Cactus провайдер

В свое время мы покупали свой первый оптический передатчик с внешней модуляцией вот за такие деньги. Сейчас цена в рублях, кстати, очень похожая - https://www.tvbs.ru/id/opticheskiy-peredatchik-2x07-dbm-ot1550sq-2x7-tvbs-5365.html Когда мы только начинали КТВ то мне казалось - ерунда, сигнал подали по оптике, в парадной воткнули в приемо-передатчик и все будет хорошо! Купили недорогой оптический передатчик, запустили сеть КТВ и действительно - РАБОТАЕТ! Начали строить дальше от головной станции, Медвежка, Мурино и Привокзалка и тд, а на тестовых приборах наших показатели качества сигнала начали падать, и чем дальше от головной станции тем хуже они оказывались. Начали анализировать, а что не так? Оказалось подходы применяемые к сварке оптических волокон под КТВ должны быть иными, чем для передачи данных. Любые недостатки при сварке, укладке волокон, вызывают переотражение сигнала и распространяются в какой-то объеме по всей сети и портят форму полезного сигнала, падает качество. Пришлось c "лупой" пройтись по всей сети, заменить сварочное оборудование, обучить персонал к более трепетному отношению к параметрам оптики. Мы "причесали" оптику и стало много лучше, но все равно показатели качества цифрового приемы MER в 40dB, и BER 1.0E-9 наблюдались только недалеко от головной станции КТВ. Вы видели как моргает лампочка при перебоях с электропитанием? Замечали, что когда напряжение падает и лампочка тускнеет, она становится более желтой и даже красной, а когда напряжение растет то белеет? Вот такая же история, оказалось, происходит и с лазерами, когда ток накачки меняется немного плывет и длина волны самого лазера! Cигнал разлетается по сети КТВ, а в нем присутствуют эти разные длины волн. А это важный параметр от него зависит то, под каким углом отражается сигнал внутри оптического волокна. Выходит сигналы проходят разное расстояние от этого конечный сигнал "плывет", портится. Передатчики же с внешней модуляцией используют лазер работающий при постоянном токе, а изменение интенсивности света достигается за счет другого устройства - внешнего модулятора. Представьте себе лепестковую диафрагму от фотоаппарата, она регулирует поток света, при этом никак не меняет его цвет. На этом принципе ограничения светового потока работает и модулятор. В сеть уходит одна длины волны, и качество принимаемого сигнала выравнивается по всей сети! Прогресс на месте не стоит, мы все чаще начали получать оборудование на EML лазерах, это и лазер и внешний модулятор в одном полупроводниковом компоненте. Современные 100G линии связи тоже требуют очень хороших оптических линий связи, которые мы умеем и знаем как строить благодаря нашему опыту КТВ. Оставайтесь на связи!

В полку блокираторов Телеграм прибыло, смотрим и радуемся - https://bgp.he.net/AS18101#_prefixes , индийские коллеги наших деятелей тоже решили блокировать Телеграм и просто начали анонсировать IP подсети Телеги по BGP в Интернет, причем не только в Индии, но и по всему миру, всем тем кто не научился нормально фильтровать префиксы. Как же надоело жить в этом идиотизме! Те в России и Китае с системами DPI за миллиарды Телеграм живет, а Индия не имея технических возможностей фильтровать, решила ограничить десяток IP сетей и ждет результата.

Хочу поделиться постом Натальи Касперской о недавнем прошедшем совещании с ИТ отраслью - https://t.me/natalya_kasperskaya_channel/274 Усталость накопленная очень большая, ты не понимаешь, вот сайт у тебя не работает, а это почему? Это ТСПУ, или это с той стороны ограничили, это DNS, или реально сайт не работает? Вчера отлаживал работу цифровой сети кабельного ТВ, появились глюки со стабильностью картинки и звука после переезда на новое железо. Исправил, картинка идеальная теперь. Потребовалось обратиться на сайт производителя карт, там драйвера и прошивки, а их два, причем https://digitaldevices.de/ не работает, а https://www.digital-devices.eu/ работает. Никакой логики :( Тратишь время и выясняешь, а через какие сервисы обхода это можно открыть и скачать таки себе техническую документацию и софт. В Мурино вернулось электоропитание, аккумуляторов хватило. Все сервисы работают в обычном режиме.

Мурино, Оборонная улица без света уже как 1,5 часа. Что произошло - данных нет. Оборудование на бесперебойниках. Может отвалиться кабельное ТВ на Привокзальной и Новой если не хватит.

Меня в личке спросили несколько вопросов про сертификаты, отвечаю! Смотрите есть такая штука - ассиметричное шифрование, это когда текст шифруется одним ключем, а рассшифровывается другим. Не математики уже тут обычно в шоке :) Это дает возможность поделиться одним из своих ключей с широкой айдиторией - это публичный ключ. Закрытый ключ остается строго только у вас! С этого момента все те, кто получают от вас данные закрытые вашим закрытым ключом, могут быть уверены, что данные отправляете именно вы! И это абсолютно гарантированно! Поясню, почему абсолютно: Обычный размер сертификата - 2048 бит, чтобы осознать сколько тут кроется вариантов переведу в степени с десяткой, так привычнее - это число порядка 10 в 616й степени! Для оценки Число 10 в 100-й степени (число гугол) в лекциях физик Алексей Семихатов рассказал что это примерное количество всего, что есть в видимой Вселенной, включая все элементарные частицы. Сможете из всей нашей Вселенной выбрать случайно одну элементарную частицу и угадать? А тут 616я степень! Подобрать закрытый ключ не реально, даже в кошельки Биткойна "охраняет" "всего лишь" вероятность подбора числа до двух в 256й. Итак у вас есть закрытый ключ на сервере, на клиенте своем вы используете открытый ключ сервера и можете спокойно работать. Так можно работать внутри закрытой корпоративной среды. Но при работе публичного сервиса в Интернет возникают дополнительные сложности: Безопасное распространение публичного ключа среди неограниченного количества пользователей Интернет. Тут нужен кто-то третий - удостоверяющий центр, чьи сертификаты уже "вшиты" в клиентское ПО. Вот пример для Chrome - https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/root_store.md Вы отправляете свой запрос на сертификат (Certificate Signing Request) любому из указанных по ссылке УЦ, он проверяет вас, по данным указанным в запросе, а там содержится ваш публичный ключ, и вся информация о вас и вашем адресе сервера. И если УЦ все устраивает он присылает вам обратно уже сам сертификат. Который затем на вашем сервере надо показывать каждому подключающемуся клиенту. Утечка закрытого ключа. Как мы уже выяснили ваш закрытый ключ не может быть подобран, да сам закрытый ключ никогда никому стороннему не передается. Но вот сам сервер может быть взломан или украден, что даст возможность третьим лицам полноценно выступать от вашего лица. А еще взлом может пройти незаметно, а атака носить разовый характер. Чтобы такое происходило не навсегда, сертификаты выдаются с ограничениями по времени актуальности, это может быть год, пять или 90 дней как у Let's Encrypt. А для экстренного прекращения сроков действия сертификатов существует механизм их отзыва, которым вчера и воспользовались "не в штатном режиме". Суть простая это либо список отзыва (CRL), либо проверка через УЦ в онлайне (OCSP). Вчера как раз я слышал о предложении заблокировать эти механизмы, чтобы российские сайты смогли проработать до истечения срока действий сертификатов. О том, какую угрозу могут создать подобные истории, у нас при блокировках думать, похоже, не принято :(

Все только что вернулось, все работает. Бесперебойников хватило и на ТВ тоже.

Расскажу про MIM атаку. Man in the Middle, или человек посередине работает так - Вы вбили в браузер адрес сайта, допустим www.google.com. Браузером проверяется сертификат сервера. Сертификат - это такой заверенный слепок открытого ключа сервера с заверением, что это действительно сервер Google. Заверение происходит, как раз, в удостоверяющих центрах. Вы отправляете туда публичный ключ своего сервера. И доказательство владения доменом. Вам приходит подписанный сертификат, который вы предъявляете потом каждому своему клиенту, при каждом запросе. УЦ много и каждый из них может выдать сертификат для вашего сайта, а некоторые могут выдать его даже и не вам, а допустим, злобным хакерам, кстати это не выдумка, прочитайте про TrustCor. Владение поддельным сертификатом создает возможность сделать такую хитрую схему, вместо сайта , допустим Google, вы запускаете свой, и направляете нужного вам клиента на него, он проверяет сертификат, и его браузер не ругается. Все запросы клиента вы пересылаете уже на реальный сервер Google. В итоге Клиент ничего не замечает, Google ничего не замечает. А у вас в сухом остатке нешифрованный трафик клиента, со всем его легко читаемым содержимым. Тексты, картинки, пароли ... все. Именно с Google такая схема бы не прошла допустим с браузером Chrome, для ряда доменов жестко прописаны сертификаты какого УЦ можно использовать. Вот только в связи с ожидаемым теперь массовым переходом на российский браузер, политика может корректироваться. И вот главная история - ставя любой доверенный корневой сертификат в систему, браузеры будут доверять всем сертификатам подписанным с его участием. А поделится ли одно министерство своим закрытым ключиком, если его очень попросит другое ведомство? Как думаете? Всей силой административной мощи, перетащить пользователей в российский мессенджер не очень то и удалось, а вот теперь "санкции" и россияне будут массово, ставить российские сертификаты и браузеры сами...

Только что произошли массовые перебои с электропитанием в районе Мурино, часть оборудования нашего в офлайне, проясняем и следим за ситуацией. Одна из наших серверных полностью обесточена, отвалилась местная нода от кластера. На услуги и их качество не влияет. Но могут отключиться кабельное ТВ в районе Мурино и Привокзальной площади при исчерпании аккумуляторных батарей . IPTV вне угрозы отключения.

Ну вот через полчаса после нашего сообщения с анализом ситуации выходит эксклюзив от RBC - https://www.rbc.ru/technology_and_media/13/06/2026/6a2d12da9a7947f7d5334aa0 , японский GlobalSing начал процедуру отзывов сертификатов. По сути это означает одно - разрыв сегментов интернета на части. Российские сервисы точно со временем перестанут работать у западных пользователей из коробки. Разве что с китайскими удостоверяющими центрами (УЦ) удастся договориться. Их у них было 3, двоим из них браузеры уже не доверяют. Видимо дальновиднее вводить свое. Почему же у РФ никогда не было своих аккредитованных УЦ включенных в Root Store, я так и не нашел.

Let's Encrypt тут решил присоединиться к санкциям , их сертификаты порой единственный нормальный метод поднять сервер с SSL соединением, будь то WEB, почтовый или любой другой. У нас лежит старая - архивная версия сайта администрации Мурино. https://www.xn----7sbapuabb4afggnvekrx7c1l.xn--p1ai/ вот только что обновил для них сертификаты, без проблем. Так что массовый отзыв сертификатов запланированный журналистами в ночь на 12-13, похоже не состоялся. Ожидать падения именно финансовых или банковских инструментов ожидать не стоит. В стране давно на компьютерах массово устанавливаются сертификаты Минцифры для подобных задач. А вот сайты обычные не запрешь в рамках "наших" сертификатов, там важна совместимость, даже у сайта Госуслуг сертификаты от GlobalSign. В общем очередная идиотская и не нужная инициатива, наших западных партнеров. По сути если массово россиянам начнут блокировать сертификаты, ну переползут все на Яндекс браузер, где Минцифры сертификат уже вшит. В итоге MIM атаки, при посещении почти ЛЮБЫХ западных сайтов станут для нашего государства только проще в реализации.

От двух Сталинских премий к Владимиру Владимировичу, и из СССР в Россию.

🇷🇺 С Днем России! От СССР к цифровому миру. 🇷🇺 Сегодня, 12 июня, мы отмечаем День России – день, когда в 1990 году была принята Декларация о государственном суверенитете РСФСР. Интересный факт: история иногда играет с нами шутки. Космонавт Сергей Крикалев улетел из СССР, а вернулся уже в Россию, получив прозвище “последний гражданин СССР”. Наша страна унаследовала всё – и достижения, и сложности. Среди фундаментального наследия, доставшегося нам от предков, есть и гениальные научные открытия. Хочу сегодня рассказать об одном из них – теореме Владимира Александровича Котельникова, которая до сих пор лежит в основе всей цифровой обработки сигналов. ✨ Суть теоремы Котельникова в одной фразе: Чтобы без потерь превратить аналоговый сигнал (например, звук) в цифру, нужно делать «снимки» (замеры) этого сигнала с частотой как минимум в два раза выше, чем самая высокая частота в исходном сигнале. Пример из телефонии: Для передачи голоса через телефонные линии использовали фильтры на 3400 Гц. Согласно теореме Котельникова, для этого нужна была частота дискретизации минимум 6800 Гц. В реальности взяли 8000 Гц (стандарт G.711), и эта частота до сих пор используется в IP-телефонии! Предел скорости модемов: Эта теорема, в совокупности с пределом Найквиста и теоремой Шеннона, фактически “убила” обычные телефонные линии как среду для высокоскоростного интернета, установив теоретический предел примерно в 56 кбит/с. И он был достигнут, но не превзойден. Рождение CD: Именно теорема Котельникова помогла определить частоту дискретизации 44100 Гц для компакт-дисков, ведь максимальная частота, которую слышит человек, — около 20 000 Гц. Все современные протоколы оцифровки аналоговых сигналов – для хранения и передачи по сетям – опираются на эти разработки. Мы привыкли к цифровому миру, но помните: по сетям и эфиру летят не цифры, а аналоговые сигналы, которые нужно уметь грамотно преобразовывать и обрабатывать. С праздником всех нас! Мы живем и пользуемся результатами труда великих людей. 🇷🇺 Кстати, свою теорему Владимир Александрович предложил в 1933 году.

btop - консольный монитор ресурсов, под свежий debian ставиться просто - apt install btop, выглядит круто, отличный аналог htop и top для Linux систем. Самому буквально недавно попался - делюсь. Прикольная штука, выглядит как графика, но нет - это консоль :)

Сеголня прямо день позитива, Роблокс разблокировали, Rutube работает :)))

Rutube стал круче!!!! Вчера провел эксперимент - попробовал залить на видеохостинг 43 минуты видео с высоким битрейтом, исходник в 15 гигов заливался часов 6, но все прошло без ошибок!!! Ранее регулярно получал ошибки при попытке выгрузить файлы на 3-4 гига. https://rutube.ru/video/54a7a923b907d8144a3e137756f30943/?t=617&r=plwd Попробовал закачать на телефон, посмотреть, как в итоге пережал Рутуб видео, сделал он файл размером 1.7 гига. Ужал в 10 раз. Видео делаю для российской аудитории, пробовал разные доступные нам без костылей варианты, RUtube показался наиболее качественным по картинке. Знаю про проблемы модерации и монетизации, но я только про технику. Техника работает!

Как считать скорости и деньги? При работе с абонентами, обычно используется приставка до... до 100 мегабит, до 600 и тд. И подразумевается возможность абонента использовать эту скорость так, как ему хочется. А у операторов может сложиться ситуация, что произошла авария и нагрузку срочно требуется перераспределить. Скорость обычного канала в пару гигабит может очень серьезно вырасти. Но на несколько часов всего. И как быть? Тут принято делать так - берем 5% максимальный пиков трафика, и просто отбрасываем. А оставшиеся 95 процентов и будут той планкой, что учитывается для расчетов. Так и говорят учет по перцинтлям. На графике это красная линия. За нее и будет выставляться счета. На операторском рынке сейчас цена за 1 мегабита трафика примерно стоит от 10 до 15 рублей, и выше по редким направлениям. Получается, что 100 мегабит трафика должны стоить минимум 1000 рублей? И да, и нет, абонентский трафик все-же не трафик оператора, пользователь скачал фильм или игрушку и перестал, это плюс. С другой стороны можно глянуть, что все белые поля ниже красной линии на графике невостребованные. А мы за них платим, те трафик обходится дороже. Если глянуть средний in+out то это будет порядка 2 гигабит, а платим за 3,7. Те отсюда выйдет, что 100 мегабит будет стоить уже 2000 рублей. И это просто цена трафика, баз затрат на сеть, на развитие, на техподдержку, на ремонты, на оборудование и на арендные платежи. Хорошо, что в среднем пользователи не качают 100% времени на максималках :) Тут и рождается доход операторов связи.

https://ria.ru/20260609/roblox--2097964845.html РИА пишет, что Роблокс в России могут разблокировать. Детская аудитория действительно весьма уязвимая категория и у Роблокса действительно были проблемы. В бассейне слышал как мальчишки 8-10 лет делились каким VPN пользуются для игры. В любом случае РАЗблокировка событие редкое, и хорошее. Ждем.