Типичный Сисадмин
38K subscribers
20.5K photos
990 videos
29 files
8.08K links
Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали.

🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot
🔴Баны_разбаны: @sysmeme_bot

РКН: vk.cc/cJ0Tm9
Download Telegram
Как рекламные SDK сливают всю твою жизнь. Давно хотел собрать этот параноидальный пост 🏥

На скрине обыденность 2026 года, там мы видим интерфейс kepler.gl (мощной опенсорсной тулзы от Uber для гео-анализа). А оранжевые точки, густо засирающие карту Дефолт-сити - это люди. Точнее, логи смартфонов.

Обратите внимание на всплывающую плашку на скрине. Это чистейший дамп от брокеров данных:
🟢 utc_timestamp - точное время вплоть до миллисекунд.
🟢 id_type: aaid - Android Advertising ID. Твой уникальный рекламный идентификатор, который Гугл так заботливо присваивает каждому устройству.
🟢 horizontal_accuracy: 11 - точность до 11 метров.
🟢 ip_address - тут очевидно.

Как эти данные попадают на рынок? Юзверь покупает обычный, нерутованный телефон на стоковом Android или iOS. Ставит бесплатный 😬 фонарик, приложение доставки еды, игры для высокого интеллекта или виджет погоды.

Что характерно, разрабам этих приложух даже не нужно уметь стягивать данные. Они просто вшивают в код сторонние проприетарные модули... типа рекламные SDK (от Яндекса, Гугла, ФБ, Unity и тысяч ноунейм-контор). Эти SDK работают в фоне, запрашивают доступ к геопозиции (ты же сам нажал Разрешить 💩) и нон-стопом шлют координаты на свои сервера, привязывая их к тебе.

Брокеры данных скупают эти логи, склеивают их в датасеты и перепродают кому угодно... маркетологам, аналитикам, а на даркнете - хацкерам и не только. По этим точкам вычисляется, где ты спишь (кластер точек с 23:00 до 07:00), где работаешь и к кому ездишь по пятницам 😗

Если ты ходишь со стоковым, нерутованным девайсом, забитым проприетарным мусором, то фактически ты добровольный участник шоу Трумана.

Про Пуш-уведомления ⌨️... они в Android (и iOS тоже) не работают так, что приложение само сидит и слушает сеть. Вся архитектура завязана на Firebase Cloud Messaging - гугловский прокси. Когда телефон держит один-единственный, вечно открытый TCP-сокет до серверов Гугла. И через него корпорация знает твой реальный IP-адрес 24/7.

Но самый сок - это тихие или data-уведомления. Разраб (доставки пиццы, игра, погода) хочет узнать твои координаты, но приложение висит в фоне или выгружено из памяти. Сервер разраба шлет специальный невидимый пуш в Гугл. Гугл прокидывает его на твой девайс. Система ВНЕЗАПНО будит приложение в фоне, давая ему пару секунд процессорного времени. Приложение дергает GPS-координаты, отправляет пакет данных на трекер-сервер и снова засыпает. На экране смартфона при этом не появляется ВООБЩЕ НИЧЕГО.

Личное спасение не запрещено:
🔴 Перекат на AOSP-прошивки (GrapheneOS, LineageOS) без GApps. Взамен ставится MicroG - опенсорсный аналог сервисов Гугла. Он умеет принимать пуши, но ты можешь жестко отрезать модулям доступ к геолокации и на лету подменять идентификаторы.
🔴 Рут-права это база. Без рута ты не хозяин своего железа. Только с ним можно поставить нормальный фаервол на базе iptables и жестко отрезать лишние доступы.
🔴 Если рут получить нельзя, то частично могут спасти например NetGuard, TrackerControl, etc. Они поднимают локальный loopback-VPN на самом телефоне и режут коннекты к трекерам и аналитике на уровне доменов.
🔴 Если нужны Банки, Яндекс.Еда или Самокаты, то разумно юзать Shelter или Insular. Эти опенсорсные утилиты юзают встроенный в Android рабочий профиль. Ты ставишь весь проприетарный мусор туда, а когда еда приехала, то просто нажимаешь одну кнопку (или автозаморозка), и весь рабочий профиль замораживается. Приложения физически не могут работать в фоне и тянуть GPS.
🔴 DNS-контроль и никаких гугловских 8.8.8.8. Только NextDNS, AdGuard DNS или собственный Pi-hole завернутый через тоннель до дома. В них должны быть включены жесткие личные блеклисты против телеметрии и трекеров.
🔴 Базовый гигиенический минимум для домохозяек - сброс AAID.
🔴 Для хардкорщиков есть модули типа AppOps или XPrivacyLua. Они скармливают приложениям фейковые GPS-координаты и пустые MAC-адреса. Пусть брокеры анализируют твое перемещение по дну Марианской впадины 😂

Если тебе лень всё это настраивать - улыбайся, ты прямо сейчас светишься оранжевой точкой на чьем-то дашборде 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍120🔥3223🤷‍♂1411🤯11😱4👀3💊2🤗1🗿1
Находка у нового клиента.
#предложка

Сладкие воспоминания о дискетах и потере данных… ⚰️

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
190🤯19👍5😭2
Алло, у меня ноут не заряжается, хотя я очень бережно отношусь к зарядке!

Бережное отношение на фото 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁135🤔24🫡9👏3💔2🤷‍♂1
🐲 Походу Китай официально пилит AGI

На мартовских съездах Компартии КНР создание сильного ИИ вписали в 15-й пятилетний план развития страны (на 2026–2030 годы) 😮

Партия постановила развивать ИИ-агентов, роевой интеллект (в т.ч. в военку) и исследовать пути развития общего искусственного интеллекта (AGI).

Только вдумайтесь в этот киберпанк 👾. То, что еще вчера было сюжетом Матрицы и влажными фантазиями футурологов, сегодня уже ставится в один KPI с выплавкой стали и урожаями риса. Пятилетка по выполнению и перевыполнению норм сборки ИИ-моделей! Передовикам машинного обучения - двойная порция датасетов и грамота от ЦК! 😬

Учи китайский, лаовай, и зарабатывай свой социальный рейтинг смолоду 🎩

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡68🤯16💔3🌭2😭21🤔1
This media is not supported in your browser
VIEW IN TELEGRAM
Debugging 🪳🪳🪳

Аппаратные макросы разбежались.

Типичный 🤮 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯180😱50😁26😈5💊3🔥2🐳2🌭2🌚1🎃1🤗1
🚀 На орбиту вывели первые 16 отечественных спутников-маршрутизаторов. Наконец-то, находясь в тайге, я смогу зайти на Госуслуги и в MAX по белому списку 😬

23 марта 2026 года состоялся запуск первых 16 серийных спутников связи низкоорбитальной группировки Рассвет от конторы Бюро 1440.

Ракета Союз-2.1б закинула на низкую околоземную орбиту космические маршрутизаторы. Цель... к 2027 году развернуть сеть из 300 аппаратов, а к 2030 добить до 900+ штук. Обещают закрыть мертвые зоны по всей России (включая Северный морской путь и глухую тайгу), раздавать вайфай в самолетах и поездах РЖД со скоростью до 1 Гбит/с на терминал.

Архитектура связи построена на свежем стандарте 5G NTN. Для обмена трафиком между собой аппараты используют систему межспутниковой лазерной связи с пропускной способностью до 10 Гбит/с. Для удержания орбиты, уклонения от мусора и сведения с орбиты в конце срока службы в спутники вкрячили плазменные двигатели 😮

Изначально проект позиционировался как сугубо коммерческая история. Но после того, как Илон начал в геополитику ситуация поменялась. Цена банкета около 103 млрд рублей из госпрограмм и еще 329 млрд частных инвестиций до 2030 года.

Для нефтяников это будет невероятная имба. Сейчас телемеханика из далеких далей передается в лучшем случае 10 килобит в секунду 🐌

Интересно какими будут наземные клиентские тарелки. Вангую, что от их стартового ценника и габаритов мы традиционно немножк поиронизируем в постах 🎩. Но давайте будем объективны. Если чисто с инженерной точки зрения, то это однозначно WIN. Инженерам - плюс реп. А мы продолжаем поход влесс 🙂

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
👍136😁36🔥206🌚5👏3🌭1
Мелкомягкие зарезали халявный буст SSD в Windows 11 🤔

До недавнего времени Windows гоняла трафик сверхбыстрых NVMe через древнюю прослойку эмуляции SCSI, спроектированную еще во времена динозавров и крутящихся дисков.

Недавно в M$ наконец-то осознали масштаб техдолга и переписали стек ввода-вывода для Windows Server 2025. Новый нативный драйвер nvmedisk.sys выкидывает SCSI-костыли и общается с контроллером напрямую, утилизируя дикую параллельность NVMe (тысячи очередей, глубокие окна команд). На серверах это дало до 80% прироста IOPS при снижении нагрузки на CPU почти вдвое 🎩

Бинарники этого драйвера поставляются и в клиентской Windows 11, но заботливо 🤑 отключены по дефолту. Пытливые умы быстро поняли, что к чему, и включили фичу на обычных десктопах через пару правок в реестре. В тестах случайная запись 4K мелкими блоками подскочила до 80-85%, особенно на связке быстрый_диск + слабый_проц.

Но халява кончилась, в свежих инсайдерских сборках (24H2 и 25H2) заблокировали реестровый хак. Однако форумчане с My Digital Life быстро нашли новый костыль. Теперь включить турбо-режим можно через консольную утилиту ViVeTool, активировав фичи с ID 60786016 и 48433719.

Но прежде чем начать тюниться, нужно помнить о нюансах:
🟢 Иногда ломаются вендорские утилиты мониторинга (Samsung Magician, WD Dashboard перестают видеть диски).
🟢 Внезапно может возбудиться BitLocker и потребовать ключ восстановления при следующей загрузке.
🟢 Некоторые SSD в таком режиме вообще отказываются грузиться или определяются системой дважды.

Microsoft обещает выкатить нативную поддержку NVMe в стабильные ветки Windows 11, но когда это будет - тайна.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5217😁171👀1
И причём тут нерон, рим и почему у алкоголя 120% 🌚

@itmemas
Please open Telegram to view this post
VIEW IN TELEGRAM
😁235💯33😭178🫡2
Олдскулы свело! Смотрите, какая красота сохранилась. Лицензионная винда, SP2 на борту и теплый ламповый интерфейс Luna 😭

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
141🫡60🔥31👍8👌1
ФАС откатил патч на запрет рекламы в Телеге. Релиз перенесли на конец 2026 года 👮‍♂️

Помните, как пару недель назад регулятор выкатил ядерный апдейт, умножающий на ноль весь рекламный рынок в ТГ? И вот сегодня утром ВНЕЗАПНО случился git revert.

ФАС выпустил официальное разъяснение, объявив переходный период до конца 2026 года. До 1 января 2027 штрафовать за рекламу в Телеге никого не будут 🎩

Дамоклов меч никуда не делся, его просто повесили чуть повыше и прикрутили к нему таймер 🔥

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡62😁41🤨92🔥1💊1
🚧 ТСПУ раскачают до 954 Тбит/с, закупая новое железо на 84 миллиарда.

Бюджет проекта (Инфраструктура кибербезопасности) пухнет на 14,9 млрд и достигает почти 84 млрд рублей. Все эти суммы пойдут на то, чтобы к 2030 году увеличить пропускную способность ТСПУ в 2,5 раза... до 954 Тбит/с. При этом уже к концу текущего 2026 года через систему должно проходить 100% вообще всего ру-трафика.

У коробок ТСПУ есть физический предел вычислительной мощности.

В ночь с 22 на 23 марта регулятор решил пойти в крестовый поход и влил в систему 40 тысяч новых правил фильтрации за сутки (вместо дефолтных 10-15 тысяч). ЦП на DPI-нодах тупо не вывезли парсинг пакетов по такой гигантской таблице регулярных выражений и ушли в троттлинг 🔥

И чтобы из-за зависшего ТСПУ не легло всё остальное, коробки автоматически переключились в bypass. Весь трафик пошел напрямую, минуя фильтры. Именно поэтому удивленные юзеры вдруг смогли зайти на заблокированные ресурсы без костылей 🎩

РКН этот аппаратный факап категорически не устроил. Чтобы коробки больше не падали в bypass под DDoS-ом от ТГ или от собственных правил, им купят новое железо и поставят еще тысячи узлов фильтрации.

Для понимания масштабов... сейчас весь трафик Рунета оценивается в среднем в 30-40 Тбит/с. Заявленные 954 Тбит/с это лютый оверкилл. Для чего нужен такой конский запас вычислительной мощности? Походу для того, чтобы перестать просто смотреть на SNI-заголовки и начать применять тяжелейшую эвристику, ML-анализ и глубокую инспекцию к каждому зашифрованному пакету. Система будет пытаться вычислять и глушить даже самые ловкие Xray, VLESS и Shadowsocks-туннели на лету по поведенческим паттернам 🚪

Так что халява с перегревом вскоре закончится... цифровой занавес армируют дополнительными стойками с серверами.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😭152💊74🤯25😁6😱6🍌53🎉3🙏2👍1🥴1
Пользователь ампутировал VGA, пытаясь его отсоединить... "прикипело"
#предложка

Радикальный метод перехода на HDMI 😂

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁107💊285🌚5🏆2🫡2😭1
ВНЕЗАПНО: Главного админа хак-форума LeakBase приняли в Таганроге. Правило "не работай по РУ" не спасло 😮

Помните пост пару недель назад про то, как ФБР и Европол эпично экстерминировали крупнейший теневой форум LeakBase и сдампили все логи? Там еще был момент главным правилом площадки - запрет на публикацию утечек из РФ и СНГ, что прозрачно намекало на локацию админов 🤔

Вчера утром представитель МВД РФ сообщила о задержании 33-летнего таганрожца (СМИ уже слили имя). Именно его подозревают в создании и администрировании того самого LeakBase.

Теперь ему вменяют ч. 3 и ч. 6 свежей статьи 272.1 УК РФ (неправомерный доступ и передача баз данных), он уже уехал в СИЗО, а вся техника изъята на экспертизу.

Казалось бы, на дворе 2026 год, железный ИТ-занавес опускается, а отношения с Западом множатся на ноль. Таганрогский хацкер свято чтил золотое правило OPSEC...Не сри там, где ешь (не ломай конторы в РФ, и местные органы тобой не заинтересуются). Любые дампы по РФ на форуме банились инстантно, весь дамаг шел исключительно по буржунету. По логике, за кошмаринг западных корпораций ему должны были выдать медаль или грамоту. Но УВЫ.

Урок всем мамкиным хакерам.. геополитика вас не защитит, если ваш VPN случайно отвалился во время SSH-сессии к админке ⚰️

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯165💯23😱11😁96🤔6😭6👍4🔥1👌1🌭1
Когда потерял сцепление и подскользнулся 😶 Случился экспресс-метод генерации бэд-блоков.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯124😱39😁21😭155👏2🍌2
Подрастает смена 👀

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁13032🗿93👌3🫡1
🚧 На фоне отвалов VPN и деградации Телеги, в инфополе залетела новость, от которой хочется протереть глаза... Магистралы пообещали раскачать зарубежный интернет в 5 раз 😮

По данным ComNews (ссылаясь на госстратегию до 2035 года), емкость магистральных трансграничных линков планируют раскачать с 7 Тбит/с (в 2022-м) до 35.3 Тбит/с.

Казалось бы... толстые каналы, 4K без буферизации, быстрый пинг до заморских серверов?

Помнишь недавний пост, где Минцифры выделяет 84 миллиарда рублей на апгрейд ТСПУ? С основной целью - раскачать мощность фильтрующего оборудования до 954 Тбит/с.

Получается, что внешний канал во весь остальной мир составит 35 Тбит/с. А мощность внутреннего фаервола 954 Тбит/с.

Запас вычислительной мощности фаервола превышает толщину внешнего канала почти в 27 РАЗ, где каждый входящий из-за бугра зашифрованный пакет можно прогнать через ML-эвристику, обнюхивать со всех сторон и только потом отдавать.

Да, понятно что DPI съедает ресурсы и простая маршрутизация это - дёшево. И что в 954 Тбит/с входит также защита от внутренних DDoS-атак. Ну и до кучи запас уходит на резервирование и отказоустойчивость. Учитывая, что трафик распределен неравномерно (пики в Москве и Питере), огромный запас нужен для балансировки нагрузки, чтобы при выходе из строя одного узла соседние не захлебнулись.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔105😱1375🤷‍♂3🫡3💯2🔥1
Компании обязали уведомлять военкомат об увольнении айтишников за 5 дней 🤨

Вчера выкатили апдейт к базовому постановлению № 490. Теперь, если аккредитованный ИТ-специалист увольняется, работодатель обязан отправить пакет с уведомлением в военкомат в течение 5 календарных дней. Раньше на этот бюрократический процесс выделяли комфортные две недели.

Дни в законе указаны календарные. Если айтишник уволился в пятницу, то уже в понедельник кадровик должен лететь с апдейтом статуса. Так что если кто планирует мигрировать в другую аккредитованную контору, то синхронизируй тайминги офферов и подписания договоров так, чтобы твой downtime стремился к нулю.

🥸 Новости IT: 📱 Telegram
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯93😁36🐳10🫡7💔2
Никогда не думал, что увижу LineageOS 💜 на общественном месте. Походу в местном депо завелся энтузиаст ⌨️
#предложка

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
👍113🔥39😁227🤷‍♂2
💾 Arm выпустила свой первый физический процессор... первый за последние 35 лет.

Всю свою сознательную жизнь британцы из Arm жили по кайфу 🥂... рисовали процессорную архитектуру, продавали лицензии всяким Эплам да Квалкомам и спокойно стригли роялти. Но ИИ-лихорадка заставила их выйти из зоны комфорта. Arm анонсировала свой первый собственный серверный камень Arm AGI CPU.

Это готовый к проду чип для дата-центров, заточенный под агентный ИИ.

Под крышкой у него бьется до 136 ядер Neoverse V3. Инженеры выкинули гипертрейдинг... здесь строго выделено одно физическое ядро на один программный поток. Это сделано для того, чтобы под постоянной 100% нагрузкой чип не троттлил и давал предсказуемые тайминги. TDP при этом удержали на 300 Вт. 6 ГБ/с пропускной способности памяти на каждое ядро с задержками меньше 100 нс.

Arm говорит, что их чип выдает в 2 раза больше производительности на одну серверную стойку по сравнению с x86-аналогами. В стандартную воздушную стойку 1U влезает до 8 160 ядер, а если обмазаться водяным охлаждением, то можно впихнуть больше 45 000 ядер.

Будущее за ARM-ами 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
62👍25🤔13🔥7