оператор должен был забанить сам себя! очевидно ж! )

но у клинта-то откроется!

У РЕВИЗОРА ОТКРОЕТСЯ

ситуация безвыходная, ЕГГОГ ЕГГОГ ЕГГОГ

это промашка! надо значить отрубать сеть всем, чтобы не допустить доступности локалхоста в интернет!

не предприняли должных мер

каждому по штрафу 30 тыщ

ревизор кстати тоже надо было отключить

кстати, в linux 4.9 сделали оффлоад ebpf для netronome прямо в карточку.

Их еще можно потрогать в opennfp

Подкину идею- пройдись по реестру, да порезолвь остальные домены. Там и локалхост встретишь и РКН и всё остальное. Можно ещё нмого ярких заголовков придумать ?

интереснее было бы найти пересечение между реестром и списком по решениям судов + минюст.

когда заблочат уже 10.0.0.0, 192.168.0.0, 172.16.0.0 ??

0.0.0.0/0 сразу тогда уж

https://meduza.io/news/2016/12/12/roskomnadzor-popytalsya-zablokirovat-localhost

было?

ага, было ;)

Артём успевает везде постить ;0

интересно когда 8.8.8.8 в блоклист внесут

большие операторы, например, ТТК , уже на место 8.8.8.8 подставляют свой BIND9

скоро заместо google.ru чёнить поставят

# dig +short version.bind txt chaos @8.8.8.8 "9.9.5-9+deb8u7-Debian"

а через европейский впн - пусто

Там есть адрес

У гугла типа myaddr чот там

И оно адрес резолвера дает

а у ревизора разве есть http://127.0.0.1 ?

я думал, там только ssh

dig o-o.myaddr.l.google.com txt

# dig +short o-o.myaddr.l.google.com txt @8.8.8.8 "188.43.29.2"

# dig +short o-o.myaddr.l.google.com txt @8.8.8.8 "188.43.30.42"

балансировка

Насколько законно вообще такую подмену производить?

# dig +short o-o.myaddr.l.google.com txt @8.8.8.8 "188.43.30.42"

Хихи

а вот евро впн dig +short o-o.myaddr.l.google.com txt @8.8.8.8 "74.125.47.15" "edns0-client-subnet 149.202.171.13/32"

с dns.ix.ru полёт нормальный

Всем привет. Кого роскомнадзор вызывал на составление правонарушения на основании показания Ревизоры их?

А то у меня сегодня вечер маразма

В общем думаю всем интересны подробности.

Взяли они показания ревизоры за 28 ноября. Там 50 "пропусков". По факту все сайты зблокированы. Говорю, давайте я предоставлю вам доступ и проверяйте эти сайты. Они говорят что доступ им не нужен и показания ревизора "святые" и в доказательстве не нуждаются.

По поводу святости- мы тут по рекомендации Вартана задумали письмо в министерство сочинять, как раз с вопросом об этом

Говорю, что установили не так давно карбон редуктор, который находится в стадии "доведения", который требуется для настройки перезапускать и тому подобное. Попуски будут в любом случае.

На что получаю ответ

внимание

Как-то пока получается, что бумажки о непогрешимости у Ревизора нет, вся его "сертификация" сводится к тому, что он сто пудов умеет писать в базу данных что-то и может управляться оператором эвм ?

Извините, вот такой вот абсурд, у нас должностные инструкции сверху

ну дык, а как иначе

какой регион?

Ростовская область

в среду поеду на месте ругаться

в спб нам говорили, что 1% незаблокированных- это норма и рыпаться не будут

да у меня их 50 всего

это меньше 1%

видимо, в Ростовской области дети сильнее страдают -)

и то они по факту заблочены

а в законах я что-то не встречал никаких подробностей на тему допустимых пропусков. Следовательно, как местный РКН хочет- так всех и дрочит.

ааа... ещё хохма, они сказали предоставить скриншоты за 28 число что сайты заблочены

"по факту"- нужна выездная проверка.

т.е я должен изобрести телепорт

лол

так я им сказал о проверки.. типа приезжайте

нет, не хотят. У нас есть факт нарушения от ревизора

я им даже впн предлагал

тоже не надо

Да как блять так то

будете судиться?

в зависимости от наказания

Ростовская область

мне ростовчане тоже мозг парят ) не нравится им как ревизор мой работает

может быть предупреждение

ERROR: S client not available

а завтра эта говнокоробочка ещё что-нибудь разнюхает

ааа... ещё хохма, они сказали предоставить скриншоты за 28 число что сайты заблочены

перевести часы и наляпать скринов )

у меня, вот, за вчера радостно отрапортавала о незаблоченных ссылках. Со всех сторон их тыркал- закрыто, хоть убейся. А-н, нет, говорят "открыто было". Чем там эта груда железа и как думает- загадка

Закопайте уже всех

А tcpdump'ом посмотреть?

дампом- это надо всё писать и много-много дней. Оно там выборочно шурует по реестру

надо заняться, да. сюрпризы неприятные преподносит

да это ебатня получается. извините

бомбит у меня

да в любом случае будет херня

а если свет там выключился где-нить

и всякое такое

блокиратор сдох на 2 минуты

дампом- это надо всё писать и много-много дней. Оно там выборочно шурует по реестру

за ночь набегает 500метровый файл

разгребать эт довольно геморно

Поставьте ему выделенный nfdump хотябы

кстати да..

тсп флаги вроде в нетфлоу есть

Народ, всем привет! Может кто сталкивался с такой ситуацией: у меня 2 BGP-коробки. Первая коробка принимает 2 таблицы от аплинков и раздает дефолт в сеть. Вторая коробка так же принимает 2 таблицы и раздает всю таблицу (или дефолт) моим BGP-даунстримам. И вот тут момент.. приходит некий оператор и говорит, что у него есть широкий канал и он готов стать моим третьим аплинком, а я взамен дам ему резерв. То есть я буду анонсить ему свои сети, а он мне фулвью (на первой коробке). И я ему свой фулвью, а он мне свою сеточку (на второй коробке). И вроде все работает, но например небезызвестный Qrator утверждает что это криво и называет это Route Leak. Дайте совет:)

а ты в райпе описал это чудо ?

чувака добавил в ас-сет

?

конечно

с ас-пасами все четко ?

да

Нуу в каком плане четко?

мож криво кто чо анонсит

а завтра эта говнокоробочка ещё что-нибудь разнюхает

да эта коробочка и сегодня 40 пропусков сделала и вчера и думаю будет завтра. ТОлько вот доведения блокировок до рабочего стостояния требует времени. Я же не могу моментом всё сделать. скорее всего просто отключи эту херь

пару часов назад кто-то А запись у какого-то домена подменил и поставил 8ки..

пару часов назад кто-то А запись у какого-то домена подменил и поставил 8ки..

так уже было)

весной вроде

да я удивился просто)