Wake up, Neo... 😎

Подобные сообщения об ошибках не просто сбой. Это знак. Момент, когда Матрица предлагает тебе выбор.

Система задаёт тебе не вопрос, а загадку, проверяя, способен ли ты мыслить за пределами её формальной логики.

Тот, кто видит надпись про ненайденую клаву, впадает в ступор. Он остаётся пользователем, навсегда запертым в иллюзии.

Тот, кто усмехается и понимает, что ложки-клавиатуры не существует, а есть лишь конфликт между POST-проверкой и инициализацией USB-драйвера - тот становится сисадмином 🎹

Типичный 🥸 Сисадмин

Человек, который победил папки 🎩

Типичный 🥸 Сисадмин

Настоящая романтика - это когда засыпаешь не под шум дождя, а под сладкий шёпот кулеров и нежное мерцание индикаторов аптайма 💚

Типичный 🥸 Сисадмин

🍆 Китай на час отключил сам себя от глобального интернета

Вчера Китай более чем на час оказался отрезан от большей части глобального интернета. Группа активистов Great Firewall Report провела детальный анализ и выяснила, что Великий китайский файрвол начал блокировать весь трафик на TCP-порт 443 (HTTPS).

Блокировка длилась 74 минуты, с 00:34 до 01:48 по пекинскому времени. Выглядело так: на каждый пакет SYN (при попытке установить соединение из Китая наружу) и на каждый ответный SYN+ACK файрвол внедрял в соединение по три поддельных пакета `RST+ACK`, немедленно разрывая сессию. При этом другие порты, включая 80 (HTTP) и 22 (SSH), не затрагивались.

Анализ отпечатков этих поддельных пакетов (инкрементально меняющиеся TTL и размер TCP-окна, флаг Don't Fragment) показал, что они похожи, но не идентичны ранее известным устройствам GFW. Это наводит на две мысли: либо китайцы тестировали новое оборудование/новую конфигурацию для тотальной блокировки HTTPS, либо кто-то просто криво настроил файрвол 🎩

Типичный 🥸 Сисадмин

Гадания... 🤔

Шатдаун Китаем всего TCP/443 очень похоже на учебную тревогу для всего шифрованного веба. Блокировка была короткой (74 минуты), ночной (чтобы минимизировать ущерб) и, что самое главное - рубили весь TCP/443, без разбора. Что идеально для проверки готовности инфры к тотальному отключению от внешнего мира по одному протоколу.

В последнее время Китай активно пилил фильтрацию вроде QUIC, что само по себе не раз два и готово. Поэтому случайно выкатить правило, которое вместо точечной блокировки роняет весь 443-й порт, - вполне реально.

Теоретически, это могла быть грубая, топорная мера против какой-то массовой активности по обходу блокировок. Но бить атомной бомбой по всему HTTPS - ну такое себе.

Граница между техническим сбоем и целенаправленным действием становится все тоньше.

Типичный 🥸 Сисадмин