Сделаю брелок на ключи от серверной.
#предложка

Тяжесть - это хорошо. Тяжесть - это надёжно (с) Бориса Бритва

Типичный 🥸 Сисадмин

Если эта кастомная водянка протечет, то зальет соседей снизу 😶
#предложка

Типичный 🥸 Сисадмин

👨‍🦳 Касперская и 1С просят правительство отобрать у РКН рубильник

В рядах строителей Суверенного Рунета наметился раскол. Пока РКН крутит настройки ТСПУ, блокируя всё, что шевелится по нестандартным портам, отечественный ИТ-бизнес начал задыхаться. Ассоциация разрабов (куда входят 300+ крупняка типа 1С, Базальт СПО и ЛК) написала письмо премьеру с требованием срочно создать согласительный орган по блокировкам, заявив, что РКН разрушают инфраструктуру Рунета 👮‍♂️

Алгоритмы РКН начали ковровыми бомбардировками класть критическую ИТ-инфраструктуру. В письме привели пруфы... 14 апреля фильтры ТСПУ из-за ложных срабатываний заблокировали доступ к крупнейшим мировым репозиториям Debian и Rust. Тогда внезапно упали CI/CD пайплайны и сервера перестали тянуть банальные apt-get update.

РКН ответил в стиле:

Мы корпоративные VPN не трогаем, просто принесите нам ваши IP-адреса, и мы добавим их в белый список 😬

Но тут есть пара нюансов...
Во-первых, современный интернет так не работает. Репозитории сидят за балансировщиками Cloudflare и AWS, их IP меняются динамически 🙂

Во-вторых (кстати, неплохой тейк), ИТ-крупняк использует VPN не для того, чтобы скрыть трафик от ФСБ, а чтобы скрыть свой российский IP от западных серверов 😮! Многие заморские ресурсы тупо блочат подсети РФ из-за санкций. А если РКН загонит весь белый ИТ-бизнес на фиксированные белые IP-адреса, западным админам будет достаточно одного клика, чтобы забанить эти шлюзы и парализовать разработку в РФ окончательно.

Затем Касперская выдала базу:
🟢Технически отличить современный протокол обхода блокировок от легитимного шифрованного B2B-трафика - невозможно.
🟢Ковровые блокировки протоколов туннелирования привели к эффекту Стрейзанд. РКН своими действиями заставил миллионы людей узнать, что такое VPN, и спровоцировал западных криптографов на создание сверхзащищенных протоколов, мимикрирующих под обычный TLS-хендшейк.
🟢Айтишники - люди прагматичные. Для них блокировка важных рабочих сервисов... это не политика, это технический баг. И если государство не даст им этот баг обойти, они просто соберут чемоданы, запустят трактор 🚜 и релоцируются туда, где репозитории открываются без бубна.

По итогу, ассоциация предлагает посадить за рубильник ТСПУ лучших технических специалистов отрасли 👨‍🦳

Пойдет ли на это Минцифры? Естественно, нет (от комментариев они уже отказались). Но сам факт того, что крупный окологосударственный ИТ-крупняк начал открыто выть от качества суверенной фильтрации, говорит о многом.

Типичный 🥸 Сисадмин

Паша Дуров походу окончательно преисполнился 😂

Если раньше казалось, что отказ от мяса, сон в ледяной ванне и сотня биологических детей - это пик просветления, то...

CEO занят по-настоящему важными, стратегическими задачами.

@itmemas

Процесс подключения к мировому интернету в 2026 году be like 😬

🟢 Поднять забугорный VPS криптулей
🟢 Сгенерить новые ключи для VLESS/Reality
🟢 Захайдить TLS-фингерпринт от черных коробочек 🙂
🟢 Прописать BGP-роутинг и Split Tunneling
🟢 Поднять собственный DNS over HTTPS
🟢 Выключить IPv6 от греха подальше

Типичный 🥸 Сисадмин

🤔 ВНЕЗАПНО Кибервойна вышла в физический мир. Из-за атаки на РКН Телегу окончательно приравняют к оружию.

ФСБ выкатило пресс-релиз... выяснилось, что группа лиц пыталась физически помножить на ноль руководство Роскомнадзора (планировали подрыв авто). Но в нашем контексте главная суть кроется не в криминальной хронике, а в формулировках ведомства.

Было заявлено, что координация шла через Telegram, а главная цель теракта:

...срыв проводимых в РФ мероприятий по обеспечению безопасности информационного пространства, в том числе блокировке мессенджера Telegram.

Предположу, что если перевести формулировку на житейскую, то получится так... если раньше РКН пытался душить Телегу и VPN относительно плавно, оглядываясь на возмущения ИТ-бизнеса, всяких ассоциаций и банков, то теперь получен абсолютный, железобетонный повод для еще более жесткого блокирования.

Телега и сервисы обхода блокировок официально, на уровне ФСБ, названы инструментами, через которые противник координирует диверсии против архитектуры Рунета. Для нас с вами это значит одно... любые робкие попытки бизнеса сказать (эй, ваши ТСПУ ломают нам CI/CD пайплайны и межбанк... как говорила вчера Касперская) теперь будут молча отправляться в /dev/null. Вопрос окончательно переведен из плоскости регулирования интернета в плоскость антитеррора. А в этой плоскости бюджеты на новые DPI-коробки не ограничены, а рубильник жмется без раздумий 🤔

В этом же отчете всплыла еще одна интересная хардварная деталь. В довесок к пойманным, силовики мимоходом отчитались о задержании 118 администраторов SIM-боксов только с начала 2026 года... идет жесточайшая зачистка серого телекома. Вся индустрия авторегов, левых виртуальных номеров для Телеги и VoIP-шлюзов сейчас выжигается напалмом.

ПРОФИТ? Ну, вероятно гайки на магистралях будут закручиваться уже не гаечным ключом, а кувалдой. Если у регулятора и были какие-то сомнения перед внедрением тотальных белых списков на уровне всей страны, то теперь они сняты.

Походу на носу новые, еще более жесткие блокировки... 😭

Типичный 🥸 Сисадмин

Судя по форме радика, эта педаль снята с какой-то материнки под 478 сокет... ребра жесткости обеспечивают отличное сцепление с подошвой 👨‍🔬

Типичный 🥸 Сисадмин

Киберпреступность окончательно заматерела и превратилась в удобный, масштабируемый бизнес по подписке. К такому неутешительному выводу пришли аналитики Positive Technologies, пролопатив кучу объявлений в даркнете.

Дни хакеров-одиночек, которые годами точили уникальные эксплойты под одну цель, сочтены. Сегодня злоумышленникам не нужно быть техническими гениями, а достаточно иметь криптокошелек и доступ к теневому маркетплейсу. Там развернулась полноценная экосистема киберпреступность как сервис (CaaS), где можно купить всё: от аренды абьюзоустойчивых серверов всего за 8 баксов до готовых фишинговых кампаний под ключ 🎹

Эксперты смоделировали несколько сценариев атак, и цифры просто смешные по сравнению с потенциальным ущербом. Украсть корпоративные учетные данные стоит около 150 долларов, и затраты отобьются с первого же проданного доступа. Запустить шифровальщик-вымогатель на небольшую компанию стоит 358 долларов. При этом медианная сумма выкупа, которую жертвы реально платят хакерам, составляет 115 тысяч долларов, а средние расходы бизнеса на восстановление систем после взлома в 2025 году пробили отметку в 1,5 миллиона.

Интересно, как классические отделы ИБ вообще планируют выживать в этой новой реальности. Дальше будет только хуже: аналитики предсказывают появление автономных ИИ-агентов, которые будут сами покупать нужные услуги на теневых платформах и координировать полноценные атаки без участия человека. В таких условиях бизнесу нужно перестать просто латать дыры и начать серьезно мониторить дарквеб, чтобы знать, не продается ли уже доступ к их серверам за символические 20 долларов ⌚️

Типичный 🥸 Сисадмин

Аппаратный фиксатор линка. Дешево, надежно, канцелярно 🎩

Mail.ru спасает твои фоточки из Телеги 😬

Есть такой сервис, где хомячкам предлагают в один клик перенести свои драгоценные архивы, фоточки и сохраненки из Телеги прямо в Облако Mail.ru.

Интерфейс выглядит максимально дружелюбно... заходишь, вводишь свой номер телефона, привязанный к Телеге, получаешь код подтверждения, вбиваешь его... и радостно пускаешь чужой сервис в свою святая святых ТГ 🎩

Разрабы клянутся мамой, что перенесут контент только из тех чатов, где была активность в последние 3 месяца (чтобы не забивать сервера), и скопируют исключительно медиа и документы (текстовые сообщения, кружочки и войсы обещают не трогать).

Если включить базовую логику, то чтобы выкачать файлы из Телеграма, Mail.ru нужно авторизоваться в аккаунте через API. Когда ты отдаешь свой номер и код подтверждения, ты фактически поднимаешь полноценную клиентскую сессию на серверах VK.

Они обещают, что после копирования сессия закроется 🙏

В чатах начался классический срач... одни свято верят, что это просто парсер, ничего личного, другие поясняют, что отдавать код авторизации левому сервису - это эталонный фишинг, даже если он прикрыт красивым UI и логотипом крупной компании.

З.Ы. В Телеге по умолчанию и так безлимитное облако (через Избранное или приватные каналы). Зачем кому-то в здравом уме переносить файлы из бесплатного анлима в ограниченное Облако Mail.ru (где бесплатно дают минимальные гигабайты, а дальше просят абонентку)? Расчет походу исключительно на панику вокруг того, что ТГ завтра заблокируют, спасайте данные.

З.Ы.Ы. А помните был еще такой "вечный терабайт" 😁 от Mail.ru? Сначала всем раздали бесплатно и навсегда, люди залили туда семейные архивы, бэкапы. А потом "навсегда" внезапно закончилось 💩

На мой субъективный взгляд, если так уж хочется бэкапнуть свои стикеры и мемы, то почему бы не заюзать официальный клиент Telegram Desktop (раздел Settings -> Advanced -> Export Telegram Data). Он выкачивает всё локально на жесткий диск без передачи токенов.

Типичный 🥸 Сисадмин

Оружие ближнего боя для охоты на диких джунов в условиях ядерной ИТ-зимы

Типичный 🥸 Сисадмин

Первые признаки теплой весны... штатный сплит уходит в ошибку по перегреву. Пришлось тянуть хоботы.
#предложка

Типичный 🔥 Сисадмин

Так много вопросов 😮

Типичный 🥸 Сисадмин

ИТ-сообщество пытается на пальцах объяснить РКН, почему ковровые блокировки по TLS-фингерпринтам и запрет VPN неизбежно положат эквайринг, СБП и половину Рунета.

Типичный 🥸 Сисадмин

🪄 Некромантия 80-го уровня. Как энтузиаст пропатчил BIOS 30-летней видюхи ради нормального черного цвета.

Чувак с ютуб-канала Bits und Bolts заморочился и взломал VBIOS древней видеокарты S3 ViRGE DX (той самой легенды из 90-х, которую в народе ласково прозвали 3D-замедлителем), чтобы пофиксить баг 30летней давности.

Исторически эти карточки страдали врожденной патологией... вместо глубокого, чистого черного цвета они выдавали на экран мыльный темно-серый.

Во времена ЭЛТ-мониторов инженеры S3 намеренно захардкодили в видеобиосе аппаратный костыль, который искусственно задирал уровень черного, чтобы картинка на кинескопах не казалась слишком темной. Но на современных ЖК-мониках этот легаси-код превращает контрастность во что-то непонятное 🔍

Мириться с мылом автор не стал. Он загрузился в чистый MS-DOS, вооружился древней утилитой debug и начал методично тыкать палкой в шестнадцатеричные регистры. В итоге... оказалось достаточно изменить всего один 5-й бит (переключить значение с 3F на 1F), и видюха прозревала, выдав идеальный черный цвет.

Дальше нужно было сдампить прошивку, поправить байт в HEX-редакторе, пересчитать контрольную сумму всего файла (чтобы сумма всех байтов давала 00, иначе система пошлет прошивку) и зашить модифицированный VBIOS в новую микросхему EEPROM 🤙

И вот, спустя 30 лет картинка стала сочной и теперь S3 ViRGE готова выдавать свои невероятные 10 FPS с идеальной цветопередачей. Вот это я понимаю долгосрочная поддержка оборудования силами комьюнити 😂

Типичный 🥸 Сисадмин