Единственное приложение, которое должно иметь доступ к моим файлам - это проводник 😬

Типичный 🥸 Сисадмин

💚 Сегодня 25 лет легендарной Windows XP, которая еще переживет всех нас... четверть века без телеметрии и подписок.

Зумеры не поймут, но до 2001 года домашние юзеры жили в аду. Windows 98 и поехавший линолеум (Win ME) могли вывалиться в БСОД просто от того, что ты слишком быстро пошевелил мышкой. И тут MS выкатывает XP, принося ядро NT в массы. Внезапно оказалось, что компьютер может работать неделями без перезагрузки, а зависшее приложение можно прибить через диспетчер, не роняя всю систему 👍

Поначалу многие плевались от интерфейса Luna, но когда вышли SP2, а затем SP3 - система стала идеальной и любимой. Она просто работала. Без телеметрии, без облаков.

Это была великая эпоха сборников на болванках... ZverCD, Chip XP, RePack от Фила и SamLab. Это пиво, сухарики и калым за переустановку винды соседке. Это эпоха расцвета локалок 🥂

За ту самую Безмятежность, которую мы потеряли 🍺

Типичный 🥸 Сисадмин

Когда эникей первый раз пробует работать с докером 😬

Типичный 🥸 Сисадмин

Да что вы знаете о безопасности... 😂

Типичный 🥸 Сисадмин

🤡 Сегодня у нас поучительная история о вере в патчи от Microsoft.

Несколько лет назад (2022) по сети гулял легендарный UEFI-буткит BlackLotus, который вертел Secure Boot на одном месте. Но с тех пор дыру залатали и можно спать спокойно. Но сейчас, ВНЕЗАПНО, случилась реинкарнация и появился буткит BlackX.

Но как 0-day из 2022 года работает на полностью пропатченных системах в 2026 🤔? А вот тут начинается золотой фонд костылестроения имени Гейтса.

Microsoft действительно выпустили патч. Но они побоялись, что отзыв старого сертификата окирпичит системы с Dual-Boot. Поэтому решили оставить активацию патча... ручной 🙂

То есть кто-то накатил все обновы, увидел зеленую галочку и закрыл таску. А по факту, чтобы защита сработала, нужно было еще прописать ключи в реестре (HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot) и пнуть шедулер на создание таски Secure-Boot-Update. Инструкция к этому квесту была зарыта где-то на десятой странице документации на сайте MS. Естественно, 99.9% сисадминов планеты просто нажали обновить и ушли пить... кофэ.

Хакеры поняли, что мир полон таких "пропатченных" машин, чьи двери всё ещё открыты нараспашку.

Получив права локального админа (через фишинг или другие дыры), хакеры кидают на диск инсталлятор. Дальше начинается магия... буткит юзает древнюю уязвимость Baton Drop (CVE-2022-21894), в систему подгружаются кастомные ключи MOK (Machine Owner Keys). Secure Boot отдыхает. В ядро падает драйвер с подписью какой-то мутной конторы, который глушит телеметрию антивирусов.

Закрепившись в UEFI, малварь подменяет DLL у googleupdate.exe. Команды троян получает через API Google Drive, OneDrive и Яндекс.Диска. Трафик выглядит как обычная синхронизация корпоративных документов.

Типичный 🥸 Сисадмин

👮‍♂️ MITM в каждый телефон по ГОСТу. Банки просят зашить сертификаты Минцифры в каждый телефон.

Новая серия архитектурного триллера про суверенную криптографию. Эффективные менеджеры из Ассоциации банков России (АБР) написали письмо главе Минцифры с просьбой... давайте сделаем установку отечественных корневых TLS-сертификатов (НУЦ) обязательной на всех устройствах.

Что предлагают эффективные манагеры:

🟢 Обязать производителей электроники (китайцев) вшивать корневой сертификат Минцифры в смартфоны, ПК и планшеты еще на этапе конвейера завода.
🟢 Принудительно интегрировать серты во все сборки российских операционных систем, а для Windows и Linux выкатить удобный установщик.
🟢 Сделать кнопку автоматической установки сертификата прямо на Госуслугах.
🟢 Построить новую систему удостоверяющих центров (аналог CA/Browser Forum) вместе с дружественными странами БРИКС.

А как заставить Apple вшивать НУЦ на заводе? 🤔

Даёшь сниффер в кармане каждого!

Типичный 👨‍🦳 Сисадмин

🏥 Типичный подвальный азиатский ресайклинг.

Солевой раствор снимает заряд, а давление сапогами под водой позволяет выдавить из пакетов газ без термического разгона. Дешево, эффективно, токсично

Типичный 💎 Сисадмин

😮 GrapheneOS + Duress PIN или как можно ловко присесть на 5 лет за удаление улик.

В США развернулась киберпанк-драма на стыке криптографии, социальной инженерии и старого доброго терморектального криптоанализа.

На границе местные американские погранцы тормозят эко-активиста Сэмюэля Туника. У парня с собой смартфон на GrapheneOS. Агенты Смиты начинают давить на психику... заявляют, что ищут на его телефоне запрещенное порно (классическая тактика, чтобы заставить нервничать). Хотя по логам в судебных документах он проходил по иным статьям из-за своих эко-протестов.

Агенты требуют PIN-код. Сэмюэль, веря в технологии, выдает им Duress PIN (PIN-код под принуждением).

Для тех, кто не курил мануалы к GrapheneOS и не знает про эту фичу... ты задаешь альтернативный пароль. Если ввести его на экране блокировки, система не пускает тебя в скрытый раздел, а мгновенно вайпает ключи шифрования. Восстановить данные физически невозможно. Профит?

А профита не случилось. Сэмюэля будут судить за то, что он сознательно выдал код, приводящий к уничтожению устройства, ему шьют уничтожение улик + воспрепятствование правосудию. Наказание до 5 лет тюрьмы.

Казалось бы, поставил секьюрную ОС, обмазался шифрованием, а в итоге сядет не за запрещенку (которой, возможно, и не было), а за сам факт использования защитной фичи.

Юристы же пояснили, что активистом было совершено две ошибки:

🟢 Не нужно было называть PIN, т.к. право на молчание (5-я поправка в США) защищает лучше любого софта. Забыл пароль, стресс, амнезия. За сам отказ выдать пароль пришить уничтожение улик юридически в разы сложнее. Современный девайс на графене забрутфорсить не смогут.

🟢 Если закладывать сценарий случайного срабатывания, то PIN должен быть максимально простым (типа, 1234). Если бы некто сам ввел очевидную комбинацию, то юридическая ответственность за вайп легла бы на его сторону. Самостоятельный же ввод такого пароля гарантированно переводит владельца в статус подсудимого.

На всякий случай... важно понимать, что Duress PIN создавали для защиты данных от криминала, физического набивания пароля или несанкционированного доступа третьих лиц при утере девайса.

Типичный 🥸 Сисадмин

Релиз прошёл. Через неделю в API находят SQLi.
AppSec переносит безопасность туда, где уязвимость ещё можно исправить в процессе разработки.

AppSec-инженер в Codeby Academy — 7 месяцев практики на реальных приложениях и инструментах, которые используют в продакшене.

Внутри курса:
⏺️разбор уязвимостей OWASP на реальных приложениях
⏺️SAST/DAST инструменты, которые используют в боевых командах
⏺️Threat Modeling и Secure SDLC на живых кейсах

За 7 месяцев пройдёте 13 модулей — от поиска уязвимостей в коде до внедрения AppSec в процесс разработки▶️300 ак.ч.▶️1–2 живых вебинара в месяц с автором

Старт курса 23 ноября

️➡️Посмотреть программу и записаться

До старта курса можно проверить свои знания и пройти бесплатный тест из 11 вопросов по AppSec и другим направлениям ИБ. Результат и разбор придут сразу в чат ➡️Пройти тест

Соблюдайте ТБ ⚡️

Типичный 🥸 Сисадмин

Microsoft предложила четверти штата уволиться по-хорошему 😧

Директор по персоналу Microsoft Эми Коулман 26 октября 2026 года разослала 60 тысячам сотрудников — 27% всего штата в США, Канаде, Индии и Великобритании — предложение добровольно уволиться за компенсацию. Решить нужно до начала декабря — уйти можно в конце года.

"Программа добровольного ухода — важный элемент того, как мы меняем наш подход к трансформации: мы стремимся к большей гибкости и, по возможности, предоставляем сотрудникам дополнительные возможности для планирования следующего этапа их карьеры" — говорится в письме.

Microsoft уже потратилась на ИИ-инфраструктуру и сокращала штат, а теперь хочет сэкономить без новой волны принудительных увольнений. Если добровольцев наберётся достаточно — отлично, если нет — посмотрим.

🥸 godnoTECH - Новости IT

Концептуально сплел, видна душа автора 🙂

Типичный 🌸 Сисадмин

MemOps 😃

📼 HPE MSL3040: удалить, нельзя, хранить

Архив растёт, свободное место заканчивается, а на вопрос «это можно удалить?» никто не хочет отвечать первым. Поэтому старые проекты и резервные копии продолжают жить на СХД.

Для данных, которые нужны редко, но храниться должны годами, есть HPE MSL3040 — модульная ленточная библиотека. Картриджи меняет робот: назначать сисадмина главным по кассетам не потребуется.

Что умеет эта библиотека:

🟢 Расти вместе с архивом. Базовый модуль — 3U и 40 ячеек. В максимальной актуальной конфигурации — 48U, до 640 картриджей и 48 приводов. На LTO-9 это 11,52 Пбайт без сжатия.

🟢 Наращивать ёмкость и производительность отдельно. Нужно больше места — добавляем модули с ячейками. Нужно больше параллельных заданий — приводы. Лицензии на активацию ячеек не требуются.

🟢 Изолировать записанные копии. MSL Vault Partition скрывает картриджи в защищённом разделе от серверов и ПО резервного копирования. Вернуть их в рабочий раздел может администратор с правами Security и двухфакторной аутентификацией. Дополнительно доступны WORM-носители и аппаратное шифрование AES-256.

👀 А теперь — мелкий шрифт нормальным кеглем.
Заявленные 28,8 Пбайт получаются при сжатии 2,5:1. Уже сжатые данные могут не поддержать ваш оптимизм, поэтому ёмкость лучше считать без него.
Время восстановления тоже нужно рассчитывать: загрузка картриджа и поиск данных занимают время. А защищённый раздел внутри библиотеки не заменяет копию на другой площадке.

🥂 В полном обзоре разбираем конфигурации. Там все тоже нормальным кеглем 🎳

🔖 Сервер, сторадж & два свича

💬Мы в MAX 💙VKontakte 📝Дзен

Реклама. ООО "ИТЕЛОН". ИНН 7701527528. erid: 2W5zFGFE46n