🐧 Microsoft - лучший маркетолог Linux.

В западных интернетах на полном серьезе обсуждают, что 2025 год стал годом Linux на десктопе, потому что Windows стала слишком дорогой и переходит на подписки. Нам, конечно, не то пальто читать про дороговизну софта, который активируется одной командой в PowerShell (спасибо KMSAuto и MAS 👍), но суть они уловили верно. Microsoft делает всё, чтобы даже трофейная версия Windows вызывала рвотный рефлекс у любого адекватного.

Проблема современной Windows у нас не в том, что ее нельзя напрямую купить (кому надо - тот купит на торрентах), а в том, что она превратилась в разжиревшего шпиона. 41 уязвимость нулевого дня за год это цветочки. Ягодки это Microsoft Recall и Copilot, которые невозможно нормально выпилить. Раньше мы боролись с телеметрией правкой реестра, а теперь ОС буквально скринит твой рабочий стол и отправляет данные для анализа в облако, к которому даже доступа официального нет. Плюс искусственное устаревание железа... Windows 11 плюет в лицо владельцам вполне бодрых процессоров 3-5 летней давности, которые в текущих экономических реалиях менять никто не собирается.

В итоге мы пришли к парадоксальной ситуации. В корпоративном секторе нас пересаживают на Astra и RedOS (Debian/RHEL с нюансами), а дома люди потихоньку уходят на Linux. Windows превращается в терминал для показа рекламы и сбора данных, и даже народная лицензия 👨‍🦳 не спасает от того факта, что система живет своей жизнью, нагружая ресурсы бесполезным ИИ-мусором.

Даже пиратская Windows становится невыносимой 🏴‍☠️

Типичный 🎄 Сисадмин

🚱 Админы Румынии пытаются воскресить 1000+ хостов

В Румынии случился масштабный инцидент, национальное агентство Romanian Waters (Apele Române), управляющее дамбами и водоснабжением страны, сообщило о тотальном шифровании своей инфраструктуры. Под раздачу попали около 1000 систем... легли почтовые серверы, базы данных, контроллеры домена, веб-порталы и даже критически важные GIS-системы (геоинформационные карты). Зараза расползлась на 10 из 11 региональных филиалов, превратив рабочие станции в кирпичи.

Самое прекрасное (или ужасное) в этой истории - инструмент атаки. Судя по отчету местного регулятора DNSC, злоумышленники не стали заморачиваться с написанием сложной малвари или покупкой дорогих эксплойтов. Они использовали штатный Windows BitLocker. Хакеры просто получили доступ (скорее всего через дырявый RDP или фишинг), включили шифрование дисков штатной утилитой и забрали ключи восстановления с собой.

Ирония ситуации еще и в том, что сеть управления водными ресурсами не была подключена к национальной системе мониторинга киберугроз для критической инфраструктуры (аналог нашего ГосСОПКА). Чиновники теперь оправдываются, что интеграция была в планах 👌. Видимо, дедлайн стоял на 2026 год, но хакеры решили провести аудит безопасности досрочно. Сейчас власти советуют никому не платить выкуп и восстанавливаться своими силами, что с учетом масштаба (1000+ хостов) звучит как предновогодний подарок местным админам 🤙

Но страну от засухи или наводнения спасло не чудо киберзащиты, а старый добрый Legacy. Оказалось, что критически важные шлюзы на дамбах и насосные станции управляются локально, в ручном режиме. В очередной раз подтверждается главная теорема АСУ ТП... лучшая защита от хакеров - это отсутствие интернета на объекте и суровый мужик с гаечным ключом, которому плевать на эти ваши вирусы, потому что у него задвижка открывается только ломом.

Типичный 🎄 Сисадмин

Обновы приехали в контору 😬
#предложка

Что у вас из обнов к НГ?

Типичный 🎄 Сисадмин

IT-йолка с любовью к железу и глубоким уважением к легаси 🎄

Типичный 🎄 Сисадмин

Как Nokia и Optus завалили апгрейд и убили людей

Расследование сентябрьского коллапса австралийского телеком-оператора Optus показало, что всё началось с рутинного обновления брандмауэров. Из 18 запланированных работ 15 прошли нормально, а вот на 16-м всё пошло под откос. Optus выдала подрядчику Nokia некорректные инструкции, которые вели к изоляции сетевых устройств. Nokia, в свою очередь, решила применить устаревшую процедуру образца 2022 года, заведомо неподходящую для задачи.

Optus присвоила работам статус срочных, что на деле стало синонимом «и тааак сойдёт». Инженеры пропускали митинги по оценке рисков, а после апгрейда проигнорировали явные признаки беды в мониторинге. Финальная проверка в 02:40 показала, что уровень сбоев растёт вместо падения, но тревогу так и не подняли. Потому что смотрели не на те графики, использовали недостаточно детальные данные и просто боялись побеспокоить старших коллег.

Как итог, 14 часов тишины на линии экстренных вызовов, 455 потерянных звонков, две подтверждённые смерти, из-за того, что люди не смогли дозвониться в скорую помощь. Независимый эксперт доктор Керри Шотт в своём докладе не нашла ни одной сложной технической причины. Только не те процедуры, никаких проверок и полное игнорирование предупреждений.

Параллельно выяснилось, что с некоторых старых Samsung-смартфонов вообще нельзя дозвониться до экстренных служб в сетях Optus, TPG и Telstra. И это уже стоило как минимум одной жизни. Операторы пытаются перенаправлять трафик, но серые аппараты, купленные онлайн, ломают всю систему.

Типичный 🎄 Сисадмин

Минцифры выкатило инициативу о создании государственной супер-мега-куки 🍪🍪

Официальная легенда звучит максимально травоядно и даже заботливо... это нужно исключительно для чистоты медиаизмерений. Мол, сейчас один человек с телефона и ноутбука считается как два разных уника, рекламный рынок страдает, статистика кривая, бюджеты сливаются не туда. В общем, всё ради эффективности бизнеса 🤔

Замглавы ведомства пояснила, что этот неизменяемый ID планируют привязывать к номеру телефона (считай к паспорту). Всех уверяют, что данные будут передаваться единому измерителю в зашифрованном и обезличенном виде. Но мы-то знаем, что в любой БД хэш легким движением JOIN превращается в ФИО и т.д., стоит только сопоставить его с другой утекшей базой (которых в избытке уже насливали).

Технически строится идеальная инфраструктура для сквозного трекинга. Если раньше рекламные сети и сервисы статистики пытались угадать, что Вася с андроида и Василий с винды - это один человек, используя сложные алгоритмы фингерпринтинга, то теперь им предлагают готовую супер-мега-куку 🍪. И главный нюанс тут даже не в том, что товарищ майор всё увидит (он и так увидит, если надо), а в безопасности хранения.

Теперь реклама пылесосов будет таргетироваться с ювелирной точностью, ради этого же всё и затевается, правда? 😬

Типичный 🎄 Сисадмин

👥 ООН решила не ломать интернет, оставив его негосударственным... пока

В Нью-Йорке завершился очередной бюрократический марафон длиной в 20 лет под названием WSIS (Всемирный саммит по информационному обществу). Главная новость, от которой у всех разумных людей должно отлечь от сердца - интернет не национализируют. Генассамблея ООН согласовала резолюцию, которая сохраняет текущую мультистейкхолдерную модель управления. Это значит, что рулить протоколами и доменами продолжат профильные организации вроде ICANN, IETF и W3C, а правительства стран останутся лишь одним из голосов, а не единственными начальниками. Технари пока победили, чиновники не смогли отжать руль.

Но, как известно, любая победа над бюрократией рождает новую бюрократию. В обмен на сохранение статуса-кво, ООН решила сделать Форум по управлению интернетом (IGF) постоянным органом с гарантированным бюджетом. Если раньше это была ежегодная конференция, где умные люди пили кофе и обсуждали цифровое неравенство, то теперь это полноценная структура. По сути, создана вечная переговорная, где политики, общественники и корпорации будут бесконечно обсуждать права человека в сети, этику ИИ и инклюзивность 🦄

Техногиганты и ICANN, кстати, активно топили именно за этот вариант. Для них лучше кормить вечный форум ООН, чем допустить реализацию альтернативных идей (вроде Global Digital Compact), где государства могли бы получить реальные рычаги давления на техническую архитектуру сети. В итоге все довольны... инженеры продолжат гонять пакеты и пилить стандарты, а политики получили красивую трибуну, чтобы с умным видом рассуждать о конституционном уровне для агентного ИИ, не имея доступа к рубильнику.

В общем, классический энтерпрайз подход, когда чтобы проблема не мешала работать, создай под неё отдельный департамент, выдели бюджет и пусть они там генерируют отчеты до скончания веков. Интернет в безопасности, пока бюрократы заняты друг другом 🟢

Типичный 🎄 Сисадмин

Если аккуратно взять соскоб с левой кнопки, можно клонировать бухгалтера Марину Ивановну 🤢
#предложка

Типичный 🎄 Сисадмин

🔥 Минцифры чуть не запретило профессию пентестера, но здравый смысл (внезапно) победил.

В августе этого года отечественное ИБ-сообщество было в шаге от того, чтобы уйти в глубокое подполье. Поправка к закону 149-ФЗ (Об информации) в своей первоначальной редакции предлагала блокировать любые ресурсы, содержащие информацию о способах несанкционированного доступа или модификации данных. На юридическом языке это звучало так широко, что под блокировку попадало буквально всё... от журнала Хакер и образовательных курсов до безобидных постов в Типичном Сисадмине и репозиториев с PoC-эксплойтами на GitHub. По сути, обучение кибербезопасности становилось вне закона, потому что нельзя научить защищаться, не объяснив, как нападать.

😎 Основатель журнала Хакер написал открытое письмо Максуту Шадаеву, популярно объяснив, что если запретить обмен знаниями об уязвимостях, то единственными, кто будет знать о дырах, останутся реальные преступники. Против поправки проголосовали 2000 человек. И произошло чудо... регулятор, который обычно пишет законы, но не читает фидбек... прислушался.

В финальной версии формулировку изменили. Теперь блокировке подлежит информация, позволяющая установить вредоносное ПО или содержащая предложение о его приобретении. То есть, закон теперь бьет по магазинам малвари и распространителям троянов, а не по исследователям и писателям новостных постов.

Так что сжигать учебники по ИБ и удалять посты с разборами атак пока рано 👍

Типичный 🎄 Сисадмин

Open Source мониторинг с сюрпризом и 10к звезд на GitHub ⌨️

Тут исследователи из Ontinue раскопали прекрасное. Оказывается, хакеры массово полюбили китайский опенсорсный инструмент для мониторинга серверов Nezha. И не просто полюбили, а используют его как идеальный RAT (Remote Access Trojan), который не палится практически ничем.

Суть проблемы в том, что Nezha это абсолютно легитимный софт с 10 000 звезд, созданный для благородной цели... следить за нагрузкой и здоровьем серверов. Но у него есть одна маленькая фича. Агент умеет предоставлять администратору полноценный интерактивный веб-терминал и файловый менеджер. А поскольку любой нормальный мониторинг для сбора метрик должен работать с высокими правами, то агент Nezha по дефолту запускается как root или SYSTEM. В итоге злоумышленник получает шелл с полными правами без всяких эксплойтов и эскалации привилегий. Это не баг, это архитектура.

На VirusTotal у бинарника агента 0 из 72 детектов. Потому что для антивируса это честная, цифровая подписанная (иногда) утилита администратора. EDR видит активность и думает, что админы мониторинг накатили, молодцы 😮. А в это время агент гонит трафик по gRPC на C2-сервер злоумышленника (часто развернутый в Alibaba Cloud), предоставляя ему удобный GUI для управления захваченной инфраструктурой.

З.Ы. Если увидите в процессах незнакомый агент, не спешите радоваться, что соседний отдел наконец-то настроил метрики. Возможно, метрики с вашего сервера уже крутятся на красивом дашборде где-то в Гуанчжоу 🐲

Типичный 🎄 Сисадмин

Это не стерлось. Это кастомизация 😬

Типичный 🎄 Сисадмин

Microsoft добралась до святого. Win+R теперь модный, широкий и перекрывает Пуск 👨‍🔬

Если в Windows и было что-то стабильное, незыблемое и работающее как часы, так это диалоговое окно "Выполнить" (Win+R). Этот маленький серый прямоугольник, он буквально мышечная память любого сисадмина. Он пережил Windows 95, XP, 7, прошел сквозь плиточный ад Восьмерки и остался неизменным. Казалось бы, идеальный UI... нажал две кнопки, вбил cmd или services.msc, нажал Enter. Всё. Зачем тут что-то менять?

Но работяги из Microsoft в 2025 году решили, что им нужно оправдать зарплату, и выкатили редизайн. В последних инсайдерских сборках (Build 26220+) нашли обновленное окно Run и оно стало длинным. Видимо, чтобы команды ping 8.8.8.8 -t выглядели более кинематографично в формате 21:9. Но самое важное не в дизайне, а в реализации.

Новое окно рендерится криво и тупо перекрывает панель задач и кнопку Пуск. Если у вас меню выровнено по левому краю, то новый Win+R просто ложится поверх него, блокируя доступ к иконкам 🎩

Типичный 🎄 Сисадмин