VK
А райп нцц тоже ФСБ зохавало? Лёша, ты в каком звании?
Size: a a a
2020 May 06
AS
дадада, и с багом в RIPE NCC оно "просто совпало", ага. Так бывает.
А твои вопли "давайте отключим в Украине Интернет, чтобы власти знали" случайно совпали со сгоревшим колодцем. Дададада. Случайно.
AS
А райп нцц тоже ФСБ зохавало? Лёша, ты в каком звании?
Меня не взяли, сказали, им в Украине одного Тульева достаточно.
MT
А твои вопли "давайте отключим в Украине Интернет, чтобы власти знали" случайно совпали со сгоревшим колодцем. Дададада. Случайно.
от не надо перевирать, отключим не "в Украине", а "властям". Есть же некоторая разница?
MT
А райп нцц тоже ФСБ зохавало? Лёша, ты в каком звании?
я лично верю, что ФСБ стояло на низком старте и просто ждало баги в NCC, которая рано или поздно случилась бы. Потому что иначе это совсем плохо выглядит.
DF
чет сегодня както совсем день не заладился, ругаетесь?
а у нас тут ливантелеком (ожеро) отроскомнадзорил весь google firebase в погоне за неугодными андроид приложениями
а у нас тут ливантелеком (ожеро) отроскомнадзорил весь google firebase в погоне за неугодными андроид приложениями
S
я лично верю, что ФСБ стояло на низком старте и просто ждало баги в NCC, которая рано или поздно случилась бы. Потому что иначе это совсем плохо выглядит.
вы слишком хорошо думаете о ФСБ и их способностях 🙂 если кто-то это и делал, то это был какой-то подрядчик
VK
чет сегодня както совсем день не заладился, ругаетесь?
а у нас тут ливантелеком (ожеро) отроскомнадзорил весь google firebase в погоне за неугодными андроид приложениями
а у нас тут ливантелеком (ожеро) отроскомнадзорил весь google firebase в погоне за неугодными андроид приложениями
у нас так тоже делали
AG
А, на циске более автоматом дефолтное поведение: подписанные валидны и неподписанные инсталлируются, невалидные откидываются. Если хочешь рулить LP, как то ещё красить — отменяешь дефолтное поведение и пишешь рут мап
не вводи в заблуждение, на IOS XR точно не так как ты описал.
KB
не вводи в заблуждение, на IOS XR точно не так как ты описал.
А есть какой-то пример для IOS XR? Чтобы много не читать?
DO
RPKI global knobs
Origin-AS validation is ENABLED globally
Origin-AS validity WILL NOT affect bestpath selection globally
Origin-AS validity signaling towards iBGP is DISABLED globally
DO
вот так по дефолту в xr
DO
т.е. акцептит инвалиды.
DO
По сравнению с джунипером удобнее что можно сразу все инвалиды посмотреть просто подключив кэш. На джунах надо политику вешать
AG
Замечу, что ещё и от версии зависит поведение. До 6.5.1 было одно, затем другое.
AG
А есть какой-то пример для IOS XR? Чтобы много не читать?
хочете включить RPKI не изучив и не проработав вопрос?
AS
я лично верю, что ФСБ стояло на низком старте и просто ждало баги в NCC, которая рано или поздно случилась бы. Потому что иначе это совсем плохо выглядит.
То, что ростелек потек 2 раза по одному сценарию, только в разное время, а также что текли ретн и кто-то ещё из крупняка российского - в тот же период, но вне окна нашей аварии, никак на мысли не наводит?
Ну то есть, вот не вижу я оснований в данном случае для конспиролтожества...
Ну то есть, вот не вижу я оснований в данном случае для конспиролтожества...
KB
хочете включить RPKI не изучив и не проработав вопрос?
Нет, почитать для начала.
AG
начат тогда с сайта RIPE NCC и документации на которую они ссылаются
AS
Я бы посмотрел и у других RIR, точнее - у ARIN и APNIC. Там тоже могут быть полезные вещи