Сила SOCKS-прокси велика в этом протоколе. Любой фаервол бессилен перед инкапсуляцией 🪄

Типичный 🎄 Сисадмин

Моя прелесть...
Это, конечно, Registered ECC и в домашний комп не встанет, но ради такой коробки я готов собрать дома серверную стойку с нуля 🥂

Типичный 🎄 Сисадмин

А какой RAID уровень выбрать для этого? 🤔

Типичный 🎄 Сисадмин

10 минут это было не ожидание. Это прелюдия.

➡️@itmemas

Лишняя буква в названии пакета NuGet пять лет крала криптокошельки 💰

Вредоносный пакет Tracer.Fody.NLog в экосистеме .NET несколько лет маскировался под популярную библиотеку трассировки Tracer.Fody. Он набрал около двух тысяч загрузок и крал данные кошельков криптовалюты Stratis. Поддельный пакет отличался от оригинала лишь одной буквой в имени учётной записи издателя (csnemess вместо csnemes), а в коде использовались кириллические символы, визуально неотличимые от латинских, что затрудняло даже ручную проверку.

После подключения к проекту пакет незаметно встраивался в универсальный метод проверки аргументов. Как только в приложении появлялся объект с WalletPassword, то запускался фоновый процесс, который сканировал папки Stratis, находил файлы .wallet.json, извлекал их содержимое вместе с паролем и отправлял на сервер злоумышленников. Все ошибки подавлялись, поэтому работа приложения не нарушалась.

В 2023 году та же инфраструктура использовалась для пакета Cleary.AsyncExtensions, который выдавал себя за разработки известного автора Стивена Клири и крал мнемонические фразы криптокошельков. Получается, что это системная кампания, и нацелена она на цепочки поставок .NET через подмену доверенных служебных библиотек.

Типичный 🥸 Сисадмин

22-летний хакер взломал МВД Франции, чтобы отомстить за арест своих товарищей. Правда он уже задержан властями 👮

Судя по скудным деталям, молодой хацкер, вероятно, просто купил логи со стилера или сбрутил пароль от слабо защищенного веб-интерфейса, получив доступ к внутренним базам данных. В итоге в его руках оказалась чувствительная информация о сотрудниках полиции. Получился вполне себе камень в огород государственных IT-департаментов, которые тратят миллионы на суверенные облака, но забывают прикрутить обязательную двухфакторку на входные шлюзы.

22-летний гений киберпреступного мира погорел на элементарном отсутствии знаний ОпСека... он либо наследил реальным IP, либо оставил цифровые отпечатки при попытке монетизировать или слить украденные данные.

Для гос.админов это лишнее напоминание, что мониторинг аномального поведения пользователей (если он у вас есть 🎩) должен быть настроен всегда. Если вдруг учетная запись младшего лейтенанта начинает выкачивать гигабайты архивов посреди ночи, то это какбэ повод для автоматического бана.

З.Ы. Атака была совершена в отместку за арест пяти модераторов форума BreachForums в 2025 году.

Типичный 🥸 Сисадмин

Тот неловкий момент, когда копируешь адрес из тикета, вставляешь в консоль, а оборудование тебе в ответ

% Invalid input detected at '^' marker

И ты начинаешь вручную править разделители...

Типичный 🥸 Сисадмин

☢️ ДЦ будущего, которые мы заслужили

Аналитики из The Next Platform выкатили футуристический прогноз куда катится индустрия ЦОДостроения... эпоха романтики, когда ты мог выдернуть из стойки завывающий 1U-сервер, сдуть с него пыль и поменять планку памяти, заканчивается. Единицей измерения вычислительной мощности становится не юнит, а кластерный блок. Современные ИИ-нагрузки требуют таких скоростей интерконнекта, что любое разделение железа на отдельные сервера становится узким местом.

С охлаждением ситуация еще веселее. Старая добрая воздушная продувка, когда в серверной стоял гул как от самолёта, уходит в прошлое. Мы уперлись в тепловой потолок. Стойки на 100+ кВт уже реальность, а сдуть такое количество тепла воздухом невозможно чисто физически. Будущее индустрии это тяжелая сантехника. Прямое жидкостное охлаждение на чип или полное погружение железа в ванны с диэлектрической жижей. Так что современному админу придется прокачивать скиллы водопроводчика, разбираться в сечении труб, давлении в контуре и типах фитингов, потому что протечки будут не менее страшны, чем падение БД.

Но самое веселое это энергетика. Аппетиты нейросетей растут быстрее, чем возможности городских электросетей. Гиперскейлеры всерьез обсуждают (и уже строят) собственные энергоблоки.

Профессия сисадмина слегка трансформируется... ☢️

Типичный 😮 Сисадмин

⚡️«Криптонит» объявляет Новогодний розыгрыш!

Мы подарим два эксклюзивных новогодних набора нашим подписчикам — распаковку подарков оставили в видео🖤

Что для этого нужно сделать?
🟦Подписаться на наш канал «Криптонит. Разработка, наука, шифрование» (и не отписываться)
🟦Нажать внизу на кнопку «Участвовать»

Что в новогоднем подарке?
🟦Уникальный сборник рассказов «Доказательство чуда». В него входят редкие произведения научной фантастики известных советских и российских авторов: Кира Булычёва, Ивана Ефремова, Сергея Другаля и других. Этот сборник специально создан «Криптонитом» для друзей нашего бренда
🟦Мощная портативная зарядка
🟦Снимающиеся наклейки на ноутбук с самыми нужными фразами (например, «Не деплой в пятницу»)
🟦Стильная ремувка

Результаты подведём 22 декабря в 15:00. Бот выберет победителей случайным образом.

Полные правила конкурса можно почитать тут.
#конкурс #мерч

Выглядит как ханипот, но желание докинуть оперативки в домашний проксмокс сильнее инстинкта самосохранения 😂

Типичный 🎄 Сисадмин

🤔 Индия выкатила суверенный проц...убийцу Intel (из 2005 года)

Процессор Dhruv64. Характеристики заставляют олдов смахнуть скупую слезу ностальгии... 64 бита, два ядра, архитектура RISC-V и тактовая частота 1.0 ГГц.

Индусы позиционируют камень как основу цифрового суверенитета. Главная фича Dhruv64 - он полностью свой. Т.е. без закладок от АНБ и лицензионных отчислений ARM. Планируют ставить его в критическую инфраструктуру, системы умного города и, возможно, в терминалы для оплаты карри на улице 👨‍🦳

Dhruv64 уже умеет работать с Linux, и под него активно пилят драйверы и софт.

На первый взгляд, строить технологический суверенитет на железе уровня 2005 года это путь в тупик. Но если прищуриться, в этом есть логика. В мире, где за принятие решений будет отвечать центральный государственный ИИ, а все тяжелые вычисления уедут в национальное облако, мощные ЦП на местах просто не нужны. Идеальному гражданину будущего достаточно тонкого клиента... дешевого, холодного и неспособного запустить ничего тяжелее формы для ввода биометрии. Так что эти маломощные чипы не баг, а фича. Они идеально подходят для роли терминалов, задача которых молча собирать телеметрию и показывать утвержденный контент, не давая пользователю лишних мощностей для самодеятельности... фантазия разыгралась🏥

Типичный 🎄 Сисадмин

Взгляните на лицо AM4. Это лицо платформы, которая знает, что ты вернешься. Ты посмотришь цены на материнки B650E, закроешь вкладку и пойдешь обнимать свой B450 🎩

Типичный 🎄 Сисадмин

Владельцам сетевого оборудования Cisco, особенно линейки для малого бизнеса, снова стоит напрячься.

Исследователи обнаружили новую кампанию китайской кибергруппировки Ink Dragon, которая массово компрометирует роутеры серии RV и им подобные. Хакеры используют их как полноценный плацдарм для атак. Внутри устройства разворачивается кастомный бэкдор NokNok, который превращает шлюз в прокси-сервер.

Вредонос закрепляется в системе, переживает перезагрузки (что для IoT-малвари не всегда типично) и позволяет атакующим гонять трафик через ваш белый IP, скрывая свои реальные адреса. Самое неприятное в том, что для администратора всё выглядит штатно... роутер маршрутизирует пакеты, аптайм растет, лампочки мигают. Но параллельно с легитимной работой железка сканирует внутреннюю сеть, собирает учетные данные и отправляет их на C2-серверы, спрятанные за облачными сервисами.

ИБшники говорят, что основной целью пока являются правительственные учреждения в Юго-Восточной Азии, но инструментарий Ink Dragon универсален. Проблема усугубляется тем, что админы годами не обновляют прошивки на пограничных шлюзах (такое мы любим 😬), а средств для нормального EDR-мониторинга внутри закрытой прошивки Cisco просто не существует.

Типичный 🎄 Сисадмин