11261
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите с нами поговорить? @LoxmatiyMamont
Интересно, а через sudo она открывается? Или просто можно скачать комплектацию получше?
Читать полностью…
Продолжаем изучать проекты, прячущие интересное в неочевидном.
В принципе, тут из названия понятно – DNS-Tunnel-Keylogger. Кейлоггер в виде сервера и клиента, сливающие, что вы там понажимали, через DNS-туннель.
https://github.com/Geeoon/DNS-Tunnel-Keylogger
Скажите честно, а в природе известны случаи, когда обычный сетевик после своего уютного TCP-мирка решил перескочить в CAN и всё ему сразу понятно, логично и вообще вопросов не вызывает?
https://habr.com/ru/articles/798489/
В те далёкие времена босоногой молодости, когда я работал на киностудии, меня совершенно не удивляли переходники с чего угодно на что угодно. Ну если только с HDMI на садовый шланг можно было поржать в кулачок.
А теперь я сорокалетний дядька с пивным пузом и переходник SFP на HDMI вызывает у меня очень странные чувства.
P.S. Они туда 4к на 60 кадров упихали, с поддержкой 4:4:4, RGB, 12bits. Если память не подводит, это какие-то жалкие 18 гигабит несжатой видео ярости. Привет сети.
https://www.embrionix.com/product/subfamily/hdmi-dvi-converter-emsfp
Автор – молодец, а статья вызвала живое обсуждение примерно по всем вопросам.
- А зачем дома столько?
- А почему так дорого?
- А почему так дёшево?
- А как так вообще?
Боли вопрошающих последний я понимаю особенно. Уже сколько раз было что собираешь, гонишь iperf – всё хорошо. Подключаешь нагрузку – всё плохо. Красноглазишь неделю – оказывается, что нужен особый правильный драйвер для сетевухи, в котором есть особая нужная галочка с каким-то хитровыдуманным режимом.
https://habr.com/ru/companies/ruvds/articles/798813/
А Даниэль-то не шутил, и реально продолжает копать 1000BASE-T.
Прочитав вторую часть https://lostintransit.se/2024/04/02/1000base-t-part-2/ можно сразу переходить к небольшой третьей https://lostintransit.se/2024/04/03/1000base-t-part-3/
Так-так-так, давайте уже представим вам тот самый технический доклад на ликмитапе, после которого очень захочется расширить свой кругозор.
Олег Горохов, системный администратор из трафик тим Яндекса, как они искали альтернативу горизонтальному расширению пропускной способности системы обработки DNS трафика и разработали новый метод BPF XDP DNS offload. Особенно детали раскрывать не буду, но более полное описание есть на https://linkmeetup.ru/doklady
А для тех кто сомневается, лишний раз напомню - посещать линкмитап надо строго лично! Никаких онлайновых суррогатов, а только мощнейший нетворкинг.
Билеты в новую жизнь приобретаются в порядке очереди на https://linkmeetup.ru/#tickets
Продолжаем фестиваль кибербеза: Главный по безопасности: проясняем роль и проходимся по болям CISO
Кто он, с кем обсуждает свои решения, можно ли воспринимать функцию ИБ как сервис, и как безопасность должна внедряться в культуру компаний — всё это в новом выпуске подкаста «Безопасно говоря». Обсуждали как эти процессы выглядят в таких компаниях, как Северсталь, Одноклассники и Альфа-Банк. А ещё выяснили, к чему CISO должны быть готовы в наступившем году.
Смотрите выпуск на YouTube и слушайте в Яндекс Музыке.
Реклама. ООО «Яндекс.Облако» ИНН 7704458262
Ого, кажется, реальные средства защиты от зловредных куаров потихоньку начали вылезать на свет божий.
Кстати, узнал новое слово: Quishing. Фишинг через куар.
https://techcommunity.microsoft.com/t5/microsoft-defender-for-office/hunting-and-responding-to-qr-code-based-phishing-attacks-with/ba-p/4074730
Я слышал вы тут любите стикерпаки?
Так он будет у нас!
Никакой пряничной милоты, безопасных шуток и повесточных мотивов. Всё сурово, монохромно, с медведями, клыками и, возможно, даже с тонким юмором.
Напоминаю правила игры:
- Футболки, стикерпаки, наклейки и вообще любой стаф раздаётся только на митапе.
- У нас нет ни сил, ни времени, ни желания заморачиваться с магазинами, рассылкой и всем остальным что заставляет отвлекаться от видосиков на ютубе.
- Хочешь стаф - иди на митап! Девиз достойный того, чтобы быть отлитым в бронзе.
- Не можешь прийти - проси знакомых, друзей, коллег, родственников, мам, пап, бабушек, дядь, тёть, Ктулху, кого угодно, но не нас отправить тебе посылочку. Даже за большие деньги.
- Некого просить - заходи в чат и проси чатлан. Это работает, это проверенный способ, люди у нас добрые и отзывчивые.
- Если ты слышал городские легенды, что после предыдущих митапов кто-то что-то кому-то рассылал, то это добрые люди проявляли инициативу и занимались этим самостоятельно, по доброй воле и собственному желанию заморочиться. Если хочешь стать доброй феей, мы не против и даже готовы помочь. Но не жди этого от нас. Мы злые, ленивые и угрюмые.
Приобрести билетик на праздник айтишной жизни - https://linkmeetup.ru/#tickets
11 апреля, 16:00
Как быстро настроить сеть: от основ до георезервирования
Всех приглашают на воркшоп от @Selectel, где расскажут о том, как настроить базовые сетевые функции и обеспечить безопасность сетевой инфраструктуры. Покажут, как организовать гибридную инфраструктуру и связать облачные сервисы, выделенные серверы в разных дата-центрах и собственную инфраструктуру.
Основные темы:
- Гибридная инфраструктура — как ее организовать
- Масштабирование в другой регион
- Сетевая защита и резервирование сетей
Подключайтесь онлайн или приходите в офис в Санкт-Петербурге: https://slc.tl/f190d
Реклама ООО «Селектел» erid 2Vtzqx6S6s8
Как-то мы раньше тут любили смотреть красивые таймлапсы реставраций техники, а потом перестали.
Смотреть.
А любить не перестали!
Поэтому вот вам.
https://www.youtube.com/watch?v=YYBggcWzsB8
Там в Яндексе релизнули первую статью из длинной серии про их автоматизацию. Лучи уважения Вадиму Воловику, написавшему её.
Вообще там амбициозный план рассказать про весь стек технологий и инструментов, который они используют для обслуживания всех 10к+ сетевых железок.
Самое прикольное, что вы сможете повторить всё, что там показывается, потому что для примеров используется только то, что лежит в опенсорсе - пуллите, импортируете - погнали “давай программировай!”
Лично мы с Милошом не знакомы, но говорят, инженер крепкий.
https://habr.com/ru/companies/yandex/articles/804419/
Простой и хороший чеклист из 25 пунктов, как не заиметь проблем с инсталляцией Wi-Fi точек.
Как обычно: всё банально до скрипа в зубах, но год из года мы продолжаем наступать на знакомые грабли.
https://wlanprofessionals.com/wi-fi-checklists/
Совсем забыли поздравить лагерь свидетелей NetBSD с релизом 10.0
А там, между прочим, произошло много серьёзной оптимизации, направленной на масштабируемость и поддержку многопроцессорных и многоядерных систем. Так что релиз должен быть интересным, и да, of course it runs NetBSD.
https://blog.netbsd.org/tnf/entry/netbsd_10_0_available
Внимание!
Весна! А взрослые особи роутеров опять вышли на охоту за более юными представителями беспроводного племени.
Я уже сбился со счёта про запуски базовок каких стандартов тут были новости, но вот конкретно этой точно не было.
Может и не нужны никому все эти модные pLTE? А то посидел пару вечерочков, прошивочки позаливал, мозги запустил и вот тебе свой телеком на всю деревню.
https://habr.com/ru/companies/timeweb/articles/786198/
Где-то в начале года уже обсуждали, что немцы в Deutsche Bahn ищут спецов по таким прорывным технологиям как Windows 3.11 и Dos. Ну обсудили и забыли, но не всё так просто.
Тут оказалось, что железнодорожная система муниципального транспортного агентства Сан-Франциско вовсю пользуется флоппиками для передачи данных между компонентами их системы. И всех это устраивает, и "работает – не трогай".
Отсюда вопрос к занятым в ж/д транспорте: как так получилось, что ваша индустрия настолько консервативная?
https://abc7news.com/videoClip/14628198/
Юра, мы исправляемся.
Сегодняшний старт "Ангары" для нас событие действительно космического масштаба, открывшее новую страницу в отечественной космонавтике. Модульная ракета-носитель, позволяющая запускать со своей территории аппараты всех типов, кислородно-керосиновые двигатели вместо гептила, отечественные компоненты и достойная замена старичку Протону.
Прям кайф.
Ну и как-то так совпало, что подоспела вторая часть про DWDM. И в планах ещё парочка.
https://boosty.to/linkmeup/posts/e2ee6df1-069c-4525-bb82-eb3afe575aab
https://sponsr.ru/linkmeup/54341/telecom_133_DWDM_CHast2
https://www.patreon.com/posts/telecom-no-133-2-102133565
С помощью Дениса Бубнова открываем для себя мир NTA. Аббревиатура своей судьбой (и только) напоминает NGFW. Придумали не вчера, слышали давно, но что и зачем - непонятно. Но тут внезапно все начали говорить.
Словом, надо уже разобраться, что происходит.
https://www.youtube.com/watch?v=3YE85wFf1Gw
И, конечно же, напоминаем, что семимильными шагами движется подготовка следующего линкмитапа. Программа не финализирована, но список принятых докладов расцветает не по дням, а по часам.
https://linkmeetup.ru/doklady
А там, оказывается, Netplan 1.0 вышел. Семь лет его пилили – и вот, готово.
Изменений много, но лично мне больше всего импонирует netplan status --diff
Прошу доложить о планах использования.
https://canonical.com//blog/introducing-netplan-v1
Как совершенно точно знает любой образованный инженер - чем меньше движущихся деталей, тем выше общая надёжность изделия. А значит, если ничего не движется, то и ломаться нечему. Соответственно, в электронике ломаться нечему.
Ну кроме конденсаторов, которые кипят, резисторов которые горят, транзисторов, которые пробиваются, ну и пары других несущественных мелочей.
А для тех кто чуть менее продвинут в своих знаниях, вот интересный видос на тему выработки ресурсы EEPROM памяти. Всё как мы любим: объяснение, почему тестовый стенд, методика тестирования и интересные результаты.
https://www.youtube.com/watch?v=S1YL8JgQHqM
Давайте честно: слышим про отечественные айтишные решения, автоматом шутим про госуху и как там всем на всё плевать.
Но есть вопрос: а вы приходили к этой самой таинственной госухе и интересовались её мнением?
Сергей Браун из ЦБТ раскрывает проблемы ГОСТ шифрования и подписания, с точки зрения того, для кого оно всё и делалось в первую очередь.
P.S. А вы не хотите корабельный шифратор себе в ЦОД поставить?
https://www.youtube.com/watch?v=modxowNt0wo
Послушать подобные истории можно будет на следующем линкмитапе уже четвертого июня. https://linkmeetup.ru/
Не сильно большой секрет, что нынче ловкие парни перестали брать умением, а давят количеством. В 2023 году был явный перекос в сторону инцидентов низкого уровня критичности.
Что случилось, в чём профит и к чему надо готовиться - будут разбирать 11 апреля в 11:00 (МСК) на вебинаре «Сезон киберохоты: аналитика инцидентов за 2023 год» от «Лаборатории Касперского»
В программе:
- Аналитические отчеты Kaspersky MDR и Kaspersky Incident Response
- Какие регионы и отрасли находились в эпицентре киберугроз
- Самые свежие новости о тактиках, техниках и инструментах злоумышленников
- Как своевременно обнаруживать киберинциденты и эффективно на них реагировать
Каждый участник получит полные версии отчетов, а так же состоится розыгрыш нескольких памятных подарков!
Кнопки для регистрации здесь.
Реклама АО "Лаборатория Касперского". ИНН 7713140469
Странная, и больше грустная, история про опенсорс(конкретно про FFmpeg), начавшаяся в феврале, из которой можно наделать выводы и о светлых идеалах, и о неспособности минимально отстаивать свои интересы, и вообще какие угодно выводы в поддержку своего мировоззрения.
Итак, началось всё в феврале, когда очередной CEO очередного стартапа громко похвастался, что их инновационный продукт это yet another веб обёртка над ffmpeg. На что ребятки из ffmpeg отписали камент типа: Ну ты если дурак, может хоть не надо это так громко демонстрировать? Автор решил поспорить, козыряя аргументами про инновационные технологии, но ему быстро накидали за воротник с предложениями завалить и заслать ребятам денег с благодарностями. Так что пост свой он удалил и больше не отсвечивал.
Промежуточный итог: ffmpeg крутится под капотом примерно 99% сервисов связанных с обработкой видео и, вообще, де-факто стандарт в этих вопросах. Но выпускается он под лицензией, которая никого ни к чему не обязывает, из-за чего его авторы постоянно просят задонатить им хоть какую копеечку, чтобы базово содержать инфраструктуру. Что давно вызывает много вопросов у юзернейма.
Действие второе: первого апреля в твиторе ffmpeg появляется сообщение, что тот самый моднейший стартап занёс им миллион долларов. https://twitter.com/FFmpeg/status/1774750713798627513
Публика ликует, но никто не понимает сарказма, так что второго апреля приходится выпустить пост, что никто ничего не заносил, они бомжуют, на них зарабатывают миллиарды и хрен с ними кто поделится хоть кусочком прибыли. Прям реально стандартная их телега о том, как всё плохо, и как они ничего не хотят менять.
https://twitter.com/FFmpeg/status/1774904991532056852
На что юзернейм уже в открытую начинает говорить, что может уже действительно пора завязывать страдать светлой дурью и хотя бы перейти на лицензию, которая обяжет корпорации закидывать им доллер? Ибо буквально на следующее утро все финансовые проблемы закончатся.
На что следует россыпь аргументов про тысячи авторов, международное сообщество, и прочие проблемы равенства с братством. Но в процессе всплывает эпичный хэдшот: оказывается что тот же Microsoft репортит им баги из своего софта, фактически, в приказном тоне. А всё что могут сделать разрабы ffmpeg, это взять под козырёк и пойти фиксить. Конечно же, предварительно недовольно побурчав в твиторе как с ними не делятся прибылью и запостить мемасик со скрепочкой про занесите деняк.
https://trac.ffmpeg.org/ticket/10341#comment:4
Вот и скажи мне чатик, что вообще происходит? Это моральная импотенция и неспособность даже на самом базовом уровне защитить свои интересы? Или какой-то вид IT BDSM? Ну не хотят ребятушки быть миллионерами, а хотя аскетами - это нормально, к этому вопросов нет. Но почему они так героически уворачиваются от всех попыток закрыть хотя бы свои базовые потребности?
P.S. Кстати, тот самый CEO прибежал под первоапрельский пост и написал, что ничего они не донатили, давайте пишите опровержение. Как говорил современный классик: "Сказочный CEO. И зачем только из больницы выпустили".
Это не очередной пост о том, что серверную совместили с туалетом, а о том, что настоящий админ даже в туалете админ!
Два мотка туалетки, два ёршика. Мы буквально в одном унитазе от туалета, обеспечивающего высокую доступность в пять девяток.
P.S. Нет предела совершенству: должно быть четыре мотка туалетки. Два на проде, два бекапа на полочке.
Там NetBox дорос до бетки четвёртой версии. Так что всем автоматизаторам можно начинать вникать.
https://github.com/netbox-community/netbox/releases/tag/v4.0-beta1
КРОК знакомит с инженерными направлениями в ИТ.
Путь ИТ-инженера – один вечер в офисе компании, чтобы попробовать себя в роли инженера, а то вдруг на работе не успел, пообщаться с экспертами и узнать, что нужно для старта карьеры.
1й трек: кибербезопасность, телекоммуникации, инженерные и мультимедийные системы
2й трек: system-инженер, hardware-инженер, инженерные и мультимедийные системы
Кроме Q&A с экспертами и фудворкинга тебя ждут раздают подарки и стильный мерч
Когда: 12 апреля (пт)
Где: офис КРОК, ул. Волочаевская 5к1 (м. Римская / Площадь Ильича)
Во сколько: 16:30 – 21:00
Регистрация продлится до 9 апреля, а узнать все подробности и оставить заявку можно уже сейчас – http://croc.global/23d
Реклама. Рекламодатель ЗАО «КРОК инкорпорейтед»
Если каждый доклад как тост, зачем себе отказывать в удовольствии?
Карапет Аветисян, ведущий инженер МГТС, и его методы экспорта/импорта конфигов в четвёртый Континент, о которых даже официальная документация не знает.
Интересно? Конечно да. Прочие апдейты программы линкмитапа ловите всё там же: https://linkmeetup.ru/doklady
И не стесняемся приобретать билеты https://linkmeetup.ru/#tickets Сразу видно, что зритель пошёл опытный и не откладывает в дальний ящик правильные решения.
По интернетам обсуждают внезапную инициативу гугла по сруливанию с роут-серверов IX'ов.
Мотивы не ясны, последствия туманны. Есть просто упаднические настроения о падении уровня связности, есть фантазии о появлении Google-IX'ов.
Более логично звучат версии, что пачка p2p-сессий для них удобней чем одна с RS, где всё в куче. И вообще, IX стали заигрываться в гео-распределённость, что приносит больше гемора, чем пользы.
Так что запасаемся попкорном и ждём.
P.S. Да, конечно, версии про строительство закрытого гуглнета снова ожили. Как без них.
