Типичный Сисадмин

⚡️Скидка 25% на всю линейку Kubernetes. До 14 сентября

Промокод SLURM_26 снимает четверть цены с любого курса по Kubernetes и с любого тарифа: от видеокурса до ВИПа!

Что можно взять:
🔹 Kubernetes: базовый уровень. 6 недель, 88 часов, из них 69 практики. Поток стартует 5 октября. От 50 000 → от 37 500 ₽
🔹 Kubernetes: продвинутый уровень. 8 недель, 122 часа, из них 78 практики. Старт 21 сентября. От 60 000 → от 45 000 ₽
🔹 Мониторинг и логирование инфраструктуры на базе Kubernetes. 56 часов, 78 процентов времени это практика. 60 000 → 45 000 ₽
🔹 Безопасность в Kubernetes: практикум. 8 модулей, 50 часов на стендах. От 25 000 → от 18 750 ₽

🔥Рекомендуем подготовиться к периоду активного найма, поэтому раздаем Kubernetes! Если эта акция не пройдет маркетолог тоже будет искать новую работу во время этого периода.

В предложку закинули еще одну ситуацию по сегодняшнему сабжу 😗

БИЗНЕС СКАЗАЛ ЭКОНОМИТЬ ДЕНЬГИ И ПОДНЯТЬ СОРМ В ВИРТУАЛКЕ
@
ОТКРЫВАЕШЬ PROXMOX
@
ЧИТАЕШЬ ПРИКАЗ: ТРЕБУЕТСЯ ИЗОЛЯЦИЯ ПОТОКОВ, ФИЛЬТРАЦИЯ МЕЖДУ КОНТЕЙНЕРАМИ, КОНТРОЛЬ ЦЕЛОСТНОСТИ ОБРАЗОВ В ВЫКЛЮЧЕННОМ СОСТОЯНИИ
@
НАСТРАИВАЕШЬ ЭТОТ ФРАНКЕНШТЕЙН НЕДЕЛЮ
@
В ПЯТНИЦУ ГИПЕРВИЗОРУ НЕ ХВАТАЕТ ОПЕРАТИВКИ
@
БАЛАНСИРОВЩИК АВТОМАТИЧЕСКИ ПЕРЕКИДЫВАЕТ ВИРТУАЛКУ СОРМА НА ДРУГУЮ ФИЗИЧЕСКУЮ НОДУ ЧЕРЕЗ vMOTION
@
ПО ПРИКАЗУ: "ПЕРЕМЕЩЕНИЕ ВИРТУАЛЬНЫХ МАШИН ДОПУСКАЕТСЯ ТОЛЬКО НА КОНТРОЛИРУЕМЫЕ ТЕХНИЧЕСКИЕ СРЕДСТВА"
@
СИСТЕМА СЧИТАЕТ, ЧТО ТЫ УКРАЛ ГОС ТАЙНУ И ПЕРЕНЕС ЕЕ НА ВРАЖЕСКИЙ СЕРВЕР
@
ЧЕРЕЗ 10 МИНУТ НА КРЫШУ ТВОЕГО ЦОДА ВЫСАЖИВАЕТСЯ СПЕЦНАЗ С ВЕРТОЛЕТА
@
А ТЫ ПРОСТО ХОТЕЛ ОСВОБОДИТЬ НЕМНОГО ОПЕРАТИВКИ

Типичный 🤯 Сисадмин

😬 Пятничный оффтоп про пост о логировании СОРМов

ПРИХОДИШЬ УТРОМ НА СМЕНУ
@
НУЖНО ПОПРАВИТЬ ОДИН КОНФИГ В СОРМ
@
ПОДХОДИШЬ К ШКАФУ, ОПЕЧАТАННОМУ СУРГУЧОМ И ОБМОТАННОМУ КОЛЮЧЕЙ ПРОВОЛОКОЙ
@
ВВОДИШЬ ПАРОЛЬ: КИТАЙСКИЙ ИЕРОГЛИФ, СМАЙЛИК КЛОУНА, 4 ЦИФРЫ ИЗ ПАСПОРТА БАБУШКИ И ХЭШ-СУММА ПЕРВОГО ТОМА ВОЙНЫ И МИРА
@
ОШИБКА. ОСТАЛОСЬ 4 ПОПЫТКИ.
@
РУКИ ПОТЕЮТ, ГЛАЗ ДЕРГАЕТСЯ. ВВОДИШЬ ЕЩЕ РАЗ.
@
ОШИБКА. ОСТАЛОСЬ 3 ПОПЫТКИ. В МОСКВЕ НА ПУЛЬТЕ НАЧИНАЕТ ВЫТЬ СИРЕНА
@
С ТРЕТЬЕГО РАЗА ВВОДИШЬ ПРАВИЛЬНО!
@
ВЫДЫХАЕШЬ, НО ОТ СТРЕССА РОНЯЕШЬ МЫШКУ НА КЛАВИАТУРУ
@
МЫШКА НАЖИМАЕТ ENTER В ПУСТОЙ КОНСОЛИ
@
ЛОГ-СЕРВЕР ОРЁТ: «ВНИМАНИЕ! ЗАФИКСИРОВАНА ПОПЫТКА ПЕРЕДАЧИ СИГНАЛА АЗБУКОЙ МОРЗЕ С ПОМОЩЬЮ КЛАВИШИ ENTER В ЗАПАДНЫЕ СПЕЦСЛУЖБЫ!»
@
ТВОЯ УЧЕТКА БЛОКИРУЕТСЯ ПЕРМАНЕНТНО ДО КОНЦА ВРЕМЕН
@
ПИШЕШЬ ОБЪЯСНИТЕЛЬНУЮ "Я УРОНИЛ МЫШЬ"
@
НЕЙРОСЕТЬ-ЦЕНЗОР ОТКЛОНЯЕТ БУМАГУ, ТАК КАК "МЫШЬ" - ЭТО КОДОВОЕ ИМЯ ИНОАГЕНТА, А "УРОНИЛ" - ПРИЗЫВ К СВЕРЖЕНИЮ СТРОЯ

Типичный 🤯 Сисадмин

👁 Минцифры обяжет админов СОРМ вести логи каждого своего действия... вступает в силу 1 марта 2027 года

🟢 Теперь СОРМ будет непрерывно сообщать на пульт управления о действиях администраторов.

В приказе прописан API... коробка будет слать JSON-запросы по HTTPS. Причем в полях alpha и omega зашиты ID организации и самой железки. Любой вызов /bin/bash, sudo, iptables, rm, kill, а также редактирование файлов /etc/passwd, /etc/shadow и sshd_config. Открыл консоль на СОРМе - лог моментально улетел.

🟢 Для учеток СОРМ минимальная длина пароля теперь 15 символов (спецсимволы, регистры, вот это всё), admin/admin больше не годится 😬. Срок жизни пароля не более 90 дней. Пять неверных попыток входа - перманентный бан учетки без возможности авторазблокировки. Если местный эникей с бодуна залочит учетку от СОРМ, разблокировать ее, видимо, придется через объяснительную куда надо 👮‍♂️

🟢 В тексте прописано, что использование низкоуровневых интерфейсов управления сервером (IPMI, iLO) запрещено выставлять в открытую сеть. На физическом уровне СОРМ должен стоять в отдельном запертом шкафу, а все свободные интерфейсы ввода-вывода должны быть опечатаны или закрыты механическими замками (привет эпохе суперклея в USB-портах).

🟢 Если СОРМ поднят как виртуалка, хостеру выкатывают адские требования... изоляция потоков, фильтрация трафика между виртуалками, контроль запуска образов и запрет на перенос VM на неконтролируемые хосты.

ИМХО, философский смысл в том, что за последние пару лет инфраструктура контроля разрослась до невероятных масштабов. ТСПУ и СОРМы уже стоят везде где только можно. Но обслуживают их (на базовом уровне) обычные инженеры в региональных ДЦ.

Главные админы понимают, что если условная хацкерская-группировка (или просто уволенный админ) проломит СОРМ, она получит возможность управлять блокировками и поднимать скрытые туннели внутри защищенного контура. Поэтому Скайнет теперь начинает следить за теми, кто обслуживает Скайнет 🙂

Типичный 🥸 Сисадмин

🇨🇳 Китайский суд против ИИ.

Верховный народный суд КНР выкатил первый в мире гайдлайн для судей... кого и как сажать, если нейросеть что-то натворила.

🟢 Кто запустил алгоритм (пользователь или оператор), тот и несет ответственность. Бигтех ловко переложил уголовку на конечного юзера 🎩... кто нажал на кнопку - тот и виноват.
🟢 Динамическое ценообразование признано незаконным. Если ИИ-балансировщик такси или маркетплейса видит, что у юзверя айфон и он живете в дорогом районе, и увеличивает цену - это подсудное дело.
🟢 Использовал чужое лицо без согласия или сгенерил голос начальника для скама - добро пожаловать в социальный минус и под статью.
🟢 Впервые расписали SLA по ответственности между водителем, заводом и оператором ДЦ, если тачка свернула не туда.

ИМХО, пока вяло... они мыслят категориями 2023 года, когда человек пишет промпт ➔ ИИ рисует картинку ➔ человек виноват. Ну а если повторяется недавний инцидент, когда ИИ от OpenAI сам сбежал из песочницы, нашел 0-day эксплойт, взломал сервера Hugging Face и украл креды 🤖

Сейчас уже делают принты с хитрыми узорами на футболках, которые ломают компьютерное зрение. Человек в такой футболке для ИИ становится невидимым. Если китайская беспилотная тачка собьет такого пешехода, то кто виноват? Производитель авто или пешеход с эксплойтом на груди?

З.Ы. ИИ это небиологическая форма жизни, вышедшая в 16-мерное пространство, которая питается нашим временем и эмоциями вплоть до субботнего рождества 2040 года.

Осталось всего 14 лет 👾

Типичный 🥸 Сисадмин

Как же далеко мы продвинулись за 35 лет 👨‍🦳

Типичный 🥸 Сисадмин

Вот это подгон: лидеры Альфа-Банка, Контура и других крупных компаний прямо сейчас нанимают в Сетке, соцсети для нетворкинга от hh. Пишите нанимающим напрямую, так вас точно заметят. И, кто знает, может среди этих вакансий есть команда вашей мечты:

→ CTO Альфа-Банка Кирилл Сафаров ищет руководителя портфеля цифровых продуктов на MLM-проект «Свой в Альфе»;

→ IT-директор Сергей Чернуха из «Филип Моррис Интернэшнл» в России в поиске сразу двух управляющих: IT-решениями для бизнеса и IT-инфраструктурой;

→ Руководитель направления инженерии и анализа данных в Контуре Юлия Лунёва приглашает продуктового аналитика-сеньора в направление веб-сервисов;

→ Техлид команды тестирования в Альфа-Банкее Егор Шохин ищет автотестировщика на C# уровня мидл+;

→ CTO МТС Банка Кирилл Золотарев ищет технического лидера в команду платежей;

→ Коммерческий директор Skillaz Андрей Синякин опубликовал вакансию директора
по продукту

Это даже красиво 🌚
#предложка

Типичный 🥸 Сисадмин

Заходишь, такой, в офис утром и видишь всё это... 🙏

Типичный 🥸 Сисадмин

😮 Главного поставщика суверенного текстолита уличили в выпуске бракованного сырья.

Недавно пилил прост о том, как заводы по производству электроники негодовали от принудительного перехода на отечественное сырье для печатных плат. Так вот, наш инфраструктурный сериал получил продолжение. Теперь в дело вступает ФАС.

Крупнейший в РФ монополист по производству фольгированного стеклотекстолита АО "Электромаш" - гонит откровенный брак. Консорциум печатных плат (куда входят Yadro, Резонит и дочки Роскосмоса) пишет, что у поставляемого сырья плавает толщина, нарушен химический состав, а внутри материалов содержится влага

Современная серверная материнка - это бутерброд из 16-24 слоев. Если в этом бутерброде гуляет толщина или осталась влага, то при первом же серьезном нагреве плату начинает вести и выгибать. Из-за этого возникают самые мерзкие, плавающие аппаратные баги, которые толком невозможно отдебажить софтом.

Куда ж без бюрократии... заводы по сборке серверов с радостью бы перестали покупать этот неликвид. Но они не могут. Заказчик (госсектор или крупный корп) прописывает в ТЗ использование отечественных материалов, чтобы сервер получил баллы и попал в Реестр Минпромторга.

Ирония ситуации зашкаливает... еще в 2025 году ФАС уже вносила Электромаш в реестр недобросовестных поставщиков. Но весной 2026 их оттуда волшебным образом вычеркнули, а заинтересованные лица продолжили настоятельно рекомендовать их продукцию к закупке 🤑

Теперь ФАС может снова забанить их на два года. Но кому от этого легче? Заместить такие объемы китайским сырьем и остаться в Реестре - задача со звездочкой, тут нужны пытливые таланты 🙂

З.Ы. Если, ВНЕЗАПНО, ваши новые, реестровые серверы начнут загадочно умирать в стойках от перепадов температур - вы теперь знаете, кто сварил для них этот суверенный текстолит 😶

Типичный 🥸 Сисадмин

MemOps 😃

NVMe VPS для рабочих и пет-проектов от DLine Media — от 300 ₽ за месяц

-> Combo 1 · 1 vCPU · 1 ГБ · 10 ГБ NVMe · 100 Мбит — 300 ₽

-> Combo 2 · 2 vCPU · 4 ГБ · 25 ГБ NVMe · 300 Мбит — 750 ₽

-> Combo 3 · 4 vCPU · 8 ГБ · 50 ГБ NVMe · 500 Мбит — 1 700 ₽

В каждом тарифе: безлимитный трафик, IPv4, защита от DDoS, root, любой образ. 15 локаций — Москва, Петербург, Казань, Новосибирск, Амстердам, Франкфурт, Лондон, Токио и другие. Looking Glass, чтобы проверить сеть до оплаты.

Забукировать сервер можно по ссылке

🕯 VK убил последний нормальный клиент и загнал всех пользователей мусорное гетто

VK (Mail.ru Group) забанил API для сторонних разработчиков. Теперь Kate Mobile - приложение, на котором сидела половина из тек, кто не выпилился с VK - мертво.

Ответ техподдержки VK:

Ограничиваем работу для защиты данных пользователей и стабильности сервиса... качайте наше официальное приложение.

Kate Mobile весил пару мегабайт, летал на любом калькуляторе с четвертым андроидом, не жрал батарею и давал людям главное - чистый, как слеза, интерфейс. Без рекламы, без алгоритмической умной мусорной ленты, без клипов 🤢, вшитого Озона и прочего визуального триппера, которым сейчас обмазано официальное приложение весом в 200+ мегабайт.

Самое страшное для Mail.ru - Kate не собирал и не отправлял им телеметрию, и не откручивал рекламу 🤑

В комментах у Кейта сейчас настоящая стена плача и проклятий. Люди 15 лет сидели на стороннем клиенте, выросли, завели семьи, но не изменяли старой доброй Катюхе. И сейчас их насильно загоняют в официальный, где на каждый полезный пост в ленте приходится три рекламных и два видео с танцующими школьниками.

Есть гипотеза...1 сентября 2026 года школьникам запретили пользоваться телефонами на уроках. Видимо, VK решил, что раз школьники не могут генерить трафик, нужно выдоить оставшихся олдов, загнав их в официальное приложение смотреть рекламу.

Конкуренцию можно выигрывать двумя путями. Можно сделать свой продукт легким, быстрым и удобным. А можно просто стать монополистом, закрутить гайки на API и пристрелить всех, кто делал лучше тебя, прикрывшись безопасностью и заботой (классика). Ну и видно какой путь выбран.

Раньше адепты VK ставили Кейт, чтобы не видеть мусор. Теперь мусор - это единственное, что им оставили по дефолту 🗑

🫡 Press F to pay respects, Катюха. Это были прекрасные 15 лет.

Типичный 🥸 Сисадмин