Типичный Сисадмин

Ещё 9 апреля Microsoft опубликовала статью, где призналась, что большинству пользователей не нужны сторонние антивирусные программы. Встроенного Защитника Windows 11 хватает с головой, а сторонние платные антивирусы не нужны и только тормозят систему.

Пост теперь удалили 😂

Типичный 🥸 Сисадмин

Финансовая грамотность в ИТ выглядит так.

@itmemas

😮 Товарищ майор случайно заблокировал импортозамещение

Тут выкатили статью о том, как ковровые бомбардировки VPN силами РКН парализовали работу отечественных прогеров... под нож ТСПУ попал корпоративный B2B-трафик 👮‍♂️

В чем суть? Вся суверенная разработка и ПО из Реестра Минцифры на 50-90% состоят из глобального опенсорса. И чтобы собрать свой дистрибутив или СУБД, разработчику необходим стабильный коннект к внешним репам (GitHub, Maven, npm-пакеты). А поскольку некоторые забугорные сервисы давно забанили ру-сегмент из-за санкций, наши галеры вынуждены ходить туда через корпоративные VPN-туннели.

И вот тут эти туннели начал жестоко резать РКН.

Айтишники негодуют что блокировки носят абсолютно шизофренический, недетерминированный характер. Сегодня apt-get update работает, а завтра пакеты дропаются на полпути 💩 Процесс сборки кода, который раньше занимал 10 минут, теперь падает с ошибкой синхронизации и требует ручного вмешательства на пару часов. Продуктивность падает, сроки релизов сдвигаются, etc.

Вдобавок, ковровый бан стандартных протоколов (OpenVPN, WireGuard, IPsec) начал ломать удаленный доступ для сотрудников внутри РФ. Если так пойдет и дальше, компаниям придется отключать VPN и пускать сотрудников в корпоративную сеть с голой жопой, множа на ноль всю ИБ.

Что на это отвечает Роскомнадзор 😰? Они удивляются и заявляют:

А мы тут ни при чем! Кому надо - пусть подают заявки, мы их добавим в белые списки.

Цифровой суверенитет требует жертв 🗿

Типичный 🥸 Сисадмин

Хуангу мало было монополизировать рынок видюх, теперь он пришел хоронить классическую серверную архитектуру 🥂

Типичный 🥸 Сисадмин

🥶 Смотрю на эту новость и у меня холодеет спина

ФСБ заявило, что мощности Cloudflare (через которые проходит примерно треть всего интернета на планете) использовались для прослушки чиновников 😮

По официальной версии, на смартфонах российских высокопоставленных чиновников был обнаружен шпионский софт (предположительно речь идет о заражении iPhone через iMessage или аналогах Pegasus), который в фоновом режиме выкачивал логи, переписки и аудио. Кстати, а почему бы не поменять телефоны 🤔

ФСБ говорит, что для кражи данных иностранные спецслужбы использовали "технические возможности" международных ИТ-корпораций. И пальцем ткнули конкретно в Cloudflare и Fastly (показав фасады их офисов).

Любой сетевик сейчас ловит легкий когнитивный диссонанс. Cloudflare и Fastly это же крупнейшие в мире CDN-провайдеры, балансировщики нагрузки и DNS-резолверы (1.1.1.1). Через их инфру проходит чуть ли не треть всего мирового интернета.

Cloudflare здесь выступает как тупая труба, через которую льется трафик. Теперь эта труба признана соучастником 👮

Выглядит это всё как прогрев перед новыми блокировками... ведь никто не снимает оперативные видосы с показом фасадов зданий просто так 😭

Прикиньте, что будет если РКН решит дернуть рубильник и заблокировать подсети Cloudflare и Fastly на территории РФ... упадут тысячи интернет-магазинов, сломаются API-шлюзы для мобильных приложений, отвалится куча сервисов Яндекса, перестанут грузиться библиотеки на сайтах (JS, шрифты) и тд. 😱

Ждемс видео из офиса создателей протокола TCP/IP. Эти мерзавцы точно замешаны в передаче пакетов! 😬

Типичный 🥸 Сисадмин

Китай внедряет обязательные цифровые паспорта для каждого человекоподобного робота. Трекинг 24/7, контроль перемещений и полный сбор логов на протяжении всего жизненного цикла.

В случае импортозамещения в закрытые контуры придется физически выкусывать трекеры, глушить модули связи и обматывать головы роботов фольгой 🏥

Типичный 🥸 Сисадмин

Помните тот самый момент предвкушения... тогда солнце светило ярче, трава была зеленее, а миссия с вертолетиком казалась самым сложным испытанием в жизни.

ПОТРАЧЕНО 😢

Типичный 🥸 Сисадмин

Случайно 😂

Типичный 🥸 Сисадмин

Пассивная система сниффинга GSM-трафика aka предсказатель входящих звонков. Работало безотказно, пока все не перешли на 3G и 4G.

Зумерам не прочувстовать эту магию GSM 👨‍🦳

Типичный 🥸 Сисадмин

Два параллельных ИТ-мира 🏥

Типичный 🥸 Сисадмин

Заказчик:

Я читал в новостях, что ИИ может написать рабочий бэкенд за 1.5 доллара! Сделаете?

ИТ-отдел:

Типичный 🥸 Сисадмин

Галеры аутсорса напряглись 😬

Типичный 🥸 Сисадмин

Узрим же еще последствия отмены параллельного импорта и открытия бездны барыгами 🙏

Сочные скидки в 60% за отборное б/у говно мамонта... Lenovo ThinkPad X13 на проце Ryzen 7 PRO 4750U которому уже исполнилось ШЕСТЬ ЛЕТ. Да и вообще это железо образца 2020 года, времен ковида 🚪

За 40к рублей предлагают месяц ждать доставку по полной предоплате, чтобы получить на руки восстановленный франкенштейн с полумертвой батареей, который с трудом тянет шиндовс 11.

Типичный 🥸 Сисадмин

Эффект бабочки от Минпромторга в действии 😰

Не прошло и недели после запрета параллельного импорта Intel и Lenovo, как отечественный ритейл нашел выход... оцените уровень ценообразования 😱

Базовый корпоративный Lenovo T14 на дохлом мобильном i5 теперь отдают по цене чугунного моста. Барыги радостно тестируют платежеспособность выжившего энтерпрайза.

Суверенный ИТ беспощаден 🤑

Типичный 🥸 Сисадмин

Теперь они пришли за уборщиками ⚰️

Типичный 🥸 Сисадмин

Майский патч безопасности (KB5087537) для Windows Server 2016 принес с собой необычный баг: если имя вашего сервера состоит ровно из 15 символов, то после обновления он перестает видеть контроллер домена 🤔

Забавно, что в официальном баг-репорте в качестве примера такого имени используется строка THEY-NEVER-TEST (ровно 15 символов). Как говорится, в каждой шутке есть доля боли QA-инженеров...

После установки злополучного обновления ломается механизм DCLocator. Если попытаться выполнить базовый поиск через команду nltest /dsgetdc:<domain> /pdc, сервер выплюнет ошибку ERROR_INVALID_PARAMETER. Из-за этого по цепочке начинает сыпаться всё, что завязано на Active Directory. Административные инструменты слепнут и не могут найти контроллер домена. DFS Namespaces уходит в отказ, оставляя пользователей без единого пространства общих папок. Доменные приложения начинают выдавать ошибки авторизации и доступа.

Готового решения от Microsoft на данный момент нет. В компании традиционно заявили, что изучают проблему.

Несмотря на возраст, Windows Server 2016 до сих пор крутится на 20% серверов, так что количество админов, которые сейчас сидят и вручную пересчитывают буквы в хостнеймах своих машин, явно исчисляется тысячами 🖥

Типичный 🥸 Сисадмин

Обучение новой модели ИИ

Типичный 🥸 Сисадмин

Воды было по колено... или не воды 😁

ИБП пал смертью храбрых.

З.Ы. Сразу вспоминается история, где свитч клали в ведро, а когда вода заливала подвал он просто отправлялся в свободное плавание

Еще больше монтажа 🥸