В кроссовой происходит какая-то утечка данных... или выгорание админа наконец-то обрели физическую форму 😈

Походу нужно окропить святой водой.

Типичный 🥸 Сисадмин

Давай пока времянку кинем, чисто чтоб тесты прогнать, а на выходных придем и стяжками всё красиво уложим 😬

Типичный 🥸 Сисадмин

Ph'nglui mglw'nafh Cthulhu R'lyeh wgah'nagl fhtagn 🦑

Типичный 🥸 Сисадмин

🛡Первый 0-day года в Chrome.

Google выкатил экстренный патч для десктопных версий Chrome. Закрыта первая в 2026 году уязвимость нулевого дня (CVE-2026-2441), которая уже активно эксплуатируется. Проблема настолько серьезная, что CISA (Агентство по кибербезопасности США) уже внесло её в свой каталог KEV и требует от госорганов срочно пропатчиться.

Суть дыры кроется в движке рендеринга Blink, а конкретно в компоненте CSSFontFeatureValuesMap. Это тот самый код, который отвечает за обработку хитровыдуманных свойств шрифтов в CSS. Уязвимость возникает когда браузер пытается использовать кусок памяти, который уже был освобожден. Атакующему достаточно заманить жертву на специально созданную HTML-страницу с правильным CSS, чтобы вызвать падение вкладки или запустить произвольный код внутри песочницы браузера.

Самое интересное видно в коммитах разрабов Chromium. Патч делали в дикой спешке, и он помечен как cherry-picked (взят из экспериментальной ветки и вручную влит в стабильную). Более того, в комментариях к коду авторы прямо пишут, что этот патч решает только непосредственную проблему, создавая снапшот карты шрифтов при итерации, чтобы не читать битые адреса. А вот глобальная починка этой архитектурной ошибки вынесена в отдельный, пока закрытый баг-репорт. То есть выкатили костыль, чтобы выиграть время.

Детали эксплойтов держат в секрете пока большинство не обновится, но доказательство концепции уже гуляет по сети. В прошлом году Chrome словил восемь таких 0-day пробивов, видимо, этот год не станет исключением.

☢️ @zeroday_log

Господа-админы, представьте себе 2050 год...

Вы заходите в виртуальный прод через прямой нейроинтерфейс, поправляете покосившийся кластер на квантовых кубитах и вдруг получаете срочный тикет. У ИИ-дирика в метавселенной не печатает виртуальный принтер, потому что драйвер конфликтует с прошивкой его сознания.

З.Ы. Как будет выглядеть типичный рабочий день админа в 2050-м?

Типичный 🥸 Сисадмин

🚪 Проект отечественной MRAM-памяти за 7.5 млрд рублей официально обанкротился

Компания "Крокус наноэлектроника", обещавшая завалить отечественный рынок передовой памятью, официально Всё ⚰️. Появилось уведомление о её банкротстве. Что в итоге получилось... ни одной отечественной планки в серверах, непрерывные убытки с 2017 года и уголовное дело о растрате 7,5 миллиардов рублей на бывших топ-менеджеров ⚰️

Но на бумаге всё выглядело как настоящая технологическая революция, от которой у любого инженера текли слюнки. Завод должен был выпускать MRAM (магниторезистивную оперативную память). Такая память энергонезависима, как SSD (выдернул шнур из розетки, а данные на месте), но при этом работает на скоростях, сопоставимых с классической DRAM, и имеет практически бесконечный ресурс перезаписи. Под этот проект Минпромторг еще в 2016 году щедро отсыпал больше миллиарда рублей субсидий на освоение передовых 300-миллиметровых кремниевых пластин. Мы уже представляли, как отечественные СУБД летают в памяти без страха потерять транзакции при блэкауте 😎

На практике же квантовый скачок в развитии ограничился скачком бюджетов в неизвестном направлении 🎩. Предприятие ни разу не вышло в плюс. Инновационный менеджмент оказался настолько суров, что для покрытия кассовых разрывов им пришлось продать собственное технологическое оборудование, а потом взять его же обратно в аренду. Полный выкуп доли у француров в 2020 году ситуацию не спас, а лишь ускорил погружение.

Продолжаем закупать китайский кремний...

Типичный 🥸 Сисадмин

Чисто иллюстрация любого ИТ-отдела.

1st Core - это тот самый бородатый сисадмин Михалыч, на котором держится вся инфра, пароли и маршрутизация.

Типичный 😬 Сисадмин

👮 Первый в истории ордер на обыск компьютера 55 лет назад. Как копы дампили память

Мы привыкли (по слухам😬), что изъятие серверов происходит по схеме... когда люди в масках просто вырывают провода, грузят железо в Газель и увозят ваш прод в неизвестном направлении. Но у всего есть свой нулевой пациент. 55 лет назад, 19 февраля 1971 года, судья в Калифорнии подписал первый в истории юриспруденции ордер на обыск и изъятие... компьютерных данных.

Дело крутилось вокруг кражи интеллектуальной собственности. У компании стащили проприетарную программу удаленного построения графиков стоимостью $15 000. Следователю пришлось изрядно попотеть, чтобы объяснить судье концепцию нематериальных активов. В итоге в ордере прописали изъятие перфокарт, бумажных распечаток кода и иных устройств магнитного хранения 😮

Самое интересное заключается в том, как проходила сама процедура. Компьютеры тогда занимали целые залы, поэтому увезти их не представлялось возможным. Судя по сохранившимся отчетам следователей (тогда же начало рождаться первое руководство по цифровой криминалистике), копы сработали грамотно, не став рубить питание. Вместо этого они сделали бумажные распечатки директорий с накопителей Fastrand и аккуратно сдампили нужные файлы на 9 магнитных лент.

Типичный 🥸 Сисадмин

Бухгалтерия на опыте 🎩

Типичный 🥸 Сисадмин

Цена копеечной экономии на серверных комплектующих.

Подписчик купил комплект дешевых ноунейм винтов и закладных гаек для стойки. Металл оказался настолько мягким, что при попытке демонтажа шлицы на шляпках моментально слизались, намертво заблокировав оборудование 😶

Пришлось брать в руки шуруповерт со сверлом по металлу и аккуратно высверливать винты дрелью прямо в юните. Параллельно вплотную работая пылесосом, чтобы собирать металлическую стружку, чтобы она не фсосалась в нижестоящие сервера.
#предложка

Сэкономил 🎩

Типичный 🥸 Сисадмин

😰 Телегу подводят под полную блокировку. Похоже, слухи о жестких мерах к 1 апреля обретают вполне реальные очертания.

Дуров официально подтвердил, что в России против него возбуждено уголовное дело по статье о пособничестве терроризму 👮

Если раньше замедление трафика и игры с DNS воспринимались как тестирование ТСПУ и попытка принудить Дурова к диалогу, то теперь под работу DPI-оборудования подведен максимально жесткий юридический фундамент. Теперь, полагаю, в ход пойдёт использование любых аппаратных мощностей для ковровой фильтрации протоколов MTProto.

Самая большая проблема в том, что Телега перестала быть просто читалкой новостей... в неё падают критические алерты, тут живут боты деплоя, через ТГ координируются инциденты, когда падает прод. И теперь вся эта инфраструктура оповещений оказывается в подвешенном состоянии, зависящем от того, насколько сильно сегодня закрутят вентиль на магистральных провайдерах.

Коллеги, каков ваш план Б? Будете сидеть до последнего, обмазываясь каскадами и туннелями? Готовите резервные каналы алертинга через забытые SMS-шлюзы, корпоративную почту и звонилки? Или уже выбили бюджет и раскатываете решения вроде Matrix, Mattermost или возвращаетесь к истокам на Jabber 👨‍🔬 для полного переезда?

Типичный 🥸 Сисадмин