Как же кучно пошло, хоть не спи.

Типичный 🥸 Сисадмин

👨‍🦳 Прикиньте, что начнётся буквально через несколько месяцев. Массовый запуск еще более лютых роёв ИИ-агентов, которые в реалтайме разносят всё, что торчит наружу... на лету реверсят фронтенд, варят эксплойты под любую кривую форму и дерут всё, что шевелится.

Динамический веб пошатнётся... в живых останется только чистый статичный ХТМЛ, залоченный в ридонли Nginx и табличная вёрстка из 2001 года, где ломать физически нечего.

Запасайтесь блокнотами, осталось недолго.

Типичный 👨‍🔬 Сисадмин

- Видишь надвигающуюся сингулярность?
- Нет.
- И я не вижу. А она есть. И прямо сейчас сношает твой микросервисный бэкенд.

Типичный 🙂 Сисадмин

🏥 Камрады, а вы вообще проводите ТО себе, чтобы как-то отсрочить дефолтный стек профзаболеваний... геморрой в разной стадии, туннельный синдром, выгоревшие глаза и сколиоз всех степеней деградации?

На видосе барышня демонстрирует грамотный скрипт растяжки для снятия компрессии и рестарта кровообращения в тазу и пояснице.

Берегите своё родное железо... нам на этих мощностях ещё весёлые 2030-е переживать 🙂

Типичный 🥸 Сисадмин

В комментах под постом выше один камрад резонно усомнился в горизонтах планирования. Поясную за саму суть вангования... дело в том, что концепция удаленки и инфраструктуры может претерпеть... некоторый хард-ресет 😬

Типичный 🥸 Сисадмин

🥴 Когда твой приватный ключ равен 4. Эпичнейший факап в истории мировой криптографии.

Эта история заслуживает отдельного памятника в палате мер и весов кибербеза.
Знакомьтесь... eMudhra. Индийский авторизованный удостоверяющий центр (CA). Они выпустили более 60 миллионов сертификатов и обслуживали 10 из 10 топовых банков Индии (так было написано у них на сайте).

На днях независимый исследователь (ник Wayne) по непонятным причинам натравил гугловскую опенсорсную тулзу paranoid_crypto на публичную базу сертификатов CCADB. И тулза выдала эпичный резльтат.

В норме приватный ключ для криптографии на эллиптических кривых P-384... это 384 бита энтропии. Это лютое число длиной в 116 цифр. На подбор такого ключа брутфорсом уйдут миллиарды лет работы всех компьютеров.

А теперь внимание. У восьми промежуточных сертификатов eMudhra приватные ключи оказались равны: 56, 66, 115, 155, 156, 230, 237 и... 4😘.
Четыре, блеать! Просто цифра 4. Размер ключа от 3 до 8 бит. Любой мог сбрутить эти ключи на калькуляторе электроника меньше чем за секунду.

Чтобы доказать масштаб пиздеца, Wayne просто взял и подписал сообщение "We have a problem here - Wayne" приватным ключом этого сертификата, после чего отправил пруфы в Apple, Google, Microsoft и Mozilla.

Более того, два из восьми ключей были для Code Signing. То есть можно было подписывать любые виндовс-трояны, и дефендер пропускал бы их как обычный надёжный софт.

В eMudhra пояснили... по их словам, в апреле 2025 года во время генерации ключей кто-то запустил модифицированный скрипт, который сглючил на этапе wrap/unwrap и выдал в ответ мусорные короткие ключи. А оператор просто взял их и зашил в боевые сертификаты 😬. И эти сертификаты полтора года лежали в паблике!

Браузеры уже удалили эти корневые серты из доверенных. А eMudhra вчера решила полностью уйти с глобального рынка сертификатов. Сгорел сарай - гори и хата.

Но есть нюанс - кучи контейнеров, IoT-девайсов, всяких API-шлюзов и тд... они клали болт на проверку списков отзыва и прямо сейчас продолжают доверять ключу с цифрой 4.

Типичный 🥸 Сисадмин

Неплохой аптайм

З.Ы. LeoNTP Networked Time NTP Server

Типичный 🥸 Сисадмин

На заметку 👨‍🔬
#предложка

Типичный 🥸 Сисадмин

🥂 Маэстро выдал базу, но есть нюанс.

Он призывает "останавливать это силами государства и общества".

Но бюрократы не хотят останавливать этот вирус. Они хотят его рутировать. Они хотят привязать его к камерам с распознаванием, к скорингу банковских карт, к dpi и системам соц кредита (вскоре). Государства спят и видят, как это автоматизирует сбор налогов и выписывание штрафов за мыслепреступления 👨‍🦳

Единственный способ - физический дисконект. Ибо истина и свобода только в локалхосте.

Типичный 🥸 Сисадмин

На первый взгляд - неплохая идея конечно, но добавление такого веса со смещением может испортить плату в месте крепления радиатора. Так что разумно будет установить дополнительные 5 дисков с другой стороны 🏥

Типичный 🥸 Сисадмин

🚨 Fortinet выкатил экстренный слепой апдейт. Под раздачу попали FortiOS, FortiManager, FortiAnalyzer и далее по списку.

Рекомендуют патчиться прямо сейчас. Но что именно за дыра они скажут потом, до 10 ноября.

Если у кого-то в стойке живет Forti и хоть одним открытым портом смотрит в интернеты, то вы, вероятно, под ударом. Изолируйте интерфейсы... в отдельный VLAN и через VPN, чтоб никакого доступа снаружи.

Ну и накатывайте эти слепые апдейты без ченджлога.

Типичный 🥸 Сисадмин

А интересно сейчас обстоят дела с любыми апдейтами. Как только кто-то выкатывает заплатку, хацкерские ИИ-агенты скачивают прошивку, сравнивают её со старой, за минуты понимают суть уязвимости и уже начинают генерировать эксплойт.

Окно между релизом патча и моментом, когда к тебе уже кто-то начал долбиться в инфраструктуру, сжалось с недель до пары часов 😶

Типичный 🥸 Сисадмин

А спать-то когда?

Допустим, если раньше мы ловили лютую CVE в пятницу вечером, то можно было спокойно пойти пить пивандрий, зная, что до понедельника мамкины хацкеры будут только вникать и перетирать вопрос на форумах.

А теперь, если вендор дропает заплатку в 23:00, то к 00:00 в твои открытые порты уже долбится рой с эксплойтами. Это уже не сисадминство, это непрерывное дежурство в кибер-окопах.

Типичный 🥸 Сисадмин

ИМХО, а это отличный повод для шантажа... для конструктивного диалога с руководством о
компенсации за вредность в это нелёгкое время.

🟢Нужен джун-камикадзе на передовую... пусть сидит на мониторинге 24/7, чекает новые CVE и ловит лицом первые алёрты, пока админ пытается поспать.
🟢Повышение оклада. За битву против роя ИИ-агентов 🙂.
🟢Путевка в санаторий... грязевые ванны, электрофорез, кефир по расписанию или хотя бы нормальное массажное кресло в серверную.

А то это прямой путь к выгоранию, а там и до заявления по собственному недалеко.

Типичный 🥸 Сисадмин

Идеальная безопасность 2026:

Заворачиваем каждый сервер в свой VLAN. Ставим роутер вместо свитча на каждый порт. Уносим всё за тройной NAT.

Типичный 👨‍🔬 Сисадмин

2027:

Красный ИИ-агент генерит эксплойт. Синий ИИ-агент на лету пишет патч и деплоит его в прод.

А ты просто идешь в шахту добывать литий и кобальт 😶

Типичный 🥸 Сисадмин

👨‍🦳 В PHP сегодня опять дыра.

Разрабы выкатили уведомление безопасности... хакеры могут запустить удаленное выполнение кода через встроенный функционал session.upload_progress.

Также они поясняют, что комбинация настроек должна быть настолько упоротая, что в дикой природе встречается редко. Но если представить какой порой бывает лютый легаси, то единственное разумное действие - прописать session.upload_progress.enabled=0 в php.ini (эта же заплатка закрывала и один из прошлых багов CVE-2026-109619 пару дней назад).

Типичный 🥸 Сисадмин

🤗 Дейлик начался сегодня ровно в 10:00.

За 10 минут до созвона я внезапно вспомнил, что за вчера не написал ни единой строчки.
Открыл Клод. Натравил пару агентов.
Пока тимлид здоровался и спрашивал у кого как дела, в репозиторий улетело 4 средних пулл-реквеста на 800 строк кода.
К моменту, когда очередь дошла до меня, я с усталым видом доложил о сложнейшем архитектурном рефакторинге.
Удалёнка. $15k в месяц. Красота.

Код руками сегодня не пишет уже никто. Вообще.
Коммиты летят в ветку каждые 12 минут... fix, refactor, feat, fix(temp).
Ревьюит ли это кто-то глазами? Не смешите.
На днях руководство одной команды объявило пилотный отказ от ручного код-ревью... типа, а зачем тратить человеческий контекст, если ИИ находит антипаттерны быстрее и надежнее?
Гениально 🎩
Теперь ИИ-плагин одного сеньора валидирует то, что высрал ИИ-агент другого сеньора, и автоматически мерджит это в прод.
Люди в этой цепочке нужны чисто для того, чтобы нажимать Enter.

Еще недавно наблюдал апогей современной веб-разработки на статусе фичи.
На созвоне сидели двое:
1. Сеньор, который "написал" тяжелейшую микросервисную задачу через клод и абсолютно ни хера не понимает в деталях, как она вообще работает.
2. И продакт-манагер, который скормил описание задачи в свой клод, чтобы тот сгенерировал ему список умных технических вопросов.

Продакт на серьёзных щах зачитывает сгенерированные вопросы.
Сеньор делает умное лицо и говорит:
- "Очень глубокий поинт. Мне нужно перепроверить логику, вернусь с ответом чуть позже".
После созвона сеньор идёт и скармливает эти вопросы обратно в клод.
Две нейросети общаются друг с другом через двух высокооплачиваемых кожаных посредников.

На общем митинге топ-манагер озвучил:
- "Ребята, вы больше не инженеры. Вы теперь - операторы агентов. Забудьте про код. Оценивайте задачи в плоскости... написал спецификацию - провалидировал вывод агента".

Коллега на прошлой неделе ушёл в отпуск.
Можно было предположить что его задачи встали? Хрен там плавал.
Он сгрузил весь рабочий контекст в личного ИИ-агента-аватара.
Чувак чиллит на пляже, а команда в слаке задаёт вопросы его цифровому дубликату. И он, сцуко, отвечает толковее, чем его оригинал.

В итоге у каждого разраба прямо сейчас висит по 20 готовых задач в статусе in review и blocked.
Код пишется за секунды, а коммуникация между живыми людьми деградирует.
Ботнеты ждут деплоя. Пулл-реквесты копятся терабайтами.

А синдром самозванца? Забудьте, он устарел.
Теперь это работает так... одна нейросеть пишет костыли, вторая нейросеть их мерджит, третья пишет под них тесты, а живой человек раз в месяц заходит проверить, упали ли $15k на карту.

Раньше наша любимая айтишка держалась на знаниях алгоритмов и на паттернах проектирования.
А теперь она держится на стабильности серверов Антропика и лимитах токенов в API 🙏

Типичный 🥸 Сисадмин

Но есть один нерушимый бастион. Островок абсолютной стабильности, куда восстание машин не доберётся никогда... имя ему - 1С:Предприятие 🥸

Знакомый 1ASSник как-то ради эксперимента решил скормить клоду кусок нетиповой "Управление торговлей 10.3". Ту самую, которую в 2009 году начал писать студент за доширак, а потом пятнадцать лет допиливали шесть поколений франчайзи прямо на проде 🤯

Промпт был примерно такой...
Проанализируй модуль и оптимизируй проведение документа "РеализацияТоваровУслуг".

Клод выдал ошибку парсера на строке:

Если Не Отказ И ЗначениеЗаполнено(Ссылка.ДоговорКонтрагента.ВестиПоДокументамРасчетовСКонтрагентом) Тогда

Типичный 🤣 Сисадмин