Какой хороший день 🌚
#предложка

Типичный 🥸 Сисадмин

⛏ Облака под землей.

Глава Минцифры пояснил, что вместо релокации за бугор российским ЦОДам предпочтительнее "уходить под землю".

Типичный 🥸 Сисадмин

Зион, последний оплот человечества, ближе, чем кажется 😄

Люди уже кладут цветы под лого Nvidia 🙂

Типичный 🥸 Сисадмин

Интересно, выпустит ли Китай драйверы с открытым исходным кодом для nvidia на Linux 😮

Типичный 🥸 Сисадмин

Походу дата-центров не будет 🤔

Типичный 😎 Сисадмин

Начинал с мытья посуды.
Основал Nvidia за столиком в кафешке.
Превратил её в самую ценную компанию на земле.

Не одержимый психопат.

Просто обычный чувак, который хотел немного экшена.

Мы вот мы потеряли неплохого CEO.

NVIDIA просела сегодня больше, чем экономика большинства стран.

Всё в этом году падает, кроме стоимости жизни 👨‍🦳

Типичный 🥸 Сисадмин

🔫 ИМХО, Хуанга убрали.

Единственный рабочий костыль, на котором сейчас хоть как-то держится американская экономика - это раздутый до неприличия ИИ-пузырь. Если пузырь начнёт сдуваться, то многим будет очень больно. Поэтому идея госрегулирования отрасли уже не просто витала в воздухе.

Ещё летом OpenAI и Anthropic просили прикрыть китайские опенсорс модели. Но тут внезапно Хуанг пошёл поперёк... начал топить за свободный рыночек, за опенсорсы и вообще против того, чтобы кто-то решал, кому можно отгружать железо. Что логично... основной гешефт Nvidia получает как раз на том, что все эти локальные ИИ на чём-то крутятся.

Интрижки, судя по всему, были известны давно. Сначала разыграли схему китайской шпионки. Когда пруфов не нашлось - тогда зашли через старый добрый моральный облик... в СМИ сонхронно вкинули прохладную историю от анонимных источников про дважды изменника. Совет изобразил праведный бугурт и отработал ровно так, как требовалось.

В итоге Nvidia с вероятностью 146% получит более сговорчивого CEO.

Типичный 🔺 Сисадмин

🎄 Настойка для стабильного аптайма и минимального пинга. Пора ставить... к курантам как раз дойдет до нужной герцовки.

Типичный 🏥 Сисадмин

👮‍♂️ Товарищ майор освоил ML. РКН впилил ИИ в фильтрацию трафика за 2,27 ярда

И это только на мозги. Параллельно в этом году на закупку новых и апгрейд старых ТСПУ на узлах операторов залили еще 10,2 ярда. В проект бюджета на 2027-2029 годы для ГРЧЦ под содержание системы обеспечения безопасности интернетов (АСБИ) уже заложили почти 60 ярдов 😮

В бумагах значится "неназванная отечественная модель" на собственной инфраструктуре РКН. Еще в мае ходили слухи, что туда прикрутят Astra AI от Группы Астра. А в октябре Минцифры закидывало в нацплан цель довести эффективность блокировки VPN через ИИ до 95%, потом правда эта строчка не вошла в план. Но в проде, походу, уже всё вертится и тестится.

В АСБИ встроили предсказательную модель и конвейер сигнатур:

🟢Модель смотрит на размер и ритмику пакетов, длительность сессии, хостинг-провайдера и на поведение соседних IP в подсети.
🟢На основе этой телеметрии нейронка выдает скоринг... какова вероятность, что через узел гонят VPN. Даже если вы постоянно тасуете айпишники и обмазались самыми свежими обфускаторами.
🟢Отдельно модель пашет как фабрика по быстрой варке новых сигнатур для DPI и отлову зеркал заблокированных сайтов, чтобы не вбивать тысячи копий руками.

Но иногда эта конструкция стреляет по собственным ногам.

Во-первых, ложные срабатывания. В октябре оценивали процент ошибок у умных алгоритмов в 5-6%. В масштабах всего рунета 5% это миллионы вполне себе рабочих соединений. Чем корпоративный WG или IPsec до филиала, перегон бэкапов в облако и какой-нибудь кастомный API отличаются по ритмике пакетов от вражеского обхода? ХЗ! Для нейросети - почти ничем.

Во-вторых, бутылочное горлышко. На современных скоростях лишний ML-анализ легко превращается в тромб на магистрали. Опыт уже есть... в ночь на 23 марта в ТСПУ залили 40 тысяч правил за сутки вместо обычных 10-15 тысяч, и железки от перегрузки перешли в режим байпас. Если повесить сверху еще и скоринг в прайм-тайм, то при скачке нагрузки либо пинг улетит в небеса, либо коробки снова начнут задыхаться.

🤯 И главный подарок для сисадмина - нулевой дебаг. Блокировки летят тихо и без раскрытия критериев. Вы приходите в понедельник на любимую работу, а у половины удаленщиков отвалился корп-VPN до 1С. Вы лезете в tcpdump, ковыряете роуты... везде чисто, а коннект мертвый, как же так вышло 😶. Просто нейронка на узле провайдера решила, что у вашего трафика слишком подозрительный ритм. Пожаловаться некому, логов нет, иди перебирай протоколы и хостеров методом тыка и ищи что-то рабочее.

Если сложить это с недавними идеями Минцифры вообще заворачивать весь зарубежный трафик через ТСПУ и резать его по лимитам, то картинка вырисовывается максимально киберпанковая. Эпоха ковровых банов по IP заканчивается, начинается эпоха вероятностного банхаммера.

З.Ы. Кто-то уже ловил на этой неделе странные таймауты на обычных легитимных туннелях или чистых VPS?

Типичный 🥸 Сисадмин

🔥 Что сейчас происходит с трафиком, впсками и продом.

Почитал комменты под прошлым постом, по профильным чатам и чекнул всё с открытыми сетевыми замерами... ситуация вырисовывается весьма показательная.

Фильтрация трафика на магистралях заметно сменила режим работы. Старая схема, когда поднял тихий VPS, прикрутил VLESS Reality на свой домен и забыть - больше не гарантирует вообще ничего. По фактам сейчас сходятся четыре симптома:

🟢 Оцениваются не только протоколы, но и поведение потока. В логах прослеживается прямая связь с объемом и профилем трафика. Узлы, годами жившие в тишине, улетают в таймаут сразу после резкого всплеска... условно, прогнали 4 гига за раз и словили обрыв. Свежие машины с самой актуальной маскировкой могут отвалиться за 1-3 суток, а иногда и через пять минут после привязки домена к 443 порту 👨‍🦳

🟢 Точечные баны с плавающим TTL. Вырубать целые подсети /24 стали реже, хотя крупные зарубежные пулы всё ещё замораживаются целыми сетями. Сейчас преобладают точечные отключения по /32, причем под них стали попадать даже российские VPS в Москве и Питере, если через них гоняют каскадный трафик. Но главная деталь, что у части блокировок явно есть срок жизни... адрес пропадает на 2-7 дней, затем внезапно оживает. Если снять с него туннель - продолжает спокойно работать. Если вернуть нагрузку - через время опять отвал 😕

🟢 Асимметрия на L3/L4, которая ломает привычный дебаг. Обычный ICMP-пинг до сервера может бодро ходить, пока сам сервис мёртв. На серве в tcpdump при этом классика... хендшейк (SYN, SYN-ACK, ACK) проходит как обычно, а первый же пакет с данными (HTTP или TLS ClientHello) не доходит, и коннект откисает. Плюс, походу, фильтры работают несимметрично... на одном узле ложится TCP при живом UDP, где-то отваливается IPv4 при работающем IPv6, а мобильные сети режут соединения заметно жестче проводного... до 50-95% потерь или обрывов потоков после первых 40 КБ.

🟢 Рикошет по белому проду 🤯. Главная побочка эвристики...это сопутствующие сбои в легитимном трафике. Судя по вашим комментам за последние дни, под замес попадает всё, что по ритмике пакетов напоминает туннели... массово страдает IP-телефония (SIP-звонки квакают, рвутся или идут в одну сторону), у удаленщиков каждую минуту вылетают корпоративные IPsec и SSTP, на мобильных операторах сбоит обычный SSH, а на части узлов даже 8.8.8.8:53 периодически уходит в отвал и по UDP, и по TCP.

Также наблюдается удар по рынку хостинга. Саппорты провайдеров утонули в очередях из-за тонн тикетов..." а почему мой сервер не пингуется". Чистые IPv4 стали дефицитом... отработанные адреса попадают обратно в пул, и пользователи нередко получают недоступный из РФ адрес прямо в момент аренды. В ответ хостеры вводят платные тикеты и прогрессивный ценник за каждую следующую смену IP, чтобы адреса не выжигали десятками за неделю.

З.Ы. Большое спс за живые кейсы в комментах под прошлым постом - особенно по SIP, IPsec/SSTP и мобильным сетям.

Типичный 🥸 Сисадмин

🏥 Что делать, если у вашего главного «железа» начал проседать пинг?

Камрады, если бы вам в 25 лет сказали, что попытка поднять сервис может закончиться вызовом скорой - вы бы поржали. Но реальность сурова: наш физический хост изнашивается.

Матчасть по мужскому бэкенду:
🟢 Твердость. По ГОСТу жесткость должна соответствовать уровню Enterprise (как огурец или неспелый банан 🍌), а если он работает в режиме мягкого патч-корда - это баг, а не фича.
🟢 Утренний пинг. Утренняя эрекция - это базовый системный пинг. Если система перестала его отправлять, это не фича возраста, это аппаратная проблема, которую лучше не доводить до установки костылей.
🟢 Потеря пакетов. В 33% случаев бесплодия у пары виноват именно передающий узел. Прежде чем пересобирать всю архитектуру, продиагностируй свое железо.

Но куда идти с этими логами? В районной поликлинике вам выделят 11 минут, 3 дежурных вопроса и выпишут подорожник.

➡️Есть годный канал двух сеньоров от медицины - эндоваскулярных хирургов-урологов Алексея Шкабурина и Сурена Мхитаряна. Там, где другие сразу предлагают резать всё под корень и ставить китайский протез, они проводят хотфикс через один прокол, без даунтайма и открытого вскрытия вашего девайса.

В их канале 📎 https://t.iss.one/uroduo - чистая документация по мужскому здоровью. Разбор кейсов, симптомы и мануалы, как не допустить отвала девайса.

Подписывайтесь, бэкапы для этого органа природой не предусмотрены.

🐸 Microsoft 365 сложился в пятницу 13-е...

В пике только по одному Outlook на Downdetector прилетело 128 874 репорта, а всего на этом комбайне сидит около 321 млн активных юзеров по всей земле. Следом за почтой отъехали Teams, SharePoint, Copilot и Defender... прилегла даже админка вместе со статус-бордом.

В общем-то никаких хацкеров и всплесков трафика там не было. Облако застрелилось само по классической схеме каскадного суицида:

🟢Встроенные health-check проверки внезапно решили, что пачка серверов не жильцы, и выкинули их из балансировщика.
🟢Нагрузка лавиной переехала на выжившие ноды, и те сложились.
🟢В Микрософте запаниковали, заморозили все деплои, откатили свежий сетевой конфиг и погнали ребутать железо.
🟢Но на выходе опять случилась оказия... как только на оживший сервак прилетал трафик, у него захлёбывался процесс установки защищённых соединений, и он тут же уходил обратно в кому.

Принятые до сих пор меры не принесли ожидаемого улучшения.

Чтобы застрявшие письма тупо не протухли в очередях, мелкомягкие выкрутили таймаут доставки аж на 48 часов. Неплохой костыль 🎩

В итоге 74 страны в моменте откатились в 1995 год. В Нью-Йорке служба ЧС попросила жителей не писать письма чиновникам, а звонить по старинке. В Австралии подвисла почта правительств штатов, суды и телемедицина. Японцы пересели на СМС. Ну а главный памятник прогрессу поставила финансовая контора на Тайване, которая на фоне падения облака подтверждала биржевые сделки... по факсу 😂. Бонусом отвалились даже коннекторы к Microsoft у OpenAI и Anthropic.

Типичный 🥸 Сисадмин

«Я кусок д*рьма»: Дженсен поник на фоне увольнения из Nvidia 🙁

Bloomberg рассказал, как прошли последние часы Хуанга на посту главы компании. Обычно энергичный и властный Хуанг выглядел опустошённым, отвечал на всё «мне всё равно» и «как угодно». Позже в разговорах со знакомыми он начал даже называть себя «куском дерьма».

По злой иронии в этот же день главу AMD Лизу Су объявили лучшим CEO года по версии Yahoo Finance 😳

🥸 godnoTECH - Новости IT

👨‍🦳 Глава Минцифры порадовал... в белом списке уже 900 ресурсов, и дальше места кончаются, т.к. ведомство вплотную подошло к техническим ограничениям.

Но что такое 900 ресурсов...неужели нельзя тупо докинуть мощностей? Ведь в чёрных списках запрещёнки годами крутятся тонны тысяч сайтов и мильёны айпишников... и ничего, бюджеты выделялись, стойки докупались, ничего не дымилось.

Походу нехватка мощностей тут какой-то предлог... 😎

Типичный 🥸 Сисадмин

Они скоро отключат интернет, не так ли?

Чем сильнее снаружи закручивают вайтлисты, тем ценнее становится старый добрый локалхост под столом. Когда внешние интернеты превратятся в стерильный монопольный торговый центр на 900 витрин, чувак с домашним NAS, где лежит несколько терабайт фильмов, классики, музыки, мануалов, оффлайн-вики и etc, внезапно окажется самым свободным человеком.

Типичный 🍺 Сисадмин

Вот почему они распяли Хуанга.

Типичный 🥸 Сисадмин