What Telegram channels wrote about Coffee culture in September 2026: 5712 posts from 3672 channels, collected automatically from public Telegram channels.
Кофе + шоколад = любовь с первого глотка! ❤️
Хотите взбодриться и поднять себе настроение? У нас есть идеальное комбо: кофе 3 в 1 и любой шоколадный батончик на ваш выбор. И с 4 по 30 сентября такой набор со скидкой 25%! 🔥 🤩
Забегайте к нам за своей порцией энергии и вкуса 👍🏻
❗️ Скидка не суммируется с другими акциями и спецпредложениями. Ждём вас! ✨
Пьем кофе по соседству с акулами
🗓 ежедневно, 10:00-22:00 💵 капучино от 210 ₽
На первом этаже «Москвариума» находится кафе с необычной атмосферой: во время отдыха здесь можно наблюдать за морскими обитателями. Из зала открывается панорама масштабной подводной экспозиции.
Зайти сюда можно бесплатно, без билета в океанариум.
📍 просп. Мира, 119, стр. 23
На рубль гуляем Telegram | MAX
1-КОМН КВАРТИРА, 35 м² м Технологический институт
• 7 мин пешком • 2 этаж из 6 • Угловой переулок, дом 4, на карте
64 000 ₽/мес, БЕЗ КОМИССИИ уникальные квартиры со вкусом
Холодильник • Стиральная машина • Интернет • Мебель • Посудомойка • Кондиционер • Телевизор • С животными • С детьми • Мусоропровод • Лифт • Консьерж
Собственник. Сдаю свою квартиру в центре у метро. 2 этаж, не студия. Все для комфортного проживания для 1-2 человек, без животных. Кондиционер, камин, посудомойка, микроволновка, кофемашина, духовой электр. шкаф ,TV, WiFi. Кровать с ортопед. матрасом. Фильтры воды. Посуда/белье в наличии. Залог 60 т. при аренде на долгий срок можно разбить на 2 мес. Спасибо © Предоплату до просмотра просят только мошенники! #однушка #60K65 #ТехнологическийИнститут
Irina, написать уровень доверия низкий ⚠️ выложить квартиру бесплатно
☕️ Уютное заведение в центре Москвы
Атмосферное пространство в переулке напротив Пушкинского музея с виниловым проигрывателем и коллекцией пластинок. Здесь можно выпить отличный кофе, остаться на ужин и провести вечер, наслаждаясь живой музыкой.
📍 ул. Волхонка, 9с2
Легендарная Москва 🇷🇺
Торт «Сникерс»
📝Мы в MAX — max.ru/tortodel
Шоколадный бисквит: 120 г тёмного шоколада, 90 г сливочного масла, 240 г сахара, 1 ч.л. молотого кофе, 4 яйца, 90 мл кефира, 250 г муки, 15 г какао, 10 г разрыхлителя, 30 мл растительного масла. Перемешать, выпекать при 160°С ~1 час.
Крем 1: 400 г творожного сыра + 200 мл сливок 33% + 120 г пудры, взбить.
Крем 2 (шоколадный): 100 г сливочного масла + 100 г тёмного шоколада. Шоколад растопить, взбить с маслом. Работать быстро — застывает.
Карамель с арахисом: 150 г сахара растопить до янтарного цвета. Влить 250 г горячих сливок 33% с 40 г масла, размешать до однородности, добавить обжаренный арахис, остудить.
Сборка: При желании пропитать коржи кофе. Собрать торт в кольце слоями крем/карамель/арахис, убрать в холодильник на ночь. Покрыть кремом 2 и украсить.
🎂 ГДЕ ИМЕННИКУ ДАЮТ СКИДКИ И ПОДАРКИ
Собрала самые интересные акции ко дню рождения — от бесплатного билета в кино до −50% в аквапарке и бонусов на покупки 🎁
Все условия проверила по официальным сайтам.
🎬 КАРО — бесплатный билет
В день рождения или в течение 6 дней после именинник может получить бесплатный билет.
Билет выдают один раз, у администратора кинотеатра. Онлайн оформить его нельзя. Нужен оригинал документа.
https://karofilm.ru/news/276
🌌 МОСКОВСКИЙ ПЛАНЕТАРИЙ — −20%
Имениннику дают скидку 20% на билеты во все зоны.
Акция действует неделю до и неделю после дня рождения. Нужен документ, подтверждающий дату рождения.
https://planetarium-moscow.ru/visitors/faq
💦 МОРЕОН — −50%
Имениннику — −50% на билет в день рождения и ещё 6 дней после.
Скидка действует на взрослых и детей без возрастных ограничений, только на 1 билет именинника. Купить билет со скидкой можно в кассе при предъявлении паспорта или свидетельства о рождении.
https://more-on.ru/promotions/
🧖♀️ САНДУНЫ — −50%
В общественных разрядах имениннику дают −50% на первые 2 часа отдыха + фирменную банную шапку.
Акция действует в день рождения и ещё 6 дней после. Нужен оригинал паспорта или водительского удостоверения.
А в номерных банях — 1 час в подарок при оплате от 2 часов.
https://msk.sanduny.ru/akcii
🏃♀️ СПОРТМАСТЕР — до 2000 бонусов
Подарок зависит от уровня участника программы:
• Стандарт — 500 бонусов • Серебряный — 1000 • Золотой — 2000
Бонусы действуют 30 дней со дня рождения.
https://www.sportmaster.ru/clubpro/rules/
👗 GLORIA JEANS — −25%
Участник программы лояльности получает −25% в день рождения.
Скидка также распространяется на день рождения несовершеннолетнего ребёнка, если он указан в анкете.
https://www.gloria-jeans.ru/
💅 ПОДРУЖКА — скидка до −20%
Весь месяц рождения скидка по дисконтной карте повышается на один уровень:
3% → 10% 10% → 15% 15% → 20%
А утром до 12:00 действует ещё +5%.
Дисконтная карта должна быть зарегистрирована.
https://www.podrygka.ru/faq/
💄 ИЛЬ ДЕ БОТЭ — до 10 000 бонусов
Подарок зависит от уровня карты:
BLACK — 1000 бонусов GOLD — 3000 бонусов PLATINUM — 10 000 бонусов
Бонусы можно использовать для получения скидки на покупки с учётом условий программы.
https://iledebeaute.ru/programm/
☕ SURF COFFEE — напиток в подарок
Участникам программы SURFER LICENSE в день рождения можно выбрать любой напиток бесплатно.
Получить подарок можно один раз в день рождения в любой кофейне Surf Coffee в России. Дополнительные документы не нужны.
https://www.surfcoffee.ru/surfers-license
🍣 НИЯМА — −20%
Именинникам дают −20% на всё меню:
• за 3 дня до дня рождения • в сам день рождения • ещё 6 дней после
Акция не действует на 1+1 и не суммируется с другими скидками.
https://niyama.ru/promos/skidka_imeninnikam_na_vse_menyu_20/
🧀 СЫРОВАРНЯ — до 1000 бонусов
Ко дню рождения начисляют:
• 300 бонусов — базовый уровень • 500 — следующий уровень • 700 — следующий • 1000 — максимальный уровень
Бонусами можно оплатить до 20% суммы заказа.
https://www.syrovarnya.com/loyalty_program
🍽 VASILCHUKI CHAIHONA №1 — −20%
Имениннику — −20% на меню кухни.
Скидка действует в день рождения и 6 дней после. Не распространяется на бизнес-ланч, кальянное меню и алкоголь.
https://chaihona.ru/news/stocks/vsem-imeninnikam-skidka-20
🧸 ДЕТСКИЙ МИР — 500 бонусов ребёнку
Ко дню рождения ребёнка начисляют 500 бонусов.
Важно: ребёнка нужно добавить в анкету заранее. Если сделать это минимум за 8 дней до дня рождения, бонусы начислятся за 7 дней до праздника.
Бонусами можно оплатить до 10% покупки.
Акция действует для детей до 12 лет включительно и продлена до 31 декабря 2026 года.
https://bonus.detmir.ru/bd
🎁 Итого:
Если у вас скоро день рождения, проверьте программы лояльности заранее. У некоторых компаний дату рождения нужно внести в профиль за несколько дней до праздника.
А ещё сохраняйте этот пост — потому что вспоминать о таких подарках в сам день рождения уже поздно 😁
Требуется #ВЕДУЩИЙ В КАРАОКЕ! СРОЧНО Что мы предлагаем? - рабочая смена 8 часов с 22:00 - 06:00 - смены каждую пятницу и субботу - оплата 3500 руб. за смену + 200р с каждой платной песни вне очереди (от 20- 50 песен вне очереди за смену) - стафф чай, кофе и т. д. - мощная опытная команда
Какого человека мы ищем? - умеет держать настроение гостей - хорошо поставленная речь - разбирается в музыкальных новинках и караоке
Что обязательно? - российское гражданство - от 18ти лет Что желательно, но не обязательно? - опыт работы в караоке - вокальные данные - умение работать со звуком
Если опыта нет, но есть желание, то всему научим всё покажем! 📝Узнать подробнее и на собеседование vk.com/katyukha018
Вместо доброго утра желаю вам поскорее разбогатеть. Наступили 25 лунные сутки, и это официальная возможность выдохнуть и свериться со своими жизненными планами. Будьте благодарны природе, ведь погода портится, чтобы вы сделали паузу и перестроили маршрут в сторону изобилия.
25 лунный день был придуман для вайбовых путешествий. Возможно, вы уже забыли вкус кофе в аэропорту, но не стоит забывать вкус хот-дога на заправке. Организуйте маленькую поездку, особенно если после бурного лета вас уже засасывает дофаминовая яма. Сегодня важно нарушить традицию бытовой рутины в выходной день. Бог дал вам воскресенье, чтобы вы нарядились и налили в термос глинтвейн. И когда от надвигающейся осени дергается глаз, вашей трухлявой менталке поможет точно не уборка.
25 лунные сутки пригодятся всем, кто собирается улучшить свое существование. Собирайтесь в группы по интересам, чтобы мериться, кто выгорел больше. А Луна в Раке напоминает, что с таким ритмом жизни Шекспир про вас не напишет, но Стивен Кинг написал бы с удовольствием. Неплохо в этот день идет и торговля. Самое время избавиться от хлама, занимающего жилплощадь. Быть может, это именно тот день, когда нужно выбросить лыжи, которые не едут.
✅ Луна в Раке дает зеленый свет таким делам: · Носите белые одежды; · Готовьте первые блюда; · Садитесь за руль; · Пейте горячие напитки.
🌙 Сновидения этой ночи глубже, чем кажутся на первый взгляд. В них вы обнаружите отсылки к вашим давним мечтам, которые вы забросили за неимением возможностей. Быть может, какое-то из позабытых желаний уже можно реализовать?
Мудрость дня - Не так приятно радоваться мелочам, когда это ваша зарплата
Новое пространство с цветами и кофе❤️
📍Кубинская, 76/1 (Flowers Will)
Загадывай на кофе и посмотреть цветы. Сейчас в модно поймать акцию в честь открытия — каждому гостю дарят подсолнух.
#место_дня
💙 Подписаться на Для Двоих Петербург 📲 Мы теперь и Мах
❗️ Дайджест на неделю 7 – 13 сентября
Вторник 08.09: - Поиграем в настолку - Закатный волейбол - Бегаем, тянемся, пьём чай 🏃🏼♀️➡️ ☕️ 🏃♂️➡️
Среда 09.09: - Баскетбольчик 🏀
Четверг 10.09: - Стендап в «Гриль Хаус»
Пятница 11.09: - Осенний кемпинг 🏕 - Танцы в Понеслось
Суббота 12.09: - Посмотреть фехтовальный турнир - Волейбол в СК Динамо - Рок - Пикник - Фест - Участие в празднике культуры и спорта "Культзабег 2026" - Играем в настолку "Кто накормит кракена"
Воскресенье 13.09: - Коферан - Пейнтбол - Фест электронной музыки - Приглашаю в гости к себе домой поиграть в настолки - Настольный теннис для начинающих и любителей тренировка
Дайджест автоматически пополняется свежими анкетами. Рекомендуем заглядывать в него почаще😉
07:15 COFFEE шукає БАРИСТА :
Зарплата від 1200 + чайові + бонуси🔥;
-Середня ЗАРПЛАТА у мережі 19,000 - 34,000‼️;
📍 Адреси: -парк Марка Твена; -Давида Ойстраха, 32; -Бочарова, 50; -Космонавтів, 32; -пляж Аркадія, 4; -Олексія Вадатурського, 71/1; -Левітана, 114; -Святослава Караванського, 25;
- 🕖 Умови праці: З 07:00 до 20:30; Графік : 2/2 , 3/3;
-✌️ Готові розглянути кандидатів без досвіду роботи;
-📚 Усі наші співробітники проходять курси підвищення кваліфікації;
-💸 У нашій мережі існує бонусна система+КРІ;
-🤝 Розглядаємо кандидатів від 19 років;
-Офіційне працевлаштування;
Якщо ти : відповідальний, комунікабельний і товариський - чекаємо саме на тебе 😊 Телефонуй та пишіть з 10:00-19:00, з понеділка по пʼятницю.
Телеграм: @llllllnnnaaa @Linasss666
Телефонуй: +38066 267 64 50 +380 68 757 75 17
07:15 COFFEE шукає БАРИСТА :
Зарплата від 1200 + чайові + бонуси🔥;
-Середня ЗАРПЛАТА у мережі 19,000 - 34,000‼️;
📍 Адреси: -парк Марка Твена; -Давида Ойстраха, 32; -Бочарова, 50; -Космонавтів, 32; -пляж Аркадія, 4; -Олексія Вадатурського, 71/1; -Левітана, 114; -Святослава Караванського, 25;
- 🕖 Умови праці: З 07:00 до 20:30; Графік : 2/2 , 3/3;
-✌️ Готові розглянути кандидатів без досвіду роботи;
-📚 Усі наші співробітники проходять курси підвищення кваліфікації;
-💸 У нашій мережі існує бонусна система+КРІ;
-🤝 Розглядаємо кандидатів від 19 років;
-Офіційне працевлаштування;
Якщо ти : відповідальний, комунікабельний і товариський - чекаємо саме на тебе 😊 Телефонуй та пишіть з 10:00-19:00, з понеділка по пʼятницю.
Телеграм: @llllllnnnaaa @Linasss666
Телефонуй: +38066 267 64 50 +380 68 757 75 17
Последний месяц я практически не выбирала, что должно произойти в моей жизни
Сейчас на своём примере покажу, как выглядит, когда Абсолют ведёт персонажа в игре и заодно похвастаюсь как оно жить в кайф😁
Смотрите: Персонаж Оля не ставила себе конкретных целей:
«Хочу вот этот дом. Хочу познакомиться вот с этими мужчинами. Хочу купить вот эти вещи, и вот именно так хочу проводить время».
Нет. Она просто знала, что ей примерно интересно:
пожить в большом городе после островной жизни на Бали, познакомиться с малазийцами и сходить на свидание, пожить в красивом пространстве, купить какие-то классные новые вещи. И всё.
Месяц назад мы с сыном полетели в Малайзию на три недели и я просто жила
И тут началось:
Вдруг мне захотелось познакомиться с малазийцами и мужчины сами начали знакомиться. При чем, я для этого ничего не делала - не регистрировалась на сайтах, не ходила в «правильные» места - просто не сидела дома. Один парень даже на улице познакомился со словами - вы выглядите настолько довольны собой и своей жизнь, что я не мог пройти мимо😁ах уж эта манкая энергия наслаждения…😻И к стати, оказался одним из самых интересных собеседников…я аж не ожидала
Захотелось шопинга - я нашла ровно то, что хотела для себя и для сына (не люблю часами ходить по магазинам)
Хотелось отдыхать - отдыхали. Теннис, кино, прогулки, новые места, вкусная еда.
Возникали какие-то вопросы и решения приходили сами. Причём часто я понятия не имела, каким образом всё это решится. Все как то само, ты будто смотришь фильм и играешь в главной роли одновременно
И вот на днях мы вернулись на Бали. И мне нужен был снова новый дом. Пока не поживу тут во всех районах - не угомонюсь😅
Но я не знала, какой именно дом/виллу хочу. Единственное, что я знала это: чтобы мне было красиво, уютно, чтобы мне нравилось пространство и чтобы вокруг было движение и много людей…(да, мой 17ти летний период отшельника подошел к концу)
Так, вот: у меня вообще не было желания снова заниматься поиском жилья - поэтому мой сын как-то сам взял на себя эту ответственность и нашёл мне варианты, мы посмотрели - и я выбрала (ниже покажу вам какой)
Все это прекрасно, но теперь давайте посмотрим саму механику ⤵️
Абсолют всегда знает маршрут целиком наперед Но Персонажу для следующего шага достаточно увидеть только первый!
То есть👉🏻умом тебе не обязательно в деталях знать, какой именно дом ты хочешь, каких людей рядом, какие события и какие возможности
Тебе даже не обязательно уметь описать всё это словами
Ты можешь знать только направление. А иногда - просто почувствовать: «Вот это мне интересно»
И сделать шаг. А следующий шаг проявится уже из следующего.
И вот так реальность начинает собираться прямо перед тобой - как фильм
Но самое удивительное 👉🏻ты перестаёшь жить в напряжении и просто расслабляешься
Тебе не нужно всё контролировать, просчитывать варианты. Не нужно бояться, что «если я сейчас не сделаю правильно всё развалится»
Потому что ты не тащишь свою жизнь на себе.
Тебя ведут. Ты играешь. Но ты знаешь что происходит: жизнь из союза двух Я ✨
И тогда появляется совершенно другое состояние: ты начинаешь кайфовать не только когда получаешь результат, но и от самого процесса👇
от случайных встреч, от нового места, от вкусного кофе, от маленького желания, от следующего шага, который ты вообще не мог предусмотреть👀
И в какой-то момент смотришь на свою жизнь и думаешь: «Охренеть. Я бы никогда не придумала это именно так»
Вот это и есть жизнь в союзе Абсолюта и персонажа.
Не придумать свою реальность заранее и не контролировать её до последней детали.
А позволить Абсолюту вести и быть достаточно пробуждённым, а не спящим - чтобы идти за тем, что становится живым прямо сейчас🧚♂️
Именно этому РЕЖИМУ ИГРЫ сейчас учатся участники в моей трёхмесячной программе «Пробуждённый игрок»🔥
Мы не просто говорим о создании реальности. Я передаю ключи к тому, как войти в союз с Абсолютом и научиться жить из него - без напряжения, страха и необходимости знать всё заранее и при этом получать все и даже больше
А ниже оставлю немного Малайзии и моего нового дома 🤍⤵️
🔥упала цена👍ХВАТАЕМ‼️
➡️ Кофемашина рожковая с капучинатором 1050 Вт, Espresso 20 Бар 11 напитков, резервуар 1 л
Если завтра вам на работу — листать этот пост категорически не рекомендуем!
Мы сами смотрим на эти фото и тихо воем от зависти. На Гамова вообще количество удивительных вещей зашкаливает: тут вам и действующий маяк, и остров с «бьющимся сердцем», и замок Янковских. Собрали в карточках всё самое интересное про полуостров — листайте ➡️
А теперь честно: хотели бы завтра вместо того, чтобы давиться растворимым кофе у офисного кулера, оказаться там?
Если накидаете гору реакций 🔥, мы, может быть, даже придумаем, как превратить эту мечту в реальность в ближайшее время
#интересное_@aviasales_dv
Праздники 6 сентября 2026, воскресенье – День работников нефтяной и газовой промышленности – День полетов над землей – Евтихий Тихий – День белорусской письменности – Беларусь – День работников нефтегазового комплекса – Казахстан – День подразделений по противодействию экстремизму МВД РФ – День народов Среднего Урала – День чтения книги – День кофейного мороженого – Праздник Петровской чудотворной иконы Божией Матери – День борьбы с прокрастинацией
👼 Именины отмечают: Арсений, Георгий, Денис, Егор, Кузьма, Максим, Петр, Серафим.
Серия «Диагностика найма: почему проблема начинается до вакансии»
«Топ-звезда» ушла через 30 дней: как мы провалили адаптацию»
В первом посте мы разобрали, как внутренняя неопределенность мешает найти нужного человека. Но бывает и хуже: вы нашли идеального кандидата, потратили месяцы и бюджет, он вышел… и через месяц пишет заявление. Почему?
Вот 6 причин, по которым топы сбегают в первые 90 дней.
1. Реальность не совпала с обещаниями Вы продавали вакансию как стартап с полной автономией, а по факту — пять согласований и бюрократия. Топ чувствует обман и теряет доверие.
2. Бросили в воду без спасательного круга Ему не дали ассистента, не познакомили с ключевыми стейкхолдерами, не выдали доступ к данным. Он тонет в операционке и уходит.
3. Культурный фит не проверили На собеседованиях все были вежливы, но в работе стиль управления топ-менеджера не совпал с командой. Конфликт неизбежен.
4. Компания не готова к его уровню Вы наняли стратега, но каждые 100 тыс. рублей утверждает собственник, а команда из 5 человек ждёт «шефа». Его опыт обесценивают, идеи отвергают — он уходит.
5. Контр-оффер от старого места Пока он проходил собеседования, текущий работодатель предложил +30% и новые проекты. На старте у вас возникли трудности — и он вспомнил о стабильности.
6. Выгорание от поиска 15 собеседований, кейсы, презентации — он вымотан ещё до выхода. А вы дали ему хаос первых месяцев, а не «тихую гавань».
Что делать, чтобы «звезда» осталась?
✅ Честно продавайте вакансию. Показывайте не только плюсы, но и реальные боли: «У нас хаос в процессах», «Бюджеты утверждаются долго». Если кандидат передумает — значит, не ваш.
✅ Внедрите план адаптации на 90 дней. — Первые 2 недели: только знакомство, доступ к данным, встречи с командой. Никаких задач «сделать всё и сразу». — Первый месяц: погружение в процессы, аудит, формирование гипотез. — Второй месяц: быстрые победы (quick wins) для демонстрации ценности. — Третий месяц: полноценная работа и корректировка стратегии.
✅ Проверяйте культурный фит. Добавьте неформальную встречу с командой (обед, кофе). Если коллеги говорят: «Он крут, но я не хочу с ним работать каждый день» — это красный флаг.
✅ Подготовьте компанию к топу. Убедитесь, что собственник готов делегировать, а команда — к изменениям. Иначе он упрётся в стену «мы всегда так делали».
✅ Работайте с контр-оффером. В первые две недели после выхода позвоните и спросите: «Тебя никто не пытается вернуть?» Если да — обсудите коррекцию оффера.
✅ Проверяйте на выгорание до найма. На финальном этапе спросите: «Как себя чувствуешь? Насколько вымотан?» Если на пределе — предложите выйти через месяц, а не через неделю.
Главный вопрос собственнику: «Я нанимаю топа, чтобы он изменил компанию или подстроился под текущие процессы?» Если хотите изменений — будьте готовы, что он будет ломать, спорить и требовать ресурсов.
Удержание начинается ДО найма. Честно продайте вакансию, подготовьте компанию, поддержите на старте — и он останется.
🗓 Сегодня 6 сентября 2026 года, воскресенье – отмечается 11 праздников.
✅ День полетов над землей. ✅ Евтихий Тихий. ✅ День подразделений по противодействию экстремизму МВД. ✅ День чтения книги. ✅ День кофейного мороженого. ✅ Праздник Петровской чудотворной иконы Божией Матери. ✅ День борьбы с прокрастинацией. ✅ День рыжих людей. ✅ День астры. ✅ День озера Байкал. ✅ День работников нефтяной и газовой промышленности.
Именины отмечают: Серафим, Петр, Максим, Кузьма, Егор, Денис, Георгий, Арсений.
📌Если мы пропустили какой-то #праздник, добавьте его в комментариях. Наш канал в МАХ 👇👇👇👇👇👇👇 Календарь праздников🇷🇺
Ну вот, кофе у многих уже в отдельную строку бюджета уходит. 5400 за месяц звучит скромно на фоне этой реальности, да
☕️ Кава може допомагати мозку боротися зі стресом - дослідження.
Досліди на мишах показали: кофеїн зменшував тривожність, покращував пам’ять і підтримував нервові зв’язки. А кава без кофеїну такого ефекту майже не мала.
Тож чашечка кави — не така вже й погана ідея.
👌 Твій Кременчук 📸 Надіслати нам новину: @Tvoya_novyna_bot
СТРЕЛЕЦ. 6 сентября. Вы достойны яичницы, кофе и утра без ебаных сюрпризов.
👩💻 Как ядро Linux два года сливало ключи от LUKS в спящем режиме
Правильная настройка безопасности гласит... когда ноут уходит в спящий режим, система обязана затереть ключи шифрования диска в оперативке. Это базовая защита от атак методом холодной перезагрузки.
Но, внезапно, независимый исследователь Инго Блехшмидт раскопал ужасное. Оказалось, что начиная с релиза ядра 6.9 (а это, на минуточку, май 2024 года!) механизм затирки ключей тупо перестал работать 😶. Можно было прописывать что угодно в конфигах, но при переходе в спящий режим ядро оставляло ключи от LUKS висеть в оперативке в открытом виде.
Виновником оказался коммит a28d893eb327, выполнявший перевод подсистемы block/md на новую структуру файлов ядра, что неожиданно сломало логику работы механизма luksSuspend.
Как бы выглядела схема атаки в реале: Объект закрывает крышку ноута и идет пить кофе. Злоумышленник крадет девайс, переворачивает его, замораживает плашки RAM (баллончиком со сжатым воздухом или жидким азотом, чтобы замедлить деградацию заряда), вытаскивает память и дампит ее на спец.стенде. ПРОФИТ! Мастер-ключ от LUKS у хакера в руках, криптоконтейнер с ценными данными вскрыт без всякого брутфорса.
Два года вся эта дыра работала на современных дистрибутивах Linux 😗
Разрабы ядра признали баг, быстро зафиксили его костылём, но добавили в комментах, что @это не является комплексным решением проблемы".
В файле drivers/md/dm.c был добавлен макрос scoped_with_kernel_creds():
/* Открываем нижележащее устройство с привилегиями ядра, а не вызывающего процесса. Иначе учетные данные процесса привязываются к файлу и не дают очистить thread keyring, из-за чего cryptsetup сливает ключ LUKS в память. */
scoped_with_kernel_creds() bdev_file = bdev_file_open_by_dev(dev, mode, _dm_claim_ptr, NULL);
Этот вызов заставляет ядро открывать диск от имени самого ядра (а не от юзера). Из-за этого девайс больше не держит мертвым грузом пользовательские ключи исходного процесса cryptsetup, и они успешно вычищаются сборщиком мусора сразу после закрытия программы.
З.Ы. Только shutdown -h now с полным обесточиванием железа.
Типичный 🥸 Сисадмин
🔹 Начни с мелочей: скажи коллеге, что он классно выступил, или уступи место в метро. Великодушие тренируется на маленьких поступках, а не на громких жестах. Чем чаще делаешь — тем естественнее.
🔹 Научись отдавать без ожидания возврата: подари книгу, которую сам хотел прочитать, или помоги с переездом без намёка на благодарность. Это освобождает от разочарований и делает спокойнее.
🔹 Проявляй великодушие в спорах: дай собеседнику право быть неправым и не доказывай свою правоту до конца. Отношения дороже любой победы — проверь в следующем конфликте.
🔹 Будь великодушен к себе: разреши себе ошибаться и не ругай за провалы. Только так научишься прощать других. Начни с фразы «я сделал всё, что мог» перед сном.
🔹 Сделай великодушие привычкой: раз в день совершай один анонимный добрый поступок — записка с комплиментом или оплата чужого кофе. Через пару недель заметишь, как изменился взгляд на мир.
Итог: великодушие — это не про то, сколько отдаёшь, а про то, насколько свободно ты это делаешь.
👋«ВкусВилл» — сеть магазинов продуктов для здорового питания. Мы работаем для тех, кто выбирает для себя и близких безопасные продукты, качественные и с честным составом.
✔️Требования к кандидатам по вакансиям: Работник торгового зала. Продавец-консультант. Кассир. Сборщик интернет-заказов. Мобильный продавец. Мобильный кассир. Бариста.
➡️Ждём тебя: https://vk.cc/cD720J
#ВакансииМосква #РаботаМосква #РаботавМоскве
