Типичный Сисадмин. Страница 115
23746
@sysodmins
Крупнейшее сообщество айтишников и сисадминов в частности.
-
Типичный Сисадмин
В UEFI на ноутбуках Lenovo обнаружены критические уязвимости, затронувшие более 100 моделей с миллионами пользователей по всему миру. Список подверженных уязвимостям моделей: support.lenovo.com/pa/ru/p…en-73440 Всего выявлены три уязвимости, все они на уровне UEFI — программного компонента, связывающего прошивку с операционной системой. Две уязвимости под номерами CVE-2021-3971 и CVE-2021-3972 связаны с драйверами SecureBackDoor и SecureBackDoorPeim. Инженеры Lenovo включили их в релиз BIOS без надлежащей активации. Используя уязвимости этих драйверов, злоумышленники имеют возможность модифицировать прошивку и добавлять в неё вредоносный код. Впоследствии обнаружена и третья уязвимость, которой был присвоен номер CVE-2021-3970, она затрагивает функцию обработчика SW SMI и вызвана неправильной проверкой вводимых данных. Она позволяет злоумышленникам читать/записывать в SMRAM, что, в свою очередь, может привести к выполнению вредоносного кода с привилегиями SMM и развертыванию флэш-имплантатов SPI. Хорошая новость 👌: эксплуатация всех трёх уязвимостей требует локального доступа к машине жертвы. Однако уровень их угрозы является критическим, поскольку заражение открывает злоумышленнику возможности, недоступные большинству типичных вредоносов. 
-
Типичный Сисадмин
Трудности перехода: как заменить зарубежное IT-решение на российское? Из-за ограничения работы импортного ПО бизнес-процессы компаний РФ оказались под угрозой. Перед руководителями встал вопрос замены иностранных программ на отечественный софт. Чтобы обсудить проблемы импортозамещения и найти варианты их решения, Pravo Tech проводит круглый стол «Импортонезависимость 2022». Вы узнаете: — Что будет с иностранным ПО в долгосрочной перспективе — Какие преграды мешали бизнесу перейти на отечественное ПО — С чего начать процесс замены ПО в компании — Как подобрать оптимальные IT-решения Ждем вас онлайн 26 апреля в 12:00 МСК. Регистрируйтесь сейчас, чтобы не пропустить: https://vk.cc/ccTlPi #дискуссия #реклама 
-
Типичный Сисадмин
Они захватили мост и второй чертог. Мы забаррикадировались, но долго нам их не сдержать. Земля содрогается. Барабаны... барабаны бьют в глубине. Нам не выбраться. Тьма движется во мраке. Нам не спастись. Они близко...". (с) 🌝 
-
Реклама
-
Типичный Сисадмин
Типичный oszone 
-
Типичный Сисадмин
#предложка Есть ли у кого-нибудь из вас работа с частичной занятостью, на которой вы можете совмещать другую работу? Насколько это реально и как меняет образ жизни? Моя текущая работа очень загружена в первой половине дня, но я почти свободен от нагрузки после полудня, и вот я думаю, что было бы неплохо получить дополнительные деньги, если у меня есть такое время, когда я очень мало занят на работе или уже нахожусь дома. -
Типичный Сисадмин
Такие невыдуманные истории напоминают следующее: "Как зайдёшь - кинут тебе материнку под ноги, скажут почини. Ты должен через неё перешагнуть. А если поднимешь и починишь - тебе выдадут обжимник с дыркой и посадят в угол заправлять картриджи." 
-
Типичный Сисадмин
Kubernetes 1.24: обзор нововведений Этой ночью представят новую версию Kubernetes. Удаление Dockershim — если не самое значимое, то уж точно самое обсуждаемое изменение в релизе 1.24. Также среди интересных нововведений: «мониторинг здоровья» томов; Network Policy Status для оценки состояния подресурсов; набор тестов, с помощью которых определяется готовность Windows-кластеров к production. https://habr.com/ru/company/flant/blog/661763/ -
Типичный Сисадмин
Интересное расположение ног мыши 
-
Типичный Сисадмин
Новая стойка в условиях экономии бюджета 🪵 #деревянноеАйти А выглядит-то неплохо🌝 
-
Типичный Сисадмин
В условиях нестабильности и дефицита необходимого оборудования, мы знаем, что делать: ❗️ На наших складах - большие запасы оборудования различных вендоров. Значит, вам не придется ждать! Например, серверы xFusion 2288H V5 в двух конфигурациях: 👉 для задачи виртуализации или для использования в качестве гибридного устройства с предустановленными накопителями большого объема для хранения/архивирования данных. 👉для задач виртуализации, а также для работы с базами данных. Обе конфигурации могут быть подключены к SAN сети хранения данных посредством предустановленного FC HBA адаптера. Спецификации можно посмотреть в нашем TG-канале - https://t.me/cns_stock. Заявку на покупку отправляйте через форму на специальном сайте: https://vk.cc/ccSL3w. На этом же сайте публикуется актуальный список оборудования в наличии на московских складах. Специальные условия для юр.лиц: 💥под конкретные задачи в течение месяца поставляем ИТ-оборудование и серверные комплектующие любого производителя (альтернативные каналы поставок и параллельный импорт)! 📌Будьте в курсе новых поступлений и остатков на складах – следите за обновлениями на нашем TG-канале: https://t.me/cns_stock #рекламный_пост 
-
Типичный Сисадмин
#предложка Новичок в системном администраторе Привет, ребята, недавно я начал свою карьеру в качестве системного администратора, я работаю уже где-то 5 месяцев. Мне было интересно вас спросить, каковы некоторые из наиболее важных навыков, над которыми мне нужно работать, чтобы стать лучше на работе? З.Ы. Береги нервы, оставайся спокойным. -
Типичный Сисадмин
Терминальный сервер нашей компании на данный момент. -
Типичный Сисадмин
Уязвимость в 7-Zip, позволяющая получить привилегии SYSTEM в Windows В свободном архиваторе 7-Zip выявлена уязвимость (CVE-2022-29072), позволяющая выполнить произвольные команды с привилегиями SYSTEM через перемещение специально оформленного файла с расширением .7z в область c подсказкой, показываемой при открытии меню "Help>Contents". Проблема проявляется только на платформе Windows. Примечательно, что разработчики 7-Zip не признали уязвимость и заявили, что источником уязвимости является процесс Microsoft HTML Helper, запускающий код при перемещении файла. Исследователь, выявивший уязвимость, считает, что hh.exe лишь косвенно участвует в эксплуатации уязвимости, а указанная в эксплоите команда запускается в 7zFM.exe как дочерний процесс. Причинами возможности проведения атаки через подстановку команд (command injection) называются переполнение буфера в процессе 7zFM.exe и неверная настройка прав для библиотеки 7z.dll. Так как исправления пока не опубликованы в качестве обходного пути защиты предлагается ограничить программе 7-zip доступ только возможностью чтения и запуска. 
-
Типичный Сисадмин
Можно ли работать в IT с такими огромными руками?🌚 
-
Типичный Сисадмин
21 апреля ГК «Астра» проведет ежегодную практическую конференцию «Астраконф-2022: ИТ-трансформация», посвященную цифровизации, импортозамещению, проектам и решениям на базе ОС Astra Linux. Это актуально: дискуссии по «горячим» вопросам импортозамещения; эффективные ИТ-решения на базе российских продуктов; успешные кейсы миграции. Ключевые темы: 🔹 на пути к глобальной ИТ-трансформации; 🔹 практика импортозамещения; 🔹 ИТ-решения для цифровизации; 🔹 как это работает: демонстрация решений; 🔹 система воспроизводства ИТ-кадров. Цели: выстроить предметный диалог между государством и бизнесом, вендорами и заказчиками, а также совместно выработать оптимальные пути ИТ-трансформации и импортозамещения. Участники и спикеры: руководители профильных министерств и ведомств и их заместители, представители ИБ и ИТ-департаментов госучреждений и бизнеса, ключевые сотрудники ведущих разработчиков софта и «железа». Конференция пройдет в офлайн-формате с прямой трансляцией и возможностью удаленного подключения. Присоединяйтесь! Регистрация по ссылке - https://astraconf22.astralinux.ru/ #конференция #реклама 
-
Реклама
-
Типичный Сисадмин
А плохая? Гарантия закончилась вчера.🤣 
-
Типичный Сисадмин
Если ты смекалистый и рукастый, то салазки неподходящие по размеру не проблема🌝 
-
Типичный Сисадмин
Когда захотел абсолютной тишины... ...звук свистящего дросселя👹 
