Принимаем в компанию ещё одну CVE с максимальным рейтингом.
В этот раз отличилась реализация радиуса в цисковом FMC.
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-radius-rce-TNBKf79

На Defcon два рукастых камрада показали, что бекдоры могут быть где угодно, и даже в сейфах.
Собственно, они нашли несколько методов, как вытрясти код из электронных мозгов сейфов Securam ProLogic, которые используют для хранения оружия и прочего важного. Как честные джентльмены, они им всё описали, но получили в ответ только угрозы от юристов и, немного подождав, опубликовали всю историю.
Собственно, видосы с пруфами тоже показали.

https://www.youtube.com/watch?v=MYCeUOmPd7k

https://www.youtube.com/watch?v=3YAbNJ0FqDc

Благая весть, коих нынче маловато стало – Juniper зарелизили поддержку RFC 9234 Route leak prevention and Detection using roles in UPDATE and OPEN messages. Ясное дело, что обновление будут накатывать ещё год, но прям есть надежда, что подтекать станет меньше.

https://www.juniper.net/documentation/us/en/software/junos/release-notes/25.2/junos-release-notes-25.2r1/topics/new-features/feature-descriptions/routing-protocols-3.html

Быстренько хочу напомнить ещё одну прописную истину, которую многие игнорируют — называть опенсорсом принадлежащее частной компании это, ну мягко говоря, ну такое.
Когда-то по курилкам говорили, что разработка Cilium идёт не так бодро, как многие ожидали, и с ингрес гейтвеем беда какая-то. А потом Isovalent now part of Cisco и всем привет от их лоад балансера.

https://isovalent.com/blog/post/isovalent-load-balancer/

P.S. Переводим с корпоративного на понятный: "Built on powerful open source technology" — А вы не путайте свою шерсть с государственной. Наш код — это наш код, а вы все большие молодцы.

Вы просили докладов про PostgreSQL от профессионалов на линкмитапе – мы сделали их вам. Екатерина Соколова рассказала всё как есть касательно попыток понять, почему запросы тормозят, как резать по живому и почему в мире СУБД надо уметь предугадывать будущее.

https://youtu.be/ufu_7ZVLTXM

No. This is garbage and it came in too late.
...
And by "garbage" I really mean it. This is stuff that nobody should ever send me, never mind late in a merge window.

Давайте без подсказок и с первой попытки угадаем, кто это написал.
Если вы подумали, что фамилия автора начинается на Тор, а заканчивается на Вальдс, то вы прям очень догадливый.
В минувшую пятницу ребятки хотели вкатить разного про RISC-V в 6.17, но пул реквест был отклонён, потому что типа прислали поздно, ибо главный катался по командировкам и вообще чот странное они там понакодили.

https://lore.kernel.org/lkml/CAHk-=wjLCqUUWd8DzG+xsOn-yVL0Q=O35U9D6j6=2DUWX52ghQ@mail.gmail.com/

That thing makes the world actively a worse place to live. It's useless garbage that makes any user incomprehensible, and actively WORSE than not using that stupid "helper

Письмо растаскивать на цитаты. Просто любовь.

In contrast, if you write makeu32fromtwou16(a,b) you have not a f%^5ing clue what the word order is.

Все мы хотим верить в лучшее. В то, что всё будет работать, что нас не обманут с качеством и не оставят с проблемой один на один. В бизнесе с верой плохо, поэтому все отношения регулируются документами. Но есть такой тип документов, который часто очень смахивает на обещание - называется SLA.

Давайте вместе посмотрим на то, что обычно написано в SLA дата-центров, что нам обещают, чего даже не обещают и как из всего этого построить и эксплуатировать надёжную инфраструктуру.

https://youtu.be/gFnWB62FODU

Про необходимость сделать конфу для техподов говорят по углам уже лет восемь точно. Только делать никто то ли не хотел, то ли стеснялся.
Однако лёд решил тронуться и правильные пари из Мирана, где который год живут наши железки (за что им непрекращающиеся респекты), пробуют свои силы на этой ниве и зовут всех желающих обсудить накипевшее 14 октября в Санкт-Петербурге.

Про стоимость билетов даже говорить не буду. Это дешевле бесплатного. Заодно посмотрите, что такое золотая осень в окружении дворцов.

https://supportconf.ru/

У нас, кстати, в До нас дошло вышло два эпизода про перипетии прокладки первого телеграфного кабеля по дну Атлантики в середине 19 века.

https://t.me/donasdoshlo/57
https://t.me/donasdoshlo/60

Рассказ о пяти попытках кинуть трёхсантиметровый кабель на 4000 км по дну океана на основе книги Артура Кларка "Голос через океан".

Ну и кинули же!

И к новостям уже не столь весёлым, но наглядно показывающим суть утверждения, что современный опенсорс стал профессиональным, т.е. жив только за счёт компаний, которые нанимают людей на зарплату, чтобы те мейнтейнили/коммитили в нужные компании проекты.
Причина очередной тряски: в Intel продолжают увольнять занимавшихся поддержкой пачки важных драйверов сотрудников, включая coretemp, Slim Bootloader и далее по списку. И как всегда внезапно оказалось, что у взрослых людей есть дела интереснее, чем за прекрасную идею о лучшем мире, да ещё и бесплатно, сидеть и мейнтейнить по ночам.
Так что да, мейнтейнеров там нет и статус Orphaned висит немым укором.

https://lore.kernel.org/lkml/20250808175324.8C4B7354@davehans-spike.ostc.intel.com/

https://lore.kernel.org/lkml/20250808173807.96D134EA@davehans-spike.ostc.intel.com/

https://lore.kernel.org/lkml/20250808175601.EF0AF767@davehans-spike.ostc.intel.com/

Интересное докладывают с просторов интернетов. Вроде как даже с пруфами. В общем, рашн хакирз (тут даже без иронии в этот раз), смастерили такую ловкую прошивку для флиппера, что она решает проблему с плавающими кодами.
Без каких-то хитрых упражнений с глушилками и прочим. Просто нажимаешь кнопку и всё – родной брелок перестаёт синхронизироваться, зато начинает твой.

https://www.youtube.com/watch?v=wk7BGMkuI8A

Если вчера не накатили, то сегодня точно можно и завтра никто не осудит - Debian 13 (trixie) релизнулся. Кому важны циферки, то внутри ядро Linux 6.12 LTS, GNOME 48, GCC 14.2, OpenJDK Java 21 и Python 3.13.

https://www.debian.org/releases/trixie/release-notes/

Хорошее исследование, помогающее многим нитакусям понять простую штуку – любая более-менее развитая страна активно пытается отгородить свой кусочек интернета, а потом сложить в нём максимум своих сервисов.
А дальше начинается самое интересное. Отдав некий сервис на аутсорс, скорее всего, ты получишь больше отказоустойчивости, но меньше контроля. Решив строить всё сам, получишь полный контроль и полную панамку историй с единой точкой отказа.
https://pulse.internetsociety.org/blog/who-hosts-the-government-exploring-the-infrastructure-of-digital-public-services

Наступил тот самый момент, когда нашим дорогим подписчикам можно узнать детали ещё одной тайны мироздания – как получить сертификат ФСТЭК на свою разработку. Вместе с Никитой Молчановым из лаборатории Атомзащитаинформ, Даниилом Скалацким из Angie Software и Андреем Карповым из PVS-Studio выясняли, в чём разница между лицензированием, аттестацией и сертификацией, зачем, кому и для чего оно надо, как проводится экспертиза и, самое главное, что ждёт рискнувшего и как заполучить вожделенный сертификат.

https://boosty.to/linkmeup/posts/24ce37bc-7103-4c11-a94c-e49f9506e260

https://www.patreon.com/posts/sysadmins-no-60-135879849

https://sponsr.ru/linkmeup/109269/sysadmins_60_Prohojdenie_sertifikacii_FSTEK

Когда большой финтех отпускает своих бойцов рассказать о том, как устроено у них, это всегда уважаемо. А когда ещё и на горячую тему, так это сразу дайте два.
Андрей Иванов и Игорь Панарин из Т-Банка рассказали крутейшую историю о том, как они решали проблему согласования и выдачи огромного количества сетевых доступов, как ублажали ИБ, что поймали по пути и как думают развивать эту историю дальше.

https://vk.com/video-211035137_456239701

Драма в двух актах:

 доработку мы уже залили в апстрим и сейчас договариваемся с опенсорс‑сообществом о внедрении.

Тем временем мейнтейнер выкинул эти доработки и сделал совершенно другое решение.

Будем ждать развязки, ибо gobgp – штука интересная. А в остальном, смело читать и запоминать.

https://habr.com/ru/companies/yandex/articles/920092/

Иногда наши старые рубрики внезапно возвращаются. Мы уже на два круга рассказали про все страны мира, куда релоцировались сетевые (и не очень) инженеры. И как будто бы исчерпали тему.
Но всё же какие-то выдающиеся истории будут просачиваться. Сегодня в гостях обладатель CCIE#56830 — Влад Данилюк. Его путь к городу мечты больше похож на настоящее путешествие, чем на "прошёл собес в фейсбук, меня целиком релоцировали".
Немного географических твистов, немного философии и самокопания и много лести.

https://linkmeup.ru/podcasts/2884/

Знаете, мне кажется, что большинство текущих проблем с техникой связано с тем, что мы потеряли хоть какое-то уважение к ней.

Мир С разработки и настоящего фаззинга изучены ещё слишком мало.

https://github.com/performous/performous/issues/38

А это ещё лайфхак или уже немного хулиганство? Вот знаете, иногда позакрывают всё на свете настолько, что даже cmd отключат. Смысл в этом, конечно, есть, но иногда жуть как мешает.
Собственно, держите волшебный батник. Он поможет.

https://github.com/0xf4r/cmd-bypass

P.S. Ну и совсем по олдскулу: cmd.exe /k whoami && чо_там_тебе_надо.exe Не прям всегда, но в большинстве случаев отлично работает.

Одна из главных прелестей eBPF – это возможность получить доступ к трафику примерно в любой момент жизненного цикла пакета. Один из таких трюков наглядно реализован в qtap – можно заглянуть внутрь трафика до того, как он будет зашифрован.
В первую очередь, штука очень полезная для дебага, потому что без танцев с прикладухой, сертификатами или проксями можно понять, что именно лезет по исходящему порту.
А что там во вторую очередь, это вы сами придумайте.
https://github.com/qpoint-io/qtap

Кстати, как-то мы совсем забыли поплеваться ядом в сторону HPE/Aruba, которые всем интерпрайзам интерпрайз и лучшее оборудование для сети. Правда, тут нюанс выяснился – в точках доступа нашли захардкоженные пароли доступа.
Очевидно, это всё тоже ради нашей безопасности. Просто мы ещё сами этого не поняли.
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04894en_us&docLocale=en_US

Граждане начинают потихоньку готовиться к DEFCON и публикуют всякое интересное. Например, из NachoVPN рассказывают про уязвимости в Ivanti Connect Secure.

https://blog.amberwolf.com/blog/2025/july/nachovpn-update---ivanti-connect-secure/

Иногда всё же случается такое, что приходится обновляться с работающего на актуальное. В статье как раз пример такой истории, когда надо с cgroup v1 уехать на cgroup v2, потому что пора перейти с iptables на nftables.

https://blogs.oracle.com/linux/post/cgroup-v2-meets-nftables

На случай, если вы не знали, то в мире промышленной автоматизации сейчас, можно сказать, наблюдается настоящая революция. Ибо после десятилетий прибитого всего на свете гвоздями там только и разговоров про унификацию железа и программно-определяемых архитектур.
Кто-то, как, например, Audi и Broadcom, уже активно копает в сторону отказа от физических PLC с целью заменить их виртуальными контейнерами. Следом к ним прикручивают Industrial vSwitch (IvS), частное облако и так далее. Словом, жизнь бьёт ключом.
https://www.broadcom.com/company/news/product-releases/63006

Шок шока, по-другому даже и не описать. Когда я первый раз услышал про МСВС, будучи зелёным студентом, говорить про неё надо было исключительно шёпотом и с придыханием, а диски передавать строго под столом. Помню ещё, что ставилась она крайне криво, ибо явно страдала без всякого спецжелеза. Про софт внутри говорить вообще не приходится.
Но, оказывается, за последние 10 лет с ней произошло много чудес, и на базе линукса для военных, сначала НЦПР, потом Софтлайн, чот там наковыряли в сторону офисных линуксов, подправили название – и вот.

https://habr.com/ru/companies/inferit/articles/931978/

Если знаешь про NTLM relay и Kerberos relay атаки и думаешь, что понимаешь, в чём разница, то по ссылке действительно помогут разобраться. И даже подскажут, какими тулзами пользоваться и вообще.

https://decoder.cloud/2025/04/24/from-ntlm-relay-to-kerberos-relay-everything-you-need-to-know/

Хороший пример того, что на больших числах в больших компаниях всё работает по-другому.
Надо нам по SSH подрубиться к железке, перезалить конфиг и так 100500 раз? Так у нас как раз есть скучающие джависты, которые могут написать SSH-клиент, который будет работать в специфических условиях.
Как бы молодцы, решение придумали рабочее, но что-то не покидает сосущее под ложечкой ощущение изобретения изобретённого изобретения, начинающегося на анс, заканчивающегося на ибл. Зато люди делом были заняты.

https://habr.com/ru/companies/megafon/articles/929832/

Я даже как-то не верю в это, но глаза не обманывают: святые люди из Paragon Software наконец-то научили свой NTFS3-драйвер внятно работать с виндовыми симлинками. Да ещё и чтобы от относительных путей в обморок падать перестал.

https://lore.kernel.org/lkml/20250725135411.4064-1-almaz.alexandrovich@paragon-software.com/T/#u

https://github.com/Paragon-Software-Group/linux-ntfs3

P.S. Кстати, а вы знаете что в лагере идейных фанатов труЪ-опенсорса давно ходят настроения, что NTFS3-драйвер от парагонов должен быть выпилен во FUSE. Потому что NTFS – всё ещё проприетарщина майкрософт, и чисто технически они никому не разрешали его реверсить. И вообще, негоже заниматься поддержкой вражеских ФС, пусть даже весь мир с ними работает.

Можно сколь угодно долго ругать методы современного донесения знаний, но своей наглядностью они любому фору дадут.

На современном уровне развития железа я всё чаще вижу историю, затронутую в статье: проблема в генераторе нагрузки, а не тестируемом решении. Поэтому достаём напильник и дорабатываем стенд, генератор нагрузки и всё, до чего руки дотянутся. И вот уже заветная циферка показалась...
https://habr.com/ru/companies/pt/articles/929910/

По секретным каналам нам тут слили истинную причину перебоев у старлинков.

Я не очень понял, что это: серьёзная статья, или гениальное тро-ло-ло, но авторы в ней ставят под сомнение гениальность квантовых компьютеров в вопросе факторизации чисел. Для доказательства они взяли известные алгоритмы факторизации, собаку, счёты и компьютер VIC-20 1981 года выпуска.
Ветеран компьютеростроения показал вполне сравнимые результаты в пределах 16-32-битных чисел.
Ручной перебор на счётах показал себя совершенно не хуже, хотя процесс может и затянуться.
На у собака, она собака. Тыкает в карточки, разложенные перед ней по алгоритму пробного деления, и всё у неё в жизни хорошо.

Шутки шутками, но статья — хороший повод лишний раз призадуматься о критическом подходе при оценке технологических прорывов.
https://eprint.iacr.org/2025/1237.pdf

Наступил тот самый момент, когда уже надо простыми словами разобраться в этом мифическом процессе, о котором говорят с придыханием и закатывая глаза – сертификации в системе ФСТЭК России.

О чём:
- Разберёмся, в чём разница между лицензированием, аттестацией и сертификацией
- Что можно, что нужно, а что не надо сертифицировать по требованиям ФСТЭК
- Как выглядит сам процесс. К чему готовиться вендору и что с его поделием будет делать испытательная лаборатория
- Жизнь софта после получения заветной бумаги

Кто:
- Никита Молчан (Атомзащитаинформ)
- Даниил Скалацкий (Angie Software)
- Андрей Карпов (PVS-Studio)

Когда: 28.07 18:00

https://youtube.com/live/x21j8x1JbfU

Отпускаем выпуск про OTN в свободный доступ.
Шавкат Абдуразаков, Димитрий Старых и много разговоров про ITU-T, G.709, OpenZR/OpenZR+ и прочие увлекательные штуки.

https://linkmeup.ru/podcasts/2824/

https://youtu.be/L6XBW8Dd4Mk

https://vk.com/podcast-54456105_456239390

Помню, два года назад была новость про строящийся завод в Калининградской области и что Энкор будут нарезать кремниевые пластины под солнечные панели. И, собственно, всё так и получилось.
Очень интересное производство.

https://www.youtube.com/watch?v=ghBGDmD6ztg

Всегда так делаю, так что не очень понял, чем таким оригинальным хвастается нам автор.
Хотя четыре точки по радиусу маловато, конечно. Рискует инструментом.

А пока батька всех дистрибутивов готовит костюм на выход, из стана Intel пришла очередная грустная новость: Clear Linux всё. Видимо, в компании настолько всё плохо, что даже поддержка своего дистрибутива стала для них непозволительной роскошью. А жаль. Крутой проект был.

https://community.clearlinux.org/t/all-good-things-come-to-an-end-shutting-down-clear-linux-os/10716

Ждём релиза Debian 13.0 "Trixie" 9 августа.

https://lists.debian.org/debian-devel-announce/2025/07/msg00003.html

Продолжая тему суровых кабельный расчёсок.