В России не хватает до 1 миллиона айтишников 😳

▪️ По оценкам государства и бизнеса, отрасли не хватает от 740 тыс. до 1 млн сотрудников. К 2030-му дефицит вырастет в два раза.

▪️ На этом фоне идет жесточайшая конкурентная борьба за специалистов. Предприниматели предлагают подготавливать новые кадров в университетах, причем всё чаще они хотят заниматься обучением будущих сотрудников в вузах самостоятельно.

Типичный 🥸 Сисадмин

Были ли у вас пользователи, которые отказывались работать без локального администратора?

Типичный 🥸 Сисадмин

#предложка
Не шутки, у меня в очереди был такой же тикет 🎄

Типичный 🎄 Сисадмин

Бывший главный исполнительный директор Intel Пэт Гелсингер призвал всех присоединиться к молитве и поститься ради благополучия Intel и её сотрудников.

Он получил $10 млн за уход в отставку, а за этот год при нём акции Intel упали на 50%.

🥸 godnoTECH - Новости IT

В Абхазии из-за борьбы с майнерами отключают интернет 😑

Из-за энергетического кризиса решено отключить доступ к интернету с 10 декабря с 00-00 до 07-00 для ограничения майнинга. По словам гендиректора «Черноморэнерго», майнинг-фермы потребляют 40–45 мегаватт от общей энергосистемы. Неделю, с 11 по 17 декабря, не будет занятий в школах и детсадах. В крупных больницах установили генераторы.

ЭЭ будут подавать суммарно по 4 часа 40 минут в дневное время, с 21 часа до 7 утра электричество отключать не будут.

Типичный 🎄 Сисадмин

В инструментарии ASU есть уязвимости, позволяющие скомпрометировать сборочные артефакты OpenWrt

Эксперты обнаружили в ASU (Attended SysUpgrade) открытого проекта OpenWrt критические уязвимости (CVE-2024-54143). Злоумышленники с помощью этих уязвимостей могут скомпрометировать сборочные артефакты, распространяемые через сервис sysupgrade.openwrt. org или сторонние ASU-серверы, и добиться установки модифицированных специальным образом прошивок на системы пользователей, применяющих для обновления прошивок режим attended upgrade через веб-интерфейс selector.openwrt. org или инструментарий командной строки attended.sysupgrade.

Для успешного проведения атаки злоумышленнику достаточно отправить запрос формирования сборки на сервер ASU (подобные запросы любой пользователь может отправить без прохождения аутентификации). Через манипуляции со специально оформленным списком пакетов атакующий может организовать отправку ранее сгенерированных вредоносных образов в ответ на легитимные сборочные запросы других пользователей.

Типичный 🎄 Сисадмин

В удалённой серверной в этом году получился нативный DED_MOROZ 🎅

Типичный 🎄 Сисадмин