Типичный Сисадмин

🚨 Не, ну это уже святотатство... в РФ встали отгрузки пива из-за подгоревших ДЦ Яндекса. Идёт экстренный переход на бумагу. Костлявая рука цифрового апокалипсиса дотянулась до самого святого. До фундаментального стандарта связи эпохи фидо, до жидкого теплоносителя для нервной системы любого сисопа и главной валюты олдового ИТ-андеграунда 🍺 Пиво перестало грузиться. Буквально. Пивовары (Балтика и Бочкарев) и производители газироуки (PepsiCo и бывшая Coca-Cola) не могут выпустить фуры с завода из-за отвала электронного документооборота. Как же такое могло случиться? Все поставки маркированного алкоголя и напитков завязаны на электронные накладные (1С-ЭПД, 1С-ЭДО) и систему маркировки "Честный знак". Без валидного цифрового документа с ЭЦП ни один дальнобой не может выехать со склада. Основной оператор всей этой бухгалтерии - Калуга Астрал (входящая в орбиту 1С). Астрал в письме клиентам пояснил, что их отказоустойчивая геораспределенная система жила… целиком внутри ДЦ Яндекса 😶... поднимать системы с нуля на новых серверах обещают в лучшем случае к 14-16 октября (если повезет). И тут, ВНЕЗАПНО, Минтранс в особом порядке разрешил бизнесу… выписывать накладные и путевые листы от руки на бумаге. А операторы маркировки согласились принимать бумажные накладные и вбивать их в свои базы задним числом, когда (и если) всё устаканится с серверами или ДЦ. Цифровизация 🆚 стратегический запас пива. З.Ы. На пикче серверная с жидким бэкапом к пятнице. Типичный 🥸 Сисадмин

Вопрос в квартире решен ! Соседям провод чтобы не гудели 😂

👨‍🔬 Городской выживач... чувак зарезервировал холодное хранилище на 500 кг пельменей 😂 ИМХО, получилось классическое хранилище класса Tier III... избыточность по морозилкам 500%, избыточность по питанию 0% Тут решительно нужен апдейт из LiFePO4 аккумов киловатт-часов этак на 150 и на сдачу инвертор. На крайний случай дизель-генератор на балконе, выхлоп от которого будет благословлять соседей чистым ароматом соляры. Типичный 🥸 Сисадмин

Трушное легаси в фотостудии 👍 #предложка Типичный 🥸 Сисадмин

Часть 2. Про экстерминатус регионального мелкого телекома. Отдельно снимаю шляпу перед красноречием на видео... так буднично и методично похороны целого сегмента рынка со сцены еще никто не анонсировал. Без шуток 😬 Зазипую основные нововведения (о них уже писал ранее): 🟢 Взял лицензию на регион - должен покрыть условные х% домохозяйств. 🟢 Теперь сначала за свои суммы ставишь железо СОРМ и только после этого получаешь лицензию. 🟢 Стоимость лицензии привяжут к территории оказания услуг и абонентской базе. Чем шире BGP-анонс - тем больше заносишь в кассу. 🟢 Запрет на совместительство, т.е. если услуги связи это побочный бизнес, приносящий меньше половины выручки, то регулятор может сказать тебе прощальные слова 🙂 А теперь к главному... ликвидация юридических гарантий. Ведомство планирует ввести внесудебный порядок прекращения действия лицензий. Не выполнил требования (например, недонастроил ТСПУ или криво сдал логи) - всё ⚰️ В довесок к этому прилетает эпичный банхаммер... запрет на получение новой лицензии на 10 лет для организаций (и, видимо, их учредителей), лишенных лицензии за нарушения. То есть пересобрать контору уже не выйдет. Пермабан. Итог этого апдейта предсказуем. Некоторые местные независимые провайдеры, которые выросли из домашних локалок нулевых, тянули оптику по чердакам, частным секторам и СНТ, просто не потянут... зима близко 😞 Типичный 🥸 Сисадмин

👮‍♂️ Понедельничные хроники Yandex Cloud... Главная рекомендация не меняется: Пжалуйста, используйте альтернативные площадки. "Алису AI Про" для бизнеса вроде бы оживили, но оговоркой: если рабочее пространство не открывается, саппорт советует… "удалить его и создать заново". При этом работать в Алисе рекомендуют на легковесной китайской DeepSeek V4.1 Flash (своих тензорных мощностей после выбитых ДЦ не хватает), плагины и протокол контекста MCP лежат. Сервис речевой аналитики SpeechSense - его запустили, но все клиентские аудиозаписи, залитые до воскресенья, пообещали разобрать… в ручном режиме 🤙 Типичный 🥸 Сисадмин

Когда raid-контроллер перегревается, то дело исправить может смекалка и синяя изолента. #предложка Это прекрасно, 10 из 10 + премию 🥇 Типичный 🥸 Сисадмин

🤑Сатоши Накамото в гробу перевернулся... тут сбер показал, как будет выглядеть встроенный криптокошелек в их приложении. Массовый юзер, конечно, схавает. Это реально удобно для тех, кто слово блокчейн путает с брелком. Скинул юсдт на кошелек, который когда-то засветился на дарке или в миксере... лови 115-ФЗ прямо не выходя из Сбер Онлайна. Ждём, когда комиссию за газ в сети эфира можно будет оплатить бонусами спасибо 🎩 Типичный 🥸 Сисадмин

🐌 Вышел убойный разбор свежей уязвимости в Telegram Desktop... аккаунт можно угнать через точку с запятой. Когда вы кликаете по ссылке tg:// в браузере, винда запускает второй процесс Telegram.exe. Тот видит, что клиент уже запущен, и передает ссылку работающему экземпляру через локальный сокет. Разрабы ТГ не стали заморачиваться со сложной сериализацией и написали протокол из трех моментов... ключевое слово, аргумент и точка с запятой в конце (например, OPEN:tg://x?a=1;). Экранировать сам передаваемый URL не стали или забыли 💩. Стоило запихнуть в тело ссылки символ ;, как парсер работающего клиента резал строку на две независимые команды ⚰️ Вторая половина пазла - забытый легаси-хлам. Внутри кода ТГ Desktop годами жил недокументированный внутренний протокол interpret:, который когда-то написали для скрипта автоматической публикации релизов. Он принимал текстовый файл с инструкциями (file: <путь> и channel: <ID чата>), читал указанный файл с диска и отправлял его в чат без диалогового окна и без какой-либо проверки прав 😗 Хакерская цепочка эксплуатировала связку с изяществом лома. Сначала жертву добавляют в левую группу и скидывают туда текстовый файлик с путем к файлу сессии. Десктопный клиент по умолчанию скачивает файлы до 8 МБ в downloads. Затем в чат кидают линк на сайт, сервер злоумышленника отдает 302й редирект на tg:// со сбросом через относительный путь ../../../Downloads/..., срабатывает инъекция... и ТГ сам загружает файлы авторизации на сервер атакующего ⚰️ Самая вкуснятина почему это приводило к мгновенному захвату акка. ТГ шифрует файлы сессии в папке tdata, но ключ шифрования генерится из локального код-пароля. А поскольку 99% пользователей локальный пароль в настройках десктопа не ставят, ключ шифрования создавался из… пустой строки и открытой соли. Хацкер забирал файлы key_datas и сессионный ключ, расшифровывал MTProto-авторизацию, подкидывал в чистый клиент и получал готовую сессию. Облачная двухфакторка и SMS-коды здесь не спасали в принципе, потому что копировалась уже валидная, залогиненная сессия. Разрабы ТГ исправили дыру в версии 7.2.9, выпилив протокол interpret и наконец-то научив IPC экранировать байты. Причем сделали это в лучших традициях - максимально тихо, скромно написав в чейнджлоге "исправление ошибок рендеринга" и обозвав коммит удалением устаревшего хелпера 🤡 Типичный 🥸 Сисадмин

+1 навык в копилку Разбираемся с одной из самых популярных СУБД Умение работать с СУБД PostgreSQL — база, которая точно не будет лишней. В бесплатном курсе от Selectel собрали все необходимое для погружения: от основ реляционной модели до создания таблиц и работы со сложными запросами. Вы актуальную теорию, практические задания и экономию десятков часов на самостоятельных поисках информации. Курс подойдет как для первого знакомства с PostgreSQL, так и чтобы освежить и структурировать знания. Регистрируйтесь и начните обучение бесплатно Реклама. АО "Селектел". erid:2W5zFJxATNZ