А спать-то когда?

Допустим, если раньше мы ловили лютую CVE в пятницу вечером, то можно было спокойно пойти пить пивандрий, зная, что до понедельника мамкины хацкеры будут только вникать и перетирать вопрос на форумах.

А теперь, если вендор дропает заплатку в 23:00, то к 00:00 в твои открытые порты уже долбится рой с эксплойтами. Это уже не сисадминство, это непрерывное дежурство в кибер-окопах.

Типичный 🥸 Сисадмин

ИМХО, а это отличный повод для шантажа... для конструктивного диалога с руководством о
компенсации за вредность в это нелёгкое время.

🟢Нужен джун-камикадзе на передовую... пусть сидит на мониторинге 24/7, чекает новые CVE и ловит лицом первые алёрты, пока админ пытается поспать.
🟢Повышение оклада. За битву против роя ИИ-агентов 🙂.
🟢Путевка в санаторий... грязевые ванны, электрофорез, кефир по расписанию или хотя бы нормальное массажное кресло в серверную.

А то это прямой путь к выгоранию, а там и до заявления по собственному недалеко.

Типичный 🥸 Сисадмин

Идеальная безопасность 2026:

Заворачиваем каждый сервер в свой VLAN. Ставим роутер вместо свитча на каждый порт. Уносим всё за тройной NAT.

Типичный 👨‍🔬 Сисадмин

2027:

Красный ИИ-агент генерит эксплойт. Синий ИИ-агент на лету пишет патч и деплоит его в прод.

А ты просто идешь в шахту добывать литий и кобальт 😶

Типичный 🥸 Сисадмин

👨‍🦳 В PHP сегодня опять дыра.

Разрабы выкатили уведомление безопасности... хакеры могут запустить удаленное выполнение кода через встроенный функционал session.upload_progress.

Также они поясняют, что комбинация настроек должна быть настолько упоротая, что в дикой природе встречается редко. Но если представить какой порой бывает лютый легаси, то единственное разумное действие - прописать session.upload_progress.enabled=0 в php.ini (эта же заплатка закрывала и один из прошлых багов CVE-2026-109619 пару дней назад).

Типичный 🥸 Сисадмин

🤗 Дейлик начался сегодня ровно в 10:00.

За 10 минут до созвона я внезапно вспомнил, что за вчера не написал ни единой строчки.
Открыл Клод. Натравил пару агентов.
Пока тимлид здоровался и спрашивал у кого как дела, в репозиторий улетело 4 средних пулл-реквеста на 800 строк кода.
К моменту, когда очередь дошла до меня, я с усталым видом доложил о сложнейшем архитектурном рефакторинге.
Удалёнка. $15k в месяц. Красота.

Код руками сегодня не пишет уже никто. Вообще.
Коммиты летят в ветку каждые 12 минут... fix, refactor, feat, fix(temp).
Ревьюит ли это кто-то глазами? Не смешите.
На днях руководство одной команды объявило пилотный отказ от ручного код-ревью... типа, а зачем тратить человеческий контекст, если ИИ находит антипаттерны быстрее и надежнее?
Гениально 🎩
Теперь ИИ-плагин одного сеньора валидирует то, что высрал ИИ-агент другого сеньора, и автоматически мерджит это в прод.
Люди в этой цепочке нужны чисто для того, чтобы нажимать Enter.

Еще недавно наблюдал апогей современной веб-разработки на статусе фичи.
На созвоне сидели двое:
1. Сеньор, который "написал" тяжелейшую микросервисную задачу через клод и абсолютно ни хера не понимает в деталях, как она вообще работает.
2. И продакт-манагер, который скормил описание задачи в свой клод, чтобы тот сгенерировал ему список умных технических вопросов.

Продакт на серьёзных щах зачитывает сгенерированные вопросы.
Сеньор делает умное лицо и говорит:
- "Очень глубокий поинт. Мне нужно перепроверить логику, вернусь с ответом чуть позже".
После созвона сеньор идёт и скармливает эти вопросы обратно в клод.
Две нейросети общаются друг с другом через двух высокооплачиваемых кожаных посредников.

На общем митинге топ-манагер озвучил:
- "Ребята, вы больше не инженеры. Вы теперь - операторы агентов. Забудьте про код. Оценивайте задачи в плоскости... написал спецификацию - провалидировал вывод агента".

Коллега на прошлой неделе ушёл в отпуск.
Можно было предположить что его задачи встали? Хрен там плавал.
Он сгрузил весь рабочий контекст в личного ИИ-агента-аватара.
Чувак чиллит на пляже, а команда в слаке задаёт вопросы его цифровому дубликату. И он, сцуко, отвечает толковее, чем его оригинал.

В итоге у каждого разраба прямо сейчас висит по 20 готовых задач в статусе in review и blocked.
Код пишется за секунды, а коммуникация между живыми людьми деградирует.
Ботнеты ждут деплоя. Пулл-реквесты копятся терабайтами.

А синдром самозванца? Забудьте, он устарел.
Теперь это работает так... одна нейросеть пишет костыли, вторая нейросеть их мерджит, третья пишет под них тесты, а живой человек раз в месяц заходит проверить, упали ли $15k на карту.

Раньше наша любимая айтишка держалась на знаниях алгоритмов и на паттернах проектирования.
А теперь она держится на стабильности серверов Антропика и лимитах токенов в API 🙏

Типичный 🥸 Сисадмин

Но есть один нерушимый бастион. Островок абсолютной стабильности, куда восстание машин не доберётся никогда... имя ему - 1С:Предприятие 🥸

Знакомый 1ASSник как-то ради эксперимента решил скормить клоду кусок нетиповой "Управление торговлей 10.3". Ту самую, которую в 2009 году начал писать студент за доширак, а потом пятнадцать лет допиливали шесть поколений франчайзи прямо на проде 🤯

Промпт был примерно такой...
Проанализируй модуль и оптимизируй проведение документа "РеализацияТоваровУслуг".

Клод выдал ошибку парсера на строке:

Если Не Отказ И ЗначениеЗаполнено(Ссылка.ДоговорКонтрагента.ВестиПоДокументамРасчетовСКонтрагентом) Тогда

Типичный 🤣 Сисадмин

Единственное приложение, которое должно иметь доступ к моим файлам - это проводник 😬

Типичный 🥸 Сисадмин

💚 Сегодня 25 лет легендарной Windows XP, которая еще переживет всех нас... четверть века без телеметрии и подписок.

Зумеры не поймут, но до 2001 года домашние юзеры жили в аду. Windows 98 и поехавший линолеум (Win ME) могли вывалиться в БСОД просто от того, что ты слишком быстро пошевелил мышкой. И тут MS выкатывает XP, принося ядро NT в массы. Внезапно оказалось, что компьютер может работать неделями без перезагрузки, а зависшее приложение можно прибить через диспетчер, не роняя всю систему 👍

Поначалу многие плевались от интерфейса Luna, но когда вышли SP2, а затем SP3 - система стала идеальной и любимой. Она просто работала. Без телеметрии, без облаков.

Это была великая эпоха сборников на болванках... ZverCD, Chip XP, RePack от Фила и SamLab. Это пиво, сухарики и калым за переустановку винды соседке. Это эпоха расцвета локалок 🥂

За ту самую Безмятежность, которую мы потеряли 🍺

Типичный 🥸 Сисадмин

Когда эникей первый раз пробует работать с докером 😬

Типичный 🥸 Сисадмин

Да что вы знаете о безопасности... 😂

Типичный 🥸 Сисадмин

🤡 Сегодня у нас поучительная история о вере в патчи от Microsoft.

Несколько лет назад (2022) по сети гулял легендарный UEFI-буткит BlackLotus, который вертел Secure Boot на одном месте. Но с тех пор дыру залатали и можно спать спокойно. Но сейчас, ВНЕЗАПНО, случилась реинкарнация и появился буткит BlackX.

Но как 0-day из 2022 года работает на полностью пропатченных системах в 2026 🤔? А вот тут начинается золотой фонд костылестроения имени Гейтса.

Microsoft действительно выпустили патч. Но они побоялись, что отзыв старого сертификата окирпичит системы с Dual-Boot. Поэтому решили оставить активацию патча... ручной 🙂

То есть кто-то накатил все обновы, увидел зеленую галочку и закрыл таску. А по факту, чтобы защита сработала, нужно было еще прописать ключи в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot) и пнуть шедулер на создание таски Secure-Boot-Update. Инструкция к этому квесту была зарыта где-то на десятой странице документации на сайте MS. Естественно, 99.9% сисадминов планеты просто нажали обновить и ушли пить... кофэ.

Хакеры поняли, что мир полон таких "пропатченных" машин, чьи двери всё ещё открыты нараспашку.

Получив права локального админа (через фишинг или другие дыры), хакеры кидают на диск инсталлятор. Дальше начинается магия... буткит юзает древнюю уязвимость Baton Drop (CVE-2022-21894), в систему подгружаются кастомные ключи MOK (Machine Owner Keys). Secure Boot отдыхает. В ядро падает драйвер с подписью какой-то мутной конторы, который глушит телеметрию антивирусов.

Закрепившись в UEFI, малварь подменяет DLL у googleupdate.exe. Команды троян получает через API Google Drive, OneDrive и Яндекс.Диска. Трафик выглядит как обычная синхронизация корпоративных документов.

Типичный 🥸 Сисадмин

👮‍♂️ MITM в каждый телефон по ГОСТу. Банки просят зашить сертификаты Минцифры в каждый телефон.

Новая серия архитектурного триллера про суверенную криптографию. Эффективные менеджеры из Ассоциации банков России (АБР) написали письмо главе Минцифры с просьбой... давайте сделаем установку отечественных корневых TLS-сертификатов (НУЦ) обязательной на всех устройствах.

Что предлагают эффективные манагеры:

🟢 Обязать производителей электроники (китайцев) вшивать корневой сертификат Минцифры в смартфоны, ПК и планшеты еще на этапе конвейера завода.
🟢 Принудительно интегрировать серты во все сборки российских операционных систем, а для Windows и Linux выкатить удобный установщик.
🟢 Сделать кнопку автоматической установки сертификата прямо на Госуслугах.
🟢 Построить новую систему удостоверяющих центров (аналог CA/Browser Forum) вместе с дружественными странами БРИКС.

А как заставить Apple вшивать НУЦ на заводе? 🤔

Даёшь сниффер в кармане каждого!

Типичный 👨‍🦳 Сисадмин

🏥 Типичный подвальный азиатский ресайклинг.

Солевой раствор снимает заряд, а давление сапогами под водой позволяет выдавить из пакетов газ без термического разгона. Дешево, эффективно, токсично

Типичный 💎 Сисадмин

😮 GrapheneOS + Duress PIN или как можно ловко присесть на 5 лет за удаление улик.

В США развернулась киберпанк-драма на стыке криптографии, социальной инженерии и старого доброго терморектального криптоанализа.

На границе местные американские погранцы тормозят эко-активиста Сэмюэля Туника. У парня с собой смартфон на GrapheneOS. Агенты Смиты начинают давить на психику... заявляют, что ищут на его телефоне запрещенное порно (классическая тактика, чтобы заставить нервничать). Хотя по логам в судебных документах он проходил по иным статьям из-за своих эко-протестов.

Агенты требуют PIN-код. Сэмюэль, веря в технологии, выдает им Duress PIN (PIN-код под принуждением).

Для тех, кто не курил мануалы к GrapheneOS и не знает про эту фичу... ты задаешь альтернативный пароль. Если ввести его на экране блокировки, система не пускает тебя в скрытый раздел, а мгновенно вайпает ключи шифрования. Восстановить данные физически невозможно. Профит?

А профита не случилось. Сэмюэля будут судить за то, что он сознательно выдал код, приводящий к уничтожению устройства, ему шьют уничтожение улик + воспрепятствование правосудию. Наказание до 5 лет тюрьмы.

Казалось бы, поставил секьюрную ОС, обмазался шифрованием, а в итоге сядет не за запрещенку (которой, возможно, и не было), а за сам факт использования защитной фичи.

Юристы же пояснили, что активистом было совершено две ошибки:

🟢 Не нужно было называть PIN, т.к. право на молчание (5-я поправка в США) защищает лучше любого софта. Забыл пароль, стресс, амнезия. За сам отказ выдать пароль пришить уничтожение улик юридически в разы сложнее. Современный девайс на графене забрутфорсить не смогут.

🟢 Если закладывать сценарий случайного срабатывания, то PIN должен быть максимально простым (типа, 1234). Если бы некто сам ввел очевидную комбинацию, то юридическая ответственность за вайп легла бы на его сторону. Самостоятельный же ввод такого пароля гарантированно переводит владельца в статус подсудимого.

На всякий случай... важно понимать, что Duress PIN создавали для защиты данных от криминала, физического набивания пароля или несанкционированного доступа третьих лиц при утере девайса.

Типичный 🥸 Сисадмин

Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.

AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.

Внутри курса:
⏺️разбор уязвимостей OWASP на реальных приложениях
⏺️SAST/DAST инструменты, которые используют в боевых командах
⏺️Threat Modeling и Secure SDLC на живых кейсах

За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором

Старт курса 23 ноября

️➡️Посмотреть программу и записаться

До старта курса можно проверить свои знания и пройти бесплатный тест из 11 вопросов по AppSec и другим направлениям ИБ. Результат и разбор придут сразу в чат ➡️Пройти тест

Соблюдайте ТБ ⚡️

Типичный 🥸 Сисадмин

Microsoft предложила четверти штата уволиться по-хорошему 😧

Директор по персоналу Microsoft Эми Коулман 26 октября 2026 года разослала 60 тысячам сотрудников — 27% всего штата в США, Канаде, Индии и Великобритании — предложение добровольно уволиться за компенсацию. Решить нужно до начала декабря — уйти можно в конце года.

"Программа добровольного ухода — важный элемент того, как мы меняем наш подход к трансформации: мы стремимся к большей гибкости и, по возможности, предоставляем сотрудникам дополнительные возможности для планирования следующего этапа их карьеры" — говорится в письме.

Microsoft уже потратилась на ИИ-инфраструктуру и сокращала штат, а теперь хочет сэкономить без новой волны принудительных увольнений. Если добровольцев наберётся достаточно — отлично, если нет — посмотрим.

🥸 godnoTECH - Новости IT

Концептуально сплел, видна душа автора 🙂

Типичный 🌸 Сисадмин