15785
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите поговорить? https://t.me/linkmeup_chat № 8400531337 Хотите с нами поговорить? @LoxmatiyMamont
А давайте сегодня вечером, аж прям в 21:00 поговорим про жидкостное охлаждение в этой самой нашей айтишке. И речь не про стулья с афедронами, а сервера и целые дата-центры.
Ждём всех в 21:00 по известным ссылкам.
https://youtube.com/live/3zX19PpGKO4
Хоть это и назвали «Модель зрелости сетевой безопасности», по факту это расписанный жизненный путь сетевика и его сети. От описания хостов в эксельке до автоматизированной системы, где нет правил с ANY или /24, но есть плотная интеграция с остальными компонентами инфраструктуры.
P.S. А ещё там линкмитап вспоминают, за что отдельный кусочек одобрения.
https://www.youtube.com/watch?v=jkh175cmnTo
Хорошая идея, довольно прозрачное и понятное исполнение, но знаете, что? Очень хочется послушать других облачников на эту же тему, ибо есть такое гаденькое ощущение, что не может быть всё так просто и должна где-то остаться парочка неучтённых гадостей.
https://habr.com/ru/companies/mws/articles/909050/
Доклад хороший, правильный, а получившаяся у ребят система как минимум интересная. Но что я действительно понять не могу – почему аутентификация в WiFi даётся исключительно через боль и слёзы? Мне кажется, или это последний оплот офисной айтишки, где предложение скрестить LDAP с WiFi вызывает у всех желание бежать и ничего больше?
https://www.youtube.com/watch?v=-1TqwF_SBT8
Познавательный ролик о надземной части подземной инфраструктуры городов. Если хочется наверняка узнать, зачем и для чего все эти странные бетонные пеньки, решётки в асфальте и прочие штуки, овеянные флёром детских тайн, то здесь объяснят.
https://www.youtube.com/watch?v=p6n6ie8EtVw
Чатик, а чем закончилась история недельной давности, когда гугл на стороне своих УЦ заблочил (ибо санкции жи) всю зону spb.ru, перестал выписывать сертификаты, а после ещё и CloudFlare поотрубала всем сайтам на этой зоне Universal SSL?
В моменте отдавало нехилым таким ахтунгом с острым желанием перейти на УЦ поближе, а потом как-то тишина и забылось. Let's Encrypt пообещал всем, что будет всё хорошо?
https://community.cloudflare.com/t/error-initializing-universal-ssl/795666/5
Хотел провести утро как угодно, но только не уткнувшись в экран?
Но мы такого допустить никак не можем. А причина тряски крайне проста - готовы фотографии с линкмитапа.
https://disk.yandex.ru/d/kr5qTdXpyO5ndQ
Интересный пост о том, как автору удалось подломить свой Volkswagen. Секрет успеха был в двух вещах: VIN номер, который у каждой первой машины написан под лобовым, и рукожопы, написавшие официальную приложеньку.
Собственно, всё оказалось настолько банально, что даже обидно. А лечили дыры полгода. Уровень...
https://loopsec.medium.com/hacking-my-car-and-probably-yours-security-flaws-in-volkswagens-app-24b34c47ba89
Пустили как-то сетевика рассказать девопсам про сеть в кубе. А он взял и рассказал.
Молодец, что тут ещё сказать.
https://www.youtube.com/watch?v=xNQT4yGFiEA
Как доподлинно известно, проклятые советские оккупанты только и умели, что врываться в кишлаки, аулы, стойбища, оставляя после себя города, библиотеки, университеты и театры. А иногда даже и телебашни.
Надеюсь, что это тяжелейшее наследие всё ещё не снесли исключительно по недосмотру, ибо терпеть такую мерзость нет решительно никаких сил.
https://www.youtube.com/watch?v=8JcqfN-BI1U
Девопсы открывают для себя удивительный мир виртуализации. Как и почему — понятно, а вот для чего — вызывает вопросы.
https://www.youtube.com/watch?v=KACqYoeziqk
И мы вот-вот начинаем: telecom #147. И снова космос
От Спутник-1 до LEO/GEO
Музычка уже играет
https://linkmeup.ru/blog/2794/
https://youtube.com/live/qFWg3eCXHmg
Задавайте вопросы прям тут в чатике
Что интересно в теме обфускаторов, так это её кажущаяся простота. И как всегда, ты весь такой борзый подходишь к снаряду, чтобы показать этим неумехам, как надо, и тебе становится подозрительно больно.
Собственно, интересный пример. Недавно вышел очередной релиз не самого маленького проекта Supernova, где в релизноутах обнаружился красивых заход. Раньше они забивали IPv4, IPv6, MAC и UUID рандомными байтами, но кому-то показалось это недостаточным, и теперь заливают NOP-байтами. То есть, просто нулями.
И вот интересный вопрос – почему они пришли к этому решению? Раньше можно было хоть как-то соблюдать бизнес-логику работы приложения, хоть по масочке проверять, что адрес не совсем глупый получился. А теперь нули, которые ну просто нули. Теперь обфускация стала полностью предсказуемой и повторяемой.
Я вижу две возможные причины:
- Набег параноиков на псевдослучайные генераторы;
- Упростить себе отладку и анализ логов.
https://github.com/nickvourd/Supernova
И добавим немного матана к утреннему посту — теория графов для реверс-инженеров. Но если ациклический граф вызывает только удивление лица, можно не открывать.
https://remyhax.xyz/posts/graph-theory-for-reverse-engineers/
Ещё один заход для сильных духом, находящихся в поисках, чем бы ещё не заняться этим летом. Гайд по вкатыванию в реверс х86 ассемблер да код на C.
Но это не готовая обучалка, а, скорее, статья-мотивация, показывающая общие принципы. Типа, если стало интересно, куда копать, мы показали.
https://0x44.cc/reversing/2021/07/21/reversing-x86-and-c-code-for-beginners.html
Небольшой бонус к недавнему подкасту про космос, а конкретно про спутники.
Сайт, на котором можно посмотреть орбиты всякого запущенного в деталях. Что за спутник, кому принадлежит, и так далее. Но, мне кажется, основная ценность проекта в его визуализации. Где орбиты относительно друг друга, насколько там всё плотно, расположение спутников онлайн, и тому подобное.
Очень классно для позалипать.
https://geoxc-apps.bd.esri.com/space/satellite-explorer/
Толковые камрады показали интересный патч для ядра 6.16. Ничего сверхоригинального, просто реализация поддержки Realtek RTL8127A и его 10Gb/s.
При том, что сам контроллер пока не особо где используется, заход всё равно грамотный.
https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net-next.git/commit/?id=f24f7b2f3af9e008ded20f804d7829ee2efd43f2
P.S. Интересное наблюдение: это не новый драйвер – это 200 строчек кода к существующему r8169. Даже не так: это какие-то чиселки, записанные в какие-то регистры инженерами из Realtek. То есть, что там происходит, понимает примерно никто. Других открытых патчей у нас для вас нет.
Что мы только не готовы сделать, лишь только бы записи докладов не выкладывать.
Уже даже отчёт написали, и всё только ради того, чтобы в очередной раз донести необходимость приходить лично, а не ролики на ютубах смотреть.
https://linkmeup.ru/blog/2803/
Разговоры о спутниковой связи невозможны без разбора базовых вещей. Типы орбит, где там плюсы, где там минусы, почему и какой спутник надо запустить именно туда. Что делать с космическим мусором, зачем там лазерная связь, что интересного в протоколах множественного доступа, как помогает адаптивная модуляций и многочисленные упоминания старлинков. Всё это и даже больше в telecom №147 с Евгенией Прониной из МТУСИ.
https://youtu.be/bggS4ZGsVMc
https://linkmeup.ru/podcasts/2802/
До нас дошло S02E04. Свет среди волн
В этом выпуске говорим о маяках — инженерных сооружениях, которые столетиями передавали послания светом, звуком и радиоволнами. И продолжают это делать. При чем тут обычная свеча? Что означает загадочная надпись бПр(2)15с21М? И зачем маяку могла понадобиться ядерная энергия? Всё это — в истории о том, как инженерный гений человека превратил свет в язык, понятный даже в шторм.
Слушаем:
🎶linkmeup
🎶youtube
🎶Яндекс Музыка
🎶Apple Podcasts
🎶vk
Выпуск подготовил Артём Ковальчук
Звукорежиссёр: Алексей Попов
Подписаться: @donasdoshlo
Тут ребятки из ffmpeg интересно подкинули дров в драку С vs Rust. Взяли AV1 декодер dav1d, транспилировали его из C в Rust, и на выходе получили, что версия на расте на треть медленней.
Ну и дальше понеслось по накатанной...
https://paste.debian.net/1374884
Пятница на дворе, вроде как. Давайте, что ли, подкасты послушаем из неопубликованного ранее.
С Андреем Карповым из PVS-Studio рассуждали об одной важной фишке в IT России — РБПО. Она же Разработка Безопасного Программного Обеспечения. ГОСТы, ФСТЭК, зачем и кому это надо, как это влияет на работу — тема крайне большая. Так что дайте знать, если надо продолжать в ней копаться.
https://youtu.be/a3KbgU4LKno
https://linkmeup.ru/podcasts/2797/
Бегут года, и грусть-печаль в твоих глазах, потому что тебе не нужны зеродеи и дырки в чужих сетях. Всё так же необходимо и достаточно уметь говорить ртом слова.
Тут в статье подборка довольно банальных, но проверенных временем сценариев добычи всякого через звонок в саппорт. Кому скучно, можете проверить своих ребяток ;)
https://www.praetorian.com/blog/helpdesk-telephone-attack/
Теперь официально: в Fedora 43 решили прикопать X11 для гнома в пользу Wayland.
Я за историей особо не следил, так что это была прям новость, ибо иксы всегда вроде были у всех на хорошем счету – и тут такое. Но, как водится, всё оказалось намного проще – просто никто не хочет ими заниматься. Классическая история заката: багов много, разработчиков мало, тестировщиков ещё меньше.
Теперь жуём попкорн и ждём новостей от других дистрибутивов.
https://pagure.io/fesco/issue/3408
И опять мы призываем силы лучших диванных аналитиков и провидцев на комментарии к новостным ресурсам.
Итак, Intel спалили за желанием продать сетевую часть своего бизнеса. Официальные объяснения причин классические: оптимизация бизнеса, перестройка под стратегию роста и прочая лапшпа.
Неужели у них всё настолько плохо, что они начали распродаваться по кускам ради спасения основного направления?
Или просто никому не суждено забороть Broadcom, и они просто забили?
https://www.calcalistech.com/ctechnews/article/ryp00d15bgg
Реально скоро наступит тепловая смерть вселенной, потому что нельзя так стремительно уменьшать энтропию этого мира.
Microsoft открыли код WSL.
https://blogs.windows.com/windowsdeveloper/2025/05/19/the-windows-subsystem-for-linux-is-now-open-source/
P.S. Если окинуть взглядом репозиторий https://github.com/microsoft/WSL то как-то там всё подозрительно на старорежимном С, С++ и даже немного С#. А где вот это всё модное, без ошибок и безопасное для памяти?
Через полчаса мы начинаем: telecom #147 Ты просто космос И снова космос
https://linkmeup.ru/blog/2794/
https://youtube.com/live/qFWg3eCXHmg
Ждёте записей докладов?
Но у нас есть кое-что получше — скриншоты докладов отчётный ролик с linkmeetup /25.
Даже лучше — первый отчётный ролик с linkmeetup /25.
https://youtu.be/gt7Pk4lp6sM
Неравнодушен к серверным и сетевым технологиям? Приходи на Selectel Infra MeetUp!
Selectel проводит мероприятие для инженеров дата-центров. Приходите, чтобы узнать о развитии технологий и оборудования в ЦОДах и получить советы по карьерному развитию.
📍23 мая, Москва (оффлайн и онлайн)
В программе:
— хардкорные лекции и практические воркшопы,
— карьерные консультации от экспертов,
— афтепати с розыгрышами призов и нетворкингом.
Посмотреть подробную программу и зарегистрироваться: https://slc.tl/nz7zq
Чтобы не пропустить митап и узнавать о других мероприятиях, воркшопах и бесплатных курсах Selectel, подписывайтесь на @selectel_events
Реклама. АО «Селектел», ИНН 7810962785, ERID: 2VtzqxGymM6
Очередной прекрасный пример, что один достаточно мотивированный инженер, не отвлекающийся на глупости типа женщин и свободного времени, может сделать примерно всё. Тут товарищ вынул секретик из мозгов HSM, просто заметив кусочек человеческой глупости.
https://www.linkedin.com/posts/dlaskov_technology-automotive-maritime-activity-7327395501744513024-YeFc