Когда хайп на нейросети дошел до самых консервативных слоев бизнеса. Буквально 😬

Типичный 🥸 Сисадмин

Админ, который только что прочитал статью про Agile-подход к инфраструктуре и решил применить гибкость на практике 🏥

Типичный 🥸 Сисадмин

Кабельная трасса

🥸 @montajniklvs

😅 KB5062557: патч-убийца кластеров Windows Server

Обновление для Windows Server 2019 (8 июля) парализует кластерные системы:
→ Служба Cluster Service уходит в цикл сбоев (ошибка 7031);
→ Узлы не возвращаются в кластер, уходят в карантин;
→ Виртуальные машины хаотично перезагружаются;
→ Системы с BitLocker на томах CSV страдают сильнее всего.

Microsoft признала проблему, но фикс до сих пор не выпущен. Это уже третий критический сбой за месяц.

Типичный 🥸 Сисадмин

Пользователь рад тому, как идеально системник вписался в стенку от Лазурита!

Зазоров для вентиляции нет от слова совсем 🔥

Типичный 🥸 Сисадмин

Эффект бабочки 🦋

Где-то на хосте виртуализации ты включил динамическое распределение памяти. А на другом конце вселенной, в бухгалтерии, раздается крик ужаса, потому что SQL-серверу для 1С не хватило памяти в момент пиковой нагрузки.

Типичный 😬 Сисадмин

Когда решил апгрейдить домашний NAS, добавив четыре HDD по 8 ТБ.

Производитель корпусов, конечно, пишет о поддержке до 6 дисков, но забывают уточнить, что три из них надо будет прикрутить к потолку корпуса, два на скотч, а один придётся держать висящим сбоку.

Немного болгарки и вот, у тебя уже полноценный сторадж-сервер 24/7 🎩

Типичный 🥸 Сисадмин

Напомните, зачем люди покупают видюхи с разъёмом NVIDIA FireWire 9000++?

Типичный 🥸 Сисадмин

Пользователям Arch Linux посоветовали удалить форки Firefox из-за вредоносов в AUR

Сообщество Arch Linux выпустило предупреждение:

если вы в последние дни устанавливали браузеры **Firefox**, **LibreWolf** или **Zen** из репозитория **AUR (Arch User Repository)**, немедленно удалите их и переустановите из официальных источников. Это не взлом самого дистрибутива, а проблема, которая является обратной стороной его главной силы — открытого пользовательского репозитория.

16 июля в AUR были загружены скомпрометированные пакеты librewolf-fix-bin, firefox-patch-bin и zen-browser-patched-bin, содержащие троян удаленного доступа (RAT). К счастью, вредоносные пакеты были обнаружены и удалены менее чем за два дня. Официальный совет для тех, кто успел их установить, звучит как всегда корректно и бесполезно 😬 для обычного пользователя: "принять необходимые меры, чтобы убедиться, что система не была скомпрометирована". Для большинства это означает одно — бэкап данных, форматирование диска и переустановка системы 😶

Эта ситуация классический пример дилеммы AUR. С одной стороны, это невероятно мощный инструмент, который дает доступ к огромному количеству софта, которого нет в официальных репозиториях (core, extra, multilib). Именно благодаря AUR пользователи Arch могут легко установить практически любое приложение, от проприетарных Chrome и Zoom до нишевых утилит. С другой стороны, AUR во многом хаотичная, нерегулируемая площадка, где пакеты поддерживаются энтузиастами, и периодически там появляются подобные сюрпризы. Это не первый случай обнаружения вредоносов в AUR, и с ростом популярности Arch (в том числе благодаря Steam Deck) такие инциденты, вероятно, будут повторяться.

Впрочем, проблема не уникальна для Arch. Вредоносы находили и в Snap Store от Canonical, и в Flathub, и даже в Google Play Store. Единого и простого решения здесь нет. Это вечная игра в кошки-мышки между разработчиками платформ и злоумышленниками.

Типичный 🥸 Сисадмин

🎹 npm-апокалипсис: пакеты Prettier тайно внедряют троян Scavenger

Взломанные версии eslint-config-prettier, eslint-plugin-prettier, synckit, @pkgr/core и napi-postinstall содержат продвинутый троян Scavenger, который:
→ Маскируется под легальный код через install.js → загружает вредоносную DLL;
→ Проверяет окружение (виртуалки, отладчики) и шифрует строки для скрытности;
→ Крадет сессии, куки и токены из Chromium-браузеров;
→ Подключается к C&C-серверам для загрузки второго этапа атаки.

Как взломали?
Фишинг с обходом 2FA через «код устройства» → доступ к npm-аккаунту → тихая публикация заражённых версий. В коде нашли следы спешки: отладочные пути со словом «SCVNGR».

Пакеты входят в топ npm с 100+ млн загрузок/неделю. Установка через npm install = автоматическое заражение.

Типичный 🥸 Сисадмин

Пятница, вечер. Ты, полный оптимизма, запускаешь простой апгрейд по инструкции вендора.

Спустя время диалог на картинке 😬

Типичный 🥸 Сисадмин