IPv6 станет обязательным для DNS-резолверов, чтобы ускорить смерть IPv4

Исследователи предложили IETF принять новый стандарт, который сделает поддержку IPv6 обязательной для всех операторов DNS-резолверов. Новый документ, draft-ietf-dnsop-3901bis-04, призван заменить древний, как мир, RFC3901 от 2004 года (эпохи, когда Sun Microsystems еще была жива).

Технически это нужно, чтобы побороть фрагментацию пространства имён, когда часть интернета просто перестает существовать, потому что DNS-резолвер не может достучаться до нужного сервера из-за несовпадения версий IP. Новый драфт рекомендует, чтобы все авторитативные и рекурсивные резолверы были dual-stack, чтобы они могли общаться с кем угодно, независимо от версии IP.

Но на самом деле, тут все гораздо прозаичнее. Это просто попытка сдуть пузырь на рынке IPv4. Адреса превратились в товар, которым торгуют, набивая себе карманы. А простой люд вынужден городить костыли вроде NAT и платить за то, что по своей сути должно быть просто техническим ресурсом. Выходит, что одна из целей этого стандарта - убить этот рынок, обесценить IPv4-адреса и сделать так, чтобы они снова стали просто цифрами, а не спекулятивным активом.

Зачем нам решать проблему, если на ней можно зарабатывать? 🤑

Типичный 🥸 Сисадмин

А вы никогда не задумывались, почему IPv6, которому уже скоро 30 лет, до сих пор не взлетел? Это не случайность. Это бизнес. Существует целая IPv4-мафия 💰, картель старых провайдеров, корпораций и брокеров, которые в свое время за копейки получили огромные блоки адресов. Теперь эти адреса их главный актив, их цифровое золото.

Они не заинтересованы в переходе на IPv6, ведь это обрушит их рынок. Поэтому они десятилетиями тихо саботируют внедрение нового протокола, распространяют слухи о его сложности и небезопасности, лоббируют свои интересы и специально выпускают оборудование и софт с кривой поддержкой IPv6 😬. Зачем им решать проблему, если на ней можно так хорошо зарабатывать, продавая адреса и навязывая костыли вроде CGNAT?

Типичный 🏥 Сисадмин

Типичный 🌚 Сисадмин

🔍 Исследователь загрузил данные всех 270 000 сотрудников Intel с внутреннего сайта с визитными карточками. И ему даже не заплатили

Исследователь Eaton Z нашёл дыру в корпоративном сайте Intel для заказа визиток и смог скачать почти гигабайт персональных данных всех 270 000 сотрудников компании. Доступ открывался через обход проверки в JavaScript: достаточно было «убедить» функцию getAllAccounts, что пользователь авторизован, после чего API щедро выдавало имена, должности, номера телефонов, адреса и информацию о менеджерах.

Но на этом веселье не закончилось. Eaton нашёл ещё три уязвимых внутренних ресурса Intel. Два из них («Product Hierarchy» и «Product Onboarding») содержали хардкодированные пароли, которые легко расшифровывались и давали админский доступ. Третий, «SEIMS Supplier Site», позволял обойти корпоративный логин и снова скачивать всё подряд.

Intel закрыла все дыры к концу февраля 2025-го, но исследователь не получил ни копейки — уязвимости не подошли под условия bug bounty. За несколько месяцев Intel ответила ему ровно один раз — автоответчиком. Eaton назвал историю «Intel Outside».

Типичный 🥸 Сисадмин

Сначала ты просто втыкаешь планки, потому что больше значит лучше. Потом ты узнаёшь про тайминги, двухканальный режим и золотые правила сборки. А потом ты понимаешь, что 48 ГБ на низкой частоте для твоих виртуалок важнее, чем 32 ГБ на высокой, и осознанно идёшь на смешивание.

Типичный 🥸 Сисадмин

Wake up, Neo... 😎

Подобные сообщения об ошибках не просто сбой. Это знак. Момент, когда Матрица предлагает тебе выбор.

Система задаёт тебе не вопрос, а загадку, проверяя, способен ли ты мыслить за пределами её формальной логики.

Тот, кто видит надпись про ненайденую клаву, впадает в ступор. Он остаётся пользователем, навсегда запертым в иллюзии.

Тот, кто усмехается и понимает, что ложки-клавиатуры не существует, а есть лишь конфликт между POST-проверкой и инициализацией USB-драйвера - тот становится сисадмином 🎹

Типичный 🥸 Сисадмин

Человек, который победил папки 🎩

Типичный 🥸 Сисадмин

Настоящая романтика - это когда засыпаешь не под шум дождя, а под сладкий шёпот кулеров и нежное мерцание индикаторов аптайма 💚

Типичный 🥸 Сисадмин