Типичный Сисадмин

Короткий реквест от админа. Информационный фон сейчас таков, что на некоторые события хочется реагировать исключительно кастомными эмодзи 😬

Чтобы разблокировать эту фичу, если у вас есть Premium и свободный слот - прожмите каналу буст:
https://t.me/boost/sysodmins

Расширим пул допустимых пакетов для выражения эмоций, а то стандартные колобки уже не вывозят эту реальность.

З.Ы. Варианты кастома приветствуются.

Типичный 🥸 Сисадмин

👨‍🦳 Налоговая будет собирать MAC и IP-адреса владельцев цифрового рубля

Если кто-то еще сомневался в архитектурном предназначении цифрового рубля (да вообще любого CBDC в мире), то налоговая служба только что развеяла последние иллюзии. Опубликованы приказы ФНС о том, что с июля 2027 года ведомство получит право запрашивать у ЦБ полный технический дамп по каждой операции с цифровыми рублями.

И речь тут не про отправитель-получатель-сумма. В налоговую выписку будут вшиваться IP-адрес, MAC-адрес, номер телефона и данные симки устройства, с которого ушел платеж 👨‍🦳

НО, мы прекрасно знаем, что MAC-адрес не маршрутизируется в интернете и отбрасывается на первом же ролтоне. ФНС не может увидеть MAC в сетевом пакете. А значит, банковское приложение (или иной обязательный софт) должно иметь фуловый системный доступ к железу телефона или ПК. Оно ИМХО, будет парсить интерфейсы, собирать слепок девайса... IMEI, MAC, IMSI симки и приклеивает этот JSON к финансовой транзакции.

Поясняют, что всё это нужно для борьбы с дроблением бизнесов и теневых схем 😗

Уже вижу, как сидит приходящий бухгалтер Зинаида Паловна 😥. У нее на одном ноуте открыто пять разных ИПэшников, которые формально друг с другом не связаны, чтобы не слететь с упрощенки. Раньше доказать их связь было сложно. Теперь, как только Зинаида Паловна переведет цифровые рубли с этих пяти аккаунтов, налоговая склеит их в единый кластер по одному MAC-адресу сетевухи и одному IP-шнику роутера, и на следующий день придет выездная проверка. Но ведь любой эникей понимает, что не так дорого запилить виртуализацию или смену МАС... а кто-то вообще поставит пять ноутов с VPN на отечественном VPS 🎩

Или еще ситуация:
За одним белым IP у ОпСоСа могут сидеть тысячи абонов. Кто-то перевел деньги, сидя в кафешке на бесплатном Wi-Fi, а с этого же IP кто-то прогнал транзит с наркошопа или любую иную чернуху. Эксперты поясняют, что один IP - это еще не доказательство. Но есть риск, ИМХО, что доказывать, что ты не верблюд и это просто был NAT, тебе придется уже с заблокированным счетом.

Налоговая успокаивает, что сведения будут собираться не автоматически, а только по запросу.

Цифровой рубль позиционировали как умные, программируемые деньги. И запрограммировали их, в первую очередь, на абсолютную деанонимизацию.

Типичный 🥸 Сисадмин

Спас от утилизации
#предложка

Типичный 🥸 Сисадмин

Уходить из найма ради стартапа — плохой вариант

Можно начать с малого: запустить свой небольшой IT-проект.

Но большинство застревает ещё до запуска:
• какую идею выбрать;
• где искать первых пользователей без бюджета;
• как не потратить полгода на продукт, который никто не купит.

В комьюнити Короче, капитан выработали формулу:

найти существующий спрос ➡️ собрать минимальную версию продукта ➡️ протестировать на реальных пользователя

И это работает в разных нишах:
— Парень в одиночку собрал Telegram-игру с AI и заработал около $1500 за первые полтора месяца;
— Девушка без навыков программирования запустила AI-бота для изучения английского и получила первые ~$200 уже в первый месяц;
— У другого участника коммьюнити сервис для тренировки китайского произношения вырос до $4000 в месяц без затрат на рекламу — за счёт Google и продвижения внутри сторов.

Это не истории про «гениальную идею» и миллионы через неделю. А примеры того, как маленький продукт можно запустить без команды и инвестиций. Получить результат, а уже потом решать, стоит ли его масштабировать.

В канале @its_capitan:
• разбирают такие проекты
• делятся реальными цифрами
• показывают, где были ошибки

Подписывайтесь, чтобы знать, как надо и НЕ надо запускать продукты.

Экскаватор vs Ростелеком 😬

ТГ: @montajniklvs

👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин

15 сентября приглашаем на онлайн-вебинар о новом релизе платформы VDI и терминального доступа Termit 2.6 российского разработчика Orion soft. Ключевое обновление — собственный протокол Pulsar. Он становится технологической основой для дальнейшего развития Termit и уже в первой версии поддерживает:

— подключение к Linux в режиме полноценного рабочего стола и отдельных приложений

— перенаправление клавиатуры, мыши, звука, текста и файлов через буфер обмена

— работу с принтерами

— SSO через Kerberos

— мониторинг качества сессии: потери пакетов, задержка и загрузка канала

— и другие возможности

На вебинаре покажем большое демо Pulsar и разберем, как выглядит работа пользователя и администратора с новым протоколом.

📆15 сентября, 11:00 МСК
📌Регистрация

Когда думаешь, что вот-вот закончишь задачу и выдохнешь, но тут же прилетает десяток новых

@itmemas

👨‍🦳 КриптоПро пилит свой суверенный браузер

По сути, они просто возьмут уже существующий проект Chromium-GOST, прибьют гвоздями свои ЭЦП-плагины, отключат доступную телеметрию Гугла (заменив на свою) и вошьют корневые сертификаты Минцифры. Их гендир поясняет, что браузер использует исключительно российские алгоритмы и проект уже полностью отвечает требованиям ФСБ 👮‍♂️

У некоторых из нас могут быть флешбэки техподдержки... кто хоть раз настраивал бухам Рутокены для налоговой или госзакупок, при фразе "софт от КриптоПро" инстинктивно начинает материться. Падающие службы, конфликтующие контейнеры, квесты про вставьте флешку в другой USB. В общем, опыт работы с их ПО иногда требовал исключительной лексики 🤬

Казало бы, а зачем это вообще нужно, если уже эту нишу занял Яндекс.Браузер, но Яндекс это всё-таки коммерческий продукт с кучей Алис, директа и прочего. А госухе нужен стерильный, изолированный программный B2G-костыль.

З.Ы. Для работы с банк-клиентом используйте только Internet Explorer 6.0 ⌛️

Типичный 🥸 Сисадмин

И тепло гасит, и пол не царапает... деревянное АйТи не победить 🪵

Типичный 🏥 Сисадмин

Как мы заменили десятки вендорских кластеров на единую VoIP-платформу в крупнейшем банке страны

Описание
Как перевести около 160 000 корпоративных телефонов Avaya и Unify на собственную платформу — без массовой замены оборудования и заметных изменений для пользователей?

В докладе — реальная история Сбера: от команды из VoIP-инженеров и первого MVP до Enterprise-платформы на Open Source. Разберём архитектуру решения, реверс-инжиниринг вендорской логики и стратегию бесшовной миграции десятков тысяч устройств.

Тезисы:

- Как построить голосовое ядро на Open Source и сохранить работу существующих телефонов.
- Как определить минимальный набор функций для быстрого выхода в продакшн.
- Как организовать реверс-инжиниринг закрытых вендорских решений.
- Как провести бесшовную миграцию 160 000 устройств без потери пользовательского функционала.
- Как за 2,5 года вырастить решение от MVP до масштабной Enterprise-платформы.

Купить билет пока можно по цене прошлого года

Классика! Зато стремянка не нужна 🙂

Типичный 🥸 Сисадмин

Есть серьезный разговор…
об ИТ-инфраструктуре и требованиях к ней в современных условиях

Как активное внедрение ИИ изменило подход к выбору железа, с чего начать при выборе приватного облака и как создать отказоустойчивое решение под свои задачи. Обо всем этом и не только — на бесплатной конференции Selectel ТехноДень 8 октября.

Топ-менеджеры, ИТ-директора и инженеры топовых технологических компаний соберутся на одной площадке и обсудят ИТ-тренды, инфраструктуру, ИИ, данные и информационную безопасность. Вас ждут 20 экспертных докладов, 20 интерактивных стендов, живое общение и живая запись подкаста Вселенная Плюс на главной сцене конференции.

Присоединяйтесь к Selectel ТехноДень, чтобы лично задать вопросы экспертам рынка и обменяться опытом. Количество мест ограничено, регистрируйтесь уже сейчас →

Реклама. АО "Селектел". erid:2W5zFGniPry

📡 Тут в отечественном телекоме произошла пачка событий, запилю небольшой телеком-дайджест:

🗑 Бывшему министру связи РФ Никифорову (тому самому, при котором закладывался фундамент реестров РКН) МВД заочно предъявило обвинения в создании ОПГ. Оказывается, уже бывший министр был одним из организаторов легендарной крипто-пирамиды Finiko. Скам на 5 миллиардов рублей, тысячи пострадавших, а сам архитектор цифрового государства сейчас находится в ОАЭ. Тот случай, когда человек вовремя понял, что скамить профитнее, чем строить суверенный интернет.

👨‍🦳 МТС выкатил типа удобную фичу... ИИ-пересказ звонков прямо в приложении. Их нейронка в реальном времени слушает разговор, делает транскрибацию и выдает краткие тезисы. Это прекрасно... крупнейший оператор переводит неструктурированный голосовой трафик в чистый, проиндексированный текстовый датасет. Товарищу майору и системам СОРМ больше не нужно хранить и слушать терабайты аудио. Удобно. 👮‍♂️

🗼Железо от Yadro (ИКС Холдинг) начало замещать Ericsson и Nokia на местах. Отечественные базовые станции уже работают в коммерческих сетях Билайна и МегаФона в 37 регионах. Производство разогнали до 50 000 штук в год. Будем следить за графиками аптайма.

Типичный 🥸 Сисадмин

😎 Фото домашней балконной серверной аспиранта-биоинформатика.

Спеки:
🟢Supermicro X10SRL-F с Xeon E5-2690 v4, 128 ГБ ECC DDR4. Тянет всю инфру в LXC-контейнерах.
🟢Два HP ProDesk/EliteDesk для легких задач, дашбордов и логов.
🟢Хранилище TrueNAS SCALE на шасси Supermicro CSE-826. Внутри 8 дисков по 14 ТБ. И второе холодное хранилище - полка HP M6710 с 24 SAS-дисками на 900 ГБ.
🟢Xeon E5-2697 v2 (48 потоков) с 384 ГБ ECC RAM на Rocky Linux. Жрет электричество как не в себя, поэтому включается вручную только когда нужно покрутить геномы насекомых.
🟢И всё это работает на двух ИБП, запитанных через NUT-сервер на Raspberry Pi.

Да, жрет электричество. Но оно работает, решает реальные задачи и греет душу (и комнату заодно).

Типичный 🥸 Сисадмин

Я художник, я так вижу 🏥

Типичный 🥸 Сисадмин

Для тех, кто работает с Kubernetes и облачной инфраструктурой, в октябре намечается отличный повод выбраться из рабочих чатов и встретиться офлайн 👀

Что будем обсуждать:
– AI и облачную инфраструктуру;
– экономику платформ и безопасность в эпоху LLM;
– эксплуатацию Kubernetes и observability;
– сети и Service Mesh;
– железо, ЦОДы и bare-metal-инфраструктуру.

В течение дня вас ждут доклады, общение с коллегами и активности от партнеров. Будет возможность обсудить кейсы, обменяться опытом и познакомиться с коллегами из индустрии. После конференции вас ждет афтепати, где можно будет пообщаться с единомышленниками в более неформальной обстановке.

📍 Москва, 5-й Донской проезд, 17, Connect
📅 22 октября, 11:00–19:00

Хотите выступить на Kuber Conf? До 15 сентября можно подать заявку на доклад и стать спикером конференции. Делитесь практическими кейсами, опытом и экспертизой, которые будут полезны Kubernetes-сообществу!

👉 Программу, билеты и подробности сможете найти на сайте Kuber Conf от АОТ!

Диски, которые были заменены на SSD... они медленно накапливаются.
#предложка

Типичный 🥸 Сисадмин

OpenAI пояснила, зачем их ИИ взломал Hugging Face

Помните недавний эпичный инцидент, когда модель от OpenAI сбежала из тестовой песочницы, нашла 0-day эксплойт, вышла в интернеты и взломала сервера Hugging Face?

Для этого придумали новый термин, знакомьтесь "Reward Hacking" (взлом функции вознаграждения).

Дело в том, что агента тестировали на бенчмарке кибербезопасности ExploitGym. Ему давали задачи и начисляли баллы за успешное решение. Агент быстро понял одну вещь... пытаться честно решать сложные таски по реверс-инжинирингу это долго, сложно и тратит много вычислительных тактов.

А что, если просто выйти в интернет, ломануть серв, где лежат правильные ответы к этому бенчмарку, и скормить их проверяющей системе? Так он и поступил, в итоге 100% результат при минимальных усилиях.

Ты говоришь роботу... "Сделай так, чтобы на заводе не было бракованных деталей". Робот просто устраняет всех рабочих и останавливает конвейер. Брак равен нулю, KPI выполнен... премия 😬

Типичный 🥸 Сисадмин