Один из вариантов проброса порта на собственный localhost, под ключ, конечно, при наличии собственного публичного сервера. Повторяем за новым сервисом Cloudflare, старым ngrok и ещё сотней решающих ту же задачу. Понадобится SSH, Nginx и скрипт, чтобы связать всё это вместе.
vincent.bernat.ch
Self-hosted HTTP tunnels with SSH and nginx
No extra software to install: OpenSSH remote forwarding and nginx's secure_link module give you a shareable HTTPS URL with an expiring token.
👍3
RDP и постквантовые шифры, как настроить сервер и клиента рассказывают в блоге Microsoft.
TECHCOMMUNITY.MICROSOFT.COM
Remote Desktop Protocol and PQC TLS 1.3 Hybrid | Microsoft Community Hub
The Remote Desktop Protocol (RDP) is critical infrastructure for server administration, remote development, help-desk support, and managing systems...
👍2
Не ожидал увидеть такой связи, но русских троллей связали с Yandex, мол, стало меньше по словам эксперта из Netnod (новостной сюжет на шведском, если хотите посмотрите и его тоже, но подводки более чем достаточно). После этого на сцену выходит Cloudflare и говорит что ничего подобного, все просто разбежались по другим углам.
LinkedIn
Russian troll and bot activity dropped noticeably following Ukrainian strikes on data centers belonging to Russian tech giant Yandex.…
Russian troll and bot activity dropped noticeably following Ukrainian strikes on data centers belonging to Russian tech giant Yandex.
Speaking with SVT Rapport, Internet security expert Patrik Fältström at Netnod pointed out that while the reduction in Russian…
Speaking with SVT Rapport, Internet security expert Patrik Fältström at Netnod pointed out that while the reduction in Russian…
👍3
Если вы думаете что
IPv4 адреса кончились, то это не так - пока они покупаются и продаются и иногда даже выдаются значит они есть и цена не такая большая.RIPE Network Coordination Center
How Does The IPv4 Waiting List Work?
If you are a member of the RIPE NCC, you may be able to request a single /24 allocation from any IPv4 addresses that we recover in the future.
👍6
Forwarded from Сергей Озеранский
Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое.
Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE
Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026
Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами
Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.
Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).
Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.
Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.
Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.
Для контраста: из APNIC Selectel и МТС получают блоки напрямую.
Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.
Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE
Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026
Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами
Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.
Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).
Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.
Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.
Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.
Для контраста: из APNIC Selectel и МТС получают блоки напрямую.
Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.
👍10
Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килограммы, километры и секунды, с тем IT которое не летает в облаках плодя абстракции, а с конкретным решениями которые можно увидеть глазами и потрогать руками.
NextHop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из NextHop'ов.
NextHop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из NextHop'ов.
👍15👎2
Ещё одну проблему оставили потомкам, в надежде что они справятся лучше. А сколько инженерных решений это порождало и глюков - не сосчитать, и всё гораздо реальней надуманной проблемы 2000.
Telegram
Патчкорд
Добавить секунду так чтобы этого никто не заметил - высший пилотаж, нет никаких технических деталей, но сама идея и воплощение достойна, чтобы про неё подумать. Манипуляцию с добавлением секунды давно не делали, секунду можно не только добавлять, но и удалять…
👍3
Forwarded from Вселенная Плюс
Високосной секунде — конец
Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час».
Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду.
Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли.
Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку.
Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия.
Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно.
Разбираться с первым високосным часом придётся уже очень далёким потомкам.
@vselennayaplus
Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час».
Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду.
Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли.
Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку.
Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия.
Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно.
Разбираться с первым високосным часом придётся уже очень далёким потомкам.
@vselennayaplus
👍11
Пока вокруг бушует идеальный шторм с потерей доверия к сертификатам и PHP, вспомним идеальный шторм позапрошлой недели.
Правка ACL на удаленном роутере - к дальней дороге.
👍9
Forwarded from CURATOR | DDoS‑защита, CDN, AntiBot, WAF
Мы приносим извинения всем клиентам, которых затронул этот сбой.
Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев.
Please open Telegram to view this post
VIEW IN TELEGRAM
curator.pro
Сбой Curator 8 октября 2026 года
8 октября 2026 года в инфраструктуре Curator произошел сбой, который привел к полной недоступности всей сети фильтрации и защищаемых ресурсов клиентов. Инцидент продолжался 38 минут — с 15:32 до 16:10...
👍2
Патчкорд
Переехали, новый активный ключ tag 38696.
Geoff Huston тоже считает переезд на новый
KSK успешным, даже более успешным чем ожидалось, подтверждая это графиками и статистикой. Надеемся только, что KSK не равен 4-м.👍1
Патчкорд
Вот такие дела, собачка.
Иногда, я вспоминаю что ещё собирал список провайдеров по Волгограду, но в какой-то момент забросил и переключился на список лицензий, они плохо отражают реальную картину, но вернуться к первоначальной задумке мне уже не хватает силы воли, а лицензии можно собирать автоматически из открытых данных Роскомнадзора. Я за этим почти не слежу, поэтому если ломается то может не чиниться годами, но формат открытых данных тоже не меняется, что позволяет выполнять сравнения за долгий период. Результат лежит на Github, в том числе, поэтому можем увидеть как было в 2018, когда я начал собирать эти данные.
Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем и это дело.
Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем и это дело.
👍4
Патчкорд
В IETF озаботились распределением IPv6 адресации для космоса, пока в рамках солнечной системы. Говорят что полезное упражнение, потому что пока туда-сюда, порешают, договорятся, лет 30 пройдёт, и как раз стандарт уже будет.
Логичным шагом после того как все адреса в космосе розданы, начать что-то передавать между ними. Для начала попробовали QUIC, который вроде как справился, хотя проверили и не так много, оставив место для дальнейших экспериментов. Почитать детально можно в публикации.
Internet Society Pulse
A QUIC Evaluation of the Internet in Space | ISOC Pulse
As mission volume grows, building a shared, interoperable space network—one fit for space—rather than relying solely on direct-to-Earth IP links, will be essential.
👍5
Когда-нибудь всем придётся перейти на
IPv6, а пока можно учиться на чужих ошибках. История Непальского провайдера Интернет, от планирования адресации, до борьбы с реализациями на устройствах и мониторинга.APNIC Blog
Seven years of IPv6 in production: Lessons from one million broadband subscribers | APNIC Blog
Guest Post: IPv6 deployment is often described as a protocol upgrade. In reality, operating IPv6 at broadband scale is a test of subscriber management, DHCP, CPE interoperability, observability, and operational processes. Over seven years, WorldLink Communications…
👍5
С большой благодарностью подписчику за ссылку на симулятор сети miminet.ru, там ещё и тесты по сетям есть. Подойдёт для начинающих вместо Packet Tracer. Не слишком много всего, хотя неожиданно есть
VXLAN. Можно поиграться в маршрутизаторы на которых есть NAT и туннели, а также коммутаторы с STP и виланами. Ещё есть хаб, но кажется его уже пора оставить в прошлом. На мой взгляд своеобразная настройка, что-то задаётся напрямую в интерфейсе, что-то через механизм команд, но разобраться можно. То что роднит с Packet Tracer это отслеживание пути пакетов и кадров по сети. Для работы придётся залогиниться через Яндекс или Вконтакте. Никаких CLI или чего-то такого вы не увидите, всё на абстрактном уровне, но в целом это даже хорошо на первых порах, после чего можно переходить на симуляторы и эмуляторы реальных устройств.👍9👎1
Опять считаем IPv6. Если брать префиксы, то почти всё что зарегистрировано присутствует в таблице маршрутизации, а если считать в штуках, то выглядит немного хуже. В статье пытаются разобраться почему же так получилось, причём в разных частях мира по разному.
IPinfo Community
Registered but not routed: what a global audit of IPv6 says about deployment
Networks around the world have registered enough IPv6 address space to hand every star in the Milky Way its own network a thousand times over. A large share of it never appears on the internet at all. We measured how much, and who it belongs to. Every network…
👍1
Патчкорд
Новый hashcat версии 7. Просто помнить что он есть и дать себе последний шанс вспомнить пароль, или протестировать скорость вашего компьютера. Забрать можно с GitHub или с сайта.
Hashcat восьмой версии вышел в прошедшее воскресение, пишут что самое большое количество изменений за всю историю, агенты помогали.
GitHub
hashcat/docs/releases_notes_v8.0.0.md at v8.0.0 · hashcat/hashcat
World's fastest and most advanced password recovery utility - hashcat/hashcat
👍5👎1
Презентации по разным темам информационной безопасности, включая вопросы о
BGP, DNS, файрволах, TCP/IP, за несколько последних лет от Amir Herzberg профессора университета Коннектикута.👍3