))))

интересно много ли из тех кто делает бэкапы

проверяют ? и пробуют развернуть?

проверяют ? и пробуют развернуть?

По крайней мере 1С-ники просят иногда достать версии баз из недавних бэкапов. Ну и пару раз системный раздел целиком вытаскивать пришлось... в конторе напруга доскакалась так, что UPS сдох, и сервер задрался включаться-выключаться.

ну это нето

прям регламент

тестовые прогоны

бумажки там

что там все четко завелось

мало кто

мы раз в ~полгода

:)

Интересно работают, ребята из vasexpert

Выключил их коробку, и вк взлетел

:D

лоль

Выключил их коробку, и вк взлетел

http://forum.nag.ru/forum/index.php?showtopic=79836&st=6060

Предпоследний пост

забавно

похоже сейчас влетели все кто резолвит

и кто банит запросы без sni)

лол

по ойпи

А кто-то не резолвит?

Ведь это сразу ревизор пришлет бонус

Ну вкшечка волнуется уже, да

такого будет все больше и больше.

Конечно Резолвить бред

Конечно

не. тут фишка

что если у тебя хттп то все ок)))

а тут запись хттпсная

и много кто лочит по айпи

если в запросах нет sni

домена

Говорю ж -- будет все больше и больше. Потому что идея реестра тупорылая, реализация тупорылая, и все это одна сплошная тупорылость.

похоже сейчас влетели все кто резолвит

Там же ещё корневые ns кто-то прописал в a-запись

:))

да корневые хрен с ними

корневые и прочее дерьмо это чисто на ттк

которые своей блокировкой роутинг до ресурса ломают

похоже сейчас влетели все кто резолвит

я резолвлю и вк работает :)

я резолвлю и вк работает :)

sni?

я резолвлю и вк работает :)

у nfq тоже есть эта опция

; блокировать ssl client hello по первому пакету, если в ssl пакете нет server_name. Обязательно наличие файла sslips с ip адресами. ; block_undetected_ssl = false

если у тебя тру и браузер старый

то будешь отдыхать)

; блокировать ssl client hello по первому пакету, если в ssl пакете нет server_name. Обязательно наличие файла sslips с ip адресами. ; block_undetected_ssl = false

_пакету_

ну да. там ndpi

)

Vartan вот эти ребята

оно не умеет флоу!

дык

дык это старая тема ж

где-то же даже скрипт проверяющий тип блока

пытался разбить

видел еще метод обхода мсс крутить

только вот ресурсовладельцы тока сейчас доудмались

Интересно, что делать с окном в 1 байт

да оно толком не будет работать, не?

Будет. Там же главное хендшейк пройти.

Ну да. Надо в коннтрак заряжать. Но тогда у ящика емкость будет на один дом :)

Ну да. Надо в коннтрак заряжать. Но тогда у ящика емкость будет на один дом :)

Не умеет коннтрак собирать tcp flow

Я вчера посмотрел - и pf тоже не умеет

Не умеет коннтрак собирать tcp flow

Как же он тогда работает? С ftp там

Как же он тогда работает? С ftp там

а ему не нужно собирать всё целиком. с фтп там хелпер собирает в небольшом буфере данные, но это уже на прикладном уровне работа идёт.

Как же он тогда работает? С ftp там

Так PORT/PASV короткие и влезают в 1 пакет

ERROR: S client not available

Как же он тогда работает? С ftp там

Вообще, для тебя будет проще посмотреть их код на lxr ;) там немного

так, а по поводу коннтрака. кто-то использовал юзерспейс хелперы в проде?

Врядли. Про них только небольшой кусочек в документации

Ребят, кто может подвести итог: сейчас ВК повалился у тех, кто использует какое решение?

скат говорит, что "это затронуло только тех, кто не обновлялся, и мы вообще уже все пофиксили"

скат говорит, что "это затронуло только тех, кто не обновлялся, и мы вообще уже все пофиксили"

В смысле, надо бодро софт проапгрейдить и тоипа тогда все повзлетает? ?

гг, они как раз мне поспамили по телефону

я их заставил мямлить %)

"vasexperts? это не вы сейчас всем ВК положили?"

ггг

В смысле, надо бодро софт проапгрейдить и тоипа тогда все повзлетает? ?

я так понял там ТП с обновлениями софта платная, кто не платил — не приезжали обновы и вк поблочился

ыыыыыыыыыы

ахахаххахаха

Вообще, для тебя будет проще посмотреть их код на lxr ;) там немного

Да, похоже на то, что там ищут паттерн в пакетиках, и если они короткие, пытаются найти сколько поместилось :)

Интересно, что делать с окном в 1 байт

А зачем с этим что-то нужно делать?

Некоторые DPI, к слову, уже собирают фрагментированные на TCP-уровне пакеты, и такой трюк с ними не сработает.

Самый крупный — проводной Билайн.

Там же ещё корневые ns кто-то прописал в a-запись

MX или TXT-запись посмотрите и прочитайте.

Некоторые DPI, к слову, уже собирают фрагментированные на TCP-уровне пакеты, и такой трюк с ними не сработает.

Коммерческие собирают

Меньшинство, все же. И, предполагаю, это все тоже можно обойти, буфер не бесконечный.

Коммерческие собирают

А у вас что за DPI, самописный? Какой провайдер?

:D :D

похоже один человек кто не знает где Вартан работает :)

Некоторые DPI, к слову, уже собирают фрагментированные на TCP-уровне пакеты, и такой трюк с ними не сработает.

Речь не про фрагментацию

Если бы я был провайдером, я бы давно повесился с тоски

Удивляюсь вашему жизнелюбию :)

похоже один человек кто не знает где Вартан работает :)

Я не имею никакого отношения к провайдерам, я в этом чате так, мимо проходил.

А у вас что за DPI, самописный? Какой провайдер?

У всех же ndpi, кто победней

Речь не про фрагментацию

Это слабо отличается от обычной фрагментации на TCP-уровне или даже на IP-уровне. Принцип тот же.

Я это использовал еще полтора года назад, чтобы обходить блокировку протокола OpenVPN в Туркменистане, без изменений для пользователя. И еще на одном порносайте, заблокированном в РФ, но это было до изменений в алгоритме Ревизора.

Не, не тот же. В tcp плавающее окно с очень сложными правилами.