и вот этот hls кеширует cdn.

ZAQ!xsw2

О. Пароли в чяте

ZAQ!xsw2

Упс

транскодит ядро из мвбарного мультикаста на профили, а потом пэкэджер режет в hls и вериматриксом его, вериматриксом.

а что за пэкэджер можно поподробнее?)

ну классическая железяка, которая берёт мутикаст по профилям и нарезает его в hls.

это ж типичная ott платформа для tv.

keepass

у pwgen есть проблема.

https://github.com/danielmiessler/SecLists/pull/155

оно генерируют несемантичные пароли, которые тяжко запоминать.

я до сих пор помню все пароли, которые придумывал :)

Это очень тяжелое бремя :D

а вот от pwgen только пару, и то тех, которые получились с попытки 5, чтобы звучали и декомпозировались на составляющие.

ну классическая железяка, которая берёт мутикаст по профилям и нарезает его в hls.

эх, я думал опен сорс софтина для стриминга

хах.

люди на этом деньги получают, а вы там open source хотите.

большинство таких технологий за патентами.

и попытка сделать аналог резко встречает судебные иски.

не, ну есть бесплатные для стриминга http-mpeg. типа msd.

он круто жует мультикаст и отдает 10g даже на древнем говне. но яблочные устройства такое не хотят жрать 😁

подавай hls

можно и ffmpeg + nginx откопать.

только толку?

мы пытались на ffmpeg + nginx с плагином - но оно что-то вообще нестабильно работающее

мы пытались на ffmpeg + nginx с плагином - но оно что-то вообще нестабильно работающее

Ух, это жесть была, когда мы это пытались

был кейс, в котором ffmpeg + nginx стабильно вещает уже почти три года камеры одном из городов россии по программе безопасный двор.

А плагин mod_smoothstreaming?

нет, старьё какое-то было.

которое потом утащили в nginx plus.

Хы

и перестали обновлять в open source.

а в другом кейсе уже лет 10 как wowza делает примерно тоже самое, но для безопасного города.

Ну вауза же

а ещё есть пример в южном городе рф, где развернули безопасный город за 100500 хуллиардов на nice и не осилил до конца запустить.

так и не работает практически.

А плагин mod_smoothstreaming?

мы тестили с плагином nginx-rtmp вроде

вот он, кажется.

Народ, а кто на уровне ISP кэширующий DNS поднимал? там TTL как-то снизу ограничивается?

Народ, а кто на уровне ISP кэширующий DNS поднимал? там TTL как-то снизу ограничивается?

зачем?

зачем ограничивать снизу? ну чтоб запросов меньше было...

и там проблема даже больше в самом ffmpeg была, он тупо зависал, при этом процесс сам висел.

ух ты. он снова развивается. https://github.com/arut/nginx-rtmp-module/commits/master

Народ, а кто на уровне ISP кэширующий DNS поднимал? там TTL как-то снизу ограничивается?

я честно переписывал у всего кластера min ttl в 600

зачем ограничивать снизу? ну чтоб запросов меньше было...

а как связан TTL с количеством запросов?

и там проблема даже больше в самом ffmpeg была, он тупо зависал, при этом процесс сам висел.

Да, но это решается супервизором

да и до сих пор переписывается, наверно :)

в смысле чтобы в кэше подольше лежали ответы?

да

а как связан TTL с количеством запросов?

блин странный вопрос Андрей, да.

чтобы ботнеты страдали со своими мелкоживущим ttl! :)

я честно переписывал у всего кластера min ttl в 600

ок тоесть на практике делают

я бы поставил dnsdist 🙂 (за которым unbound-ы и pdns-recursor-ы)

unbound же.

хотя в ISP ставил и просто unbound-ы пополам с pdns-recursor'ами

с ПРАВИЛЬНОЙ конфигурацией.

и на самих резолверах рекурсивных ещё через СПЕЦИАЛЬНЫЕ утилиты ограничивал количество запросов per ip.

чтобы ботнеты блокировались и не пытались завалить рекурсор с помощью 100% всех vcpu, которые использовал unbound.

и на самих резолверах рекурсивных ещё через СПЕЦИАЛЬНЫЕ утилиты ограничивал количество запросов per ip.

Совсем магия делать это через netfilter match и ipset :)

в dnsdist есть уже фичи по ограничениям и в частности с переводом в tcp тех кто много запросов шлет

примерно так, да :)

типа addAction(MaxQPSIPRule(10, 32, 64), TCAction()) addAction(AndRule{QTypeRule(dnsdist.ANY), TCPRule(false)}, TCAction())

-A INPUT -p udp -m udp —dport 53 -m hashlimit —hashlimit-above 60/sec —hashlimit-burst 100 —hashlimit-mode srcip —hashlimit-name DNS60INSEC —hashlimit-htable-max 1048576 —hashlimit-htable-gcinterval 10000 —hashlimit-htable-expire 180000 -m comment —comment "DNS NetFilter hashlimit 60 request in second" -j DROP -A INPUT -p udp -m udp —dport 53 -m hashlimit —hashlimit-above 1000/min —hashlimit-mode srcip —hashlimit-name DNS1000INMIN —hashlimit-htable-max 1048576 —hashlimit-htable-gcinterval 10000 —hashlimit-htable-expire 600000 -m comment —comment "DNS NetFilter hashlimit 1000 request in minute" -j DROP

как-то так было.

еще есть и темы на дроп DDoS-ов в ядре

значения крутились через морду foreman для СПЕЦИАЛЬНОГО модуля puppet.

Ух...))

https://ds9a.nl/tmp/dnsdist-md/dnsdist-diagrams.md.html

работало на ура на 80+ ресолверов по россии-матушке.

значения крутились через морду foreman для СПЕЦИАЛЬНОГО модуля puppet.

А у нас такое не юзают

да и до сих пор работает, видимо.

(9 Kernel based eBPF filtering)

Но да, паппет прикольно

А Форман не оверкилл?

У меня оно работает для рабочих станций)

foreman просто необходим при puppet master :)

а. ну у меня было 1к+ VM...

и ещё сколько-то там bare metal.

Но не хочу форман, мне проще на таких масштабах вручную закоммитить

Видел прикольную штуку