17 октября взломщики проникли в часть инфраструктуры хостера FirstVDS. Дыра оказалась в VMmanager 6, российской платформе виртуализации от ISPsystem из "Группы Астра". Она управляет узлами, на которых живут серверы клиентов.

На части узлов запустили программу. Она подключала диски клиентских серверов только для чтения. С них уходили пароли, SSH и API-ключи, токены, конфиги, история команд и криптокошельки.

Число пострадавших хостер не называет. Вендор выпустил промежуточный патч, панель пока закрыта снаружи. Клиентам FirstVDS советует: "исходите из того, что скомпрометировано все".

Заходить в серверы не понадобилось: диски прочитали уровнем ниже, у хостера. Поэтому под угрозой все, что лежало открытым текстом, вроде ключей интеграций в .env. Где лежит ключ и за сколько его заменить, лучше решить еще в требованиях к интеграции.

Сколько ключей тебе пришлось бы менять, если бы диск твоего сервера скопировали вчера?

С 8 по 18 октября беспилотники атаковали пять российских дата-центров. Три у "Яндекса", по одному у Сбера и VK. У Lamoda вместе с "Яндексом" сбоила оплата. Lamoda ищет резервные облака в России, Беларуси и Казахстане. Все туда не вынести: закон ограничивает хранение данных россиян за рубежом.

Комик и Ютубер Graham Dot Zip отправил на собеседование своего ИИ-агента, вопросы задавал ИИ-рекрутер. Агенту велели не врать. Он все равно приписал хозяину лишний опыт и назвал 60 тысяч долларов в год. Сам автор рассчитывал на 140, рекрутер выше 90 не поднимался. Пока человек отходил, боты назначили второе собеседование и никак не могли попрощаться. Так что о деньгах пока лучше договариваться самому.

А в клубе сейчас собираем ИИ-тренера для пробного собеседования по системному дизайну. Отвечать ему придется без агента. Новый вход в ноябре, лист ожидания: https://ineverov.ru/#club

В четверг покажу карманного ИИ-архитектора. На неделе разберу практические задачи с собеседований SA.

Доброе утро. Всем хорошего настроения и продуктивной недели!

#новаяНеделя #новостиНедели #IT #ИИ

Ваш Аналитик на Балтике 🌊