ru
Feedback

Не попадитесь на канал ботавода! Telemetrio находит и помечает такие каналы 👉 Хотите видеть метку — оформите подписку

Записки IT специалиста

Записки IT специалиста

Открыть в Telegram

IT-канал, просто о сложном https://interface31.ru Купить рекламу: https://telega.in/c/interface31

Больше
9 019
Подписчики
+324 часа
-57 дней
+2530 дней
Архив постов
Уличные перголы любых типов. Открытые и закрытые Скидка 15% до конца августа на все уличные системы. Оплата в момент получени
Уличные перголы любых типов. Открытые и закрытые Скидка 15% до конца августа на все уличные системы. Оплата в момент получения. Узнать больше #реклама pergola.karniz-onviz.ru О рекламодателе

Что такое Azure Stack HCI и почему это вам не нужно По мере того, как тикают часы и последней версии бесплатного Hyper-V Serv
Что такое Azure Stack HCI и почему это вам не нужно   По мере того, как тикают часы и последней версии бесплатного Hyper-V Server 2019 остаются считанные годы до окончания поддержки (в 2029 году) возникает все больше и больше вопросов – как же жить дальше?   И вот уже не один человек спросил меня про Azure Stack HCI, во многом благодаря ряду статей на Хабре, на наш взгляд – вредных, поэтому ссылки не приводим, кому надо – сами найдут.   Если подходить к вопросу поверхностно, то кажется, что перед нами аналог бесплатного Hyper-V Server – активация не нужна, в основе тот же Windows Core, а для кого это большая проблема, то там и GUI прикрутить можно.   Но отсутствие требования активации еще не означает правомерного использования, лицензирование данной системы подразумевает подписную модель (примерно $10 за ядро в месяц) и обязательное требование хотя бы один раз в 30 дней связаться с Azure Arc.   Последнее легко лечится патчами, но, по сути, это ничем не отличается от «активации» через «левые KMS» или MAS. Тем более, что Azure Stack HCI нет долгосрочных версии, новые сборки ОС выходят каждый год.   Фактически с этим подходом вы будете сидеть на пороховой бочке, сделаю ли «энтузиасты» патч или устанут, вам легче не станет, инфраструктура ваша, вам с ней жить и вам нести за нее ответственность.   И вообще, Azure Stack HCI, это последнее, что стоит тащить в локальную инфраструктуру, но кроме случаев, когда вы активно пользуетесь Azure и вам требуется развернуть ряд возможностей локально.   А как быть остальным? А тут есть только два сценария: У вас основная нагрузка – это системы Windows Server, современная система лицензирования завязана на ядра хостовой машины и не важно, что там, Hyper-V или Proxmox.   Если ваш экземпляр Windows Server просто обслуживает виртуальные машины с ролью Hyper-V, то все свои лицензии он передает виртуалкам, т.е. обходится вам бесплатно.   Поэтому если у вас основная рабочая нагрузка Windows – то лицензирование хоста виртуализации погоды не делает, так, на сдачу. Если же у вас там Linux, то зачем вам Hyper-V.   Если же основная нагрузка – Linux, то смело переходим на Proxmox, родная среда в родной среде, плюс доступны LXC-контейнеры.   Поэтому в целом никакой беды от прекращения поддержки бесплатного Hyper-V нет, в Windows-мире вам даже не потребуются дополнительные лицензии, а в Linux вам проще перейти на родные средства виртуализации и контейнеризации.

Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решени
Здесь делают hh.ru. И показывают, как именно. Узнавайте первыми о митапах, подсматривайте, как принимаются продуктовые решения, и знакомьтесь с людьми, которые создают hh.ru. Подписаться #реклама О рекламодателе

Трассировка TCP В комментариях уже несколько раз спрашивали, как сделать трассировку по порту. Это нужно если у вас есть проб
Трассировка TCP В комментариях уже несколько раз спрашивали, как сделать трассировку по порту. Это нужно если у вас есть проблемы с доступностью сетевой службы, но при этом сетевая связность с конечным узлом присутствует и этот узел принимает соединения на указанных портах. В этом случае проблема может быть где-то посередине, например, на пограничном роутере или провайдер фильтрует исходящие соединение по определенным портам (что очень часто бывает с почтой). Поэтому именно такая трассировка поможет найти проблемный узел. В Linux все очень просто, достаточно поставить утилиту tcptraceroute, которая есть в репозиториях. Потом все просто:
tcptraceroute ya.ru 443
Чтобы узнать все поддерживаемые ключи запустите утилиту без параметров. Для Windows все немного сложнее, потребуются сторонние утилиты, например, Tcproute.exe, которая требует установки Pcap.Net. После чего разместите утилиту в удобном месте и используйте:
tcproute ya.ru 443
Для получение большей информации используйте запуск с ключом -?

Аренда и размещение серверов в дата-центрах Москвы ITSOFT оказывает услуги коммерческого дата-центра в Москве. 👌Аренда физич
Аренда и размещение серверов в дата-центрах Москвы ITSOFT оказывает услуги коммерческого дата-центра в Москве. 👌Аренда физических выделенных серверов (Dedicated Servers) в готовых конфигурациях и в рамках индивидуальных сборок. 👌Colocation и аренда серверных стоек. 👌Предоставление инфраструктурных ИТ-решений для физических лиц и корпоративных клиентов. 👌Предоставление высокоскоростных каналов передачи данных. Узнать цену #реклама 16+ itsoft.ru О рекламодателе

Осваиваем эффективную работу в Midnight Commander Midnight Commander - популярный двухпанельный файловый менеджер, широко рас
Осваиваем эффективную работу в Midnight Commander Midnight Commander - популярный двухпанельный файловый менеджер, широко распространенный в UNIX-like операционных системах, он должен быть знаком каждому, кто хоть раз работал в консоли. Но, как показывает практика, не все администраторы в полной мере используют все возможности данного приложения, ограничиваясь только базовыми, что может приводить к определенным неудобствам. Поэтому сегодня ы расскажем о возможностях Midnight Commander и приемах, способных сделать работу в нем удобной и эффективной. ✅ Читать далее: https://interface31.ru/post/osvaivaem-effektivnuyu-rabotu-v-midnight-commander/

Как устроен hh.ru изнутри Что происходит до того, как новая фича появляется у миллионов пользователей? Показываем реальные ке
Как устроен hh.ru изнутри Что происходит до того, как новая фича появляется у миллионов пользователей? Показываем реальные кейсы, людей, инженерные решения и всё самое интересное из жизни IT-команд hh.ru. Подписаться #реклама О рекламодателе

Custom Resolution Utility (CRU) Небольшая, но полезная утилита по установке произвольных значений разрешения монитора. Для че
Custom Resolution Utility (CRU) Небольшая, но полезная утилита по установке произвольных значений разрешения монитора. Для чего это надо? Рассказываем. Сегодня на одной точке поменяли ПК, как водится, разъема VGA в новом ПК нет, а в старом мониторе нет HDMI. Ну да это не проблема, купили переходник. С этого момента и начались приключения, монитор имеет рабочее разрешение 1366x768, а переходник выдает стандартные 1920×1080, 1280×720 и 1024x768. Понятно, что картинка на экране выглядит растянутой и смазанной. Что делать? Искать переходник с поддержкой 1366x768? Так это занятие бесполезное, с учетом того, что производятся они в китайских подвалах и нигде подобных данных не указывают. В общем, без особой надежды стали искать информацию по подобным переходникам и нашему разрешению и наткнулись на описанную утилиту. Скачали, попробовали и у нас все получилось. Утилита считала данные монитора (даже через переходник) и на их основе добавила данные в реестр, после чего в настройках видеоадаптера стало возможно выбрать родное разрешение. Ситуация довольно редкая, но время от времени случается. Поэтому берите на заметку. ✅ https://www.monitortests.com/forum/Thread-Custom-Resolution-Utility-CRU

Как понять, что пора перейти из сисадмина в DevOps⚡️ Собрали карту навыков на 2026 год — чтобы не хвататься за всё подряд, а
Как понять, что пора перейти из сисадмина в DevOps⚡️ Собрали карту навыков на 2026 год — чтобы не хвататься за всё подряд, а двигаться по чёткой траектории. Что внутри: ✅6 уровней - от Linux и Bash до Kubernetes и мониторинга. Видно, что идёт за чем и почему. ✅Что реально спрашивают на собеседованиях - конкретные вопросы и то, какой ответ от тебя ждут. ✅Чек-листы для самопроверки на каждом уровне - сразу видно, где пробел, а что уже закрыто. ✅Интерпретация результата - сколько пунктов чек-листа нужно закрыть, чтобы считать себя готовым к позиции DevOps Junior. Особенно полезно, если давно администрируешь серверы руками и хочешь понять, в каком порядке закрывать пробелы, а не учить технологии вслепую. Забрать карту навыков 👉 ПОЛУЧИТЬ КАРТУ НАВЫКОВ

Игровой порт Сегодня уже далеко не каждый коллега готов сказать для чего предназначен желтый порт DB15 на материнской плате и
+2
Игровой порт Сегодня уже далеко не каждый коллега готов сказать для чего предназначен желтый порт DB15 на материнской плате или звуковой карте. Но это не удивительно, потому как данный порт вышел из употребления примерно 20 лет назад. История игрового порта началась одновременно с историей IBM PC, который предполагал в том числе и игровые возможности. А так как отдельной отрасли компьютерных игр к тому времени еще не сложилось, то большинство игр разрабатывались для приставок и только потом портировались на разнообразные компьютеры. В качестве элементов управления играми использовались джойстики или геймпады, классической схемой к тем временам был контроллер на две оси (джойстик или крестовина) и две кнопки. Однако никакого общего стандарта не было, и каждый производитель разрабатывал и внедрял собственные, несовместимые между собой контроллеры. В IBM хорошо проанализировали существующий рынок и выпустили свое решение, которое оказалось ближе всего к контроллерам Atari, но было более простым и, следственно, более дешевым. Что было важно для массового продукта. Игровые контроллеры IBM требовали наличия специальной платы расширения Game Control Adapter стоимостью 55 USD (сегодня это около 185 USD), не самое дешевое удовольствие, но вполне доступное широким покупательским массам. С этой платой к нам и пришел разъем игрового порта в достаточно компактном по тем временам формате DB15. Порт поддерживал аналоговые сигналы для четырех осей и четырех кнопок, что позволяло подключить два стандартных контроллера. А также он был стандартизирован и обеспечивал совместимость оборудования и контроллеров разных производителей. Но игровой контроллер продолжал оставаться достаточно редким оборудованием, так как требовал отдельного слота расширения, которых было не очень много, а родных возможностей материнской платы, наоборот, мало. Поэтому хотите подключить модем? Нужна плата расширения. Принтер? Еще одна плата. И т.д. и т.п. К середине 80-х ситуация стала выправляться, когда текущие возможности вычислительной техники стали позволять размещать на одной плате расширения сразу несколько контроллеров, подобные платы у нас назывались «мультикарты». Но все изменилось в 1989 году с выходом ставшей потом культовой Sound Blaster от Creative Labs. Инженеры компании здраво рассудили, что звуковая карта берется чаще всего для игр и поэтому наличие на ней игрового контроллера будет дополнительным конкурентным преимуществом продукта. По факту они произвели маленькую революцию, так как идею подхватили производители других звуковых карт и очень скоро игровой порт стал неотъемлемой частью именно звуковой карты. Кроме того, в Creative взяли свободные пины разъема и вывели туда последовательный интерфейс для работы с MIDI. MIDI оборудование и раньше можно было подключить к ПК, но это требовало отдельного дорогого контроллера, теперь стало достаточно дешевого переходника. Выход Windows 95 добавил нативную поддержку игрового порта со стороны операционной системы, также он был поддержан и со стороны DirectX, что облегчило его интеграцию с программным обеспечением и играми. Именно на 90-е пришелся расцвет игрового порта, который появился практически в каждой звуковой карте, а выбор контроллеров к нему был на любой вкус, цвет и кошелек. По мере интеграции контроллеров на материнскую плату туда переехал и игровой порт, надолго прописавшись рядом с аудиоразъемами. Но уже в начале нулевых прозвенели первые звоночки. Все шире и шире стал применяться универсальный порт USB, а также стало все больше производиться периферии к нему, включая игровые контроллеры. Очень скоро USB начали вытеснять с задних панелей ПК остальные разъемы, включая игровой. Окончательный закат игрового порта произошел с выпуском Windows Vista, в котором была прекращена его поддержка. Сегодня единственный способ подключить к современному ПК контроллеры для игрового порта – это использование специальных USB-переходников.

⚡️Компании всё активнее внедряют ИИ-агентов в свои процессы: от обработки заявок до работы с закрытыми базами данных. Но защи
⚡️Компании всё активнее внедряют ИИ-агентов в свои процессы: от обработки заявок до работы с закрытыми базами данных. Но защита инфраструктуры часто не успевает за темпами автоматизации. Что не так с безопасностью агентов: ▪️Агенты получают доступ к системам и данным, которые раньше были доступны только людям ▪️Привычные меры защиты, например MFA, не рассчитаны на нечеловеческих участников инфраструктуры ▪️Атаки через скомпрометированных агентов уже фиксируются в реальных инцидентах Эксперты F6 подготовили чек-лист. Он поможет проверить безопасность ИИ-агентов в вашей инфраструктуре и расставить приоритеты в защите. ➡️ [Скачать чек-лист] Реклама. АО "БУДУЩЕЕ". ИНН 9709109340.

Управление серверами 1С:Предприятие Начинающие (да и не только) администраторы системы 1С:Предприяите часто спрашивают, а ест
Управление серверами 1С:Предприятие Начинающие (да и не только) администраторы системы 1С:Предприяите часто спрашивают, а есть ли кроссплатформенный аналог MMC-оснастке Администрирование серверов 1С Предприятия. Обычно это происходит в свете перехода на Linux, но и не только. У стандартной MMC-консоли есть существенный недостаток – она использует COM-технологию и привязана к версии платформы. Если у вас есть несколько серверов на разных версиях платформы, то вам постоянно придется перерегистрировать COM-компоненту на разные версии или использовать разные рабочие станции. Альтернативой этому может служить веб-приложение от сторонних разработчиков – ПУСК, которое использует современный механизм управления серверами 1С:Предприятие – сервер администрирования RAS. Как установить и настроить ПУСК мы рассказывали в этой статье: 🔹 Устанавливаем и настраиваем ПУСК - Панель Управления Сервисами и Компонентами для 1С:Предприятие Но это тоже не всегда удобно, потому что требует специального развертывания и поддержки отдельного серверного приложения. Иногда надо что-то быстро и просто. И такой инструмент есть, причем, что называется, из коробки. Но по странному стечению обстоятельств знают о нем очень немногие. Речь идет о встроенной в платформу обработке Управление серверами. Для того, чтобы ее использовать вам потребуется любая информационная база 1С:Предприятие, даже полностью чистая, без конфигурации, в т.ч. файловая. В ней переходим в Функции для технического специалиста – Стандартные – Управление серверами. Работает она, как и ПУСК, через RAS, т.е. не зависит от установленной версии платформы. По функциям и возможностям она полностью повторяет стандартную MMC-консоль.

Как организовать работу с документами в проектах и не усложнить автоматизацию еще на старте? Чем больше участников в проекте,
Как организовать работу с документами в проектах и не усложнить автоматизацию еще на старте? Чем больше участников в проекте, тем сложнее организовать работу с документами: согласования, версии, хранение и доступ быстро превращаются в отдельный процесс, которым нужно управлять. На вебинаре EnDocs разберем, как выбрать подходящий класс систем для автоматизации работы с документами: когда нужен СЭД, в каких случаях подойдет BPM, 1С или система управления проектами и на какие критерии опираться при выборе. Участники получат сравнительную матрицу классов решений, которую можно использовать при выборе системы под задачи проекта или компании. 24 сентября, 11:00 · онлайн · бесплатно Регистрация #реклама О рекламодателе

Почему мы ничего не пишем про "защиту" от DDoS и прочую подобную ерунду на Mikrotik? Время от времени нам задают подобный воп
Почему мы ничего не пишем про "защиту" от DDoS и прочую подобную ерунду на Mikrotik? Время от времени нам задают подобный вопрос, на что мы отвечаем, что даже не собираемся. Почему? Да потому что это не работает. Причем это касается не только MikroTik, но и остального железа пользовательского и начального уровня, включая x86 сервера. Все это можно читать сугубо от нечего делать в одном небольшом спокойном кабинете, уединившись там по неотложным делам. А помочь это может сугубо в одном случае - если вас решил атаковать кружок юных хакеров начальных классов при сельском клубе. В остальных случаях вы только зря потратите время, а, возможно, и деньги. Сегодня одного заказчика серьезно заДДоСили, положили канал в 100 Мбит/с и RB4011 на нем. Половину дня его представитель еще что-то пытался делать сам, хотя мы сразу сказали — это безнадежная задача. К обеду убедился. Провайдер развел руками и сказал, что ничего предложить не может, не располагает возможностями. В итоге обратились в Ростелеком, чей канал на территории есть, но не используется. Там выслушали, спросили про оконечное оборудование, посмеялись и предложили два варианта. 🔹 Защита от них, примерно 30 тыс. руб. месяц. 🔹 Eltex ESR-20 FSTEC - цена вопроса примерно 500 тыс. руб. Срок поставки от месяца. И поставят они его у себя. А из всех советов полезным оказался только один, от того же безопасника из РТ: поставить для входящего трафика на внешнем интерфейсе простую очередь, начиная от 1-2 Мбит/с и при необходимости увеличивая. Атаку это не отобьет, но хотя бы позволит как-то работать роутеру, а вам анализировать ситуацию.   Но если брать ситуацию по факту, то вы или платите за защиту провайдеру, или сидите и рассматриваете пакеты в Wireshark, когда ваши сервисы лежат. Альтернативой можете купить провайдеру за свой счет железку.   Почему? А потому что трафик к вам уже пришел, и он полностью забил весь канал, пытаться как-то его обработать – это выстрел себе в голову. Мы сделаем только хуже и увеличим нагрузку на оконечное оборудование.

Возвращение легенды: самый востребованный практикум Зерокодера по Claude Code снова пройдёт в сентябре. CEO университета Зеро
Возвращение легенды: самый востребованный практикум Зерокодера по Claude Code снова пройдёт в сентябре. CEO университета Зерокодер Кирилл Пшинник проведёт ещё один бесплатный онлайн-практикум, где в прямом эфире покажет, почему вокруг Claude Code столько шума и как использовать его на полную мощность. На практикуме разберут: • Как получить доступ к Claude Code из России и начать работать без ограничений; • Как запускать сразу несколько ИИ-агентов для одного проекта; • Как за 15 минут собрать рабочий сайт практически без ручного кода; • Как автоматизировать аналитику и рутинные задачи без дополнительных сервисов; Бонус: в конце практикума расскажем, как пользоваться Claude Code бесплатно и оформить виртуальную карту для оплаты других AI-сервисов P.S. Это специальный повтор одного из самых популярных практикумов Зерокодера по Claude Code. Жмите на ссылку и успевайте зарегистрироваться!

Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутентификации В операционной системе RouterOS, приме
Уязвимости в MikroTik RouterOS, допускающие удалённый доступ по SSH без аутентификации В операционной системе RouterOS, применяемой в маршрутизаторах MikroTik, выявлено 6 уязвимостей. Комбинация двух из них позволяет удалённо получить полный контроль над устройством с правами администратора при условии его доступности по SSH. Зафиксированы факты эксплуатации отмеченных уязвимостей. Патчи от MikroTik доступны с 3 сентября (RouterOS 7.25 beta 3, 7.24.2, 7.23.4, 6.49.21) и, вероятно, атакующие смогли определить суть уязвимостей по этим патчам. Уязвимостям CVE-2026-67276 и CVE-2026-86060 присвоен критический уровень опасности (9.2 из 10). Первая проблема вызвана некорректной проверкой открытых ключей RSA, применяемых при аутентификации через SSH. Зная имя пользователя и параметры открытого ключа пользователя, атакующий мог сформировать фиктивный ключ и подключиться по нему через SSH без доступа к закрытому ключу. Вторая проблема связана с отсутствием фильтрации недопустимых символов в начале имени пользователя при обработке входа через SSH. Успешную эксплуатацию уязвимостей можно отследить по записям в логе RouterOS:
   login failure for user -2 from <ip> via ssh
   user <name> added by ssh:-2@<ip>
✅ Источник: https://www.opennet.ru/opennews/art.shtml?num=66224

Четыре шага, без которых агент будет генерить мусор на любой модели • Спецификация. Не «сделай чат», а что именно: экраны, со
Четыре шага, без которых агент будет генерить мусор на любой модели • Спецификация. Не «сделай чат», а что именно: экраны, состояния, данные, поведение при ошибке. Агент не умеет догадываться — он умеет заполнять пробелы выдумкой. • План. Разбить на задачи, которые проверяются по отдельности. Одна большая задача = один большой нечитаемый диф. • Исполнение с контекстом. Агент должен видеть проект: структуру, конвенции, существующие компоненты. Иначе он напишет свою кнопку рядом с вашей. • Проверка по критериям, а не «на глаз». Заранее решите, что считается сделанным, — иначе будете принимать всё, что скомпилировалось. Звучит просто, ломается на практике почти у всех. В четверг Хекслет разбирает этот цикл вживую: пишут фронтенд мессенджера к готовому бэкенду через OpenSpec + OpenCode, за полтора часа, от пустого экрана до рабочих фич. Бесплатно, 10 сентября, 19:00 МСК 👉 Зарегистрироваться на воркшоп 👈 ㅤ ㅤ #реклама О рекламодателе

Утилизация CPU в Linux Правильная интерпретация показателей утилизации процессора в Linux важна для каждого системного админи
Утилизация CPU в Linux Правильная интерпретация показателей утилизации процессора в Linux важна для каждого системного администратора. Данная информация помогает быстро понять характер нагрузки и может указать на потенциально узкое место. Чтобы получить данную информацию мы будем использовать команду top, которая есть из коробки практически в каждом дистрибутиве. В данном случае нас интересует строка, выделенная желтым маркером на скриншоте. Она показывает, как используется процессорное время вашей системы в процентном соотношении. 🔹 us (User CPU time) – время потраченное на пространство пользователя. Это основная рабочая нагрузка и именно сюда попадает процессорное время, которое наши программы или службы тратят на полезную работу. Высокие значения говорят о том, что мы интенсивно нагружаем систему и не являются какой-либо аномалией. 🔹 sy (System CPU time) – время потраченное на пространство ядра. В пространстве ядра работают драйвера оборудования, системные вызовы и т.п. Нормальны умеренные значения этого показателя, высокие значения могут говорить о проблемах с оборудованием, высокую нагрузку на системы ввода-вывода или являться признаком DDoS-атаки на систему. 🔹 ni (Nice CPU time) - время потраченное на процессы пользовательского пространства запущенные с пониженным приоритетом. Для данного показателя справедливо все то, что было сказано для us. Данный показатель нужен для оценки того, как система перераспределяет ресурсы и анализируется в совокупности с us. 🔹 id (Idle) — время простоя (бездействия). 🔹 wa (I/O wait) — время на ожидание операций ввода-вывода, высокие значения показывают на то, что система много времени тратит на ожидание дисковых операций. Может служить показателем выхода из строя накопителей, но также высокие значения могут быть нормальными при интенсивной дисковой нагрузке. Продолжительные высокие значения являются признаком того, что система ввода-вывода не справляется с текущей нагрузкой. 🔹 hi (Hardware IRQ) — время, потраченное на обработку аппаратных прерываний. В обычных сценариях значение этого показателя должно быть близким к нулю, высокие значения указывают на возможную неисправность оборудования либо на крайне высокую нагрузку на устройства ввода-вывода. 🔹 si (Software IRQ) — аналогично, время, потраченное на обработку программных прерываний, умеренные значения этого показателя являются нормой, высокие значения в первую очередь показывают на высокую сетевую нагрузку, неисправность сетевого оборудования или DDoS-атаку. 🔹 st (Steal Time) - время «украденное» гипервизором у виртуальной машины, имеет значение внутри виртуальной машины и показывает какое количество процессорного времени она недополучила от гипервизора. Указывает на наличие конкуренции за процессорное время между виртуальными машинами или виртуальными машинами и процессами гипервизора.

Мужская парка Loro Piana STYLAR: брендовая одежда, обувь и аксессуары ✅ Премиальные бренды, которые ты знаешь — без лишних наценок и напрямую от поставщиков. Работаем уже более 5 лет! ⚡ Tom Ford, EA7, Burberry, Premiata, Moncler, Chrome Hearts, Loro Piana, Prada, Brunello Cucinelli, Hugo Boss, LV, Tommy Hilfiger, D&G, Polo Ralph Lauren, Hermes и др. 🚗 Доставка с примеркой по Москве, в другие города России и СНГ — быстро, надёжно и без задержек. 💰 Скидки до -80% в нашем дисконт Telegram-канале. ❤️ Тысячи моделей в наличии, новинки каждый день — без переплат и лишней суеты! Смотреть #реклама О рекламодателе

SMB over QUIC Каждый админ знает, что использование SMB через интернет – это еще та головная боль. Во-первых, для обеспечения
SMB over QUIC Каждый админ знает, что использование SMB через интернет – это еще та головная боль. Во-первых, для обеспечения безопасности соединения требуется организовать защищенный канал связи – VPN или туннель. Во-вторых, основной проблемой на нестабильных каналах связи будет крайне низкая производительность протокола. В SMB используется транспортный протокол TCP, и потеря даже одного пакета полностью блокирует поток. Это доставляло серьезные проблемы, особенно при передаче крупных файлов и приводило к созданию обходных путей разной степени костыльности. Новый протокол призван устранить все эти недостатки и сделать доступ к SMB ресурсам через интернет столь же простым, как локальный доступ. Впервые SMB over QUIC был представлен в Windows Server 2022 Azure Edition, а начиная с Windows Server 2025 стал доступен всем желающим. Также его поддержка реализована в Samba начиная с версии 4.23 и теперь вы можете реализовать эффективное файловое хранилище полностью на свободных технологиях. К ключевым особенностям реализации относится шифрование TLS 1.3, являющееся неотъемлемой частью протокола QUIC, что делает не нужным VPN и прочие методы защиты канала. Также QUIC внешне мало отличим от обычного HTTPS и использует стандартный 443 порт, что делает решение универсальным и устойчивым к различным ограничениям (скажем, гостиничный интернет, где кроме HTTP(S) все закрыто). Внутри шифрованного туннеля используется SMB 3.1.1 со всеми его возможностями по управлению доступом и защите целостности, включая подписывание SMB-пакетов, только теперь все это, включая аутентификацию надежно защищено TLS 1.3. Вторая важная особенность – транспорт, QUIC использует UDP и эффективно управляет мультиплексированием соединений. Теперь потерянный пакет не блокирует поток, что способствует серьезному повышению производительности, а мультиплексирование позволяет максимально эффективно использовать канал. Для тех, кому нужно больше безопасности SMB over QUIC поддерживает Client Access Control – проверку подлинности клиента на основе сертификатов. Теперь не только клиент может убедиться в подлинности сервера используя его сертификат, но и наоборот. Причем для этого не требуется обязательно поднимать собственную инфраструктуру открытых ключей, можно использовать даже самоподписанные клиентские сертификаты, явно указав серверу их отпечатки. Отзывы реальных пользователей подтверждают, что новый протокол работает отлично, обеспечивая простую и прозрачную работу с файловыми ресурсами для удаленных клиентов. Но при всех его достоинствах SMB over QUIC – это дело будущего, возможно не столь отдаленного, но тем не менее. Из ОС семейства Windows кроме Windows Server 2025 его поддерживает только Windows 11, в Windows 10 ввиду окончания срока поддержки данная возможность добавляться не будет. Samba 4.23 выпущена 12 сентября 2025 года и не присутствует ни в одном LTS – дистрибутиве. Ближайший кандидат на ее появление – это Ubuntu 26.04 и Debian 14. Возможно, поддержка появится и раньше, в промежуточных дистрибутивах или backports, но особой погоды это не сделает. Поэтому массовое внедрение SMB over QUIC следует ожидать не ранее, чем через несколько лет, как минимум после массовой замены Windows 10 более современными редакциями ОС и появлению пакетов Samba c поддержкой этой технологии в основных LTS-дистрибутивах Linux.