Типичный Сисадмин

🎂 Налейте не чокаясь. Сегодня юбилей Windows Vista... ровно 20 лет Ровно 20 лет назад, 8 ноября 2006 года, финальный билд 6000.16386 получил статус RTM и ушёл на заводы к OEM-вендорам. Для целого поколения эникеев и админов слово "Виста" до сих пор отзывается фантомной болью в районе hdd. Виста принесла нам архитектурный сдвиг... ядро NT 6.0, новый сетевой стек, новый аудиостек, DirectX 10. Но многие запомнили только боль UAC и лютый жор ресурсов. На отечественных просторах у Висты была своя, особая атмосфера. В 2007 году Рунет сидел на диалапах и поклонялся сборкам с Win XP. Никто в здрав…

😰 Координационный центр .RU/.РФ приостановил аккредитацию Бегета как регистратора. Beget не имеет права регистрировать новые домены и принимать трансферы от других регистраторов. Обслуживать УЖЕ зарегистрированные домены хостер обязан до конца. Типичный 🟢 Сисадмин

🚬 Наблюдать за комментами погорельцев Бегета последние дни это как смотреть в реальном времени, как рвется кукуха у целого среза отечественного комьюнити ИТ. Пять стадий принятия пройдены спидраном. Коллективный разум уже всё понял ⚰️ Чужой факап такого масштаба это супер жОский, но бесплатный урок по архитектуре для всех остальных. Итог этой драмы возвращает нас к корням. К первородной истине, от которой зумеры оторвались в погоне за удобными SaaS-интерфейсами. Истина и безопасность существуют только на 🙏 Святом Локалхосте. В правиле 3-2-1, которое теперь снова высечено кровью на руинах…

Beget... 50% VPS уничтожено, а облако стерто полностью. Эпопея с тотальным экстерминатусом инфры Beget плавно перешла в стадию патологоанатомического вскрытия. К сожалению, облачная инфраструктура уничтожена. Облачную инфраструктуру строим заново... S3 тоже не сохранился. 😱 Осознайте уровень пиздеца. S3-хранилища, которые аппаратно строятся на распределенных кластерах типа Ceph (где данные размазаны по куче нод с тройной репликацией), просто испарились. У хостера не было ни IaaC в безопасном контуре, ни оффлайн бэкапов самого облака. Файловые бэкапы VPS будут доступны только для ПОЛОВИНЫ…

🕳 И немного таймлайна... баг OpenSSH зрел 46 лет! 🟢 1980 год: Разраб вставляет символ * в поле пароля для системных учеток UNIX. Подразумевая что это не хэш и сбрутфорсить его невозможно, значит, залогиниться нельзя. 🟢 2012 год: Разрабы библиотеки musl решают, что если функция шифрования crypt() ломается, отдавать NULL опасно - софт может словить сегфолт. Пусть лучше она будет возвращать ошибку... угадайте какую? ... Ту самую звёздочку *. Костыль номер раз 🩼 🟢 Спустя 3 недели: Те же разрабы musl замечают, что слишком длинные пароли выжирают проц в нуль (и можно задудосить). Запиливают ли…

Эпичный факап в OpenSSH и Alpine Linux. Уязвимы дистрибы Linux на базе библиотеки musl libc с выпиленным модулем PAM (Pluggable Authentication Modules). А связка musl + отсутствие PAM это фактически описание Alpine Linux...ультралегкого дистрибутива, который суют базовым образом в 99% Docker-контейнеров по всему миру. Если кто-то выставил SSH от Альпайна голой жопой в интернет, то есть риски ⚰️ При вводе пароля достаточно ввести от 257 до 1024 ЛЮБЫХ символов и рут готов: Мейнтейнеры OpenSSH выкатили патч 10.6p2. В релиз-нотсах, пояснив: Корень зла вообще не в sshd, виновата кривая либа, но…

▶ Видео

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с изве…

Цифровая продразвёрстка... Опубликован свежий Указ № 802, судя по всему происходит переход в режим ручного управления вычислительными мощностями Рунета. Все частные коммерческие ДЦ теперь обязаны зарезервировать 10% своих площадей и вычислительных мощностей. По требованию новой подкомиссии владелец ЦОДа обязан отдать это железо государству. Тайминг на передачу 24 часа. Платить за аренду будут не по рыночному прайсу, а по предельному тарифу, который обозначит подкомиссия. Еще бигтеху разрешили временно юзать вычислительные мощности за пределами РФ, в дружественных странах, но сделать это мож…

💀 Beget признал масштабный взлом. Утром я грешил на пьяного девопса и кривой скрипт BGP. Беру свои слова назад... реальность оказалась куда прозаичнее - произошло уничтожение инфраструктуры извне. Beget выкатил апдейт: В ночь на 2 ноября наша инфраструктура подверглась массированной кибератаке... Настоящим ООО «Бегет» уведомляет клиентов о возникновении обстоятельств непреодолимой силы (форс-мажора) в соответствии с п. 3 ст. 401 ГК РФ 🟢 Дедики - поднялись. 🟡 NS-серверы обещают поднять в ближайшие часы. 🔴 Бэкапы и данные. Beget пишет: "Нам доступны ФАЙЛОВЫЕ резервные копии ПОДАВЛЯЮЩЕГО…

Мораль... разносите инфру. Просто раскидать NS по двум провайдерам - костыль, который лишит защиты от дудоса и утопит в рассинхроне записей. По уму DNS-зону держим на чистом Anycast DNS (в облаке Яндекса/VK или у регистратора), фильтрацию трафика втыкаем поверх через CNAME, а бэкапы сливаем в изолированное S3-облако в другом георегионе (+физически под стол крайний случай). Тогда падение любого сервиса быстрофиксится одним переключением записи. Если круче, имхо, то это уже ультра интерпрайз уровень с большими бюджетами. Типичный 🟢 Сисадмин