Только что Роскомнадзор в борьбе с Телеграмом забанил 655 352 IP-адресов Amazon. Telegram стал разворачивать механизмы обхода блокировок на базе Amazon, и они просто взяли и выкосили больше полумиллиона IP-адресов. Подсети, которые улетели в блок: 52.58.0.0/15 18.196.0.0/15 18.194.0.0/15 35.156.0.0/14

define("RANGES_IPV4", [ "149.154.160.0/20", #AS62041 "149.154.164.0/22", "91.108.4.0/22", "91.108.56.0/22", "91.108.8.0/22", "149.154.168.0/22", #AS62014 "91.108.16.0/22", "91.108.56.0/23", "149.154.172.0/22", #AS59930 "91.108.12.0/22", "91.108.20.0/22", #AS44907 "91.108.36.0/23", "91.108.38.0/23", "52.58.230.22/32", # New ?? Amazon "18.184.40.73/32", "35.177.17.109/32", ]); вот так сейчас у меня выглядит список адресов

Все молодцы

а у кого exim?

проапгредил, перестал стартовать

option "hosts_try_dane" unknown

поддержка дейна включена

никто не сталкивался?

deny?))

убрали можт. закомменти

закомментил, но вряд-ли убрали

наоборот вроде внесли в мейнлайн, но мож чего и подменить надо, а чё вот прям таки настроено и юзается?

ага, еще как и несколько лет

ну вот нет документации где что поменяли

а вроде нашел

ну там в чейндж логе есть, что что то двигали, ну может багу какую зафигачили, бывает

вообще DANE это даже ещё реже чем DNSSEC

зачем вобще днс трафик секурить?

ну... там целая теория

заговора?

JH/20 DANE support moved from Experimental to mainline. The Makefile control for the build is renamed. So: in Local/Makefile replace EXPERIMENTAL_DANE with SUPPORT_DANE.

это значит, что лучше подождать пока порт проапдейтится?

вручную же не стоит править

лучше сурцы свежие слить да пересобрать

имхо

зачем вобще днс трафик секурить?

хотя бы потому, чтобы по пути никто не подменил

я просто новичок во фре, мне многое ссыкотно, притом на критичном продакшене

это значит, что лучше подождать пока порт проапдейтится?

ну надо глянуть исходники порта, если не пофикшено, то багзилу если и там нет, то заводить багу, возможно патчь сочинить, мало ли промаргал ментейнер

я просто новичок во фре, мне многое ссыкотно, притом на критичном продакшене

так собери сперва в джаиле гденть

я подожду лучше

хотя бы потому, чтобы по пути никто не подменил

с трудом себе это представляю технически

вон народ уже поднял бучу

https://www.freshports.org/mail/exim вроде пофиксили уже

с трудом себе это представляю технически

заворачивать весь udp/53 к себе и отвечать как надо

заворачивать весь udp/53 к себе и отвечать как надо

если ты можешь чужие сети спуфнуть, что им в таком случае вообще поможет ?

для серверов в дц конечно не так актуально

у dane много плюсов - и для вебсайтов и для почты

если бы его кто то использовал :)

если по дейну можно проверить смтп сервер, то как минимум доверие к нему гораздо выше

Почаны, а telegram-cli могёт в прокси?

ну его использовать нетрудно и надо начинать

так spf же в днсе есть

Почаны, а telegram-cli могёт в прокси?

блин он древний

SPF нынче уже совсем совсем ни о чём

блин он древний

Есть другой без GUI?

есть на чистом питоне реализация

есть на чистом питоне реализация

Скажи назваиние что гуглить то хотя бы

Интересно же.

SPF нынче уже совсем совсем ни о чём

а spf v2 ?)

но там скорее фреймворк/либа чем клиент полноценный

а spf v2 ?)

не взлетало, DKIM/DMARC и далее

но там скорее фреймворк/либа чем клиент полноценный

Поставил сейчас бинарником telegram-desktop, но этот GUI какой-то противный.

https://github.com/LonamiWebs/Telethon

https://github.com/LonamiWebs/Telethon

Сейчас заценим...

https://www.freshports.org/mail/exim вроде пофиксили уже

а это и в 10.4 должно прилететь? чет нет

там в examples есть по сути клиент написанный https://github.com/LonamiWebs/Telethon/blob/master/telethon_examples/interactive_telegram_client.py

пакетами? пакеты поди надо ждать пока соберут, а насчёт портов, фик знает, там что квартальный срез что ли? тогда поди можно долго ждать

порты

причем там тоже непофикшенный

ну посмотри svnlite info с какого бранча, это HEAD скорее всего

ну и версия порта по номеру какая

а так или руками влить или ждать

exim/exim-4.91.tar.bz2

подожду

Может кто знает какой инструмент для оркестрирования джейлами? Хочется попробовать автоматизацию запилить, чтобы разворачивались по образцу сами

ERROR: S client not available

ansible

? не знал что он умеет, спс

А у нас, благодаря @michael_zhilin https://f-andrey.tumblr.com/post/173061514673/asiabsdcon-%D1%83%D0%BD%D0%B1%D0%BE%D0%BA%D1%81%D0%B8%D0%BD%D0%B3-%D0%B2%D1%8B%D1%8F%D0%B2%D0%B8%D0%BB-%D1%81%D1%82%D1%80%D0%B0%D1%88%D0%BD%D0%BE%D0%B5-%D0%BE%D0%BD%D0%B8-%D0%BD%D0%B5

ну вот и конец интриги )

да такой неожиданный :)

ну вот и конец интриги )

а ты сам пробовал?

подожду

сегодня прилетел новый порт, там все ок

ну вот, не так уж и долго :)

на десктопе кто-нибудь пользуется системой? меня баг в последнее время начал напрягать один - через некоторое время после загрузки ломается видео и звук, просто перестаёт проигрываться нормально, замирает видео и гул в наушники идёт причём, я потестил разные варианты - расклад такой: vlc нормально проигрывает в этот момент видео и со звуком всё ок (использует VDPAU), а mplayer (который тоже vdpau использует) и html5 video - не работают, и по-моему флеш тоже в этот момент нормально проигрывал видео (давно его не использовал) видюха nvidia, дрова пробовал проприетарные разных версий - одинаковое поведение никто не сталкивался?

mplayer же мёрт как сто лет

vlc жив?

У меня на NVidia были похожие проблемы, я просто отказался от VDPAU

vlc вроде релизился недавно, но я что то обычно ленюсь его собирать

на десктопе кто-нибудь пользуется системой? меня баг в последнее время начал напрягать один - через некоторое время после загрузки ломается видео и звук, просто перестаёт проигрываться нормально, замирает видео и гул в наушники идёт причём, я потестил разные варианты - расклад такой: vlc нормально проигрывает в этот момент видео и со звуком всё ок (использует VDPAU), а mplayer (который тоже vdpau использует) и html5 video - не работают, и по-моему флеш тоже в этот момент нормально проигрывал видео (давно его не использовал) видюха nvidia, дрова пробовал проприетарные разных версий - одинаковое поведение никто не сталкивался?

так это у тебя проблема с любым файлом или с каким то одним?

и как обычно - просьба pciconf -lv для девайсов, dmesg... )))

если ломается и video и звук одновременно, и девайсы разные, то стоит начать с воспроизводящего )

У меня на NVidia были похожие проблемы, я просто отказался от VDPAU

это не помогает, пробовал разные -vo для mplayer - висит всё равно

VLC работает добротно уже много лет, на разных чипах и пока если и есть проблемы - то чисто кодеки..

так это у тебя проблема с любым файлом или с каким то одним?

проблема практически со всеми файлами, за исключением h264, насколько я смог протестить все AVI (MPEG) точно колом встают

я бы в первую очередь всё же выкинул mplayer

VLC работает добротно уже много лет, на разных чипах и пока если и есть проблемы - то чисто кодеки..

проблема не в проигрывателе, ещё раз говорю изначально после загрузки всё работает нормально в любом проигрывателе

...

оно ломается через какое-то время, причём, что в vlc оно при этом работает я случайно засёк, по ошибке в нём открыл видео, а оно, оказывается работает там

самое основное, что меня напрягает - это то, что в браузере перестаёт HTML5 video работать, ютубы и всё такое

чего я не понимаю, так это разницу между vlc и mplayer оба ведь VDPAU используют, причём в дебаге видно, что и либа даже одна и таже используется! но vlc работает, а mplayer - нет

у вас что то не так, что тут сказать, смотрите логи вохможно ускорение или что ещё отпадает, да кстати, а система какая то?

может видео карту глючит, карта то какая и сколько ей лет.

а в нете всякий ютуб нормально кажит или как?

у вас что то не так, что тут сказать, смотрите логи вохможно ускорение или что ещё отпадает, да кстати, а система какая то?

thanks a lot! первое что я посмотрел - это логи и загрузка в verbose режиме trueos stable

может видео карту глючит, карта то какая и сколько ей лет.

это всегда так было со времён PCBSD как минимум 9.1

да зачем загрузки, в момент или около отвала