https://www.opennet.dev/openforum/vsluhforumID3/120660.html В нескольких крупных вычислительных кластерах, находящихся в суперкомпьютерных центрах Великобритании, Германии, Швейцарии и Испании, выявлены следы взломов инфраструктуры и установки вредоносного ПО для скрытого майнинга криптовалюты Monero (XMR). Детальный разбор инцидентов пока недоступен, но по предварительным данным системы были скомпрометированы в результате кражи учётных данных с систем исследователей, имеющих доступ на запуск заданий в кластерах (последнее время многие кластеры предоставляют доступ сторонним исследователям, изучающим коронавирус SARS-CoV-2 и проводящим моделирование процессов, связанных с инфекцией COVID-19). После получения доступа к кластеру в одном из случаев атакующие эксплуатировали уязвимость CVE-2019-15666 в ядре Linux для получения root-доступ и установки руткита...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52973<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#257 Sun, 24 May 2020 05:20:10 GMT &gt; прикол именно в этом. У меня, к примеру, запасная схд физически отдельная - поэтому даже если целиком отъедет при неудачном эксперименте, будет небольшой такой п-ц, а не полный.<br><br>ты хорошо представляешь "запасную" СХД на 20-50 P?... я вот с трудом :)<br>Даже учитывая что на дисковой полке сейчас можно собрать 1P (с 14Т дисками).<br><br>Раньше на 2Т дисках было еще веселее.<br><br>&gt; А у тебя кластер всегда в работающем состоянии - то есть вряд ли хоть чем он отличается от дисковых кластеров, с которыми я уже изрядно подзатрахался, пытаясь выбрать ну хоть сколько нибудь рабочее при конечных затратах решение.<br><br>в рабочем. В люстре используется механизм похожий на journal=data из ext4.<br>В 95-99% случаев это гарантирует что данные будут валидны после сбоя.<br><br>Ну а что-то бы глюков на update не было - можно сходить и взять достаточно тестированую люстру - https://github.com/Cray/lustre, не идеал - но такие ошибки проверяются и перероверяются.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#256 Sat, 23 May 2020 10:54:03 GMT Люстру вроде из новых ядер этсамое, чихпых? Так что клеить тебе не переклеить.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#255 Sat, 23 May 2020 10:52:23 GMT Руткит на гитхабе интересно почитать - как работает, как вообще менять в своей системе ее поведение. Да еще компактно сделан. Красиво. При желании можно инсталлировать себе, в оборонительных целях. Не забыв убрать получение рута и сменив константы, конечно.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#254 Sat, 23 May 2020 10:35:19 GMT Поселить весь персонал в датацентре? И 2-недельный карантин на выходе из него, чего уж.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#253 Sat, 23 May 2020 10:32:44 GMT А ездить их админить будешь, наверное, ты? В общественном транспорте, чтоб адреналина побольше.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#252 Sat, 23 May 2020 10:30:20 GMT Энтерпрайзы в соседней новости, XMR майнят.<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#251 Sat, 23 May 2020 10:29:10 GMT &gt; санитар реала, ага.<br><br>Плох тот хакер который клацает клювом, даже в подворотне. К тому же руткитом можно и свои процессы от хакеров попрятать. Забавно же когда приходит какой-то скрипткидис, и даже не понимает чего тут брать. Нихрена нету, да еще алерты админу улетели. Паскудство, да?!<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#250 Sat, 23 May 2020 10:24:44 GMT дебутстрап за несколько минут делает, на чем угодно - хоть на соседнем armv7<br> https://www.opennet.dev/openforum/vsluhforumID3/120660.html#249 Fri, 22 May 2020 08:08:37 GMT &gt; а что там происходит при отвале части нод? Просто на обращения к части данных возвращается "ойнишмагла", а когда обратно включишь - продолжает с того же места?<br><br>Примерно так. Дьявол в деталях - в частности переход на cool backup node.<br><br>&gt; а не обновлять - не? Кой смысл его обновлять если железки уже работают как надо?<br><br>А не обновлять у меланокса другие косяки лезут :) Я могу много веселых историй оттуда рассказать.<br><br>&gt; фак... ОНО ЕЩЕ И ПОРТИТЬ данные умеет?!<br><br>легко. При определенной фазе луны.. ;-)<br><br>&gt;э... кажется, я понимаю почему прогнозам погоды верить нельзя.<br><br>Никому верить нельзя. Но мне можно;-)<br><br>PS. один раз SGI обновил не вовремя кластер в NASA.. было слегка стремена ;-)<br>