Cactus провайдер

t.me - доменный адрес для коротких ссылок телеграм сегодня работать перестал. С доменами стало сложнее, наблюдали сами на прошлой неделе остановку работы домена для сайта http://sosis.co регистратор потребовал дополнительную верификацию, при этом авторизационные СМС не доставлялись, верификацию нельзя было пройти. Новые европейские законы вступили в силу. В итоге меняли регистратора. В 2014 году домен в зоне .co стоил у EuroDNS 25 euro в год, сейчас уже 60 и по паспорту :)

К 11-12 дня удалось запустить почти все, что вчера сломалось-сгорело и зависло. Удар молнии порождает мощный электромагнитный импульс и переносит колоссальный электрический заряд. В линиях электропередачи и связи электричество наводится бесконтактно — через электромагнитное поле — или попадает напрямую, вызывая пробой изоляции, скачки напряжения до десятков киловольт и полное выгорание подключенного оборудования. Мы подключаем наше оборудование к защитному заземлению, и используем в основном коммутаторы с грозозащитой портов оборудования (на каждом порту разрядник+варистор). Как итог вчера из-за сильной грозы полностью пришли в негодность всего 2 коммутатора. Остальные по сути подвисли из-за мощных ЭМИ. Их оказалось достаточно перезагрузить. Это очень важный момент, в грозу наводки улетают в нашу сторону, быстро и эффективно закорачивая линии связи на землю. Импульсу не надо искать дорогу в землю через оборудование пользователя, роутеры и ноуты остаются живы! Но мощные потоки электричества через устройство, порой, приводят к зависанию оборудования. В Арсенале вчера в подвале! Подвисло оборудование - основной маршрутизатор. Не сразу поняли, что произошло. Т.к. должен был включиться резервный. Но не включился, потому как зависание было не полным и по протоколу VRRP неработающий маршрутизатор сообщал о том, что он в порядке. Пока не погасили полностью все линки в его сторону, резерв не включался. Довольно долго не было связи, не сразу нашли причину. Так же вчера из-за ЭМИ зависло цифровое оборудование КТВ, пока не перезагрузили, не работало. В общем все по-большому счету удалось, как спасти, так и вернуть в работу, сейчас устраняем уже локальные недочеты.

Осталось в дауне 30 коммутаторов из 50, толком уже никуда не попасть переносим работы на завтра. Постараемся оживить, заменить как можно скорее.

Сильная гроза сегодня отожгла в небе Нового Девяткино. Погорело приличное количество оборудования, работаем над исправлением ситуации. Завтра тоже посвятим этому весь день.

По слухам заблокировали его из-за публикации ряда эксплойтов для Windows систем, сушествование которых Микрософт долго отрицал и не реагировал на обращение разработчика. И так сойдет...?

С GutHub удалили все репозитории автора проектов Zapret и Zapret2. Этот софт реализовывал мезанизм обхода систем глубокой инспекции трафика - DPI, в обиходе - дурилка. Хотелось бы увидеть какое-то официальное заявление от Микрософт, конечно.

https://zags.nalog.gov.ru/analytics/names любопытный сервис от ЗАГС. Вот скриншоты официальной статистики количества мальчиков получивших самые популярные имена. :) Времена меняются, какие-то имена пропадают из списка. Видимо люди не хотят, чтобы их сына звали как мессенджер :)

В серверной очень холодно. Захожу привычно отключаю кондиционер.  Проходит полчаса отваливается частично 2 дома Энергетиков 1 и 3.  Ага... видимо перегрев коммутатора, да и ошибкой вентиляторов на морде светит. Проблемные линии переключили в 10G порты Cisco Nexus, патчи и SFP модули заменили. Всю ночь с охлаждением работало отлично. Днем сегодня продолжил работу, отключил ацкое озлаждение, и через час проблемные линки упали снова! А ведь мы поменяли все, казалось!!! В итоге проблема обнаружилась внутри оптического бокса, изменение температуры приводило к натягу волокон и обрыву связи :( Ввели в работу новый коммутатор перекинули на него часть нагрузки, сняли проблемный, отправили на пенсию.

https://www.interfax.ru/amp/1093814 соглашусь с Максутом Игоревичем. Лишать людей привычных им сервисов, еще и без обяснения причин. Оказывать давление, и действовать нерыночными методами это очень, очень, очень нехорошо!

На моем компьютере 4 порта DisplayPort, для разработки потребовалось запустить эмулятор Android. Установка драйвера эмулятора проходила с ошибкой, требовалось в BIOS включить виртуализацию. Но вот беда, монитор по DP никак не воспринимал низкое разрешение после старта компьютера, и картинку начинал показывать только после загрузки Windows драйвера видеокарты. Google со своим ИИ спросил тип материнской платы и посоветовал мне последовательность "слепых" нажатий клавиш при выключенном мониторе чтобы добиться желаемого - не получилось. По итогу спас вот такой кабель за 399р, когда-то купленный в DNS, с одной стороны miniDP с другой HDMI, зашел в BIOS поменял нужные настройки, скомпилировал и запустил приложение. Кабель работает с разрешением не выше FullHD. Но для таких вот случаев - must have.

Каждый месяц тратим порядка 300 тыс рублей на платежи телеканалам за разрешение их транслировать в кабельной сети. Хотелось бы расширить список каналов, но сумма платежей увеличится еще. Так сложилось в индустрии, что оплата за КТВ идет за каждого пользователя у которого есть возможность смотреть телеканал, даже если он ей не пользуется. Хотя мы и видим тех, кому подключили КТВ, но не можем оценить используют ли его, при этом производим отчисление правообладателям за каждый такой отвод. В рамках сложившейся экономической ситуации и по требованию правообладателей мы вводим систему кодирования в сети КТВ. Провели внутреннее тестирование - работает без нареканий. Начали, пока бесплатно, раздавать карты доступа и оформлять подписки на ТВ - 186 рублей в месяц за Базовый пакет (с 22 по 87 канал), продолжаем тестирование совместно с пользователями. Начали начислять абонентку. Часть каналов уже пошла в кодировке, их количество будем плавно наращивать. Мероприятие позволит ограничить оплачиваемую базу ТВ только теми, кто на самом деле его смотрит, для снижения неоправданных затрат. Кабельное телевидение - очень удобный сервис, я бы даже сказал премиальный, выгодно отличающийся на фоне всех IPTV приставок. ТВ каналы дорогие, это и понятно, производство контента стоит денег, да и правообладатели не стесняются требовать повышения оплаты каждый год. У нас в базовом пакете есть очень крутые каналы, например Дом Кино Премиум HD, Матч! Арена HD или Матч! Игра HD, только они тянут рублей на 50 оплаты за абонента в месяц в сторону правообладателей :) Цена в 186 рублей, это почти себестоимость, стоимость пакета будет меняться, но обещаем держать ее на уровне закупки. Мы нашли брешь в политике санкций и ограничений в которую попала наша страна, и смогли найти варианты решения проблемы покупки оборудования и ПО для ограничения доступа к платному ТВ. Оставайтесь на связи!

В выходной с интересом отремонтировал друга - Roborock S7 работал года четыре. Пришлось разобрать - менял турбину. Производитель подумал о ремонтопригодности. Вполне удобно и разбирать и собирать. Множество датчиков внутри, даже ультразвуковой детектор ковра есть :) И камера, а изображение с нее бытовые пылесосы используют для навигации и обхода препятствий. Но, порой, эти изображения передаются производителю, для дообучения софта пылесов. В свое время серия таких снимков утекла в сеть. Подробности в статье - https://habr.com/ru/companies/first/articles/708438/

В очередной раз убедился - ИИ пока не умеет администрировать сети! Хотя он круто знает код Linux, многое можно спросить, прояснить для себя, но при этом с такой легкостью, порой, путает понятия, и придумывает. Сегодня задача была простая. Мы используем софт PowerDNS DNSdist, очень хорошая связка получилась, с автозаменой и резервированием. Но совсем забыли про то, что очень популярное приложение Cactus TV 2 под AppleTV не полностью работает! Потому как при старте оно проверяет через DNS запрос адрес msl.cactus, а новые сервера не умеют правильно ответить :( Забыли, добавить!!! Задача, а как в PowerDNS запихать сразу нужный ответ? Мы, уже использовали настройки в конфиге, которые отправляет запросы зоны RU в специальный пул серверов. addAction(makeRule("ru."), PoolAction("ru_pool")) Можно было поступить аналогично, но я вбил заброс в Гугле, а он с радостью предложил мне примерно то, что потом и GPT и DeepSeek, а именно конструкции вида: addLocalRecord("msl.cactus.", dnsdist.A, "1.2.3.4", 300); Вот только в официальной документации - https://www.dnsdist.org/reference/index.html нет такой настройки :) Так и живем, а правильно было сделать так: addAction( QNameRule("msl.cactus."), SpoofAction({"91.202.44.210"}) ) Я по привычке лезу в поисковики, когда начинаю решать новую для себя задачу в поисках документации и примеров. Сегодня же поисковик мне сразу выдал в верхней части страницы ИИ ответ и тем запутал. По итогу на у меня ушло, не ожижаемые 5 минут, найти-прочитать сделать, а околоча часа разборов полета, почему же предложенный вариант от ИИ не работает. При этом при общении с ИИ ты сам толи ленишься, толи тупеешь... Кажется, ну ему-то лучше знать. Приложение CactusTV для AppleTV в магазине Apple не залито, распространяется через TestFlight, напишите автору он вас добавит в рассылку! @Chernale

Приехал к нам новый коммутатор Cisco Nexus 93180YC, 6 100G портов, 48х25G портов. Удачная модель. На рынке сейчас такие девайсы БУ можно купить по цене 100-250 тыс. рублей. Аналог от Eltex MES5410-48 на Avito стоит 2,5 млн - https://www.avito.ru/novosibirsk/tovary_dlya_kompyutera/eltex_mes5410-48_8211012110 , новый и для госструктур, думаю, обойдется в 3 500 000. Но с другой стороны цены на новые Cisco выше, у них тоже есть аналог цены для "госструктур" GPL. https://gpl-cisco.ru/gpl/93180yc/ по нему наш приехавший свитч стоит - 29680,62$ и это цена без Enterprise лицензии, а она тоже нужна. Вот такое вот витиеватое ценообразование. Для того, чтобы строить надежную сеть с множеством резервных каналов, от каждого резервного канала требуется чтобы он в одиночку, смог вытянуть всю нагрузку вдруг перетёкшую на него. Очень нужны современные скоростные каналы связи, но миллионы рублей за одну железку многовато, а для связи их требуется как минимум 2 :) Чтобы сокращать затраты, и сохранять стоимость наших услуг в рамках разумного, приходится творчески подходить к задачам.

А вот это тот гитарист из статьи .... вот только это саксафонист :) Ох уж эти журналисты, вечно что-то напутают....

Вот так по итогу получилось. Сейчас ставим коммутаторы разработанные нашими давними партнерами компанией SNR - https://shop.nag.ru/catalog/00001.kommutatory/40213.fiksirovannye-kommutatory/34613.snr-s5210g-24tx В работе пока только полсотни штук, полет нормальный. Стандартная схема использования - в 10G порт коммутатора приходит Uplink, в порты гигабитные включаются отдельные пользователи. И помните, если у вас гигабитный порт, то любой наш 100 мегабитный тариф становиться по факту в 2 раза быстрее, без увеличения абонентки.

Привокзальная 3/2, потоп, вода попала даже в ящики с оборудованием, сушим меняем коммутаторы. Сейчас все исправили, запустили. Новое Девяткино, вчера и сегодня отключения электропитания , бесперебойников хватило, прошло незаметно.

Об анонимности в Интернет. https://docs.cloud.google.com/recaptcha/docs/hand-gesture-verification Вот такую клевую штуку в Google придумали, помните капчу? Это когда циферки или буквы кривые ввести надо, картинку сложить или еще что-то. Доказать бот вы или человек и право имеете. Ребята сказали, что при современном уровне ИИ, доказательство может быть только одно - включить камеру и помахать в нее рукой. А знаете почему не взлетели очки от Google ? Людям не нравились люди, которые ходят и постоянно на них светят камерой :)) Ничему не учит, или таков путь?