Ростелеком в 2016 на MSK-IX Peering Forum рассказал как они SDN тестируют. И в итоге протестировали. А что с этим дальше будут делать, не сказали.
Про SDN, как то не сильно в последнее время слышно, всё про блокчейн и АИ больше. При этом у нас в стране практически один из самых главных институтов по этой теме - ЦПИКС.
Про SDN, как то не сильно в последнее время слышно, всё про блокчейн и АИ больше. При этом у нас в стране практически один из самых главных институтов по этой теме - ЦПИКС.
YouTube
Пиринговый форум MSK-IX 2016 (RU)
Расписание докладов: https://peering-forum.ru/pf2016/
Если вы не замечаете, что Солнце последние несколько дней нас поджаривает чуть сильнее чем обычно, то значит ваши передатчики и приёмники надёжно экранированы от космического излучения.
Больше всего это видят радиолюбители, вот так, например, на форуме radioscanner.ru - полностью теряется возможность приёма/передачи на всех длинах волн которым для дальнего прохождения надо взаимодействовать с магнитосферой (отражаться).
Больше всего это видят радиолюбители, вот так, например, на форуме radioscanner.ru - полностью теряется возможность приёма/передачи на всех длинах волн которым для дальнего прохождения надо взаимодействовать с магнитосферой (отражаться).
tesis.lebedev.ru
Солнце потряс самый крупный взрыв за 12 лет
Солнце потряс самый крупный взрыв за 12 лет - вспышка силы X9.3
Кстати, адреса вида fd00::/7 - это уникальные локальные уникаст адреса, назначаемые локально, которые при правильном применении уменьшают головную боль во время объединения двух сетей.
Основной посыл это 40 битная случайная часть -
Но контроля за этим никакого, всё на совести локального управления. Каждый сам себе злобный буратино, а относительная лёгкость перенумерации IPv6 сглаживает многие возможные проблемы.
Основной посыл это 40 битная случайная часть -
fdxx:xxxx:xxxx::/48
. Которая даже при 10000 возможных вариантов соединений, даёт вероятность совпадения порядка четырёх стотысячных.Но контроля за этим никакого, всё на совести локального управления. Каждый сам себе злобный буратино, а относительная лёгкость перенумерации IPv6 сглаживает многие возможные проблемы.
RIPE сегодня, немного, завалил своих серверов в IPv6 зоне. Но, вроде, незаметно прошло.
status.ripe.net
RIPE NCC Status
Welcome to RIPE NCC's home for real-time and historical data on system performance.
Хорошие правила только для хороших парней - взаимное соглашение операторов для безопасной маршрутизации в Интернет. Надо фильтровать спамеров, поддерживать актуальные данные в открытых базах и вообще быть паиньками. На плохих парней не распространяется, они как и раньше могут делать что хотят.
Инициативе уже 3 года, у неё есть влиятельные последователи, но вот что-то подсказывает мне, что плохих парней это не изменит.
Инициативе уже 3 года, у неё есть влиятельные последователи, но вот что-то подсказывает мне, что плохих парней это не изменит.
Сегодня 256 день в году, который ещё день программиста. Всех программистов с праздником, а от mail.ru ещё и подарок. Будет не совсем честно если я прямо так скажу какой, но если смотреть на https://corp.mail.ru/ru/ внимательно под капотом, то всё быстро находится.
vk.company
VK / Главная
VK помогает миллионам людей решать повседневные задачи онлайн. Сервисами компании пользуются больше 95% аудитории рунета.
А где у неё кнопка? Частый вопрос про Cisco и вообще "большие" сетевые железки. На некоторых есть.
Но, обычно индикацию смотрят в двух случаях: когда первый раз включил, и когда сломалось так, что ты уже пришёл, а консольный кабель ещё не подсоединил. Все эти кнопочки и лампочки расписаны или в небольшой инструкции прямо из коробки или в документах которые называются Hardware install.
А что же кнопка? Очень полезная вещь, когда надо полностью сбросить настройки, ну вот прямо совсем - самый быстрый способ, нажать и подождать 10 секунд. Сработает express setup и всё вернётся к заводским настройкам, в консоли как правило это делается дольше.
Если нажать случайно то эффект тот же, кнопка большая и часто её зажимает патчкордом в ящике. Поэтому для параноиков есть команда no setup express.
Но, обычно индикацию смотрят в двух случаях: когда первый раз включил, и когда сломалось так, что ты уже пришёл, а консольный кабель ещё не подсоединил. Все эти кнопочки и лампочки расписаны или в небольшой инструкции прямо из коробки или в документах которые называются Hardware install.
А что же кнопка? Очень полезная вещь, когда надо полностью сбросить настройки, ну вот прямо совсем - самый быстрый способ, нажать и подождать 10 секунд. Сработает express setup и всё вернётся к заводским настройкам, в консоли как правило это делается дольше.
Если нажать случайно то эффект тот же, кнопка большая и часто её зажимает патчкордом в ящике. Поэтому для параноиков есть команда no setup express.
Tcpdump, инструмент которым решаются все проблемы - немного обновили. Устранили целых 92 уязвимости.
Вообще, в плане уязвимостей по сети есть абсолютно надёжное решение - не включать сеть. Bluetooth так особенно.
Вообще, в плане уязвимостей по сети есть абсолютно надёжное решение - не включать сеть. Bluetooth так особенно.
www.opennet.ru
Обновление tcpdump 4.9.2 с устранением 92 уязвимостей
После двухнедельного закрытого распространения среди разработчиков дистрибутивов открыт публичный доступ к релизу сетевого анализатора трафика tcpdump 4.9.2. Задержка открытия публичного доступа к релизу обусловлена устранением 92 уязвимостей, 2 из которых…
Осталось меньше суток, как единственный, на данный момент, искусственный аппарат около Сатурна завершит свою работу. Это история, такое не стоит пропускать.
На geektimes совсем небольшой обзор.
На geektimes совсем небольшой обзор.
NASA Science
Cassini-Huygens - NASA Science
For more than a decade, NASA’s Cassini spacecraft shared the wonders of Saturn, its spectacular rings, and its family of icy moons.
Зашёл сегодня на сервер, стал настраивать себе окружение и понял, что глобально не настроен автовыход по timeout. Нехорошо. Прививка для забывчивых.
Написал в
И никаких особых привилегий не надо. Бери консоль свою, как зеницу ока. Одним способом выстрелить себе в ногу меньше.
Написал в
~/.bash_profile
: TMOUT=300; export TMOUT
И никаких особых привилегий не надо. Бери консоль свою, как зеницу ока. Одним способом выстрелить себе в ногу меньше.
Наши студенты из МГУ, снова победили. На этот раз на хакатоне, по компьютерному зрению для дронов. В общем как-то хакатоны опопсели :), не думаю что у них вот так было как в фильме "Социальная сеть".
www.msu.ru
Cтуденты ВМК — победители хакатона по компьютерному зрению
Команда студентов магистратуры факультета вычислительной математики и
кибернетики МГУ DoubleA Team в составе Андрея Беляева, Александра
Громова и Константина Софиюка победила на одном из крупнейших хакатонов
по искусственному интеллекту и компьютерному…
кибернетики МГУ DoubleA Team в составе Андрея Беляева, Александра
Громова и Константина Софиюка победила на одном из крупнейших хакатонов
по искусственному интеллекту и компьютерному…
РКН, внезапно, озаботился наличием GGC у операторов. Суть такая: "А есть ли сертификат на оборудование?". На geektimes довольно старая статья про суть GGC, но всё актуально.
В общем, насколько сильно напрягся именно ваш провайдер, можно узнать по ссылке https://redirector.c.youtube.com/report_mapping - где будет показано название используемого вами узла GGC: привязка к оператору и городу, по аэропорту.
Помимо GGC есть ещё Akamai с подобной же технологией.
В общем, насколько сильно напрягся именно ваш провайдер, можно узнать по ссылке https://redirector.c.youtube.com/report_mapping - где будет показано название используемого вами узла GGC: привязка к оператору и городу, по аэропорту.
Помимо GGC есть ещё Akamai с подобной же технологией.
На rublacklist перевод WikiLeaks про СОРМ. Секрет Полишинеля, конечно. Да и статья не очень захватывающая. Самое интересное это документация на реализацию одного из вариантов СОРМ. Ничего секретного там нет, просто всё собрано в одном месте и доступно теперь не только заказчикам и исполнителям, но и широкой публике.
P.S. Наши, тоже могут по ЕСПД, не только ЦРУ
P.S. Наши, тоже могут по ЕСПД, не только ЦРУ
Роскомсвобода
На WikiLeaks опубликованы документы об интернет-слежке в России
В публикации рассказывается о том, как власти заставляют провайдеров за свой счёт ставить систему слежки за пользователями, а также о подрядчиках в разработке СОРМ.
Ещё немного внутренней кухни. Касперский рассказывает про свою песочницу. Достаточно подробно чтобы не быть лёгким чтением, но не достаточно чтобы что-то повторить у себя.
securelist.ru
Современный гипервизор как основа для “песочницы”
В сфере ИБ «песочницы» используют для изоляции внешней среды от внутренней и наоборот, для защиты от последствий использования уязвимостей, а также для анализа вредоносного кода. У нас в «Лаборатории Касперского» есть несколько «песочниц», мы хотим рассказать…
Google, конечно, наше всё, но иногда хочется выбрать без долгих поисков, что-то проверенное. Wireshark с удовольствием делится сетевыми инструментами, а на sectools.org инструменты для анализа сетевой безопасности. Не удивительно что многое пересекается - инструмент он же только инструмент, всё в головах.
А у вас есть главный сетевой коммутатор? В Telegram есть и сегодня ему было не очень хорошо.
Интересно, что вот никак по другому центральную железку и не назовёшь. Главный сервер, главный маршрутизатор, главный коммутатор. И какая бы не была распределённая структура, всё равно где-то главный так и норовит упасть.
Интересно, что вот никак по другому центральную железку и не назовёшь. Главный сервер, главный маршрутизатор, главный коммутатор. И какая бы не была распределённая структура, всё равно где-то главный так и норовит упасть.
Twitter
Telegram Messenger
The main network switch went down in the Telegram server cluster in Singapore. Asian users are affected. Investigating and fixing!
Простой сканер WEB сайтов , совсем новый. Пишет понятным языком, правда по английски. Есть косяк с импортированием модуля parse, потому что имя пересекается в глобальном пространстве. Решается переименованием каталога где модуль лежит и правкой пары файлов (Python27 ругается в нужных местах).
В общем на вскидку, мне понравился, удобнее для экспресс анализа многих других инструментов. KaliTut рекомендует.
В общем на вскидку, мне понравился, удобнее для экспресс анализа многих других инструментов. KaliTut рекомендует.
GitHub
m4ll0k/WAScan
WAScan - Web Application Scanner. Contribute to m4ll0k/WAScan development by creating an account on GitHub.
Интернет дружное техническое сообщество, настолько, что хорошим тоном считается иметь на своей сети
Такие серверы называются Public Route Servers. На routeserver.org есть актуальный список и не только там. Доступ по
Практическую полезность сложно оценить, в основном всё достаточно далеко от России, но если вдруг хочется то можно и так. Одна из вершин инженерного альтруизма.
looking glass
, а в некоторых случаях можно попасть прямо в консоль BGP и кнопочки понажимать.Такие серверы называются Public Route Servers. На routeserver.org есть актуальный список и не только там. Доступ по
telnet
. Внутри может быть что угодно, от софтового решения до настоящей железки. Доступны команды show
, может быть даже ping
и traceroute
. По сути тот же lg только с большим функционалом в открытой форме для тех кто знает что хочет.Практическую полезность сложно оценить, в основном всё достаточно далеко от России, но если вдруг хочется то можно и так. Одна из вершин инженерного альтруизма.
Во многих устройствах можно применить конструкцию
Исходя из известного факта: "Если у вас проблема и вы хотите решить её с помощью regexp, то теперь у вас две проблемы." - с этой конструкцией следует быть вдвойне внимательней. Запросы простые, но перестраховаться не помешает.
show [команда] | i regexp
. Да-да именно regexp, самый что ни на есть настоящий. То есть, в запросе вида show ip int br | i 192.0.2.1
"точка" трактуется как любой символ, а не как "точка". IP 192.0.211.1 попадает под фильтр.Исходя из известного факта: "Если у вас проблема и вы хотите решить её с помощью regexp, то теперь у вас две проблемы." - с этой конструкцией следует быть вдвойне внимательней. Запросы простые, но перестраховаться не помешает.
regex101
regex101: build, test, and debug regex
Regular expression tester with syntax highlighting, explanation, cheat sheet for PHP/PCRE, Python, GO, JavaScript, Java, C#/.NET, Rust.
Когда всё вокруг, что ты знаешь, моложе тебя. Странное чувство. В общем Yandex - с праздником! https://yandex.ru/20/
20 лет Яндексу
Технологии, которые изменили жизнь