У меня профессиональная травма после длительного общения с пользователями. Я настолько привык к ответам только на один вопрос, что инстинктивно избегаю задавать несколько сразу 😶

Диалог с пользователем:

— Вы получаете сообщение об ошибке? Если да, то что в нём говорится?
— Да.

Еще один ад в коммуникации: я представляю два четких варианта, а в ответ получаю философское "Да", которое можно интерпретировать как угодно.

— У нас есть [проблема]. Чтобы её решить, нам нужно либо [решение A], либо [решение B]. Какой из этих вариантов выбираем?
— Да.

Типичный 👹 Сисадмин

2,8 млн IP-адресов используются для брутфорса сетевых устройств ⌨️

▪️ Неизвестные злоумышленники стремятся подобрать учетные данные для широкого спектра сетевых девайсов, включая устройства Palo Alto Networks, Ivanti и SonicWall.

▪️ В атаках ежедневно участвуют почти 2,8 млн IP-адресов. Большинство из них (1,1 млн) связаны с Бразилией, за которой следуют Турция, Россия, Аргентина, Марокко, Мексика, а также другие страны.

▪️ Исследователи отмечают, что атакующие IP-адреса распределены по многим сетям и AS, и вероятно, входят в состав некоего ботнета или связаны с резидентными прокси.

▪️ Устройства, осуществляющие атаки, в основном представляют собой маршрутизаторы MikroTik, Huawei, Cisco, Boa и ZTE, а также различные IoT-девайсы, которые часто становятся жертвами ботнетов.

Типичный 🥸 Сисадмин

Знаете, иногда смешно получается. Люди, далёкие от IT, сначала относятся к тебе с предубеждением, а потом, пообщавшись, понимают, что ты нормальный человек.
#предложка

У некоторых пользователей или коллег из других отделов есть стереотип о том, как должен выглядеть IT-шник: злой, необщительный, замкнутый (и это считается чем-то плохим). Словно мы специально вредим и усложняем им жизнь! У них какие-то свои предрассудки на этот счет. А потом, спустя какое-то время, когда проект успешно завершен, изменения согласованы и внедрены, они вдруг осознают, что ошибались и мы, в общем-то, неплохие люди. Просто забавное наблюдение.

Типичный 🥸 Сисадмин

Часть древних заповедей Сисадмина 🥸

— Перезагрузка — это пластырь. Выясни, почему она понадобилась.
— Это всегда DNS.
— Когда это не DNS, это MTU.
— Когда это не MTU, это BGP.
— Когда это не BGP, это LACP.
— Планируй худшее, надейся на лучшее.
— Попроси пользователя показать проблему, часто дело в том, что пользователь делает что-то необычным способом.
— Быстро. Дешево. Хорошо. Вы можете выбрать одно, два, если повезет.
— Шесть П: Правильное Планирование Предотвращает Печальные Последствия.
— У всех есть тестовая среда, но не всем посчастливилось иметь отдельную производственную среду 🎩
— Если кто-то не может найти документацию, значит, она не задокументирована, если она не задокументирована, ее не существует.
— Если вы думаете, что будет катастрофа, то зафиксируйте это в письменном виде, прикройте себя.
— Пятницы — только для чтения 🤟
— Снапшоты — это не резервные копии.
— Если резервная копия не вне локации, это не резервная копия.
— Если этого нет в заявке, это не будет сделано.
— Это никогда не бывает "на 5 минут".
— "Не мой цирк, не мои обезьяны."
— Все лгут 🤝
— Никогда не задавайте пользователю вопрос, ответ на который вы можете легко узнать сами.
— Никогда не давайте веб-разработчику/дизайнеру доступ к DNS.
— Если вам приходится делать что-то дважды, автоматизируйте это.
— Совершать ошибки — это по-человечески. Распространять ошибку на все серверы автоматическим способом — это devops 😬
— Дайте мне новичка, который является чистым листом и готов учиться, чем опытного специалиста, который ненавидит эту работу и не хочет учиться или меняться.
— IT-время относительно 🛏
— Да, это бесплатно/дешево? Нет, это не попадет в серверную.
— Задача IT - решать проблемы людей с помощью технологий.
— Технологии не могут решить проблемы людей.
— Нет ничего более постоянного, чем временное решение.
— Если сетевики говорят, что это не сеть, есть 80% вероятность, что это сеть 🤥
— Traceroute — твой друг.
— Есть работа и клиенты, от которых вы должны отказаться.
— Если вы чувствуете запах волшебного дыма, вы уже влипли.
— Чем дольше все идет по плану, тем больше надвигается катастрофа.

Типичный 🎹 Сисадмин

🎹 Google незаметно установила приложение System SafetyCore более чем на 1 миллиард устройств.

Приложение работает в фоновом режиме, анализирует данные о сетевых подключениях и имеет доступ к сети. Google утверждает, что Android SafetyCore использует ИИ для классификации и обнаружения нежелательного контента непосредственно на устройстве.

SafetyCore (имя пакета "com.google.android.safetycore") было впервые представлено в октябре 2024 года как часть мер безопасности, направленных на борьбу с мошенничеством и другим нежелательным контентом.

Особую обеспокоенность вызывает механизм клиентского сканирования, при котором анализ данных производится на устройстве без явного согласия пользователя. Google отрицает, что SafetyCore использует этот подход, подчеркивая, что классифицированные данные не передаются сторонним сервисам.

Однако, несмотря на заявления Google, скрытая установка приложения вызвала вопросы о соблюдении конфиденциальности и контроле пользователей над своими устройствами. Многие считают это вторжением в личное пространство.

Удалено. У меня и так достаточно "вредоносного ПО" от других производителей 😬

З.Ы. В сети множатся конспирологические теории: пользователи всерьёз опасаются, что приложение не только собирает данные, но и самостоятельно оформляет кредиты и делает покупки на маркетплейсах от их имени 😂 Судя по отзывам, уровень паранойи и ощущения слежки за пользователями Android достиг невиданных масштабов.

Типичный 🥸 Сисадмин

Еще немного про приватность и слив пользовательских данных.

Американский General Motors прилип из-за нецелевого использования данных, собранных с автомобилей. Под предлогом повышения безопасности, информация о скорости, торможениях и местоположении (все логи вождения) передавалась страховым компаниям, которые, в свою очередь, использовали её для расчета страховых тарифов. Клиенты оказывались в ситуации, когда их стиль вождения (который они, возможно, не хотели афишировать) влиял на стоимость страховки.

Федеральная торговая комиссия (FTC) вмешалась и запретила GM продавать эти данные, обязав выплатить компенсации и внедрить прозрачную политику конфиденциальности. Не проблема, со временем пользовательское соглашение как обычно скорректируют.

Эта история — еще один прекрасный пример того, как корпорации используют благие намерения для оправдания сбора данных, а затем без зазрения совести монетизируют их. За всё платят пользователи.

Типичный 😶 Сисадмин

MemOps 😃