Британский Сисадмин исполнил классику, разгромим сеть работодателя после увольнения, получив за это 7 месяцев тюрьмы 👮‍♂️

В рубрике "Профессионал года" новый лауреат. Британский Сисадмин Мохаммед Умар Тадж получил скромные 7 месяцев тюрьмы за демонстрацию того, что происходит, когда увольняемому админу забывают отозвать права. Жаль, что история умалчивает причину увольнения 🤔

Сюжет до боли знаком. Коллегу отстранили от работы, но, видимо, из гуманных соображений (просто забили на оффбординг), решили оставить ему доступ к системам. Он не стал мелочиться и просто удалять файлы. Он творчески подошел к задаче: поменял пароли, логины и перенастроил MFA, эффективно заперев изнутри и саму компанию, и ее клиентов в соседних странах. Ущерб от перформанса оценили в скромные £200,000.

Но самое прекрасное в этой истории – уровень самодокументации. Админ не только логировал свои атаки, но и с удовольствием обсуждал их по телефону, записи которых потом изъяли органы.

Интересно, чей перформанс по итогам инцидента был хуже: админа, который сам себя сдал, или безопасника, который забыл отозвать доступ? Публично безопасника, конечно, судить не будут. Юридически он не совершал вредоносных действий. Но это не значит, что он выйдет сухим из воды. Для таких случаев существует условный корпоративный суд, и его приговоры могут быть не менее суровыми.

З.Ы.❗️И тут серьезный момент для всех, кто кипит праведным гневом и уже представляет, как красиво крушит бывший прод. Коллеги, одумайтесь, профессионал отличается от дилетанта не умением ломать, а знанием того, что первым делом отключается аудит и логирование 😂😂 (осуждаю, шутка)

Типичный 🥸 Сисадмин

Звук, который в молодые админские будни определял твой день ещё до загрузки BIOS.

Типичный 👨‍🦳 Сисадмин

#предложка
Когда небыло более длинных кабелей SATA для второго жёсткого диска 😬

Типичный 🥇 Сисадмин

Типичный 🎹 Сисадмин

Пластик на БП ноута начал плавиться, пришлось добавить охлаждение
#предложка

Типичный 🔥 Сисадмин

А ведь когда-то ты смеялся над параноиками, которые выключали роутер на ночь.

Типичный 🤔 Сисадмин

Google отклонил разработчику обновление его расширения в Chrome Web Store, сославшись на нарушение правила single use. По мнению Гугла, маскировка IP, обход блокировок и блокировка трекеров — это слишком разные функции, чтобы уживаться в одном расширении.

Формально это подается как забота о фокусе продукта, но по сути ограничивается базовый набор инструментов для приватности.

Теперь разработчику предлагают выбирать либо приватность, либо цензуру, либо блочить рекламу. Все вместе — нельзя.

Это не баг, это тренд.

Типичный 🐑 Сисадмин

Все чипы равны. Всё загружается… если правильно выбрать ветку, патчи, toolchain и фазу луны 👨‍🔬

Linux / Линукс 🥸

📘 Anthropic уничтожила миллионы книг для обучения своего ИИ

По данным Ars Technica, Anthropic массово скупала, сканировала, а затем уничтожала физические книги для обучения ИИ Claude. Страницы вырезались из переплётов для ускорения оцифровки. Судья Уильям Олсап признал практику законной благодаря доктрине первой продажи: купив книгу, Anthropic могла делать с ней что угодно — включая уничтожение после сканирования.

Масштаб шокирует: потрачены "многие миллионы долларов" на миллионы книг. Эксперты подтверждают: ИИ, обученные на качественных текстах (книги, статьи), работают точнее, чем на случайном контенте вроде комментариев YouTube. Для ускорения процесса Anthropic наняла Тома Тёрви — экс-руководителя Google Books, знавшего, как обойти юридические препоны.

Тёмная сторона:
После легального сканирования Anthropic добавила в обучение Claude миллионы пиратских книг. Судья оправдал уничтожение оригиналов как "экономию места", поскольку цифровые копии использовались только внутри компании.

Типичный 🥸 Сисадмин

Драма в ядре. Линус Торвальдс опять токсичит... 👊

В мире разработки ядра Linux разгорается очередной конфликт, и на этот раз под угрозой оказалась файловая система Bcachefs. Линус Торвальдс, принимая очередные изменения от мейнтейнера Bcachefs Кента Оверстрита, сопроводил это жестким предупреждением: "Думаю, в релизе 6.17 наши пути разойдутся" (I think we'll be parting ways). Он добавил, что не может работать в ситуации, когда от него требуют слепо принимать любые изменения, даже если они нарушают установленный процесс.

Причиной конфликта стало нарушение негласных, но критически важных правил разработки ядра. Кент Оверстрит отправил pull request с новым функционалом в период, предназначенный только для исправления багов (rc-фаза релиза 6.16). Окно для добавления новых фич (merge window) к тому моменту было давно закрыто. Это уже не первый конфликт между двумя разработчиками: ранее Оверстриту уже запрещали вносить изменения в ядро 6.13.

Для файловой системы Bcachefs, которая шла к включению в ядро почти десять лет и наконец попала туда в версии 6.7 (в январе 2024), такой исход был бы крайне драматичным. Если Bcachefs все же удалят из ядра, это не будет концом проекта. Он может продолжить существование как внешний модуль, который придется устанавливать через DKMS (по аналогии с драйверами Nvidia), использовать через FUSE (со значительной потерей производительности) или вручную патчить и собирать ядро. Однако для массового пользователя это станет серьезным барьером.

Похоже, главный merge conflict в ядре сейчас не в коде, а между двумя эго.

Типичный 👀 Сисадмин

#предложка 🙏
Exchange лёг. Бэкап спас.

Утром рухнул Exchange Server. По причине зависшего RAID-контроллера. Один из младших админов перезапустил сервер, пытаясь оживить его, и в результате EDB-база сломалась окончательно, восстановлению не подлежит. Повезло, что накануне делали тестовое восстановление с бэкапа, так что инфраструктура была относительно готова. Подняли всё из бэкапа 12-часовой давности. Весь процесс занял почти 10 часов.

Проблема в том, что пока не приступили к восстановлению, порт 25 (smtp) продолжал принимать почту. Часть писем доставилась в никуда и уже не восстановить.

З.Ы. Еще у пользователей должны быть чёткие инструкции, что делать при недоступности почты, иначе паника обеспечена.

Если у вас до сих пор Exchange крутится на одном сервере, то это тикающая бомба. Один сбой памяти, контроллера или просто неудачный рестарт, и вы теряете всё. Плюс неплох DAG, когда Exchange хранит копии базы на нескольких серверах и автоматически переключается, если один падает. Без этого вы полностью зависите от одного блока питания, одного SSD и одного сотрудника, который в 7 утра решил тыкнуть резет 💥

Типичный ⚰️ Сисадмин

Моменты рабочей философии... 🚬

Типичный 🥸 Сисадмин