой был суровый и эффективный круговорот данных в природе, где, ценился каждый байт текста, а люди умели формулировать мысли коротко и по делу.

А сейчас мы храним по 5 терабайт неразобранных мемасов, фоток, логов и etc.

Ну и актуалочка... сохраняйте всё нужное локально. Пока современные проблемы и облака не устроили глобальный пурж 🔥

Типичный 🥸 Сисадмин

Тут в комментах к посту накидали неплохой литературы по Фидо:
https://t.me/sysodmins/30076

Типичный 🥸 Сисадмин

🙂 Минцифры похвалило Яндекс за надежный резерв, а юристам разрешили списать всё на дроны

В ход пошел тяжелый калибр... глава Минцифры Максут Шадаев дал комментарий РБК... по версии министерства, несмотря на потерю трех ключевых ДЦ за четверо суток, Яндекс показал чудеса стойкости и "оперативно перевел работу ключевых систем на заранее подготовленные резервные площадки" 🤔

Также момент из юридической и финансовой плоскости. 10 октября, в самый разгар отвала, юристы Яндекса без лишнего шума накатили патч в пользовательское соглашение... внесли атаки беспилотников в список форс-мажорных обстоятельств, освобождающих компанию от ответственности за даунтайм.

Еще из интересного... "Власти оценят возможность размещения ЦОДов для ИИ в дружественных странах". Оказалось, что суверенный ИИ и тяжелые нейросети физически безопаснее всего обучать в степях центральной азии. Казахстан, встречай! 🎩

Типичный 🥸 Сисадмин

🤙 Эвакуация через dd по SSH... Яндекс выкатил мануал по выживанию в руинах облака

Как же было удобно юзать мгновенные снапшоты и бесшовную репликацию, но пока это не работает прадлагается олдскульно тянуть данные с дисков виртуалок. Подключаемся по консоли и пишем:
ssh user@vm "sudo dd if=/dev/sdb | gzip -c" > sda.img.gz

Концепция эластичного облака помножена на ноль. В рекомендациях предлагают отключить автоскейлинг в Spark и Trino, отказаться от прерываемых мощностей, жестко фиксить размеры кластеров и ни в коем случае не делать major upgrade базам данных. В Managed Kubernetes тоже наступил архитектурный откат... отказоустойчивые региональные кластеры принудительно кастрировали до режима SingleMaster (когда один мастер на весь кластер - упадет он, упадет всё ⚰️). А чтобы нарастить вычислительные ресурсы для k8s, саппорт предлагает прикручивать к кластеру внешние ноды от других провайдеров.

Сводка по ИИ-сервисам на 14 октября. Выделенные инстансы и пакетный Batch-инференс лежат в полном красном ауте. Асинхронный поиск через Yandex Search API теперь работает только по ночам... с 00:00 до 06:00. Привет ночным тарифам на диалапах, природа настолько очистилась, что тяжелые запросы в поиск пускают только пока страна спит и не перегружает выжившие стойки.

Корпоративным пользователям Алисы AI Про при ошибке 403 всё так же предлагают удалить рабочее место и создать его заново, переключившись на лёгки китайский DeepSeek Flash.

Еще в мануале идет предупреждение о скамерах, которые уже вовсю фишат пострадавших клиентов обещаниями компенсаций за простой.

Типичный 🥸 Сисадмин

🍕 Как зумеры Додо ломали и на собственном IP погорели.

Кибер-драма получила свое логическое завершение. Товарищ майор успешно сдеанонил группу DataSuckers, укравшую 3.7 терабайта данных у Додо Пиццы. В комментариях уже подметили, что теперь они не DataSuckers, а просто Suckers.

Главным злодеем оказался 19-летний Денис из Барнаула. Наш юный Кевин Митник начинал с зарубежных сайтов, а потом решил пофлексить и сломать что-то крупное в РФ. Ну ломать сервисы в своей же юрисдикции - это сразу заявка на премию Дарвина 🐒

Зумерам жизненно необходим социальный одобрямс. Поэтому создается публичный ТГ-канал, куда вываливаются скрины, хвастовство сливом и подробный отчет о взломе. За пару дней до приема в канал скидывают скрин из бота пробива со словами: "Кто-то очень сильно обиделся, у меня 150 просмотров профиля в Шерлоке, гыгы". Дениса в прямом эфире пробивали силовики по всем базам, а он искренне думал, что к нему пришла популярность 😮

Но погорел Денис на классике... он зашел проверить слитый массив данных со своего реального домашнего IP-адреса. Ни тора, ни дедика, ни цепочки тоннелей. Просто с маминого роутера. Товарищ майор даже чай не успел допить, как на экране загорелся барнаульский провайдер.

Естественно, к парню тут же постучали в дверь с двух ног. Затем домашний арест до декабря 2026 и ст. 272.1 УК РФ. В чате хацкеров завертелось... "Нех было выепываться", "F, поймали пацанов" и зафиналили тем, что они "Теперь просто suckers".

Раньше элита андеграунда собирала самодельные блюбоксы, выходила в сеть через взломанные станции на заброшках, строила каскады из прокси в странах без экстрадиции и соблюдала такой уровень паранойи, что даже мама не знала, чем ты занимаешься по ночам 😥

А тут зумеры-вайбкодеры забыли базовое правило:

Не сри там, где ешь.

Типичный 🥸 Сисадмин

🍺 Тщеславие мой любимый грех...

Согласен с комментом из чата, в самое яблочко. Желание доказать посонам, что ты здесь самый умный альфа-самэц - похоронило больше легенд киберпреступности, чем все спецслужбы мира вместе взятые.

Хакинг, ИМХО, это акт самоутверждения. Если ты провернул невероятно сложную атаку, нагнул корп защиту и выкачал терабайты всякого, но об этом никто не знает, то для дофаминового центра твоего мозга этой победы как будто не существует. Руки сами начинают дрожать, требуя признания. Начинается непреодолимый зуд в одном месте... нужно срочно написать пост в канал, выложить "курсач", похвастаться просмотрами в пробиве или оставить автограф с дефейсом сайта.

Самый опасный хакер в мире тот, о чьем взломе никто не узнает даже через десяток лет после того, как он уйдет на пенсию. Но славы в тиктоке на этом не сделаешь. Приходится выбирать 🙂

Товарищу майору часто даже не нужно ничего делать, достаточно просто заварить чай и подождать, пока чьё-то ЭГО само выйдет в паблик за признанием.

Типичный 🥸 Сисадмин