TGViewer
Channel Public Channel
MTik.pro новости

MTik.pro новости

@mtikpro

Новости о MikroTik и сетевых технологиях.
Иногда реклама курсов/тренингах.
По всем вопросам обращайтесь к @mtimvik .
e-mail: info@mtik.pro
Телефон: +7(342)2-06-03-02
Subscribers
1.21K
Photos
76
Videos
4
Links
232

Showing posts older than #146 · Back to latest

Older Posts 20 shown
Post #145 10.5K
И снова про RIPE NCC GM (https://t.me/mtikpro/144).

Судя по страновому отчёту по России от RIPE NCC на начало года примерно 1900 LIR'ов (в RU).

При этом в голосовании от RU совсем немного голосов:
* October 2018 - 85
* May 2018 - 105
* October 2017 - 72

На ближайщий GM, который пройдёт в мае пока зарегистрировался всего 21 участник от RU. 😱

Канал всё-таки читают операторы, которые часто и являются членами RIPE NCC (LIR).
Поэтому настоятельно прошу голосовать всех, кто может, чтобы в следующем году не удивляться, почему членский взнос НЕОЖИДАННО стал ощутимо больше.

——
В случае, если вы не хотите голосовать, можете отдать свой голос мне. (я так уже 3 голоса "насобирал" 😁)
Telegram MTik.pro новости Уже скоро в 22-24 May 2019 в Рейкьявик состоится Общая встреча RIPE NCC - RIPE NCC General Meetings (GM). Мероприятие обычно проходит дважды в год. https://www.ripe.net/participate/meetings/gm Обсуждения: * Схема членских взносов * Состав исполнительного…
Post #144 1.3K
Уже скоро в 22-24 May 2019 в Рейкьявик состоится Общая встреча RIPE NCC - RIPE NCC General Meetings (GM).
Мероприятие обычно проходит дважды в год.
https://www.ripe.net/participate/meetings/gm

Обсуждения:
* Схема членских взносов
* Состав исполнительного совета
* Финансовый отчёт за прошедший период

В целом, всё как обычно, НО ...
... в этом году предлагают изменить схему взносов с каждого члена (LIR), которая (возможно) будет применена с 2020 года.
https://www.ripe.net/participate/meetings/gm/meetings/may-2019/supporting-documents

Вариант A: оставить как раньше.
Каждый LIR платит по 1400 €, а также по 50 € за каждый поддерживаемый PI-блок.

Вариант B:
Каждый LIR платит по 1150 €, а также по 50 € за каждый объект (ASN, PI/PA блок).

——
Как обычных пользователей нас это не собо касается, но я посчитал, как изменится ежегодный взнос для крупных российских операторов:

| РТК |+ 18600 € |
| МТС |+ 9700 € |
| ЭРТХ |+ 8800 € |
| ТТК |+ 5650 € |
| БиЛайн |+ 5550 € |


Подсчёт очень примерный на основании данных RIPE NCC о выданных ресурсах:
https://ftp.ripe.net/pub/stats/ripencc/membership/alloclist.txt

Как считаете, примут ли новую схему (Вариант B)?
RIPE Network Coordination Centre RIPE NCC General Meetings (GM) The RIPE NCC General Meeting (GM) is open to members and candidate members of the RIPE NCC.
Post #143 837
​​Во время моего пребывания в Красноярске успел провести экспресс курс #MTCIPv6E для Руководителя программы IPv6 в RIPE NCC - Massimiliano Stucchi .

В прошлом году также провёл экспресс курс по #MTCNA. (https://t.me/mtikpro/81)

Результат первой попытки Massimiliano ожидаемо лучше, чем результат моей первой попытки.

А для меня это также первый случай, когда во время тренинга мне аргументировано указывали на неточности.

К примеру, в курсе затрагивается тема фрагментации IPv6 с возможностью в первом пакете не отправлять все заголовки, а RFC7112 предлагает требовать наличие всех заголовков в первом пакете.

Общение с такими личностями всегда на пользу.
Post #142 913
​​Закончилось обучение от RIPE NCC в Красноярске по курсам:
* LIR Training Course
* RIPE Database Training Course

Познакомился с русскоговорящими коллегами, живущими, в основном, в Красноярске и с сотрудниками RIPE NCC:
* Alvaro Vives (https://www.ripe.net/about-us/press-centre/publications/speakers/alvaro-vives)
* Massimiliano Stucchi (https://www.ripe.net/about-us/press-centre/publications/speakers/massimiliano-stucchi)
Post #141 1.04K
​​Сегодня и завтра мы в Красноярске на обучении от RIPE NCC.

Будут рассказывать:
* как быть членом RIPE NCC (LIR - Local Internet Registry);
* как корректно работать с базой RIPE.

А ниже реакция коллег на мой приезд в Красноярск:
Post #140 810
А вот и страновой отчёт по Росии от RIPE NCC на русском.
Post #136 771
RIPE NCC Country Report: Russia
https://labs.ripe.net/Members/alun_davies/ripe-ncc-country-report-russia

Российский страновой отчет дает представление о текущем состоянии развития интернета в России с точки зрения RIPE NCC. Основное внимание уделяется тенденциям роста интернета за последние пять лет с точки зрения наличия ресурсов нумерации интернета, маршрутизации, подключения, готовности IPv6 и других полезных показателей для развития интернета.

Но, судя по Твиттеру - сайт лежит и его чинят прямо сейчас.
https://twitter.com/RIPE_NCC/status/1115522441705598976
RIPE Labs RIPE NCC Country Report: Russia RIPE NCC Day Moscow takes place on 9 April. In conjunction with the event, which has been organised to allow network engineers and other technical staff to share their knowledge and experiences, we’d like to share with you the second in our new series of…
Post #135 1.02K
​​На конференции выдают "Страновой отчёт: Россия".

На графике 8: "российские автономные системы и связи между ними на январь 2019."

ER-Telecom почему-то отмечен как Зарубежная транзитная сеть
😳

Попробую найти ответственного и поругаться...
Post #134 716
​​А сегодня мы в Москве на RIPE NCC Day in Moscow!

День RIPE NCC предоставляет сетевым инженерам и другому техническому персоналу возможность поделиться знаниями и опытом, а также определить области для регионального сотрудничества.
Post #133 14K
Доступны новые версии RouterOS
версия 6.44.2 (ветка stable)
версия 6.43.14 (ветка long-term)

Изменения связаны только с работой IPv6.
https://t.me/mtikpro/132
https://t.me/mtikpro/129

Напоминаю, что 9 апреля на форуме операторов UKNOF 46 будут раскрыты подробности проблем RouterOS, которые потенцально могли приводить к Переполнении памяти*.
https://indico.uknof.org.uk/event/46/contributions/667/

 MAJOR CHANGES:
----------------------
!) ipv6 - fixed soft lockup when forwarding IPv6 packets;
!) ipv6 - fixed soft lockup when processing large IPv6 Neighbor table;
----------------------
Changes in this release:
*) ipv6 - adjust IPv6 route cache max size based on total RAM memory;

* про переполнение памяти - моя догадка на основе обсуждений на форуме.
Автор доклада утверждает, что возможно вызвать Отказ в Обсуживании (DoS) на маршрутизаторе с RouterOS.
Telegram MTik.pro новости Про уязвимости в RouterOS касательно IPv6. https://t.me/mtikpro/129 Исправления некоторых проблем уже доступны, но пока только в beta ветке: MAJOR CHANGES IN v6.45: ---------------------- !) ipv6 - fixed soft lockup when forwarding IPv6 packets; !) ipv6…
Post #132 1.05K
Про уязвимости в RouterOS касательно IPv6.
https://t.me/mtikpro/129
Исправления некоторых проблем уже доступны, но пока только в beta ветке:
 MAJOR CHANGES IN v6.45:
----------------------
!) ipv6 - fixed soft lockup when forwarding IPv6 packets;
!) ipv6 - fixed soft lockup when processing large IPv6 Neighbor table;
----------------------
Changes in this release:
*) ipv6 - adjust IPv6 route cache max size based on total RAM memory;


Переписка на форуме наводит меня на мысль о том, что автор не сдал проблемы корректно в MikroTik и решил попиариться:
normis (MikroTik Support)
Fri Mar 29, 2019 4:43 pm
 He [автор планируемого доклада] did not send proof of concept for all issues, just a generic report about a crash. When he now said that CVE number such and such is not fixed, It was not clear, since we don't know what he will publish in that CVE. There is not a single issue, there are multiple issues, we fixed most, now he has stumbled upon another (memory leak in some other condition). We are fixing the others as well.

В качестве временного фикса рекомендуется добавить аналогичные указанным ниже правила в IPv6 Firewall для защиты от утечек памяти:
 /ipv6 firewall filter
add action=drop chain=forward connection-mark=drop connection-state=new
/ipv6 firewall mangle
add action=accept chain=prerouting connection-state=new dst-address=2001:db8:3::/64 limit=2,5:packet
add action=mark-connection chain=prerouting connection-state=new dst-address=2001:db8:3::/64 new-connection-mark=drop passthrough=yes
Вместо 2001:db8:3::/64 необходимо указать ваш префикс
Telegram MTik.pro новости На форуме операторов UKNOF 46 9 апреля обещают раскрыть детали уязвимости, которая может вызывать отказ оборудования на RouterOS, которое доступно по #IPv6. https://indico.uknof.org.uk/event/46/contributions/667/ Из описания: During some research which…
Post #131 879
​​Моё путешествие в Калининград проходило через Екатеринбург.
В Екатеринбурге познакомился с новым MikroTik Certified Trainer - Марина).
Договорились о сотрудничестве и совместном тренинге в Екатеринбурге.
——
Даты тренингов пока не утверждены, но записаться уже можно - пишите на info@mtik.pro.
Post #129 1.68K
На форуме операторов UKNOF 46 9 апреля обещают раскрыть детали уязвимости, которая может вызывать отказ оборудования на RouterOS, которое доступно по #IPv6.

https://indico.uknof.org.uk/event/46/contributions/667/

Из описания:
During some research which found CVE-2018-19298 (MikroTik IPv6 Neighbor Discovery Protocol exhaustion), I uncovered a larger problem with MikroTik RouterOS’s handling of IPv6 packets. This led to CVE-2018-19299, an unpublished and as yet unfixed (despite almost one year elapsing since vendor acknowledgement) vulnerability in RouterOS which allows for remote, unauthenticated denial of service. Unpublished… until UKNOF 43!

Ответ от normis (MikroTik Support) https://forum.mikrotik.com/viewtopic.php?f=2&t=147048

28 Mar 2019, 16:50
We are aware of this issue and are working on it.

-----
Деталей пока нет, но рекомендую внимательно следить за новостями на форуме MikroTik и обновлениями RouterOS.
UK Network Operators' Forum (Indico) UKNOF43 (Manchester) The UK Network Operators' Forum is returning to Manchester for UKNOF43 on Tuesday 9th April! UKNOF events offer an OPEN environment for anyone within or interested in the Internet Industry. Network with industry colleagues, participate in knowledge sharing…
Post #128 846
​​​​Новые и обновлённые устройства:
CRS328-24S+2Q+RM
CCR1036-12G-4S
CCR-1016-12S-1S+

Теперь с полноразмерным USB и двумя блоками питания.
Post #127 694
​​​​На конференцию уже зарегистрировалось более 160 человек.
Post #126 682
​​​​​​​​Сегодня проходит #MUM в Калининграде, от нас доклада нет, но мы здесь!
Темы докладов и онлайн трансляция как всегда доступна тут: https://mum.mikrotik.com/?lang=RU

----
На фото - Андрей Жерносек, тренер из Калининграда:
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →