Posts of Типичный Сисадмин

После всех этих штук с облаками собираем свою тёплую локальную инфру 🏥 #предложка Типичный 🥸 Сисадмин

Я паутил, паучу и буду паутить #предложка Типичный 🥸 Сисадмин

⚰️ Beget подтвердил уничтожение инфраструктуры. Утренняя теория про смерть Control Plane подтвердилась на 100%, цитата: Кибератака с получением доступа к управляющему контуру всей архитектуры и последующим запуском обнуляющих скриптов. Хакеры всё вайпнули. 🔴 Облачная инфраструктура (VPS, S3, Kubernetes) - УНИЧТОЖЕНА. В облачной инфраструктуре все данные были утрачены. К сожалению, бинарные бэкапы VPS полностью утеряны. 🟡 Виртуальный хостинг жив, но в коме. Обещают спасти почти 100% сайтов. Но есть нюанс... чтобы поднять хостинг, нужно вручную проверить более 1000 серверов на предмет закладок, бэкдоров и рут-китов. 🟢 Дедики выжили. Если брали голое железо и не пускали туда админов хостера, то скрипт с вайпом до вас не дотянулся. Сервера уже в сети. 🟢 Для доменов и DNS подняли костыль. Выкатили отдельную emergency-панель (domains.beget.ru), где можно сменить DNS-записи (A, MX, TXT) и направить трафик на другие хостинги. Буквально час назад туда добавили и международные домены (раньше были только .ru/.рф). Также Бегет пишет: Мы видим, что попыток скачать данные не было... НО мы рекомендуем сменить все пароли и ключи доступа Типичный 🥸 Сисадмин

Символично, что маска сделана из монитора, за которым мы посадили зрение в начале нулевых @itmemas

Между кластером и контейнером работает отдельный слой — контейнерный runtime. От его выбора зависят особенности инфраструктуры, производительность и безопасность. На открытом уроке разберём, как Kubernetes взаимодействует с runtime через CRI, сравним containerd, CRI-O и Kata Containers и обсудим сценарии их применения. 10 ноября в 20:00 МСК. Урок проходит в преддверии старта курса «Инфраструктурная платформа на основе Kubernetes». Все участники получат скидку на обучение. Принять участие: https://otus.ru/lessons/infrastrukturnaya-platforma-na-osnove-kubernetes/ Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru

🔥 Пошли вторые сутки с момента падения инфры Beget. Взгляните на график связности AS198610 (BEGET-AS)... выглядит кардиограмма пациента ⚰️ Это означает тотальное анальное огораживание. Инфру изолировали от внешнего мира на физическом уровне. И тут два стула... либо хацкеры грохнули ядро сети, либо сами админы дернули рубильник. В паблике ВК Бегета счет идёт на тысячи комментов. Саппорт довольно плотно отвечает скриптом "Точных сроков нет, мы не отвлекаем инженеров, надеемся на понимание". Сводка с полей вк: 🟢 NS-серверы частично и с дикими лагами, но начали отвечать. Те у кого сайты крутились на сторонних дедиках, а на Бегете висели только DNS-зоны, постепенно возвращаются в онлайн. 🔴 Домены. Панель управления (cp.beget.com) выдает 502 Bad Gateway. Если домен зарегистрирован через Beget, то ты в ловушке. Вы не можете ни поменять A/NS-записи, ни запросить AuthInfo-код для трансфера. Сотни админов сидят с готовыми локальными бэкапами, развернутыми на других хостингах, но физически не могут пустить на них трафик 😭 🟡 Почта работает в режиме зомби. В веб-морду пускает, SMTP/IMAP то поднимаются, то ложатся, старых писем в ящиках нет. 🔴 VPS и Shared-хостинг мертвы. 🔴 И самое страшное, что про бд MySQL/PostgreSQL саппорт продолжает молчать, упоминая только про наличие файловых копий. Отдельный пожар полыхает вокруг ссылки саппорта на 401 статью ГК РФ (форс-мажор из-за кибератаки). Юристы уже всплыли в комментах. Доказать в суде, что дырявый периметр IT-компании или отсутствие изолированного контура управления - это "стихийное бедствие непреодолимой силы", будет... весьма увлекательно. Домен у Бегета + NS у Бегета + VPS у Бегета + автоматические бэкапы на диске Бегета А ведь такая архитектура казалась удобной, монолитной и дешевой... многие сейчас познают прелести единой точки отказа. Типичный 🥸 Сисадмин

👮‍♂️ Цифровая продразвёрстка... Опубликован свежий Указ № 802, судя по всему происходит переход в режим ручного управления вычислительными мощностями Рунета. Все частные коммерческие ДЦ теперь обязаны зарезервировать 10% своих площадей и вычислительных мощностей. По требованию новой подкомиссии владелец ЦОДа обязан отдать это железо государству. Тайминг на передачу 24 часа. Платить за аренду будут не по рыночному прайсу, а по предельному тарифу, который обозначит подкомиссия. Еще бигтеху разрешили временно юзать вычислительные мощности за пределами РФ, в дружественных странах, но сделать это можно только по решению подкомиссии и согласованием ФСБ. Таже назначена тотальная инвентаризация. Минцифры поручено провести учет свободных площадей и мощностей во всех частных ЦОДах страны. Каждый юнит будет учтён. Типичный 🥸 Сисадмин

Сев на этот стул, можно познать дзен 👨‍🦳 Типичный 🥸 Сисадмин

Кнопка питания сломалась через 14 лет... быстрофикс 😎 #предложка Типичный 🥸 Сисадмин

Сколько банков действует в России? Их 300 (по состоянию на 01.10.26)! 🏦 И, представляете, более 150 из них являются клиентами Диасофт. Автоматизируя банковскую отрасль более 35 лет, компания решила выйти за пределы финсектора. Теперь ее ИТ-решения повышают эффективность бизнеса из любых сфер экономики. Самые актуальные ИТ-тренды сегодня: 🔹экономика данных + цифровая трансформация коммерческих организаций и госсектора; 🔹эффективная разработка и производство ПО; low-code/no-code, автоматизация бизнес-процессов; 🔹цифровой рубль + ЦФА + криптовалюты; 🔹кибербезопасность; 🔹искусственный интеллект и его внедрение в бизнес. ⬆️ Об этих и других темах Диасофт имеет мнение, которым делится в телеграм-канале Diasoft о технологиях по-настоящему. Подписывайтесь, чтобы глубже разбираться в мире ИТ! 🐬

Классика 🙂 Типичный 🥸 Сисадмин

Количество пофикшенных CVE в релизах ядра (сурс) Linux / Линукс 🥸

А рили, что дыра в безопасности для ИТ-компании является форс-мажором? 🤔

👨‍🦳 Beget признал масштабный взлом. Утром я грешил на пьяного девопса и кривой скрипт BGP. Беру свои слова назад... реальность оказалась куда прозаичнее - произошло уничтожение инфраструктуры извне. Beget выкатил апдейт: В ночь на 2 ноября наша инфраструктура подверглась массированной кибератаке... Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств непреодолимой силы (форс-мажора) в соответствии с п. 3 ст. 401 ГК РФ 🟢 Дедики - поднялись. 🟡 NS-серверы обещают поднять в ближайшие часы. 🔴 Бэкапы и данные. Beget пишет: "Нам доступны ФАЙЛОВЫЕ резервные копии ПОДАВЛЯЮЩЕГО БОЛЬШИНСТВА ресурсов". Во-первых, "подавляющего большинства", значит ли что чьи-то данные уже улетели в Вальхаллу с концами? Во-вторых, "файловые". Про базы данных MySQL умолчали 🤔 Бегет отчитался, что поднял выделенные серверы (Dedicated), которые находились без их администрирования. Это подтверждает теорию, что проломили именно Control Plane - управляющую инфраструктуру, биллинг и гипервизоры. Походу те, кто брал голое железо и не пускал туда админов хостера, отделались легким испугом и отвалом сети. Правило 3-2-1 написано кровью, и сегодня она пролилась рекой 🩸 Типичный 🥸 Сисадмин

"ну чтоб не выпадало" 🏥 Типичный 🥸 Сисадмин

Ваше общение и работа зависят от чужих облаков? Верните контроль над данными компании. Любой сбой в инфраструктуре провайдера, изменение правил или уязвимость в чужом облаке мгновенно блокируют работу компании и доступ к корпоративным данным. Для бизнеса это недопустимый риск. Compass — корпоративный мессенджер, который разворачивается прямо на вашем сервере. 🔹 Полная автономность: сервер и данные под вашим полным управлением. 🔹 Интеграция с вашей инфраструктурой: связка с AD/SSO, DLP и SEIM для контроля доступов. 🔹 Все рабочие процессы в одном месте: привычные чаты, треды, реакции и встроенные видеоконференции на 1000+ человек. Можно быстро развернуть на своем сервере, в том числе с помощью агентов. Бесплатный тестовый период для команд любого размера. Попробовать Compass в деле: https://getcompass.ru/on-premise

#предложка Нафармил за неделю аутсорса Типичный 🥸 Сисадмин

К новому году небольшая премия накапливается ☕️ #предложка Типичный 🥸 Сисадмин

Как пустить LLM в прод и не сжечь все токены? 🤖 26 ноября Orion soft и Онтико проводят DevOps Lounge — бесплатный митап про AI в проде и в задачах DevOps-инженеров. — Orion soft: AI Gateway в Nova AI. Единая точка входа к моделям: RBAC, квоты и лимиты токенов, трейсинг, умная балансировка и фейловер. Плюс guardrails поверх гейтвея: фильтрация PII и неэтичного контента; — VK Tech: от локального харнесса с Codex и Claude к мультиплееру. Агент подписан на события команды, сидит в Jira и мессенджере, делает ревью и катит на стейдж после апрува тимлида. 📍 26 ноября, 18:30–22:00 · Москва + онлайн После докладов — ужин, нетворкинг и шоу-игра. 🔓 Участие бесплатное, нужна регистрация. Зарегистрироваться бесплатно 👈 Реклама. ООО "КОНФЕРЕНЦИИ ОЛЕГА БУНИНА". ИНН 7733863233.

Мораль... разносите инфру. Просто раскидать NS по двум провайдерам - костыль, который лишит защиты от дудоса и утопит в рассинхроне записей. По уму DNS-зону держим на чистом Anycast DNS (в облаке Яндекса/VK 🙂 или у регистратора), фильтрацию трафика втыкаем поверх через CNAME, а бэкапы сливаем в изолированное S3-облако в другом георегионе (+физически под стол крайний случай). Тогда падение любого сервиса быстрофиксится одним переключением записи. Если круче, имхо, то это уже ультра интерпрайз уровень с большими бюджетами. Типичный 🥸 Сисадмин

Кстати, этот факап вскрыл архитектурный урок ценой в миллионы... Куча админов пишут примерно следующее... "У меня есть бэкапы. У меня есть резервный сервер. Но я ничего не могу сделать!" 😱 Все яйца в одной корзине. Домены превратились в SERVFAIL. Физически не возможно переписать A-записи и направить трафик на резервный сервер. Клиенты в заложниках. Типичный 🥸 Сисадмин

🚨 Как один из крупнейших хостеров Рунета отстрелил себе сеть (и заодно DNS). Тотальный блэкаут Beget. Утро понедельника для тысяч бизнесов и эникеев по всей стране началось с массового алёрта. Beget, который годами славился топовым аптаймом и ламповой поддержкой, совершил жесткое, неконтролируемое погружение на дно. Около 2-3 ночи (МСК) у провайдера начинает сыпаться сеть. Сначала деградируют базы данных MySQL, затем отваливается панель управления, а к 8 утра легло абсолютно ВСЁ. Виртуальный хостинг, VPS, почта, панель управления, биллинг и DNS-серверы. Саппорт открестился от хацкеров, вирусов, кинетических прилетов по ЦОДу и происков РКН: Проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры выполняют ручную настройку инфраструктуры непосредственно в дата-центрах. Вероятнее всего это суицид SDN или фатальная ошибка маршрутизации. Кто-то глубокой ночью решил накатить небольшой патч 🎩 на автоматизацию SDN или обновить конфигурацию BGP на core-роутерах. В итоге скрипт отработал так хорошо, что маршрутизаторы отрезали сами себя и всю сеть от внешнего мира. Удаленный доступ отвалился. Единственный способ всё починить - физически ехать в ЦОД, брать монитор + клаву + тележку, втыкаться в стойки руками и откатывать конфиги терминал за терминалом. Отсюда и отсутствие таймингов на восстановление. Куча контор, которые держали сами сайты на сторонних дедиках в Европе или Selectel, сегодня лежат. Потому как домены они делегировали на NS-сервера Бегета. ДНС умер - маршрутизация до живых серверов остановилась ⚰️ Также мелькает инфа, что параллельно лихорадит Честный Знак. Совпадение? Когда падает инфра такого масштаба, каскадный эффект и перестроение маршрутов могут положить соседние узлы обмена трафиком. Инженерам Beget желаю запаса кофэ, валерьянки и прямых рук 🤙 Типичный 🥸 Сисадмин

Быстро поднятое, упавшим не считается? 😬 Типичный 🥸 Сисадмин

👋 Как "навсегда" превратилось в 8 гигабайт... МылоРу обнуляет олдфагов. Вспоминаю лохматый 2013 год... интернет был без ТСПУ, трава зеленее, доллар по 32, биток по 700, а МаилРу (в приступе щедрости) раздавала халявнай 1 ТБ в облаке. Бесплатно. И главное - НАВСЕГДА 🦻. Акция так и называлась... "Бесплатно и навсегда". Многие из нас тогда заполняли облако семейными архивами, образами и бэкапами. И вот, несколько дней назад "НАВСЕГДА" наступило. Теперь бесплатный терабайт превращается... в дефолтные 8 ГБ. У потерпевших есть три месяца, чтобы выкачать свой терабайт обратно на локалхост, ну или занести в кассу за подписку косарь в первый год, два со второго 🤑 На всё это ТП тычет в лицуху (EULA), пункт 6.4.1... Лицензиар вправе в любое время изменять содержание сервиса. Как метко подметили: "Ну так обещали в Mail.ru Group, а сейчас это уже VK". Грамотно. Это как Сбер - когда надо праздновать юбилей, им 185 лет, а как спросишь про сгоревшие советские вклады - какие вклады, мы вообще другой банк! 🐒 Так что вспомним одну из главных заповедей нашего ИТ... твои данные существуют только там, где ты их физически контролируешь. Типичный 🥸 Сисадмин

На Stack Overflow задали меньше 1000 вопросов за месяц На пике популярности в 2014 году на легендарном форуме публиковали больше 207 тысяч вопросов ежемесячно. А в сентябре 2026-го — всего 969. Ушла эпоха 💀 🥸godnoTECH - Новости IT

Росстат словил дефейс... "Инфраструктура сработала штатно" 🙂 Минувшей ночью сайт Росстата (и его региональные зеркала) немножко приуныл... случился старый-добрый дефейс с картинками и посланиями. Интересна реакция ведомства. ИМХО, это нужно в платиновый фонд: Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности... Утечки информации не зафиксировано, а третьи лица не получили доступа к базам данных. "Утечки информации не зафиксировано"... и тут вполне истина, ибо дефейс часто делается через угон учетки редактора с условным паролем qwerty123 или через дырявый плагин. Хацкер получает права на запись в public_html, меняет index.php и уходит в закат. До изолированных БД с этого уровня доступа может и не быть. А если утечка и была, то всплывёт. Но формулировка про "штатную работу" при дефейсе - это, конечно, 10 из 10. Росстат даже взломы описывает в лучших традициях статистики... в среднем по больнице сайт работал, температура серверов в норме, просто интерфейс временно показал отрицательный рост 😬 Есть гипотеза, что Росстат теперь учтет этот инцидент в статистике как "успешное отражение киберугрозы". Типичный 🥸 Сисадмин

Total commander. Прожиг дисков. Alcohol 120%. QIP. Irc. DC++ @itmemas

👨‍💻 Давайте разберёмся начистоту… Самый крупный взлом крипты в истории произошёл вчера. Украдено под $6 млрд. Япония объявила чрезвычайное положение в киберпространстве. В Британии рекомендовали людям запасаться едой и водой. США обязало свои крупные военные базы разработать планы автономного функционирования в течение 90 дней без внешней поддержки. Иран угрожает отпилить подводные интернет кабеля. Маск вангует, что хакерство вот-вот выйдет на экспоненциальный уровень. Разные активы обваливаются одновременно. Но всё в порядке, правда? Мы прямо сейчас сидим внутри процесса Великого Ребута. Симуляцию шатают так сильно, чтобы у юзеров выработался стокгольмский синдром и они сами попросили о безопасности. Как только всё это закончится, каждая территория протолкнёт свой цифровой ID и биометрию в каждый пакет ради защиты от киберугроз. Zero Trust натянется на всё человечество. ПРОФИТ? Типичный 👨‍🦳 Сисадмин

Астра линукс ) я знал что долго ждать не придется )

🚨 Ахтунг! Группа Астра просит всех отключить Multipath TCP в Astra Linux. Патчей пока нет, но вы держитесь. Отечественный энтерпрайз в лице Группы Астра расчехлил пачку экстренных бюллетеней (для всех актуальных веток от 1.6 до 1.8 и спецсборок). Полноценного патча пока нет. Всё из-за CVE-2026-98432. Взлом строится через протокол MPTCP (Multipath TCP) и механизм миграции сокетов входящих соединений. Для тех, кто в танке... MPTCP это фича, позволяющая агрегировать несколько сетевых каналов в одно TCP-соединение и бесшовно перекидывать сокеты между интерфейсами. Архитектурно круто, но теперь это технологическое отверстие через которое вас могут... 👌 Астра предлагает рубить функционал топором через параметры ядра. Да, отказоустойчивость и балансировка по нескольким каналам идут по бороде, но это лучше, чем рут-шелл извне. Предлагается следующее: echo "net.mptcp.enabled=0" | sudo tee -a /etc/sysctl.d/mptcp.conf echo "net.ipv4.tcp_migrate_req=0" | sudo tee -a /etc/sysctl.d/mptcp.conf sudo sysctl -p /etc/sysctl.d/mptcp.conf Если у вас на серваке крутится софт, написанный на Go (версии 1.24 и старше), то тот тоже плохие новости... рантайм Go активирует поддержку MPTCP автоматически. Админам предлагается пройтись топором по всем systemd-юнитам в проде и вкорячить туда костыль Environment=GODEBUG=multipathtcp=0. Либо дописывать это в go.mod и пересобирать релизы. Идеальное занятие на выходные 🙂 Если вы сидите на КИИ и sysctl вам мало, то в биллютенях запилен список дополнительных рекомендаций. Чтобы хацкер точно не закрепился: 🟢 Врубить МКЦ (мандатный контроль целостности) на ФС. 🟢 Поднять ЗПС (замкнутую программную среду). 🟢 Загрузить модуль ядра lkrg для защиты пространства памяти. 🟢 Запретить создание файла /dev/mem. 🟢 И... полностью заблокировать интерпретатор bash. Нет работающего баша - нет проблем. 🤙 БЮЛЛЕТЕНЬ № 2026-1030SE17MD БЮЛЛЕТЕНЬ № 2026-1030SE18MD БЮЛЛЕТЕНЬ № 2026-1030SE47MD БЮЛЛЕТЕНЬ № 2026-1030SE48MD БЮЛЛЕТЕНЬ № 20261030SE16MD БЮЛЛЕТЕНЬ № 2026-1030SE38MD Патч обещают "по мере готовности", так что пока живем без миграции сокетов. Держитесь там, всего хорошего 🫡 Типичный 🥸 Сисадмин