my-test-server.ru будет прибит к СНИЛСу и паспорту. Не пройдете авторизацию через ЕСИА - не сможете продлить домен, и его перехватят боты под фишинг ⚰️. А не граждане РФ, у которых Госуслуг нет физически, потеряют свои адреса окончательно.
Для кого это важно - не лишним будет проверьте сроки делегирования своих доменов, пока еще пятница. С 1 сентября начнется 🎩
Типичный 🥸 Сисадмин37 900подписчиков сейчас
Публикации всего: 115
👨🦳 Спасенные снаружи, забаненные изнутри. Как Россия избежала глобального бана и устроила локальный.
Вышло интервью (vk видео 🙂) директора Координационного центра доменов .RU/.РФ. В нём он пояснил, почему в 2022 году Рунет не отключили от глобального интернета. Тогда, якобы, политические противники требовали от ICANN и RIPE NCC удалить национальные зоны .ru и .рф с корневых серверов и отозвать IP-адреса. Но этого не случилось.
Во-первых, внезапно сработал принцип сетевого нейтралитета (инженеры строят мосты, а не ломают их). Во-вторых, банальная архитектура бы поехала... т.к. выпилить из глобального DNS зону из топ-5 мира (у РФ более 6 млн доменов) - это значит пустить такие круги по воде, от которых маршрутизация и связность всколыхнётся на всей планете.
Но дальше начинается классическая постирония нашего киберпанка 👮♂️
🟢КЦД отчитывается, что у нас давно поднята национальная система корневых серверов (НСДИ). Если ICANN всё же дропнет зону, Рунет не ляжет, а просто инкапсулируется.
🔴 Поскольку снаружи нас не изолируют, то решили изолировать изнутри 👨🦳. Напомню... уже на следующей неделе, с 1 сентября, вступает в силу правило обязательной идентификации владельцев доменов .ru, .рф и .su через Госуслуги.
Регистраторы умоляли 🙏 Минцифры отложить эту дичь до 2027 года, предупреждали о ниреальных расходах и потере клиентов, но регулятор отказал. Теперь ваш хоум-проект
👏 23 💊 20 😱 8 · всего 64
Перейти к публикации →
🔥 71 😁 13 👌 8 · всего 116
Перейти к публикации →
👏 80 💯 19 👍 9 · всего 110
Перейти к публикации →
😮 Аудио-шпионаж на минималках. Как AliExpress физически ломает Bluetooth-наушники
Сегодня у нас потрясающий пример того, как агрессивный корпоративный трекинг выходит из браузера в реальный мир и ломает работу физического железа.
Один разраб столкнулся с бесячим багом... его блютус-наушники с поддержкой мультипоинта перестали нормально переключаться между ПК и телефоном. Выяснилась странная закономерность - наушники залипали на ПК, если в браузере была открыта вкладка AliExpress. Даже если на сайте не играло ни одно видео, а вкладка была замьючена.
Разраб залез в девтулсы и начал искать спрятанные теги
<audio> и <video>. Ничего. Тогда он написал скрипт для перехвата вызовов AudioContext и поймал китайцев за руку.
Как только вы открываете Алик, загружаются два обфусцированных скрипта от систем антифрода Alibaba (collina.js и fireyejs.js).
Эти скрипты в фоне юзают WebAudio API:
🟢 Запускают осциллятор... генератор звуковой волны.
🟢 Пропускают волну через AnalyserNode для чтения частот.
🟢 Ставят громкость в ноль через параметр GainNode.
🟢 Подключают всё это дело напрямую к системному аудиовыходу.
А это уже классический аудио-фингерпринтинг. Скрипт генерирует звук и смотрит, как именно математически его обработал ЦП и аудиостек. Из-за микроскопических архитектурных различий в железе, версиях ОС и драйверах, итоговая волна у каждого ПК получается уникальной. Соединяем это с данными о видюхе, разрешении экрана и шрифтах... и получаем ID пользовательского устройства, которому по-барабану на сброс куков или вход через инкогнито.
Но случился аппаратный факап... наушники зависали именно потому, что браузер физически открывал аудио-поток в ОС (хоть и с нулевой громкостью), и винда справедливо держала блютус-канал активным, думая, что юзер слушает музыку 🎧
Если кто сидел через Хром, то его уже посчитали. Браузеры Firefox (с защитой от фингерпринтинга) и Brave блокируют этот мусор.
Современный веб дошел до стадии, когда маркетплейсы втайне от вас играют беззвучную музыку прямо вам в мозг, чтобы продать чехол для телефона 👨🔬
Типичный 🥸 Сисадмин
✍ 135 ❤ 12 🌚 9 · всего 170
Перейти к публикации →
Если ты смекалистый и рукастый, то салазки неподходящие по размеру не проблема 🏥
Типичный 🥸 Сисадмин
💯 112 💊 26 ❤ 6 · всего 158
Перейти к публикации →
⚡Антивирусная защита Dr.Web со скидкой до 25% и розыгрыш захватывающего детского детектива!
С 26 августа по 2 сентября при покупке лицензии на комбо-защиту для компьютеров и мобильных устройств на 1 или 2 года, вы получите скидку до 25%.
Например, защита 1 компьютера и 1 смартфона всего за 1 931,20 ₽ 🔥
Каждый оплаченный заказ, сделанный в период акции, автоматически участвует в розыгрыше.
Участвовать в акции
🥴 20 😁 7 💊 6 · всего 38
Перейти к публикации →
Аккуратно съехали. А то некоторые обрезают под выход из стены... 🤬
ТГ: @montajniklvs
❤ 69 🔥 18 💯 3
Перейти к публикации →
Не раз видел как их выкидывают или целиком давят прессом. А я их аккуратно разбираю до последнего винтика. Пластины сдаю на уничтожение, а всё остальное забираю себе. Алюминий - 135 р./кг, платы от HDD - 2500 р./кг, магниты в качестве бонусов 😊
Да еще и чистая ИТ-медитация! Сидишь, крутишь отверткой и думаешь о вечном.
#предложка
З.Ы. Пока одни просто уничтожают списанные жесткие диски кувалдой, настоящие ИТ-предприниматели разбирают их до атомов 🙂
Типичный 🥸 Сисадмин
👍 129 😁 25 🥴 5 · всего 170
Перейти к публикации →
1 сентября разбираем реальные вакансии Junior DevOps🔥
Новый учебный год — хороший повод начать что-то новое. На этот раз — понятный план, как войти в DevOps и на какую зарплату рассчитывать
Что будет:
1️⃣Живой разбор вакансий
Разбираем требования и объясняем простым языком, что на самом деле стоит за каждым пунктом.
2️⃣Технический перевод
Что на самом деле значит «знание K8s» для Junior. Сложное — простыми словами.
3️⃣Зарплатная вилка
Как конкретные навыки конвертируются в цифры оффера.
4️⃣Как продать себя работодателю
Как презентовать себя на собеседовании.
5️⃣Техническое собеседование
Как пройти интервью с тех лидом: рабочие советы и лайфхаки.
Спикеры:
⚡️Аниса Рогатова — Senior ИТ-рекрутер в финтехе. Опыт в OZON, Банк Точка, SkillFactory и агентствах. Спикер HR API и INDEX. Знает вакансию и кандидата со стороны найма
⚡️Евгений Федосеев — DevOps-инженер в «Пульс АЙТИМ», 5+ лет в DevOps, работает с k8s-кластерами
⚫️Когда: 1 сентября, 19:00 по мск
⚫️Регистрация на вебинар ⏩ по этой ссылке
😁 11 ❤ 2 💊 2 · всего 18
Перейти к публикации →
🔥 99 🗿 12 ❤ 6 · всего 122
Перейти к публикации →