Типичный Сисадмин

Почему 1 апреля массово сломался MTProxy, при чём тут фингерпринт Telegram и как с этим жить

1 апреля (и это не шутка) в РФ выкатили новый алгоритм фильтрации, от которого массово полегли MTProxy и telemt. Причем полегли хитро... прокси вроде коннектится, но сообщения не уходят, медиа висит в вечной загрузке, а потом всё отваливается с концами. В чатах начались бурления.

Если расчехлить Wireshark и посмотреть на TCP-дамп, открывается занимательная картина. Соединение успешно устанавливается, клиент отправляет пакет TLS ClientHello (приветствие, начало защищенной сессии)... и всё. Дальше глухо.

Вместо ответа от сервера клиент получает либо молчание и уходит в TCP Retransmission (пытается достучаться снова и снова), либо ему прилетает фейковый RST (Reset) пакет. Что любопытно, этот RST пакет походу подделывает оборудование ТСПУ... оно спуфит IP, порт и sequence number, заставляя железо думать, что это сервер разорвал коннект.

Но никакого тотального DPI-анализа всего трафика (как многие боялись) пока нет. РКН тупо бьет по TLS-фингерпринту клиента ТГ.

Немного про фингерпринт... это набор параметров в ClientHello (порядок cipher suites, extensions, supported groups и т.д.), который уникален для каждого софта. Как оказалось, у Телеги этот отпечаток весьма специфичный. ТСПУ просто видит этот характерный набор байт и дропает пакеты или шлет RST.

Энтузиасты уже провели эксперимент... взяли исходники Telegram Desktop, слегка поменяли параметры ClientHello, пересобрали бинарник - и случилось чудо! Все заблокированные прокси (даже с ee префиксом) моментально ожили и начали работать без единого обрыва на разных провайдерах.

Ситуация сводится к классической игре в кошки-мышки, когда РКН пилит сигнатуру -> ТГ выпускает патч, меняющий отпечаток клиента -> РКН будет искать новую сигнатуру.

Тех, кто сидит на своих тоннелях это не зацепило... остальные ждут обнову Телеги, ну а самые красноглазые попробуют собрать клиент из исходников со своими параметрами TLS.

Типичный 🥸 Сисадмин

Минцифры привлекает Сбер, Яндекс, Ozon (и остальной крупняк) сообщать на людей, кто юзает VPN 👮‍♂️

Походу вычислительных мощностей ТСПУ не хватает и борьба с обходом блокировок ложится на плечи бизнеса... Топ-менеджмент 20+ крупнейших российских площадок (Яндекс, VK, Ozon, Wildberries, Авито, Сбер, etc) получил сообщение. К 15 апреля им необходимо внедрить у себя блокировку юзеров, которые заходят на их платформы через VPN. Забыл выключить туннель перед тем, как заказать корм коту на ВБ или проверить баланс в банке? Лови заглушку... Доступ запрещен 😶

Но самая вкуснятинка в другом. Корпорациям раздали методички, как с помощью их корпоративного антифрода (анализ отпечатков браузера, утечек WebRTC, TTL пакетов, нестыковок таймзон и геолокации) вычислять новые, еще не заблокированные узлы.

Вычислив твой личный, свежеподнятый VLESS-сервер где-нибудь в Нидерландах, условный маркетплейс дропнет твою сессию, плюс он будет обязан автоматически слить этот новый IP-адрес регулятору. Тот кто это придумал - гениально превратил ИТ-гигантов в распределенный DPI-зонд, который будет пополнять базу банов руками крупняка. Истинный краудсорсинг цензуры во всей красе 😬

Почему бизнес согласится? Ведь никто в здравом уме не хочет резать себе конверсию и отпугивать живых юзеров с деньгами. Но Минцифры выкатило предложение, от которого невозможно отказаться.... Кто не будет вычислять и сдавать VPN-щиков, тот лишится IT-аккредитации, дропнется из списка обязательной предустановки на смартфоны, а главное - кикнут из белых списков РКН. То есть при следующем ковровом шатдауне интернета вы ляжете вместе со всеми. Выбор без выбора? 🤔

Что будет дальше... во-первых, нас ждет эпичный парад ложных срабатываний, т.к. отличить легитимный корпоративный VPN удаленщика от туннеля для обхода блокировок технически почти нереально.

Во-вторых, для простых смертных наступает новая эра. Если раньше они лениво заворачивали весь трафик роутера (или телефона) в туннель и не парились, то теперь это путь к самоубийству твоего личного уютного VPS-сервера. Зашел в Ozon через свой прокси -> Ozon сообщил в РКН -> твой IP в бане по всей стране ⚰️

Бабушки уже начинают разбираться в таблицах маршрутизации 😬

Типичный 🥸 Сисадмин

Google Диск научился откатывать файлы после атаки шифровальщиков ⌨️

Десктопный клиент теперь умеет замечать подозрительное шифрование файлов, останавливать синхронизацию и уведомлять владельца с админом. После этого можно откатить файлы группой к состоянию до атаки, не поштучно, а разом.

Алгоритм чуть подкачали и новая версия распознаёт вредоносное шифрование в 14 раз чаще предыдущей.

Откат файлов доступен всем, включая личные аккаунты. А вот раннее обнаружение шифрования только для платных тарифов Google Workspace (Business, Enterprise). Шифровальщик всё ещё проникает, всё ещё работает, просто теперь можно вернуть как было. Но если раньше после атаки на Google Диск оставалось только смотреть на зашифрованные файлы, то теперь хотя бы есть план Б. А для платных и план А 😷

Типичный 🥸 Сисадмин

🏥 Зачем платить за серверный шкаф, если есть сварочный аппарат и ржавый стальной профиль... отдельно стоит отметить топливный генератор прямо рядом с корзиной дисков.

А еще неплоха на систему отвода газов... обычная оцинковка, алюминиевый скотч и вера в хорошую тягу.

Кароч, тут прекрасно всё, респектую гению 🥂

Типичный 🥸 Сисадмин

Тот сладкий момент после удачного рейда на корпоративное списание 🎩

Главная проблема сейчас - не как объединить этих стариков в Docker Swarm через Proxmox, а как незаметно пронести весь этот лут мимо жены на балкон.
#предложка

Типичный 🥸 Сисадмин

Нагрузочное тестирование несущего троса прошло успешно.

@montajniklvs

А неплохая кастомная механика... уникальный простой дизайн ⌨️

Типичный 🥸 Сисадмин

Судный день 2038 всё ближе 🏥

З.Ы. В Unix-подобных системах время считается в секундах с 1 января 1970 года. И во многих старых 32-битных системах максимальное число секунд, которое можно записать (2 147 483 647). Это число будет достигнуто 19 января 2038 года в 03:14:07. После этого счетчик переполнится, уйдет в минус, и системы решат, что наступило 13 декабря 1901 года ⌛️

Типичный ⏳ Сисадмин

Пользователь прислал, не может включить ПК 😁

@itmemas

Свет приглушен. Она уже лежит на кровати. Сначала я сниму с нее крышку, чтобы обнажить эти два роскошных ксеона 🍒 следом сделаю жесткое монтирование дисков и посмотрю на эти 128 гигов оперативки, затем вставлю патч-корд прямо в гигабитный порт. До щелчка. И войду по SSH с правами рута 😈

И пусть соседи думают, почему кто-то так громко и протяжно воет всю ночь напролет на 8000 оборотах кулеров 😂

Типичный 🥸 Сисадмин

Мобильная платформа ALT Mobile 11.0, построенная на технологиях GNOME

Компания «Базальт СПО» представила ALT Mobile 11.0 — мобильную платформу на пакетной базе репозитория Сизиф (p11) с графической оболочкой Phosh (GNOME + композитный сервер Phoc). Система предназначена для смартфонов, планшетов, терминалов сбора данных, касс и других устройств с сенсорным экраном.

Образы подготовлены для архитектур x86_64 и ARM64. Из коробки поддерживаются PinePhone, PinePhone Pro, PineTab 2, планшеты «MIG» на x86-64, а также портированы на игровые приставки Anbernic, PowKiddy, Retroid (Rockchip, Allwinner, Qualcomm).

Для физических лиц платформа свободна, юридическим для коммерческого использования нужна лицензия (кодовая база открыта полностью). Есть поддержка нескольких пользователей (менеджер входа Phrog), полнодисковое шифрование LUKS, Waydroid для Android-приложений и Wine для Windows-софта. При подключении монитора, клавиатуры и мыши система превращается в полноценную GNOME-рабочую станцию.

В составе — GNOME-приложения (конфигуратор, центр приложений, файловый менеджер), мобильные (Fractal, Foliate, Warp, Livi, Telegram) и собственные разработки ALT Linux Team (Folder Manager, Hashsum, ALT Tweaks).

Linux / Линукс 🥸

Экстренный крафт в условиях домашней лени 😎

Типичный 🥸 Сисадмин

Да я чисто на выходные на природу выберусь, отдохну. Ноут так, на всякий случай возьму, даже открывать не буду 😬

Типичный 🥸 Сисадмин

А у вас все списки белые!

Типичный 🙂 Сисадмин

Поехали бы?

@itmemas

Ядро 3.5.12 в немецком городском автобусе. Следующая остановка cfg_config
#предложка

Чисто инкапсуляция в реальной жизни. Когда находишься внутри пакета, который маршрутизируется по городу

Типичный 🥸 Сисадмин

Дата-центры эпохи десятых годов начали сыпаться.

За последние полгода количество аварий взлетело кратно. К2Тех пишет, что около 20% всех коммерческих ДЦ в РФ прямо сейчас так или иначе столкнулись с этой проблемой. Если в первой половине 2025 года всем было пофиг, то к весне 2026 заказчики массово побежали к интеграторам с криками о помощи.

Всё то энтерпрайз-железо (APC, Schneider, Emerson), которое закупалось в сытые годы, тупо выработало свой ресурс.
Что именно сыпется?
🟢 Свинцовые аккумы вспухли, высохли и больше не держат нагрузку.
🟢 Прецизионные кондеи и чиллеры текут, компрессоры клинят от механического износа.
🟢 Дизель-генераторы банально не заводятся при отвале основного ввода, потому что есть трабля в топливной системе или контроллеры отжили свое.

Параллельный импорт нужного старого железа отвалился, а попытки прикрутить китайские или отечественные костыли к проприетарным западным системам часто заканчиваются тем, что оно аппаратно несовместимо и надо менять целиком. В итоге средний бизнес и небольшие провайдеры остались один на один с умирающим железом без бюджета на серьезное обновления.

Типичный 🥸 Сисадмин

Доброе утро)

@montajniklvs

🍏 Оплата в App Store - всё.

С 1 апреля пополнение баланса Apple ID с мобильных счетов МТС и Билайна отключена. При попытке занести денег за подписку система выдает... повторите попытку позже.

В это время где-то в сторонке снисходительно ухмыляются андроид-бояре. А на самой вершине пищевой цепи сидят цифровые полубоги, накатившие на свои лопаты GrapheneOS или LineageOS 😎

Они живут в абсолютно другой реальности... жестко контролируя изолированные рабочие профили, жонглируя таблицами маршрутизации для разных сетевых зон и на уровне ядра наглухо дропая вообще всю телеметрию от гугла, эппла и прочую рекламную бесовщину. Только F-Droid, Aurora Store и прямой сайдлоадинг апкшек 💪

Лично знаком с параноиками из этой касты, которые уже достигли такого уровня просветления, что принципиально отказываются разговаривать в одном помещении с нерутованными телефонами 🤢

Добро пожаловать в клуб любителей зеленого робота, fastboot и ADB.

Типичный 🥸 Сисадмин

⌨️ Как вымогатели полтора месяца имели Cisco через CVSS 10.0

Уязвимость CVE-2026-20131 получила максимальные 10 из 10 по шкале CVSS. Причина - старая добрая небезопасная десериализация Java-объектов. Любой мимокрокодил без всякой авторизации отправлял скрафченный HTTP-запрос в веб-интерфейс и получал root на железке 🎩

Cisco выкатила патч и публично признала факап только 4 марта 2026 года. Но, как оказалось, хацкеры юзали этот баг как полноценный 0-day еще с 26 января. Полтора месяца форы, Карл!

Спалили всю малину безопасники из Amazon Threat Intelligence. Сначала они поймали сканы на свою глобальную сеть ловушек-ханипотов (MadPot), а потом им просто сказочно повезло... хакеры из Interlock криво настроили свой сервер инфраструктуры, выставив его наружу 💩

Амазоновцы туда залезли и сдампили всё что можно. Внутри обнаружилась многоступенчатая цепочка атаки.. кастомные трояны на JS и Java, резидентные веб-шеллы (которые висят только в оперативе и не гадят на диск) и скрипты разведки. Для надежности злоумышленники ставили еще и легитимный софт (например, ConnectWise ScreenConnect) - тупо про запас, как страховку на случай, если сисадмины найдут и снесут основной бэкдор.

Мораль сей басни стара как мир... никогда не светите админки (даже от секьюрных фаерволов) в открытый интернет.

Типичный 🥸 Сисадмин