Типичный Сисадмин

Прорвало канализацию в подвальном офисе 💩

Судя по линии на стенах, мониторы буквально захлебнулись.

Типичный 🥸 Сисадмин

🥸 Из FreeBSD 16 выпилили весь GPL-код

Завершилась эпохальная битва, длившаяся больше двадцати лет. Разработчики FreeBSD подтвердили, что в грядущем 16м релизе система полностью очищена от кода под лицензией GPL.

🤔 Немного за суть этого философского конфликта:

Лицензия GPL от GNU (создатель Столлманом) с нюансами. По ее логике, если ты взял кусок чужого GPL-кода и зашил его в свой проект, ты обязан открыть исходники всего своего проекта миру.

А вот родная лицензия BSD - это ИТ-капитализм. Можно брать код, делать с ним что хочешь, закрывать, встраивать в проприетарные железки, продавать за миллионы - разрабам пофиг. Главное не стирать копирайт.

Именно поэтому архитектуру FreeBSD так обожает крупняк. Ядро macOS и iOS у Apple, PlayStation, сетевые железки Juniper и многие серверы раздачи видео... всё это построено на фундаменте BSD. Корпорации берут идеальный, отполированный сетевой стек, накидывают свой закрытый код и рубят суммы, не делясь исходниками 🤑

Но была проблема. Исторически в базовой Фряхе был инструментарий от GNU (под опасной для бизнеса GPL). И разработчики BSD десятилетиями выпиливали этот код.

Сначала случился эпичный сдвиг, когда они выкинули компилятор GCC, переведя весь тулчейн и сборку ядра на Clang/LLVM. А затем годами переписывали с нуля каждую консольную утилиту... grep, awk, tar, diff, bc и прочие. Разрабы тратили годы человеко-часов жизни просто ради того, чтобы их grep делал ровно то же самое, что и GNU grep, но имел правильную юридическую бумажку.

И вот, свершилось. К 16-му релизу базовый образ Фряхи стал чистым... без коммунизма от фонда свободного ПО 🧔

Типичный 🥸 Сисадмин

Безумие и отвага. Пока все хоронят X11, некто переписал его с нуля на чистом ассемблере ⌨️

На дворе лето 2026 года... некто выложил в опенсорс проект Frame. Это полноценная, рабочая реализация дисплейного сервера X11, написанная исключительно на чистом ассемблере x86_64. Без абстракций, без Си или плюсов. Только хардкор, прямая работа с прерываниями, системными вызовами ядра и ручное перекладывание битов в регистрах процессора 🤙

Чтобы понимать масштаб... X11 это гигантский протокол из 80х годов, обросший тысячами костылей и исторических расширений. Сообщество Linux (в лице Red Hat и других) уже больше десяти лет пытается закопать его и пересадить всех на Wayland именно потому, что оригинальный код X.org раздулся до таких масштабов, что поддерживать его невозможно без призыва демонов.

А тут человек в одиночку садится, курит мануалы и на ассемблере пишет систему, которая поднимает графику, отрисовывает окна и обрабатывает ввод с клавы. Но блин, в 2026 году это уже бесполезно. Wayland победил, а X11 доживает через прослойки Xwayland.

А вот с точки зрения чистого ИТ-искусства - это шедевр. Находишь такое и на душе становится спокойнее. Пока в индустрии еще остаются такие гигачады - дух старой школы не умрет 👨‍🦳

Типичный 🥸 Сисадмин

Минус ковёр 🙂

Типичный 🥸 Сисадмин

Странности в офисе.

@itmemas

Ностальгия и безмятежность 😭

Типичный 🥸 Сисадмин

Это не просто одиночное тыканье в монитор от юзверя, это месяцы и месяцы повторных прикосновений 🤬
#предложка

Типичный 🥸 Сисадмин

🇨🇳 Китайские спящие ячейки в ядре Linux. Как китайские хацкеры годами сидят в телекоме через магию BPF

Недавно писал как инженеры Cisco с помощью хуков eBPF латают 0-day уязвимости в ядре прямо на горячую. Но у любой технологии всегда есть темная сторона.

ИБшники из Rapid7 выкатили эпичный репорт о группировке Red Menshen. Хацкеры целенаправленно ломают магистральных телеком-операторов по всему миру, оставляя в их сетях спящие ячейки... через бэкдор BPFdoor.

Как оно работает:
Любой классический троян или слушающий сетевой сервис светит открытым портом, который обычно палится через netstat или ss. BPFdoor портов не открывает вообще. Он использует механизм ядра Linux (BPF), вешает фильтр на сетевой интерфейс и пассивно сниффает весь входящий трафик на уровне ядра, не поднимаясь в юзерспейс.

Бэкдор просто ждет подготовленный пакет. Система выглядит чистой, но как только в потоке данных проскакивает нужная последовательность байт, то триггер срабатывает, и руткит открывает реверс-шелл ⌨️

В свежей версии 2026 года разрабы BPFdoor прокачали маскировку:

🟢 Теперь нужный пакет прячется внутри обычного HTTPS-трафика. Чтобы триггер не сломался после прохождения через балансировщики и обратные прокси (которые меняют HTTP-заголовки), малварь использует математический сдвиг - ищет паттерн ровно на 26-м или 40-м байте полезной нагрузки.
🟢 Для общения между зараженными хостами внутри закрытой локалки используется обычный пинг. Но если в ICMP-пакет зашит флаг 0xFFFFFFFF, зараженный сервер понимает, что это не пинг, а команда на выполнение, и отдает рут без открытия TCP-сессий.
🟢 Чтобы не отсвечивать в htop, процесс маскируется под узкоспециализированные демоны. Например, под hpasmlited - службу мониторинга голого железа серверов HPE ProLiant, на которых массово крутится ядро телекома.

BPFdoor специально натаскан на инспекцию трафика протокола SCTP. На этом протоколе держится вся сигнальная маршрутизация операторов связи (4G/5G, SS7, Diameter). Сидя на этом уровне, можно в реальном времени перехватывать СМС, вытаскивать IMSI-идентификаторы и физически отслеживать перемещения нужных абонов по всей планете, перехватывая запросы к биллингу 👮‍♂️

Типичный 🥸 Сисадмин

Мой кластер легаси-серверов поднимается после жесткого ребута по питанию 🍻

Типичный 🥸 Сисадмин

Южнокорейский завод Hyundai в Ульсане вошел в историю, устроив первую в мире забастовку против роботов 📢

Профсоюз остановил конвейер не только ради привычного повышения зарплат, но и из-за страха перед новым поколением автоматизации. Рабочие требуют юридических гарантий и полного запрета на внедрение роботов без прямого согласия коллектива.

Панику спровоцировала январская презентация робота Atlas от Boston Dynamics. Двухметровый гуманоид со светящейся головой и суставами, вращающимися на 360 градусов. Ему не нужен перерыв на обед, отпуск и профсоюзный билет. Хотя точных сроков интеграции в завод еще нет, люди решили сыграть на опережение и выбить себе гарантии безопасности до того, как терминаторы займут их рабочие места.

Типичный 🥸 Сисадмин

Представляю пропускную способность на самом верхнем этаже 👨‍🔬

Типичный 🥸 Сисадмин

👎 Сбер публично пояснил за Яндекс и его китайские нейросети.

Греф на заседании СовФеда форсит тему, что на рынке ИИ у них, по сути, конкурентов нет. Потому что только Сбер пилит свою модель с нуля. А вот Яндекс не делает ничего суверенного, а просто берет открытую китайскую модель Qwen и дообучает её.

К чему весь этот слив Яндекса? ИМХО, если вспомнить недавний пост про новый законопроект об ИИ. То там прописали два статуса для нейросетей "Суверенная" (на 100% своя разработка внутри юрлица РФ) и "Национальная" (допускается использование зарубежного опенсорса).

Так вот, сбер пробивает себе монополию. Определив, что Яндекс сидит на китайском опенсорсе, Сбер останется единственным в статусе суверенной модели. А это чит на суммы... право внедрять свой ИИ в КИИ, госсектор, силовые структуры и забирать 100% госзакупок без конкуренции 🤑

Когда очень хочется монополию.

Типичный 🥸 Сисадмин

Легендарная японская раскладушка Panasonic Viera P-07A из 2009 года ❤️

Типичный 🥸 Сисадмин

Лицо каждого джуна, когда мидлы рассказывают, как они вкатились в ИТ

Просто представьте их боль... родись они чуть раньше, то в ковидный 2021 год их бы взяли на позицию Senior DevOps Engineer просто за знание команды docker-compose up -d и умение поднять виртуалку.

А 20 лет назад было еще проще... когда вся магия сводилась к тому, чтобы правильно выставить перемычки на IDE-шлейфе, зайти в BIOS, чтобы поменять загрузчик, и найти нужный драйвер. Сделал это и ты автоматически становился Главным Эникеем всего офиса! 😬

Типичный 🥸 Сисадмин

Какие были времена, когда игры оптимизировали под обычную видюху с 3 ГБ видеопамяти.

Им не нужен был рейтрейсинг, чтобы оставить тебя с открытым ртом от геймплея.

@itmemas

Идеальных обучающих материалов не существ.

В теории это выглядит как агрегация каналов, но есть нюанс...

Типичный 🥸 Сисадмин

Столлман был единственным, кто адекватно оценивал реальность... он предупреждал нас о глобальном цифровом феодализме еще 30 лет назад. Но мы променяли свободу на удобные пуш-уведомления и красивые иконки 🏴‍☠️

Типичный 🥸 Сисадмин

Автоматические ульи с ИИ-дронами на столбах в Китае в тестовом режиме. Сами патрулируют, сами выписывают штрафы за парковку, сами заряжаются.

Типичный 🤖 Сисадмин

👨‍🦳 Давайте отвлечемся, сдвинем фокус и посмотрим на архитектуру происходящего. С позиции тех, кто этот мир админит.

Каждый из нас хотя бы раз в жизни занимался глобальной миграцией в компании. Вспомните, как мы накатываем новую версию, переносим файлопомойку в облако или переводим бухгалтерию со старого доброго Excel на Мой Офис 👨‍🔬

Что происходит? Юзеры в панике. Они осаждают ТП, некоторые угрожают, другие умоляют чтобы им откатили всё назад, ведь они так привыкли, им так удобно 🐑

А мы сидим в серверной, пьем напитки и понимаем... а откатывать уже некуда, процесс запущен. Старый сервер физически выведен из стойки, диски отформатированы, старые протоколы признаны дырявыми, списаны, железо уже едет на балкон к админу. Решение принимали не юзеры, решение принял Бизнес. А пробелмы бухгалтера Зинаиды Павловны... это просто ожидаемая реакция биологического интерфейса на смену привычных паттернов. Поноют и привыкнут 😶

ИМХО, то, что происходит сейчас в мире - это абсолютно та же самая миграция, просто иного масштаба. Архитекторы прямо сейчас выкатывают Матрицу 5.0. И делают они это синхронно, со всех сторон, по единому ТЗ и согласованному пайплайну.

Вся эта драма - просто мигающий фронтенд. Красивая заглушка ОБНОВЛЕНИЕ СИСТЕМЫ с бегущим прогресс-баром, призванная отвлечь внимание юзеров от того, что реально происходит в бэкенде.

А там переписывается сам фундамент:
🟢Свободный интернет дробится на контролируемые интранеты.
🟢Понятие личного устройства (смартфона, ПК, автомобиля) уничтожается - это будет терминал, сдаваемый в аренду.
🟢Наличные деньги заменяются программируемыми CBDC.
🟢Анонимность приравнивается к кибертерроризму.

Никто не будет присылать нам релиз нотесы. Никто не спросит, удобно ли нам, что Apple и Google закрыли свои экосистемы, а РКН включил ТСПУ на полную мощность, etc. Мы, как те самые рядовые юзеры из бухгалтерии, просто приходим, пытаемся открыть привычное и получаем Access Denied ❤️. Это во всём мире, но с локальными нюансами (анонимность улетает под предлогами, интранеты огораживаются).

Да, было бы круто откатить всё как было в ламповом, например, 2007г. Но старый сервер со свободным интернетом и цифровой свободой уже физически выведен из эксплуатации.

Архитекторы переписали правила игры. Нам остается лишь наблюдать последствия этого глобального коммита на собственных жизнях, адаптируясь к новым реалиям.

Таков путь.

Пойду заварю чай, наколю дров, обниму близких и сделаю локальные бэкапы всего, что дорого... на всякий случай 👾

Типичный 🥸 Сисадмин

💥 Новая серия сериала. Google выжигает VK, соцсеть эвакуируется на домен .ru

Сегодня жирно и кучно пошло, инфополе прорвало. Если недавний снос приложений VK из Апстора чиновники парировали советом "просто переходите на Android", то сегодня этот план уже не работает.

Из Google Play полностью удалены ВКонтакте, Почта Mail, Облако, Дзен, Одноклассники и государев мессенджер MAX. Скачать их официально больше нельзя ни на одной из двух главных мобильных ОС планеты 🔥

Проследим за руками:

🟢VK явно знали о готовящемся ударе. За пару часов до экстерминатуса они подтвердили, что спешно продали национальный магазин приложений RuStore менеджменту компании-разраба. Чтобы вывести единственный отечественный аппстор из-под удара прямых санкций холдинга VK, чтобы он не улетел в бан следом. Поможет? 🤔

🟢Пользователям ВК начали массово приходить пуши с просьбой пересаживаться с привычного адреса vk.com на vk.ru. Мудрые пиарщики VK оправдывают это тем, что зона .ru якобы работает быстрее из-за технических нюансов 🙂. А возможно, просто вскоре регистратор (Verisign или кто там их обслуживает) со дня на день просто дропнет делегирование домена vk.com. Поэтому аудиторию экстренно перегоняют в национальную зону .ru, где корневые DNS контролируются отечественным ТЦИ.

🟢Все сейчас радостно пишут... да пофиг на этот Google Play, скачаем .apk руками. Но вспоминаем пост про сентябрь 2026 года. Google прямо сейчас выкатывает на уровне ОС обновление, которое жестко заблокирует sideloading (установку APK) для разработчиков без правительственного ID и регистрации в Google 😱

Как только это обновление доедет до смартфонов, поставить .apk VK или банка в один клик станет невозможно. Android превратится в такую же закрытую золотую клетку, как и iOS.

Кто бы мог подумать что так получится... вся архитектура российского цифрового суверенитета (с блокировками ТГ, Ютуба, Дискорда и тд.) оказалась построена на чужом фундаменте. Можно влить хоть сотни миллиардов сумм в нац мессенджеры и видеохостинги, но если 99% населения физически носит в кармане железку, рут-права на которую лежат где-то там... то отлететь можно одним апдейтом.

Акции VK уже полетели вниз.

Типичный 🥸 Сисадмин