Патчкорд
Открыть в Telegram
Блог сетевого инженера. Новости телеком, IT и около IT. Связь - @UrgentPirate
Больше2 921
Подписчики
+324 часа
+47 дней
+2230 дней
Загружаем данные
Похожие каналы
Облако тегов
Входящие и исходящие упоминания
---
---
---
---
---
---
Привлечение подписчиков
октябрь '26окт. '26
октябрь '26
+33
в 1 каналах
сентябрь '26
+19
в 2 каналах
Get PRO
август '26
+24
в 3 каналах
Get PRO
июль '26
+40
в 3 каналах
Get PRO
июнь '26
+31
в 1 каналах
Get PRO
май '26
+127
в 5 каналах
Get PRO
апрель '26
+69
в 3 каналах
Get PRO
март '26
+98
в 8 каналах
Get PRO
февраль '26
+69
в 3 каналах
Get PRO
январь '26
+44
в 3 каналах
Get PRO
декабрь '25
+69
в 3 каналах
Get PRO
ноябрь '25
+27
в 2 каналах
Get PRO
октябрь '25
+36
в 3 каналах
Get PRO
сентябрь '25
+26
в 2 каналах
Get PRO
август '25
+47
в 2 каналах
Get PRO
июль '25
+39
в 1 каналах
Get PRO
июнь '25
+43
в 4 каналах
Get PRO
май '25
+37
в 2 каналах
Get PRO
апрель '25
+55
в 2 каналах
Get PRO
март '25
+80
в 4 каналах
Get PRO
февраль '25
+55
в 1 каналах
Get PRO
январь '25
+68
в 4 каналах
Get PRO
декабрь '24
+53
в 4 каналах
Get PRO
ноябрь '24
+71
в 3 каналах
Get PRO
октябрь '24
+57
в 2 каналах
Get PRO
сентябрь '24
+46
в 6 каналах
Get PRO
август '24
+35
в 3 каналах
Get PRO
июль '24
+52
в 2 каналах
Get PRO
июнь '24
+41
в 2 каналах
Get PRO
май '24
+56
в 4 каналах
Get PRO
апрель '24
+47
в 3 каналах
Get PRO
март '24
+56
в 2 каналах
Get PRO
февраль '24
+70
в 2 каналах
Get PRO
январь '24
+85
в 5 каналах
Get PRO
декабрь '23
+68
в 3 каналах
Get PRO
ноябрь '23
+29
в 2 каналах
Get PRO
октябрь '23
+77
в 0 каналах
Get PRO
сентябрь '23
+15
в 0 каналах
Get PRO
август '23
+17
в 0 каналах
Get PRO
июль '23
+17
в 0 каналах
Get PRO
июнь '23
+20
в 0 каналах
Get PRO
май '23
+41
в 0 каналах
Get PRO
апрель '23
+13
в 0 каналах
Get PRO
март '23
+8
в 0 каналах
Get PRO
февраль '23
+17
в 0 каналах
Get PRO
январь '23
+34
в 0 каналах
Get PRO
декабрь '22
+46
в 0 каналах
Get PRO
ноябрь '22
+20
в 0 каналах
Get PRO
октябрь '22
+42
в 0 каналах
Get PRO
сентябрь '22
+24
в 0 каналах
Get PRO
август '22
+37
в 0 каналах
Get PRO
июль '22
+31
в 0 каналах
Get PRO
июнь '22
+28
в 0 каналах
Get PRO
май '22
+91
в 0 каналах
Get PRO
апрель '22
+11
в 0 каналах
Get PRO
март '22
+11
в 0 каналах
Get PRO
февраль '22
+20
в 0 каналах
Get PRO
январь '22
+13
в 0 каналах
Get PRO
декабрь '21
+13
в 0 каналах
Get PRO
ноябрь '21
+10
в 0 каналах
Get PRO
октябрь '21
+39
в 0 каналах
Get PRO
сентябрь '21
+11
в 0 каналах
Get PRO
август '21
+22
в 0 каналах
Get PRO
июль '21
+16
в 0 каналах
Get PRO
июнь '21
+43
в 0 каналах
Get PRO
май '21
+6
в 0 каналах
Get PRO
апрель '21
+13
в 0 каналах
Get PRO
март '21
+44
в 0 каналах
Get PRO
февраль '21
+40
в 0 каналах
Get PRO
январь '21
+39
в 0 каналах
Get PRO
декабрь '20
+1 282
в 0 каналах
| Дата | Привлечение подписчиков | Упоминания | Каналы | |
| 28 октября | +1 | |||
| 27 октября | +3 | |||
| 26 октября | +2 | |||
| 25 октября | 0 | |||
| 24 октября | 0 | |||
| 23 октября | 0 | |||
| 22 октября | 0 | |||
| 21 октября | +1 | |||
| 20 октября | +1 | |||
| 19 октября | +1 | |||
| 18 октября | +1 | |||
| 17 октября | 0 | |||
| 16 октября | 0 | |||
| 15 октября | +1 | |||
| 14 октября | +2 | |||
| 13 октября | 0 | |||
| 12 октября | +1 | |||
| 11 октября | +4 | |||
| 10 октября | 0 | |||
| 09 октября | +1 | |||
| 08 октября | +1 | |||
| 07 октября | +1 | |||
| 06 октября | +1 | |||
| 05 октября | +2 | |||
| 04 октября | +2 | |||
| 03 октября | +3 | |||
| 02 октября | +2 | |||
| 01 октября | +2 |
Посты канала
Презентации по разным темам информационной безопасности, включая вопросы о
BGP, DNS, файрволах, TCP/IP, за несколько последних лет от Amir Herzberg профессора университета Коннектикута.| 2 | Hashcat восьмой версии вышел в прошедшее воскресение, пишут что самое большое количество изменений за всю историю, агенты помогали. | 504 |
| 3 | Опять считаем IPv6. Если брать префиксы, то почти всё что зарегистрировано присутствует в таблице маршрутизации, а если считать в штуках, то выглядит немного хуже. В статье пытаются разобраться почему же так получилось, причём в разных частях мира по разному. | 653 |
| 4 | С большой благодарностью подписчику за ссылку на симулятор сети miminet.ru, там ещё и тесты по сетям есть. Подойдёт для начинающих вместо Packet Tracer. Не слишком много всего, хотя неожиданно есть VXLAN. Можно поиграться в маршрутизаторы на которых есть NAT и туннели, а также коммутаторы с STP и виланами. Ещё есть хаб, но кажется его уже пора оставить в прошлом. На мой взгляд своеобразная настройка, что-то задаётся напрямую в интерфейсе, что-то через механизм команд, но разобраться можно. То что роднит с Packet Tracer это отслеживание пути пакетов и кадров по сети. Для работы придётся залогиниться через Яндекс или Вконтакте. Никаких CLI или чего-то такого вы не увидите, всё на абстрактном уровне, но в целом это даже хорошо на первых порах, после чего можно переходить на симуляторы и эмуляторы реальных устройств. | 827 |
| 5 | Когда-нибудь всем придётся перейти на IPv6, а пока можно учиться на чужих ошибках. История Непальского провайдера Интернет, от планирования адресации, до борьбы с реализациями на устройствах и мониторинга. | 930 |
| 6 | Логичным шагом после того как все адреса в космосе розданы, начать что-то передавать между ними. Для начала попробовали QUIC, который вроде как справился, хотя проверили и не так много, оставив место для дальнейших экспериментов. Почитать детально можно в публикации. | 814 |
| 7 | Иногда, я вспоминаю что ещё собирал список провайдеров по Волгограду, но в какой-то момент забросил и переключился на список лицензий, они плохо отражают реальную картину, но вернуться к первоначальной задумке мне уже не хватает силы воли, а лицензии можно собирать автоматически из открытых данных Роскомнадзора. Я за этим почти не слежу, поэтому если ломается то может не чиниться годами, но формат открытых данных тоже не меняется, что позволяет выполнять сравнения за долгий период. Результат лежит на Github, в том числе, поэтому можем увидеть как было в 2018, когда я начал собирать эти данные.
Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем это дело. | 892 |
| 8 | Geoff Huston тоже считает переезд на новый KSK успешным, даже более успешным чем ожидалось, подтверждая это графиками и статистикой. Надеемся только, что KSK не равен 4-м. | 1 237 |
| 9 | ✴️ 8 октября сбой в инфраструктуре CURATOR привел к полной недоступности сети фильтрации и защищаемых ресурсов клиентов на 38 минут.
Мы приносим извинения всем клиентам, которых затронул этот сбой.
Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев.
↕️ По ссылке объясняем, как устроена наша сеть фильтрации, почему одно некорректное правило межсетевого экранирования привело к таким последствиям и что мы меняем в инфраструктуре и внутренних процессах по итогам инцидента. | 1 261 |
| 10 | Пока вокруг бушует идеальный шторм с потерей доверия к сертификатам и PHP, вспомним идеальный шторм позапрошлой недели.
Правка ACL на удаленном роутере - к дальней дороге. | 1 146 |
| 11 |  Високосной секунде — конец
Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час».
Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду.
Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли.
Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку.
Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия.
Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно.
Разбираться с первым високосным часом придётся уже очень далёким потомкам.
@vselennayaplus | 1 255 |
| 12 | Ещё одну проблему оставили потомкам, в надежде что они справятся лучше А сколько инженерных решений это порождало и глюков - не сосчитать. и всё гораздо реальней надуманной проблемы 2000. | 985 |
| 13 | Нет текста... | 1 122 |
| 14 | Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килограммы, километры и секунды, с тем IT которое не летает в облаках плодя абстракции, а с конкретным решениями которые можно увидеть глазами и потрогать руками.
nexthop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из nexthop'ов. | 1 258 |
| 15 |  +2Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое.
Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE
Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026
Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами
Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.
Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).
Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.
Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.
Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.
Для контраста: из APNIC Selectel и МТС получают блоки напрямую.
Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR. | 1 175 |
| 16 | Если вы думаете что IPv4 адреса кончились, то это не так - пока они покупаются и продаются и иногда даже выдаются значит они есть и цена не такая большая. | 1 021 |
| 17 | Не ожидал увидеть такой связи, но русских троллей связали с Yandex, мол, стало меньше по словам эксперта из Netnod (новостной сюжет на шведском, если хотите посмотрите и его то же, но подводки более чем достаточно). После этого на сцену выходит Cloudflare и говорит что ничего подобного, все просто разбежались по другим уголкам. | 1 252 |
| 18 | RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft. | 1 126 |
| 19 | Один из вариантов проброса порта на собственный localhost, под ключ, конечно, при наличии собственного публичного сервера. Повторяем за новым сервисом Cloudflare, старым ngrok и ещё сотней решающих ту же задачу. Понадобится SSH, Nginx и скрипт, чтобы связать всё это вместе. | 1 145 |
| 20 | RPKI пока не мешает Интернет работать, но это пока, пока все не начали внедрять ROV в своих сетях. | 1 329 |
