Типичный Сисадмин

Предыдущий арендатор демонтировал шкаф... больно видеть 😱

Типичный 🥸 Сисадмин

Ностальгия по незаменимой скрепке 😭

Типичный 🥸 Сисадмин

Битва с вилочным погрузчиком 👊

Типичный 🥸 Сисадмин

Google за $10 млн купил дампы чатов и тикеты обанкротившейся авиакомпании

Авиакомпания Spirit Airlines обанкротилась и на днях прошел суд по распродаже ее активов. Победителем аукциона внезапно стал Гугл. Корпорация добра отвалила 10 млн за лот Deidentified Data (обезличенные данные).

В дамп вошли:
🟢 500 МИЛЛИОНОВ сообщений из Teams.
🟢 100 миллионов корпоративных емайлов.
🟢 667 тысяч тикетов техподдержки 🤙
🟢 30 миллионов строк кода... 516 репозиториев со всеми коммитами, пулл-реквестами и срачами на ревью.
🟢 Данные HR на 175 000 сотрудников, начиная с 1986 года.
🟢 Вся проектная документация, Jira, финансовые отчеты и архитектурные схемы.

Идёт битва за доступ к кристально чистым корпоративным датасетам... открытый интернет уже выжжен и забит ИИ-мусором. А тренировать ИИ, который нас заменит 😬 - нужно.

З.Ы. Юристы Гугла красиво прописали в договоре обязательную деидентификацию и очистку от персональных данных 🦻

Нас уже читает будущий Скайнет, поэтому оставляйте следы аккуратно и не болтайте лишнего в рабочих чатах🤖

Типичный 🥸 Сисадмин

Заметили, что зачастую запасной план многих из нас - фермерство?

Помидор либо растёт, либо гниёт, но он не требует созвонов, чтобы оправдаться.

Типичный 🥸 Сисадмин

Защита от петель L2: что выбрать, если STP уже не устраивает. Бесплатный урок курса «Сетевой инженер. Продвинутый уровень»

STP остаётся классическим способом защиты локальных сетей от петель, но далеко не всегда отвечает современным требованиям к скорости восстановления и отказоустойчивости. В крупных инфраструктурах всё чаще используются альтернативные протоколы, позволяющие быстрее реагировать на изменения топологии и обеспечивать более предсказуемую работу сети.

На открытом уроке 24 августа в 20:00 разберём принципы работы ERPS, RRPP и REP, сравним их между собой и со STP. Поговорим о преимуществах и ограничениях каждого подхода, рассмотрим сценарии применения и обсудим, как выбрать протокол защиты от петель под конкретную инфраструктуру.

Урок не для тех, кто считает STP единственным возможным решением и не готов изучать современные подходы к построению отказоустойчивых сетей. Будет полезен сетевым инженерам, архитекторам и специалистам, которые проектируют и сопровождают корпоративные сети.

👉 Записаться: https://otus.ru/lessons/setevoy-inzhener

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

😰 Как мы профинансируем переклейку шильдиков на 136 миллиардов

Недавно пилил пост про то, как Минпромторг свернул разработку станков для печати отечественных чипов за 835 млн, признав это нецелесообразным. Так вот, то, что заводы физически не строятся, абсолютно не значит, что за них не нужно платить.

Тут сверху выкатили новый патч... введение нового технологического сбора на электронику. За ближайшие шесть лет с рынка планируют собрать дополнительно 😶 136 миллиардов рублей на развитие российской компонентной базы.

🟢 Вводится фактически заградительная пошлина на ввоз любого зарубежного железа (серверов, СХД, коммутаторов, ноутов). Платит импортер на таможне.
🟢 Импортер ожидаемо перекладывает налог в цену ☺️ дистрибьютор накидывает свою маржу ☺️ интегратор множит всё это на коэффициент риска. В итоге рядовой ИТ-директор ловит микроинсульт, глядя на обновленную смету за обычный серверный узел. Все эти 136 миллиардов физически вытащат из ИТ-бюджетов бизнеса и рядовых людей.
🟢 Самая красивая часть алгоритма. Собранные миллиарды отправят на субсидии отечественным вендорам. Если будет поднято своё производство, то вопросов нет... а что, если вендоры возьмут эти деньги, закупят в Азии те же самые китайские OEM, накинут сверху 300% за попадание в Реестр и продадут бизнесу для исполнения требований по переходу на КИИ 😮

Если случится второе, то вырисовывается идеальный, замкнутый перпетуум мобиле. Мы будем платить налог на ввоз китайского железа по параллельному импорту, чтобы профинансировать покупку этого же китайского железа, но уже с нужным шильдиком 🙂

Типичный 🥸 Сисадмин

Инженеры HP не ищут легких путей... гении проектирования мат плат

Типичный 🥸 Сисадмин

😮 Камера смотрит в стену, а Дахуа - в душу. Как один хакер собрал ботнет из 14 000 IP-камер.

ИБшники из Hunt_io выкатили репорт о том, как один (предположительно отечественный) хакер за месяц положил под себя больше 14 000 камер от китайского вендора Dahua

Чувак снял обычный VPS, поднял на нем сканер masscan и начал утюжить весь интернет на порт 37777 (служебный порт Dahua). Причем сканил с фильтром по часовым поясам... скрипт пропускал подсети, если там стояла ночь или нерабочее время (чтобы палиться по трафику).

Дальше в дело шли уязвимости (CVE-2021-33044 и 33045). Чтобы получить права рута, скрипт прикидывался аппаратной клавиатурой или спуфил локальный IP 127.0.0.1. Китайская прошивка верила на слово и пускала в админку без пароля.

Но настоящая дахуа начиналась потом 🙂

Что хакер делал с камерами:
🟢 На 1923 камерах он создал скрытого админа p2pwn / p2password. Эта учетка живет отдельно от основной базы, поэтому она переживает сброс пароля админа и (на многих прошивках) даже ресет до заводских.
🟢 Скрипт делал скриншот с каждой взломанной камеры. И далее работала нейросеть... если картинка была слишком темной или мыльной (камера смотрит в стену), скрипт её дропал. А если кадр был четким - отправлял скриншот вместе с паролем прямо в ТГ-канал.
🟢 Если камера сидела за серым IP или фаерволом, хакер перебирал её серийник через облако Dahua (easy4ipcloud). Оказалось, что почти 90% камер пускают к себе через P2P-облако вообще без проверки пароля 😂, достаточно знать только серийник и базовый ключ SDK, который зашит во все китайские регистраторы.

А вся эта кампания вскрылась из-за того, что хацкер случайно расшарил рабочую директорию на своем же VPS через python3 -m http.server 80.

З.Ы. Если у вас на объектах, складах или дома висит Дахуа:
1. Зайдите в админку и чекните список пользователей. Если есть p2pwn - сносите.
2. Отключите в настройках облако, если не смотрите камеры с телефона через китайские приложухи.
3. Уберите порт 37777 с внешнего интерфейса (WAN).

Типичный 🥸 Сисадмин

🐋 Историческое видео как Билл Гейтс 20 часов душнил в суде

Август 1998 года. Антимонопольный иск Минюста США против Microsoft (эпоха браузерных войн). Билл Гейтс (ему 42 года), на тот момент самый богатый человек планеты, дает показания под присягой.

У юристов была всего одна задача... вытянуть из Билла хотя бы один прямой ответ на простом английском. И тут Гейтс включает режим максимального душнилы 👨‍🦳

Двадцать часов под запись:
🟢 Он на серьезных щах часами спорил о семантике слов. Он говорил, что не может ответить на вопрос, пока ему не объяснят значение слова "определение" (definition) и отказывался признавать, что "важный" и "очень-очень важный" - это примерно одно и то же.
🟢 Он не понимал, что такое "проприетарный API" и что означает фраза "контролировать Java".
🟢 Адвокат показывает внутреннее письмо топ-менеджера MS, где сказано, что компания будет "мочиться на Java" (pissing on Java) при каждом удобном случае. Юрист спрашивает: "Это означает говорить о конкуренте неприятные вещи?". Гейтс на покерфейсе отвечает что у этого термина есть множество значений 😂
🟢 Юрист показывает письмо Гейтса и спрашивает кто поставил метку "Важность: Высокая"?. Гейтс: "Это сделал компьютер".

Запись этого допроса потом включили в открытом суде. Судья смеялся в голос прямо с трибуны. И в апреле 2000 года он вынес решение... принудительно расчленить Microsoft на две части, но позже это решение отбили в апелляции, выпив море крови.

А неплохо Билл умел включать дурака... довольно изящно 🏥

Типичный 🥸 Сисадмин

🔩 Спонсор царапин на столе юзверя... Тяжесть - это надежно!

Типичный 🥸 Сисадмин

Есть что-то в этих твёрдых руках, можно даже праведно позавидовать... но сколько же за этой твёрдостью стоит факапов.

Типичный 🥸 Сисадмин

Красивое решение в подвале 🎩

Типичный 🥸 Сисадмин

Робот Unitree побил человеческий рекорд в скорости бега, достигнув 12,66 м/с. Без жертв не обошлось 😀

🥸 Новости IT

😮 Налог на болванки 2.0

Не прошло и месяца с тех пор, как подписан закон о Суверенном ИИ, который разрешил бигтеху свободно парсить любые книги, фильмы и статьи в рунете для обучения ИИ, как вдруг ВНЕЗАПНО проснулось лобби правообладателей, которое выкатило поправки в Гражданский кодекс.

В новой логике само по себе обучение ИИ теперь предложено считать способом использования объектов авторских прав. Если вы скармливаете нейросети защищенный текст или картинку, вы обязаны выплатить правообладателю вознаграждение. Размер тарифов, порядок сбора и распределения этих денег, естественно, будет определять специально назначенная комиссия 👨‍🦳

Я хз как юридически и технически доказать, что конкретная нейросеть обучалась на конкретной книге Донцовой 👨‍🔬... ты берешь 5 ТБ сырого текста, токенизируешь его, и алгоритм обновляет миллиарды чисел с плавающей точкой. Исходный текст физически уничтожается в процессе. Внутри нет зазипованных книг, там только вероятности того, какое слово пойдет за следующим. Сделать grep невозможно.

ИМХО, раз доказать факт использования конкретного контента технически нельзя, значит, внедряется старая проверенная схема... налог на болванки имени Михалкова.

Напомню зумерам, что в РФ существует легализованный сбор в 1%, который берется с каждого ввезенного телефона, ноута и диска. Логика сбора такова:

на этом диске теоретически можно хранить пиратскую музыку, поэтому плати процент в Российский союз правообладателей

С нейросетями будет тот же самый момент. Никто не будет искать, чьи именно статьи кто спарсил. Введут условный налог на размер датасета, который все разработчики ИИ будут обязаны отслюнявливать в единый госфонд, а тот уже будет раздавать 🤑

Сберу и Яндексу по барабану, они просто заложат эти издержки в стоимость API для клиентов. А вот для опенсорс энтузиастов, мелких студий и стартапов... будет тяжелее ⚰️

Типичный 🥸 Сисадмин

🔥 Сегодня вечером в Рунете случился эпичный блэкаут.

На скрине с графиком MSK-IX (главной точки обмена трафиком в РФ) запечатлен момент клинической смерти... буквально за минуты объем передаваемого трафика рухнул с 7.8 Тбит/с до 3 Тбит/с. В бездну улетело почти 5 терабит трафика всей страны.

В Гагаринском районе Москвы произошла авария на электросетях. И по случайному совпадению именно там находится знаменитая девятка... или ММТС-9 - главное здание Рунета, где физически стыкуются кабели почти всех провайдеров, хостеров и бигтеха.

Если чекнуть тех документацию М9, то на бумаге девятка - это неприступная энерго крепость:
🟢 Электроснабжение 1 категории надежности.
🟢 4 (ЧЕТЫРЕ!) независимых питающих центра (ТЭЦ-20 и три подстанции).
🟢 Двухлучевые и трехлучевые автоматы ввода резерва.
🟢 Аккумуляторные батареи постоянного тока, рассчитанные на час автономной работы.
🟢 Резервные дизель-генераторы.

Но тут на районе гаснет свет. И вся система резервирования 1 категории просто делает пуньк... и не заводится. ИБП не держат, дизели не стартуют (или не вывозят переключение АВР, хз). Главный коммутатор страны обесточивается.

А дальше случается классика жанра, которую проходят на курсах для сетевиков. Когда М9 погасла, миллионы BGP-сессий порвались. Умные маршрутизаторы по всей стране поняли, что этот маршрут мертв - перекидываем трафик на резервные ЦОДы и другие узлы связи 🙂

И 5 терабит трафика ломанулись по резервным каналам на другие ДЦ. Естественно, ни один резервный узел не был рассчитан на то, чтобы единомоментно сожрать нагрузку девятки. Их аплинки задохнулись, железо ушло в полку, и они начали падать один за другим от перегруза. Ну по сути, Рунет сам себя задудосил 😬

Маркетологи Ростелекома, конечно, быстро выкатили инфу, что задействованы резервные дизели, всё работает штатно. Да-да, мы видели это штатно на графике падения 😗

Как бы не был во всём виноват дежурный электрик Михалыч, который не проверил уровень соляры в генераторе.

Типичный 🥸 Сисадмин

😱 Не раз писал, о том, как планомерно выжигается мелкий и средний телеком (через конские пошлины и спец оборудование). Но теперь выкатили финального босса. В прессу слили детали грядущей реформы связи... а там чистый кибер-феодализм.

Проблема понятна... контролировать 7000 независимых операторов и заставлять их блокировать нужные сайты - сложно. Гораздо проще оставить пятерых лояльных крупных федеральных (большую четверку + РТК), а остальных 🫡

Как выглядит обнова:
🟢 Чтобы просто продолжить работу, каждый мелкий провайдер будет ОБЯЗАН заключить предварительный договор с кем-то из федеральных монополистов.
🟢 Если мелкий провайдер теряет лицензию (а потеряет он ее легко - новые пошлины и требования к капиталу вывезут единицы), срабатывает триггер. Вся его физическая сеть, оптика, коммутаторы, абонентская база, биллинг и персональные данные автоматически переходят в управление тому самому федеральному гиганту.
🟢 Бывшему владельцу выплатят только экономически обоснованные затраты на содержание сети. То есть годами выстраиваемый бизнес забирают практически по цене б/у патчкордов, стойкии и счетов ЭЭ.

Сейчас топ-5 провайдеров держат 70% рынка. Оставшиеся 30% - это те самые региональные сети, которые тянули оптику по частному сектору, СНТ и деревням, куда федеральным провайдерам было невыгодно лезть. Теперь их готовую инфраструктуру могут просто передать 😭

Децентрализованный Рунет упаковывается и продают большой четверке 🫡

Типичный 🥸 Сисадмин

Экскаваторщик нашел тот самый, редкий и желанный, призрачный корень радуги 😬
#предложка

Типичный 🥸 Сисадмин