На дворе неспокойный 2020 год, и я тут задумался, мы все говорим про IT безопасность...
Что она должна быть такая правильная, сложные меняющиеся пароли, ключи на физ.носителях, с двухфакторкой, защитой от шифровальщиков и иногда шапочка из фольги не моветон и не жмет.

Оказалось, что в реальном мире внезапно есть же ещё самая настоящая физическая безопасность, я начал копать в эту сторону и тут Миша Соловьёв как знал кидает мне ссылку на подкаст с просьбой помочь ведущим с орг. частью.
И это было именно то что мне нужно, то что я искал.
А дальше уже выяснилось, что в Veeam Software не только лишь один Мамонт делает подкасты и это прям порадовало.
Живем не IT лишь единым, потому встречайте целый подкаст на тему оружия и самообороны.

Подкаст немного об оружии будет полезен всем, особенно я выделю вот такие темы как:

*Цветовая кодировка Джеффа Купера
*Крав-мага (KMG), самооборона для всех
*Масс-шутинг, что делать если стреляют?
*ОООП (оружие ограниченного поражения, т.е. травматы)
*Газовые баллоны как правильно их применять и когда?
*Поучительный подкаст про слепой пацифизм (Мориори или "Терпиори")
*Ну и для любителей культурных моментов будет разбор за Наган, Glock и тот самый «Пустынный орёл»
*Зачем иметь дома ствол и причем тут зомби апокалипсис
*Не проходим мимо темы виды лицензий и вот это все

На все вопросы и предложения ответят авторы подкаста @alhimikneon (Артем Мищук) и @NoN_Com (Георгий Кижло)

Для LSQUIC выпустили туториал.
Так что если было желание посмотреть как оно там, теперь есть внятное описание как это сделать.

https://lsquic.readthedocs.io/en/latest/tutorial.html

В течение восьми лет мы обходили стороной такую любопытную технологию как InfiniBand. Вероятно, потому, что 70% сетевых инженеров никогда не потрогают его руками.
Хватит это терпеть!
В гостях у linkmeup Mellanox – единственный производитель оборудования InfiniBand в мире.
Познать новый для себя мир за один выпуск – затея провальная, но мы попробовали, поэтому и длительность у него нетипичная. И всё же много тем осталось не освещено, а вопросов не отвечено. Поэтому, возможно, мы запишем ещё один выпуск.
https://linkmeup.ru/blog/582.html
И теперь ещё в ютубе

Если в ваших планах нет сна - начинайте читать.
Или запланируйте на это недельку, чтобы поглощать небольшими кусочками.
OpenStack, облака и сети.
https://habr.com/ru/post/516020/

/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\
sysadmins №26. Мониторинг, часть вторая
\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/
Через 3 минут начинаем, а пока включайте свои приемники, музыка уже играет :)

https://live.linkmeup.ru
https://youtu.be/378mqKdFbEM

Кто хоть немного за игры, тот наверняка знает, что в мире сейчас гремит Microsoft Flight Simulator. Вроде бы нишевая игрулька про самолётики вдруг стала главной технологической сенсацией. И дело не столько в фотореалистичой графике, сколько в возможности полетать в абсолютно любом месте нашей планеты.
Это стало возможно благодаря компании Blackshark, разработавшей убертехнологию, позволившую на основе карт Bing, машинлёнинга, датасаенса и прочего кунфу-карате автоматически отрисовать всю планету в 3D и расставить на ней здания, деревья и прочую мишуру в тех местах, где они должны стоять. Да, все самые значимые места доводили до ума ручками. Да, там ужас сколько косяков, если начать вглядываться. Но важен сам факт того, что можно полететь куда угодно и найти модельку домика в деревне, где ты бегал с голой задницей по огороду – это очень круто.
Всё это великолепие весит пару сотен терабайт и стримится с серверов Майкрософт, а Blackshark сделали небольшой ролик о своём детище.

https://www.youtube.com/watch?v=ng-mGNqLe6M

P.S. А графон там действительно за гранью. Поиграйте хоть на ютубе, не пожалеете, ибо требования у игры такие же заоблачные, как и графоний.

История аптайма в 5000 дней. Почти 14 лет. На сцене Solaris - одна из самых (если не самая) живучих осей.
https://www.slideshare.net/jonperkin/pkgsrc-on-smartos-17552133

С большой силой приходит большая ответственность. И то, что подвиды хромиума заполонили всю сеть, не может не сказываться на её производительности.
https://blog.apnic.net/2020/08/21/chromiums-impact-on-root-dns-traffic/

Вероятно, это будет риторический вопрос в воздух, но я спрошу: чего ради iOS 14, iPadOS 14 и прочие watchOS 7 генерят разные MAC-адреса под разные Wi-Fi сети?
При чём здесь безопасность?
Да, сети с макбиндингом должны умереть, но как-то это негуманно звучит по отношению к админу.
https://support.apple.com/en-us/HT211227

​Mouse-in-the Middle (MITM) Attack

​Примерно так я представляю себе попытку пропихнуть jumbo frame на слабом линке.

Github или Gitlab? Wireshark выбрали второй, и есть мнение, что основная причина такого решения – возможность разворачивать локальный инстанс.

https://gitlab.com/wireshark/wireshark

День DMVPN объявлется открытым!
Начинам с классики жанра, а именно с доки от Николаса Руссо, где он пытается с холодной головой скрестить сабж и OSPF. И не просто скрестить, а добиться масштабируемости.
https://njrusmc.net/pub/ospf_dmvpn_anycast.pdf

А второй статьёй про DMVPN будет перевод другого блога, где к нему прикручивают QoS.
https://habr.com/ru/company/otus/blog/517004/

Цитаты:
"Законопроектом предусмотрено: установление перечня информации, подлежащей предоставлению операторами связи и операторами центров хранения и обработки данных в органы государственной власти"
"законопроект вводит понятия «центр обработки и хранения данных» и «оператор центра хранения и обработки данных», поскольку в настоящее время данные объекты и субъекты не введены в правовое поле"
"Законопроект упорядочивает обязанности операторов связи по предоставлению информации в органы власти в области связи по принципу «одного окна» – в центр мониторинга и управления сетью связи общего пользования"
"Проект федерального закона соответствует положениям Договора о Евразийском экономическом союзе"
Котики на серваке в любимом датике под угрозой!
https://regulation.gov.ru/projects#npa=107649

Новейший теплейший выпуск linkmeup_sysadmins №25.
Хотели обсудить многое, а обсудили ещё больше: DevOps практики везде и всюду, зачем они, какой от них профит и надо ли их тащить везде и всюду. Скоро в паблике, но пока для поддерживающих нас на патреоне ;)
https://www.patreon.com/posts/40996898

Что-то у меня подгорело с данной истории.
Суть бугурта: испокон веков разработчики ядра ведут общение в виде плейнтекстовых емейлов(!). Ни чатиков, ни слаков, ни голосовых сообщений – только кондовые письма. Хочешь что-то сказать – так напиши это в письме, где полноценно изложи проблему и предлагаемые методы решений. Вместо того, чтобы засорять эфир бесконечными сообщениями в три слова. Так постановил Линус, никого особо не спрашивая, и так исторически сложилось, что разработка сложнейшей системы идёт без эмодзи, гифок, поняшек и разноцветного текста.
Но тут один/-на программист/-ка (я запутался уже, как там нынче правильно называть программистов угнетаемых полов) заявил/-а, что плейнтекст, да ещё и в емейлах (!!!) – это непреодолимый барьер, мешающий юным дарованиям вносить свой посильный вклад в общее дело.
А я вот не понял: у подрастающих IT специалистов почтовый клиент считается крайне сложным для освоения софтом? Или чёрно-белый текст без эмодзи не несёт достаточно эмоциональной нагрузки, чтобы быть воспринятым адекватно?
Поэтому я предлагаю не мелочиться и идти до конца – всё общение должно происходить голосовыми в тик-токе! К чёрту буквы, этот скучный пережиток тупорылых бумеров!

https://www.theregister.com/2020/08/25/linux_kernel_email/

Увлекательный репорт про Иранскую группировку “Charming Kitten”, которая сделала ставку на взломы при помощи WhatsApp сообщений.
Но будь спокоен, %username% – если в твоём родительском чатике вдруг напишет некая Yalda Zarbakhch (реальное имя из репорта), теперь ты знаешь, что делать!
https://www.clearskysec.com/wp-content/uploads/2020/08/The-Kittens-are-Back-in-Town-3.pdf

Если вы не знали, обсуждение этой RFC – нынче самое популярное действо в местах концентрации света инженерной мысли.
Так что, господа, не отстаём! Всем ознакомиться и высказать в чате мнение. Приду - проверю!
https://tools.ietf.org/html/rfc8890