Зумеры вкатываются в ИБ, но есть нюанс... как подтянуть заднюю ногу-то без разрыв паховых связок 🤔

Типичный 🥸 Сисадмин

Отказоустойчивость ДЦ уровня Tier IV.

Типичный 🥸 Сисадмин

😰 Координационный центр .RU/.РФ приостановил аккредитацию Бегета как регистратора.

Beget не имеет права регистрировать новые домены и принимать трансферы от других регистраторов. Обслуживать УЖЕ зарегистрированные домены хостер обязан до конца.

Типичный 🥸 Сисадмин

🎂 Налейте не чокаясь. Сегодня юбилей Windows Vista... ровно 20 лет 🥸

Ровно 20 лет назад, 8 ноября 2006 года, финальный билд 6000.16386 получил статус RTM и ушёл на заводы к OEM-вендорам.

Для целого поколения эникеев и админов слово "Виста" до сих пор отзывается фантомной болью в районе hdd. Виста принесла нам архитектурный сдвиг... ядро NT 6.0, новый сетевой стек, новый аудиостек, DirectX 10. Но многие запомнили только боль UAC и лютый жор ресурсов.

На отечественных просторах у Висты была своя, особая атмосфера. В 2007 году Рунет сидел на диалапах и поклонялся сборкам с Win XP. Никто в здравом уме добровольно на Висту не переходил.

Поэтому тогда зародился уникальный народный квест - даунгрейд до XP. Юзер покупал новый ноут с предустановленной Vista Home Basic (без Aero 😂), приносил его домой, восхищался тормозам и звонил знакомому эникею с просьбой снести это говно и накати нормальную Хрюшу. А снести Висту было полбеды. Проблема была в том, что установщик XP не видел диски SATA. Приходилось искать драйвера под конкретный чипсет, запихивать их в образ XP, нарезать болванку (иногда запоров пару штук) и только потом ставить православную XP.
Золотое было время, денежное! 🤑

А еще Висту было сложно спиратить. Старые активаторы не работали. В дело пошли первые лоадеры, которые подменяли загрузчик и эмулировали OEM SLIC-таблицу прямо в оперативной памяти (KMS родился именно тогда).

З.Ы. Виста умерла ради наших грехов. Она взяла на себя весь хейт, заставив написать нормальные драйвера под новую архитектуру ядра и спустя три года Балмер выкатил Windows 7... по сути, та же допиленная Виста SP2, которую потом полюбили и признали шедевром.

Типичный 🥸 Сисадмин

👮‍♂️ МЧС победило фишинг. Нет SMTP - нет проблем

МЧС по Волгоградской области придумали неплохой патч от фишинга... они просто отрубили прием писем из внешнего интернета.

С 1 ноября 2026 года писать письма абсолютно бесполезно. В офф релизе пояснили, что хацкеры задолбали слать малварь и фишинг, поэтому решили дропать весь входящий почтовый трафик.

Теперь для связи предлагается максимально секьюрный стек:
🟢МЭДО (если ты чиновник);
🟢Госуслуги (анонимы не пройдут);
🟢Веб-форма на сайте (где нельзя прикрепить исполняемый файл 🎩);
🟢Ну и венец цифровизации... бумажное письмо через почту или личный визит в приемную с паспортом 😬

Смех смехом, а МЧС просто первыми озвучили новый тренд для всего госсектора и КИИ. Скоро так будет везде.

Типичный 🥸 Сисадмин

Это проблема глаз, а не проблема наклейки.
#предложка

Типичный 🥸 Сисадмин

💥 Эпидемия в Рунете. Минус еще один хостер... ESTT поймал маслину шифровальщиком

8 ноября в даунтайм ушел хостинг-провайдер ESTT (Estyle Telecom).

Причиной аварии стала кибератака с использованием программы-шифровальщика. Пострадали кластеры виртуализации и системы управления облачной инфраструктурой.

🔴 Криптолокер пробил защиту и пошел гулять по кластерам виртуализации. Зашифрованы системы управления облаком. Личный кабинет, биллинг и веб-морда убиты. Саппорт принимает заявки через тг-бота и хелпдеск Okdesk.

🟡 VPS. Хостер пишет, что поднял 90% клиентских виртуалок. Видимо, холодные бэкапы или часть СХД лежали в физически изолированном контуре, куда шифровальщик не дотянулся.

🟢 Дедики. И снова, как по учебнику... выделенные физические серверы клиентов не пострадали.

З.Ы. Тенденция вырисовывается очевидная... облака горят одно за другим.

Кто следующий...

Типичный 🥸 Сисадмин

🙂 Как угнать тачку через admin:admin

Тут размотали инфраструктуру сразу двух крупных автобрендов (названия скрыты, но масштаб понятен). В итоге можно было угнать ЛЮБОЙ аккаунт автовладельца и через API отпирать двери, заводить двигатель и трекать локацию тачки.

Как это работало:
🟢Автопроизводители юзали ForgeRock (OpenIDM + Access Management). Админки были закрыты WAFом, который блокировал прямые запросы, но внезапно пропустил слепленный URL: /static%2f..;/system%2fconsole;/bundles/.json. WAF подумал, что это запрос к статическому файлу, и пропустил его, а бэкенд схавал и выдал доступ к консоли.
🟢Пароль от админки был admin:admin. 😂😂 Классика, которая никогда не стареет!
🟢Через консоль смогли загрузить свой Java-код и получить шелл на сервере авторизации.
🟢Имея шелл, они вытащили креды внутренней БД OpenIDM и смогли менять почту и пароль ЛЮБОГО пользователя.
🟢Зайдя в аккаунт под измененными данными (и перехватив PUSH через подмену ID устройства), хакеры получали полный доступ к функционалу приложения владельца тачки.

Баг уже пофиксили, но осадочек, как говорится, остался.

Раньше для угона нужна была фомка и программатор, а теперь curl-запрос и admin:admin

Типичный 🥸 Сисадмин

whoami

Типичный 🥸 Сисадмин

Доиграемся?

Типичный 👨‍🦳 Сисадмин

👮‍♂️ Министерство Искусственного Интеллекта. Скрижали подписаны.

Некоторое время назад писал про проект постановления, где Минцифры технично пыталось застолбить за собой монополию на управление всеми нейросетями в стране. Так вот, это свершилось.

Подписано постановление №1461. Древнее легаси-положение о министерстве аж от 2008 года пропатчили и накинули новых полномочий. Теперь они главные по "большим фундаментальным моделям искусственного интеллекта".

🟢 Пункт 5.4.28. Выработка мер по правовому регулированию.
Скоро ИИ обрастет ГОСТами, регламентами и бумажками. Ждемс сертификацию весов нейронок во ФСТЭК, реестр разрешенных токенов и штрафы за неправильные системные промпты.
🟢 Пункт 5.4.29. Оказание методической поддержки госорганам... как правильно скармливать данные в суверенный гигачат, чтобы генерить красивые отчеты и оптимизировать... муниципальное управление.
🟢 Пункт 5.4.30. Выработка мер стимулирования.
Теперь пойдут гранты, субсидии и бюджеты на создание аналоговнетов ЧатЖПТ.

Типичный 👨‍🦳 Сисадмин

А кто-то даже и не начинал.

Типичный 🥸 Сисадмин

Мы засунули твой PostgreSQL в под, чтобы он эластично летал по нодам и рестартовал. Почему ты недоволен и кричишь? 🤯

Типичный 🥸 Сисадмин

😮 Цифровая продразвёрстка 2.0.
ЦОДы могут обязать отключать неприоритетных клиентов в пользу белых списков.

Помните, на днях перетирали свежий указ про то, что частные ДЦ обязаны держать 10% мощностей в резерве для государства? Так вот, Минцифры решили не тянуть кота за витую пару и сразу перешли к обсуждению возможных сценариев.

Предлагается внедрить аппаратный QoS с помощью товарища майора. Если коротко... частных хостеров обяжут тушить сервера неприоритетных клиентов, если кому-то из белого списка (госуслуги, банки, ВК, маркетплейсы) вдруг не хватит мощностей.

А если владелец ЦОДа окажется принципиальным, то на этот случай предусмотрена дубина под названием - временное управление.

Типичный 🥸 Сисадмин

Гигабит.
5е+5е=10ее. Хорошая категория.

🥸 @montajniklvs