Типичный Сисадмин
40.9K subscribers
20.6K photos
1.04K videos
29 files
8.41K links
ИТ-убежище от эффективных сов. Read-Only для твоей нервной системы.

Упал прод — ложись и ты.

🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
🔴Баны_разбаны: @sysmeme_bot

РКН: vk.cc/cJ0Tm9
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Ты сисадмин или инженер техподдержки? Хочешь перейти в DevOps, но не знаешь, с чего начать?

Открываешь вакансии, а там десятки технологий, и везде требуют опыт
Пытаешься учить всё подряд, тратишь месяцы, но так и не понимаешь, достаточно ли знаний для первой работы в DevOps

А ведь DevOps - это не про заучивание десятков инструментов, а про умение применять их на практике
На видео как раз то, с чем реально работают DevOps-инженеры👆

Евгений Вдовиченко прошёл путь от эникея до Senior DevOps Engineer (Сбер, МТС, TerraLink) и за годы преподавания обучил более 500 специалистов
В своём Telegram-канале он делится реальным опытом и техническими разборами

А ещё автор канала подготовил бесплатный гайд - «Карта технологий DevOps-инженера»

🔻 Что учить в первую очередь
🔻 На что пока не тратить время
🔻 Как применять знания на практике

Подписывайся на канал и забирай гайд в закрепе👇
👉 evgeniyvdovichenko
🌚19👍17❤10😁5🔥3
Это проблема глаз, а не проблема наклейки.
#предложка

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁114💯11❤3
💥 Эпидемия в Рунете. Минус еще один хостер... ESTT поймал маслину шифровальщиком

8 ноября в даунтайм ушел хостинг-провайдер ESTT (Estyle Telecom).

Причиной аварии стала кибератака с использованием программы-шифровальщика. Пострадали кластеры виртуализации и системы управления облачной инфраструктурой.


🔴 Криптолокер пробил защиту и пошел гулять по кластерам виртуализации. Зашифрованы системы управления облаком. Личный кабинет, биллинг и веб-морда убиты. Саппорт принимает заявки через тг-бота и хелпдеск Okdesk.

🟡 VPS. Хостер пишет, что поднял 90% клиентских виртуалок. Видимо, холодные бэкапы или часть СХД лежали в физически изолированном контуре, куда шифровальщик не дотянулся.

🟢 Дедики. И снова, как по учебнику... выделенные физические серверы клиентов не пострадали.

З.Ы. Тенденция вырисовывается очевидная... облака горят одно за другим.

Кто следующий...

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
154😁45😱38🫡11🔥8❤7🌭6👏3💔2👀2🙏1
🙂 Как угнать тачку через admin:admin

Тут размотали инфраструктуру сразу двух крупных автобрендов (названия скрыты, но масштаб понятен). В итоге можно было угнать ЛЮБОЙ аккаунт автовладельца и через API отпирать двери, заводить двигатель и трекать локацию тачки.

Как это работало:
🟢Автопроизводители юзали ForgeRock (OpenIDM + Access Management). Админки были закрыты WAFом, который блокировал прямые запросы, но внезапно пропустил слепленный URL: /static%2f..;/system%2fconsole;/bundles/.json. WAF подумал, что это запрос к статическому файлу, и пропустил его, а бэкенд схавал и выдал доступ к консоли.
🟢Пароль от админки был admin:admin. 😂😂 Классика, которая никогда не стареет!
🟢Через консоль смогли загрузить свой Java-код и получить шелл на сервере авторизации.
🟢Имея шелл, они вытащили креды внутренней БД OpenIDM и смогли менять почту и пароль ЛЮБОГО пользователя.
🟢Зайдя в аккаунт под измененными данными (и перехватив PUSH через подмену ID устройства), хакеры получали полный доступ к функционалу приложения владельца тачки.

Баг уже пофиксили, но осадочек, как говорится, остался.

Раньше для угона нужна была фомка и программатор, а теперь curl-запрос и admin:admin

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
❤95🔥83😁77😱1662✍1🍌1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁181💯12❤8🔥3🙏1
Доиграемся?

Типичный 👨‍🦳 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁66💯309🙏4❤1⚡1🌭1
Forwarded from Rostislav
😁193🙏20💯205🎉3🌚3🍌1
👮‍♂️ Министерство Искусственного Интеллекта. Скрижали подписаны.

Некоторое время назад писал про проект постановления, где Минцифры технично пыталось застолбить за собой монополию на управление всеми нейросетями в стране. Так вот, это свершилось.

Подписано постановление №1461. Древнее легаси-положение о министерстве аж от 2008 года пропатчили и накинули новых полномочий. Теперь они главные по "большим фундаментальным моделям искусственного интеллекта".

🟢 Пункт 5.4.28. Выработка мер по правовому регулированию.
Скоро ИИ обрастет ГОСТами, регламентами и бумажками. Ждемс сертификацию весов нейронок во ФСТЭК, реестр разрешенных токенов и штрафы за неправильные системные промпты.
🟢 Пункт 5.4.29. Оказание методической поддержки госорганам... как правильно скармливать данные в суверенный гигачат, чтобы генерить красивые отчеты и оптимизировать... муниципальное управление.
🟢 Пункт 5.4.30. Выработка мер стимулирования.
Теперь пойдут гранты, субсидии и бюджеты на создание аналоговнетов ЧатЖПТ.

Типичный 👨‍🦳 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🥴10252🌚8❤6🫡4
А кто-то даже и не начинал.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁111💯16❤9🔥4😭3
Мы засунули твой PostgreSQL в под, чтобы он эластично летал по нодам и рестартовал. Почему ты недоволен и кричишь? 🤯

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁12115❤3🔥3🤷‍♂2😭22🏆1
Пс! Платформа для обмена данными между ИТ-продуктами нужна?

Диасофт открыл доступ к базовому дистрибутиву Digital Q.MessageBroker. Теперь разработчики и ИТ-компании могут скачать базовую версию бесплатно.

Digital Q.MessageBroker создана на базе Apache Kafka. Она решает типовую проблему при переходе от монолитной архитектуры к микросервисной или гибридной + обеспечивает высокую производительность, надежность и безопасность обмена данными.

Инструкция: 4 шага для начала использования Digital Q.MessageBroker ⬇️
1) Скачайте бесплатно Digital Q.MessageBroker.
2) Выполните подключение с помощью полученной ссылки и токена.
3) Создайте свой первый топик.
4) Настройте первый поток сообщений!

📌 И еще факт напоследок: платформа включена в реестр российского программного обеспечения (запись №24351 от 18.10.2024).
#реклама
О рекламодателе
🔥52❤1
😮 Цифровая продразвёрстка 2.0.
ЦОДы могут обязать отключать неприоритетных клиентов в пользу белых списков.

Помните, на днях перетирали свежий указ про то, что частные ДЦ обязаны держать 10% мощностей в резерве для государства? Так вот, Минцифры решили не тянуть кота за витую пару и сразу перешли к обсуждению возможных сценариев.

Предлагается внедрить аппаратный QoS с помощью товарища майора. Если коротко... частных хостеров обяжут тушить сервера неприоритетных клиентов, если кому-то из белого списка (госуслуги, банки, ВК, маркетплейсы) вдруг не хватит мощностей.

А если владелец ЦОДа окажется принципиальным, то на этот случай предусмотрена дубина под названием - временное управление.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁90😱504121🥴11🤨4🫡4❤3🦄3👍1😈1
Гигабит.
5е+5е=10ее. Хорошая категория.

🥸 @montajniklvs
Please open Telegram to view this post
VIEW IN TELEGRAM
✍10868😁21🔥14😱7🌚5👍3❤1
🥔 Эпидемия экстерминатусов докатилась до Батьки. Белорусский хостер ActiveCloud сложился.

Местный топовый облачный провайдер ActiveCloud поймал аналогичную маслину и ушел в даунтайм.

Лежаж облачные платформы E-Cloud и ECP, почта SmartMail, IP-телефония и биллинг с личными кабинетами. Хацкеры целенаправленно выносят управляющий контур хостера.

🔴 Самостоятельное восстановление данных из бэкапов в настоящий момент технически невозможно.


З.Ы. Облачная иллюзия продолжает сыпаться на наших глазах. Помолимся картофельным богам, чтобы хацкеры не добрались до резервных хранилищ... а не то Бегет 2.0

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😱117😁2818🫡9❤6🔥65🙏1🌚1🍌1
🥔 В Беларуси сейчас наблюдается классический каскадный отвал.

Вдогонку к посту про падение ActiveCloud. Масштабы экстерминатуса эпичные. Хостер потянул за собой на дно жирный пласт белорусского B2B и госуху.

🔴 В даунтайм ушел местный ИТ-гигант "ЮрСпектр" и их флагман ilex.by (аналог КонсультантПлюса или Гаранта). Вся документация, правовые базы, проверки контрагентов и налоговые справки - отвалились. Сначала обещали поднять всё к вечеру, теперь дедлайн сдвинут на 14:00 на завтра. Походу разворачивать базы пока тупо негде.

🔴 Защищенный контур для госухи прорвало.
Нарушена доступность ресурсов государственных ведомств, которые хостились на "защищенных серверах". Товарищ майор, видимо, сейчас сурово дышит в трубку ТП ActiveCloud.

🔴 Помимо юристов, в кому впали сайты туроператоров, куча интернет-магазинов, логистические компании, белорусские СМИ (типа Smartpress). Всё что крутилось на на арендованных мощностях провайдера, синхронно выдало ошибку 502 Bad Gateway или просто отвалилоь по таймауту. Бизнес несет убытки.

Чужие уроки стоят дорого.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡103😱43🔥1514😈2
🥔 Эксклюзивные кадры из ДЦ ActiveCloud. Белорусские админы восстанавливают управляющий контур на резервном железе.

@itmemas
😁204🌚1312😱7🥴6❤3👍3🗿2🦄2😭1
Раздел удалён, логический диск пропал, структура LVM повреждена. С чего начать восстановление и как не усугубить ситуацию первыми действиями? В такой момент важно понимать, какие метаданные пострадали и как устроено хранение данных.

19 ноября в 20:00 на открытом уроке курса «Инфраструктура высоконагруженных систем» разберёте восстановление MBR, GPT и LVM после критических сбоев.

Рассмотрите, как операционная система видит разделы и что происходит при их удалении. Сравните устройство MBR и GPT, разберёте принципы организации физических томов, групп томов и логических томов LVM.

Практическая часть посвящена аварийным ситуациям — случайному удалению разделов и повреждению структур LVM. Познакомитесь с консольными утилитами gdisk и vgcfgrestore и их применением для восстановления структуры разделов и LVM.

Отдельно разберёте признаки повреждения и порядок первоочередных действий при потере логических дисков. Это поможет осмысленно подходить к восстановлению и понимать, какие действия могут осложнить дальнейшую работу с данными.

Урок будет полезен системным администраторам, DevOps- и SRE-инженерам, которые работают с физическими серверами и виртуальной инфраструктурой.

Урок проведёт Андрей Буранов.

Зарегистрироваться: https://otus.ru/lessons/linux-hl

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576,
www.otus.ru
😁19💯6🤷‍♂4✍2❤1🔥1👏1
Агент Клод. Родина тебя не забудет.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁203🌚54🫡34❤9👍65
Это приемлемое решение проблемы 🎩

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁118🔥34👍21❤7🌚6✍4🤷‍♂3😭1
🐇 Однажды Сисадмин пришел к учителю Инь Фу Во и с гордостью сказал:

- Учитель, я перенес все наши проекты в Великое Облако. Вендор клянется, что у них аптайм 99.99%, кластерная архитектура и защита от любых катастроф. Теперь мы в абсолютной безопасности.

Инь Фу Во отпил зеленого чая и спросил:

- А где лежат твои бэкапы?

- В надежном S3-хранилище, Учитель. Прямо там же, в соседнем дата-центре Великого Облака.

Учитель молча подошел к маршрутизатору и выдернул из него магистральную оптику.

- Твое Великое Облако только что сгорело, - спокойно сказал Инь Фу Во. - Восстанови мне базу данных.

Сисадмин задумался и ничего не ответил Учителю. В тот же вечер он пошел покупать шпиндельные жесткие диски.

Типичный 🧘‍♂️ Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁342💯79❤129👍7🔥6🍌2
This media is not supported in your browser
VIEW IN TELEGRAM
🛠 Практика DevOps на настоящем сервере, прямо в браузере

Хотите автоматизировать деплой, управлять инфраструктурой как кодом и выстраивать надёжные CI/CD процессы? Курс «DevOps-инженер: от основ до продакшена» на Mentorix, все задания вы делаете в терминале на сервере.

По программе
• Linux и systemd: поднимаете службы, читаете логи, настраиваете сеть
• Docker: собираете образы, запускаете контейнеры
• CI/CD: пишете пайплайн, который сам собирает и выкатывает сервис
• Kubernetes и инфраструктура кодом
• мониторинг, DevSecOps, прод

Mentorix AI в каждом уроке
Видит условие и ваш терминал. Упала команда: объяснит почему, разберёт конфиг, ответит на вопрос по теме.

10 модулей, 89 заданий на сервере, 145 задач с кодом
🎓 Сертификат для резюме, доступ навсегда
▶️ Первые уроки бесплатно

🏷 Чёрная пятница: −50% до 18 ноября
13 990 ₽ → 6 995 ₽

➜ Пройти курс на Mentorix

Ещё 26 курсов бесплатно, доступны после регистрации
31❤5😁4🌚1