Патчкорд

И ещё раз про Aruba - редистрибьютим OSPFv3 и EIGRPv6. Подводных камней много, но в этой статье про них нет, просто настройки.

Кто хочет настоящего технического текста про x86 архитектуру в свете всех последних проблем безопасности, с которыми мы, на минутку, живём с 2018 года. x86 Stack Switching Issues and Improvements - чтобы читать вдумчиво, при том что вы уже потратили несколько лет на низкоуровневую работу с ядром ОС и процессорами, надо освободить пару-тройку часов.

Joanna Rutkowska анонсировала запуск "докера для данных", не сомневаться стоит в одном, что скорее всего, это параноидально безопасно. Подробнее на docs.wildland.io и там же ссылка на загрузку клиента.

Ну вот первый, хотя я не уверен, черновик BGP over QUIC. Даже если именно этот документ дойдёт до стандарта впереди у нас минимум несколько лет. Но совсем не по стандарту можно было работать ещё с прошлого года на rustybgp.

Просто замечательный пример использования физики, математики, мозгов в реальном мире и при этом этот же пример классического чистого хакерского подхода - понять суть вещей и использовать это. Как посчитать скорость корабля по волнам которые он за собой оставляет, используя снимки со спутников.

Проблемы которых у нас как бы и нет - несимметричные каналы download/upload. Эру DSL достаточно быстро проскочили, про DOCSIS и говорить нечего, несимметричность PON видно (видно ли?) пока только Интернет провайдерам. Собственно речь про то, насколько широким должен быть восходящий канал в нынешних условиях. Не забываем ещё что объёмы ещё не всё, задержки тоже свою роль играют.

На APNIC про Микротики в Интернет провайдинге: firewall, PPPoE, cgNAT. Нет про BGP, но пост обещают дополнять. На самом деле стоит пойти в авторский блог и ждать продолжения там, так будет быстрее. Как бы к Микротикам не относились свою нишу они заняли достаточно плотно, что собственно признаёт и APNIC: Many ISPs in the Asia Pacific region use MikroTik RouterOS to provide access to their customers via PPPoE (please get on board with IPv6!), and some use MikroTik for their edge/core routers as well. Настораживает лишь одно, вот такие статьи с ликбезом для уже эксплуатируемых сетей.

Пользуетесь PF? Сегодня на вашей улице праздник - 20 лет проекту.

NAT на ASA из консоли. По сути NAT он и есть NAT - немного теории, немного особенностей ASA с которой надо быть знакомой, иначе будет непонятно что это за объекты такие и как одна строчка заставляет всё работать. И базовые примеры настроек ко всему этому, с картинками.

Проще - лучше, так подумали в Facebook и вместо прогнозирования трафика по каждому сервису решили не мелочиться и управлять общим объёмам трафика между датацентрами как есть, трафик растёт - добавляем мощностей.

Настраиваем LLDP в Juniper чтобы было красиво и функционально, для людей, а не роботов.

Мне всегда нравятся тематические игрушки, даже самые простые, но без клюквы и ляпов, пусть не всегда серьёзные. Тут серьёзная, даже не игрушка больше, а учебник - с ИБ не шутят :)

Никогда не зря пройтись по настройкам SSH и поправить то, до чего ещё не дошли руки.

Потому что красиво.

Rocky Linux 8.4, качаем, пользуемся, от основателя Centos и вместо теперешнего Centos.

Выбираем сервис VPN правильно, за ссылку огромное спасибо нашему читателю. В критерии помимо скорости и цены вошла репутация и уровень поддержки. Мои предпочтения, всё же, не доверять никому - плохой, но свой.

Если мы говорим про программно-определяемые сети, то обязательно стоит помнить про тестирование, которое встроено в методологии программирования, где некоторые, как например TDD, даже ставят тесты впереди всего остального. Не стоит забывать, что у программистов есть ещё линтеры, статические анализаторы, компиляторы и всё это сработает до того как программа сделает хоть что-то, в том числе тесты. Статья про то как тесты подружить с конфигурацией сетевых устройств и в конечном итоге мы видим примеры на Batfish, но первая половина про подходы и идеологию, в которой от частного к общему надо проверить: 1. Непротиворечивость и достаточность конфигурации, например, существует ли route-map, который применяется в политике на интерфейсе 2. Реакцию отдельного устройства на эту конфигурацию, например, пройдёт или не пройдёт определённый пакет через ACL 3. Взаимодействие устройств и протоколов, например, корректность установки BGP соседства, после применения тестируемой конфигурации 4. И высокоуровневое тестирование из конца в конец, будет ли доступен от пользователя Google после того мы всё это применим

У одного из сервисов Akamai позавчера случился сбой, который, скорее всего никто не заметил кроме тех ~500 несчастных кто им пользовался. Из официального сообщения понятно, что ничего не понятно - кончилось место в таблице маршрутизации. На всякий случай, посмотрите на свои.

Планы по блокировкам VPN в России

Текущий слепок по НСДИ: локации/ноды, пинги. Если настраиваете проведите тесты, какой из адресов использовать главным, а какой вторым - разница есть. IPv6 присутствует, для любителей, но связность хромает и это не зависит от НСДИ.