МЧС по Волгоградской области придумали неплохой патч от фишинга... они просто отрубили прием писем из внешнего интернета.
С 1 ноября 2026 года писать письма абсолютно бесполезно. В офф релизе пояснили, что хацкеры задолбали слать малварь и фишинг, поэтому решили дропать весь входящий почтовый трафик.
Теперь для связи предлагается максимально секьюрный стек:
Смех смехом, а МЧС просто первыми озвучили новый тренд для всего госсектора и КИИ. Скоро так будет везде.
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥177 136😁29❤11💯11✍8🥴7👍5🎉3🗿3😭1
Forwarded from Незнакомец
У нас админку одного сайта госсектора сделали с доступом с 8 до 17 по мск. В другое время не войти (привет дальнему Востоку)
1 219😁51👏11🔥4✍3🦄2
This media is not supported in your browser
VIEW IN TELEGRAM
Ты сисадмин или инженер техподдержки? Хочешь перейти в DevOps, но не знаешь, с чего начать?
Открываешь вакансии, а там десятки технологий, и везде требуют опыт
Пытаешься учить всё подряд, тратишь месяцы, но так и не понимаешь, достаточно ли знаний для первой работы в DevOps
А ведь DevOps - это не про заучивание десятков инструментов, а про умение применять их на практике
На видео как раз то, с чем реально работают DevOps-инженеры👆
Евгений Вдовиченко прошёл путь от эникея до Senior DevOps Engineer (Сбер, МТС, TerraLink) и за годы преподавания обучил более 500 специалистов
В своём Telegram-канале он делится реальным опытом и техническими разборами
А ещё автор канала подготовил бесплатный гайд - «Карта технологий DevOps-инженера»
🔻 Что учить в первую очередь
🔻 На что пока не тратить время
🔻 Как применять знания на практике
Подписывайся на канал и забирай гайд в закрепе👇
👉 evgeniyvdovichenko
Открываешь вакансии, а там десятки технологий, и везде требуют опыт
Пытаешься учить всё подряд, тратишь месяцы, но так и не понимаешь, достаточно ли знаний для первой работы в DevOps
А ведь DevOps - это не про заучивание десятков инструментов, а про умение применять их на практике
На видео как раз то, с чем реально работают DevOps-инженеры👆
Евгений Вдовиченко прошёл путь от эникея до Senior DevOps Engineer (Сбер, МТС, TerraLink) и за годы преподавания обучил более 500 специалистов
В своём Telegram-канале он делится реальным опытом и техническими разборами
А ещё автор канала подготовил бесплатный гайд - «Карта технологий DevOps-инженера»
🔻 Что учить в первую очередь
🔻 На что пока не тратить время
🔻 Как применять знания на практике
Подписывайся на канал и забирай гайд в закрепе👇
👉 evgeniyvdovichenko
🌚19👍17❤10😁5🔥3
💥 Эпидемия в Рунете. Минус еще один хостер... ESTT поймал маслину шифровальщиком
8 ноября в даунтайм ушел хостинг-провайдер ESTT (Estyle Telecom).
🔴 Криптолокер пробил защиту и пошел гулять по кластерам виртуализации. Зашифрованы системы управления облаком. Личный кабинет, биллинг и веб-морда убиты. Саппорт принимает заявки через тг-бота и хелпдеск Okdesk.
🟡 VPS. Хостер пишет, что поднял 90% клиентских виртуалок. Видимо, холодные бэкапы или часть СХД лежали в физически изолированном контуре, куда шифровальщик не дотянулся.
🟢 Дедики. И снова, как по учебнику... выделенные физические серверы клиентов не пострадали.
З.Ы. Тенденция вырисовывается очевидная... облака горят одно за другим.
Кто следующий...
Типичный🥸 Сисадмин
8 ноября в даунтайм ушел хостинг-провайдер ESTT (Estyle Telecom).
Причиной аварии стала кибератака с использованием программы-шифровальщика. Пострадали кластеры виртуализации и системы управления облачной инфраструктурой.
🔴 Криптолокер пробил защиту и пошел гулять по кластерам виртуализации. Зашифрованы системы управления облаком. Личный кабинет, биллинг и веб-морда убиты. Саппорт принимает заявки через тг-бота и хелпдеск Okdesk.
🟡 VPS. Хостер пишет, что поднял 90% клиентских виртуалок. Видимо, холодные бэкапы или часть СХД лежали в физически изолированном контуре, куда шифровальщик не дотянулся.
🟢 Дедики. И снова, как по учебнику... выделенные физические серверы клиентов не пострадали.
З.Ы. Тенденция вырисовывается очевидная... облака горят одно за другим.
Кто следующий...
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
Тут размотали инфраструктуру сразу двух крупных автобрендов (названия скрыты, но масштаб понятен). В итоге можно было угнать ЛЮБОЙ аккаунт автовладельца и через API отпирать двери, заводить двигатель и трекать локацию тачки.
Как это работало:
/static%2f..;/system%2fconsole;/bundles/.json. WAF подумал, что это запрос к статическому файлу, и пропустил его, а бэкенд схавал и выдал доступ к консоли.admin:admin. Баг уже пофиксили, но осадочек, как говорится, остался.
Раньше для угона нужна была фомка и программатор, а теперь curl-запрос и admin:admin
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
❤95🔥83😁77😱16 6 2✍1🍌1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁181💯12❤8🔥3🙏1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁66💯30 9🙏4❤1⚡1🌭1
Некоторое время назад писал про проект постановления, где Минцифры технично пыталось застолбить за собой монополию на управление всеми нейросетями в стране. Так вот, это свершилось.
Подписано постановление №1461. Древнее легаси-положение о министерстве аж от 2008 года пропатчили и накинули новых полномочий. Теперь они главные по "большим фундаментальным моделям искусственного интеллекта".
Скоро ИИ обрастет ГОСТами, регламентами и бумажками. Ждемс сертификацию весов нейронок во ФСТЭК, реестр разрешенных токенов и штрафы за неправильные системные промпты.
Теперь пойдут гранты, субсидии и бюджеты на создание аналоговнетов ЧатЖПТ.
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🥴102 52🌚8❤6🫡4
Please open Telegram to view this post
VIEW IN TELEGRAM
😁111💯16❤9🔥4😭3
Пс! Платформа для обмена данными между ИТ-продуктами нужна?
Диасофт открыл доступ к базовому дистрибутиву Digital Q.MessageBroker. Теперь разработчики и ИТ-компании могут скачать базовую версию бесплатно.
Digital Q.MessageBroker создана на базе Apache Kafka. Она решает типовую проблему при переходе от монолитной архитектуры к микросервисной или гибридной + обеспечивает высокую производительность, надежность и безопасность обмена данными.
Инструкция: 4 шага для начала использования Digital Q.MessageBroker ⬇️
1) Скачайте бесплатно Digital Q.MessageBroker.
2) Выполните подключение с помощью полученной ссылки и токена.
3) Создайте свой первый топик.
4) Настройте первый поток сообщений!
📌 И еще факт напоследок: платформа включена в реестр российского программного обеспечения (запись №24351 от 18.10.2024).
#реклама
О рекламодателе
Диасофт открыл доступ к базовому дистрибутиву Digital Q.MessageBroker. Теперь разработчики и ИТ-компании могут скачать базовую версию бесплатно.
Digital Q.MessageBroker создана на базе Apache Kafka. Она решает типовую проблему при переходе от монолитной архитектуры к микросервисной или гибридной + обеспечивает высокую производительность, надежность и безопасность обмена данными.
Инструкция: 4 шага для начала использования Digital Q.MessageBroker ⬇️
1) Скачайте бесплатно Digital Q.MessageBroker.
2) Выполните подключение с помощью полученной ссылки и токена.
3) Создайте свой первый топик.
4) Настройте первый поток сообщений!
📌 И еще факт напоследок: платформа включена в реестр российского программного обеспечения (запись №24351 от 18.10.2024).
#реклама
О рекламодателе
🔥5 2❤1
ЦОДы могут обязать отключать неприоритетных клиентов в пользу белых списков.
Помните, на днях перетирали свежий указ про то, что частные ДЦ обязаны держать 10% мощностей в резерве для государства? Так вот, Минцифры решили не тянуть кота за витую пару и сразу перешли к обсуждению возможных сценариев.
Предлагается внедрить аппаратный QoS с помощью товарища майора. Если коротко... частных хостеров обяжут тушить сервера неприоритетных клиентов, если кому-то из белого списка (госуслуги, банки, ВК, маркетплейсы) вдруг не хватит мощностей.
А если владелец ЦОДа окажется принципиальным, то на этот случай предусмотрена дубина под названием - временное управление.
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
😁90😱50 41 21🥴11🤨4🫡4❤3🦄3👍1😈1
Forwarded from Всратый монтаж 👹
Please open Telegram to view this post
VIEW IN TELEGRAM
✍108 68😁21🔥14😱7🌚5👍3❤1
🥔 Эпидемия экстерминатусов докатилась до Батьки. Белорусский хостер ActiveCloud сложился.
Местный топовый облачный провайдер ActiveCloud поймал аналогичную маслину и ушел в даунтайм.
Лежаж облачные платформы E-Cloud и ECP, почта SmartMail, IP-телефония и биллинг с личными кабинетами. Хацкеры целенаправленно выносят управляющий контур хостера.
З.Ы. Облачная иллюзия продолжает сыпаться на наших глазах. Помолимся картофельным богам, чтобы хацкеры не добрались до резервных хранилищ... а не то Бегет 2.0
Типичный🥸 Сисадмин
Местный топовый облачный провайдер ActiveCloud поймал аналогичную маслину и ушел в даунтайм.
Лежаж облачные платформы E-Cloud и ECP, почта SmartMail, IP-телефония и биллинг с личными кабинетами. Хацкеры целенаправленно выносят управляющий контур хостера.
🔴 Самостоятельное восстановление данных из бэкапов в настоящий момент технически невозможно.
З.Ы. Облачная иллюзия продолжает сыпаться на наших глазах. Помолимся картофельным богам, чтобы хацкеры не добрались до резервных хранилищ... а не то Бегет 2.0
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
😱118😁28 18🫡9❤6🔥6 5🙏1🌚1🍌1
🥔 В Беларуси сейчас наблюдается классический каскадный отвал.
Вдогонку к посту про падение ActiveCloud. Масштабы экстерминатуса эпичные. Хостер потянул за собой на дно жирный пласт белорусского B2B и госуху.
🔴 В даунтайм ушел местный ИТ-гигант "ЮрСпектр" и их флагман
🔴 Защищенный контур для госухи прорвало.
Нарушена доступность ресурсов государственных ведомств, которые хостились на "защищенных серверах". Товарищ майор, видимо, сейчас сурово дышит в трубку ТП ActiveCloud.
🔴 Помимо юристов, в кому впали сайты туроператоров, куча интернет-магазинов, логистические компании, белорусские СМИ (типа Smartpress). Всё что крутилось на на арендованных мощностях провайдера, синхронно выдало ошибку 502 Bad Gateway или просто отвалилоь по таймауту. Бизнес несет убытки.
Чужие уроки стоят дорого.
Типичный🥸 Сисадмин
Вдогонку к посту про падение ActiveCloud. Масштабы экстерминатуса эпичные. Хостер потянул за собой на дно жирный пласт белорусского B2B и госуху.
🔴 В даунтайм ушел местный ИТ-гигант "ЮрСпектр" и их флагман
ilex.by (аналог КонсультантПлюса или Гаранта). Вся документация, правовые базы, проверки контрагентов и налоговые справки - отвалились. Сначала обещали поднять всё к вечеру, теперь дедлайн сдвинут на 14:00 на завтра. Походу разворачивать базы пока тупо негде.🔴 Защищенный контур для госухи прорвало.
Нарушена доступность ресурсов государственных ведомств, которые хостились на "защищенных серверах". Товарищ майор, видимо, сейчас сурово дышит в трубку ТП ActiveCloud.
🔴 Помимо юристов, в кому впали сайты туроператоров, куча интернет-магазинов, логистические компании, белорусские СМИ (типа Smartpress). Всё что крутилось на на арендованных мощностях провайдера, синхронно выдало ошибку 502 Bad Gateway или просто отвалилоь по таймауту. Бизнес несет убытки.
Чужие уроки стоят дорого.
Типичный
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡104😱43🔥15 14😈2
Forwarded from IT-Мемасы от Эникея
🥔 Эксклюзивные кадры из ДЦ ActiveCloud. Белорусские админы восстанавливают управляющий контур на резервном железе.
@itmemas
@itmemas
😁204🌚14 12😱7🥴6❤3👍3🗿2🦄2😭1
Раздел удалён, логический диск пропал, структура LVM повреждена. С чего начать восстановление и как не усугубить ситуацию первыми действиями? В такой момент важно понимать, какие метаданные пострадали и как устроено хранение данных.
19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев.
Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM.
Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM.
Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными.
Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой.
Урок проведёт Андрей Буранов.
Зарегистрироваться: https://otus.ru/lessons/linux-hl
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев.
Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM.
Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM.
Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными.
Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой.
Урок проведёт Андрей Буранов.
Зарегистрироваться: https://otus.ru/lessons/linux-hl
Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru
😁19💯6🤷♂4✍2❤1🔥1👏1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁204🌚54🫡34❤9👍6 5
Please open Telegram to view this post
VIEW IN TELEGRAM
😁118🔥34👍21❤7🌚6✍4🤷♂3😭1