Microsoft готовит Windows 11 26H1 - апдейт без новых фишек ❌

Microsoft подтвердила скорый выход версии 26H1 - первой весенней сборки новой Windows.

Она уже доступна инсайдерам, начиная со сборки 28000.

26H1 не добавит пользовательских функций - только платформенные изменения под новое железо, предположительно Snapdragon X2 для ПК Copilot+ следующего поколения.

⏺Основные обновления по-прежнему будут выходить в рамках 25H2, которая уже развёртывается массово и продлевает поддержку Windows 11 до 2028 года.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое slab shrinker в Linux и как он участвует в освобождении памяти?

✅Ответ: Slab shrinker — это механизм ядра Linux, который отвечает за освобождение памяти, занятой кэширующими структурами (slab caches). Когда системе не хватает памяти, ядро вызывает shrinker-функции, зарегистрированные подсистемами, чтобы те попытались вернуть часть неиспользуемых объектов в общий пул памяти.

• Каждый кэширующий объект (например, inode cache, dentry cache, buffer head) имеет свой shrinker, который знает, какие элементы можно безопасно удалить.
• Процесс может быть запущен как фоновым демоном kswapd, так и напрямую при page reclaim.
• Shrinker сообщает ядру, сколько объектов он может освободить, и постепенно очищает кэш, не разрушая актив

Как отследить утечки памяти у демонов?

Иногда сервисы начинают «распухать» по памяти, особенно те, что работают месяцами без рестартов.

В Linux это можно заметить и даже ограничить — без внешних мониторингов.

🔍 Проверяем использование памяти

Посмотреть, кто сколько ест:

smem -p | sort -k 4 -h

или подробнее по процессу:

pmap -x <PID>

Если сервис запущен через systemd — можно сразу смотреть в разрезе cgroup:

systemd-cgtop

или точечно:

systemctl status myservice

⚙️ Автоматическое ограничение памяти

В unit-файле можно задать предел, после которого systemd перезапустит сервис:

[Service]
MemoryMax=500M
Restart=on-failure

После изменения — не забыть:

sudo systemctl daemon-reload
sudo systemctl restart myservice

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Linux PSI (Pressure Stall Information) и как его использовать для мониторинга?

✅Ответ: PSI — это механизм ядра Linux, позволяющий отслеживать давление на ресурсы: CPU, память и I/O. Он показывает, сколько времени процессы провели в ожидании этих ресурсов, что помогает выявить узкие места до того, как ситуация станет критичной (например, до вмешательства oom-killer).

PSI не измеряет загрузку напрямую — он измеряет «stall time» — сколько процессов одновременно не могли продолжить работу из-за нехватки ресурса. Это дает более реалистичную картину деградации системы.

Проверка PSI осуществляется через:

cat /proc/pressure/cpu
cat /proc/pressure/memory
cat /proc/pressure/io

Как сделать аварийный SSH-вход при падении сети

Бывает, обновил firewall или NetworkManager — и основной SSH отвалился.

Чтобы не остаться без доступа, можно поднять резервный sshd — на другом порту и интерфейсе.

⚙️ Создаём копию конфигурации

sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config_alt

В файле sshd_config_alt укажи, например:

Port 2222
ListenAddress 192.168.100.10
PidFile /run/sshd-alt.pid

(адрес — интерфейс, который не трогают твои основные правила).

🚀 Запускаем второй sshd вручную

sudo /usr/sbin/sshd -f /etc/ssh/sshd_config_alt

или через systemd:

sudo systemctl start [email protected]

(в некоторых дистрибутивах можно создать отдельный unit-файл).

🧭 Проверяем доступ

С другой машины:

ssh -p 2222 [email protected]

Если всё работает — можно спать спокойнее: при сбое сети или блокировке основного порта резервный SSH всё ещё жив.

💬 Вопрос на собеседовании для сисадмина

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Чем отличается fork() от exec() в Linux и когда использовать каждый из них?

✅Ответ: fork() — это системный вызов, создающий новый процесс путём копирования текущего. Получившийся дочерний процесс будет точной копией родительского: он унаследует дескрипторы файлов, переменные окружения и текущее состояние. Основное отличие — у него будет свой PID. Это полезно, если вы хотите создать процесс, который продолжит выполнять ту же программу, но, например, с другими параметрами.

exec() — это семейство функций (execl, execp, execve и др.), которое заменяет текущий процесс на новый, загружая в его адресное пространство другую программу. После вызова exec() оригинальный код процесса больше не выполняется — он полностью замещается. Это удобно, если вы после fork() хотите в дочернем процессе запустить другую программу (что и делает большинство шеллов при запуске команд).

Как замерить время DNS, TCP и TLS при подключении?

Порой сайт вроде открывается, но медленно, и непонятно, где затык: DNS, сеть или сервер.
curl умеет показать время на каждом этапе.

curl -o /dev/null -s -w \
"DNS: %{time_namelookup}s\nTCP: %{time_connect}s\nTLS: %{time_appconnect}s\nStartTransfer: %{time_starttransfer}s\nTotal: %{time_total}s\n" \
https://example.com

🤚Что показывает:
⏺DNS — сколько ушло на резолв домена
⏺TCP — время установки соединения
⏺TLS — рукопожатие HTTPS
⏺StartTransfer — когда сервер начал отдавать ответ
⏺Total — общее время запроса

Если DNS кеш мешает, можно сбросить его:

systemd-resolve --flush-caches

или указать IP напрямую:

curl --resolve example.com:443:1.2.3.4 https://example.com

Microsoft заблокировала KMS38 в Windows 11

В последних обновлениях Windows 11 (Patch Tuesday, ноябрь 2025) удалили функционал, позволяющий продлевать активацию ОС до 2038 года через KMS38 и скрипты MAS.

Метод работал через обход GatherOSstate, теперь он полностью отключён. 

Разработчики MASSGRAVE советуют использовать другие способы активации, например HWID или TSforge.

⏺Интересно, что Microsoft официально почти не против подобных обходов: ключи для KMS и проекты GitHub остаются доступными, пока они не мешают обновлениям и телеметрии.

Как Windows ломает старые драйверы после крупных апдейтов

После больших апдейтов Windows 11 часто «падает» старый драйверный зоопарк:
➖ отключаются устаревшие цифровые подписи,
➖ выносятся WDM-драйверы,
➖ перестают грузиться модули KMDF < 1.11.

Как быстро понять, что именно сломалось

1️⃣Проверить, грузится ли драйвер

driverquery /v /fo list | more

Ищем свой .sys. Если State: Stopped и Start Mode: Manual, хотя раньше был Loaded — подозрительно.

2️⃣ Посмотреть логи установки драйверов

notepad C:\Windows\inf\SetupAPI.dev.log

Красные флаги:

!!!  sig: Error 0x800b0109
!!!  sto: Failed to install driver...
!!!  dvi: Device failed to start

Это почти всегда подпись или несовместимость.

3️⃣ Проверить ошибки Kernel-PnP

Get-WinEvent -LogName System | where {$_.Id -in 219,411} | select TimeCreated,Id,Message

Что попробовать сделать

⏺Установить старый драйвер вручную

pnputil /add-driver "C:\old_driver\*.inf" /install

⏺Включить тестовую подпись (только временно!)

bcdedit /set testsigning on
shutdown /r /t 0

Отключение:

bcdedit /set testsigning off

⏺Проверить версию KMDF драйвера

Get-Item "C:\Windows\System32\drivers\имя.sys" | Format-List -Property *

Если видишь KMDF Version < 1.11, то Windows может его «убивать» после обновлений.

⏺Вытянуть предыдущую версию драйвера из DriverStore

pnputil /export-driver oemXX.inf C:\backup_driver\

💬 Вопрос на собеседовании для DevOps-инженера

Давайте разберем один из частых вопросов, который может быть задан на собеседовании и как на него отвечать.

❓Вопрос: Что такое Kernel Same-page Merging (KSM) и в каких сценариях он полезен?

✅Ответ: KSM — это механизм deduplication памяти в ядре Linux. Он сканирует оперативную память на предмет одинаковых страниц, используемых разными процессами, и объединяет их в одну общую страницу с использованием Copy-On-Write. Это позволяет существенно экономить память в средах с множеством похожих процессов, например, виртуальных машин или контейнеров.

Как это работает на практике:
• Процессы продолжают читать данные как обычно, пока не попытаются изменить их.
• При записи в общую страницу ядро создаёт отдельную копию для изменяющего процесс, сохраняя целостность данных остальных.
• KSM активно применяется в системах с большим количеством VM, таких как KVM-гипервизоры, а также для оптимизации контейнеров на хостах с ограниченной памятью.