Типичный Сисадмин

В продолжении воскресного оффтопа... 🦴 Пофантазируем... ты - миллиардер из списка топ100 или из древней династии. У тебя есть инсайд о надвигающемся глобальном катаклизме (климатический сдвиг, инверсия магнитных полюсов, коллапс биосферы, etc). Тебе нужно построить гигантский автономный бункер+ковчег для своей семьи и элиты, способный пережить десятилетия изоляции на полумёртвой планете. Чтбы это реализовать, тебе потребуются лютые, независимые от государства источники генерации энергии. Замкнутые контуры водоочистки, системы климат-контроля с фильтрацией воздуха. Территория на десятки квадратных километров с изолированными, пожаро и сейсмоустойчивыми гермозонами. Если ты просто открыто начинаешь строить такой объект, то начнутся вопросы. Но ты называешь его "Проект ДЦ на 16 ГВт мощности, площадью 80 кв. км." говоришь всем, что это будет мега-кластер для обучения ИИ. Инвесторы добровольно несут тонны денег на волне хайпа. Правительства выдают земли и квоты на электроэнергию ради технологического лидерства. А ты дальше строишь свой бункер судного дня, но за чужой счет 🙂 Но вижу тут еще одну проблему... обслуживание. Ты не можете запереться в бункере с тысячей сисадминов, электриков, сантехников, etc. В замкнутом пространстве обслуживающий персонал рано или поздно поднимет бунт, захватит власть или начнет потреблять слишком много кислорода и ресурсов. И именно поэтому ты вливаешь миллиарды в разработку человекоподобных роботов и автономного AGI. Ты рассказываешь публике, что эти роботы будут заменять грузчиков на складах или помогать по дому пожилой маме. А целью же будет... автономная поддержка систем жизнеобеспечения внутри твоего бункера, когда снаружи всё закончится 💥 Типичный 🐒 Сисадмин

Помните слова Хуанга про фабрики ИИ, преобразующие энергию в интеллект? Почалось... В штате Юта добрен проект ДЦ на 16 ГВт мощности, площадью 80 кв. км. Тепловыделение будет таким, что он будет нагревать воздух в радиусе 10 км на +9 градусов. Чтобы охлаждать…

Помните слова Хуанга про фабрики ИИ, преобразующие энергию в интеллект? Почалось... В штате Юта добрен проект ДЦ на 16 ГВт мощности, площадью 80 кв. км. Тепловыделение будет таким, что он будет нагревать воздух в радиусе 10 км на +9 градусов. Чтобы охлаждать…

Помните слова Хуанга про фабрики ИИ, преобразующие энергию в интеллект? Почалось... В штате Юта добрен проект ДЦ на 16 ГВт мощности, площадью 80 кв. км. Тепловыделение будет таким, что он будет нагревать воздух в радиусе 10 км на +9 градусов. Чтобы охлаждать эту печь, к 2030 году потребуется вода в объемах, потребляемых Индией (1.3 млрд человек) 🔥 Мы дошли до той стадии, когда кремниевые мозги стали потреблять больше ресурсов, чем биологические 🤖 Типичный 🥸 Сисадмин

Приходишь такой в воскресенье не запланировано на работу с утра и с похмела, а тебе сервер подмигивает, да, чувак, я тоже себя не важно чувствую.. #предложка Типичный 🥸 Сисадмин

Плату купил и сразу на прод! Шильдик наклеил, отличный доход! С Алика чип, радиатор из жести, В реестре Минцифры на первом мы месте! Драйвер с багами, кулер горит, Зато Отечественный текстолит! Продай эту дичь, умножай на х3, Бизнес страдает, а ты - впереди! @itmemas

Почти оригинальный Tripp-Lite 😬... на хвойной тяге. Типичный 🥸 Сисадмин

Заходишь в серверную, а там Лас-Вегас 💚 И главное, чтобы было отсутствие красных лампочек 🔴 Типичный 🥸 Сисадмин

От бесплатного кейслаба — к возможности работать в Росатоме уже этой осенью  🚀Кейслаб по сетевому и системному администрированию — это месяц бесплатного обучения, практики и работы с реальными задачами Росатома под руководством наставников. А ещё — возможность попасть в финал молодежного фестиваля «ИТ КоР 5.0. Новый код атомной отрасли». Лучшие участники встретятся на очном финале в Нижнем Новгороде, а победители смогут получить приглашение на стажировку или работу на предприятиях Росатома. Регистрация: https://itcore.depreg.ru/ Старт обучения — 24 августа. Подробнее о фестивале: https://it-core2026.ru 🎯Можно просто добавить кейслаб в планы на август. А можно использовать его как способ проверить, насколько далеко ты готов зайти в ИТ.

Когда выкатил релиз в пятницу и тут видишь, как по дашборду ползет волна ошибок. Но чудом успеваешь откатиться и вспомнить, что нарушил главную заповедь ридонли-пятницы. Типичный 🥸 Сисадмин

Налицо деградация кристалла после безбожного разгона 😂 Кэш явно посыпался, а встроенное видеоядро смотрит в пустоту. Типичный 🥸 Сисадмин

Ты купил 55 000 битков в 2010 году, но... 😬 Типичный 🥸 Сисадмин

Хм, а если запилить Ковчег на 100 сисадминов чтобы пережить новый апокалипсис 🙂 Не ждать, а прямо сейчас скинуться активами, уйти в офлайн и основать собственное автономное поселение... собрать сотню сисадминов, девопсов, сетевиков и параноиков из ИБ, и построить…

🤖 Маск отмерил 3 года до смены парадигмы... философский оффтоп. Суть спича Маска: У нас осталось максимум три года. Три года, в течение которых классическая концепция, когда человек работает и получает за это ЗП - еще будет иметь смысл. Последние 200 лет…

🤖 Маск отмерил 3 года до смены парадигмы... философский оффтоп. Суть спича Маска: У нас осталось максимум три года. Три года, в течение которых классическая концепция, когда человек работает и получает за это ЗП - еще будет иметь смысл. Последние 200 лет индустриальная Матрица строилась на одном базовом контракте... ты сдаешь нам свое время в аренду на 40 лет, мы платим тебе за это деньги. Иногда не добровольно, но контракт был. Через три года этот контракт аннулируется. Как только ИИ-агенты и роботы (те самые 100 миллионов гуманоидов, о которых он говорит) станут дешевле и эффективнее человека в выполнении рутинных и интеллектуальных задач, смысл платить зарплату биологическому интерфейсу исчезнет ⚰️ Мы находимся в окне возможностей: 🟢 Меньшинство уже поняло архитектуру будущей Матрицы и начало перестраивать свои активы. 🟢 Большинство (нормисы) сидит и ждет, пока по телевизору в новостях объявят о том что будет и что надо делать. Маск поясняет, что нужно перестать быть человеком, получающим зарплату, и стать человеком, владеющим хоть чем-то. Потому что когда рынок труда начнет схлопываться, значение будет иметь только одно - кто чем владеет. Что не обесценит ИИшка: 1. Дефицитные цифровые активы (Биток и топ крипта). 2. Физическая инфраструктура и энергетика (Земля, вода, электричество). 3. Вычислительные мощности. 4. Человеческие связи (Социальный граф, комьюнити). 5. Навыки создания базовых вещей для выживания 🏹 Разумное, ведь если вы сейчас продаете свое время за зарплату, чтобы настраивать легаси, то есть немалый риск, что условный суверенный высокодуховный агент, сделает это быстрее и бесплатно (или по подписке). Типичный 🥸 Сисадмин

Символичные взаимоотношения с пользователями 😗 Типичный 🥸 Сисадмин

😮 Исследователи из GReAT (ЛК) выкатили разбор новой APT-кампании группировки Armored Likho. Хацкеры бьют по госсектору и энергетике, притаскивая на компьютер жертвы всю среду разработки. Всё начинается с вредоносного LNK-файла. Используется уязвимость ярлыков ZDI-CAN-25373 - она позволяет прятать PowerShell-команды за кучей пробелов и переносов строк. После клика загрузчик качает с GitHub портативный архив с Python 3.12, скрипт get-pip.py и... прямо на машине пользователя запускает установку необходимых библиотек через pip! Затем через VBScript создается задача в планировщике, и стартует основной модуль. Главный пейлоад - BusySnake Stealer. Это .pyw скрипт, закрытый протектором PyArmor Pro 9.2.0. Код расшифровывается кусками прямо в оперативной памяти. Что в это время происходит в системе: 🟢 Вскрытие браузеров. Для Chromium-движков скрипт лезет в БД, вытаскивает зашифрованный мастер-ключ и расшифровывает его виндовой функцией CryptUnprotectData (DPAPI). Для Firefox всё еще вкуснее... скрипт дергает родную мозилловскую библиотеку NSS и функцию PK11SDR_Decrypt, так как огнелис хранит базу ключей открытым текстом (если не задан пароль). 🟢 Если парсить SQLite-базы не выходит, малварь использует костыль. Скрипт генерит на диске папку с самописным Chrome-расширением (manifest.json + sw.js), поднимает локальный веб-сервер на 127.0.0.1:8000 и принудительно перезапускает Chrome с ключом --load-extension. Расширение парсит куки сессий и сливает их на локалхост, откуда они улетают на C2-сервер хацкерам. 🟢 Скрипт киляет процесс telegram.exe, архивирует святую папку tdata и отправляет хозяину. Если на ПК стоит удаленка RustDesk, то троян ее ребутает. Пользователь видит перезапуск, вводит пароль заново, а питоновский скрипт делает скриншот и ворует доступ. 🟢 Прямо в коде зашита логика Go2Tunnel. Скрипт получает с сервера приватный RSA-ключ и поднимает невидимый обратный SSH-туннель до хакерской ноды. В свежих версиях хацкеры пошли еще дальше. Чтобы не палиться при создании задач в автозагрузке, они переписали логику на библиотеку win32com.client. Теперь они лезут напрямую в COM-объекты Windows (Schedule.Service), что делает закрепление в системе практически невидимым для базового мониторинга процессов. Типичный 🥸 Сисадмин

Ветку с базой - в мастер, ветку с продом - заказчику. И в закат 😬 Типичный 🥸 Сисадмин

😮 737 фейковых VPN-расширений в Chrome шпионили за ру-юзерами Исследователи из Socket раскопали гигантскую кампанию... кто-то залил в магазин гугла 737 фейковых расширений, которые прикидывались популярными VPN-сервисами. Более 270 из них мимикрировали под: Proton VPN, NordVPN, Surfshark, AdGuard и, что любопытно, под AmneziaVPN и AntiZapret. То есть целенаправленно били по русскоязычной аудитории (94% расширений были заточены под РФ). В итоге эту дичь скачали более 75 000 раз. 🟢 Почти все расширения (520 штук) через API chrome.proxy.settings заворачивали весь трафик браузера (кроме localhost) на SOCKS5-сервер разраба по порту 1082. Без шифрования. Без раздельного туннелирования. Владелец серверов читал каждый запрос, видел каждый TLS SNI и собирал реальные IP-адреса 😱 🟢 Чтобы антивирусы и DNS-фильтры не спалили подозрительные домены, 104 расширения использовали DNS-over-HTTPS (через Cloudflare и Гугл). Они резолвили адреса своих прокси скрытно и скармливали Хрому уже голые IP-шники. 🟢 Платный скам... расширения постоянно пушили пользователю купить премиум. Но реверсеры выяснили, что серверов в Японии, США или Европе у них физически не существовало. Код лицензирования был сделан на коленке, а секретный ключ для генерации фейковых токенов валялся в открытом виде (const SECRET_KEY = "myxavpn2024secret";). 🟢 Вся эта сеть вела к вполне официальному ИП в РФ, который продавал этот VPN через сайт и ТГ-ботов (Муха VPN, Лев VPN и т.д.) Из классики. Гугл, как обычно, всё пропустил или не вникал. Разраб потратил на создание 38 аккаунтов разработчика около 190 долларов (по 5 баксов за акк) и залил сотни клонов. Гугл удалил часть расширений после жалоб, но не забанил сами аккаунты. В итоге разраб просто продолжал заливать новые копии, используя генерацию кода, который обфусцировал данные, чтобы обходить автоматические сканеры магазина. Из всего этого есть один важный вопрос... зачем разраб (возможно, даже не майор) логирует каждый клик скачавших расширение 👨‍🦳 Берегите свой трафик. Типичный 🥸 Сисадмин

Когда попросил джуна нарисовать отказоустойчивое ядро сети, а он оказался скрытым сатанистом 👹 З.Ы. Одобряю, архитектура монолитная! Типичный 🥸 Сисадмин