🎄Позвал на Новый год самых близких... Я, Дед htop, Мама Grafana и Сын Терминал ⌨️

Типичный 🎄 Сисадмин

Утро 1-го января. Операция по аварийному восстановлению запущена.

Seagate 500GB и Ессентуки-4.

У старых HDD идеальная геометрия корпуса для открытия...

Типичный 🎄 Сисадмин

Кстати, если какой-то тикет висит с прошлого года, то закрываем по сроку давности 😬

Типичный 🎄 Сисадмин

🪙 17 лет Генезис-блоку. Сатоши, мы всё пролюбили.

Ровно 17 лет назад, 3 января 2009 года, некто или нечто под ником Сатоши Накамото запустил самый известный cron-job в истории. Был добыт Genesis Block (блок №0), в код которого зашили заголовок из газеты The Times:

Chancellor on brink of second bailout for banks

Тогда, на руинах кризиса 2008 года, это выглядело как киберпанковый манифест и средний палец банковской системе. Это была мечта о деньгах без хозяина и цензуры 😎

А теперь посмотрите, к чему мы пришли в 2026 году. То, что создавалось как свобода, обросло костылями (SegWit и Lightning) и тотальной централизацией. Мы строили децентрализованную сеть, чтобы в итоге торговать фантиками на CEX-биржах, которые по сути обычная SQL-база данных в кармане. Хочешь прикоснуться к свободе? Будь добр, сфоткай паспорт, покрути лицом перед камерой для KYC, сдай прописку или справку о доходах. Система, которая должна была убить банки, сама стала банком, только с еще более параноидальным контролем. Не говоря еще про ончейн анализ и связок личности.

Если Сатоши Накамото сейчас наблюдает за тем, как для перевода некогда анонимной криптовалюты нужно пройти верификацию по биометрии, он, вероятно, не просто переворачивается в гробу. Он вращается там с такой скоростью, что мог бы в одиночку хешировать всю сложность сети. Прости нас, Юра... то есть Сатоши, мы всё уронили. 😱

Но если отбросить душноту, то с инженерной точки зрения Биткоин это всё ещё архитектурный шедевр. Представьте себе распределенную БД, которая держит аптайм 99.98% в течение 17 лет. У неё нет единого дата-центра, нет техподдержки, нет SLA, нет CEO и нет отдела Девопсов, который в ночи перезагружает поды. Биткоин работает в полностью враждебной среде, где каждый второй хочет её сломать, и при этом продолжает исправно генерировать блоки.

Для Сисадминов это еще и день скорби по упущенным возможностям 😂 Ведь почти у каждого олда в 2010-2013 году была мысль... А не запустить ли батничек с майнером на этом простаивающем серваке в бухгалтерии? Но мы тогда подумали, что это дичь, и пошли по более важным делам. Сейчас бы этот простаивающий сервак стоил дороже, чем вся компания вместе с бухгалтерией 🤡 (Хотя, полюбому, кому-то из нас удалось).

С днём рождения, Дед. Ты всё ещё самая медленная, неэффективная, но невероятно надежная БД в мире 🎂

Типичный 🎄 Сисадмин

Когда тебе лень идти в магазин за пальчиковыми батарейками (5 минут), но не лень потратить 3 часа на пайку, резку корпуса и интеграцию контроллера заряда 🤙

Типичный 🎄 Сисадмин

Microsoft планирует заменить весь код на C/C++ кодом на Rust к 2030 😊

Такое заявление сделал Гален Хант, выдающийся (!) инженер из Microsoft.

Выглядит это всё супер нереалистично. Особенно когда читаешь «наша цель – один инженер, один месяц, один миллион строк кода». Добиться этого планируют, естественно, с помощью ИИ. Предполагается, что внутренняя LLM'ка microsoft будет переписывать код с C/C++ на Rust, а реальный инженер будет по диагонали его смотреть и аппрувить изменения. Я люблю Rust, но боюсь даже представить, что из этого всего получится.

Между инцидентами

Реклама. Давыдов И.А. ИНН 775108336633. erid: 2W5zFFy2PLt

🏴‍☠️ KMSAuto с сюрпризом

В Южной Корее приняли предпринимателя из Литвы, который преподал индустрии мастер-класс по монетизации человеческой жадности. Он умудрился заразить 2.8 миллиона компьютеров, используя самый популярный софт в мире... активатор KMSAuto. Схема атаки как эталонная социальная инженерия, помноженная на техническую безграмотность пользователей. Жертва сама находит софт, сама скачивает его и, самое главное, сама отключает Defender или добавляет файл в исключения, потому что... ну это же кряк, он всегда детектится 🤔

Софт запускается от имени Админа (иначе службу KMS и драйвер не поставить), и в этот момент вместе с ключом активации в систему залетает Клиппер. Зловред тихо висит в процессах, хукает буфер обмена через WinAPI и ждет своего часа. Как только регулярное выражение (RegEx) детектит строку, похожую на адрес криптокошелька (BTC, ETH, TRC20 и тд), скрипт на лету подменяет её на кошелек злоумышленника 🤑

Заметить подмену глазами практически нереально. Большинство людей проверяют только первые и последние 4 символа адреса, а современные генераторы позволяют хакерам создавать тысячи кошельков с похожими хвостами специально для таких атак. В итоге пользователь копирует адрес, вставляет, жмет Отправить... и деньги улетают в никуда. Таким нехитрым способом автор кряка заработал $1.2 млн, не написав ни строчки сложного эксплойта.

Если в вашей сети есть машины, активированные народными методами через бинарники с торрентов, то не лишним будет прочекаться. KMS-активатор это идеальный троянский конь, которому вы сами открываете ворота.

☢️ @zeroday_log