linkmeup

2021-02-09 18:00:05 Для Cisco Catalyst 9800 Best Practices написали. Всего-то два года назад железо выпустили.
А много их вообще у кого в проде?
https://www.cisco.com/c/en/us/products/collateral/wireless/catalyst-9800-series-wireless-controllers/guide-c07-743627.html Открыть/Комментировать

2021-02-09 13:00:13 Буча с SolarWinds всё никак не уляжется. Сначала их CEO с понурой головой признаётся, что взлом всё же был через Office365, а потом фанатики с горящими глазами и пеной у рта призывают перестать использовать GitHub.
Почему и где связь? Ну всем же очевидно, что надо немедленно перестать использовать все продукты Microsoft. Разместил свой проект на гитхабе? А знаешь ли ты, что им занимается та же компания, что создала и Office 365, через который сломали много уважаемых серверов?
Предлагаем идти дальше и запретить использовать компьютеры вообще.
https://www.crn.com/news/security/solarwinds-ceo-confirms-office-365-email-compromise-played-role-in-broad-based-attack Открыть/Комментировать

2021-02-09 09:00:20 Как интересно иногда бывает: на минувших выходных админ шифровальщика Ziggy через телегу сказал что закрывает лавочку и раздаст всем жертвам ключи расшифровки. А если кому-то кажется "Ну и что такого?", то вдогонку к ключам были выложены исходники и куча блажи про то как ему стыдно.
А тот ли компьютер ты зашифровал, сынок?
https://www.bleepingcomputer.com/news/security/ziggy-ransomware-shuts-down-and-releases-victims-decryption-keys/ Открыть/Комментировать

2021-02-08 18:00:10 Мало им было валидировать по RPKI маршруты – так они додумались аутентифицировать и валидировать самописные LOAs для нужд BYOIP.
Нет, поймите меня правильно, это прикольно, весело и даже хорошее инженерное решение, но один пошутил, другие подхватили – а потом валидаторы от нагрузки упали. Или можно спать спокойно?
https://mailarchive.ietf.org/arch/msg/sidrops/u84Y70tVM8YqiAFKZch_f5jzBUI/ Открыть/Комментировать

2021-02-08 13:00:04 ​А вот кому навыков работы с ELK?
18 февраля Александр Суханов из Cisco Systems расскажет об этом инструменте логирования на своём вебинаре и объяснит, пригодится ли он именно в твоей бурной деятельности.
Если всё понравится и захочется большего, то всегда можно продолжить изучение ELK под его тщательным руководством на его же курсе.
Регистрируйтесь на вебинар здесь: https://otus.pw/8OFf/
И да, это реклама. Вы нас раскрыли. Открыть/Комментировать

2021-02-08 09:00:03 Несмотря на все заморочки с яблочной техникой в беспроводных сетях, захват пакетов там был реализован просто и красиво. Но с выходом M1 Mac нарисовалась проблема - всё сломалось. Сам не проверял (ибо не на чем), но если верить автору статьи, то проблема не в условном libpcap, а где-то намного ниже и без Apple это не чинится.
https://www.intuitibits.com/2021/02/05/whats-going-on-apple-part-2/ Открыть/Комментировать

2021-02-07 18:00:05 Вот и подъехали разъяснения с примерами, зачем в этот мир явились Pico. Их действительно можно использовать для чего-то полезного.
https://www.cnx-software.com/2021/02/03/open-hardware-raspberry-pi-pico-vga-sd-card-and-audio-demo-board-to-support-qvga-video-playback/ Открыть/Комментировать

2021-02-07 13:00:04 ​Продолжая тему аналогий. Это Flow Control или Traffic Manager? Открыть/Комментировать

2021-02-07 09:00:04 М-м-м-м, строить роутеры из лего и объяснять на пальцах Control Plane Policing – это именно то, чего мы все достойны этим утром.
https://nwmichl.net/2021/02/03/coping-with-copp-why-icmp-drops-happen/ Открыть/Комментировать

2021-02-06 18:00:05 RIPE NCC RPKI Validator всё. Не прямо сейчас всё, но к лету точно всё.
Да и не жалко особенно, если уж честно.
https://labs.ripe.net/Members/nathalie_nathalie/life-cycle-of-the-ripe-ncc-rpki-validator-1 Открыть/Комментировать