Патчкорд

Презентации по разным темам информационной безопасности, включая вопросы о BGP, DNS, файрволах, TCP/IP, за несколько последних лет от Amir Herzberg профессора университета Коннектикута.

Hashcat восьмой версии вышел в прошедшее воскресение, пишут что самое большое количество изменений за всю историю, агенты помогали.

Опять считаем IPv6. Если брать префиксы, то почти всё что зарегистрировано присутствует в таблице маршрутизации, а если считать в штуках, то выглядит немного хуже. В статье пытаются разобраться почему же так получилось, причём в разных частях мира по разному.

С большой благодарностью подписчику за ссылку на симулятор сети miminet.ru, там ещё и тесты по сетям есть. Подойдёт для начинающих вместо Packet Tracer. Не слишком много всего, хотя неожиданно есть VXLAN. Можно поиграться в маршрутизаторы на которых есть NAT и туннели, а также коммутаторы с STP и виланами. Ещё есть хаб, но кажется его уже пора оставить в прошлом. На мой взгляд своеобразная настройка, что-то задаётся напрямую в интерфейсе, что-то через механизм команд, но разобраться можно. То что роднит с Packet Tracer это отслеживание пути пакетов и кадров по сети. Для работы придётся залогиниться через Яндекс или Вконтакте. Никаких CLI или чего-то такого вы не увидите, всё на абстрактном уровне, но в целом это даже хорошо на первых порах, после чего можно переходить на симуляторы и эмуляторы реальных устройств.

Когда-нибудь всем придётся перейти на IPv6, а пока можно учиться на чужих ошибках. История Непальского провайдера Интернет, от планирования адресации, до борьбы с реализациями на устройствах и мониторинга.

Логичным шагом после того как все адреса в космосе розданы, начать что-то передавать между ними. Для начала попробовали QUIC, который вроде как справился, хотя проверили и не так много, оставив место для дальнейших экспериментов. Почитать детально можно в публикации.

Иногда, я вспоминаю что ещё собирал список провайдеров по Волгограду, но в какой-то момент забросил и переключился на список лицензий, они плохо отражают реальную картину, но вернуться к первоначальной задумке мне уже не хватает силы воли, а лицензии можно собирать автоматически из открытых данных Роскомнадзора. Я за этим почти не слежу, поэтому если ломается то может не чиниться годами, но формат открытых данных тоже не меняется, что позволяет выполнять сравнения за долгий период. Результат лежит на Github, в том числе, поэтому можем увидеть как было в 2018, когда я начал собирать эти данные. Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем это дело.

Geoff Huston тоже считает переезд на новый KSK успешным, даже более успешным чем ожидалось, подтверждая это графиками и статистикой. Надеемся только, что KSK не равен 4-м.

✴️ 8 октября сбой в инфраструктуре CURATOR привел к полной недоступности сети фильтрации и защищаемых ресурсов клиентов на 38 минут. Мы приносим извинения всем клиентам, которых затронул этот сбой. Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев. ↕️ По ссылке объясняем, как устроена наша сеть фильтрации, почему одно некорректное правило межсетевого экранирования привело к таким последствиям и что мы меняем в инфраструктуре и внутренних процессах по итогам инцидента.

Пока вокруг бушует идеальный шторм с потерей доверия к сертификатам и PHP, вспомним идеальный шторм позапрошлой недели.

Правка ACL на удаленном роутере - к дальней дороге.

Високосной секунде — конец Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час». Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду. Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли. Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку. Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия. Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно. Разбираться с первым високосным часом придётся уже очень далёким потомкам. @vselennayaplus

Ещё одну проблему оставили потомкам, в надежде что они справятся лучше А сколько инженерных решений это порождало и глюков - не сосчитать. и всё гораздо реальней надуманной проблемы 2000.

Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килограммы, километры и секунды, с тем IT которое не летает в облаках плодя абстракции, а с конкретным решениями которые можно увидеть глазами и потрогать руками. nexthop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из nexthop'ов.

Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое. Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE Как я исследовал • Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026 • Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше • Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз • Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026 Что анонсирует Selectel С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix). Цепочка • 02.10.2025 - NCR перестает анонсировать блок • 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы) • 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ • 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16. Масштаб С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана). Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru. При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет). Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день. Чьи это были адреса По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix. Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group. Для контраста: из APNIC Selectel и МТС получают блоки напрямую. Выводы 1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю. 2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов. 3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод. 4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.

Если вы думаете что IPv4 адреса кончились, то это не так - пока они покупаются и продаются и иногда даже выдаются значит они есть и цена не такая большая.

Не ожидал увидеть такой связи, но русских троллей связали с Yandex, мол, стало меньше по словам эксперта из Netnod (новостной сюжет на шведском, если хотите посмотрите и его то же, но подводки более чем достаточно). После этого на сцену выходит Cloudflare и говорит что ничего подобного, все просто разбежались по другим уголкам.

RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft.

Один из вариантов проброса порта на собственный localhost, под ключ, конечно, при наличии собственного публичного сервера. Повторяем за новым сервисом Cloudflare, старым ngrok и ещё сотней решающих ту же задачу. Понадобится SSH, Nginx и скрипт, чтобы связать всё это вместе.

RPKI пока не мешает Интернет работать, но это пока, пока все не начали внедрять ROV в своих сетях.