📦 ПЭК перешел на аналоговые облака...

Крупный логистический оператор ПЭК решил провести внеплановые учения по выживанию в цифровом постапокалипсисе. С 19 ноября их инфраструктура дропнулась... сайт лежит, мобильное приложение не отвечает, работа складов парализована. Официальная причина "технический сбой", но, судя по продолжительности простоя и симптомам, админы там сейчас переживают ад 🤬, очень напоминающий старую историю со СДЭКом.

Руководство компании решило перевести взаимодействие с клиентами в бумажный формат. Клиенты в соцсетях воют от того, что бумажный режим работает примерно никак. Водители катаются вхолостую, селлеры маркетплейсов подсчитывают убытки и штрафы за просрочку, а на складах никто не может выдать груз, потому что без SQL-запроса кладовщик просто не знает, в каком углу искать коробку.

Особенно сюрреалистично выглядит поведение SMM-отдела. Пока инфраструктура лежит, они постят жизнерадостные картинки о том, что международные перевозки работают в штатном режиме. При этом для связи предлагают писать на pecomglobal@yandex.ru (корпоративная почта на бесплатном Яндексе... это, конечно, уровень энтерпрайза). В комментариях под этими постами в ВК творится настоящая опа...🤬

Версия про шифровальщика, естественно, официально не подтверждается, но и не опровергается. Компания уверяет, что данные клиентов в безопасности, но мы-то знаем, что когда сбой серверов длится больше суток, обычно это означает, что кто-то поймал малварь и теперь пытается восстановиться из холодных бэкапов (если они были).

Очень интересно почитать разбор случившегося, если он вообще будет 💀

Типичный 🥸 Сисадмин

Шах и мат, уборщица со шваброй!

Типичный 🥸 Сисадмин

Несущая витуха удерживает здание от обрушения 🎩

Типичный 🥸 Сисадмин

📉 Интернет стремительно пустеет...

Миф о том, что интернет помнит всё, окончательно разрушен. Мы наблюдаем масштабную деградацию контента, продиктованную жадностью корпораций и копирастами. Если раньше ссылки умирали из-за неоплаты хостинга, то теперь контент гниет прямо на живых платформах. YouTube втихую пережимает старые видео, снижая битрейт до несмотрибельного состояния или вовсе понижая разрешение с 1080p до 480p ради экономии места на дисках.

Ситуация с доступностью усугубляется современной моделью владения. Купленные фильмы, игры и музыка вам не принадлежат... всё это аренда до первого изменения лицензионного соглашения. Видео удаляются целыми каналами из-за смены политик безопасности или истечения прав на фоновую музыку.

Плюс это всё умножается на фактор блокировок и санкций. То, что сегодня доступно в один клик, завтра может потребовать цепочку из трех шифрованных тоннелей, а послезавтра исчезнуть совсем, потому что автор решил закрыть доступ для определенных гео. Мы возвращаемся к концепции цифрового накопительства, где доверия облакам больше нет, а холодный бэкап на локальном NAS становится единственным гарантом сохранности информации.

Приходится юзать крипты на базе yt-dlp для выкачивания плейлистов, локальные зеркала документации и домашние файлопомойки на десятки терабайт. Если вы нашли полезный мануал, редкий драйвер или просто годное видео, то сохраняйте это локально. В современной сети выживает только то, что лежит на вашем личном RAID-массиве, желательно отключенном от интернета. Цифровой Альцгеймер всё ближе...

Типичный 🥸 Сисадмин

Меч Тысячи Истин (DDR2 Edition).

Скрафтен из 16 планок оперативной памяти разных вендоров и частот. При атаке 50% шанс выпасть в бсод из-за несовместимости таймингов ⚔️🤤

Типичный 🥸 Сисадмин

Немного пошоркали при доставке, но ведь на скорость обработки пакетов геометрия корпуса не влияет 👨‍🦳

Типичный 🥸 Сисадмин

В 7-Zip нашли дыру, через которую можно запустить что угодно 🎹

Пользователям рекомендуется обновиться до версии 25.00, ведь уязвимость CVE-2025-11001 (7.0/10 CVSS) уже эксплуатируется в дикой природе, а эксплоит находится в открытом доступе. Детали атаки пока не раскрывают, но, суть уязвимости в некорректной обработке символических ссылок в файлах ZIP. Специально сформированный файл может заставить архиватор выполнить произвольный код от имени текущего пользователя.

Эксплоит работает только в Windows 🥸 и требует запуск от админа.

Типичный 🥸 Сисадмин

Когда пользователь решил сам поменять монитор 😂

Типичный 🥸 Сисадмин

Анонсирован новый билд Windows 11

Любимая забава дизайнеров Microsoft по слому мышечной памяти никуда не делась. В контекстном меню Проводника пункты типа Compress to ZIP или Copy as Path спрятали в новое подменю Manage file, чтобы все делали на один клик больше. Зато Проводник теперь будет предзагружаться в фоне при старте системы. Разрабы обещают, что это ускорит запуск окна, а по факту это просто еще один бесполезный процесс, который будет молча отжирать оперативку ради экономии 100 миллисекунд 🥇

Из полезного (но это надо тестировать)... завезли Point-in-time restore. Это расширенный функционал восстановления, который позволяет откатить систему к предыдущему состоянию вместе с приложениями и настройками, если очередной апдейт всё сломал. Звучит как System Restore здорового человека, но есть подозрение, что в критический момент оно просто выдаст ошибку и предложит переустановить шиндовс 🎩

Типичный 🥸 Сисадмин

😱 РКН начал массовую охоту на протокол XRay/VLESS

С вечера пятницы профильные чаты кипят от сообщений... в ряде регионов России провайдеры начали успешно детектировать и рубить соединения по протоколу XRay (VLESS). Под раздачу попала связка xtls-rprx-vision и механизм Reality, который до этого считался топовыи стандартом маскировки под обычный HTTPS-трафик.

Симптомы у всех похожие, соединение либо не устанавливается вовсе, либо рвется через пару минут после начала передачи данных. При этом маскировочный сайт-заглушка (на который якобы идет трафик) открывается без проблем, что подтверждает факт того, что ТСПУ научились вычленять специфические паттерны VLESS в потоке TLS. Особенно лютуют мобильные операторы (Мегафон, МТС, Tele2), где, судя по всему, тестируют самые агрессивные настройки DPI. Некоторые пользователи сообщают, что блокировка идет не точечно, а ковровым методом, т.е. через внедрение неких списков, когда по умолчанию дропается всё, что не похоже на ВК или Госуслуги, но эта теория пока спорная, т.к. некоторые могут додумывать и не объективно натягивать на глобус... но таков срез по чатам.

Те, кто сидит на сильно модифицированном ВГ с обфускацией, превращающей заголовки в мусор, чувствует себя прекрасно и блокировкам не подвержен. Пока... 😭

Разработчики ядра XRay уже в курсе проблемы и готовят фикс. Энтузиасты в это время перебирают конфиги... кто-то советует переезжать на xhttp, кто-то утверждает, что проблема в паленых SNI (когда маскируются под google.com или microsoft.com, а IP сервера ведет в дешевый дата-центр в Нидерландах), и рекомендуют использовать self-steal с реальными личными доменами.

Остается ждать патчей или расчехлять старые добрые методы туннелирования через SSH, пока и их не признали нетипичным трафиком ⌨️ Нужно понимать, что для многих это возможность работать. Без свободного доступа к глобальным репозиториям и базам знаний современный IT-сектор существовать не может.

Типичный 🤙 Сисадмин