Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите поговорить? https://t.me/linkmeup_chat № 8400531337 Хотите с нами поговорить? @LoxmatiyMamont
Довольно нелепая попытка сравнить тулы для анализа PCAP, так что погнали делать народный рейтинг. Пишите в каментах, чем пользуетесь, и, желательно, почему.
https://www.netresec.com/?page=Blog&month=2025-05&post=Comparison-of-tools-that-extract-files-from-PCAP
Забавные свидетели эпохи шпиономании и попытки совместить всё со всем. Да, детские игрушки, но я бы и сейчас не отказался от радио, раскладывающегося в ружьё
https://www.youtube.com/watch?v=UAbl75ZxNTc
и фотоаппарата, превращающегося в пистолет.
https://www.youtube.com/watch?v=i2DRzjHOAeE
Хотя палка для крапивы всегда была самым лучшим вариантом. Кого я обманываю...
Если динамика сохранится, то к понедельнику продажа билетов на линкмитап закроется окончательно и бесповоротно.
Но это ладно. На самом деле, из-за праздников и выходных линкмитап ещё неделю назад вышел в предфинальную стадию, ибо если даже что-то и забыли, никто тебе ничего делать не будет за оставшиеся полтора рабочих дня.
Мы прям уже очень ждём 14 число, потому что линкмитап – это про мелкие фишечки, по которым нравится упороться, потому что иначе уныло и без нас сделают.
Ловите спойлер на восемь шакалов из десяти: бейджики. А чтобы не скучно было, кто первым напишет в чате все пять источников вдохновения, тот получит от Мамонта на митапе артефакт тёмной эпохи технологий, найденный недавно на антресолях. Но написать надо прям очень точно.
P.S. Ещё кидать спойлеров?
Граждане, а кто вот уже внедрил у себя в проде все эти DoH и DoT? Но только так, по-честному, с отказом от обычного незамутнённого DNS.
https://habr.com/ru/articles/898138/
Как думаете, походит ещё или на выброс?
P.S. Шутки шутками, а я встречал удлинители схожего вида, куда добрые люди натыкали чайников/микроволновок/сушилок для рук и закинули за шкаф. Самое грустное в таких историях, что оно спаивается в единую конструкцию, включая стенную розетку. Из-за чего замена данного кадавра превращается в интересное действо.
Наверное, самая весёлая история последних дней с отличным уровнем драмы. Если никто не придумал лишнего, то расклад такой.
- Внутри правительства США используется ещё более безопасный форк мессенджера для параноиков Signal, известный под названием TM Signal
- Разрабатывается он в Израиле конторой Smarsh (уже чувствуется Феликс Эдмундович, да?)
- Этот Smarsh, по городским легендам – коммерческий кусок Управления военной разведки Израиля. Но всё строго по слухам и никто ни в чём не сознаётся
- TM SGNL является куском более крупного продукта, именуемого TeleMessage. Ну потому что у нас тут сириус бизнес и надо продавать сразу экосистему, а не просто жалкую чатилку
- TM SGNL невозможно просто взять и скачать. Бинари дают только уважаемым людям и любимым клиентам
- 3 мая всем известный специалист по кибербезу по имени Анонимус, прислал журналисту Micah Flee сообщение примерно следующего вида: "Мужик, смотри прикол – можно скачать исходники TM SGNL прямо с их сайта, потому что там не патченный вордпрес и кривые права на директории"
- Товарищ Micah удивлённо икнул и оказалось, что не врут. /wp-content/uploads/2024/12/ – и забирай всё, что там лежит
- А дальше по накатанной. Сорцы публикуются на гитхабе, в них находят хардкоженные креды и ну вот так вот. Сесурити, все дела...
https://micahflee.com/heres-the-source-code-for-the-unofficial-signal-app-used-by-trump-officials/
Нет, конечно, прогрессивная часть человечества не верит в раздолбайство такого уровня и считает это всё гениальной операцией с применением ханипота эпического масштаба, но не все такие прогрессивные. Или...
Кому скучно, вот вам ссылка на андрюшу: https://github.com/micahflee/TM-SGNL-Android
И вот вам ссылка на яблочко: https://github.com/micahflee/TM-SGNL-iOS
Кстати, хоть Марат и не любит нагнетать панику вокруг билетов ради хайпа, стоит отметить, что прошедшей ночью не только Skype отрубили, но и выкупили все Транспортные билеты на линкмитап.
Знаете, что это значит?
Получается, что мы хотели собрать 1000 лучших IT инженеров, и мы их собрали.
Если кто забыл, то напоминаем вводные:
- Москва, 14 мая, Soluxe Hotel;
- Неистово тусим прямо с 10 утра;
- Программа докладов https://linkmeetup.ru/msk25doklady ;
- Восемь партнеров линкмитапа, которые последний месяц только тем и заняты, что готовят для вас крутейшие активности: Код Безопасности, Positive Technologies, ProWay, Jet Infosystems, Eltex, Yadro, B4Tech и Цифровые решения ;
- Настоящая аналоговая видеостудия;
- Зона с ретроприставочками;
- традиционные обжимка витухи и сварка оптики;
- Идеальный вечерний квиз под пиво и чипсы;
- Итоги домашнего задания.
Кажется, это будет хороший день.
14 мая линкмитап на тыщу человек (мы уже правда переживаем, что скоро придётся закрыть регистрацию), а 13 — митап в яндексе на 50.
Преследуем очень конкретную цель — потрогать с разных боков Аннет.
1. Annet: 101
Сделаем вместе первые шаги с Аннет, разберем приницпы работы и базовые компоненты (генераторы, меш), используя лабу и документацию из репозитория. Будет полезно как тем, кто только думает с какой стороны подступиться к Аннет, так и тем, кто уже поробовал, но остались вопросы
2. Команда в консоли: семь раз read, один раз write
Доклад о том, как автоматически выполнять команды на устройствах и не сходить с ума. Расскажем, как автоматика работает с консолью, и какие вендоры зайчики.
3. Знакомим Annet с новыми вендорами
Поговорим про то, как организовать знакомство Annet и её компонентов с новыми устройствами на примере одного российского вендора.
Моднейшая мультимедиа система для мотоцикла время 1910х. Интересно, от чего этот чудо-приёмник запитывался.
Читать полностью…Что же, раз вам так нравится рубрика случайных линуксовых мануалов, то поднимаем градус. Ибо ясно как божий день, что буквально каждому приходится считать ряды Фибоначчи. А если не приходится, то это значит, что вы просто не знаете, как это делать. Так что отговорки в сторону – и погнали.
P.S. Ну ладно, по ссылке ещё и более приземлённые примеры есть. Типа того, как десятичные числа перегонять в двоичные.
https://www.tecmint.com/mathematical-operations-in-shell-scripting/
Как праздники проходят, юзернейм?
Урожай озимых поспел или поливал не тем?
Слушайте, ну мы опять забыли про рандомные линуксовые мануалы с умным видом.
Итак, сводим брови в домик похитрее, смотрим на джуна и отправляем его учиться собирать из нескольких сетевух бондинг и обмазывать эту конструкцию балансировкой и веточку избыточности сверху.
https://www.tecmint.com/ethernet-channel-bonding-in-linux/
Сэр, не найдётся ли у вас минутки поговорить об электрическом импедансе нашем?
Читать полностью…Недавно говорили о сложностях и особенностях разработки безопасного ПО в России, о ГОСТах и вообще. А теперь этот выпуск лежит на подписочных платформах и дожидается публичного релиза.
А вот кто релиза не дожидается, так это линкмитап. Он неумолимо приближается и где-то дней через 10-12 неизбежно случится. И знаете, что? Мы его проведем! А кто не успеет купить билеты, те сами виноваты.
https://boosty.to/linkmeup/posts/7e5c2a3a-38ba-4451-af52-cb962f12e2af
https://sponsr.ru/linkmeup/94705/sysadmins_58_RBPO_trend_2025
https://www.patreon.com/posts/sysadmins-no-58-127972020
Шикардосная обучалка для желающих за пару вечеров хоть как-то вкатиться в прекрасный мир чистого C. За 184 шага предлагается написать текстовый редактор без сторонних библиотек, без зависимостей и вообще без чего-либо. 1000 строчек ярости, по которым тебя ведут за ручку, начиная с «а теперь мы установим компилятор» к «а вот познакомься с main», «а вот почему по Ctrl-Q твой бинарничек будет схлопываться» и так далее.
Милота, да и только. Прям очень хорошо.
https://viewsourcecode.org/snaptoken/kilo/
Классическая история – пишем свою виртуальную машину, попутно обучая этому окружающих. Пишут, как заведено у приличных людей, на C.
При желании там же можно разобраться в регистрах, инструкциях, управлении памятью и так далее.
https://www.jmeiners.com/lc3-vm/
Модно, молодёжно, с красивым интерфейсом и всё на гошечке - реплицируемый через etcd DNS и DHCP. Они даже туда до кучи TFTP запихнули для хранения всяких конфигов. Прям штаны сами до усов подвернулись.
Пробовал кто?
https://github.com/BeryJu/gravity
После всех этих разговоров о сокращении срока жизни сертификатов все мануалы по автоматизации обновления TLS и прочего читаются исключительно через разрешительную призму. Ибо сертификаты уже сейчас – это признак разрешения. И чтобы у тебя всё нафиг не развалилось, будь добр крайне прочно привязаться к какой-то внешней системе и активно думай, как бы не нагрешить где, потому что если будет за тобой грешок, то не будет тебе новой квитанции на доступ, и всё. Совсем всё.
А статья про Cert-Manager, ACME DNS и эти ваши кубернетисы.
https://vdanyliv.medium.com/provision-tls-certificates-with-cert-manager-and-acme-dns-on-kubernetes-37952b354086
Проверено на окружающих, что это не самый плохой вопрос, чтобы поставить задирающего нос на место – чем отличаются Shutdown, Poweroff и Halt. Интересно, что относительно виртуалок ответ знают многие, а вот касательно железных машин задумываются.
https://www.tecmint.com/shutdown-poweroff-halt-and-reboot-commands-in-linux/
А мы к вам с очередным предложением подискутировать.
Спор возник вокруг светофоров и BLE. В некоторых странах потихоньку начинают внедрять светофоры с поддержкой BLE. Выглядит это именно так, как кажется. Стоит столб, моргает глазами и стреляет в эфир чем-то вроде такого.
{'message_type': 2, 'message_id': 169, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Green'}]}
{'message_type': 2, 'message_id': 167, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Green'}]}
{'message_type': 2, 'message_id': 165, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Green'}]}
{'message_type': 2, 'message_id': 248, 'is_valid_identifier': 'UTMS_PICS0001'}
{'message_type': 2, 'message_id': 248, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Red'}]}
{'message_type': 2, 'message_id': 247, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Red'}]}
{'message_type': 1, 'message_id': 246, 'latitude': 34.98411, 'longitude': 135.759782, 'radius': 37, 'signal_control_channel': 0}
{'message_type': 0, 'message_id': 244, 'is_valid_identifier': 'UTMS_PICS0001'}
{'message_type': 2, 'message_id': 241, 'pedestrian_signals': [{'remaining_time': 15, 'signal_state': 'Red'}]}
{'message_type': 2, 'message_id': 240, 'is_valid_identifier': 'UTMS_PICS0001'}
Wi-Fi настигнет тебя везде. Никогда не расслабляйся, юзернейм.
Статья чисто теоретическая и за отсутствие реализации жирный незачот.
https://habr.com/ru/companies/aquarius/articles/906046/
Вот и всё.
Московский линкмитап уже буквально вот он, за углом стоит – значит, пора заканчивать с релизом записей предыдущего.
Так что напоследок вспоминаем, как он закрывался, пламенную речь человека Петрова и прочее милое.
https://youtu.be/3B3IGRmAq4I
https://rutube.ru/video/private/78e3104b950f8cf8a19fc9d7151c32d7/?p=so4nZFW2O8xMlLVt45RpbQ
Учимся локально запускать несколько кластеров Kubernetes и вписывать в резюме опыт разворачивания и поддержки больших кластеров ent-уровня. Хотя Minikube и vClusters могу спалить всю малину, так что вписываем аккуратно.
itaybeyder_76401/running-multiple-kubernetes-clusters-locally-using-minikube-and-vclusters-a-guide-to-3482f1ed61f8" rel="nofollow">https://medium.com/@itaybeyder_76401/running-multiple-kubernetes-clusters-locally-using-minikube-and-vclusters-a-guide-to-3482f1ed61f8
Сегодня ночью легендарный файлообменник мессенджер официально завершил свою работу.
А 14-го мая на линкмитапе мы расскажем о его судьбе в докладе «Press F to Skype».
Хотите футболочку «До нас дошло» — приносите самые удивительные факты из истории связи.
https://support.microsoft.com/en-us/skype/skype-is-retiring-in-may-2025-what-you-need-to-know-2a7d2501-427f-485e-8be0-2068a9f90472
Пользовались? Пользуетесь Teams?
После первого полёта МС-21 наконец-то нашлось видео с внятным объяснением происходящего, включая честный рассказ про импортозамещение. Напрямую от Виталия Нарышкина — главного конструктора самолета МС-21.
https://vkvideo.ru/video-211699782_456239560
P.S. Для ленивых: полностью импортозамещен – это не когда до последнего винтика и резистора у тебя сделано. Это когда ты сам спроектировал, разработал и сделал. То есть, у тебя должны быть все права и производственные компетенции.
До нас дошло S02E01. Забытый гений электричества: Б.С. Якоби
В первом эпизоде второго сезона раскрываем загадочную историю Бориса Семёновича Якоби – гениального изобретателя XIX века, чьи разработки могли бы изменить ход развития российской технологии. Что стояло за провалом его амбициозного проекта по строительству телеграфной линии между Петербургом и Москвой – техническая неудача или закулисные интриги? Погружаемся в мир придворных тайн николаевской России, где судьба революционных изобретений решалась не в лабораториях, а в кабинетах чиновников. Почему талантливые ученики Якоби в итоге предпочли системы его главного конкурента Вернера Сименса и действительно ли прусский изобретатель украл идеи российского гения? Ответы на эти вопросы – в новом выпуске подкаста.
Слушаем:
🎶 https://linkmeup.ru/podcasts/2791/
🎶https://youtu.be/NI1B4IeQs78
🎶https://music.yandex.ru/album/35428058
🎶https://vk.com/linkmeup?z=podcast-54456105_456239375
Выпуск подготовила Ирина Маркова
Звукорежиссёр: Алексей Попов
Подписаться: @donasdoshlo
Кажется, No-as-a-Service — это именно то, что нам нужно.
Он просто отказывает по рандомным причинам.
Всё. Просто no.
https://github.com/hotheadhacker/no-as-a-service
Докладывают, что товарищи из Университета Фудань тянут нас в сторону очередной полупроводниковой революции. Пока в лаборатории, но они смогли сделать новый тип энергонезависимой памяти PoX, которая умудряется работать на скорости 25 миллиардов операций в секунду, что на 4 порядка больше чем то, что мы покупаем в магазинах.
В статье много матана про двумерный графен Дирака и его свойства, так что без специфических знаний можно быстро сломаться.
А поскольку мы живём в мире, сходящем с ума по AI, где возможность быстро перекладывать байтики ценится на вес золота, некоторые граждане считают, что исследователей могут залить деньгами ради быстрого запуска в производство.
https://www.nature.com/articles/s41586-025-08839-w
Монументальный труд, по-другому тут и не скажешь. Граждане во главе с Florian Steurer крайне серьёзно заморочились с идеей измерить всё, что только можно измерить в DNS. Хотя, это, наверно, можно обобщить красивым словом «качество». Типа давайте потыкаем палочкой много NS, послушаем ответы, посмотрим, какими путями что ходит, кто как работает с кэшем, и так далее. Словом, это очередная попытка исследовать DNS-дерево с подробным описанием методологии, с описанием проблем RFC и где они расходятся с реальностью.
Кому интересно, гарантирую увлекательное чтиво, а кому не очень, можно сразу мотать в самый конец, туда, где выводы.
И да, в конце всё сваливается в IPv6. Автор насчитал, что только 56% зон разрешимы при использовании IPv6-only.
https://link.springer.com/chapter/10.1007/978-3-031-85960-1_5
P.S. YoDNS – это очень хорошее название.
Пока читал, дико мучался вьетнамскими флешбеками админской юности. Потому что когда очень надо, а по SNMP тебе приходит забор из цифр с точками, тебе ничего не остаётся, кроме как сидеть и, тыкая в железку, искать, какая циферка в этом заборе изменилась, ибо ни в документации, ни в интернете – нигде ничего нет. И вот понимай как знаешь...
https://habr.com/ru/articles/904634/