Патчкорд

Когда у всех есть фатальный недостаток, но тебе с ними со всеми приходится работать. Daniel Stenberg про библиотеки для работы с TLS в curl, которых много.

Пример настройки политик маршрутизации BGP в Mikrotik для клиентов, пиринга, IX. Есть про community, фильтры, blackhole, приоритеты и проверку по RPKI,. Не хватает объяснений что к чему, но конфигурация присутствует. Копировать как есть, точно не надо - убедитесь что оно вам вообще подходит и сделайте своё и для себя.

З.Ы. Не смог пройти мимо и не написать. Какой же громоздкий конфиг у Mikrotik: кавычки, пробелы-резделители, точки с запятыми, экранирования, команды, присвоения, иерархия. Все концепты в одном флаконе. Такой же громоздкий у Palo Alto, получающийся из-за того что вторит структуре графического интерфейса, а это плохо ложится на консоль. Если вдруг придётся привыкать, то будет прямо мучительно.

Интересное, но в то же время, совершенно бесполезное исследование про то в какие цвета раскрашены буквы в слове "MARIO" в обложках для разных игр Mario. И продолжение от другого автора, который добавляет статистику по количеству проданных копий и немного математики из теории информации и кодирования, просто играясь с тем исходным набором, что у него оказался в руках.

Презентация, во многом понятная и без видео с GRNOG18 про упущенные возможности и ошибки IPv6, и альтернативные пути дальнейшего развития: NAT и расширения IPv4 - которые всегда открыты.

Geoff Huston про текущее положение дел с QUIC, много и про сам QUIC и про то как понять что конкретный ресурс доступен по QUIC. Выводы такие, что даже новый протокол, вынужден пользоваться существующей средой, которую практически невозможно поменять, потому что слишком многое на неё полагается.

Даже здесь NAT - не файрвол

Боевики

Что может сказать киноэксперт Даниил Шеповалов о боевиках? В боевиках все хорошо, пока дело не доходит до основной цели. Там либо флешка, открывающая все компьютерные системы мира, либо ядерная бомба в Лос-Анджелесе, либо украденный секретный список всех агентов Галактического Моссада. На этом просмотр ломается. Только что тебя подкупала многозначительная щетина главного героя, а вот озвучили основную цель и уже чувствуешь себя рядовым вкладчиком кинолохотрона.

Хотя ничего не надо придумывать, есть уже готовые сюжеты. Например, многие знают, есть такая контора ICANN, контролирует все домены верхнего уровня в интернете: .com, .net, .ru и т. д. Четыре раза в год проводится Церемония ICANN по подписи Главного Ключа От Интернета. Собираются Хранители Ключей из разных стран (их 7 основных и 7 запасных) с факелами и в черных балахонах, каждый открывает своим личным металлическим ключом сейфовую ячейку со смарт-картой. И все вместе подписывают Корневой Криптографический Ключ Интернета, от которого ЗАВИСИТ ВСЁ, на него опирается доверие ко всем доменам.

Это реальный факт. Грубо говоря, в случае глобальной катастрофы только эти ключеносцы смогут воссоздать корень интернета - ту невидимую точку «.», которая на самом деле стоит в конце каждого домена.

Поэтому ничего не надо придумывать, надо снять боевик про этот суперключ. Вот сначала драка с ключеносцем-ниндзя на падающем спутнике, вот мотопогоня за другим ключеносцем в Гонконге под кислотным дождем. А все ради того, чтобы завладеть главным ключом интернета и устроить рикроллинг на всех сайтах мира одновременно (так, по факту, нельзя сделать, но мы же фильм снимаем).

Ну или это тоже типа флешки от всех компьютерных систем получается? Тогда я не знаю, тогда сами боевики придумывайте, если такие умные.

Я как-то уже говорил, что мне не хватает популярного художественного формата с налётом профессии. То что прорывается порой в массмедиа, что бывает очень редко, как правило полная дичь - тотальное непонимание устройства, причин, следствий, на которых ещё пытаются строить выводы. Поэтому боевичок с мастерами ключей ICANN, я бы посмотрел, жаль не снимет никто.

Начинаем рассказывать о докладах и спикерах летнего митапа ⚡️

🎙 «Интернет изнутри»
Михаил Васильев, Сетевой инженер в Teleperformance Russia, автор TG-канала Patchcord

«Рассказ о том, как устроен Интернет. Проследим путь от домашнего роутера, попутно отвечая на вопросы. Откуда берутся адреса и кому они принадлежат на самом деле? Кто кому платит в Интернете и за что? Где находится самый главный сервер? Чем на самом деле занимается ваш провайдер? Есть ли провайдеры у провайдеров и сколько всего в мире провайдеров? Кто всем этим управляет?»

Участие бесплатное! Регистрация обязательна✌🏻
Переходите по ссылке: https://singularis-lab.timepad.ru/event/3412031/

🗓 28 июня
🕓 16:00 — 19:00
📍Волгоград, ул. Комсомольская, д. 4
🍻 Harat's Pub

Ждём вас! 👋🏻

#it34meetup

В субботу буду рассказывать про то как работает Интернет, присоединяйтесь в Волгограде.

Если вдруг Cloudflare radar нужен на русском то они перевели https://radar.cloudflare.com/ru-ru

Пятничное, хотя и Вторник, неожиданная находка во время дневной прогулки. Подпись сами можете придумать.

Долой TLS1.2, и вторая часть даёшь TLS1.3 и Zero trust заодно. RSAC Conference рекомендует.

Katherine McNamara начала публиковать свои записки по CCIE Security, которых большое количество. Пока что-то есть про VPN, точнее про IPSec, но остальное тоже должно появиться.

Отчёт RIPE NCC про IP адреса за Июнь 2025. Про IPv4 помимо того что и кому принадлежит (большая часть участникам с 20-25 летним стажем и Великобритании с Германией и Францией, с хорошим таким отрывом), подробно про то как адреса меняют своих владельцев и сколько это стоит. Про IPv6 тоже есть чуть-чуть.

Если очень хочется то можно и домой притащить работу - полноценный IP транзит, до Интернет, до IX, и не один канал. Приведены цены по индийским меркам, хотя автору досталось бесплатно. Мне не хочется. Чтобы интернет дома работал стабильно я исхожу из следующего принципа - техническая поддержка провайдера должна мочь всё починить никуда не сворачивая со своего скрипта и ваши домашние должны смочь за ней всё повторить. В статье явно не тот случай.

Один день из жизни BGP. Графики, статистика по префиксам, автономным системам, кто сколько анонсировал в абсолютном и относительном выражении. В финале Geoff Huston вспоминает что BGP уже 40 лет, а он всё не меняется и всё также используется, и вероятно ещё долго будет.
Время напомнить про @FullViewBGPbot где актуальную статистику можно смотреть 3 раза в день.

NLnet Labs выкатили набор утилит на Rust для работы с DNS, на своей же библиотеке domain, как замену своим же утилитам на Си. Есть для генерации ключиков и разных записей DNSSEC, подписи зоны и посылки notify и update. Документация присутствует.

Самые редко используемые подсети из диапазонов 192.168.0.0/16, 172.16.0.0/12 и 10.0.0.0/8. Метод не ахти точный, показывает то что используется, в основном, в домашних сетях - 192.168.0.0 вне конкуренции. Остальное тоже далеко не свободно, даже в этом исследовании. Нарваться на что-то занятое шансов, конечно, меньше в 10.0.0.0 и 172.16.0.0, но и они применяются весьма активно. Настолько активно, что достаточно многие выбирают адреса из 100.64.0.0/10 для назначения устройствам, чтобы наверняка ни с кем не пересечься, хотя и здесь нет никаких гарантий.
Из личной практики: 10.0.0.0 хотя и сильно больше, но именно из-за этого его и используют в провайдерах и корпоратах. А вот 172.16.0.0 встречается пореже, только выбирайте случайную, не очевидную подсеть, все удобочитаемые и рядом с ними будут заняты.