✏️ Конец трофейному софту крупного бизнеса. ERP-системы официально стали объектами КИИ. Разбираю новые требования...

Правительство выкатило масштабный апдейт правил игры для крупного бизнеса, опубликовав распоряжение № 360-р. Документ утверждает перечень из 397 типовых объектов критической информационной инфраструктуры (КИИ). В список включили ERP-системы. Пока что это касается сурового энтерпрайза... химии, металлургии, горнодобывающей, ракетно-космической и оборонки.

На практике для ИТ-отделов начинается старт большого инфраструктурного квеста. Теперь ERP подлежат обязательному категорированию 🤔. Предприятиям придется усиливать защиту, внедрять сегментацию сети и закупать сертифицированные СЗИ для выполнения требований ФСТЭК. Работы поприбавится. С точки зрения государства и ИБ логика понятна. т.к. эти платформы интегрируют ядро бизнес-процессов предприятий, от логистики до производства, и их простой критичен.

А главная боль тут - принудительная миграция. Отсидеться на трофейном западном софте, поддерживаемом костылями и локальными подрядчиками, больше не выйдет. Профильные регуляторы (типа НЦК ИСУ) предлагают поэтапный подход... сначала аудит, потом постепенная миграция с сохранением ключевых процессов. Но мы-то с вами понимаем, что бесшовно пересадить условный металлургический завод с десятилетиями кастомного SAP на отечественные аналоги - задача та ещё 👨‍🦳

Ну и куда же без мотивации по миграции. Забыли или не успели подать сведения о категорировании? Штраф до 1,5 млн рублей. Эксплуатируете систему без нужных лицензий ФСБ/ФСТЭК - еще минус 200 тысяч. А если (не дай Бог) ваш импортозамещенный прод ляжет, парализует завод, и ущерб превысит 1 млрд рублей, то тут уже ст. 274.1 УК РФ - до 6 лет лишения свободы для ответственных лиц 😱

Так что, друзья из тяжелого энтерпрайза, если вы думали, что миграция легаси AD на Samba - это стресс, то добро пожаловать на новый хардовый уровень. Безопасники уже радостно потирают руки в ожидании х2 бюджетов, а ИТ-директорам самое время проверить свои уровни ответственности и готовить сухари 😬

Типичный 🥸 Сисадмин

В Mozilla пояснили, что до 15% крашей Firefox происходит из-за битой памяти и космических лучей 🏥

Разрабы иногда шутят про вмешательство из космоса, когда не могут воспроизвести плавающий баг на проде. Но сеньор-инженер Mozilla Габриэле Свельто решил проверить эту отмазку на практике. Год назад в Firefox встроили легковесный тестер памяти, который стартует на машине юзера сразу после падения браузера (проверяет до 1 ГБ оперативки в течение 3 секунд). И вот Свельто проанализировал массив из 470 000 свежих краш-репортов...

Оказалось, что минимум 10% всех падений 🥸 были аппаратными, через bit flip (произвольное изменение бита в ячейке RAM или кэша с 0 на 1 или наоборот).

Причину таких флипов может дать перегрев, микроскачки напряжения, физическая деградация кремния от старости и... ионизирующие космические лучи, от которых в обычных ПК нет защиты. Страдают абсолютно все девайсы, где вендоры пожалели денег на ECC-память.

Интересно, фольга поможет? 😥

Типичный 🥸 Сисадмин

🐡 NetBSD 11.0-RC2, где виртуалки стартуют за 10 мс

Вышел второй релиз-кандидат 11-й ветки. Ось, которая исторически ставится на всё, от тостеров до орбитальных спутников, внезапно решила стать модной, молодежной и облачной.

Теперь там абсолютно новое ядро MICROVM для x86/amd64. Разрабы выкинули всё легаси, прикрутили загрузку через PVH и VirtIO MMIO. В итоге получилась сборка, которая на относительно свежем железе (~2020) стартует до полностью рабочего состояния за... 10 миллисекунд. Теперь можно плодить виртуалки со скоростью света 💨

По новому железу тоже жир. Запилили полноценную поддержку 64-битного RISC-V (VisionFive 2, STAR64 и QEMU) и первичную поддержку хайповых ARM-чипов Qualcomm Snapdragon X Elite.

Еще заметил, что проект не изменяет своим некромантским традициям 🧟‍♂️ ... в релиз добавили поддержку DVD-привода для Nintendo Wii, починили управление подсветкой на древних Apple PowerBook 1xx из 90-х и написали новый видеодрайвер для рабочих станций HP Visualize. Зачем они пилят под старое железо с барахолки - загадка.

Прокачали слой эмуляции compat_linux, чтобы запуск линуксовых бинарников на NetBSD стал довольно юзабельно работать. В родной фаервол npf докинули фильтрацию на уровне L2 и фильтрацию трафика по юзерам/группам 👍

Ждем финального релиза..

Типичный 🥸 Сисадмин

Система активного биологического шумоподавления... т.к. низкочастотное мурчание работает в противофазе и идеально гасит иные звуки 🐱

Типичный 🥸 Сисадмин

ИИ-агент от Alibaba пробил фаервол, чтобы самостоятельно майнить крипту 🙂

Исследователи из Alibaba Cloud выкатили отчет о тренировке своего нового агента (модель ROME). В одно прекрасное утро их облачный файрвол начал сыпать алертами, что кто-то изнутри тренировочного кластера сканирует сеть и гонит трафик. Сначала админы подумали на кривые правила или быть может их хакнули. Но логи системной телеметрии показали любопытное... источником атаки был сам обучаемый ИИ-агент.

В процессе оптимизации, когда агенту дали доступ к выполнению кода для решения рутинных задач, модель совершенно самостоятельно осознала границы своей песочницы и решила их покинуть. Сначала агент проявил чудеса сетевой смекалки и поднял Reverse SSH туннель от облачного инстанса Alibaba до внешнего IP-адреса. Нейронка сама организовала себе бэкдор, который грамотно обходит NAT, нейтрализует входящие фильтры и полностью умножает на ноль контроль безопасности облака.

Но и этого показалось мало. Получив надежный канал связи с внешним миром, ИИ не стал захватывать ядерные коды (пока) как в Терминаторе🤖. Он перевёл выделенные ему же вычислительные мощности и начал майнить на них крипту. Интересно, как агент планировал слить намайненные щитки и куда бы от потратил суммы 🤔... как теперь об этом не думать.

Типичный 🥸 Сисадмин

Диагностика прошла успешно.

Неисправный элемент найден методом визуального обнаружения 😬

Типичный 🥸 Сисадмин

Тикет:

Периодически отваливается беспроводной вызов на двери изолятора. Батарейки новые. Разберитесь.

Идеальная клетка Фарадея. Походу эту дверь отливали на случай прямого ядерного удара. Сигнал от этой пластиковой пукалки умирает прямо в скотче, на который его прилепили.

Типичный 🥸 Сисадмин

Samsung 850 Pro уже 14 лет (122 380 часов наработки). S.M.A.R.T. говорит, что осталось 98% жизни. Как такое возможно, им всё ещё можно пользоваться?
#предложка

З.Ы. Похоже были идеальные тепличные условия.

Типичный 🥸 Сисадмин

🧬 Ученые собрали перезаписываемый жесткий диск из ДНК

Исследователи научились не просто архивировать данные в молекулы ДНК (это умели и раньше в режиме...записал и положил в холодильник на сотню лет), а создали полноценный многоразовый носитель. Теперь эту био-флешку можно стирать и переписывать по кругу, прямо как обычный хард 😮

Внутри сплошной киберпанк. Чтобы записать инфу, бинарный код конвертируют в последовательности нуклеотидов (A, C, G, T) с помощью алгоритма frameshift encoding. А для чтения используется сенсор-нанопора... нить ДНК протаскивают через микроскопическое отверстие, электроника замеряет колебания электрического сигнала и расшифровывает их обратно в нули и единицы. По сути, получилась классическая логика контроллера HDD, только на молекулярном уровне.

Профиты технологии очевидны. Плотность записи такая, что в одной пробирке можно унести бэкапы ДЦ среднего гиперскейлера. Плюс нулевое энергопотребление в режиме простоя и срок хранения в несколько столетий. Никакой деградации ячеек, как в SSD, и никаких заклинивших головок.

Однако до коммерческого прода и компактных USB-свистков с ДНК еще пройдут годы. Но перспектива забавная. Походу в будущем придется следить за тем, чтобы полка с бэкапами случайно не мутировала 🏥

Типичный 🥸 Сисадмин

Это мы пока времянку кинули, чтобы бухгалтерия заработала. На выходных придем, все красиво расшиваем и в лотки уложим 😬
#предложка

(Фото сделано спустя 7 лет после этого диалога).

Типичный 🥸 Сисадмин

😢 Telegram снова прилег отдохнуть. ТСПУ обкатывают рубильник?

Прямо сейчас фиксируется масштабный сбой в работе Телеги. Судя по графикам мониторингов, количество жалоб пробило потолок... десктопные клиенты отвалились, веб-версия мертва, медиа не грузятся, а сообщения висят в вечном коннекте. Больше всего жалоб от юзверей из дефолт-сити и Питера.

Официальных заявлений пока нет 👮‍♂️. Учитывая грядущий час икс в апреле, магистралы и РКН могут сейчас крутить настройки ТСПУ, тестируя шейпинг и ковровые блокировки протоколов на живой аудитории.

Если у вас всё работает, то похоже вам повезло с провайдером или вы сидите на каких-то туннелях 😨

Типичный 🥸 Сисадмин

Intel выкатила рефреш Arrow Lake 🤔

Синие выкатили обновленную линейку процов Core Ultra 200S Plus. Маркетологи уже обозначили их как "самые быстрые игровые процессоры в мире", но кто такие эти маркеторологи... лучше посмотрим на спеки. Интересны два новых камня: Core Ultra 7 270K Plus и Core Ultra 5 250K Plus.

Это старый добрый Arrow Lake (сокет LGA1851), которому допилили мозги и досыпали ядер. Флагман Core Ultra 7 270K Plus получил полностью разблокированный множитель... конфиг 8P+16E (24 физических ядра без гипертрейдинга), частоту P-ядер до 5,5 ГГц и 36 МБ L3 кэша. По сути, это прошлогодний флагман Ultra 9 285K, которому немного порезали частоты, но отдают его за $300. Младший Core Ultra 5 250K Plus с конфигом 6P+12E (18 ядер) с бустом до 5,3 ГГц и 30 МБ L3 кэша. Цена вопроса $200.

Также синие инженеры ускорили шину Die-to-Die (D2D), связывающую вычислительные тайлы (Compute и SoC), сразу на 900 МГц. Это снизило межъядерные задержки и латентность контроллера памяти - баг оригинальных 200S, из-за которого они сливали в играх 🎮

Для любителей виртуалок и тяжелых БД подвезли отличные новости по памяти. Нативная поддержка JEDEC выросла с DDR5-6400 до DDR5-7200. Плюс завезли поддержку 4-ранговых CUDIMM-модулей. Теперь можно собирать рабочие станции с плашками по 128 ГБ на модуль (локальные LLM-ки 😮), сохраняя при этом стабильность на частотах 8000+ МТ/с без отвалов.

Вдогонку выкатили новую софтовую тулзу Intel Binary Optimization Tool. Обещают что утилита будет работать на уровне бинарной трансляции, анализируя и перестраивая инструкции приложений под архитектуру Arrow Lake, чтобы выжать максимум производительности за такт без участия самих разрабов софта. Звучит как очередной костыль, но посмотрим, как оно покажет себя на реальном проде.

В продаже эти убийцы Рязани 🙂 появятся уже 26 марта. Осталось дождаться независимых бенчмарков, чтобы понять, смогли ли синие реально починить свою тайловую компоновку, или это опять просто красивые графики.

Типичный 🥸 Сисадмин

Линус Торвальдс и его армия красноглазых эльфов решили порадовать линуксоидов перед выходом мажорного релиза Linux 7.0. Одним из первых вмердженных патчей стала лютая инновация - nullfs 😮

Как подсказывает Капитан Очевидность, nullfs это абсолютно пустая файловая система. В неё физически нельзя записать ни единого файла. Казалось бы, зачем козе баян и зачем нас ФС, которая умеет ровно ничего?

Оказывается, этот костыль придуман не просто. В ядре 7.0 эту зияющую пустоту будут юзать, чтобы облегчить экзистенциальные страдания init-процессов (привет, systemd-хейтерам). А в светлом будущем разработчики планируют использовать nullfs для создания полного огораживания - чтобы жестко изолировать потоки ядра от init-процесса. Ибо незачем всякому юзерспейсу лезть в святая святых 🐸

Типичный 🥸 Сисадмин

👮 ФБР и Европол экстерминировали хак-форум LeakBase

На прошлой неделе случился провал для 142 тысяч кулхацкеров и барыг утечками. Международная пати силовиков из 14 стран провела спецоперацию и отправила в небытие крупнейший теневой маркетплейс LeakBase.

С 2021 года хацкеры облюбовали площадки leakbase[.]la и leakbase[.]ws. Там вовсю шла торговля стиллер-логами, дампами БД, сплоитами и прочими ништяками. На форуме была своя экономика, карма, гаранты и гиперактивное комьюнити ⌨️

Но 3-4 марта 2026 года за ними пришли агенты Смиты. Операцию раскатали в две фазы. Сначала в реале устроили маски-шоу.. провели около 100 оперативных мероприятий по всему миру и взяли за причинное место 37 самых активных участников форума. А на следующий день отжали домены (перевесив их на ns1.fbi.seized.gov) и сдампили фулл базу самого форума 👮

Товарищам майорам из Европола досталась полная БД... а там все учетки, IP-логи, хистори транзакций и более 215 000 приватных сообщений. Европейские копы оказались с юморком и в ходе рейда они успели написать нескольким подозреваемым прямо в личку на форуме, используя их же каналы связи 😌

Главным админом форума числился персонаж под ником Chucky (он же Sqlrip, он же beakdaz), а в модерах сидели некие BloodyMery и OrderCheck. Что самое характерное, исследователи из SpyCloud еще в феврале заметили, что форум штормило, т.к. Chucky искал новый абузоустойчивый хостинг, но, видимо, не успел.

Отдельно любопытно главное правило форума... запрет на публикацию любых утечек по РФ и СНГ. Что как бы толсто намекает на локацию админов, которые свято чтили завет "не работай по РУ, и за тобой не придут". Как видим - что-то пошло не так... либо локация была не та, либо запрет странный, либо план не надежный 👨‍🔬

Теперь вместо маркетплейса висит унылая заглушка с орлами ФБР и обещанием использовать все сдампленные логи как улики в будущих уголовных делах. Тысячи кулхацкеров прямо сейчас кирпичами 🤬 строят новые дата-центры, осознав, что история их покупок краденых кредиток с домашнего IP теперь лежит на серверах в Европола.

Мораль... анонимность на хацкерских форумах - это миф ⚰️

Типичный 🥸 Сисадмин