15785
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите поговорить? https://t.me/linkmeup_chat № 8400531337 Хотите с нами поговорить? @LoxmatiyMamont
Вечная тема контроля изменений в сети. То, вокруг чего раздаются все вздохи вокруг SDN.
И нет, это не очередной доклад про yang vs ssh. И даже не про API и как всё вокруг проклято. Будет вам интрига.
https://www.youtube.com/watch?v=6oc2mIBwyjY
Мне кажется, или на фабрику по производству поп-корна можно водить экскурсии за деньги и получать немалую прибыль?
Выстроить эти штуки на манер пушек у корабля и дать взрослым дядям поорать дурниной про Залп по левому борту!
Ковальски, заряжай!
Я готов. Куда деньги нести?
До нас дошло S02E06. 1844: Год, когда мир стал быстрее
История телеграфа Морзе началась в 1832 году, когда художник Сэмюэл Морзе, вдохновленный открытиями в области электромагнетизма, задумал создать быстрый способ передачи сообщений. Преодолев годы скепсиса и финансовых трудностей, в 1844 году была запущена первая телеграфная линия между Вашингтоном и Балтимором, передав знаменитое сообщение «Что сотворил Бог». Это изобретение произвело революцию в коммуникациях: впервые в истории информация стала передаваться практически мгновенно на большие расстояния, что коренным образом повлияло на развитие бизнеса, журналистики, транспорта и государственного управления.
Слушаем:
🎶linkmeup
🎶youtube
🎶Яндекс Музыка
🎶Apple Podcasts
🎶vk
Выпуск подготовил Ирина Маркова
Звукорежиссёр: Алексей Попов
Подписаться: @donasdoshlo
Оно работает, потому что они верят что это работает.
А как дойдёт до покраски в красный, ваши жалкие гигабиты покажутся детской игрушкой.
Мейлинг лист FreeBSD принёс страшные вести ибо практически одну из догм мира ломают и гордятся этим. Активный допил внятной поддержки Wi-Fi для ноутбуков не закончится с релизом FreeBSD 15, который уже относительно скоро, но и продолжится для FreeBSD 16, которая планируется, на минуточку, в декабре 2027.
Хитросплетения фряшного мира таковы, что если в 15й версии объявить поддержку вифи аки stable, получится что в неё нельзя будет вносить серьёзных изменений. А как пишет Бьёрн, походу грядут большие проблемы с net80211-driver и net80211-userland интерфейсом.
https://lists.freebsd.org/archives/freebsd-current/2025-June/007800.html
На фоне всего этого продолжаю считать, что кому-то очень сильно надо (или хочется) вытащить фрю из гиковского подполья в мир большого продакшена, доступного не только тем, кто с напильником родился.
Как вам предложение в эту жаркую пятницу поискать причины такой сильной любви к охлаждению воздухом наших горячих процессоров, если вокруг есть столько намного более симпатичных теплоносителей?
В окружающем мире воздухом охлаждают примерно ничего, кроме нашей любимейшей и высокотехнологичной айтишки. Или...
https://sponsr.ru/linkmeup/100267/sysadmins_59_Jidkostnoe_ohlajdenie
https://boosty.to/linkmeup/posts/bd4c186e-bc00-41d5-8e9a-be7fedf6d20f
https://www.patreon.com/posts/sysadmins-no-59-130840418
GetNet уже буквально завтра и кто это там замечен среди прочих спикеров? Конечно наш Рома Козлов и его дрессированные микротики.
Так что если есть сомнения, хватит уже сомневаться и вот тебе план на пятницу.
Все кнопки здесь: https://net25.pro/lmu
Серьёзный и большой разбор PatchGuard. Большая часть посвящена попыткам понять как реализованы основные функции, вплоть до ассемблерного кода. И размышлениям о том, как их можно подвинуть в сторонку.
Спойлер - крайне сложно, если вообще возможно. Виндузятники могут спать спокойно (нет).
https://r0keb.github.io/posts/PatchGuard-Internals/
AI уверенно шагает по планете и отлично справляется с поиском зеродейчиков за кожанных. Причём там, где многие уже искали.
https://sean.heelan.io/2025/05/22/how-i-used-o3-to-find-cve-2025-37899-a-remote-zeroday-vulnerability-in-the-linux-kernels-smb-implementation/
В интернетах опять случился внезапный опенсорс — автор jemalloc 31 мая заархивировал репозиторий и уехал пасти гусей на ферму.
Самое смешное, что одна из живых альтернатив — это mimalloc от Microsoft. Но это же не идейно, да и по фичам там у многих вопросы...
https://github.com/jemalloc/jemalloc
Причём в какой-то момент он его из архива вытащил, чего-то закомитил и убрал обратно. Видимо, автор уже дошёл до реки и понимает, что улучшать совершенство нет смысла.
https://news.ycombinator.com/item?id=44161128
Кстати, чатик, а какие будут мнения касательно следующего линкмитапа в феврале? Вот прямо через полгодика.
Традиционно загадочно молчим и называем только первую букву города - М.
Во время золотой лихорадки в Америке больше всего денег заработали не старатели, а те, кто продавал им лопаты.
Тошик Кортунов из Яндекса поучаствовал в подкасте на такую непопулярную сегодня тему, как AI. Но с точки зрения подготовки инфраструктуры: из чего собрать, сколько она потребляет, откуда подвести новые мегаватты и как их же снять в виде тепла, как на вашем компе может появиться фортран и почему сеть начала иметь значение в параллельных вычислениях.
Яндекс Музыка
YouTube
И так далее
Давно не было хороших материалов про обход EDR через прямой вызов функций ядра Windows. Хотя, в принципе, именно так их и обходят всегда =)
Собственно, в статье описывается низкоуровневое колдунство применяемое именитыми APT группировками, так что опыт старших товарищей принять к сведению будет не лишним.
https://www.darkrelay.com/post/stealth-syscall-execution-bypass-edr-detection
И нет, снова не про пинг =)
Сегодня улучшаем man, потому что, ну давайте честно, юзабельность у него крайне печальная. Автор предлагает альтернативы в виде qman, tldr (вообще любовь моя, до того как изобрели чатготопы) и прочие tealdeer с мостами.
https://itsfoss.com/man-pages-like-tools/
Пока лето сменяло весну, в интернетах всплыли подробности бодрой уязвимости в Cisco IOS XE с пометкой критикал и No workarounds available. Так что ждём скорое появление дикого сплоита.
Кто не понял, вот что случилось: в начале мая циска рапортовала что нашли косяк на 10 из 10, что надо поправить и всё такое. А 29 мая товарищ Horizon3 решил разобрать эту уязвимость, фактически объяснив как её эксплуатировать. Хорошо хоть PoC код не выложил...
https://horizon3.ai/attack-research/attack-blogs/cisco-ios-xe-wlc-arbitrary-file-upload-vulnerability-cve-2025-20188-analysis/
Оригинал CVE от циски:
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-file-uplpd-rHZG9UfC
Кстати, про интересные видосы.
Врятли вы задавались вопросом как, но именно так выглядит отрыв сопла и камеры сгорания ракетного двигателя.
Тесты на отказ - всегда самые весёлые тесты.
Кажется уже столько сказано касательно невероятной технологичности болидов Формулы 1, где в каждый винтик может быть вложено нереальное количество денег и усилий, что ничего особо нового там уже не расскажут.
Но тут автор статьи идёт дальше и рассказывает про введенные ограничения на развитие и что стоит за всем этим оверинжинирингом. Например, при исследовании аэродинамики можно использовать не более 25 терафлопс вычислительной мощности. Работать можно только на CPU без GPU, явно доказывая использование векторных инструкций ассемблера.
А если хочется погонять машину в аэротрубе, то не более 25 часов в неделю. Про ограничение телеметрии даже говорить не надо, там явно каждый чих описан.
https://arstechnica.com/cars/2017/04/formula-1-technology/
Датчик Электронный испытательного Текста. Два.
А датчик, не потому что детектирует, а потому что даёт сигнал.
Далее следуют неразборчивые вопли чистого восторга
В общем, на самом деле в видео рассказывают о приспособлении для тестирования телеграфных аппаратов. Это вам не восемь светодиодиков засветить. Там задача поинтересней решалась.
https://www.youtube.com/watch?v=CSob6IcQ_Xk
Концепция датиков в космосе понятна, интересна и привлекательна. Но единственное, что никак не даёт мне покоя, это доставка оборудования. Всё что мы пихаем в земные датики, оно же всё нежное до невозможности. А взлёт на ракете это тряска и перегрузка.
https://habr.com/ru/companies/ruvds/articles/909762/
Давненько про родненьких рашн хакирз ничего не было, но Microsoft исправили ситуацию. Каких-то особых заслуг пока не назначили, но, говорят, облака абузят как не в себя.
https://www.microsoft.com/en-us/security/blog/2025/05/27/new-russia-affiliated-actor-void-blizzard-targets-critical-sectors-for-espionage/
P.S. Laundry Bear? Ну вот серьёзно? Совсем уже плохо с фантазией для названий, видимо.
Самый важный репозиторий гитхаба - App that shows how full the International Space Station's urine tank is in real time, available for macOS (menu bar), iOS, watchOS and visionOS.
https://github.com/Jaennaet/pISSStream
Да ну божечки, это опять произошло: авторы опенсорсного проекта решили попробовать заработать чуточку больше денег чем ноль, как им уже спешат напихать в панамку.
Что случилось на этот раз: ребятки из MinIO смёржили забавный патч(+4,972; −114,736), который делает вебморду проще, юзерфрендли и вообще вам всем понравится новый интерфейс. Звучит прекрасно, но по факту они вынесли из вебгуя практически все ручки, убрав их в mc admin консоль.
А знаете из какой версии ручки не пропали? Конечно же из коммерческой, за которую надо занести $96к в год.
https://github.com/minio/object-browser/pull/3509
Бугурт происходит отличнейший. И самое вежливое что им сказали, что нельзя так очевидно и нагло подталкивать пользователей к покупке лицензии. И вообще всё стремительно несётся к повторению драмы с Redis и подобным.
Что с этими людьми не так?
Когда большая финансовая структура выкатывает что-то своё в опенсорс, это всегда вызывает вопросики. Собственно, что случилось - Всемирный банк заопенсорсил свою тулу для работы с метаданными. Это явно что-то из их внутреннего стека и очень специфичное. То есть прям вообще мало кто понял что произошло.
https://blogs.worldbank.org/en/opendata/opening-code--opening-access--the-world-bank-s-first-open-source?ref=news.itsfoss.com
Ubuntu 25.10 переходит на ржавый sudo-rs. Вот прям меняет дефолтный сишный sudo на sudo-rs, а не просто по желанию можно накрутить алиасик.
Как говорят, Todd Miller, ментейнер sudo последние тридцать лет, даже прям помогал им и наставлял на путь истинный.
И нет, переучиваться не придётся. Сама терминальная команда останется прежней. Изменится то что дальше.
Темнейшие дни наступают...
https://trifectatech.org/blog/memory-safe-sudo-to-become-the-default-in-ubuntu/
6 июня всё ближе, а вместе с ним и GetNet. Среди спикеров замечен Всё-ещё-инженер из Яндекса, некий Марат Сибгатулин с рассуждениями и рефлексией вокруг замещения человека-инженерного нейросетями.
Все кнопки здесь: https://net25.pro/lmu
Максимально странное название, под капотом которого рассказ о перевозе стоек.
Даже не стоек, а пары полок.
Так что теперь интересно, заметил кто в ростелеке экономию обозначенной десятки, или она растворилась в корпоративных денежных потоках?
https://habr.com/ru/companies/rtk_service/articles/910666/
Редакция linkmeup считает, что вот этими двумя выпусками "До нас дошло" Иннокентий раз и навсегда закрыл все ожесточённые споры вокруг "на каком уровне OSI работает BGP", "что лучше OSI или TCP/IP", "а ICMP — это протокол транспортного уровня".
S01E02. IP - Internet Protocol
S02E05. Слоеный интернет. Эталонные модели
Отзыв слушателя:
Я считаю, что с этого подкаста нужно начинать изучать сети
Развитие темы HBF от ребят из Тинька. Очень жаль что проект нельзя пощупать и всё только на словах. Но то что показали выглядит очень круто, тут вопросов нет. Ждём новый побочный бизнес?
https://www.youtube.com/watch?v=oLTsa-Dxnf8
Докладываем: линкдринкап прошел отлично. А при чем тут Беллинсгаузен мы вам не скажем;)
Читать полностью…
