Семейная идиллия 😬

Типичный 🥸 Сисадмин

💸 Цены на отечественный софт и серверное железо летят в космос

За первый квартал отечественное ПО синхронно подорожало на 10–20% (по сравнению с аналогичным периодом 2025). Но это в среднем по больнице (с учетом температуры бездыханных). Если мы берем суровый энтерпрайз... типа систем виртуализации, СУБД, инфраструктурные решения и ИБ, то там прайсы улетели вверх на все 30%.

Почему цены растут? Игроки рынка плачутся на ставку ЦБ (15%), отмену нулевого налога на прибыль (теперь 5%) и конские зарплаты сеньоров. Но если взглянуть на текущую архитектуру рынка, то... конкуренции в реестре отечественного ПО толком нет. Из-за жестких требований по КИИ и указов сверху, госсектор и корпорации обязаны покупать российское. Вендор понимает... клиент с подводной лодки никуда не денется, западного софта легально нет, значит, можно выкручивать множитель цены до тех пор, пока у заказчика не треснет одно место 🙏

Но софт это еще полбеды. С железом творится абсолютный, беспросветный киберпанк. Например, стоимость серверной оперативной памяти за год взлетела на 130%.

Вспомним еще прошлый пост про то, что коммерческие ЦОДы эпохи десятых годов начали сыпаться. Им нужно менять железо, кондеи и ИБП. А цены на всё это выросли в два раза, плюс тарифы на электричество пробили потолок.

С кого-то из нас начальство уже начало требовать невозможного... виртуализировать нерезиновое, ужимать виртуалки и заставлять легаси-желехо работать еще N-лет 😭

Типичный 🥸 Сисадмин

Число сокращений в IT-секторе в США достигло пика с 2023 года 😱

Сытые времена Кремниевой долины остались в прошлом. За первый квартал 2026 года американский IT-сектор оставил без работы больше 50 тысяч сотрудников, и это абсолютный рекорд со времен массовых чисток 2023-го.

Только за март работу потеряли почти 19 тысяч человек.

И если раньше корпорации оправдывали увольнения тяжелыми макроэкономическими условиями или последствиями пандемии, то теперь бизнес просто перенаправляет бюджеты с зарплат живых программистов на закупку железа и развитие нейросетей.

Аналитики из Challenger подсчитали, что внедрение искусственного интеллекта напрямую лишило работы 15 тысяч человек только за один месяц. Нейросети уже вполне сносно берут на себя рутину кодеров, поэтому раздутые штаты больше не нужны.

Корпорации маскируют это под красивые слова. Например, компания Block Джека Дорси одним махом уволила 40% персонала (4000 человек), назвав это новым подходом к управлению. Amazon прямо сейчас готовится попрощаться с 16 тысячами сотрудников, а в Meta (которая запрещена в РФ) обдумывают план по сокращению каждого пятого работника на фоне успехов ИИ-агентов.

Типичный 🥸 Сисадмин

💣 Мелкомягкие снова эпично выстрелили себе в ногу. ИБ-ресерчер под ником Chaotic Eclipse психанул на Microsoft Security Response Center и тупо выложил в паблик рабочий 0-day эксплойт под названием BlueHammer.

Парня окончательно достало отношение микрософтовских безопасников. В MSRC сейчас сидят эффективные менеджеры, которые ввели правило... при репорте уязвимости ты обязан прислать им видео с демонстрацией эксплойта, иначе они даже не почешутся. Видимо, ресерчеру в очередной раз ответили отпиской или попытались зажать баунти 🤑, понизив класс угрозы.

Хацкер подумал, да и слил сурсы на GitHub. Патча в природе пока не существует.

Эксплойт реализует локальное повышение привилегий. Атака строится на симбиозе двух костылей ОС... жестко жонглируя симлинками и путями в ту самую микросекунду, когда винда уже проверила права доступа, но еще не успела обратиться к файлу.

Как видно на скрине, результат мое почтение. Скрипт пробивает защиту, повышает права обычного юзера до nt authority\system и дампит SAM-базу со всеми NTLM-хешами учеток (включая админские).

Представители Microsoft уже классически проблеяли про приверженность принципу скоординированного раскрытия (что читается как... мы обосрались, дайте время на патч). Но фарш уже невозможно провернуть назад.

Типичный 🥸 Сисадмин

Пластик просто адаптировался под высокие нагрузки и принял анатомическую форму вилок для лучшего контакта 🔥
#предложка

Типичный 🥸 Сисадмин

Нафармил лута с низкоуровневых мобов. Теперь иногда вываливаю всё это на стол и запускаю туда руки... расслабляет 🏥
#предложка

У каждого свои радости в этой матрице 👴

Типичный 🥸 Сисадмин

Идеальные подкрадули для прокладки витухи за армстронгом 👠

Признавайтесь, кто бы хотел себе такие тяги в арсенал? 😁

🥸 ТГ: @montajniklvs

Рубильник всё-таки дернули. Телега ушла в глухой оффлайн.

Вы уже заметили, что пятницы какими-то особенными стали... традиция намечается 🤔

Судя по графикам даун-детекторов, сегодня выкрутили ТСПУ на максимум. Отвалы фиксируются на всех уровнях... лежат мобильные сети, лежит домашняя опта. Судя по симптомам, в ход пошли старые добрые ковровые бомбардировки по пулам IP-адресов. Весь трафик до ДЦ ТГ теперь дропается на магистралях.

Официальные ведомства молчат... наверное оно само сломалось 🙂

Типичный 🥸 Сисадмин

🚨 ФБР читает удаленные чаты Signal через пуш-уведомления... толку от криптографии - ноль.

Параноики на месте? 😬 Если ты свято верил, что таймер автоудаления сообщений в секьюрном Signal или любом ином сикрет-чатике спасет от терморектального криптоанализа и товарища майора (или агента ФБР), то снимай свою тонкую шапочку из фольги и надевай свинцовый шлем 🪖

В суде Техаса вскрылся эпичный прецедент. У подозреваемой изъяли Айфон. Само приложение Signal она удалила, а сообщения в нем вообще стояли на автоуничтожении. Казалось бы, E2E-шифрование, ключей нет, данных нет, Epic Win? Гуляй - веселись - 🦆

Хрен там плавал. ФБР сдампило системную базу данных пуш-уведомлений Apple (внутреннее хранилище iOS). Оказалось, что пока Signal удалял зашифрованные логи внутри своей песочницы, OS аккуратно складировала тексты всплывающих уведомлений в свой скрытый системный кэш. Извлекли все входящие сообщения до единого. Представьте лицо подозреваемой 🤡

Еще верите в Firebase и APNs? Или старая мантра про "мне нечего скрывать"? 🤡

Так вот... любой современный мессенджер, чтобы не жрать батарею, засыпает в фоне. Чтобы разбудить его при новом сообщении, используются системные костыли - Apple Push Notification service (APNs) или гугловский Firebase Cloud Messaging (FCM).

Проблема в том, что эти пуши летят через чужие корпоративные сервера. И даже если само тело сообщения зашифровано, метаданные (а иногда и куски текста для отображения на экране блокировки) оседают в недрах ОС и на серверах корпораций добра 🫣

В общем-то, это еще один пример того, что ты не хозяин своего железа. Пока ты юзаешь проприетарную ОС с закрытыми компонентами, ты живешь в Матрице 👾, где системный процесс с UID 0 в любой момент может слить твои данные Архитектору (иф ю мин).

Поэтому приличному человеку с легкой, здоровой ИБ-паранойей категорически запрещено доверять стоковым прошивкам.

Единственный путь самурая:
🤍 Разлоченный бутлоадер и рут.
🤍 Жесткий фаервол (типа AFWall+), который работает на уровне iptables.
🤍 Нещадный, тотальный ДРОП любых пакетов, летящих куда не нужно. Это базовый минимум 😬

А как же тогда получать уведомления? Использовать правильные FOSS-форки! Олдфаги помнят, как в том же опенсорсном Mercurygram (FOSS-форк ТГ, но заброшенный) полностью выпилили зонд от Firebase. Вместо пушей от Гугла там используется свой собственный Background Polling. Да, он жрет батарею чуть активнее, зато твой девайс держит прямое TCP-соединение с сервером мессенджера, минуя корпоративных прокладок-шпионов.

В 2026 году надеяться на приватность из коробки - это диагноз. Лучше вообще не надеяться и забыть слово "приватность" (в широком смысле). Ходить с нерутованным железом на заводской прошивке - это всё равно что гулять по улице с мигающим корпоративным зондом в одном месте, который по блютусу транслирует телеметрию твоего сфинктера прямиком в АНБ или другие три буквы 🤔

Рутуйте свои лопаты (пока это законно), режьте пуш-сервисы на корню и помните: то, что попало в Notification Center, остается там навсегда. А, да, точно - это же не удобно 🤢

С пятниц0й 🥴

Типичный 🥸 Сисадмин

Удобство - главный враг безопасности. Еще немного пятничного оффтопа 🥂

Так было на заре человечества (см. древние книги), так есть и сейчас, так будет и дальше. Чем меньше кнопок тебе нужно нажать для получения результата, тем шире распахнут бэкдор. Тебе предлагают райские кущи... авторизацию в один клик, облачные бэкапы, разблокировку по лицу и мгновенные пуш-уведомления.

Но свобода воли священна (этот баланс нельзя нарушать), поэтому тебе всегда честно дают выбор (кнопку "Я согласен"). Просто мелким шрифтом в EULA прописано, что плата за вход в этот комфорт непомерно высока. Ты добровольно отдаешь свою цифровую душу (ключи, биометрию, телеметрию). Дьявол кроется в юзабилити, и чем меньше кнопок тебе нужно нажать, тем глубже входит зонд.

Глобально человечество уже давно проиграло эту войну собственной лени. Но личное спасение не запрещено никогда. Никто не мешает тебе снести стоковую прошивку, обмазаться PGP-ключами, поднять свой хоум-сервер и хардкорно праведно страдать при каждой авторизации. Истинная безопасность - это всегда боль, лишения и ввод 32_значного пароля руками. Привыкай с молоду, это того стоит 😬... удобства делают тебя мягким. Но когда грянет очередной глобальный факап, ты просто размонтируешь свой зашифрованный том и пойдешь пить любимый напиток ☕️

Грешники будут гореть в слитых базах данных даркнета, а праведники сохранят свои бэкапы в зашифрованном оффлайне. Выбор только за тобой 👾

Типичный 🥸 Сисадмин

Высшая форма прокрастинации на рабочем месте. Когда все таски закрыты, а до конца пятницы еще два часа 🤟

Типичный 🥸 Сисадмин

🥔 Батька наносит ответный удар. В РФ привезли белорусский убийцу Макбука... H-Book IPK4

В российскую розницу выкатили ультрабук H-Book IPK4. И он, внезапно, ярко-оранжевый (видимо, чтобы не потерялся в картофельном поле).

Корпус из магниево-алюминиевого сплава, толщина 15,9 мм, а вес - невероятные 970 граммов! На борту 14-дюймовый IPS FHD экран, 16 гигов оперативки, 512 ГБ SSD и полный фарш по портам (HDMI, три Type-C с зарядкой, Wi-Fi 6). На бумаге за свои 80к рублей выглядит как идеальная печатная машинка.

А теперь выключаем режим восторга 🎩 и смотрим в спеки. Под капотом нам предлагают два камня на выбор... свежий энергоэффективный Intel Core Ultra 5 115U (до 4,2 ГГц) и... внимание... Intel Core i5-13500H (до 4,7 ГГц).

Индекс (H) означает TDP минимум в 45 Ватт. Засунуть 45-ваттный утюг в магниевый корпус толщиной 1.5 см и весом меньше килограмма... это прям не лучший ход по термодинамике 🔥. При малейшей нагрузке бульбобук может плавить колени, но тут надо тестить.

Еще бросается в глаза аккумулятор емкостью 5195 мАч (~40-50 Вт-ч для ноута). В связке с прожорливым H-процессором он может высаживаться в ноль быстрее обычного.

Ну и по-классике... никаким белорусским чудом микроэлектроники тут, конечно, не пахнет (нужно вскрытие, пока не находил). Выглядит, как классическая переклейка-инжиниринг. Берется готовая китайская платформа (скорее всего, от крупных OEM-фабрик), на заводе в Минске в нее вкручивают SSD, накатывают ОС и лепят шильдик "H-Book". Профит.

Стоит это удовольствие от 79 999 деревянных. Справедливости ради, для магниевого ноута весом до килограмма - прайс не самый конский.

Если будете брать это в корпоратив, берите ТОЛЬКО версию на процессоре Core Ultra (там 15 Ватт, она хоть как-то поживет от батареи). А вот i5-13500H разумно закупать на зиму... на этом раскаленном магниевом поддоне (как на картинке) можно будет буквально жарить драники 😂

Типичный 🥸 Сисадмин