Типичный Сисадмин

Принесли. Да, это мёд 🐝

Облизали бы и дальше работали, не вижу проблемы.

@sysodmins

🚨 АХТУНГ, ГОСПОДА АДМИНЫ!

В популярнейшей панели VMmanager 6 нарисовалась критическая уязвимость. Первыми под раздачу попали FirstVDS. Злоумышленники пробили инфру хостера и пошли гулять по виртуалкам клиентов, как у себя дома.

Жопень действительно знатная, масштабы пиздеца пока только вырисовываются.

Судя по всему, хакеры получили полный доступ к файловым системам затронутых виртуалок. А это значит, что утекли бд, конфиги, SSH-ключи, API-токены от внешних сервисов и бэкапы.

Главный ахтунг в том, что патча НЕТ. Идентификатора CVE - НЕТ. Дыра есть, эксплойт, судя по всему, гуляет где надо, а VMmanager 6 крутится далеко не только у FirstVDS. Так что если ваш хостер сидит на шестой ветке этой панели, то вы под ударом.

План спасения:

1️⃣ Чекните почту и тикеты. FirstVDS уже рассылает письма счастья тем, чьи ноды точно зацепило. Если письма нет - выдыхать рано. Хостер сам говорит, что это значит лишь то, что пока следов на вашем серве не нашли.

2️⃣ Считайте, что ваша виртуалка скомпрометирована. Меняйте пароли от рута, обновляйте SSH-ключи, перевыпускайте API-токены от облаков, тг-ботов, платежек и баз данных.

3️⃣ Разумно снимать свежие дампы и лить их на внешнее независимое хранилище (S3, другой хостер, домашний NAS - пофиг). Если храните бэкапы на соседнем диске того же хостера - вы сами знаете, кто вы.

4️⃣ Курите логи. Ищите любые левые коннекты, непонятные процессы в top/htop и странные кронджобы.

Достаем бубны.

Типичный 🟢 Сисадмин

🔥 Прилетело по ДЦ
VK под Питером...

Речь идет о легендарном ЦОДе в Ленобласти, который строили еще при Дурове в начале десятых. Этот ДЦ знаменит тем, что именно туда когда-то привезли магистральный маршрутизатор Cisco ASR 9000 с серийным номером 001 - первую в мире коммерческую инсталляцию этой железки. Здесь физически крутятся медиа-хранилища, кэширующие прокси, стриминг VK Музыки и инфра VK Cloud.

На ЦОД совершена атака, сервисы доступны в обычном режиме.

Мониторинг NetBlocks зафиксировал, что связность автономной системы VK проседала со 100% до 56% от обычного уровня. Одновременно с этим пользователи массово жаловались, что в ВК отвалилась отправка сообщений, посыпались профили, треки в VK Музыке встали на буферизацию... локальный CDN умер, и клиентам пришлось тянуть кэш из других регионов, перегружая оставшиеся магистрали.

Напомню, что примерно неделю назад Яндекс, хороня свои сгоревшие зоны доступности, рассылал клиентам:

Эвакуируйтесь к проверенным партнерам, в том числе в VK Cloud

Представьте лицо админа, который только перетащил базу из Сасово на серверы VK...

Типичный 🟢 Сисадмин

Похоже, заглушку забыли поставить до установки материнки.

И вместо того, чтобы разобрать всё, человек решил установить её снаружи... по частям... методом вдавливания.

@sysodmins

"Мы используем проприетарные форм-факторы, чтобы вы не могли ставить стороннее железо"

@sysodmins

"Я не самоубийца, меня хотят убрать"... Ким Дотком пошел ва-банк.

Помните, мы недавно вспоминали пухлого гения, создателя Megaupload и MEGA Кима Доткома, который в одиночку генерил 4% мирового трафика и 15 лет удерживал оборону против Минюста США, но тут кольцо экстрадиции сжалось до предела.

Так вот на днях Ким написал в твиторе:

Релиз моего расследования задерживается, ко мне в комп и телефон лезут спецслужбы. КСТАТИ, Я НЕ СОБИРАЮСЬ СОВЕРШАТЬ САМОУБИЙСТВО, со здоровьем всё ок.

Спустя пару дней он выкатил
в публичный доступ через Proton Drive первую часть своего расследования... всё, что копил за годы судов.

Кстати, Ким предлагает любому $100 000 000 (генерационные суммы) тому, кто предоставит пруфы глобального сговора и поможет развалить дело об его экстрадиции.

Тезисы из документа:
🟢 Облаву на его серверы с вертолетами в 2012 году заказали лично голливудские боссы (отдельно подчеркивая их национальность 😮) на встрече с Байденом.

🟢 Дело против него вели судьи из суда FISA (суд по надзору за разведкой), которые штамповали ордера на прослушку. Например, судья Грэйди был с аппрувом правительственных ордеров в 99.96%. То есть чувак работал с аптаймом балансировщика, безотказно подписывая любые бумажки от спецслужб.

🟢 Киму пытались пришить хранение запрещенного порно (ЦП). Он тогда пояснил... мол, ребята, у меня лежало 2 файла, я сам проверил метаданные (открывались 1 раз), сам посчитал MD5-хэши и сдал их властям Новой Зеландии. А они тупо скрыли этот лог от суда, чтобы выставить меня крайним. Кто-то вовремя залил запрещенку на Megaupload чтобы дискредитировать.

🟢 Премьер Новой Зеландии после отставки внезапно получил опционы на $9+ млн в компании Palo Alto Networks (созданной бывшим инженером израильского Unit 8200), которая плотно сидит на жирных оборонных контрактах Пентагона.

🟢 Ким пояснил, что правительство США в лице АНБ (программы типа XKEYSCORE, слитые Сноуденом) это и есть крупнейший нарушитель авторских прав в мире. Они ежедневно, без спроса, копируют петабайты защищенного авторским правом трафика, писем и файлов для глобальной слежки.

🟢 Вспоминает свои донаты Ассанжу и оставляет послание к Трампу:

Питер Тиль (создатель Palantir) тебе не друг, тебя сольют на праймериз, останови ядерный удар по Ирану, давай 100 миллионов за доказательства.

И подпись в самом конце: «Kim on your podcast. Anytime. Anywhere».

Легенда делает грамотно... создаёт вокруг себя максимальный медийный шум что стать политическим мучеником и сделать свою экстрадицию настолько токсичной, чтобы его не выдали в США.

Типичный 🟢 Сисадмин

Когда адаптер салазок стоит 500 рублей да еще и ждать 3 дня.

@sysodmins

Мотивации пост.

Не откладывай на завтра то, что может разлететься на тысячу осколков сегодня

@sysodmins

🍕 Как зумеры Додо ломали и на собственном IP погорели.

Кибер-драма получила свое логическое завершение. Товарищ майор успешно сдеанонил группу DataSuckers, укравшую 3.7 терабайта данных у Додо Пиццы. В комментариях уже подметили, что теперь они не DataSuckers, а просто Suckers.

Главным злодеем оказался 19-летний Денис из Барнаула. Наш юный Кевин Митник начинал с зарубежных сайтов, а потом решил пофлексить и сломать что-то крупное в РФ. Ну ломать сервисы в своей же юрисдикции - это сразу заявка на премию Дарвина 🐒

Зумерам жизненно необходим социальный одобрямс. Поэтому создается публичный ТГ-канал, куда вываливаются скрины, хвастовство сливом и подробный отчет о взломе. За пару дней до приема в канал скидывают скрин из бота пробива со словами: "Кто-то очень сильно обиделся, у меня 150 просмотров профиля в Шерлоке, гыгы". Дениса в прямом эфире пробивали силовики по всем базам, а он искренне думал, что к нему пришла популярность.

Но погорел Денис на классике... он зашел проверить слитый массив данных со своего реального домашнего IP-адреса. Ни тора, ни дедика, ни цепочки тоннелей. Просто с маминого роутера. Товарищ майор даже чай не успел допить, как на экране загорелся барнаульский провайдер.

Естественно, к парню тут же постучали в дверь с двух ног. Затем домашний арест до декабря 2026 и ст. 272.1 УК РФ. В чате хацкеров завертелось... "Нех было выепываться", "F, поймали пацанов" и зафиналили тем, что они "Теперь просто suckers".

Раньше элита андеграунда собирала самодельные блюбоксы, выходила в сеть через взломанные станции на заброшках, строила каскады из прокси в странах без экстрадиции и соблюдала такой уровень паранойи, что даже мама не знала, чем ты занимаешься по ночам.

А тут зумеры-вайбкодеры забыли базовое правило:

Не сри там, где ешь.

Типичный 🟢 Сисадмин

Эвакуация через dd по SSH... Яндекс выкатил мануал по выживанию в руинах облака.

Как же было удобно юзать мгновенные снапшоты и бесшовную репликацию, но пока это не работает прадлагается олдскульно тянуть данные с дисков виртуалок. Подключаемся по консоли и пишем:
ssh user@vm "sudo dd if=/dev/sdb | gzip -c" > sda.img.gz

Концепция эластичного облака помножена на ноль. В рекомендациях предлагают отключить автоскейлинг в Spark и Trino, отказаться от прерываемых мощностей, жестко фиксить размеры кластеров и ни в коем случае не делать major upgrade базам данных. В Managed Kubernetes тоже наступил архитектурный откат... отказоустойчивые региональные кластеры принудительно кастрировали до режима SingleMaster (когда один мастер на весь кластер - упадет он, упадет всё ⚰️). А чтобы нарастить вычислительные ресурсы для k8s, саппорт предлагает прикручивать к кластеру внешние ноды от других провайдеров.

Сводка по ИИ-сервисам на 14 октября. Выделенные инстансы и пакетный Batch-инференс лежат в полном красном ауте. Асинхронный поиск через Yandex Search API теперь работает только по ночам... с 00:00 до 06:00. Привет ночным тарифам на диалапах, природа настолько очистилась, что тяжелые запросы в поиск пускают только пока страна спит и не перегружает выжившие стойки.

Корпоративным пользователям Алисы AI Про при ошибке 403 всё так же предлагают удалить рабочее место и создать его заново, переключившись на лёгки китайский DeepSeek Flash.

Еще в мануале идет предупреждение о скамерах, которые уже вовсю фишат пострадавших клиентов обещаниями компенсаций за простой.

Типичный 🟢 Сисадмин