Если новогодние праздники прошли, а настроение осталось, то у вас ещё есть шанс побывать на настоящей ёлке. В первый четверг февраля Тусовка Телеком Сообщества открывает сезон и проводит Телеком.Ёлку в пространстве бывшего Национального музея Русской водки на заводе "Кристалл".

В максимально неформальной атмосфере соберутся представителей операторов, вендоров и других уважаемых на телеком-рынке людей для нетворкинга и делового общения (под это обещают даже выделить специальное пространство). Отличная возможность начать новый год с новых полезных знакомств, тем более, организаторы обещали этому всячески помогать и содействовать.

Также в программе несколько тематических зон: кальяны, чилаут, сцена для докладов (их будет, но совсем чуть-чуть) и стенды партнёров. По слухам, в январе объявят имя "очень вкусного" стратегического партнёра, который обещал присоединиться к Ёлке.

Стоимость: 5900 рублей с человека (можно платить безналом или картой), есть спонсорские и партнёрские пакеты.

Кто зарегистрируется вот тут: www.tts2020.ru/?friend=LinkMeUp, тому плюсик в карму, билеты пока ещё есть.

​Всячески рады поздравить камрадов из Qrator Labs с десятилетним юбилеем и пожелать всяческого развития в их безумно интересной сфере деятельности =)
Если разведка не врёт, то сейчас их глобальная сеть для фильтрации и нейтрализации DDoS-атак приближается к общей пропускной способности аж в 3 Tbps.
Отечественное IT здорового человека.

Пока вы бесцельно проживаете свои жизни, в этом мире есть люди делающие дома картриджи для Денди/Famicom.
То есть прям берут железо, делают из него плату и пишут прошивки.
https://www.youtube.com/watch?v=LwKKMoTirSo

А Grafana Cloud недавно выкатила бесплатный план, как оказывается. Особо разгуляться не дают, однако:
- 10,000 series for Prometheus or Graphite metrics
- 50 GB of logs
- 14 day retention for metrics and logs
- Access for up to 3 team members
однозначно лучше, чем ничего
https://grafana.com/blog/2021/01/12/the-new-grafana-cloud-the-only-composable-observability-stack-for-metrics-logs-and-traces-now-with-free-and-paid-plans-to-suit-every-use-case/

​Кто такой IT-архитектор мы уже тщательно обсудили в восемнадцатом выпуске подкаста sysadmins. Но если ты забыл, то это человек умеющий одинаково хорошо говорить как с бизнесом, так и с разработчиками. А для работы ему надо знать все ключевые тренды рынка, уметь контролировать процесс разработки и качество получаемых IT-систем. А еще — он хорошо зарабатывает и востребован в крупных компаниях ;)

Поэтому для всех, кто хочет повысить квалификацию и свой уровень дохода, нас попросили прорекламировать курс «Архитектор информационных систем» от GeekBrains. На курсе объяснят принципы ООП, различные парадигмы программирования и как правильно спроектировать приложение исходы из запросов бизнеса.

Записываться здесь: https://geekbrains.ru/link/ffKFTn

Пока все вокруг продолжают маниакально мигрировать в облака, строить мультиклауды и свято верить в серверлесс, сетевикам всё ещё приходится думать, как организовать связь и доказывать друг другу, что растягивать L2 на всю планету – это лучшее решение.
https://networkbrouhaha.com/2021/01/cloud-connectivity-202/

Интересная статья на подумать от Пепельняка про VMware FT и способы достижения того самого High Availability, который всем нам только снится.
В своих рассуждениях о превалировании здравого дизайна приложений над устойчивостью железа он уходит аж до AD, дизайн которой Microsoft придумали аж 20 лет назад, когда все эти модности про scale-out даже в самых смелых ночных фантазиях никого не возбуждали.
https://blog.ipspace.net/2021/01/vmware-fault-tolerance-woes.html

​Начинаем подкастный четверг!
Готова запись девяносто пятого telecom выпуска. Продолжили обсуждать мир фаерволов: обсудили стейты, вспомнили NAT'ы, не забыли про обеспечение доступности и раскрыли тайны тазиков.

https://www.patreon.com/posts/46476802

Продолжаем праздник подкастов =)
Наступила очередь быть опубликованным LTE №11. HashiCorp и путь самурая, что мы безотлагательно и делаем. И если давно интересно, почему весь мир так восторгается продуктами HashiCorp, но нет ни малейшего понятия, что такое Terraform, Vault, Consul и прочие Nomad, Vagrant и Packer, то этот выпуск для вас.
Сегодня вы узнаете:
-Что упаковывает Packer?
- Почему Nomad выбор инженеров, а K8s хайпожорство.
- Как начать доверять Vault и спать спокойно.
Ну и как-то так получилось, что будет много юмора, немного офтопика и даже техподдержка Ростелекома с приятным голосом.

https://linkmeup.ru/blog/609.html
https://www.youtube.com/watch?v=1Pgjs7vNP7o

Ну вот и дождались: Snort 3.1.0.0 официально выпущен на волю!
Если вы вдруг пропустили и не знаете, то Snort это лучшая (по мнению меня) из опенсорсных IPS и IDS в одном флаконе.
https://blog.snort.org/2021/01/snort-3-officially-released.html

Ну что, все уже прослушали подкаст о фаерволах?
Всё поняли? Пора применять свои знания 😊

В @unidataline требуется инженер ИБ с хорошими знаниями сетей.
Ссылонька на вакансию тут.
https://hh.ru/vacancy/41778802
И да, вилка 100-150 килорублей на руки.

По всем вопросам можно писать нашей милой и очаровательной Александре @a_sukhomlinova ну или мне @NAT_GTX

Если у вас есть кусок рисовой бумаги, желание её поскладывать и 50 часов времени, то можно доскладываться вот до такой фигурки самурая.
https://www.youtube.com/watch?v=MtIf5WHTbns

Мы давно обещали рассказать, как устроен наш сервер трансляции изнутри.
А тут у Антохи подвернулся интересный кейс по разворачиванию серванта для самого настоящего интернет радио для внутреннего корпоратива.

Вот делимся со всеми ссылонькой на пост, не стесняйтесь комментировать и ставить плюсики ;)

Сам про DNS Hammer ничего не знал, так что будем считать, что и вы тоже. А между тем авторы обещают спасти ваш DNS-сервак от DDoS-атак довольно простым, но эффективным способом.
Пробовал уже кто?
https://blog.packet-foo.com/2021/01/introducing-dns-hammer-part-1-ddos-analysis-from-dns-reflection-to-rate-limiting/

Продолжая тему DNS: на днях очередной уязвимости выдали (или перевыдали, тут как посмотреть) громкое имя, потому что могут. Если совсем коротенько, то надо обновить dnsmasq, который у вас есть, и всё станет хорошо.
Все детали про новую/старую уязвимость по ссылке.
https://www.jsof-tech.com/disclosures/dnspooq/

Каждый поршень в двигателе болида Формулы 1 стоит в тысячу раз дороже, чем поршень для обычной машины. Причина в невероятной точности и прочностных характеристиках, т.к. двигатель выдаёт 1000 л.с. и каждый поршень должен выдерживать давление в 200G. А точность притирки деталей такова, что при комнатной температуре двигатель заклинен и чтобы его завести, надо полчаса прогреваться маслом.
P.S. Камрады, понимающие в сабже, докладывают, что озвучиваемые в ролике допуски не такие уж и прям фантастические, как охает товарищ с экрана. Да, изделие штучное, но допуск в единицы микрометров хорошие ЧПУ вполне себе выдают.

https://www.youtube.com/watch?v=lCEKJxHiEIM

Пару дней назад случилось занятное: Red Hat в очередной раз сделала бесплатным RHEL, который и так был доступен всем желающим, но с ограничениями А теперь он будет ещё более доступен, но с ещё более зажимающими ограничениями. То есть часть ограничений сняли (ура), и добавили в два раза больше новых (не шучу).
P.S.Мало им было центос грохнуть...
https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel

Оказывается, свершилось, а мне никто не рассказал – после всей шумихи со взломом SolarWinds через Office365, у Microsoft не осталось другого варианта, кроме как объяснить, что случилось.
Статья очень подробная и интересная, а поломавшие их ребята явно очень и очень круты, так как там не просто бекдорчик организовали, а практически новую технику взлома придумали.
https://www.microsoft.com/security/blog/2021/01/20/deep-dive-into-the-solorigate-second-stage-activation-from-sunburst-to-teardrop-and-raindrop/

​Не сильно многим известный, но любимый поклонниками wiperf обновился до версии 2.1
Если никогда не слышали, то поясняем: это проект для установки на Raspberry Pi или WLAN Pi, который превращает её в набор тестов для проверки связи, результаты которых удобно скармливать кому-то дальше. Ну или самому можно помедитировать на полученными циферками.
https://wifinigel.github.io/wiperf/whats_new_v2.1/

Статья, наглядно показывающая, что при выборе технологии надо гнаться не за большей циферкой, а смотреть, что тебе будет выгоднее. Уже вроде и пятая версия вышла, но в Azure AD гейтвее полностью оправдано использование версии 3.1.
Молодцы, что тут скажешь. 115 миллиардов запросов в день – цифра приличная.
https://devblogs.microsoft.com/dotnet/azure-active-directorys-gateway-service-is-on-net-core-3-1/