Случайно нажал Enter

Продолжение

Вся система построена на https://github.com/akpw/mktxp

Так интересно вышло, что через пару месяцев после моего анонса, что система работает, кто-то на хабре описал как он строил точно такое же для личных целей. Любой может это повторить https://habr.com/ru/companies/AezaHost/articles/870978/

У меня просто было разделение на множество клиентов с изоляцией хранения метрик и доступа в графану.

На этом всё. Спасибо большое всем, кто пользовался! Спасибо за ваше доверие и веру в меня! Простите, что подвел вас. Кто переводил деньги - напишите, могу вернуть. Проект закроется в ближайшее время

Мало, кто знает, но Б в слове МАХ это Безопасность

Смотрите какую красоту проводят завтра для сетевиков. Только что узнал, поэтому вы там поторопитесь
https://it-elements.ru/setevoe-leto

Некий bikini опубликовал репу в которой десятки уязвимостей с подробными отчётами и PoC'ами, причём на момент публикации ни об одной из них не сообщалось разработчикам.

Мотивирует сей поступок он тем, что хочет привлечь людей в индустрию

A single archive of public exploit PoCs and vulnerability research writeups. At the time I post these, none have been reported. Feel free to report them yourself and take credit for the CVE if handed out lulz. Please do not abuse these. I do this so to allure people into the field, and I've always found this is the most efficient way.

https://github.com/bikini/exploitarium

Активно использовался фаззинг и с помощью ИИ допиливались отчёты

I spent years researching and developing new tools and ideas for how to fuzz. You do NOT need a SOTA model to help you identify these issues, I promise! While being able to afford a better model is helpful, my data seems to show that it is only marginal when paired with decent human oversight and a good workflow. None of the actual PoCs themselves were vibe-coded; I did, in fact, hand-type them. I did use AI assistance for RustDesk, however, as I'm not as familiar with the language. The README files are very clearly entirely AI, however, as AI can format a pretty mean Markdown file. I reviewed them to make sure they were accurate.

Linux от Microsoft. Боже, в каком мире мы живем

- Пятничная байка
- У нас в саппорт пришла заявка, ноутбук уходит в сон когда на нем начинают печатать текст
- Проверяли, не подтверждалось
- У пользователя опять повторяется
- На месте стояли проверяли, все ок
- Садится пользователь, ноут через какое то время в сон
- Оказалось у девушки на руке браслет с сильным магнитом, на него реагировал датчик крышки, когда человек печатал и рука была в определенной позиции

Орфография и грамматика автора сохранена. Спасибо лучшему сообществу сисадминов и девопсов за байку!

Проектирование системы сильно отличается от написания алгоритма. Для алгоритма требования обычно ясны, есть понятный критерий правильности. Для системы же требования размыты и меняются, нет единственно правильного решения и легко построить что-то чрезмерно сложное. Поэтому цель архитектора не найти идеальный дизайн, а избежать ужасных решений и чётко разделить ответственность между компонентами. Проектирование больших компьютерных систем слишком сложно для строгой науки. Поэтому приходится опираться на опыт.

В далеком 1983, когда компьютерами занимались академики, Батлер Лэмпсон написал Hints for Computer System Design. Он описал принципы, которые следует учитывать при проектировании систем - "делай хорошо, плохо само получится".
Как и многие труды того времени, актуальности этот документ не потерял и сегодня. Крайне рекомендую почитать оригинал. Я для себя записал эти принципы и примеры из современного мира, можете ознакомиться

https://github.com/anthropics/claude-code/issues/72274

Claude логинится на чужие сервера в твоих сессиях

I have never owned, provisioned, or had any relationship with 8.211.46.34. My only
server is 59.110.139.37. This strongly indicates that another user's private data
(infrastructure credentials) leaked into my session

https://github.com/spidernet-io/spiderpool

если у вас on-premise кубы ... и на них хорошее сетевое железо... то вроде как musthave типа виртуальные сетевки на железе вынесенные максимально из ядра

#slachnews

https://samber.github.io/awesome-prometheus-alerts/rules/

#prometheus #alert #monitoring