goletsa.log

https://youtu.be/zzNDkhREikM?is=qUpSFgkfUprmJnpG Пока пролюбили все полимеры, вспомним девятого. #video #serial

https://youtu.be/zzNDkhREikM #video #serial

https://youtu.be/zzNDkhREikM #video

Так, ладно, блокировки блокировками, а пятница должна оставаться пятницей 🌝 Давние подписчики знают, что я люблю, ценю и уважаю серию HoMM https://t.me/tech_b0lt_Genona/4617 И вот на Gamescom анонисировали ремейк третьей части https://www.gamescom.global/en/product/heroes-of-might-and-magic-iii-remake https://store.steampowered.com/app/3809850/Heroes_of_Might_and_Magic_III_Remake/ Выглядит красиво, конечно, посмотрим как будет в плане играбельности И по этому поводу есть ещё одна хорошая новость. HotA теперь доступна в Steam

Если вам нравится играть с помощью Steam, то HotA теперь можно установить и на этой платформе, при условии наличия приобретённой там копии игры "Герои Меча и Магии III: Полное Собрание". Отмечаем, что претензии по вопросам покупки соответствующих продуктов команда не принимает и не имеет какой бы то ни было материальной заинтересованности в этом вопросе.

https://t.me/h3hota/77 https://store.steampowered.com/app/5061200/Heroes_of_Might_and_Magic_III_Horn_of_the_Abyss/

Что может быть лучше в пятницу, чем разговор о том, почему вокруг говорят про дефицит кадров, с другой стороны везде кричат про сокращения, а третьи жалуются, что стало крайне сложно подбирать людей. Что вообще происходит, куда делась та самая тихая айтишная гавань, что за рынок работодателя, как искать работу, когда вокруг нейросети, и что там теперь по зарплатам. Всё это без стеснения обсуждаем в новом выпуске sysadmins. https://www.youtube.com/watch?v=XntQZsV61EA https://linkmeup.ru/podcasts/3252/

Неделю назад где-то начали давить DoH, а теперь взялись за остальное На ТСПУ начали перехватывать открытые DNS запросы к 1.1.1.1, 8.8.8.8 https://habr.com/ru/articles/1075272/

... И тут в ходе экспериментов, возникает следующая интересная ситуация, если отправить запрос резолвинга A записи сначала с ttl 2 (отправка до узла после ТСПУ), а затем повторить отправку, но уже с ttl 64, то тогда возвращается оригинальный ответ:

~# tcpdump -n -i ppp0 host 8.8.8.8 -v
tcpdump: listening on ppp0, link-type LINUX_SLL (Linux cooked v1), snapshot length 262144 bytes
11:48:27.486777 IP (tos 0x0, ttl 2, id 154, offset 0, flags [none], proto UDP (17), length 82)
    X.X.X.X.23121 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:48:30.533401 IP (tos 0x0, ttl 64, id 11794, offset 0, flags [none], proto UDP (17), length 82)
    X.X.X.X.23121 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:48:30.683231 IP (tos 0x0, ttl 109, id 1909, offset 0, flags [none], proto UDP (17), length 102)
    8.8.8.8.53 > X.X.X.X.23121: 35076 2/0/1 rutracker.org. A 172.67.182.196, rutracker.org. A 104.21.32.39 (74)

При этом отправка рандомного пакета (не DNS запроса) с ttl 2 в начале не изменяет ситуацию, и при повторной отправке с ttl 64 будет получен NXDomain:

~# tcpdump -n -i ppp0 host 8.8.8.8 -v
tcpdump: listening on ppp0, link-type LINUX_SLL (Linux cooked v1), snapshot length 262144 bytes
11:54:00.766581 IP (tos 0x0, ttl 2, id 3798, offset 0, flags [none], proto UDP (17), length 380)
    X.X.X.X.21631 > 8.8.8.8.53: 20150 updateA Resp11*-| [46423q] [|domain]
11:54:00.899956 IP (tos 0x0, ttl 64, id 22135, offset 0, flags [none], proto UDP (17), length 82)
    X.X.X.X.21631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:54:00.911030 IP (tos 0x0, ttl 60, id 9107, offset 0, flags [none], proto UDP (17), length 70)
    8.8.8.8.53 > X.X.X.X.21631: 35076 NXDomain* 0/0/1 (42)

... И тут самое интересное, если выслать DNS запрос с TTL 2 до 8.8.8.8, тогда в ICMP TTL Exceeded будет содержаться dst ip не 8.8.8.8, а 195.208.5.1 (сервер НСДИ) ... При очень быстрой отправке DNS запросов в рамках одного соединения получается очень интересный сбой, сначала отдаёт NXDomain, а затем настоящие IP-адреса:

~# tcpdump -n -i ppp0 host 8.8.8.8 
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on ppp0, link-type LINUX_SLL (Linux cooked v1), snapshot length 262144 bytes
11:58:27.180858 IP X.X.X.X.24631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:58:27.181146 IP X.X.X.X.24631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:58:27.181300 IP X.X.X.X.24631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:58:27.181424 IP X.X.X.X.24631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:58:27.181540 IP X.X.X.X.24631 > 8.8.8.8.53: 35076+ [1au] A? rutracker.org. (54)
11:58:27.199977 IP 8.8.8.8.53 > X.X.X.X.24631: 35076 NXDomain* 0/0/1 (42)
11:58:27.213332 IP 8.8.8.8.53 > X.X.X.X.24631: 35076 2/0/1 A 104.21.32.39, A 172.67.182.196 (74)
11:58:27.213482 IP 8.8.8.8.53 > X.X.X.X.24631: 35076 2/0/1 A 172.67.182.196, A 104.21.32.39 (74)
11:58:27.213542 IP 8.8.8.8.53 > X.X.X.X.24631: 35076 2/0/1 A 104.21.32.39, A 172.67.182.196 (74)
11:58:27.216791 IP 8.8.8.8.53 > X.X.X.X.24631: 35076 2/0/1 A 172.67.182.196, A 104.21.32.39 (74)

Вывод: ТСПУ осуществляет направленный DNAT в сторону НСДИ при наличии DNS протокола внутри пакета, а так же при определённых dst адресах (не на всех DNS серверах происходит DNAT). Оператор связи на выходе после ТСПУ видит не dst адрес 8.8.8.8, а адрес НСДИ (195.208.5.1). С точки зрения оператора связи, трафик к 8.8.8.8 по netflow статистике должен был упасть.

Материал на Хабре по блокировке DoH выглядит сейчас так

По диагонали посмотрел, в целом забавно, но есть странные решения. Время редистрибутить OSPF в BGP #network

Архитектурные подходы практические советы к тому как строить Интернет провайдера. В качестве выбранной базы MikroTik, но советы очень общие чтобы подходить ко всему, поэтому можете на выбранную платформу не обращать внимания. Единственный момент, что, наверное, не стоит сейчас выбирать PPPoE, хотя в нём много своих плюсов и сразу подумать про IPv6, потому что с IPv4 публичными адресами для нового провайдера будет тяжеловато. В любом случае, 50000 абонентов в провайдере, это, конечно, не микропровайдер, но и не такое большое число - построить такую сеть реально почти на любом вендоре и технологии которые есть вокруг.

По дефолту мы все привыкли, что беспроводная связь равно радио. Но нам по-прежнему никто не мешает моргать лазером в сторону приёмника и сделать из этого канал передачи данных. Только что вы прочитали, как работает FSO система, а если хочется подробностей, то добро пожаловать к просмотру доклада Михаила Цивинского с линкмитапа. https://www.youtube.com/watch?v=uSehHiAYpVE Кстати, следующий уже не горами, так что смотрим программу и не стесняемся обилечиваться https://linkmeetup.ru/

DVRPwned Первая работающая прошивка для PSX, позволяющая убрать проверку HDD. Я напомню, что в PSX нельзя поставить неродной HDD - Sony встроила проверку подлинности, из-за чего если у вашего экземпляра умер диск, то как бы всё. Сейчас уже есть несколько вариантов как это обойти. Например, переходники на microSD, со специальной прошивкой, добавляющей ту самую проверку. А теперь удалось запатчить и собственно прошивку PSX, чтобы она просто скипала проверку диска - всегда возвращала успех. Должно сработать и на PSX1 и на PSX2. #новости #ps2 #mods

😎 Дорогие друзья, тут нашими коллегами был восстановлен архив выпусков This is Horosho на фоне войн канала с правообладателями. В архиве ролики удалённые с канала, 18+ выпуски. Года - 2010-2018 включая частично "Новостной блок от Стаса Давыдова". Суммарно 786 выпусков и ~78 гб видео. ❗️ Будем рады репосту, любой информации о появлении архива, и так далее. https://archive.org/details/this_is_horosho_unofficial

#life

Ну что, первые учения по отключению М9 можно считать состоявшимеся #thereisnoclouds @snakeslair

Восстановил культовый в особо узких кругах подкаст “Большие письки” (The Big Piski), с участием Василия Стрельникова и ведущих Нашего Радио Вахтанга Махарадзе и Павла Картаева, выходивший в 2006-2008 годах на давно помершем сайте RPod Ru. Восстановлен подкаст-фид и все шоуноты. То есть вы можете скормить фид своему эпло-устройству (или любой проге по работе с подписочными подкастами) и все выпуске дружно скачаются и будут готовы быть скинутыми на любой айфон/айпод/айпад. Подкаст фид тут для скармливани подкаст-программе типа iTunes: https://atb-music.ru/bigpiski/rss.xml

TDD = token driven development

Начинал ещё с Debian Sarge Testing (а до этого knoppix на его же пакетной базе). Долгих лет и стабильных релизов. 👩‍💻 #linux

Как избежать выгорания: