🦕 Мы пропустили Золотой век IT ?

Разного рода ИТ-тредах всё чаще всплывает нытье молодых айтишников, которые чувствуют, что опоздали. И глядя на происходящее, трудно с ними не согласиться. Золотой век сисадминства - это нулевые и начало десятых ⌨️. Время, когда ты покупал софт один раз и владел им вечно, а не платил аренду каждый месяц. Время, когда серверная была твоей личной крепостью, а не абстрактным набором ресурсов в облаке. Админ тогда был локальным божеством, единственным человеком в офисе, который понимал, как работает эта магия, и к которому директор заходил с уважением (и ништяками) 🍻

Сейчас профессия мутировала в бесконечную борьбу с энтропией и жадностью вендоров. Вместо инженерного творчества мы занимаемся обслуживанием подписок и латанием дыр в софте, который выпускают в прод в состоянии альфа-версии. Мы превратились из архитекторов в операторов техподдержки для переусложненных систем, где для запуска статического сайта теперь нужно поднимать Кубер кластер.

Еще к этому добавляется еще и специфический колорит суверенных технологий. Если забугорные админы негодуют от засилья облаков, то мы - от необходимости скрещивать ежа с ужом... запускать трофейный софт на отечественных ОС, искать драйверы для китайских серверов с переклеенными шильдиками и объяснять бизнесу, почему привычные схемы больше не работают. Романтика IT, когда можно было поднять сетку на коленке за вечер, умерла. Теперь у нас реестры, контуры безопасности, ФСТЭК и бесконечные отчеты 😭

Мы разгребаем баги разрабов, отбиваемся от эффективных менеджеров и пытаемся сохранить аптайм в мире, который делает всё, чтобы упасть. Но, с другой стороны, пока этот мир шатается, без работы мы точно не останемся. Кто-то же должен выключать и включать это всё, когда ИИ окончательно зайдет в тупик 👾

Типичный 🎄 Сисадмин

Джун на первом созвоне с заказчиком 😬

Типичный 🎄 Сисадмин

Автор решил собрать NAS на TrueNAS, но его задушила жаба тратить драгоценные SATA или M.2 порты под загрузочный диск. Поэтому он воткнул китайский адаптер вo внутренний USB-хедер материнки и две флешки в зеркале (RAID-1) для надежности 🏥

Выглядит как надежный план, надежный как швейцарские часы...

Типичный 🎄 Сисадмин

Бенчмарки CachyOS (оптимизированный Arch) против Windows 11 показывают страшное. В S.T.A.L.K.E.R. 2 разница в потреблении RAM достигает 195%

Windows не жирная, у неё просто телеметрия широкая 🤑

Linux / Линукс 🥸

Юзеры сами ставят троян, спасаясь от фейкового BSOD 😶

Засветилась новая хацкерская компания, которая бьет по корпоративному сектору через социальную инженерию. Хацкеры используют технику ClickFix, эксплуатируя человеческую панику. Схема достойная...сотруднику атакующейся компании приходит уведомление о критической финансовой проблеме, большом штрафе, отмене важной транзакции или срочном счете. Человек в ужасе переходит по ссылке, чтобы разобраться, видит фэйковую морду сайта, и тут - внезапно! - страница имитирует зависание и выдает BSOD прямо в браузере 😬

Поверх фэйкового бсода появляется инструкция...(Чтобы починить, нажмите Win+R, затем Ctrl+V и Enter). Жертва, думая, что спасает компьютер, своими руками вставляет в консоль PowerShell-дроппер, который скрипт на сайте уже положил в буфер обмена. Дальше начинается магия. Скрипт не качает EXE напрямую. Он загружает .proj файл (XML-проект) и скармливает его легитимной системной утилите MSBuild.exe. Поскольку MSBuild это доверенный компонент Windows с цифровой подписью Microsoft, многие антивирусы и EDR пропускают этот процесс, позволяя ему скомпилировать и выполнить вредоносный код в памяти.

Для закрепления атакующие используют ловкий трюк. Они создают в папке автозагрузки файл DeleteApp.url. Админ или умный юзверь, увидев такое название, подумает, что это просто остаток от какого-то деинсталлятора. Но внутри ярлыка прописан file:///, который вместо открытия сайта запускает локальную копию трояна. В итоге хацкеры получают полный контроль над системой, кейлоггер и VNC, а пользователь уверен, что он просто САМ всё починил 🏥.

Получается, если ваш EDR доверяет MSBuild по умолчанию, то самое время пересмотреть политики.

Типичный 🎄 Сисадмин

Кремниевые мощи святого LGA 775.

Прикладывать к больному серверу для исцеления и к голове для просветления. Защищает от выгорания, кривых обнов и аппаратных сбоев.

Типичный 🎄 Сисадмин

🤔 РКН отчитался о первых результатах масштабной проверки сетей связи в новом году. Поймано за руку 33 оператора, которые нарушили священное правило суверенного рунета - пропускать весь трафик через ТСПУ. Пойманным уже выписывают штрафы, а материалы передают в суд.

Для тех, кто не совсем в телекоме, поясню за трагизм ситуации. Зачастую операторы пускают трафик в обход ТСПУ не из-за какого-то бунтарского духа, а из банальной необходимости выжить. Эти коробки имеют свойство периодически зависать, троттлить канал или добавлять дикую задержку, превращая гигабитный линк в модем из 90-х. Когда у провайдера начинает разрываться телефон от звонков буйныхъ клиентов, то выбор небогатый... либо терять абонов, либо временно пустить трафик напрямую, чтобы восстановить сервис 👮

Но теперь за такую заботу о клиенте можно получить не только административку, но и реальный срок. В отчете РКН ссылаются на статью 274.2 УК РФ. За повторный пропуск трафика в обход ТСПУ должностным лицам и предпринимателям грозит до трех лет лишения свободы. То есть техдир или админ, который решил спасти сеть от лагов, переключив маршрутизацию, теперь ходят под уголовкой 👮

Получается вилка... если ТСПУ работает криво, ты либо теряешь суммы из-за оттока клиентов (потому что интернеты тормозят), либо рискуешь до трёх лет за то, что сделал интернеты снова быстрыми. Суровые реалии 2026 года, где аптайм и качество связи больше не являются главными метриками эффективности оператора 🤙

Типичный 🎄 Сисадмин

🤑 Халява с кулерами и БП закончилась... тяжелый металл нынче в цене.

Пока мы с ужасом смотрим за ценами на оперативу и видюхи, удар прилетел откуда не ждали... со стороны сырьевой биржи. Китайские OEM-производители начали рассылать дистрибьюторам письма счастья... с февраля закупочные цены на блоки питания и радиаторы для ПК вырастут минимум на 10% (интересен максимум 🍆), т.к. биржевая стоимость меди пробила исторический потолок в $13 000 за тонну, прибавив более 40% за год.

Любой пожилой админ знает старое правило, что хороший БП должен быть тяжелым. А вес ему придают именно качественные медные обмотки трансформаторов, дроссели и нормальное сечение кабелей, а не алюминиевая худая фольга. С кулерами та же история... эффективные теплотрубки и основания радиаторов делают из меди, которая внезапно становится новым золотом. Получается, что именно качественное железо подорожает сильнее всего, так как в дешевом китайском хламе меди и так почти не было 🗑

Ну и, конечно, витая пара 🥸 С медью по $13к за тонну привычные бухты UTP скоро сравняются в цене с оптой. Производители могут начать экономить на сечении и переходить на омедненный алюминий.

Так что если у вас в бюджете на 2026 год заложена закупка рабочих станций или серверов, то смело накидывайте еще процентов 15 сверху. Дешевле железо уже не станет 😭

Типичный 🎄 Сисадмин

🦊 Вышел Firefox 147. Историческое событие. Лису наконец-то научили не гадить в $HOME

Свершилось то, о чем сообщество просило в Bugzilla последние лет двадцать. В 147-й версии Firefox наконец-то завезли поддержку спецификации XDG Base Directory. Для тех, кто устал видеть папку .mozilla, мозолящую глаза в корне домашней директории при каждом ls -a, это настоящий праздник. Теперь браузер должен научиться складывать свои конфиги в ~/.config/, а кэш в ~/.cache/, как и положено приличному приложению. Правда, зная огнелиса, переезд может потребовать ручного пинка или переменных окружения, но сам факт поддержки стандарта... это уже победа здравого смысла над легаси 👍

По железу тоже есть хорошие новости, особенно для владельцев красных карт. Пекарни с AMD GPU получили поддержку zero-copy аппаратного декодирования видео. Это значит, что видеопоток теперь не гоняется туда-сюда через оперативную память и процессор, а обрабатывается на видеокарте напрямую. Если раньше вы мучались с настройкой VA-API в конфигах, чтобы Ютуп не высаживал батарею ноута, теперь это должно работать нативно. Также поправили рендеринг для пользователей GNOME (Mutter), так что шрифты и картинки должны стать четче.

Linux / Линукс 🥸

Главная задача - не допустить падения. Ни сервера, ни штанов 😬
#предложка

Типичный 🎄 Сисадмин

Если начнешь отдирать на сухую - проиграл 😰

Если взял ацетон и растворил антибликовое покрытие - проиграл дважды 🤡

Единственный выигрышный ход... не покупать этот монитор 👨‍🦳

Типичный 🎄 Сисадмин

Когда купил игру, чтобы поддержать разработчиков, а она лагает из-за Denuvo, в то время как пиратская версия летает.

Йо-хо-хо и бутылка валидола 🏴‍☠️

Типичный 🎄 Сисадмин

Просто слишком много ментальных усилий, чтобы запомнить, что 32 это уже чужое 🤙

Типичный 🎄 Сисадмин

⚰️ Календарь похорон от Microsoft на 2026 год

Главная потеря, от которой дрогнет сердце у многих - это окончательная смерть Windows Server 2012 и 2012 R2. 13 октября заканчиваются даже платные расширенные обновления (ESU). Легендарная ось, на которой до сих пор крутится добрая половина 1С-бухгалтерий и файлопомоек в малом бизнесе, официально ВСЁ. Патчей больше не будет, так что если вы откладывали миграцию на потом последние 10 лет, то "потом" уже наступило 😬

Следом в братскую могилу отправляется Microsoft Publisher. Замены ему MS не предлагает, так что тёткам из кадров, которые верстали в нем открытки и грамоты с 2003 года, придется несладко. Зато есть повод отметить... наконец-то добивают InfoPath 2013. Этот программный зомби, который искусственно поддерживали в живых только ради совместимости с древними формами в SharePoint (версии 2016 и 2019 тоже уходят на покой), наконец-то упокоится с миром. Туда же отправляется и Office LTSC 2021... его жизненный цикл оказался подозрительно коротким, видимо, чтобы быстрее загнать в подписку 365.

С 31 января Microsoft начинает блокировать Legacy Authentication для SharePoint Online и OneDrive. Западные админы в уже переписывают скрипты авторизации. Майкрософт методично выжигает всё, что работало по старым простым протоколам, загоняя юзеров в облачное рабство Azure AD или новые подписки 🤑

Типичный 🫡 Сисадмин

🏴‍☠️ 70% компаний РФ продолжают сидеть на трофейном софте

Исследование Naumen вскрыло секрет Полишинеля, о котором знает каждый админ. Более 70% российских компаний продолжают использовать иностранное ПО. И речь не про Windows (это вообще база), а про критический бизнес-софт... CRM, управление проектами, HR-системы и документооборот. Статистика причин отказа от миграции вызывает одновременно смех и слезы:

🟢32% пояснили, что российских аналогов просто не существует (либо они неработоспособны).
🟢16% честно признались, что отечественный софт стоит неоправданно дорого (X2 к прайсу за наклейку).
🟢А 12% респондентов - это настоящие оптимисты-хатико, которые ждут возвращения иностранных вендоров. Видимо, они планируют сидеть на непатченном Exchange и Жире до второго пришествия.

Самое интересное в отчете - цифры по КИИ (Критической Информационной Инфраструктуре). Даже там, где импортозамещение обязательно по закону и под угрозой уголовки, на отечественные решения перешли только 40–45% субъектов. Остальные, видимо, освоили искусство написания красивых отчетов, пока в серверной продолжает жужжать VMware и Cisco.

В сухом остатке имеем классическую ситуацию... бизнес не хочет ломать то, что работает, ради того, чтобы платить суммы за сырой бета-тест. Пока старый ключ подходит (или пока работает кряк), миграция откладывается на послезавтра 😎

Типичный 🎄 Сисадмин

🤔 Почему в российском сервере Аквариус нет вентилятора №4 ?

Подписчик прислал фото из IPMI/BIOS отечественного сервера Аквариус. Если присмотреться к списку кулеров, можно заметить странную аномалию... нумерация идет Fan1, Fan2, Fan3... а потом сразу Fan5

Четвертый вентилятор не сломался, не отвалился и не был выпилен оптимизацией. Его там никогда не было на уровне разводки платы.

Отгадка аномалии... это классическая пасхалка от китайских OEM-производителей, т.к. в культуре Китая распространена тетрафобия... боязнь цифры 4 (иероглиф 4 звучит почти так же, как смерть). Поэтому в китайских лифтах часто нет 4-го этажа, а на материнках зачастую пропускают маркировку FAN4, DIMM4 или PCIe4.

Выходит, что этот скриншот лучшее доказательство происхождения отечественного железа 😱. Вендор поленился переписать строки в BIOS, чтобы скрыть суеверия реальных разрабов из китая.

Получается, если на ваших серверах кое-где отсутствует цифра 4, то поздравляю, у него китайская душа и, скорее всего, китайский бэкдор 😂

Типичный 🎄 Сисадмин

Паркур-монтаж. Нет пути назад, есть только путь к распредкоробке.

З.Ы. Табуретка внизу стоит чисто для моральной поддержки 🪑

🥸 @montajniklvs