Это все неправильные рецепты. Госслужбу нужно делать привлекательной за счет зарплат, социальных гарантий. Брать на нее людей из бизнеса, а не карьерных чиновников. Причем это должно быть массово, иначе система любого переварит, даже если он пришел с горящими глазами мир менять.

Вначале сжечь все и набрать с нуля.

Тоже не работает. Потому что все тупо остановится. Ты не хочешь жить в стране с остановившимся госаппаратом.

И нет никаких гарантий, что новые не начнут тупо доламывать и доворовывать все, что не успели своровать предыдущие. Посмотри на Украину.

q. А в каком канале джедаи по OpenVPN водятся? )

Вначале сжечь все и набрать с нуля.

Давайте уж к соседям. Либо тут с попкорном досмотрим.

Тоже не работает. Потому что все тупо остановится. Ты не хочешь жить в стране с остановившимся госаппаратом.

Анархисты таки с вами не согласны!

Анархисты даже в своей коммуне ужиться не могут, вечно бьют друг другу морды и просят денег :))

Анархисты даже в своей коммуне ужиться не могут, вечно бьют друг другу морды и просят денег :))

Ну это уже отдельная история

:)

Пойду за попкорном

q. А в каком канале джедаи по OpenVPN водятся? )

А че нужно?

А есть тут люди, работающие со СКАТ ? Решает ли он проблему со hsts. когда вместо хттп ссылки браузер автоматом отправляет только хттпс и ресурс из запрещенного реестра оказывается открытым.

А в чем проблема hsts ?

Разве это трабла провайдеров ?

Не решить это на стороне блокера

Разве что как-то отфильтровывать этот заголовок. Но это не спасет от броузеров, которые в кишках несут этот список.

Посмотрел на днях Германа Клименко в гостях у гоблина.

про яровых терли

Говорят мы все придумываем, ну и даже доказали там на пальцах

Как будто Клименко или Гоблин в этом хоть что-то понимают

Ну гоблин с боку да

Но когда то Клименко производил лично на меня впечатление адеквата

Если человек работал опером -- это совершенно не значит, что он понимает, как работают технические средства :)

Но все можно исправить

Клименко не сумасшедший. Он просто бессмысленный и единственная его цель -- самопиар.

Всерьёз его воспринимать не нужно.

Ну советник ж

Лишь бы те кому он советует убереглись

Там на старой площади таких советников -- харкнуть некуда, чтобы в какого-нибудь не попасть

Не скажу что утешили

А я не утешал. Я характеризовал :)

Клименко прекрасен

Неоднократно уже сообщал, что "видео можно не хранить"

Советник президента, значится, советует нам не исполнять закон, этим самым президентом подписанный ?

Это отражает степень его понимания вопроса. Это, б$я, видео надо еще отличить ваще-то.

Да и кто его спрашивает, что там можно хранить, а что нет.

Да. Именно. Они там ещё про "уникальный трафик" что-то рассуждали, но я к тому времени оглох.

Это он в фейсбуке начитался. Там тоже было некоторое количество людей, которые говорили, что они как два пальца об асфальт решат задачу выделения в трафике на ходу дублирующихся кусков.

В фейсбуке писать- не мешки ворочать

А че нужно?

в личку ща

в личку ща

И мне

Это он в фейсбуке начитался. Там тоже было некоторое количество людей, которые говорили, что они как два пальца об асфальт решат задачу выделения в трафике на ходу дублирующихся кусков.

У иксии есть девайс для фильтрации дублей

Только КПД непонятно. Если точки съёма будут в разных местах и одна из копий будет прилетать чуть раньше

И какая у этого девайса пропускная способность? На пакетах со средним размером байт в 600, например? :)

Хз, но они лидеры в трафикогенераторах

Поди, что-нить типа 20г на 1U

https://www.ixiacom.com/resources/vision-one-data-sheet

Хотя.. это выглядит как свитч

Есть лицуха на 80Gbps с de-dup..

Да, вижу

Интересно было бы пощупать, кстати. Что-то я думаю, что там далеко не все так радужно :)

Хз. Миеркон или как-то так именно иксиями железки мучает

Икша делает пакетные генераторы

Это другое

С траф генераторами там все отлично

Угу

Ну я думаю тут тоже неплохо все

Вопрос реально что делать если пакеты дубли в разное время будет прилетать

Буфер бесконечный не сделать

Вот-вот. И поэтому абсолютно неизвестно, что они имеют в виду в этой свой рекламной брошюрке

Вопрос реально что делать если пакеты дубли в разное время будет прилетать

они и так в разное время прилетают, просто это ограничивается скорей всего парой секунд максимум, иначе латенси будет очень большой

Вот и я думаю

Ну на пару секунд на скорости 100г

я вообще думал дедапы делают на уровне прокси а не на уровне DPI

https://www.ixiacom.com/sites/default/files/resources/network-visibility-whitepapers/anue_duplicate_packets_wp.pdf

А, это про другое же вообще

Это про точные копии пакетов, которые со спана вылетают

Увы, реализации Яровой это не поможет от слова никак :)

Ну хз

Моей прошлой работе немного бы помогло

А то сами себе гемор придумали

А в чем проблема hsts ?

Юзаю карбон редуктор. Проверяю доступность сайтов их утилитой - карбон-сателит. В отчете о незаблокированных - около 400 хттп-ссылок, что примечательно - ютуб. В скрипте указал wget-у про проверке не использовать hsts. Теперь в отчете незаблокированных - 0. Сижу не нарадуюсь...

Ревизору тоже скажи ;)

Бля, точно.... Но, что примечательно, он, наверное, знает. У меня не было в отчете столько ютуба (около 400).

Правильно. Но вам же поди объяви, что чиновники должны получать зарплату как в бизнесе на том же уровне управления. Вы же устроите хай на тему "они и так воруют, совсем офигели".

И тут уже вы грешите квантором всеобщности)

это да :)

Ну там и про контрипример все правильно.

И самое главное про то что система перемелет всех.

Утро

есть кто из хабаровска?

Нету, но я там был

Немного знаком с ХДС

Коллеги, кто нибудь запрашивал у РКН комментарии по поводу проблемы с hsts ?

это не проблема hsts

а ?

ну почему это проблема hsts то?

любой может добавить свой домен в список https://hstspreload.appspot.com/ и будет прав

Я пишу о "проблеме с hsts", а не о "проблеме hsts". У самого hsts проблем нет.

так зачем ломать то, что не ломалось?

Так ревизор же вроде знает о hsts?

я не предлагаю ничего ломать. Я спрашиваю есть ли комметарии РКН, когда проверяющий вл в броузер ссылку HTTP и получил запрещенный ролик на экране ?

Вот как работает РКН: Здравствуйте. Информируем Вас, что на сетевых адресах 104.28.24.236 и 104.28.25.236, где, по данным сервиса Whois, находится в том числе и Ваш сайт http://ХХХХХХ.ru/, размещен ресурс, содержащий противоправную информацию. В связи с тем, что провайдер хостинга до настоящего времени не принял мер по ограничению доступа к запрещенной информации, указанные IP-адреса будут включены в «Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой в Российской Федерации запрещено». За дополнительно информацией можете обращаться на горячую линию по адресу электронной почты zapret-info@rkn.gov.ru.

Отписал этим людям, что они заблуждаются и это сервис cloudflare CDN.

ого. Они таки присылают письма? ?

результат можно посмотреть в списке

Вот ещё и орфографию поправят, тогда совсем круто будет