11261
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите с нами поговорить? @LoxmatiyMamont
Продолжаем публиковать доклады, и сегодня у нас история про L3 коммутаторы. Антон Гузарев из YADRO рассказывает о том, как под капотом устроены L3 коммутаторы, кто там за что отвечает и как эти знания помогают искать пропавший трафик.
https://www.youtube.com/watch?v=mXpKVs2hrUk
Раз вокруг только и разговоров, что про ИБ, надо бы прикинуть варианты, как совершить переход в дамки.
Благо под это дело целый митап собирают: «Управление в ИБ». Судя по программе, рассказывают, как и кому можно смело переходить в кибербез и почему это не страшно.
Среди прочих тем: как быстро научиться разбираться в законодательстве ИБ, чем отличается специфика управления проектами и какие есть пути развития.
Когда: 22 апреля | 19:00
Где: Кибердом, Москва и онлайн
Количество мест в офлайне ограничено, так что жми кнопку регистрации.
Реклама АО «К2 Интеграция» ИНН 7701829110
Мне кажется, это не статья, а прекрасный повод поспорить примерно вокруг всего, что в ней происходит.
https://habr.com/ru/articles/803663/
Нам тут предъявили, что по нашему митапу создаётся ощущение, что сетевых тем без уклона в ИБ не осталось. А что ты скажешь на такое, уважаемый комментатор?
Дмитрий Ипатов, тимлид из Okko, сделавший лучший доклад прошлого линкмитапа возвращается с новой историей про их инфраструктуру.
- Как пришли к подходу Network as Code;
- Технологический стек автоматизации и устройство Pipeline;
- Сетевики не нужны или как научить всех самостоятельно управлять ACL;
- Как быть уверенным в том, что применится именно то, что ты планировал;
- Зачем понадобилось переезжать в K8s и что из этого вышло;
Ты ещё здесь и не купил билеты? Смотри, их реально не сильно много осталось, а нам потом каждый раз без удовольствия объяснять всем опоздавшим что реально мест больше нет, потому что нельзя впихнуть невпихуемое.
Так что будь расторопен и займи себе уже место в первых рядах - https://linkmeetup.ru/
Там же ознакомься с другими докладами. Их список регулярно пополняется.
Но, кстати, ещё есть вакантные слоты на доклады, так что смелее подавайся.
По итогам проведенного эксперимента установлено, что за весь день ни один пост в канале не получил реакцию отличную от какого-то мужика за ноутбуком. Ни единого пальца вверх, сердечка, огонька или даже завалящего единорожка.
В связи с чем эксперимент объявляется провальным и мы возвращаемся к проверенному годами варианту без реакций: общайтесь словами, а не картинками.
Давайте, что ли, делиться прекрасными историями этим весенним вечером...
https://habr.com/ru/companies/k2tech/articles/803585/
На последнем линкмитапе была крайне серьёзная борьба за звание лучшего доклада среди трёх финалистов. И Сергей Бочарников с его историей о строительстве двух ЦОДов в текущих реалиях, был одним из трёх.
Но первое место ушло другому, хотя доклад Сергея не потерял от этого ни грамма крутости.
https://www.youtube.com/watch?v=cvIlsj7cSVQ
Долой заскорузлые стереотипы про соль!
Грибной Петербург, наш новый король!
Ок, ваши просьбы услышаны - мы включили реакции в канале.
Читать полностью…
Этот пост терпеливо ждал выходных.
Еле дождался.
Итак, учитесь быть звездой гитхаба:
- 890 форков
- 14к звёздочек
- Семь сотен вочеров
- Ноль строчек кода
https://github.com/HumanAIGC/AnimateAnyone
Никогда нельзя быть уверенным, что ты знаешь Ethernet достаточно глубоко. Камрад Даниэль стартанул новую серию постов, традиционно начав с изложения несложной общей теории.
https://lostintransit.se/2024/03/28/1000base-t-part-1/
Погнали слушать продолжение истории про DWDM.
https://live.linkmeup.ru/
https://www.youtube.com/watch?v=FCgJjpwZon4
Интересный заход на наглядное объяснение, что такое сжатие с потерями. JPEG-оподобное сжатие натягивают на текст. Что интересно, до определённого момента текст действительно всё ещё читаем, пусть даже с кровью из глаз.
https://lcamtuf.coredump.cx/lossifizer/
P.S. DoESn't 20qp0NT_AnY_tyq4.I6 X?rilLik.
Немножко интересной математики на кончиках пальцев вокруг классического (уже) вопроса – онпрем или облака?
Тут ребятки сделали ставку на первый вариант и прикинули, что за 2,5 года, если сравнивать с костами размещения в AWS, наэкономили около 400 миллионов долларов. Причём арендуя площади в датике. Что, с одной стороны, хорошо и замечательно доказывает известную теорему, что облака – это для стартапов в стадии бурного роста. А на дальнем промежутке для стабильных компаний проще уже сидеть на своём.
Но есть интересное но – а что было бы, посчитай они косты не в амазоне, а в более гуманном месте? Тот же Hetzner, например.
https://tech.ahrefs.com/how-ahrefs-saved-us-400m-in-3-years-by-not-going-to-the-cloud-8939dd930af8
Да, когда-то такой штуки мне сильно не хватало. Но если уж честно, когда я последний раз в такой позе был под столом и мне платили за это, в те времена смарт часов даже в проектах не было.
P.S. Нужно добавить отдельную категорию: Cable Management inside the rack/case
Кажется, это тот самый редко встречаемый в дикой природе представитель IPv5.
P.S. Ну кто же камеру на публичный адрес вешает(
Камрад спросил у интернета, как сбросить пароль на загрузку в стареньком Toshiba A15-S129.
И интернет ему ответил: замкни контакты LPT вот так.
Он сделал и заработало.
А там снова побили рекорд скорости передачи данных. Правда, мне кажется, что их больше уже никто даже не учитывает, ибо новые Вау происходят уже чуть ли не на регулярной основе.
Зажрались, да.
https://www.livescience.com/technology/communications/fiber-optic-data-transfer-speeds-hit-a-rapid-301-tbps-12-million-times-faster-than-your-home-broadband-connection
Это нужно было публиковать вчера, но увидел я это только сегодня.
Мамонт снялся в рекламном ролике для Т-mobile. Поздравим с дебютом!
Короткометражный фильм «Контроль» рассказывает историю о том, как чрезмерная бдительность сотрудников приводит к абсурдным ситуациям и усложняет жизнь обычных людей.
В центре сюжета — девочка по имени Серафима, которая сталкивается с навязчивым контролем со стороны сотрудников. Она с ужасом рассказывает о том, как её повседневная жизнь становится объектом пристального внимания и как она боится последствий.
Серафима пытается сохранить свою приватность и свободу, но каждый её шаг отслеживается и анализируется. Фильм показывает, как излишняя осторожность и подозрительность могут привести к потере доверия и уважения со стороны общества.
https://www.youtube.com/watch?v=9xH0UDJwFME
Короткометражный фильм «Собеседование» рассказывает историю о том, как опытный специалист по имени Тимур проходит череду собеседований в разных компаниях. Он сталкивается со стрессом, трудностями и даже унижением, но в итоге его принимают на работу. Однако вместо интересных задач ему поручают скучные и рутинные дела.
Фильм показывает, что процесс поиска работы может быть сложным и неприятным, но в конечном итоге приводит к результату. Однако в конце фильма выясняется, что все эти собеседования были лишь проверкой Тимура на стрессоустойчивость и умение работать с любыми задачами.
Но это ещё не всё. Тимур узнаёт, что компании, в которых он проходил собеседования, на самом деле связаны между собой и являются частью большого эксперимента. Цель эксперимента — проверить, насколько эффективно можно оценить профессиональные качества кандидата в стрессовых условиях. Тимур становится частью этого эксперимента и вынужден пройти через ещё более сложные испытания, чтобы доказать свою ценность как специалиста.
https://www.youtube.com/watch?v=-DyDeQkYbnc
Комфортел тестирует систему раннего оповещения с помощью технологии MUSHnet
Отдел передовых разработок оператора связи бизнес-класса представляет инновационную технологию для защиты объектов критической информационной инфраструктуры, в первую очередь кабельных телекоммуникационных сетей.
В основе технологии лежит симбиоз биотехнологий и IT-решений. Для детектирования несанкционированных действий и передачи сигнала о них используется грибной мицелий.
Уже сегодня актуальная версия конвертера позволяет корректно считывать данные из мицелия нескольких видов грибов.
Компания начала переговоры с кабельными заводами о создании кабелей с питательной оболочкой для ускорения развертывания грибной сети оптимальной конфигурации.
В планах компании - интеграция грибной сети с Городским мониторинговым центром и выход на внешние рынки.
Короткометражный фильм «Баланс» — это история о молодой девушке Самире, которая работает в крупной компании и сталкивается с трудностями в поиске гармонии между работой и личной жизнью.
Из-за постоянной занятости Самира не успевает уделять время себе и близким, что приводит к стрессу и неудовлетворённости. Она решает изменить свою жизнь и найти баланс между работой и личной сферой.
Фильм показывает, как Самира преодолевает трудности и находит гармонию во всех сферах жизни. Он подчёркивает важность work-life balance и призывает зрителей задуматься о своей жизни и найти свой собственный баланс между работой и личной жизнью.
https://www.youtube.com/watch?v=L12qlJIgbEw
Всячески порицаю и осуждаю китайские ботофермы по накликиванию и накручиванию, но вы посмотрите до чего они дошли уже.
Начиналось всё с полностью ручной работы, потом появилось централизованное управление для N девайсов, а теперь доросло до стоек с практически бесконечной масштабируемостью.
Причём если верить китайскому товарищу, делается всё до неприличия просто: вырываешь матплату из телефона, подключаешь два хвоста от из машины, распихиваешь всё внутри, нажимаешь включить.
Чатик, мы как-то совсем прошли мимо очередного интересного метода отъёма денег у населения. Давайте попробуем подвести итого под недавним заявлением Canonical о расширении LTS модели до 12 лет. Но для тех, у кого есть денежка.
Итак, ситуация получается следующая:
- Каждый выпуску Ubuntu LTS – это пять лет секурити патчей
- Подписавшись на Ubuntu Pro, мы получаем ещё пять лет сверху для пакетов из main и universe. Кстати, Pro вроде как бесплатен для обычных юзеров
- Новейший и моднейший Legacy Support – это ещё два года плюсом к десяти из предыдущих пунктов и уже никакой бесплатности.
Выглядит это, честно говоря, как маркетинг с красивыми словами про критически важные системы и безопасность, т.к. денег с вас берут за полноценные двенадцать лет, а нечто эксклюзивное будет доступно фактически только два года. Особенно интересно, что цены за такой ловкий ход названы не были.
P.S. Ладно, Microsoft уже тоже не первый год платные патчи выпускает. Но они хоть честно говорят: официальная поддержка всё и дальше только за донаты.
https://canonical.com/blog/canonical-expands-long-term-support-to-12-years-starting-with-ubuntu-14-04-lts
Как потративший N лет на работу с тейпами, имею авторитетно заявить, что чистящие кассеты – это не маркетинг, а реально нужная и работающая вещь. Так что написанному верить.
https://habr.com/ru/companies/jetinfosystems/articles/801921/
Всё самое интересное опять случилось ночью, пока вы спали. Интернет штормит на 10 из 10 по CVE: скомпрометированы примерно все ssh-сервера на debian-like через подломленный репозиторий xz и библиотечку liblzma.
А как так, спросишь ты? openssh никак не используется liblzma. Но есть нюанс: шапка, федора и прочие дебианы патчат openssh для совместимости c нотификациями systemd, и вот такая вот петрушка.
Автор кода – молодец, каких поискать. Мало того, что придумал, как скомпрометировать проект через тест (то есть, код xz чистый и до компиляции всё чинно-благородно), так говорят, что он ещё и известный oss-fuzz отучил детектить своё нововведение.
Для любителей циферок гуглить CVE-2024-3094
CISA говорят алярм - https://www.cisa.gov/news-events/alerts/2024/03/29/reported-supply-chain-compromise-affecting-xz-utils-data-compression-library-cve-2024-3094
Репозиторий xz выключен наглухо, а каждый второй судорожно проверяет версию xz, ведь если там 5.6.0 и выше, то надо срочно откатываться.
Весёлое утро, да.
https://www.openwall.com/lists/oss-security/2024/03/29/4
Теория и практика упаковывания паразитного трафика в легитимный. Никаких больших открытий нет, просто расписано толково. И да, это больше теория, конечно, т.к. описанное итоговое решение только картинки на скорости голубиной почты может пропихивать, но как объяснение концепции - самое оно.
https://habr.com/ru/articles/800965/
Небольшой апдейт по линкмитапу.
- Подготовка идёт полным ходом. Может, уже опыт, но всё подозрительно по плану.
- Фундаментальные билеты, неожиданно для нас, уже все выкуплены. Любим свою аудиторию и её тягу к знаниям. Другие билеты, кстати, тоже весьма неплохо разбирают.
- Доклады активно подаются и принимаются. Семь штук уже решили точно брать в программу. Ознакомиться можно здесь: https://linkmeetup.ru/doklady
- На практике ощутили что такое конференционный туризм: большинство билетов и практически все заявки на доклады подаются откуда угодно, но только не из Новосибирска и окрестностей.
Поэтому Марат принял управленческое решение и нас ждёт то, чего не было с самого первого митапа - он выступит с докладом.
Даже не с докладом, а, практически, с покаянием. Ибо самый радеющий за технику в нашем проекте откроет софтовый трек. И поделится своим опытом, как бывшему инженеру не сойти с ума от вечных созвонов и забитых календарей. Натурально Марафон личной эффективности и тайм-менеджмент планирования.
Спешите видеть, что тут ещё скажешь. Билеты на невиданное раздаются здесь.
P.S. Про халат не знаю - не спрашивал.
