Типичный Сисадмин

Банки просят зашить сертификаты Минцифры в каждый телефон.

Эффективные менеджеры из Ассоциации банков России (АБР) написали письмо главе Минцифры с просьбой... давайте сделаем установку отечественных корневых TLS-сертификатов (НУЦ) обязательной на всех устройствах.

Что предлагают эффективные манагеры:

🟢 Обязать производителей электроники (китайцев) вшивать корневой сертификат Минцифры в смартфоны, ПК и планшеты еще на этапе конвейера завода.
🟢 Принудительно интегрировать серты во все сборки российских операционных систем, а для Windows и Linux выкатить удобный установщик.
🟢 Сделать кнопку автоматической установки сертификата прямо на Госуслугах.
🟢 Построить новую систему удостоверяющих центров (аналог CA/Browser Forum) вместе с дружественными странами БРИКС.

А как заставить Apple вшивать НУЦ на заводе? 🤔

Типичный 🟢 Сисадмин

💚 Сегодня 25 лет легендарной Windows XP, которая еще переживет всех нас... четверть века без телеметрии и подписок.

Зумеры не поймут, но до 2001 года домашние юзеры жили в аду. Windows 98 и поехавший линолеум (Win ME) могли вывалиться в БСОД просто от того, что ты слишком быстро пошевелил мышкой. И тут MS выкатывает XP, принося ядро NT в массы. Внезапно оказалось, что компьютер может работать неделями без перезагрузки, а зависшее приложение можно прибить через диспетчер, не роняя всю систему.

Поначалу многие плевались от интерфейса Luna, но когда вышли SP2, а затем SP3 - система стала идеальной и любимой. Она просто работала. Без телеметрии, без облаков.

Это была великая эпоха сборников на болванках... ZverCD, Chip XP, RePack от Фила и SamLab. Это пиво, сухарики и калым за переустановку винды соседке. Это эпоха расцвета локалок.

За ту самую Безмятежность, которую мы потеряли 🍺

Типичный 🟢 Сисадмин

Висит груша, нельзя скушать 🌚

@sysodmins

Но есть один нерушимый бастион. Островок абсолютной стабильности, куда восстание машин не доберётся никогда... имя ему - 1С:Предприятие 🥸

Знакомый 1ASSник как-то ради эксперимента решил скормить клоду кусок нетиповой "Управление торговлей 10.3". Ту самую, которую в 2009 году начал писать студент за доширак, а потом пятнадцать лет допиливали шесть поколений франчайзи прямо на проде.

Промпт был примерно такой...
Проанализируй модуль и оптимизируй проведение документа "РеализацияТоваровУслуг".

Клод выдал ошибку парсера на строке:

Если Не Отказ И ЗначениеЗаполнено(Ссылка.ДоговорКонтрагента.ВестиПоДокументамРасчетовСКонтрагентом) Тогда

Типичный 🟡 Сисадмин

🤗 Дейлик начался сегодня ровно в 10:00.

За 10 минут до созвона я внезапно вспомнил, что за вчера не написал ни единой строчки.
Открыл Клод. Натравил пару агентов.
Пока тимлид здоровался и спрашивал у кого как дела, в репозиторий улетело 4 средних пулл-реквеста на 800 строк кода.
К моменту, когда очередь дошла до меня, я с усталым видом доложил о сложнейшем архитектурном рефакторинге.
Удалёнка. $15k в месяц. Красота.

Код руками сегодня не пишет уже никто. Вообще.
Коммиты летят в ветку каждые 12 минут... fix, refactor, feat, fix(temp).
Ревьюит ли это кто-то глазами? Не смешите.
На днях руководство одной команды объявило пилотный отказ от ручного код-ревью... типа, а зачем тратить человеческий контекст, если ИИ находит антипаттерны быстрее и надежнее?
Гениально.
Теперь ИИ-плагин одного сеньора валидирует то, что высрал ИИ-агент другого сеньора, и автоматически мерджит это в прод.
Люди в этой цепочке нужны чисто для того, чтобы нажимать Enter.

Еще недавно наблюдал апогей современной веб-разработки на статусе фичи.
На созвоне сидели двое:
1. Сеньор, который "написал" тяжелейшую микросервисную задачу через клод и абсолютно ни хера не понимает в деталях, как она вообще работает.
2. И продакт-манагер, который скормил описание задачи в свой клод, чтобы тот сгенерировал ему список умных технических вопросов.

Продакт на серьёзных щах зачитывает сгенерированные вопросы.
Сеньор делает умное лицо и говорит:
- "Очень глубокий поинт. Мне нужно перепроверить логику, вернусь с ответом чуть позже".
После созвона сеньор идёт и скармливает эти вопросы обратно в клод.
Две нейросети общаются друг с другом через двух высокооплачиваемых кожаных посредников.

На общем митинге топ-манагер озвучил:
- "Ребята, вы больше не инженеры. Вы теперь - операторы агентов. Забудьте про код. Оценивайте задачи в плоскости... написал спецификацию - провалидировал вывод агента".

Коллега на прошлой неделе ушёл в отпуск.
Можно было предположить что его задачи встали? Хрен там плавал.
Он сгрузил весь рабочий контекст в личного ИИ-агента-аватара.
Чувак чиллит на пляже, а команда в слаке задаёт вопросы его цифровому дубликату. И он, сцуко, отвечает толковее, чем его оригинал.

В итоге у каждого разраба прямо сейчас висит по 20 готовых задач в статусе in review и blocked.
Код пишется за секунды, а коммуникация между живыми людьми деградирует.
Ботнеты ждут деплоя. Пулл-реквесты копятся терабайтами.

А синдром самозванца? Забудьте, он устарел.
Теперь это работает так... одна нейросеть пишет костыли, вторая нейросеть их мерджит, третья пишет под них тесты, а живой человек раз в месяц заходит проверить, упали ли $15k на карту.

Раньше наша любимая айтишка держалась на знаниях алгоритмов и на паттернах проектирования.
А теперь она держится на стабильности серверов Антропика и лимитах токенов в API 🙏

Типичный 🟢 Сисадмин

А местный админ точно знал через какое место работает эта сеть 😂

@sysodmins

ИМХО, а это отличный повод для конструктивного диалога с руководством о компенсации за вредность в это нелёгкое время.

🟢 Нужен джун-камикадзе... пусть сидит на мониторинге 24/7, чекает новые CVE и ловит лицом первые алёрты, пока админ пытается поспать.
🟢 Повышение оклада. За битву против роя ИИ-агентов 🙂.
🟢 Путевка в санаторий... грязевые ванны, электрофорез, кефир по расписанию или хотя бы нормальное массажное кресло в серверную.

А то это прямой путь к выгоранию, а там и до заявления по собственному недалеко.

Типичный 🟢 Сисадмин

А спать-то когда?

Допустим, если раньше мы ловили лютую CVE в пятницу вечером, то можно было спокойно пойти пить пивандрий, зная, что до понедельника мамкины хацкеры будут только вникать и перетирать вопрос на форумах.

А теперь, если вендор дропает заплатку в 23:00, то к 00:00 в твои открытые порты уже долбится рой с эксплойтами. Это уже не сисадминство, это непрерывное дежурство в кибер-окопах.

Типичный 🟢 Сисадмин

А интересно сейчас обстоят дела с любыми апдейтами. Как только кто-то выкатывает заплатку, хацкерские ИИ-агенты скачивают прошивку, сравнивают её со старой, за минуты понимают суть уязвимости и уже начинают генерировать эксплойт.

Окно между релизом патча и моментом, когда к тебе уже кто-то начал долбиться в инфраструктуру, сжалось с недель до пары часов.

Типичный 🟢 Сисадмин

🚨 Fortinet выкатил экстренный слепой апдейт. Под раздачу попали FortiOS, FortiManager, FortiAnalyzer и далее по списку.

Рекомендуют патчиться прямо сейчас. Но что именно за дыра они скажут потом, до 10 ноября.

Если у кого-то в стойке живет Forti и хоть одним открытым портом смотрит в интернеты, то вы, вероятно, под ударом. Изолируйте интерфейсы... в отдельный VLAN и через VPN, чтоб никакого доступа снаружи.

Ну и накатывайте эти слепые апдейты без ченджлога.

Типичный 🟢Сисадмин