Версия LTSC смеется до 2032 года 😬

Типичный 🥸 Сисадмин

💔 Приватность опять в опасности: Zero-Day от Cellebrite использовался для взлома Android-телефона активиста.

Amnesty International в своем отчете заявила об использовании zero-day эксплойта от Cellebrite (той самой компании, что делает "волшебные" USB-кабели для взлома телефонов) против Android-смартфона 23-летнего сербского активиста "Ведрана"! Кто такие Cellebrite? Это израильская компания, которая специализируется на "цифровой разведке" 😳

🔓 Как работал эксплойт: Цепочка уязвимостей, ключевая - CVE-2024-53104 (приоритет - USB Video Class (UVC) драйвер в ядре Linux). Эксплойт позволял повысить привилегии, обойти блокировку экрана и получить полный root-доступ к Android-устройству физически, через USB-соединение.

📱 Жертва: Телефон активиста (Samsung Galaxy A32) конфискован полицией после студенческой акции протеста. Анализ Amnesty показал следы использования эксплойта и попытку установки неизвестного Android-приложения, предположительно шпионского ПО NoviSpy.

🛡 Реакция Cellebrite: Отрицают злой умысел, заявляют, что их инструменты "для помощи следствию, а не для атак", и... внезапно запрещают Сербии использовать свой софт. 🤔

Уязвимости ядра Linux, использованные в эксплойте (уже исправлены в Linux, но не факт, что во всех Android):
* CVE-2024-53104 (UVC driver, повышение привилегий, 7.8 CVSS)
* CVE-2024-53197 (Extigy/Mbox, выход за границы)
* CVE-2024-50302 (неинициализированный ресурс, утечка памяти ядра)

Коммерческие zero-day эксплойты для взлома телефонов - вполне себе реальность, и используются не только "киберпреступниками", но и... госструктурами. Приватность опять под ударом, особенно для неугодных активистов.

Типичный 🥸 Сисадмин

Пользователь получает балл за попытку.
#предложка

Типичный 🥸 Сисадмин

HP сократит от 1 тысячи до 2 тысяч сотрудников к октябрю 🚫

Об этом компания сообщила в прогнозе прибыли за текущий квартал, который, вероятно, пострадает из-за роста стоимости компонентов и тарифов на импортируемые из Китая товары.

Типичный 🥸 Сисадмин

В каждом ящике, в каждой сумке, под каждым столом... ВИНТЫ!

Типичный 🥸 Сисадмин

Спросил у ЖПТ: Кажется, я сбрил ту часть бороды, которая понимала k8s...

GPT:

Дружище, да это же был твой накопитель знаний Kubernetes — теперь козлиная бородка, наверное, работает на чистой энергии легаси-сисадмина. Готовься набирать docker-compose up и удивляться, почему твой кластер не поднимается.

Если Helm-чарты начнут выглядеть как древние иероглифы, тебе, возможно, нужно как можно скорее git clone свою старую бороду. Либо смирись с новой идентичностью — может, переключишься на управление инфраструктурой исключительно через Bash-скрипты и интуицию, подкрепленную кофе.

Ты еще помнишь, как kubectl get pods набрать, или мы уже на территории terraform destroy?

Как вернуть Kubernetes-знания после бритья бороды? (Советы?) 😬

Типичный 🥸 Сисадмин

Intel представила результаты ежегодного Open Source Community Survey 2024, охватившего сотни контрибьюторов по всему миру. Главное:

* Женщины: 29% респондентов (рост с 8%).
* Индия: 20% участников (рост в 4 раза).
* Автопром: 17% респондентов (вместо 2%).

* Главные вызовы:
* 📚 Документация и онбординг (35%): Основное препятствие для развития.
* 🛠 Технический долг (33%): Второй по значимости вызов.
* 🛡 Безопасность и управление уязвимостями (29%): Топ-3 проблем.

* Выгорание снижается, но остается: 26% мейнтейнеров все еще испытывают выгорание.
* AI в Open Source: 60%+ респондентов используют Open Source AI инструменты.
* Популярные сценарии: NLP (51%), автоматизация (39%), ML-модели (33%).

* Барьеры для внедрения AI:
* ⏫ Масштабируемость и производительность (37%).
* 🧑‍💻 Нехватка AI-специалистов (37%).
* ⚖️ Регулирование и соответствие нормам (34%).
* 🧩 Интеграция (33%).
* Intel OPEA: Запущена Open Platform for Enterprise AI для решения проблем внедрения AI в enterprise-сегменте.

В заключение: Open Source продолжает эволюционировать, AI становится ключевым элементом, но старые проблемы, такие как документация и технический долг, никуда не делись.

З.Ы. Технический долг (Technical Debt) - это метафора в разработке, которая описывает последствия выбора легких, но неоптимальных решений в краткосрочной перспективе, чтобы ускорить разработку.

Типичный 🥸 Сисадмин

Китай готов на государственном уровне обеспечить поддержку микроархитектуры RISC-V

* ✏️ Сразу восемь ведомств готовят руководство по стимулированию использования чипов RISC-V в Китае. Оно может быть опубликовано уже в этом месяце, хотя окончательная дата может измениться.

* 🎯 RISC-V привлекает Китай своей открытостью и низкой стоимостью по сравнению с архитектурами x86 (Intel, AMD) и Arm. Благодаря этому китайские компании могут сами создавать процессоры, не полагаясь на импорт.

* 🏆 Лидерами рынка стали местные компании XuanTie (от Alibaba) и Nuclei System Technology. Спрос на такие процессоры растёт благодаря популярности AI-компании DeepSeek, чьи модели не требуют мощных платформ.

Типичный 🥸 Сисадмин