Патчкорд

Пока bobuk плетёт теории заговора, телеграм опять падает в Азии, на этот раз по электричеству. Странно конечно написано: "Всё питание и бесперебойники..." - но бывает, почему нет?

Многие проблемы при передаче в современных сетях происходят от отсутствия полноценной обратной связи между приёмником и передатчиком. Как в анекдоте про солдата сисадмина, отвечающего на вопрос почему пули не попадают в цель, что с его стороны всё нормально - пули ушли, проблемы на принимающей стороне. У IP есть ECN - Explicit Congestion Notification, RFC3168. Для оптических сетей Juniper предлагает ввести LLDP расширение, чтобы конечные узлы обменивались информацией о BER (количестве ошибок в секунду в битовом потоке) и на основе этой информации управлять мощностью оптических передатчиков. Подбирая оптимальные с наименьшем уровнем ошибок. У большой компании всё серьёзно - поэтому они получили 5 сентября патент, ждём реализации.

Программисты уже не те :). На первом уроке информатики нам дали задание написать расписание дня в виде алгоритма. Те у кого не было ветвлений и логики получили по шапке. Но теперь модно именно так.

В 2006 100Мбит/c внешний канал для провайдера был нормой. В 2017 1Гбит/c на целый город кажется нереальным, но таких мест немало. До Норильска 40Гбит/c оптикой добрались только в этом году. Заполярная правда раскрывает достаточно много технических подробностей. У министрества связи официоза побольше в сообщении. А жителям Норильска пожелаем уменьшения стоимости за пользование Интернет и настоящих безлимитных тарифов.

Вчера поймал BSOD при загрузке. Очень расстроился, что придётся возиться с восстановлением системы вместо дела. Пошёл искать диск для хотя бы автоматического рековери. Никакие EFI и миллион скрытых разделов ситуацию не спасли, зачем они вообще, почему там нет монолитной простой системы, чтобы диск почекать и посмотреть на файлы? Пришлось качать из сети, так как дома только дискеты с DOS и драйверами к первому компьютеру. Пока качал вспомнил все шутки про Microsoft и Билла из 90-х. Посмотрел старое видео, вроде отпустило. Система сказала что восстановление завершилось ошибкой, но благополучно загрузилась. Повезло, лучше пусть это шуткой остаётся.

Когда всё вокруг, что ты знаешь, моложе тебя. Странное чувство. В общем Yandex - с праздником! https://yandex.ru/20/

Во многих устройствах можно применить конструкцию show [команда] | i regexp. Да-да именно regexp, самый что ни на есть настоящий. То есть, в запросе вида show ip int br | i 192.0.2.1 "точка" трактуется как любой символ, а не как "точка". IP 192.0.211.1 попадает под фильтр. Исходя из известного факта: "Если у вас проблема и вы хотите решить её с помощью regexp, то теперь у вас две проблемы." - с этой конструкцией следует быть вдвойне внимательней. Запросы простые, но перестраховаться не помешает.

Интернет дружное техническое сообщество, настолько, что хорошим тоном считается иметь на своей сети looking glass, а в некоторых случаях можно попасть прямо в консоль BGP и кнопочки понажимать. Такие серверы называются Public Route Servers. На routeserver.org есть актуальный список и не только там. Доступ по telnet. Внутри может быть что угодно, от софтового решения до настоящей железки. Доступны команды show, может быть даже ping и traceroute. По сути тот же lg только с большим функционалом в открытой форме для тех кто знает что хочет. Практическую полезность сложно оценить, в основном всё достаточно далеко от России, но если вдруг хочется то можно и так. Одна из вершин инженерного альтруизма.

Простой сканер WEB сайтов , совсем новый. Пишет понятным языком, правда по английски. Есть косяк с импортированием модуля parse, потому что имя пересекается в глобальном пространстве. Решается переименованием каталога где модуль лежит и правкой пары файлов (Python27 ругается в нужных местах). В общем на вскидку, мне понравился, удобнее для экспресс анализа многих других инструментов. KaliTut рекомендует.

А у вас есть главный сетевой коммутатор? В Telegram есть и сегодня ему было не очень хорошо. Интересно, что вот никак по другому центральную железку и не назовёшь. Главный сервер, главный маршрутизатор, главный коммутатор. И какая бы не была распределённая структура, всё равно где-то главный так и норовит упасть.

Google, конечно, наше всё, но иногда хочется выбрать без долгих поисков, что-то проверенное. Wireshark с удовольствием делится сетевыми инструментами, а на sectools.org инструменты для анализа сетевой безопасности. Не удивительно что многое пересекается - инструмент он же только инструмент, всё в головах.

Ещё немного внутренней кухни. Касперский рассказывает про свою песочницу. Достаточно подробно чтобы не быть лёгким чтением, но не достаточно чтобы что-то повторить у себя.

На rublacklist перевод WikiLeaks про СОРМ. Секрет Полишинеля, конечно. Да и статья не очень захватывающая. Самое интересное это документация на реализацию одного из вариантов СОРМ. Ничего секретного там нет, просто всё собрано в одном месте и доступно теперь не только заказчикам и исполнителям, но и широкой публике. P.S. Наши, тоже могут по ЕСПД, не только ЦРУ

РКН, внезапно, озаботился наличием GGC у операторов. Суть такая: "А есть ли сертификат на оборудование?". На geektimes довольно старая статья про суть GGC, но всё актуально. В общем, насколько сильно напрягся именно ваш провайдер, можно узнать по ссылке http://redirector.c.youtube.com/report_mapping - где будет показано название используемого вами узла GGC: привязка к оператору и городу, по аэропорту. Помимо GGC есть ещё Akamai с подобной же технологией.

Наши студенты из МГУ, снова победили. На этот раз на хакатоне, по компьютерному зрению для дронов. В общем как-то хакатоны опопсели :), не думаю что у них вот так было как в фильме "Социальная сеть".

Зашёл сегодня на сервер, стал настраивать себе окружение и понял, что глобально не настроен автовыход по timeout. Нехорошо. Прививка для забывчивых. Написал в ~/.bash_profile: TMOUT=300; export TMOUT И никаких особых привилегий не надо. Бери консоль свою, как зеницу ока. Одним способом выстрелить себе в ногу меньше.

Осталось меньше суток, как единственный, на данный момент, искусственный аппарат около Сатурна завершит свою работу. Это история, такое не стоит пропускать. На geektimes совсем небольшой обзор.

Tcpdump, инструмент которым решаются все проблемы - немного обновили. Устранили целых 92 уязвимости. Вообще, в плане уязвимостей по сети есть абсолютно надёжное решение - не включать сеть. Bluetooth так особенно.

А где у неё кнопка? Частый вопрос про Cisco и вообще "большие" сетевые железки. На некоторых есть. Но, обычно индикацию смотрят в двух случаях: когда первый раз включил, и когда сломалось так, что ты уже пришёл, а консольный кабель ещё не подсоединил. Все эти кнопочки и лампочки расписаны или в небольшой инструкции прямо из коробки или в документах которые называются Hardware install. А что же кнопка? Очень полезная вещь, когда надо полностью сбросить настройки, ну вот прямо совсем - самый быстрый способ, нажать и подождать 10 секунд. Сработает express setup и всё вернётся к заводским настройкам, в консоли как правило это делается дольше. Если нажать случайно то эффект тот же, кнопка большая и часто её зажимает патчкордом в ящике. Поэтому для параноиков есть команда no setup express.

Сегодня 256 день в году, который ещё день программиста. Всех программистов с праздником, а от mail.ru ещё и подарок. Будет не совсем честно если я прямо так скажу какой, но если смотреть на https://corp.mail.ru/ru/ внимательно под капотом, то всё быстро находится.