Forwarded from Сергей Озеранский
Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое.
Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE
Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026
Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами
Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.
Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).
Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.
Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.
Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.
Для контраста: из APNIC Selectel и МТС получают блоки напрямую.
Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.
Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE
Как я исследовал
• Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026
• Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше
• Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз
• Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026
Что анонсирует Selectel
С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix).
Цепочка
• 02.10.2025 - NCR перестает анонсировать блок
• 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы)
• 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ
• 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами
Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16.
Масштаб
С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана).
Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru.
При средней цене около $22 за адрес (оценка Джеффа Хьюстона в блоге ARIN, январь 2026) это порядка $5,7 млн (мой расчет).
Пик пришелся на I квартал 2026: 101 376 адресов. Медианный срок от перехода к посреднику до продажи в РФ - 91 день по 132 сделкам, самый быстрый - 21 день.
Чьи это были адреса
По истории BGP: University of Pittsburgh, Brown University, Bentley University, University of Idaho, Windstream, Next Level Connect и четыре блока NCR Voyix.
Посредники: Fiber Ltd, Wireless Ltd, iNet Ltd (Сейшелы), Address Limited, EscrowTele.Com (Гонконг), NetAssets (ОАЭ), PlusInfo (США), Brander Group.
Для контраста: из APNIC Selectel и МТС получают блоки напрямую.
Выводы
1. Каждый шаг - зарегистрированный перевод в RIR. О нарушениях я не утверждаю.
2. Из ARIN в РФ напрямую получено ноль. Через посредников, зарегистрированных на Сейшелах, в Гонконге и ОАЭ получено сотни тысяч адресов.
3. Моя гипотеза, почему адреса "чистые": у них нет российской истории, и блокировки на них еще не накопились. Проверял я только свои адреса, так что это наблюдение, а не вывод.
4. Для allowlist и антифрода смотрите историю префикса. MaxMind уже показывает Москву для адресов Selectel из 135.106, хотя год назад их анонсировала NCR.
👍10
Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килограммы, километры и секунды, с тем IT которое не летает в облаках плодя абстракции, а с конкретным решениями которые можно увидеть глазами и потрогать руками.
NextHop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из NextHop'ов.
NextHop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из NextHop'ов.
👍15👎2
Ещё одну проблему оставили потомкам, в надежде что они справятся лучше. А сколько инженерных решений это порождало и глюков - не сосчитать, и всё гораздо реальней надуманной проблемы 2000.
Telegram
Патчкорд
Добавить секунду так чтобы этого никто не заметил - высший пилотаж, нет никаких технических деталей, но сама идея и воплощение достойна, чтобы про неё подумать. Манипуляцию с добавлением секунды давно не делали, секунду можно не только добавлять, но и удалять…
👍3
Forwarded from Вселенная Плюс
Високосной секунде — конец
Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час».
Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду.
Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли.
Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку.
Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия.
Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно.
Разбираться с первым високосным часом придётся уже очень далёким потомкам.
@vselennayaplus
Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час».
Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду.
Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли.
Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку.
Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия.
Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно.
Разбираться с первым високосным часом придётся уже очень далёким потомкам.
@vselennayaplus
👍11
Пока вокруг бушует идеальный шторм с потерей доверия к сертификатам и PHP, вспомним идеальный шторм позапрошлой недели.
Правка ACL на удаленном роутере - к дальней дороге.
👍9
Forwarded from CURATOR | DDoS‑защита, CDN, AntiBot, WAF
Мы приносим извинения всем клиентам, которых затронул этот сбой.
Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев.
Please open Telegram to view this post
VIEW IN TELEGRAM
curator.pro
Сбой Curator 8 октября 2026 года
8 октября 2026 года в инфраструктуре Curator произошел сбой, который привел к полной недоступности всей сети фильтрации и защищаемых ресурсов клиентов. Инцидент продолжался 38 минут — с 15:32 до 16:10...
👍2
Патчкорд
Переехали, новый активный ключ tag 38696.
Geoff Huston тоже считает переезд на новый
KSK успешным, даже более успешным чем ожидалось, подтверждая это графиками и статистикой. Надеемся только, что KSK не равен 4-м.👍1
Патчкорд
Вот такие дела, собачка.
Иногда, я вспоминаю что ещё собирал список провайдеров по Волгограду, но в какой-то момент забросил и переключился на список лицензий, они плохо отражают реальную картину, но вернуться к первоначальной задумке мне уже не хватает силы воли, а лицензии можно собирать автоматически из открытых данных Роскомнадзора. Я за этим почти не слежу, поэтому если ломается то может не чиниться годами, но формат открытых данных тоже не меняется, что позволяет выполнять сравнения за долгий период. Результат лежит на Github, в том числе, поэтому можем увидеть как было в 2018, когда я начал собирать эти данные.
Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем и это дело.
Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем и это дело.
👍4
Патчкорд
В IETF озаботились распределением IPv6 адресации для космоса, пока в рамках солнечной системы. Говорят что полезное упражнение, потому что пока туда-сюда, порешают, договорятся, лет 30 пройдёт, и как раз стандарт уже будет.
Логичным шагом после того как все адреса в космосе розданы, начать что-то передавать между ними. Для начала попробовали QUIC, который вроде как справился, хотя проверили и не так много, оставив место для дальнейших экспериментов. Почитать детально можно в публикации.
Internet Society Pulse
A QUIC Evaluation of the Internet in Space | ISOC Pulse
As mission volume grows, building a shared, interoperable space network—one fit for space—rather than relying solely on direct-to-Earth IP links, will be essential.
👍5
Когда-нибудь всем придётся перейти на
IPv6, а пока можно учиться на чужих ошибках. История Непальского провайдера Интернет, от планирования адресации, до борьбы с реализациями на устройствах и мониторинга.APNIC Blog
Seven years of IPv6 in production: Lessons from one million broadband subscribers | APNIC Blog
Guest Post: IPv6 deployment is often described as a protocol upgrade. In reality, operating IPv6 at broadband scale is a test of subscriber management, DHCP, CPE interoperability, observability, and operational processes. Over seven years, WorldLink Communications…
👍5
С большой благодарностью подписчику за ссылку на симулятор сети miminet.ru, там ещё и тесты по сетям есть. Подойдёт для начинающих вместо Packet Tracer. Не слишком много всего, хотя неожиданно есть
VXLAN. Можно поиграться в маршрутизаторы на которых есть NAT и туннели, а также коммутаторы с STP и виланами. Ещё есть хаб, но кажется его уже пора оставить в прошлом. На мой взгляд своеобразная настройка, что-то задаётся напрямую в интерфейсе, что-то через механизм команд, но разобраться можно. То что роднит с Packet Tracer это отслеживание пути пакетов и кадров по сети. Для работы придётся залогиниться через Яндекс или Вконтакте. Никаких CLI или чего-то такого вы не увидите, всё на абстрактном уровне, но в целом это даже хорошо на первых порах, после чего можно переходить на симуляторы и эмуляторы реальных устройств.👍9👎1
Опять считаем IPv6. Если брать префиксы, то почти всё что зарегистрировано присутствует в таблице маршрутизации, а если считать в штуках, то выглядит немного хуже. В статье пытаются разобраться почему же так получилось, причём в разных частях мира по разному.
IPinfo Community
Registered but not routed: what a global audit of IPv6 says about deployment
Networks around the world have registered enough IPv6 address space to hand every star in the Milky Way its own network a thousand times over. A large share of it never appears on the internet at all. We measured how much, and who it belongs to. Every network…
👍1
Патчкорд
Новый hashcat версии 7. Просто помнить что он есть и дать себе последний шанс вспомнить пароль, или протестировать скорость вашего компьютера. Забрать можно с GitHub или с сайта.
Hashcat восьмой версии вышел в прошедшее воскресение, пишут что самое большое количество изменений за всю историю, агенты помогали.
GitHub
hashcat/docs/releases_notes_v8.0.0.md at v8.0.0 · hashcat/hashcat
World's fastest and most advanced password recovery utility - hashcat/hashcat
👍5👎1
Презентации по разным темам информационной безопасности, включая вопросы о
BGP, DNS, файрволах, TCP/IP, за несколько последних лет от Amir Herzberg профессора университета Коннектикута.👍3
Мы привыкли всё делать через сеть и кажется это первое что надо сделать в системе, чтобы всё остальное заработало. Но не всегда Интернет нужен, даже сеть нужна не всегда и в этом случае обслуживание системы принимает другой вид. Доставка файлов - это просто доставка файлов, её можно делать разными способами.
Marco Rotella
No internet, on purpose
Same machine as last time: a Beckhoff industrial PC running TwinCAT Linux RT, with a Windows 11 guest on top under KVM/libvirt. The detail that matters today is one I mentioned only in passing back then — neither the host nor the guest has internet access…
👍3
Интернет достаточно хрупкая сущность, особенно, если помнить что помимо известных 7 уровней есть ещё уровни 8 и 0. Электричество, кабельная инфраструктура, подводная кабельная инфраструктура - фундамент, без которого не на чем будет держаться всей этой ажурной конструкции современного мироустройства. И дело тут не просто в защите того что есть от случайных, злонамеренных или природных воздействий (уровень 0), но и в том кто этим всем владеет (уровень 8) и как пользуется, против кого и ради чего. Человеческие законы и законы физического мира побеждают даже самую отказоустойчивую и изощрённую сетевую архитектуру.
👍11👎2
Прошлогодняя статья про то, что главнее задержка или полоса. Если сквозное качество обслуживания построить до сих пор не удалось, то может и не надо, тем более что, в большинстве случаев, данным не нужно проходить весь путь целиком, скорее всего они уже лежат где-то рядом в ближайшей точке присутствия облачного провайдера или в
CDN. И в этом случае полоса важнее, чтобы данные оказались в нужном месте заранее. Не для всего это подходит, но для многого. Про ИИ ни слова (помним что это прошлогодняя статья) и как его повсеместное использование отразилось на споре задержка против полосы.Internet Society Pulse
Bandwidth is Dead. Long Live Data Logistics | ISOC Pulse
Quality of Outcome metrics ignores techniques that combine storage and computation with data transmission to improve the quality of many network-constrained applications.
👍2
За сегодня на мой домашний почтовик постучалось 59 разных
IPv4 адресов и 4 IPv6, два из которых из одной /64. Я не сильно борюсь со спамом, в основном, методом чёрных списков, время от времени добавляя новые адреса и не использую никаких внешних источников знаний. Привычная безопасность в IPv4, это один из аспектов который тормозит IPv6, дело не только в почте, хотя и в ней тоже. На мой взгляд, очевидные моменты работы с репутационными сервисами для IPv6 адресов, просто не забывайте что там по другому.Generator Labs
IPv6 Blacklist Monitoring and Its New Blind Spots | Generator Labs
Adding IPv6 to email infrastructure brings blind spots: IPv6 starts with zero reputation, blacklisting works differently, and many setups only check IPv4.
👍2
В Интернете много хостов которые поддерживают всякое разное, в том числе, различные туннельные протоколы, не требуя никаких предварительных условий, например, авторизации. Если найти такие узлы, авторы нашли чуть меньше 2 миллионов, и заслать в них трафик по рассчитанному графику, то после декапсуляции трафик долетит до жертвы одновременно с многократным усилением.
IPv6 EH и здесь досталось, используется как средство расчёта и формирования задержек. Операторам обслуживающим туннели советуют всё жёстко контролировать, отключая ненужное.APNIC Blog
Turning IPv6 tunnels into programmable delay lines for pulsing DoS | APNIC Blog
Guest Post: TED shows how permissive tunnel decapsulation and inconsistent IPv6 Extension Header handling can focus low-rate traffic into short, high-rate bursts.
👍3
Сколько информации несёт каждый BGP UPDATE, в среднем меньше 3-х
Заглядывайте в @FullViewBGPbot, про
NLRI, префиксов. А в случае отзыва, Withdraw, плотность информации на один UPDATE резко увеличивается, вплоть до 1000 префиксов. В среднем чуть меньше 40 для сессий в который преобладают отзывы, или 4,5 для остальных. Для всего, конечно, есть нюансы, но причины разного поведения на разных коллекторах и для разных ASn авторы назвать затрудняются, потому что таких данных файлы MRT не содержат.Заглядывайте в @FullViewBGPbot, про
UPDATE и NLRI там нет, но общую картину по размерам таблицы маршрутизации Интернет в префиксах и автономных системах можно получить.BGPKIT
One message, a thousand withdrawals - BGPKIT
Seven days of public BGP update files, 20.8 billion route entries in 7.25 billion messages, and the two shapes hiding inside the average of 2.87 prefixes per UPDATE.
👍2