Патчкорд

2021-11-18 15:41:15 www.saddns.net - спуфинг плюс скорость. С первым можно и нужно бороться и когда-нибудь это будет побеждено, возможно тотальным подписыванием всего, с нулевым доверием источнику без этого. Второе стало возможно с ростом вычислительной мощности, в том числе и полосы пропускания, когда методы защиты хорошо работавшие 10 лет назад сейчас ломаются простым перебором и я подозреваю мы увидим возрождение ещё не одной атаки. Открыть/Комментировать

2021-11-17 23:43:17 https://www.ietf.org/id/draft-schoen-intarea-unicast-127-00.html - ох… Впрочем, это только драфт, каких их только не бывает. Два года прошло и никого это не спасёт, а организует кучу проблем - читайте очень обширную секцию Security в этом же документе. А ещё лучше потратьте время на IPv6, в любом случае это придётся сделать. Открыть/Комментировать

2021-11-17 13:10:00 Виртуальные лабы на academy.apnic.net, если ещё не видели не проходите мимо. Нужна регистрация: почта, пароль и короткая анкетка. Ничего кроме браузера не требуется, разные темы, разные устройства, доступ в консоль и пошаговые инструкции. Плюс ссылки на курсы по теме, там же на academy.apnic.net. Открыть/Комментировать

2021-11-16 17:32:00 ​​IPv6 в следующие 10 лет, прогнозы с NANOG83. Открыть/Комментировать

2021-11-16 08:54:00 Просто напоминание что нужно делать резервные копии и проверять их тоже нужно даже если это занимает почти 6 дней. Открыть/Комментировать

2021-11-15 15:07:00 Ужасы PAM - просто мысли разработчика, почти без деталей по мотивам написания собственного модуля. И сразу глубокое погружение в аутентификацию BSD, где деталей хватает. Открыть/Комментировать

2021-11-15 11:41:00 Хорошая вводная в понимание iptables, без лишних упрощений, но и не перегибая палку погружения в детали. Открыть/Комментировать

2021-11-13 15:43:06 Замечательный доклад представленный на ENOG18 теперь можно почитать на Habr - про циклы маршрутизации в Интернет. Помимо теории, особенна хороша последняя часть про различные "необъяснимые" странности, которые вот прямо сейчас присутствуют в Интернет. Открыть/Комментировать

2021-11-10 16:10:00 Если нужно скопировать что-то с одного сервера на другой, которые между собой на взаимодействуют, но при этом доступны с третьего. Вот способ с rsync, не самый простой - присутствуют socat и ssh туннели. Открыть/Комментировать

2021-11-10 09:02:57 В блоге VyOS появилась статья про настройку динамического VPN, который позволяет избежать spoke-to-spoke маршрутизации через хаб, это раз. И два, новые лучи будут добавляться по щелчку пальцев. Слава DMVPN и BGP.
https://blog.vyos.io/using-dmvpn-and-bgp-to-interconnect-multiple-sites Открыть/Комментировать