Вчера в чате случилось бодрое обсуждение зарплат сисадминов и насколько это тупиковая ветвь развития в IT.
Угадаете, к чему всё в конце свелось? Правильно! К девопсу, докеру и прочим кубернетисам.
Поэтому не устаём говорить одно и тоже: учись, развивайся, и только тогда у тебя в жизни будет всё хорошо.
Сейчас как раз осталась пара дней действия скидки на курсах Skillbox про DevOps. Планы масштабные: от базового Git'a и Docker'a до выстраивания CI/CD. Всего 250 лекций.
Записаться можно здесь: https://clc.am/4-2WqA

Да, сейчас опять будет про RPKI =)
В начале сентября ICANN выпустило большой анализ сабжа. Основные выводы такие:
- Ввести данную фичу в прод до неприличного легко и просто.
- Да, он защищает от большинства глупых ошибок, но от целенаправленных атак не поможет примерно никак.
- Внутри он устроен так, что чёрт ногу сломит, но похоже сделавшие его лди неплохо разбираются в криптографии и им можно верить.
- Никакого существенного влияния на вашу инфраструктуру он не окажет.
https://www.icann.org/en/system/files/files/octo-014-02sep20-en.pdf

Гость нашего подкаста про Infiniband (того самого, зубодробительного) Борис Нейман сегодня
в 17:00 будет вещать про "Масштабирование инфраструктуры фреймворка ИИ, при наличии по настоящему больших объемов данных"
"Национальный конгресс по когнитивным исследованиям, искусственному интеллекту и нейроинформатике":  https://www.youtube.com/watch?v=MuC16GWdQnI&feature=youtu.be

Если вам привезли кучу цисок, которые вам надо обновить прямо сразу как вы достали их из коробок, то путь ваш лежит в царство маловнятной магии с hex параметрами для вашего DHCP.
Однако добрые люди перевели на человеческий эту часть недокументированных знаний.
https://vincent.bernat.ch/en/blog/2020-dhcp-cisco-ios

Какая интересная дырка в ICMPv6 RDNSS обнаружилась. Владельцам десятки можно смело отключать или накатывать патчики.
Хотя, если подумать,  в любой здравой IPv6 инфраструктуре принимать RA от недоверенных источников – это верный путь к смене работы.
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-16898

​Тут вполне можно написать любого вендора.

Сорок минут до прямого эфира про Wi-Fi. Не забыли? https://linkmeup.ru/blog/590.html

Совсем немного осталось до эфира, так что можете пока почитать. Или отложить на потом.
А статей о следующем: есть много (сотни) Cisco Aironet и пачка каталишных AP. Как всё это счастье перевести с Mobility Express или Embedded Wireless Controller'а в рабочекрестьянский Lightweight режим?
Отвечаем: Option 43 вам в помощь.
https://www.jiribrejcha.net/2020/08/how-to-convert-hundreds-of-cisco-aironet-or-catalyst-aps-from-mobility-express-or-embedded-wireless-controller-to-lightweight-mode-using-option-43/

Трансляция запущена!
Слушаем музыку, разминаем пальцы, готовим свои каверзные вопросы.
Кто: Виктор Платов — технический архитектор Cisco, эксперт по беспроводным сетям
Луконин Кирилл. Злой Беспроводник. @EvilWirelessMan
О чём: Wi-Fi роуминг и безопасность.
https://live.linkmeup.ru
https://www.youtube.com/watch?v=zYLxfMQ7D0g

​Когда очень долго писал хитрые правила на фаерволе, а в начале стоит ip any any.

​Когда устал спорить с начальством и решил просто делать как они говорят.

ctrl+O for Open
ctrl+N for New
ctrl+C for Copy
ctrl+V for Vaste
ctrl+Z for Zndo
ctrl+Y for Yedo

Нельзя просто так взять и уйти на выходные без очередного выпуска.

https://linkmeup.ru/blog/591.html

На днях прошла посвящённая WireShark конфа SharkFest, где разработчики рассказывают о новых фичах, а умудрённые сединами пользователи делятся мудростью интересных сценариев использования.
И начать хочется как раз с одного из таких докладов: IPv6 Security Assessment Tools (aka IPv6 Hacking Tools)

https://youtu.be/Sdej7y1DxEg?t=1175

Шутки шутками, а иногда серьёзно поговорить на тему нужен/ненужен бывает полезно.
Считайте это приглашением к дискуссии.
https://habr.com/ru/post/523514/

Когда-то давно добрые люди устали собирать ресурсные модули Ansible по всем закоулкам сети и стали собирать их в коллекции, чтобы ansible-galaxy collection install cisco.ios – и всё работает.
https://github.com/ansible-collections/cisco.ios
https://github.com/ansible-collections/cisco.nxos
https://github.com/ansible-collections/cisco.iosxr
https://github.com/ansible-collections/arista.eos
https://github.com/ansible-collections/junipernetworks.junos
https://github.com/ansible-collections/vyos.vyos

Интересная штука стала заметна в наше ковидное время: сначала все громко спорят о том, как Х изменилось или нет, какие-то аргументы выдвигают, вебинары на эту тему обсуждают, иногда даже пальцем друг в друга тыкают.
А потом приходит гугл и говорит: "А у нас вот так". И тут же все споры прекращаются. Гугл – он же большой, а значит, знает правду.
Итак, скоро по всем IT чатикам:
- Продуктивность людей дома упала, падает и падать будет.
- Кто думает иначе – просто умеют красиво рисовать циферки и мастерски заниматься самообманом.
- Джуны и новички сейчас в роли никому не нужных отщепенцев.
- Если у сотрудника дома есть ребёнок, которого некуда деть, просто забудьте про этого человека.

https://www.theinformation.com/articles/googles-internal-data-show-engineers-found-it-harder-to-code-from-home

Если не ошибаюсь, то с 16 ноября оживают новые трек сертификации у Juniper.
https://www.juniper.net/us/en/training/certification/certification-tracks/mistai/?tab=jncia-mistai

Отличная тула от соотечественников для рисования графов OSPF сетей.
Можно прям делать show ip ospf database... с роутера, подпихивать получившийся txt скрипту и наслаждаться картинками.
https://topolograph.com/