Что годного принес свежий отчет разработчиков FreeBSD 🥸

Разработчики FreeBSD выкатили масштабный отчет за четвертый квартал 2025 года. Из главного... Rust окончательно пускает корни в ядро. Инженеры допиливают ядерные интерфейсы, и вскоре они станут достаточно стабильными для массового написания драйверов. Обещают, что это будет жестко урезанная версия языка без аллокаций стандартной библиотеки, зато с гарантированной защитой памяти на уровне компилятора. Linux уже заразился, Windows активно переписывают, теперь пала и последняя цитадель сишных бородачей 🤔

Но куда интереснее дела обстоят с инфраструктурой. Сообщество активно пилит проект Sylve - это полноценный веб-интерфейс для управления серверами, который должен стать нативным ответом Proxmox. Под капотом легкий бэкенд на Go, а управляет эта красота классическими Jails (включая линуксовые контейнеры), виртуалками через bhyve и пулами ZFS. Учитывая, как Broadcom сейчас доит клиентов VMware, бесплатный гипервизор с человеческой веб-мордой на базе бронебойной FreeBSD выглядит как спасательный круг 🎩. Тем более, что сам гипервизор bhyve тоже серьезно прокачивают... ему завезли полный контроль над инструкцией CPUID, что критически важно для живой миграции виртуалок между серверами с разным железом.

Отдельная драма разворачивается в секторе управления конфигурациями. Владельцы из Perforce окончательно убили Open-Source версию, загнав новые релизы под проприетарную лицензию (EULA). В ответ комьюнити психануло, форкнуло код, назвало его OpenVox и забрало поддержку на себя. В портах FreeBSD уже начался великий исход... пакеты puppet8 принудительно заменяются на openvox8. Разработчики клянутся, что это бесшовная замена и старые манифесты не отвалятся... но на практике такие миграции на живом проде могут и доставить веселья 😬

Типичный 🥸 Сисадмин

Соединение надежное, пайка не требуется, а по качеству звука уделает любой премиальный направленный кабель из бескислородной монокристаллической меди с позолоченными контактами за 50 000 рублей 😎

Типичный 🥸 Сисадмин

Базовый гардероб для выхода в свет 😎

Типичный 🥸 Сисадмин

Моральный парсинг трафика 🧱

В Госдуме прошел круглый стол, результаты которого выглядят как ТЗ на постройку локального филиала Матрицы. Обсуждают создание единого надзорного органа по поиску деструктивного контента... типа советского Главлита версии 2.0. С точки зрения сетевой архитектуры, это попытка свести весь нынешний разрозненный зоопарк блокировок в единый монолитный бэкенд. Фактически предлагается создать абсолютный контролирующий узел, который будет работать как высший арбитр трафика 😱

Если посмотреть на эти инициативы глазами сетевого инженера, становится страшно от предполагаемого вычислительного оверхеда. Предлагают законодательно закрепить термин (целомудрие), вычистить нецензурную лексику из соцсетей, запретить аниме и тд. Чтобы реализовать такие требования технически, обычного парсинга SNI или блокировки по IP-адресам уже не хватит. Железу ТСПУ потребуется тотальный MitM-перехват всего зашифрованного трафика с наложением аудио-отпечатков, OCR-распознаванием картинок и нейросетевым семантическим анализом 😶

Производство контента тоже хотят перевести на жесткий корпоративный пайплайн. Предлагается вернуть институт предварительной цензуры кино, чтобы силовики вычитывали сценарии до начала съемок 👮‍♂️. А блогеров хотят нормативно обязать пропагандировать традиционные ценности, принудительно раскатывая на лидеров мнений условные GPO-политики.

Походу мы наблюдаем логичное завершение эпохи свободного информационного обмена. Глобальная сеть на наших глазах окончательно перепроектируется в государственный интранет. В этой новой архитектуре технический аптайм ресурса становится абсолютно неважным, на первое стремиться выйти его идеологическая валидность 👾

Типичный 🥸 Сисадмин

Тут Microsoft обновила базовый пакет безопасности для Windows Server 2025 и запретила sudo 🫡

Тут Microsoft выкатила обновленный пакет базовых настроек безопасности. И не успели виндовые админы порадоваться удобной линуксовой фиче, как sudo официально дропнули. Команду настоятельно рекомендуют отключать на всех серверах и контроллерах домена. Т.к. хацкеры быстро научились использовать её для обхода UAC и повышения привилегий. Поигрались в Linux в родной экосистеме, и хватит.

Следом досталось древнему легаси. Запуск Internet Explorer 11 через COM-объекты (например, скриптами CreateObject("InternetExplorer.Application")) теперь жестко заблокирован. Сам браузер давно мертв, но его компоненты всё ещё активно используются вирусописателями как вектор атаки.

Подготовку к торжественным похоронам NTLM перевели в активную фазу. Пока древний протокол не выпилили полностью, но во всех политиках врубили тотальный расширенный аудит. Входящий трафик, аутентификация в домене, исходящие запросы к удаленным серверам - контроллеры домена теперь будут маниакально логировать каждый момент.

Дырявый Print Spooler, через который ломали сети годами, загнали в жесткие рамки с обязательной аутентификацией по Kerberos. Также под блокировку попали уязвимые ключи Windows Hello (подверженные старой атаке ROCA), их теперь просто отклоняют при логине. Ничего революционного, скорее методичное закручивание гаек по всем фронтам.

Типичный 🥸 Сисадмин

Закон Ома ты не обманешь 🌚

Пользователь сделал апгрейд с GTX 1060 на RX 6600 XT. На старом блоке питания кабеля 8-pin не нашлось, но на помощь пришел старый и многими любимый переходник 🔥

Типичный 🥸 Сисадмин

800 МБ загрузки и 2,7 ГБ дискового пространства для клона Бомбермана 😬

Типичный 🥸 Сисадмин