Попал в окружение 😂

Типичный 🥸 Сисадмин

⚡️ Кейс со взломом Пиццы наглядно показал суровую базу... время, когда ИБ в компании сводилось к установке Каспера и паролю P@ssw0rd123, окончательно ушло в историю. Сейчас либо ты понимаешь, как хакер крутит твои эндпоинты и через какую щель в Databricks утекает база, либо твою контору раздевают за одни выходные, а виноват перед руководством остаешься ты.

Реальность такова, что волей-неволей приходится влезать в шкуру безопасников: осваивать Red & Blue Teaming 🤩, учиться ковырять SQL-инъекции, защищать сетевой периметр и автоматизировать рутину Python-скриптами.

Ребята из 🦔CyberYozh Academy собрали большой пак фундаментальных курсов под ключ:

🟢 Linux CyberPunk - хардкорное администрирование Linux, работа с ядром, правами и сервисами (плюс официальный диплом для резюме);
🟢 HackerPoint & HackerPoint (Blue vs Red Team) - боевой пентест инфраструктуры в лабораториях: как атакуют корпоративные сети и как закрывать векторы атак;
🟢 SQL для хакера - глубокое понимание уязвимостей БД;
🟢 AI-помощники на Python - автоматизация анализа логов и написание скриптов.

Если давно планировали системно прокачать скиллы в защите инфраструктуры или сменить вектор в сторону безопасника, то забирайте пак по промо TypicalAdmin через саппорт 👉@cyacademy_support

З.Ы. Лучше один раз научиться защищать и ломать свой периметр самому в песочнице, чем потом в холодном поту объяснять генеральному, откуда в даркнете взялся полный дамп клиентской базы.

☎️ FidoNet. Как деды строили децентрализованный интернет, когда это еще не было мейнстримом.

Смотрю на это вот всё и скупая сисадминская слеза капает на клаву. Вчера в чатике олды расчехляли древние талмуды, и я понял, что выросло целое поколение эникеев, которое даже не подозревает, что идеальный, суверенный, неподконтрольный интернет у нас УЖЕ БЫЛ.

Он назывался Фидонет (FidoNet, Фидо), и это был истинный киберпанк из девяностых и ранних нулевых.

На пальцах объясню зумерам, как это работало. В фидо вся сеть держалась на таких же как ты, у которых дома жужжал системник с воткнутым в телефонную розетку модемом.

В Фидо не было IP-адресов. У каждого узла (или ноды) был свой адрес вида 2:5020/42 (Зона:Сеть/Узел). Днем ты писал сообщения в эхоконференции (условный аналог каналов ТГ и форумов), а ночью, когда телефонные тарифы становились дешевле, твой модем начинал дозваниваться до твоего сисопа. Происходил коннект со скоростью 14400 бит/с. Ваш софт "мейлер" обменивался бандлами - архивами с почтой. Ты отдавал свои сообщения, забирал новые. Затем твой сисоп звонил своему сисопу, и так пакеты данных по цепочке перепрыгивали с одного домашнего компа на другой, пока не разлетались по всей планете. От Москвы до Нью-Йорка письмо могло идти пару суток. Тогда это называлось Store and Forward (сохрани и передай).

Зайти в Фидо просто так с улицы было нельзя. Провайдеров не существовало. Чтобы стать поинтом (рядовым юзером), тебе нужно было найти сисопа с нодой, который согласится взять тебя под свое крыло. Сисоп давал тебе софт для чтения и для дозвона, пароль и график, в какие часы можно звонить на его домашний номер, чтобы не разбудить его семью ❤️ .

Это порождало уникальную культуру. Не было мимолётных троллей, потому что за твое поведение головой (и своим адресом) отвечал твой Сисоп. Правила эхоконференций (рулесы) соблюдались жестче, чем уголовный кодекс. За мат, оверквотинг или тупые вопросы модератор присылал тебе звезду [*]. Три звезды и ты улетал в ридонли.

Фидонет был первой и самой успешной реализацией Mesh-сети на планете. У него не было DNS-серверов, которые можно забанить. Не было магистральных провайдеров, которым можно прислать предписание 👮‍♂️. Сеть жила, пока хотя бы один телефонный кабель соединял два модема.

Интернет - это технология. А Фидо - состояние души 🍺

Типичный 🥸 Сисадмин

💾 Как Фидонет решал проблему хранения данных

Вдогонку к предыдущему посту про Фидо. Если с передачей пакетов по ночам всё понятно, то теперь самый сок... где физически лежал весь этот массив народной мудрости.

Никаких отказоустойчивых ЦОДов Tier III, S3-бакетов и облаков от Яндекса 😬 в те годы в помине не было. Сеть была абсолютно децентрализованной, БД физически крутились на жестких дисках самих сисопов прямо у них дома.

Работало это по принципу тотального дублирования. Ты написал эпичный мануал или философский трактат в эху, твой сисоп сохранил его у себя. Ночью его модем дозвонился до двух соседних узлов и перекинул бандлы им. Те - еще кому-то. В итоге, если на эхоконференцию (какую-нибудь SU.HARDW.PC) было подписано 500 нод по всему миру, текст твоего сообщения дублировался на 500 домашних компах.

Масштаб архитектуры был прекрасен... чистый, первородный блокчейн и IPFS в одном флаконе, только без единой строчки кода про крипту и токены. Уничтожить информацию в Фидо было практически невозможно - она мгновенно размазывалась по тысячам дисков.

Но была одна проблема. Диски в те годы вмещали десятки и сотни мегабайт, да и стоили прилично. Хранить хистори годами сисопы просто не могли. Базы сообщений пухли на глазах и сжирали место, где должны были лежать дистрибутивы Слаки и пор... кхм, личные архивы 🙂

Поэтому иногда запускался хладнокровный пурж данных, или автоочистка. Каждую ночь специальный бот-тоссер выходил на охоту. На узле выставлялся лимит... например, хранить в эхе только последние 500 месседжей или держать почту максимум 14 дней. Всё, что старше - безвозвратно стиралось.

Пурж не прощал слоупоков. Если поинт уехал на неделю копать картошку, не настроил поллинг (автодозвон) и не успел скачать себе на комп какой-то мега-полезный FAQ - всё, поезд ушел. Приходилось унизительно писать в эху:

Мужики, киньте мылом тот мануал по прерываниям, меня спуржило.

Вот такой был суровый и эффективный круговорот данных в природе, где, ценился каждый байт текста, а люди умели формулировать мысли коротко и по делу.

А сейчас мы храним по 5 терабайт неразобранных мемасов, фоток, логов и etc.

Ну и актуалочка... сохраняйте всё нужное локально. Пока современные проблемы и облака не устроили глобальный пурж 🔥

Типичный 🥸 Сисадмин

Тут в комментах к посту накидали неплохой литературы по Фидо:
https://t.me/sysodmins/30076

Типичный 🥸 Сисадмин

🙂 Минцифры похвалило Яндекс за надежный резерв, а юристам разрешили списать всё на дроны

В ход пошел тяжелый калибр... глава Минцифры Максут Шадаев дал комментарий РБК... по версии министерства, несмотря на потерю трех ключевых ДЦ за четверо суток, Яндекс показал чудеса стойкости и "оперативно перевел работу ключевых систем на заранее подготовленные резервные площадки" 🤔

Также момент из юридической и финансовой плоскости. 10 октября, в самый разгар отвала, юристы Яндекса без лишнего шума накатили патч в пользовательское соглашение... внесли атаки беспилотников в список форс-мажорных обстоятельств, освобождающих компанию от ответственности за даунтайм.

Еще из интересного... "Власти оценят возможность размещения ЦОДов для ИИ в дружественных странах". Оказалось, что суверенный ИИ и тяжелые нейросети физически безопаснее всего обучать в степях центральной азии. Казахстан, встречай! 🎩

Типичный 🥸 Сисадмин

🤙 Эвакуация через dd по SSH... Яндекс выкатил мануал по выживанию в руинах облака

Как же было удобно юзать мгновенные снапшоты и бесшовную репликацию, но пока это не работает прадлагается олдскульно тянуть данные с дисков виртуалок. Подключаемся по консоли и пишем:
ssh user@vm "sudo dd if=/dev/sdb | gzip -c" > sda.img.gz

Концепция эластичного облака помножена на ноль. В рекомендациях предлагают отключить автоскейлинг в Spark и Trino, отказаться от прерываемых мощностей, жестко фиксить размеры кластеров и ни в коем случае не делать major upgrade базам данных. В Managed Kubernetes тоже наступил архитектурный откат... отказоустойчивые региональные кластеры принудительно кастрировали до режима SingleMaster (когда один мастер на весь кластер - упадет он, упадет всё ⚰️). А чтобы нарастить вычислительные ресурсы для k8s, саппорт предлагает прикручивать к кластеру внешние ноды от других провайдеров.

Сводка по ИИ-сервисам на 14 октября. Выделенные инстансы и пакетный Batch-инференс лежат в полном красном ауте. Асинхронный поиск через Yandex Search API теперь работает только по ночам... с 00:00 до 06:00. Привет ночным тарифам на диалапах, природа настолько очистилась, что тяжелые запросы в поиск пускают только пока страна спит и не перегружает выжившие стойки.

Корпоративным пользователям Алисы AI Про при ошибке 403 всё так же предлагают удалить рабочее место и создать его заново, переключившись на лёгки китайский DeepSeek Flash.

Еще в мануале идет предупреждение о скамерах, которые уже вовсю фишат пострадавших клиентов обещаниями компенсаций за простой.

Типичный 🥸 Сисадмин

🍕 Как зумеры Додо ломали и на собственном IP погорели.

Кибер-драма получила свое логическое завершение. Товарищ майор успешно сдеанонил группу DataSuckers, укравшую 3.7 терабайта данных у Додо Пиццы. В комментариях уже подметили, что теперь они не DataSuckers, а просто Suckers.

Главным злодеем оказался 19-летний Денис из Барнаула. Наш юный Кевин Митник начинал с зарубежных сайтов, а потом решил пофлексить и сломать что-то крупное в РФ. Ну ломать сервисы в своей же юрисдикции - это сразу заявка на премию Дарвина 🐒

Зумерам жизненно необходим социальный одобрямс. Поэтому создается публичный ТГ-канал, куда вываливаются скрины, хвастовство сливом и подробный отчет о взломе. За пару дней до приема в канал скидывают скрин из бота пробива со словами: "Кто-то очень сильно обиделся, у меня 150 просмотров профиля в Шерлоке, гыгы". Дениса в прямом эфире пробивали силовики по всем базам, а он искренне думал, что к нему пришла популярность 😮

Но погорел Денис на классике... он зашел проверить слитый массив данных со своего реального домашнего IP-адреса. Ни тора, ни дедика, ни цепочки тоннелей. Просто с маминого роутера. Товарищ майор даже чай не успел допить, как на экране загорелся барнаульский провайдер.

Естественно, к парню тут же постучали в дверь с двух ног. Затем домашний арест до декабря 2026 и ст. 272.1 УК РФ. В чате хацкеров завертелось... "Нех было выепываться", "F, поймали пацанов" и зафиналили тем, что они "Теперь просто suckers".

Раньше элита андеграунда собирала самодельные блюбоксы, выходила в сеть через взломанные станции на заброшках, строила каскады из прокси в странах без экстрадиции и соблюдала такой уровень паранойи, что даже мама не знала, чем ты занимаешься по ночам 😥

А тут зумеры-вайбкодеры забыли базовое правило:

Не сри там, где ешь.

Типичный 🥸 Сисадмин

🍺 Тщеславие мой любимый грех...

Согласен с комментом из чата, в самое яблочко. Желание доказать посонам, что ты здесь самый умный альфа-самэц - похоронило больше легенд киберпреступности, чем все спецслужбы мира вместе взятые.

Хакинг, ИМХО, это акт самоутверждения. Если ты провернул невероятно сложную атаку, нагнул корп защиту и выкачал терабайты всякого, но об этом никто не знает, то для дофаминового центра твоего мозга этой победы как будто не существует. Руки сами начинают дрожать, требуя признания. Начинается непреодолимый зуд в одном месте... нужно срочно написать пост в канал, выложить "курсач", похвастаться просмотрами в пробиве или оставить автограф с дефейсом сайта.

Самый опасный хакер в мире тот, о чьем взломе никто не узнает даже через десяток лет после того, как он уйдет на пенсию. Но славы в тиктоке на этом не сделаешь. Приходится выбирать 🙂

Товарищу майору часто даже не нужно ничего делать, достаточно просто заварить чай и подождать, пока чьё-то ЭГО само выйдет в паблик за признанием.

Типичный 🥸 Сисадмин

Скомпилил элиту киберпреступности, которую не пощадило непреодолимое желание понтануться.

⌨️ Джулиан Ассанж (ник Mendax).
Еще задолго до WikiLeaks, на рубеже 80-х и 90-х, 16-летний Ассанж сколотил в Австралии легендарную группу International Subversives. Парни ломали всё, что шевелилось: от Пентагона до телекома Nortel. Ассанж был топовым реверсером, но настолько уверовал в свою гениальность, что часами обсуждал взломы по обычным городским телефонам, хвастаясь перед знакомыми девчулями и друзьями. Австралийская полиция просто сидела на прослушке, слушала его беседы и документировала.

⌨️ Кевин Митник (ник Condor).
Икона киберпанка погорел на чистейшем нарциссизме. Ему было мало скрытно взломать ПК ведущего эксперта по кибербезопасности Цутому Симомуры. Митнику крайне необходимо было унизить жертву... он оставил на автоответчике Симомуры серию голосовых сообщений с подъебками. Оскорбленный японец бросил всю работу, объединился с властями, вооружился радиопеленгаторами и лично выследил мобильный сигнал Митника прямо до двери. Не реши Кевин потешить свое самолюбие, то бегал бы от ФБР еще годами.

⌨️ Росс Ульбрихт (ник Dread Pirate Roberts).
Создатель империи Silk Road выстроил идеальную техническую цитадель на Tor и крипте, которая крутила миллионы сумм наркотрафика в обход мировых спецслужб. Но на заре проекта Россу так отчаянно хотелось привлечь первых пользователей, что он лично рекламировал свой сайт на форуме BitcoinTalk под ником altoid, где чуть позже… запостил объявление с поиском сисадмина 🥂 и указал свою реальную почту. А в итоге, с каким-то странным чувством (величие?), сидел в публичной библиотеке с открытым незашифрованным ноутом, на котором вел подробный дневник основателя. Где его и повязали.

🫥 Гектор Монсегур (ник Sabu).
Фактический лидер LulzSec и Anonymous, который ставил раком серверы Сената США, ЦРУ и Sony. Человек взламывал правительственные сети топового уровня, но сгорел на лени и желании поболтать в чатике... один-единственный раз зашел в закрытый IRC-канал без использования Tor со своего реального IP-адреса в Нью-Йорке. Этого хватило. Агенты ФБР постучали к нему в квартиру той же ночью, после чего он за пару минут превратился в образцового осведомителя.

⌨️ Маркус Хатчинс (ник MalwareTech).
Британец, который спас мир от вируса WannaCry (нашел kill-switch в коде) и стал национальным героем. Приехал на DEF CON купаться в лучах славы... где его повязало ФБР. Потому что за несколько лет до этого Маркус под своим ником (в юности) на хакерских форумах хвастался тем, что написал банковский троян Kronos, и активно предлагал его купить. Спецслужбы связали его старую хакерскую личность с реальным именем благодаря перепискам и логам на форумах.

Интернеты помнят всё, особенно твои понты.

Типичный 🥸 Сисадмин

И это всё в те времена, когда ещё не было ИИ-агентов, тотальной телеметрии и закона Яровой 👨‍🦳

Самодельная бюджетная стойка, собранная на скорую руку после того, как увидел пост в ТС 😬
#предложка

Типичный 🥸 Сисадмин