Cloudflare опубликовала результаты аудита конфиденциальности службы DNS 1.1.1.1. Компания опровергла заявления о том, что использует данные пользователей и может продавать их третьим лицам.
Читать полностью »
Рубрика «Сетевые технологии» - 30
DNS-сервис 1.1.1.1 от Cloudflare прошел аудит конфиденциальности. Обнаружены проблемы
2020-04-02 в 11:17, admin, рубрики: 1.1.1.1, CloudFlare, DNS, информационная безопасность, конфиденциальность данных, Сетевые технологии, системное администрированиеVPS как лекарство от скуки на карантине
2020-04-02 в 10:30, admin, рубрики: ruvds, vps, Блог компании RUVDS.com, карантин, Карьера в IT-индустрии, Сетевые технологии, хранение данныхКогда ты постоянно работаешь на удалёнке, работа постепенно занимает весь объём свободного времени. И это карма, от которой сложно избавиться. Однако, когда ты работал-работал в офисе и вдруг вынужденно (как все мы) сел дома, неожиданно обнаруживается масса свободного времени, которое совершенно не в ущерб текущим задачам компании. После пары дней упоительного обжорства перед монитором с сериалом становится адски скучно и хочется уже чем-то пошевелить. Мозгами, например. Раз так, нужно использовать новый свободный интервал для того, чтобы не просто посмотреть фильмы и нарастить пару килограмм на талии, а для того чтобы исполнить какие-то свои мечты и чаяния. Как, например, насчёт настройки умного дома, создания сайта о своём хобби, новых знаний в разработке и администрировании? Время нужно инвестировать грамотно. Ну а технологии — вам в помощь.
Во всех квартирах России (и мира): комп, еда, кровать, все вместе
Когда вы находитесь на работе, то вопрос использования VPS как бы и не стоит вовсе: эта технология доступа к компьютерным мощностям давно стала привычной для любого бизнеса. Кто-то размещает на VPS тестовые виртуалки, кто-то разворачивает демобазы для клиентов, кто-то поддерживает блог или сайт, размещает сервер телефонии и проч.
А нужен ли VPS на карантине, чем он может помочь? Мы сделали небольшую ретроспективу нашего опыта и нашли несколько наиболее интересных способов использовать VPS во время вынужденной изоляции. И знаете, это значительно расширяет узкий мир наших рабоче-домашних ПК.
Читать полностью »
Как надо исправлять утечки маршрутов
2020-04-02 в 8:36, admin, рубрики: BGP, qrator.radar, route leak, Блог компании Qrator Labs, информационная безопасность, Сетевые технологииСтоит оговориться, что нижеследующая история во многом уникальна.
И вот как она начиналась. В течение примерно одного часа, начиная с 19.28 UTC вчера, 1 апреля 2020 года, крупнейший российский интернет-провайдер — Ростелеком (AS12389) — начал анонсировать сетевые префиксы крупнейших игроков интернета: Akamai, Cloudflare, Hetzner, Digital Ocean, Amazon AWS и других известных имен. До того момента как проблема была решена пути между крупнейшими облачными провайдерами планеты были нарушены — Интернет «моргнул».
Данная утечка маршрута вполне успешно распространялась через провайдера Rascom (AS20764), откуда через Cogent (AS174) и, спустя еще несколько минут, через Level3 (AS3356) распространилась по всему миру. Утечка была настолько серьезной, что почти все Tier-1 операторы были задеты аномалией.
Выглядело это так:
Добавляя снизу:
Алгоритмы быстрой обработки HTTP-строк
2020-04-01 в 9:28, admin, рубрики: highload++в инструкции внутри, http, IT-стандарты, nginx, Блог компании Конференции Олега Бунина (Онтико), высокая производительность, Разработка веб-сайтов, Сетевые технологииВ HTTP/2 появилась компрессия стандартных заголовков, но тело URI, Cookie, значения User-Agent по-прежнему могут составлять десятки килобайт и требуют токенизации, поиска и сравнения подстрок. Задача становится критичной, если HTTP-парсер должен обрабатывать интенсивный злонамеренный трафик. Стандартные библиотеки предоставляют обширный инструментарий обработки строк, но у HTTP-строки есть своя специфика. Именно для этой специфики разработан HTTP-парсер Tempesta FW. Его производительность в несколько раз выше по сравнению с современными Open Source решениями и превосходит быстрейшие из них.
Александр Крижановский (krizhanovsky) основатель и системный архитектор Tempesta Technologies, эксперт в области высокопроизводительных вычислений в Linux/x86-64. Александр расскажет об особенностях структуры HTTP-строк, объяснит, почему стандартные библиотеки плохо подходят для их обработки, и представит решение Tempesta FW.
Под катом: как HTTP Flood превращает ваш HTTP-парсер в узкое место, проблемы x86-64 с branch mispredictions, кэшированием и не выровненной памятью на типичных задачах HTTP-парсера, сравнение FSM с прямыми переходами, оптимизация GCC, автовекторизация, strspn()- и strcasecmp()-like алгоритмы для HTTP-строк, SSE, AVX2 и фильтрация инъекционных атак с использованием AVX2.
Читать полностью »
Check Point Remote Access VPN — бесплатный курс по настройке удаленного доступа
2020-04-01 в 7:09, admin, рубрики: check point, firewall, remote access, ts solution, vpn, Блог компании TS Solution, информационная безопасность, Сетевые технологии, системное администрирование
Приветствую, друзья! Добро пожаловать на наш очередной новый курс! Как я и обещал, курс Getting Started был не последним. На этот раз мы будем обсуждать не менее важную тему — Remote Access VPN (т.е. удаленный доступ). С помощью этого курса вы сможете быстро познакомиться с технологиями Check Point в плане организации защищенного удаленного доступа сотрудников. В рамках курса мы, как обычно, будем совмещать теоретическую часть с практической в виде лабораторных работ. Кроме демонстрации настройки Check Point мы рассмотрим различные способы подключения удаленных пользователей.Читать полностью »
Тренды технологий связи ближайшего будущего
2020-03-30 в 9:29, admin, рубрики: zyxel, Блог компании ZYXEL в России, будущее, будущее здесь, Компьютерное железо, контент, Сетевое оборудование, Сетевые технологии, технологии связи, трафик
Технологии продолжают развиваться несмотря ни на какие кризисы. Особенно активен прогресс в телекоммуникациях. С течением времени бизнесу, государству и обычным людям нужна все более надежная и быстрая связь. И телеком-индустрии приходится соответствовать требованиям. Что мы увидим в ближайшем будущем?
Читать полностью »
На спутнике связи АМ6 проблемы с охлаждением
2020-03-27 в 20:28, admin, рубрики: VSAT Интернет Спутниковая связь, Сетевые технологииВ ночь с 25 на 26 марта 2020 года на спутнике связи АМ6 (орбитальная позиция 53° в.д.) в рамках внеплановых профилактических были полностью отключены все транспондеры Ка-диапазона, обеспечивающие покрытие Европейской части России и Западной Сибири. В этом диапазоне предоставлялся самый быстрый интернет со стационарных спутников связи.
Имитированые Cisco, идентичные натуральным
2020-03-27 в 20:01, admin, рубрики: Cisco, EVE-NG, GNS3, packet tracer, VIRL, Сетевое оборудование, Сетевые технологии, симулятор, эмулятор
Недавно я столкнулся с проблемой выбора среды для изучения некоторых фич маршрутизаторов Cisco. Раньше я пользовался GNS3, а сейчас решил посмотреть, что изменилось в мире. Как выяснилось, прогресс шагнул далеко вперёд. Погружаясь в пучину статей и форумов, я обнаружил что огромное количество информации из них уже устарело. Чтобы не запутаться в многообразии ПО, я сделал себе небольшую шпаргалку (актуальность — март 2020 г.). Теперь я хочу выложить её на суд общественности. Во-первых, чтобы не пропадала (мне кажется, кому-то это может пригодиться, так как в одном месте я упоминания всех средств разом так и не нашёл). Во-вторых, возможно, в комментариях мне укажут на ошибки в описаниях и это позволит улучшить обзор.
Читать полностью »
Кластер из двух узлов – дьявол в деталях
2020-03-26 в 15:10, admin, рубрики: devops, кластеры, перевод, Сетевые технологии, системное администрированиеПривет! Представляю вашему вниманию перевод статьи «Two Nodes — The Devil is in the Details» автора Andrew Beekhof.
Многие люди предпочитают кластеры состоящие из двух узлов, потому что они кажутся концептуально более простыми, кроме того еще и на 33% более дешевыми чем их трехузловые собратья. К сожалению, в большинстве случаев такая конфигурация создает множество неочевидных проблем.
Читать полностью »
BPF для самых маленьких, часть нулевая: classic BPF
2020-03-24 в 10:34, admin, рубрики: C, cls_bpf, iptables, seccomp, strace, tcpdump, xt_bpf, Разработка под Linux, Сетевые технологииBerkeley Packet Filters (BPF) — это технология ядра Linux, которая не сходит с первых полос англоязычных технических изданий вот уже несколько лет подряд. Конференции забиты докладами про использование и разработку BPF. David Miller, мантейнер сетевой подсистемы Linux, называет свой доклад на Linux Plumbers 2018 «This talk is not about XDP» (XDP – это один из вариантов использования BPF). Brendan Gregg читает доклады под названием Linux BPF Superpowers. Toke Høiland-Jørgensen смеется, что ядро это теперь microkernel. Thomas Graf рекламирует идею о том, что BPF — это javascript для ядра.
На Хабре до сих пор нет систематического описания BPF, и поэтому я в серии статей постараюсь рассказать про историю технологии, описать архитектуру и средства разработки, очертить области применения и практики использования BPF. В этой, нулевой, статье цикла рассказывается история и архитектура классического BPF, а также раскрываются тайны принципов работы tcpdump, seccomp, strace, и многое другое.
Разработка BPF контролируется сетевым сообществом Linux, основные существующие применения BPF связаны с сетями и поэтому, с позволения @eucariot, я назвал серию "BPF для самых маленьких", в честь великой серии "Сети для самых маленьких".