😳 В Телеграм появится нейронка Grok от Маска — ИИ будет не просто ботом, его ВСТРОЯТ в сам мессенджер!

— ИИ будет проверять посты на фейки;
— Grok сможет расписать любой текст или сделать его выжимку;
— ИИ можно назначить модератором и он будет чистить ботов;
— Вопросы ИИ можно будет задавать прямо в поиске Телеграм.

Партнёрство рассчитано на год, Telegram получит за это $300 млн и долю в выручке от подписок.

🥸 godnoTECH - Новости IT

🎹 GitHub открывает приватные репозитории через уязвимость в ИИ-интеграции

Исследователи обнаружили критическую уязвимость в GitHub: с её помощью можно получить доступ к файлам из приватных репозиториев без ведома владельцев. Проблема связана с протоколом GitHub MCP Server, который используется для подключения ИИ к репозиториям.

⚙️ Сценарий атаки довольно прост: злоумышленник публикует issue в публичном репозитории, связанном с аккаунтом, у которого есть и приватные репозитории. Если в настройках включена автоматизация через ИИ, он может сгенерировать pull request с предложением исправить проблему — и «случайно» включить в него приватную информацию.

Как утверждают эксперты, уязвимость лежит не столько в коде, сколько в логике архитектуры, где ИИ-агенты действуют без чёткого контроля. В результате приватные данные легко утекут в публичное пространство.

Типичный 🥸 Сисадмин

Помните те времена, когда интернет оживал только после того, как хорошенько пинганёшь провайдера – не только ICMP-пакетами, но и веским словом в рамках приличия 👹

Типичный 😬 Сисадмин

Куда приводят мечты Linux-админа?

Народ, тут на днях наткнулся на вечный вопрос: а куда, собственно, дальше плыть простому Linux-админу, если DevOps – это не совсем то, о чем по ночам мечтается (или уже пройдено)? Тема оказалась животрепещущей...

Сразу скажу, топ-ответ, который кочует из дискуссий и обсуждений уже стал почти официальным планом Б для многих из нас – это условное фермерство с козами! 🐐. Видимо, после N-лет борьбы с systemd, сбоящими RAID-массивами и пользователями, которые опять "ничего не трогали", перспектива мирно пасти блеющих на фоне заката выглядит особенно привлекательно. Как метко заметил один товарищ:

"Устал использовать мозг. Хочу использовать тело в расслабленной, безстрессовой манере".

Но если отбросить фантазии (хотя кто знает, может, это и есть истинный DevOps – управление жизненным циклом козы?), то куда еще ведут нас тернистые пути IT? Вариантов, на самом деле, масса. Многие логично двигаются в сторону SRE (Site Reliability Engineering) или Cloud Infrastructure Engineering. Тут наши навыки работы с "железом" (пусть и виртуальным), сетями, автоматизацией и обеспечением отказоустойчивости раскрываются во всей красе. Нередко это означает углубление в Python, Go или Rust, и вот ты уже не просто админ, а почти разработчик инфраструктурных инструментов, проводящий больше времени в IDE, чем в консоли. Platform Engineering – тоже горячая тема, где без крепких знаний Linux никуда.

Есть и те, кто находит себя в кибербезопасности. И это логично: кто, как не мы, знает все потаенные уголки системы и как их можно (или нельзя) защитить? Отсюда прямая дорога в архитекторы ИБ или аудиторы. Некоторые идут в IT-архитекторы более широкого профиля, проектируя сложные облачные и гибридные решения. А если душа совсем уж просит творчества и контроля – то и в менеджмент (от тимлида до CTO/CISO) или даже в преподавание/консалтинг. Делиться мудростью, накопленной за годы отладки iptables – бесценно! Ну или почти 😉

Для многих "эндшпиль" – это не какая-то конкретная должность, а состояние души. "Чтобы оставили в покое" – вот желание многих опытных админов. Достичь дзена, когда все автоматизировано, работает как часы и можно спокойно попивать кофеек, изредка поглядывая на дашборды. Удаленка, комфортная жизнь, возможность заниматься хобби – вот что действительно ценно. И, конечно, ранний выход на пенсию, чтобы наконец-то собрать тот самый идеальный домашний сервер... или все-таки купить тех самых коз 👨‍🦳

Главное – не забывать делать apt update && apt upgrade -y своим знаниям и интересам.

А какой у вас "эндшпиль", куда двигаетесь? И есть ли уже у кого КОЗЫ?

Типичный 🥸 Сисадмин

Эта диаграмма – отличное напоминание о важности аудита ПО из-за хаоса с корпоративным софтом.

Типичный 🎩 Сисадмин

🤑 В России хотят обязать работодателей доплачивать за работу на личной технике — телефонах, ноутбуках и даже домашних ПК.

Законопроект уже сегодня внесут на рассмотрение в Госдуму.

---
Когда твой старый ноут, который тянет только Visual Studio и три вкладки в Chrome, внезапно станет источником пассивного дохода 🤑

🥸 godnoTECH - Новости IT

Многоликий бог IT-отдела. Сегодня он – "Принтер не печатает" 😎

Типичный 😬 Сисадмин

🤵 Минцифры: доля трафика VPN-сервисов увеличивается, ведомство намерено определиться с политикой в отношении VPN

Глава Минцифры Максут Шадаев рассказал, что ведомство в ближайшие полгода определится с единой политикой в отношении VPN-сервисов в России.

«В ближайшие полгода мы как‑то определимся с контурами политики в этой части. Доля трафика VPN увеличивается. С недружественными VPN, которые не выполняют требования российского законодательства, Роскомнадзор борется, при этом зачастую попадают в „замесы“ корпоративные VPN, которые нужны. Мы сейчас будем вырабатывать чёткую политику в этой части. Настало время договориться о каких‑то единых правилах. Сейчас не могу сказать, „куда бежать“ — скажу ближе к осени»,

— рассказал Шадаев.

Типичный 🥸 Сисадмин

#предложка
Классика: тикет настоялся до полной готовности. Проблема самоустранилась 😬

Типичный 🥸 Сисадмин

#предложка
Пора списывать. Накопилось 🎉

Типичный 🥸 Сисадмин