Рецепты Катастроф в нашем ИТ:

"Микросервисы? Зачем усложнять, когда можно сделать монолит?"

"Один физический сервер для всех виртуалок? Идеально! Это же удобно и дешево."

"Обновления безопасности? Это слишком хлопотно, пусть лучше все работает как есть."

"Один сервер на все? Отлично! Меньше траты на оборудование. Зачем думать о ресурсах? Все поместится."

"Зачем нам система мониторинга? Если что-то сломается, пользователи сообщат. Они не слепые, надеюсь."

"Тестировать оборудование? Это же трата времени, оно же работает, когда новое."

"Виртуальные сети? Зачем? Пусть все ВМ работают в одной сети, так же проще."

"Аудит безопасности? Ерунда. Все и так безопасно, у нас же хорошие пароли."

"Билетная система? Зачем? Пусть все звонят нам напрямую, мы же всегда свободны, конечно."

"Виртуальные машины? Да зачем им ресурсы? Пусть все работают на одном ядре, это же эффективно."

"Проверять бэкапы? Как-нибудь потом. Всё же работает, если что, потом разберемся, не ломалось же еще."

"Многофакторная аутентификация? Не стоит усложнять жизнь пользователям, пусть работают спокойно."

🥸: Коллеги, да не станем мы героями этих историй. Пусть ирония этих слов останется лишь шуткой, а не нашей горькой былью.

Типичный 🎹 Сисадмин

Баг в UEFI Secure Boot делает системы уязвимыми для буткитов

Уязвимость обхода UEFI Secure Boot (CVE-2024-7344), связанная с подписанным Microsoft приложением, может использоваться для установки буткитов, несмотря на включенную защиту Secure Boot.

Уязвимость затрагивает UEFI-приложения, используемые для восстановления системы, обслуживания дисков и резервного копирования:
▪️ Howyar SysReturn (до версии 10.2.023_20240919);
▪️ Greenware GreenGuard (до версии 10.2.023-20240927);
▪️ Radix SmartRecovery (до версии 11.2.023-20240927);
▪️ Sanfong EZ-back System (до версии 10.3.024-20241127);
▪️ WASAY eRecoveryRX (до версии 8.4.022-20241127);
▪️ CES NeoImpact (до версии 10.1.024-20241127);
▪️ SignalComputer HDD King (до версии 10.3.021-20241127).

Даже если эти программы не установлены на целевой машине, злоумышленники все равно могут эксплуатировать CVE-2024-7344, отдельно развернув уязвимый reloader.efi.

Типичный 🥸 Сисадмин

Core i9-14900KF всё ещё недостижим: новый рекорд разгона — 9,12 ГГц

Правда это всего на 4 МГц выше предыдущего рекорда 🤷‍♂️

▪️ Новый рекорд установил китайский оверклокер wytiwx. Это второй результат с частотой свыше 9 ГГц.

▪️ Процессор-рекордсмен смог покорить указанную частоту при отключении малых ядер и гиперпоточности.

▪️ Для разгона использовалась системная плата Asus ROG Maximus Z790 Apex, Windows 7, а напряжение было повышено до 1,387 В.

🥸 godnoTECH - Новости IT

Microsoft расширила тестирование функции защиты аккаунта администратора 🔍

Теперь участники программы Insider могут включать новую функцию безопасности из настроек Windows 11.

Новая опция Administrator protection позволит сделать профиль администратора скрытым и недоступным большую часть времени. Когда пользователь запросит действие, требующее прав администратора, то ОС создаст временный маркер администратора только для этой операции. После завершения задачи Windows удаляет временный маркер доступа и блокирует любой дальнейший доступ к профилю администратора.

Типичный 🥸 Сисадмин

Наблюдая за текущим крипторынком 😬

Типичный 🏃‍♀️ Сисадмин

Это те сообщения в нашем ИТ, после которых я начинаешь понимать, что все 'простые' проблемы на самом деле являются квантовыми.

Типичный 🥸 Сисадмин

Последствие тепловой пушки.
#изчата

Типичный 🔥 Сисадмин

Типичное устранение неполадок в стиле поставщика.

Типичный 🎩 Сисадмин

Lenovo представила ноутбуки ThinkPad без трекпоинта 😐

TrackPoint был представлен в 1992 году.

«TrackPoint является унаследованным дизайном и не находит отклика у всех демографических групп», — заявили в компании.

Кстати, 2 года назад вице-президент Lenovo обещал, что TrackPoint останется навсегда.

Ушла эпоха 😔

Сисадмин Белого дома, обновляя систему аутентификации: "Так, старый пароль "123456" меняем на "пароль_с_цифрами_и_символами" 😬

Типичный 👨‍🦳 Сисадмин

У руководителей технологических компаний места лучше, чем у членов кабинета министров, и они сидят в том же ряду, что и семья. Очень важные IT-патриции?

Цук проверяет систему на наличие угроз 😂

Типичный 🤔 Сисадмин

ПК с Windows 10/11 TPM и шифрованием BitLocker столкнулись с ошибкой 🔍

Microsoft подтвердила, что ПК с Windows 11 и Windows 10, на которых реализованы TPM (Trusted Platform Module) или PTT (Platform Trust Technology) в случае систем Intel, сталкиваются с ошибкой в панели управления BitLocker.

С выпуском Windows 11 24H2 компания снизила требования к включению автоматического шифрования устройств. Таким образом, даже ПК с Windows 11 24H2 Home edition могут быть зашифрованы BitLocker по умолчанию.

Типичный 🥸 Сисадмин

Тикет:

Принтер по собственной воле напечатал чёрную страницу размером A1, а затем сообщил, что у него закончились чёрные чернила.

Типичный 🌚 Сисадмин

Такое мы любим.

Типичный 🚽 Сисадмин

Представьте, получаю сервер образов в наследство, думаю – вот, молодцы ребята, всё предусмотрели, сделали RAID 1. Ну, на всякий случай, если вдруг один из дисков вздумает отправиться на тот свет. Два года прошло, один диск действительно отправился в цифровой рай, а я в ад, когда увидел, что там RAID 0. 12 терабайт в один момент превратились в ничто. А последний бэкап, как мамонт, замерз где-то в апреле 2023.

Знаю, виноват сам, что сразу не проверил. Но, как говорится, все ошибки – это возможности для роста 😁
#предложка

Типичный 😏 Сисадмин