🚨 Google Maps лег... кто-то сделал loop?

Похоже, сегодня в сети Google кто-то очень «умный» сделал:
route add 0.0.0.0 → 127.0.0.1

И теперь весь трафик просто ходит по кругу 😂

📉 Пользователи массово жалуются:
— маршруты не строятся
— карты не грузятся
— навигатор «думает о жизни»

👨‍💻 Где-то в Google сейчас:
— «Кто трогал прод?!»
— «Я только одну строчку поменял...»
— «Это не я, оно само!»

Если у вас не работает Google Maps — не переживайте, вы просто застряли в loop'е 🌀

#google #maps #loop #network #sysadmin #itюмор

@sysadmin1

📖 Linux для администраторов, 2-е изд.

Год: 2026
Автор: Калкатинже Александру, Балог Джулиан

Книга посвящена практическому администрированию Linux в современных инфраструктурах — от локальных серверов до облачных платформ. Авторы рассматривают установку системы, работу с командной строкой, управление файлами, пакетами и файловыми системами. Материал ориентирован на повседневные задачи, с которыми сталкиваются специалисты при сопровождении и эксплуатации Linux-сред.

Большое внимание уделено безопасности, настройке рабочих процессов и эффективному управлению ресурсами системы. Во втором издании добавлена отдельная глава по shell-скриптам, где показаны основные подходы к автоматизации рутинных операций и администрированию через командную строку. Книга подойдёт системным администраторам, которым нужен практический курс по эксплуатации, настройке и автоматизации Linux-систем.

#sysadmin

@sysadmin1

📖 systemd для системных администраторов Linux: Все, что Вам нужно знать о systemd Suite для пользователей Linux

Год: 2025
Автор: Бот Дэвид

Книга посвящена одному из ключевых компонентов современных Linux-систем — systemd. Автор подробно объясняет принципы работы системы инициализации, ее архитектуру и роль в управлении службами, процессами и ресурсами сервера. Материал помогает понять не только основы systemd, но и причины, по которым этот инструмент стал стандартом для большинства дистрибутивов Linux.

В книге рассматриваются создание и настройка служб, работа с таймерами, журналами systemd, управление файловыми системами и контроль состояния системы. Большое внимание уделяется практическим примерам, диагностике проблем и повседневным задачам администрирования Linux-серверов. Книга подойдет системным администраторам Linux, DevOps-инженерам и специалистам, которые хотят уверенно использовать возможности systemd в рабочей инфраструктуре.

#sysadmin

@sysadmin1

📌 Вышла версия Glow 26.10

Проект Glow 26.10 — это инструмент для системного анализа и тестирования аппаратных и программных возможностей ПК на Windows 10/11. Он позволяет получить подробную информацию о системе, включая процессор, материнскую плату, ОЗУ, видеокарту и другие аппаратные компоненты. Версия Glow 26.10 включает в себя улучшения в алгоритме загрузки, обнаружении Microsoft Office, поддержке Wi-Fi 8 и Bluetooth 6.2. Также обновлена инфраструктура обнаружения и оценки статуса лицензии. Инструмент не требует установки и может экспортировать данные в текстовый файл. Основные изменения включают переработку алгоритма загрузки, улучшение обнаружения Microsoft Office и добавление поддержки Wi-Fi 8 и Bluetooth 6.2.

🔗 Источник: habr.com

#sysadmin #windows #hardware

📲 Подписывайся на канал 👉 @sysadmin1

🚀 Требуется IT-стажёр (Практикант)

Ищем начинающего специалиста, который хочет получить практический опыт в сфере IT и системного администрирования.

📌 Направления работы:
✅ Windows и администрирование ПК
✅ Компьютерные сети
✅ Системы видеонаблюдения (CCTV)
✅ Диагностика и обслуживание компьютеров

📋 Условия:
• Испытательный срок (стажировка) – 2 месяца;
• После успешного прохождения – официальное трудоустройство;
• График работы: 6 дней в неделю, с 09:00 до 18:00;
• Место работы: г. Ташкент, Яккасарайский район.

📩 Резюме отправлять в Telegram: @techlifyuz
💡 Отличная возможность получить реальный опыт работы в IT и начать карьеру системного администратора.

#вакансия #стажировка #IT #SysAdmin #СистемныйАдминистратор #Ташкент #Работа #CCTV #Networking #Windows

@sysadmin1

📌 Уязвимости нулевого дня на GitHub

Пользователь под ником bikini опубликовал на GitHub репозиторий Exploitarium, содержащий ранее неизвестные уязвимости нулевого дня в различных проектах. Автор призывает сообщить о них и присвоить себе заслугу за обнаружение CVE. В репозитории описан инцидент 7-Zip RAR5 MotW/ADS Full-Chain PoC, демонстрирующий ошибку в парсере 7zip. Разработчик 7-Zip Игорь Павлов выпустил версию 26.02, где исправлены найденные ошибки и баги. Репозиторий обновляется и содержит информацию о различных уязвимостях.

🔗 Источник: habr.com

#sysadmin #security #github #windows #ai

📲 Подписывайся на канал 👉 @PRO100ITru

IT-конференции в 2026, а в бокалах кипяточек для заваривания

#ITконференции #DevOps #Linux #Sysadmin

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Wireshark 4.6.7

Выпущено обновление сетевого анализатора Wireshark 4.6.7, в котором исправлено 16 багов и ошибок, пропатчено 12 уязвимостей. Обновлена поддержка протоколов и файлов Capture File. Изменения коснулись установки плагинов и поиска бинарных файлов extcap. Wireshark 4.6.7 доступен для Windows, macOS и Linux. Это новая ветка развития проекта после ветки Wireshark 4.4.x.

🔗 Источник: habr.com

#sysadmin #linux #security #windows #android

📲 Подписывайся на канал 👉 @PRO100ITru

📌 QoS: от телефонии до интернета

Концепция QoS зародилась в начале XX века в сфере телефонии, где была необходима единообразность связи. Датский инженер Агнер Краруп Эрланг разработал теории, которые стали основой для оценки пропускной способности и времени ожидания вызовов. В 1980-х годах концепция QoS начала применяться в интернете, в частности, в сети ARPANET. Разработчики стандартов и исследователи определили ключевые термины и механизмы для обеспечения качества обслуживания, включая классы обслуживания и приоритезацию пакетов. Сегодня QoS является важнейшим компонентом современной инфраструктуры, обеспечивающим удовлетворенность пользователей и эффективную передачу данных.

🔗 Источник: habr.com

#sysadmin #QoS #telecom

📲 Подписывайся на канал 👉 @PRO100ITru

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются?

При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение.

📄 PEM (.pem, .crt, .cer, .key)

Самый распространённый формат.

✅ Кодировка: Base64 (текстовый вид)

Используется в:

* Nginx
* Apache
* HAProxy
* OpenSSL
* Let's Encrypt
* Linux-системах

Внутри может содержать:

* сертификат;
* приватный ключ;
* цепочку сертификатов (CA).


📦 PKCS#7 (.p7b, .p7c)

Формат для хранения цепочки сертификатов.

Особенности:

* не содержит приватный ключ;
* используется в Windows и Java;
* удобен для передачи промежуточных сертификатов.


📗 DER (.der, .cer)

Двоичный вариант сертификата.

✅ Кодировка: Binary

Используется:

* Java
* некоторые сетевые устройства
* отдельные API и встроенные системы

Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL.


🔑 PKCS#12 (.pfx, .p12)

Формат "всё в одном".

Содержит:

* сертификат;
* приватный ключ;
* цепочку CA.

Обычно защищается паролем.

Используется:

* Microsoft IIS
* Windows Certificate Store
* Azure
* импорт в браузеры
* VPN и корпоративные приложения


⚡ Самые полезные команды OpenSSL

# DER → PEM
openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER
openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX
openssl pkcs12 -export \
-out cert.pfx \
-inkey private.key \
-in certificate.crt

# Посмотреть содержимое сертификата
openssl x509 -in cert.pem -text -noout

# Проверить срок действия
openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего:

* PEM - стандарт де-факто в Linux.
* DER - бинарная версия PEM.
* PFX/P12 - сертификат + приватный ключ + цепочка в одном файле.
* P7B - только сертификаты, без приватного ключа.

#SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt

@sysadmin1

📌 DietPi 10.6

Выпущена новая версия дистрибутива DietPi 10.6 для одноплатных ПК на базе ARM и RISC-V. DietPi построен на пакетной базе Debian и доступен в сборках для более 50 плат. В новой версии исправлены баги и ошибки, добавлена поддержка новых плат, включая Orange Pi 4 Pro и Odroid M1. Также улучшены инструменты настройки и бенчмаркинга, добавлена возможность развёртывания узла для сети IPFS. DietPi оптимизирован для минимального потребления ресурсов и предоставляет консольный интерфейс пользователя с меню и диалогами на базе whiptail.

🔗 Источник: habr.com

#linux #sysadmin #security #ai

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Policy Based Routing

Настройка Policy Based Routing на сервере с Ubuntu и маршрутизаторах Juniper MX для маршрутизации трафика в зависимости от source ip сервера в определенный ISP. Используется конфигурация netplan и firewall filter на маршрутизаторах. Трафик распределяется по ISP в зависимости от src IP сервера. Применяется для проверки доступности ресурсов, сбора диагностической информации и траблшутинга.

🔗 Источник: habr.com

#sysadmin #linux #server

📲 Подписывайся на канал 👉 @PRO100ITru

📌 Qmmp 2.4.0

Выпущена новая версия мультимедийного проигрывателя Qmmp 2.4.0 для Windows и Linux. Qmmp является открытым проигрывателем на базе Qt, поддерживающим различные аудиоформаты и эффекты. В новой версии добавлены новые функции, такие как модуль для множественного редактирования тегов, встроенный редактор текстов песен и улучшения в интерфейсе пользователя. Также обновлены переводы и добавлены новые настройки. Qmmp поддерживает различные системы вывода звука и имеет поддержку обложек XMMS и Winamp 2.x.

🔗 Источник: habr.com

#linux #windows #sysadmin

📲 Подписывайся на канал 👉 @PRO100ITru

🚨 14 500+ камер Dahua скомпрометированы: обнаружен бэкдор, переживающий смену пароля

Если на изображении с вашей камеры появились надписи p2pwn или p2pwned — device is vulnerable, это серьёзный повод проверить безопасность устройства.

🔎 ЧТО ПРОИЗОШЛО?
Исследователи Hunt.io раскрыли кампанию Operation CameraSwarm. С 17 июня по 22 июля 2026 года злоумышленники скомпрометировали более 14 530 устройств Dahua. На 1 923 камерах была обнаружена постоянная скрытая учётная запись.

⚙️ КАК ПРОНИКАЛИ В КАМЕРЫ?
▪️ Подбор стандартных и слабых паролей.
▪️ Использование уязвимостей обхода аутентификации CVE-2021-33044 и CVE-2021-33045.
▪️ Злоупотребление облачной P2P-инфраструктурой для доступа к устройствам за NAT.
▪️ Использование механизмов восстановления пароля.

💀 ЧЕМ ОПАСЕН БЭКДОР?
На части устройств создавалась скрытая учётная запись:
👤 Логин: p2pwn
🔑 Пароль: p2password

По данным Hunt.io, эта учётная запись хранится отдельно от основного пароля администратора. Поэтому простая смена пароля может не устранить проблему, а на большинстве исследованных прошивок учётная запись переживала даже сброс к заводским настройкам.
⚠️ Указанные учётные данные приведены для проверки собственных устройств, а не для доступа к чужим камерам.

🛡 ЧТО ДЕЛАТЬ СИСТЕМНОМУ АДМИНИСТРАТОРУ?
1️⃣ Ограничить доступ из интернета. Отключить P2P/Cloud, если функция не нужна, закрыть публичный доступ к TCP/37777 и удалить ненужные пробросы портов.
2️⃣ Обновить прошивку. Установить актуальную версию с официального сайта Dahua для конкретной модели.
3️⃣ Проверить пользователей. Найти неизвестные учётные записи, включая p2pwn, и проверить их происхождение. Одного удаления подозрительной записи недостаточно.
4️⃣ Сменить пароли. Обновить учётные данные камеры, NVR и других связанных устройств. Если есть признаки компрометации, сменить также пароли, которые могли храниться на устройстве.
5️⃣ Проверить журналы событий и сеть. Изучить подозрительные входы и соединения, проверить компьютеры в той же сети на признаки вредоносного ПО.
6️⃣ Изолировать видеонаблюдение. Разместить камеры в отдельном VLAN, запретить ненужные соединения с корпоративной сетью, а удалённый доступ организовать через VPN, например WireGuard.

❗ Важно: если подозрительная учётная запись появляется снова после обновления прошивки, не возвращайте камеру в обычную эксплуатацию. Изолируйте её и обратитесь к производителю или специалисту по безопасности для проверки и решения вопроса о замене.

📌 Вывод: камеры видеонаблюдения — это полноценные сетевые устройства. Открытый порт, устаревшая прошивка или включённый без необходимости P2P могут превратить систему безопасности в точку входа для злоумышленников.

🔗 Источники:
• Hunt.io — Operation CameraSwarm: https://hunt.io/blog/operation-cameraswarm-dahua-cameras-compromised
• The Hacker News: https://thehackernews.com/2026/08/hackers-compromised-14500-dahua-devices.html

#Dahua #CCTV #SysAdmin #Кибербезопасность #InfoSec #Видеонаблюдение #NetworkSecurity

@sysadmin1

🚨 МАСШТАБНЫЙ СБОЙ В ЯНДЕКСЕ: ПРОБЛЕМЫ С ДАТА-ЦЕНТРАМИ ЗАТРОНУЛИ ОБЛАЧНЫЕ СЕРВИСЫ

Сегодня, 11 октября, пользователи сообщают о перебоях в работе сервисов Яндекса, включая Яндекс Go, Яндекс Музыку и Яндекс Пэй. Одновременно проблемы фиксируются в облачной инфраструктуре Yandex Cloud.

⚠️ ЧТО ПРОИЗОШЛО?
По информации с официальной страницы статуса Yandex Cloud, в зоне доступности ru-central1-a возникли перебои с электропитанием.
При этом зона ru-central1-b остаётся недоступной после предыдущего инцидента, связанного с пожаром в дата-центре в Сасово.

📉 КАКИЕ ПОСЛЕДСТВИЯ?
▪️ Часть облачных сервисов может быть недоступна или работать с ошибками.
▪️ Возможны проблемы с созданием виртуальных машин, баз данных и Kubernetes-кластеров.
▪️ Пользователи отдельных сервисов Яндекса сообщают о сбоях.
▪️ Компании, использующие Yandex Cloud для размещения приложений и инфраструктуры, могут столкнуться с перебоями в работе своих систем.

🛠 ЧТО ДЕЛАТЬ СИСТЕМНЫМ АДМИНИСТРАТОРАМ?
1️⃣ Проверить состояние сервисов на официальной странице статуса Yandex Cloud.
2️⃣ Проверить доступность своих приложений, API, виртуальных машин и баз данных.
3️⃣ Если инфраструктура критична для бизнеса — проверить наличие актуальных резервных копий и возможность восстановления в другой зоне или у альтернативного облачного провайдера.
4️⃣ Не запускать массовое восстановление ресурсов без оценки последствий и проверки доступных квот.
5️⃣ Следить за официальными обновлениями и сообщениями технической поддержки.
🔗 Официальный статус: https://status.yandex.cloud/ru/timeline

📰 Источники:
• Коммерсантъ: https://www.kommersant.ru/doc/9023874
• COMSS: https://www.comss.ru/page.php?id=22366

📌 Вывод: ситуация показывает, почему критичные сервисы нельзя бездумно привязывать к одной зоне доступности или одному дата-центру. Резервные копии, географически распределённая инфраструктура и проверенный план аварийного восстановления — необходимость для бизнеса.

#Yandex #YandexCloud #Сбой #SysAdmin #DevOps #ITНовости #Инфраструктура

@sysadmin1

📌 Microsoft закрыла обход обязательного входа в учётную запись при установке Windows 11

Ранее в Windows 11 можно было обойти требование входа в Microsoft Account, кликнув скрытую ссылку «Узнать больше» и автоматически перейти к созданию локальной учётной записи. В образе 26H2 эта ссылка теперь ведёт лишь на страницу с информацией о данных и возвращает к экрану входа, так что обход больше не работает. Изменение обнаружено 9 октября и реализовано на стороне сервера без упоминания в примечаниях к обновлению. Microsoft заявила, что убирает такие механизмы, чтобы избежать пропуска критически важных этапов установки.

🔗 Источник: habr.com

#windows #sysadmin #server

📲 Подписывайся на канал 👉 @PRO100ITru

🚀 MikroTik RouterOS 7.25 — новые функции, исправления безопасности и повышение стабильности

📅 Дата выпуска: 22 октября 2026 года
MikroTik выпустила RouterOS 7.25. Обновление включает новые функции, улучшения безопасности и множество исправлений для сетевого оборудования.

🔥 Главные нововведения:
🔐 1. Безопасность
• Исправления, связанные с CVE-2026-31431 и CVE-2026-67280.
• SSH: тип host key по умолчанию изменён на Ed25519.
• Добавлена проверка host key для SSH-клиента.
• Улучшено логирование SSH-подключений.
🛡 2. Защита локальной сети
• Добавлен Dynamic ARP Inspection.
• Добавлен IP Source Guard.
• Исправлены некоторые проблемы с DHCP Snooping.
• Улучшена обработка VLAN и Bridge.
🌐 3. Routing и VPN
• Улучшена работа BGP и EVPN.
• Добавлена поддержка XFRM-интерфейсов для IPsec.
• Для WireGuard добавлен параметр настройки MTU клиента.
• Оптимизирована обработка статических маршрутов.
• Исправлены ошибки BGP в VRF.
📡 4. Wi-Fi и CAPsMAN
• Исправлены проблемы с roaming между точками доступа.
• Улучшена работа MLO и SAE-аутентификации.
• Исправлены некоторые проблемы CAPsMAN.
• При обнаружении радара улучшено переключение канала Wi-Fi без отключения клиентов.
⚙️ 5. Стабильность оборудования
• RB5009 — исправления проблем с переподнятием линка и неожиданными перезагрузками.
• CRS304 — исправлена проблема со снижением производительности slow path.
• MLAG — улучшена синхронизация между устройствами.
• Исправлены некоторые проблемы с SFP, VLAN и передачей трафика.
📊 6. SNMP и мониторинг
• Добавлена поддержка SHA-2 для аутентификации SNMPv3.
• Расширены возможности мониторинга VRRP, OSPF и Netwatch.
• Добавлены новые OID для мониторинга интерфейсов и IP-пулов.
• Улучшены возможности управления через WinBox.

⚠️ Перед обновлением рекомендуется:
✅ Создать резервную копию конфигурации.
✅ Проверить совместимость версии с моделью устройства.
✅ По возможности протестировать обновление на резервном оборудовании.
✅ После обновления проверить NAT, Firewall, VPN, VLAN, маршрутизацию и Wi-Fi.

📌 Важно: перед обновлением производственного оборудования изучите изменения, относящиеся именно к вашей модели и используемым функциям.

🔗 Официальный changelog:
https://mikrotik.com/download/changelogs

💬 Какую версию RouterOS используете вы? Уже обновились до 7.25? Делитесь опытом в комментариях!

━━━━━━━━━━━━━━
#MikroTik #RouterOS #SysAdmin #Networking #CyberSecurity

Подписывайтесь на наш канал в MAX и будьте в курсе!
👉 Мы в MAX
📡 @sysadmin1 — IT-новости, сетевые технологии и практические инструкции для системных администраторов.