vrf ?

не, там в биллинге айпи не те были, но хз как пакет вообще на циску попадал

в стм же тебе могут гарантировать 20-30 мс (но чет хз откуда столько), а в езернет же не гарантируется 1-4 мс

​​Выбирай жизнь. Выбирай пенсию. Выбирай дачу. Выбирай внуков. Выбирай большие телевизоры, Кисёлева по воскресеньям, автобусы и пыльные книги. Выбирай общение в очередях, походы в поликлинику и сидение на лавочке. Выбирай будущее. Выбирай здоровые суставы… Но зачем мне всё это? Я не стала выбирать жизнь… Я выбрала кое-что другое… Причины? Какие могут быть причины, когда есть героин?

http://www.opennet.ru/opennews/art.shtml?num=48601

В энергетике столько легаси говна и такие масштабы попилов, что это все еще очень надолго

Я когда из isp перешёл в энергетический энтерпрайз, не думал, что тут такие оригиналы в связи работают

Кстати. Предлагаю провайдерам совершить небольшой демарш. Ревизор в песочницу (например исключениями для него), а вот это https://usher2.club/google/google_ips.txt в белый список. Ляпните на КРОС кто-нибудь

Чета тема с гуглём совершенно бессмысленная и беспощадная

Почему? Процесс идёт, люди работают. Скоро квартальная премия светит.

Нет там квартальной

Там просто за каждый ип по рублю доплачивают

Это в старом министерстве не было, а в новом - будет!

Кстати. Предлагаю провайдерам совершить небольшой демарш. Ревизор в песочницу (например исключениями для него), а вот это https://usher2.club/google/google_ips.txt в белый список. Ляпните на КРОС кто-нибудь

не надо белых списков

не мешайте им стрелять себе в ногу

Я тут немного поковырялся и выяснил вот что. Трудности с определением "банить или нет" у ркн начались уже давно, но начиная с 11 мая, интервалы между банами разбанами стали занимать комично малы: Так, 11 мая 2 адреса 104.239.77.70 и 104.239.77.186 были заблокированы->разблокированы->снова заблокированы в течение ~3 часов. с утра 12 мая еще пара адресов Server Network Technologies постигла та же участь, но интервал уже был полтора часа около 12 часов по МСК 13 мая с интервалом около 2х часов не смогли определиться уже с шестью адресами и сегодня, 14 мая - 100(!) адресов успели погулять туда-сюда, 2 адреса во второй половине дня и 98 адресов Amazon, Linode и Hetzner - изменили свой статус трижды в интервале с 9 вечера до 1 ночи по мск.

Интриги, расследования и #вещества от нашего друга

#расследования Короче, я пошел глубже. Делюсь с вами. Все помнят ту историю когда РКН забанил Яндекс и тд? (кто не помнит - https://t.me/rknshowtime/178 вот тут начало ). Короче, рассказываю. Начиная с 23 апреля тихо спокойно набивались в реестр кое-какие адреса (пока что ничем они особо не отличаются для нас от других). Набивались-набивались и набилось их 350 где-то штук. Потом 26 апреля что-то произошло(или может быть заметили) в 15-00 по мск и РКН перестал обновлять данные аж до вечера. А потом первое что сделал - бахнул фейсбуки, яндексы и вк в реестр. Через пару часов все откатили и вроде как история закончилась на этом. Но вот вместе с фейсбуками и прочим - разбанили заодно и эти наши 350 адресов. а в 3-42 случилось вот это: https://t.me/rknshowtime/183 После этого вроде как все было нормально, но вот с 11 мая (см. пост выше) система опять начала туда-сюда гонять адреса. Похоже какие-то проблемы в автоматике РКН таки имеют место быть.

Это они такими темпами всех насильно на ипв6 и меш сети пересаживают?

не мешайте им стрелять себе в ногу

Пока вы все молчите, они и нам по ногам постреляют. Вон, на КРОС даже темы нет о блокировках

Или квалификацию сетевиков подымают?

Кто такой крос для неграмотных из соседних стран?

Пока вы все молчите, они и нам по ногам постреляют. Вон, на КРОС даже темы нет о блокировках

"вы все молчите" лол если ты сделаешь что у абонентов в обход того что творит РКН всё равно будет всё открываться и не будет заметно проблем, то они и будут молчать

вся история россии - как стать умнее при непрекращающихся тружностях

пусть гугл лежит ровно столько сколько раз его кладёт РКН, и пусть до абонента постепенно доходит что чтотонетак

я тоже за метод "на неадекватный ркн натравливать еще более неадекватных юзеров"

"вы все молчите" лол если ты сделаешь что у абонентов в обход того что творит РКН всё равно будет всё открываться и не будет заметно проблем, то они и будут молчать

Ну ладно. Это аргументировано и крыть мне нечем. Действительно. Но с молчите я всё больше и больше расстраиваюсь. Реально ведь - если ты не спец и не читаешь технических чатов, то как бы все за и всё нормально

двух зайцев сразу

Вот сейчас как раз маханули гугль на аликлауд, 1-к-1.

#расследования Короче, я пошел глубже. Делюсь с вами. Все помнят ту историю когда РКН забанил Яндекс и тд? (кто не помнит - https://t.me/rknshowtime/178 вот тут начало ). Короче, рассказываю. Начиная с 23 апреля тихо спокойно набивались в реестр кое-какие адреса (пока что ничем они особо не отличаются для нас от других). Набивались-набивались и набилось их 350 где-то штук. Потом 26 апреля что-то произошло(или может быть заметили) в 15-00 по мск и РКН перестал обновлять данные аж до вечера. А потом первое что сделал - бахнул фейсбуки, яндексы и вк в реестр. Через пару часов все откатили и вроде как история закончилась на этом. Но вот вместе с фейсбуками и прочим - разбанили заодно и эти наши 350 адресов. а в 3-42 случилось вот это: https://t.me/rknshowtime/183 После этого вроде как все было нормально, но вот с 11 мая (см. пост выше) система опять начала туда-сюда гонять адреса. Похоже какие-то проблемы в автоматике РКН таки имеют место быть.

Если у них там стоит автоматика, то телеге достаточно подключаться к различным валидным ресурсам типа гугла и делать вид что она оттуда что-то вытаскивает. Кажется, она так и делает ))

Вот сейчас как раз маханули гугль на аликлауд, 1-к-1.

Это странный гугль был. Мы втроем не поняли что это

Если у них там стоит автоматика, то телеге достаточно подключаться к различным валидным ресурсам типа гугла и делать вид что она оттуда что-то вытаскивает. Кажется, она так и делает ))

Я вот не уверен, что это не телега калибруется да

пусть гугл лежит ровно столько сколько раз его кладёт РКН, и пусть до абонента постепенно доходит что чтотонетак

Так помогите ему. Напишите на сайте "Семен Семеныч...". Я не предлагаю писать "Жаров -хуй" не смотря на то, что так думаю

Это странный гугль был. Мы втроем не поняли что это

Мне сейчас DNS 1.1.1.1 если его спросить про google.ru, отвечает 64.233.162.94. Забанен/разбанен был 64.233.162.157. Так что наверное тоже он, просто с другого днс или из другой локации.

да эт гугл

я такие адреса видел

у меня дома периодами тож туда перекидывает

Мне сейчас DNS 1.1.1.1 если его спросить про google.ru, отвечает 64.233.162.94. Забанен/разбанен был 64.233.162.157. Так что наверное тоже он, просто с другого днс или из другой локации.

Да. Это как гипотеза, но по факту. Я применяю метод Лени Евдокимова - и ресолвлю от кучи российских AS, используя EDNS client-subnet, и не удаляю старые ресолвы. Всё равно ни на что не попал

Первый пошел: Госкорпорация «Ростех» совместно с Национальной компьютерной корпорацией (НКК) работает над созданием системы хранения данных (СХД), предусмотренной «законом Яровой». Подробнее на РБК: https://www.rbc.ru/technology_and_media/01/12/2017/5a202aa19a79477dbed5e42c ...Комплекс системы хранения данных Площадка «Мегафон Москва» Обеспеченная полезная емкость хранения - 64152 Тбайт Стоимость комплекса, руб. (с НДС 18%) - 537 314 057,60 - Контроллер хранения – 12 шт. - Контроллер фабрики PCI Express – 6 шт. - Дисковый модуль расширения – 75 шт. - Оптический коммутатор ОК1-12 на 64 порта 32 Гбит/с в Сборе– 4 шт. - Шкаф монтажный – 17 шт. - Программное обеспечение СХД - Расширенная сервисная поддержка Шкаф монтажный, 42U 17шт

НЖМД 12 ТБ 7200 об/мин SAS 3.5 дюйма

А что тут Конвекса нету никого? Как та мдела с аварией?

From 87.251.181.2 icmp_seq=1 Destination Net Unreachable

А что тут Конвекса нету никого? Как та мдела с аварией?

подняли

У меня вот мтс уже как 6 дней не может выделить второй айпишник и аварию локальную в БЦ сутки устраняют. Ощуение, что корп клиентов у них слишком много.

"вы все молчите" лол если ты сделаешь что у абонентов в обход того что творит РКН всё равно будет всё открываться и не будет заметно проблем, то они и будут молчать

Но всё равно. Вы там на КРОС поговорите про то, как бы поговорить об этом публочно. Я бы и сам поговорил, но чёта КРОС для меня платиновый по стоимости

Первый пошел: Госкорпорация «Ростех» совместно с Национальной компьютерной корпорацией (НКК) работает над созданием системы хранения данных (СХД), предусмотренной «законом Яровой». Подробнее на РБК: https://www.rbc.ru/technology_and_media/01/12/2017/5a202aa19a79477dbed5e42c ...Комплекс системы хранения данных Площадка «Мегафон Москва» Обеспеченная полезная емкость хранения - 64152 Тбайт Стоимость комплекса, руб. (с НДС 18%) - 537 314 057,60 - Контроллер хранения – 12 шт. - Контроллер фабрики PCI Express – 6 шт. - Дисковый модуль расширения – 75 шт. - Оптический коммутатор ОК1-12 на 64 порта 32 Гбит/с в Сборе– 4 шт. - Шкаф монтажный – 17 шт. - Программное обеспечение СХД - Расширенная сервисная поддержка Шкаф монтажный, 42U 17шт

Какая красотища, столько денег тратить, чтоб хранить там потом зашифрованный мусор.

У меня вот мтс уже как 6 дней не может выделить второй айпишник и аварию локальную в БЦ сутки устраняют. Ощуение, что корп клиентов у них слишком много.

У них подрядчиков слишком много

addons.mozilla.org только у меня не арботает?

addons.mozilla.org только у меня не арботает?

заблокирован ещё с первых дней

а ты думал не в россии живёшь?

заблокирован ещё с первых дней

Странно, вчера работал )

У них подрядчиков слишком много

в данной ситуации это решает местный штатный техотдел. Раньше решалось проще, когда там куча знакомых работало, сейчас все куда-то попереводились

Поиск по IP на 2018-05-16 09:57:15: ❌ 34.213.61.186 (addons.mozilla.org) заблокирован, идентификатор записи #884508 ❌ 35.166.74.225 (addons.mozilla.org) заблокирован, идентификатор записи #884508 ✅ 52.24.46.150 (addons.mozilla.org) не заблокирован

Поиск по IP на 2018-05-16 09:57:15: ❌ 34.213.61.186 (addons.mozilla.org) заблокирован, идентификатор записи #884508 ❌ 35.166.74.225 (addons.mozilla.org) заблокирован, идентификатор записи #884508 ✅ 52.24.46.150 (addons.mozilla.org) не заблокирован

Спсб )

Первый пошел: Госкорпорация «Ростех» совместно с Национальной компьютерной корпорацией (НКК) работает над созданием системы хранения данных (СХД), предусмотренной «законом Яровой». Подробнее на РБК: https://www.rbc.ru/technology_and_media/01/12/2017/5a202aa19a79477dbed5e42c ...Комплекс системы хранения данных Площадка «Мегафон Москва» Обеспеченная полезная емкость хранения - 64152 Тбайт Стоимость комплекса, руб. (с НДС 18%) - 537 314 057,60 - Контроллер хранения – 12 шт. - Контроллер фабрики PCI Express – 6 шт. - Дисковый модуль расширения – 75 шт. - Оптический коммутатор ОК1-12 на 64 порта 32 Гбит/с в Сборе– 4 шт. - Шкаф монтажный – 17 шт. - Программное обеспечение СХД - Расширенная сервисная поддержка Шкаф монтажный, 42U 17шт

"В рамках государственного регулирования во всем мире расшифровка трафика происходит таким методом: издается нормативно-правовой акт, а потом операторы связи и распространители информации добровольно предоставляют ключи шифрования государству." интересно - Овчинников - гонщик, или есть пруфы?

откуда у операторов ключи какие-то?

"Гонщик" наверное не очень подходит.

Это немного по другому называется.

"В рамках государственного регулирования во всем мире расшифровка трафика происходит таким методом: издается нормативно-правовой акт, а потом операторы связи и распространители информации добровольно предоставляют ключи шифрования государству." интересно - Овчинников - гонщик, или есть пруфы?

Что не скажешь чтобы выдать желаемое за действительное.

"В рамках государственного регулирования во всем мире расшифровка трафика происходит таким методом: издается нормативно-правовой акт, а потом операторы связи и распространители информации добровольно предоставляют ключи шифрования государству." интересно - Овчинников - гонщик, или есть пруфы?

Вообще это правда. Но речь идёт в случае операторов только о шифровании, которое делает сам оператор. На туннеле между железками, например

Такое регулирование в ЕС, скажем

Такое регулирование в ЕС, скажем

ок, но Овчинников и про ОРИ такое говорит

Про Ори такого нет. Во всяком случае, мне неизвестно в развитых странах :))

Может ему там напомнят про расшифровку Айфона в штатах, после терракта

(потому что в развитых странах Ори прямо сливают в органы в плейнтексте, ггг)

ERROR: S client not available

Айдевайсы под запрет!

(потому что в развитых странах Ори прямо сливают в органы в плейнтексте, ггг)

вивсеврёти!!! ) та же история с фбром немогущим разблокировать айфон подозреваемого и игнорящим его апплом приходит на ум - не совсем та же ситуация что с ОРИ, но все же

вивсеврёти!!! ) та же история с фбром немогущим разблокировать айфон подозреваемого и игнорящим его апплом приходит на ум - не совсем та же ситуация что с ОРИ, но все же

Ой вэй, какой был пеар, ой гевалт, как все волновались в нашей синагоге :)))

Ну, это отсталая Америка... Всё равно европейские продукты (цифровые, не только сыр) доминируют на рынке.

Ой вэй, какой был пеар, ой гевалт, как все волновались в нашей синагоге :)))

может быть, но маловероятно - там не умеет в паблисити-многоходовки налить в уши зарядом патриотизма - да, а вот такими театрами - сильно сомневаюсь

Ну, это отсталая Америка... Всё равно европейские продукты (цифровые, не только сыр) доминируют на рынке.

это в смысле, что все ОРИ на самом деле в Ирландии живут?

Да, там прохладно.

(потому что в развитых странах Ори прямо сливают в органы в плейнтексте, ггг)

Так для начала нужно стать развитой страной :)

Так для начала нужно стать развитой страной :)

Не хами. Искандеры видал?

Не хами. Искандеры видал?

И 13% официально бедных тоже

Бедные везде есть. Кроме наверное Монако и Лихтенштейна

А к американцам и европейцам в статистику нужно бывшие колонии и протектораты добавить.

Да, там прохладно.

только летом

Короче говоря, ребятушки. У меня паранойя развилась, как вот наблюдаю за вот этой вот оцифровкой всего и вся и цифровизацией всей страны, еще со времен Массуха, так вот и жду всяких Скайнетов.

да тут РКН по действию так то страшнее проблемы Y2K

да тут РКН по действию так то страшнее проблемы Y2K

Дело не в страшнее, а в подчинении бездумным чиновникам. Вот тут ужас ситуации.

Слава РКН! Не могу зайти на гмайл с Ростелекома

host gmail.com?

В рамках государственного регулирования во всем мире расшифровка трафика происходит таким методом: издается нормативно-правовой акт, а потом операторы связи и распространители информации добровольно предоставляют ключи шифрования государству. То есть это не технический вопрос; никто, и мы в том числе, не будет делать технические средства для взлома шифрования. Это вопрос регулирования, я слышал, что скоро будет постановление о передаче ключей, ну вот по той же примерно схеме, что и с Telegram сейчас. https://www.rbc.ru/technology_and_media/01/12/2017/5a202aa19a79477dbed5e42c

Только в TLS 1.3 уже ничего не получится.

в чем принципиальная разница у тлс 1.3?

в чем принципиальная разница у тлс 1.3?

Там при рукопожатии сессионные ключи генерируются,

Так что компроментация закрытого ключа не позволяет расшифровать трафик.

сессионный ключ сервер генерирует?

попросят их складывать у себя до востребования

Там при рукопожатии сессионные ключи генерируются,

А в TLS 1.0-1.2 при использовани (EC)DH(E) типа не так?

Так же. Но TLS 1.3 уже явно deprecates RSA для обмена ключами.

DH не обязателен сейчас, можно со стороны сервера отключить и ничего не заметят посетители. Можно обязать отключить по закону.

Хотя по аналогии ничего не мешает запретить tls 1.3, пока 1.0-2 живы, что еще долго будет.

Хотя по аналогии ничего не мешает запретить tls 1.3, пока 1.0-2 живы, что еще долго будет.

На каком уровне запретить?

хуже что в 1.3 не протащили шифрованное SNI