😮 Хакеру за зашифрованный прод шьют непреднамеренное убийство.

Тут подъехали новости из мира победившего киберпанка. В аэропорту Франкфурта приняли хакера. И всё бы прошло по классической статье за вымогательство, если бы не один нюанс... ему на полном серьезе могут инкриминировать убийство. Это первый в истории случай, когда кибератака напрямую стала причиной гибели.

Пишут, что дело было так:

🟢В июне 2024 года хакер положил инфру компании Synnovis. Эта контора отвечала за анализы крови и диагностику для целой пачки лондонских больниц. Базы зашифрованы, прод лег, операции отменяются, переливание крови встало, скорые разворачивают в другие районы.
🟢Спустя год руководство подтвердило, что из-за отсутствия доступа к ИТ-системе и задержки результатов анализов крови один из пациентов умер... физически не дождался важной инфы из БД.
🟢Следователи сейчас раскручивают это как полноценное дело об непреднамеренном убийстве.

Ну и классика жанра о том, как хакера взяли. В мае 2026 года он решил, что пора отдохнуть и полетел в Японию. Там его приняли местные копы прямо на границе по наводке интерпола, а на днях экстрадировали.

Нарушено правило номер ноль... если ты ломаешь критическую инфраструктуру других государств, твой безопасный курорт до конца жизни - дача внутри твоего периметра.

Типичный 🥸 Сисадмин

Заходишь в серверную в понедельник, а там... болото 😭

Типичный 🥸 Сисадмин

Microsoft выпустила антивирус Microsoft Defender для Linux 😃

Linux / Линукс 🥸

👮‍♂️ Тут админы из darksidetelecom не поленились и пинганули саппорт РКН на предмет извечного холивара... а является ли изолированный номер телефона персональными данными?

И вот, свежий ответ от РКН - телефонные номера теперь в статусе технических логов.

🟢По логике 152-ФЗ, персданные должны прямо или косвенно идентифицировать конкретного кожаного мешка.
🟢Согласно правилам связи (постановление №1994 от 2024 года), номер телефона идентифицирует лишь "оконечный элемент сети связи" (вашу симку или мобилу в базовой станции).

Симки уже давно продаются по паспорту, отвязанные от Госуслуг номера блочатся, товарищ майор по набору из 11 цифр за секунду поднимает весь твой соц граф и историю браузера до прадеда. Не говоря еще о пробивщиках в тг со слитыми базами 😰

Утекла база чисто из телефонных номеров? Получается, никакого нарушения закона о защите персданных нет, просто список сетевых интерфейсов в паблик улетел 🤔

Слили БД на пару миллионов строк, но там только хэши паролей и телефоны? "Уважаемые пользователи, утечки персональных данных не зафиксировано, утекли только сетевые идентификаторы". PROFIT! 🐒

Типичный 🥸 Сисадмин

Тут из реакций канал пропал дед 😤 , накиньте немножк бустов:
https://t.me/boost/sysodmins

Спасиб 🎩

🍕 В сеть дропнули видео задержания зумера, который ломанул Додо Пиццу

На видео мы наблюдаем классическое столкновение высоких технологий с реальностью раннего утра, когда в твою квартиру с ноги влетает СОБР👮

Парня в трусах кладут лицом в ламинат, светят фонариком и бафают заклинанием, взламывающим любую криптографию... ПАРОЛЬ КАКОЙ?! После чего, ИМХО, читается\дампится вся переписка в телеге и хацкерских чатиках.

Типичный 🥸 Сисадмин

😮 Олды, присаживайтесь поближе, сейчас будет больно... Ядро Linux 7.3 скомпилировано нейросетями

18 765 коммитов от 3021 разработчика, из которых 807 человек внесли код впервые. Мы с вами присутствуем при исторической херне.

Отдельно доставило, как Торвальдс прокомментил слияние веток для следующего релиза 7.4. Дед ушел в отпуск и поянил, что будет мержить пулл-реквесты... находясь на лодке и под водой во время дайвинга.

Нейросети пишут код драйверов, другие нейросети делают автоматическое ревью этого кода, а Линус аппрувит всё это с аквалангом на дне океана... архитектура будущего уже здесь 😬

Типичный 🥸 Сисадмин

😎 И тут же ответный удар от адептов Столлмана... релиз идеологически стерильного ядра GNU Linux-libre 7.3.

Адепты пояснили, что апстрим расставил им кучу новых ловушек, но они их успешно разминировали. Под нож пустили закрытые куски кода для Tyr Mali GPU, новых Wi-Fi чипов от NXP, Realtek и Qualcomm, видеодекодеры iris, куски AMDGPU и звуковые кодеки. Проприетарщина не пройдёт! 🎩

Вы получаете 100% свободную, кристально чистую и независимую ОС, которая... не может юзать Wi-Fi, не умеет в аппаратное ускорение видео на современной видюхе и, скорее всего, оставит вас без звука. Зато корпорации не пройдут!

Святая инквизиция Ричарда Столлмана в деле.

Типичный 🥸 Сисадмин

Когда кончился крепеж.

З.Ы. Можно было бы и на стяжки 🎩

Типичный 🥸 Сисадмин

Удалёнка — топ для работодателя

Удалёнку почему-то до сих пор обсуждают так, будто это подарок сотруднику.

Якобы, работодатель разрешил работать из дома — радуйся.

Однако бизнесу удалёнка тоже очень выгодна

💸 Меньше денег уходит на офис

Аренда, ремонт, мебель, электричество, уборка, охрана, кофе, техника — офис стоит денег. И немаленьких.

Чем меньше людей нужно каждый день усаживать за столы, тем меньше компания тратит просто на то, чтобы эти столы существовали.

🌍 Нанимать можно везде

Не нужно искать человека среди тех, кто живёт рядом с офисом, готов ездить туда каждый день или вообще согласен переехать.

Можно нанять хорошего специалиста из Петербурга, Казани, Новосибирска, Калининграда — откуда угодно.

Я сейчас работаю в Т1, и люди в разных городах и часовых поясах для нас — обычное дело.

🎯 Удалёнка сама по себе продаёт вакансию

Допустим, у кандидата два похожих оффера.
В одном — три дня в неделю надо тащиться в офис. В другом — работаешь откуда удобно.

При прочих равных какой он выберет?

Вот и получается, что за сильных людей можно конкурировать не только деньгами.

🔕 Меньше болтовни, больше дела

В офисе очень легко подойти к человеку:
— Есть минутка?
И через 40 минут вы всё ещё треплетесь, а потом ещё вспоминай, что ты делал до этого.

На удалёнке между мыслью и человеком появляется фильтр: сначала сформулируй, потом напиши, потом дождись ответа, а лучше сделай сам.

Итого удалёнка:
💸 снижает расходы
🌍 расширяет рынок найма
🎯 делает вакансии привлекательнее
🔕 уменьшает количество случайных отвлечений

И вот тут у меня вопрос:
если бизнесу от удалёнки есть выгода — почему компании так упорно тащат людей в офис?

А чем удалёнка выгодна уже самому сотруднику — расскажу в следующем посте у себя в канале

Лайк, репост, подписка ⤵️

Реклама: ООО «Буду», ИНН 9703001100, erid: 2W5zFHhU3v1

А теперь представьте, если не успеть притормозить перед лежачим 🚘

Типичный 🥸 Сисадмин

Первая работа нового юного эникея 😊

Типичный 🥸 Сисадмин

😮 Отечественный бигтех просит разрешить бэкапы за бугром (но есть нюанс)

На днях эффективные менеджеры из АКИТ (куда входят Озон, ВБ, Яндекс.Маркет и прочие) написали челобитную наверх. Суть жалобы... разрешите нам, по понятным причинам 🔥, бэкапиться в дружественных странах.

Для контекста... долгие годы ковался суверенный рунет и священный 152-ФЗ о персональных данных. По закону, первичный сбор и обработка данных должны происходить строго на серверах внутри необъятной. В итоге бигтех согнал все свои гиперконвергентные кластеры в пару десятков ангаров под дефолт-сити и радовался красивому аптайму.

А сейчас оказалось, что это не спасает от кинетического импакта.

АКИТ просит ввести "специальный правовой режим", который позволит переносить критические системы за рубеж ПРИ ОФИЦИАЛЬНОМ ПОДТВЕРЖДЕНИИ ИНЦИДЕНТА и невозможности поднять их в РФ.

Выглядеть это будет так...
Сидишь ты такой в дежурной смене. Происходит инцидент. Ты бежишь к комплаенс-манагеру, тот пишет условное письмо в РКН: "Уважаемые, нас раскукожило, разрешите failover в Казахстан?". РКН подтверждает. И ты с чистой совестью начинаешь синхронизировать в Астану 🤙

Но тут и кроется нюанс. Любой эникей понимает, что дизастер рикавери работает только тогда, когда у тебя уже лежит горячий или холодный бэкап на удаленной площадке ДО ТОГО, как начался инцидент. Репликация должна идти в реальном времени. Если же ты ждешь начало инцидента, чтобы перенести данные, то переносить тебе уже может быть нечего 🔥

И еще... просят "не вводить дополнительные платежи за международный трафик" 😬

И пусть ваши бэкапы будут где угодно, только не в соседнем юните 💥

Типичный 🥸 Сисадмин

А у кого в тачке такой же порядок? ♻️

🥸 ТГ: @montajniklvs

🚨 Апокалипсис VMmanager, день третий.

История с дырявым гипервизором VMmanager 6 и взломом FirstVDS обрастает новыми подробностями. Если кто думал, что вендор за это время героически дропнул патч и всё починил - у меня плохие новости.

В оф. канале FirstVDS выкатили примерно такой апдейт:

Патча нормального нет, костыли от ISPsystem доверия не внушают, поэтому мы просто делаем полное закрытие доступа к панели управления виртуализацией для пользователей.

Контора приняла единственно верное, суровое сисадминское решение... нет сервиса - нет уязвимости. Доступ к панели виртуализации для юзеров закрыт. Сейчас они переписывают API, чтобы базовые кнопки (ребут, реинсталл) дергать прямо из самописного личного кабинета. Моё почтение за радикальность 🎩 Лечить сифилис отсечением органа - метод жесткий, но надежный.

А теперь самая мякотка для тех, кто сейчас грепает auth.log внутри своих виртуалок и радуется, что там чисто.

Чуваки, внутри ваших ОС следов и не будет. Хацкеры не ломали ваши убунты и дебианы по SSH. Они пробили саму железку, где крутится гипервизор, после чего скриптом просто подмонтировали образы ваших дисков в ридонли.

Злоумышленники тупо прошлись пылесосом по ФС:
🟢Стянули файлы конфигураций.
🟢Выгребли SSH-ключи (привет всем, кто хранит приватники без пароля).
🟢Забрали токены, bash_history (ох уж эти пароли от рута прямым текстом в консоли).
🟢И, конечно же, вынесли wallet.dat и прочие файлы криптокошельков, если они были.

Посмотрите на скрин. Как только злоумышленники получают доступ или нащупывают дыру, в дело вступают сканеры. На скрине видно, как некий бот с IP 35.240.58.49 (гугловское облако, локация Брюссель) долбится во все возможные вариации файлов окружения: /cms/.env, /config/.env, /laravel/.env.

Зачем им .env 🤔? Да потому что это святой грааль современного веба, ведь именно там ленивые разрабы хранят доступы к мастер-базам данных, ключи от хранилищ, токены интеграции с платежками и секретные хэши для кукисов. Один такой скачанный файлик - и хацкер уносит всю инфру.

Google Cloud тут выступает тупо как удобный прокси\ВПН для ноды, с которой летит брутфорс. Удобно, дешево, и Гугл абузы обрабатывает годами.

Поэтому:
🟢 Если ваша виртуалка жила на скомпрометированной ноде (а FirstVDS разослал письма) - считайте, что ваш диск склонировали целиком.
🟢 Нужно перевыпускать вообще все токены, которые лежали на сервере текстом. Отзывать ключи в GitHub, менять доступы к БД, убивать старые сессии.
🟢 Если у вас утекли персональные данные юзеров из-за этой дыры - можете начинать готовить вазелин для общения с РКН, потому что по 152-ФЗ виноваты будете вы, а не хостер.

Эпоха доверяй но проверяй закончилась. Наступила эпоха зеро траст.

Берегите свои .env, глупцы. 👍

Типичный 🥸 Сисадмин

👨‍🦳 Посмотрим на масштабы потенциальной жопени, которая опять нависла над рунетом из-за VMmanager 6.

Мы сейчас наблюдаем только верхушку айсберга. FirstVDS просто первым поймал маслину и открыто об этом заявил.

Изначально VMmanager это детище ISPsystem (которую пару лет назад купила "Группа Астра" за 2,5 ярда). Изначально панелька пилилась чисто под хостинг-провайдеров, а потом эффективные менеджеры решили.... а давайте начнем продавать это в энтерпрайз! 🤑

Архитектурная проблема всего этого в том, ИМХО, что под капотом и у публичной (хостинговой), и у корпоративной версии лежит общая кодовая база. А значит, зияющая дыра размером с ангар, через которую выносят базы данных, с вероятностью 99,9% присутствует в обеих редакциях. Но это не точно, а так - гипотеза 🤔, поправьте если не так.

За эти дни к FirstVDS в клубе анонимных потерпевших присоединились еще несколько провайдеров. Smart Ape, MHost, YaColo, ForestsNet Cloud - все они уже подтвердили аналогичную вредоносную активность. Эксплойт явно пошел по рукам.

Чекнем тех, кто потенциально тоже сидит на пороховой бочке... открываем сайт ISPsystem и смотрим раздел "наши клиенты":
🟢PSB Hosting - обслуживает более 10 000 виртуалок.
🟢4VPS - более 27 000 машин.
🟢А еще VPS.one, OBLAKO.RU и прочие.
Если эксплойт долетит туда, количество утекших ключей, .env файлов и крипты...😱

Но и это еще не всё. По импортозамещению продукты Астры активно ставили в госсектор и крупняк.
В списках клиентов числятся много кто. Но всё же там КИИ, закрытый контур и вроде как панели не торчят наружу. Однако же местным админам нужно понимать, что стоит злоумышленнику пробить периметр через фишинг бухгалтерши, забытый туннель или уязвимость в каком-нибудь почтовике - и он оказывается внутри корпоративной сети. А там его уже ждет дырявый VMmanager 6.

Если вы админите в конторе, которая юзает VMmanager 6 в закрытом контуре - не расслабляйтесь. Обложите сервер правилами так, чтобы к нему можно было подключиться только с одного выделенного IP-адреса, и то после ритуального жертвоприношения 🍺

Русская рулетка с гипервизором продолжается. Патча, напомню, в нормальном виде всё ещё нет.

Типичный 🥸 Сисадмин

🍻 Дедушке хардкора 60! Выпьем не чокаясь за нервные клетки, оставленные в Slackware.

Сегодня (чуть не пропустил повод 🙂), 20 октября 2026 года, свой 60 lvl разменял динозавр и икона опенсорса - Патрик Фолькердинг, он же просто The Man.

Для зумеров, которые сегодня деплоят кубернетес в два клика и грустят, когда npm install выдает варнинг, поясню. Патрик это создатель Slackware, старейшего из ныне живых дистрибов Linux (живет с 1993 года).

В конце 90х и начале нулевых Слака была не просто операционкой. Это был обряд инициации, по сути как цифровая Спарта 👸, со скалы которой сбрасывали слабых духом виндузятников.

В те годы даже ходила поговорка:

Если ты знаешь Ubuntu - ты знаешь Ubuntu. Если ты знаешь Slackware - ты знаешь Linux.

Патрик подарил нам философию KISS (Keep It Simple, Stupid) в её самом радикальном, садистском проявлении. Слака не прощала ошибок. Она брала тебя за жопу и тыкала носом в мануалы, заставляя понимать, как именно работает система.

В Слаке по дефолту не было автоматического разрешения зависимостей. Пакетный менеджер просто распаковывал архив. Тебе нужна прога? Она требует библиотеку lib_foo. Ты качаешь lib_foo, а она требует lib_bar. И ты сидишь, красноглазишь до пяти утра, собирая эту матрешку из исходников руками. О, еще эта легендарная утилита xf86config... выставить правильные тайминги и частоту развертки монитора руками в текстовом конфиге! 🤙

Патрик до последнего держал оборону против свистоперделок, корпоративного зондирования и systemd. Slackware это как старый дедовский УАЗик... комфорта ноль, руль хрен свернешь, но заведется даже в ядерную зиму и проедет по любому говну.

Патрик Фолькердинг это живой памятник той самой, ушедшей эпохе романтичного ИТ. Эпохе, когда Линукс был уделом бородатых гиков в свитерах с оленями, а не нынешней корпоративной дойной коровой бигтеха для обучения ИИ. Он не продался корпорациям, не ушел в крипту, а просто 30 с лишним лет сидел и пилил свой дистрибутив для таких же энтузиастов.

Поднимем же напитки! Долгих лет жизни, Патрик. И спасибо за то, что научил немало админов не бояться консоли.

Типичный 🎂 Сисадмин