Патчкорд
2.42K subscribers
203 photos
18 videos
59 files
2.97K links
Блог сетевого инженера. Новости телеком, IT и около IT. Связь - @UrgentPirate
Download Telegram
Microsoft выпустила PowerShell для Linux и MAC. Что надо делать, или не делать, по шагам расписано на сайте doc.microsoft.com.
За всё время пока существует PS я так и не сдвинулся дальше DOS нотации. Может потому, что большего не надо было, а может потому, что PS оболочка грузится добрые 10-15 секунд?
Ben Cox из Лондона просто сделал распределённую файловую систему в кешах DNS серверов по всему миру. И она работает. Оёёёёё.
Помимо этого в статье есть немного статистики по открытым DNS резолверам. У нас (по его подсчётам) 168979 или один на 605,2 человека. Больше всего в Ростелекоме.
А ещё Windows можно запустить прямо в браузере и конечно не только, и не столько его. Спасибо за это Fabrice Bellard.
На странице с техническими заметками есть и другие варианты, например, https://copy.sh/v86/
Хайку в traceroute. Надо выполнить traceroute к хосту haiku-trace.x.benjojo.co.uk. Тогда на последних четырёх шагах можно увидеть что-то вроде этого:

10 cooking [2a07:1500:c::73:5001]
11 mid-blizzard [2a07:1500:c::73:5002]
12 add.more.curry [2a07:1500:c::73:5003]
13 author.emple.one [2a07:1500:c::73:5004]

Автор прямо мастер использовать различные протоколы не по назначению.
Люблю BGP за тотальный конструктивизм, даже не смотря на то что часто это происходит на пустом месте. В сочетании с рекурсивной маршрутизацией можно творить дикие вещи. Например, балансировать исходящий трафик только в нужном направлении. Но это правда дикие вещи, плохой дизайн - всегда плохой дизайн.

router bgp remote-as 64500
maximum-path 4

neighbor 192.0.2.2 remote-as 64501
neighbor 192.0.2.3 remote-as 64501
neighbor 192.0.2.4 remote-as 64502

neighbor 192.0.2.5 remote-as 64503
neighbor 192.0.2.5 route-map rmi-64503 in
!
route-map rmi-64503 permit 10
match as-path-list collected-asn
set ip next-hop 203.0.113.1
route-map rmi-64503 permit 20
!
ip route 203.0.113.1 255.255.255.255 192.0.2.2
ip route 203.0.113.1 255.255.255.255 192.0.2.3

Пример конфигурации выше, установит next-hop для части ASn полученных с одного из пиров, на некоторый адрес - не адрес какого либо из пиров или подключённой сети.
Адрес принудительно заставляем быть доступным только через два определённых подключения, путём статической маршрутизации. Дальше включается BGP в попытке определить точку выхода и находит что она доступна в двух направлениях, через которые и пойдёт трафик балансируясь из-за multipath.

Зачем? Например с AS64501 не доступен full-view. А, трафик, всё равно, хочется туда отправить, более менее, в автоматическом режиме.
Давно crossover кабель обжимали?
Спасибо Auto-MDIX за то что включен по умолчанию, но при желании можно отключить.
Чтобы убедиться что включен - говорим:

#show cont eth fa1/0/1 phy | i MDI
Auto-MDIX: On [AdminState=1 Flags=0x00052248]
В 2013 году на YaC был не плохой круглый стол про DDoS и сетевая часть вцелом. В 2014 я не поехал, а потом как-то её не стало. Теперь YaC это бывший YaC Merketing. По программе прошлого года он такой и остался. Что будет в этом году не понятно, но регистрация уже открыта.
HackerOne выложили подробный отчёт про хакеров (своих) - деньги, инструменты, связи - 40 страниц. Единственное что там не так, чтобы его получить надо имя ввести, почту, компанию. В общем, моя паранойя не поняла такого и несколько дней сопротивлялась, но потом сдалась. Тру хакеры, как-то, поскромнее себя должны вести, наверное. Может конечно там можно было как-то сломать, чтобы ничего не вводить, ну да ладно.
Сам отчёт сообщением выше, изучаем.
Утилита которая загрузит ваш процессор на 100% - 100%. Код специально оптимизирован под разные процессоры и архетиктуры. Совсем новых может не оказаться, но работать всё равно будет по умолчанию. Для профессионалов есть всякие опции для регулирования нагрузки, чтобы снимать показатели работы процессоров на пределе.
Для любителей можно выполнить FIRESTARTER -r -t 30 и через 30 секунд увидеть сколько GFLOPS возможно потянет ваш компьютер и информацию о самом процессоре.

estimated floating point performance: 24.68 GFLOPS
estimated memory bandwidth*: 2.12 GB/s

Есть скомпилированные варианты для Linux и Windows.
Значки Visio и PowerPoint для VMware собранные Ray Heffer. Тематическая, неофициальная подборка.
Facebook делает (раз)архиватор - Zstandard, который по тестам выходит очень быстрый и с большим коэффициентом сжатия. А ещё его можно натренировать на определённые типы файлов, в результате чего по полученному словарю можно достигать существенно больших коэффициентов сжатия.
Поставляется как библиотека для многих языков так и в готовом исполнении, есть вариант 7z с данным алгоритмом.
ISC тоже подвел итоги за 2017. Новых DNS атак не обнаружено, сильно пообновили BIND в 2018 ещё сильнее планируют, а ещё планируют утилиту для миграции конфигурации с ISC-DHCP на Kea. Kea таки главный DHCP. За весь прошлый год его скачали в версиях 1.2 и 1.3 в сумме около 5000 раз, BIND 9.10.5 - почти 200 000.
Интересный диалог исследователя безопасности и хостера, наверное, показателен для почти любого сервиса тех.поддержки, наверное:

Исследователь: "Я нашёл фишинговые сайты, вот публичный список."
Хостер: "Пришлите нам письмо."
- Но как же, вот список и видео, там всё видно.
- У нас инструкция.
- Но как же? Как????
- Хорошо, если это Вам так принципиально, мы что нибудь придумаем.
- Почемуууууу?????? Каааааак????? А репутация?????

Переписка публичная и хостеру надо записать в плюс что он отвечает. И да, это единственный ответивший хостер из тех к кому обратились публично. И это Reg.ru.
С другой стороны может так и надо, а то ходят всякие пишут не пойми чего.

Сайт про который речь myethierwaillet.com.