Телеграмм чат группы linkmeup

Size: a a a

linkmeup

2021 February 12

Прогресс неумолимо шагает по планете: ARIN начали предоставлять RESTful API для управления IRR объектами.
https://www.arin.net/resources/manage/irr/irr-restful/

www.arin.net

Automating Your Workflow Using the IRR RESTful API

ARIN provides a way to automate creation and maintenance of Internet Routing Registry (IRR) records using an application programming interface (API) to …

источник

275813:00пожаловаться #1

linkmeup

В очередной раз предлагают начать хоронить симметричное шифрование. Вот прямо сейчас взять и похоронить. Правда, всё по современным хайли лайкли стандартам: ни чего нашли, ни почему это плохо - нет времени объяснять, когда всё так плохо. Вот если завтра мы проснёмся, а они опубликуют метод атаки на AES, который будет на два порядка эффективней брутфорса – вот это будет хорошее доказательство. А пока очередной пшик и хайп в сторону квантовой криптографии.
P.S. По сети ходит шутка, что в этой швейцарской компании работают сплошь выпускники МФТИ. Поэтому AES кирдык, а наше ГОСТ'овское шифрование живее всех живых.
https://www.bloomberg.com/news/articles/2021-02-07/a-swiss-company-says-it-found-weakness-that-imperils-encryption

Bloomberg

A Swiss Company Says It Found Weakness That Imperils Encryption

Security experts have long worried that advances in quantum computing could eventually make it easier to break encryption that protects the privacy of people’s data. That’s because these sophisticated machines can perform calculations at speeds impossible for conventional computers, potentially enabling them to crack codes previously thought indecipherable.

источник

238518:00пожаловаться #2

2021 February 13

linkmeup

Оказывается, из процесса сборки гусеничного крана можно сделать милое залипательное видео на 12 минут. Чего и вам рекомендую.
https://www.youtube.com/watch?v=Kez8qyBWHEw

YouTube

Liebherr - LR 1500 crawler crane

At the costumer days in June 2015 our new LR 1500 celebrate world premiere. This year at BAUMA we handed over the first machines to costumers. Today we want ...

источник

107209:00пожаловаться #3

linkmeup

В начале недели Microsoft начала пугать всех новым видом атак: Dependency Confusion. Хотя не особо и новым, так как о проблеме говорилось давно, но пока гром не грянет...
А тут грянуло и не на уровне веб приложений, а в самом сердце - в сборщиках интерпрайзных приложений.
https://medium.com/@alex.birsan/dependency-confusion-4a5d60fec610

Medium

Dependency Confusion: How I Hacked Into Apple, Microsoft and Dozens of Other Companies

The Story of a Novel Supply Chain Attack

источник

237713:00пожаловаться #4

linkmeup

Хм, а тут на неделе залечили несколько интересных багов в Windows TCP/IP. И судя по описанию, если вы здравый параноик, который отбрасывает на границе сети все левые IPv6 фрагменты, то сегодня у вас именно тот самый день, когда можно кричать во всех чатиках "Я же говорил!".
https://msrc-blog.microsoft.com/2021/02/09/multiple-security-updates-affecting-tcp-ip/

источник

156919:00пожаловаться #5

2021 February 14

linkmeup

Минцифра (также известно как Минцирк) выступило с очередным прекрасным предложением. А давай, говорит, будем исходники всего ПО из реестра отечественного ПО хранить строго на нашей территории. И не забудем про наши права до последней библиотеки, включая право на модификацию.
Нет, идея, конечно, интересная и даже в чём-то правильная, но расскажите вы им уже про реальный мир. Про гитхаб, там, про распределённую разработку в опенсорсе, про переиспользование библиотек, про лицензирование и прочие увлекательные вещи. А то пока единственный выход – это написать всё с нуля.
P.S. Хорошо, что строгость законов РФ всегда компенсируется необязательностью их исполнения, и у нас есть масса "отечественных" линуксов.
https://regulation.gov.ru/projects#npa=107927

regulation.gov.ru

Нормативные правовые акты - Официальный сайт для размещения информации о подготовке нормативных правовых актов и результатах их обсуждения

Официальный сайт для размещения информации о подготовке федеральными органами исполнительной власти проектов нормативных правовых актов и результатах их общественного обсуждения

источник

242409:00пожаловаться #6

linkmeup

Если в ссылку на гитхаб добавить 1s после github, то вы перестанете страдать от прекрасного интерфейса гитхаба и начнёте жить намного более лучше с VS Code.
Нет, серьёзно, это слишком удобно, чтобы не поделиться с вами.
https://github1s.com/linkmeup/podcast_release

источник

187113:00пожаловаться #7

linkmeup

telecom №96. Фаерволы часть 3. Наши правильные ответы на ваши справедливые вопросы.
Через 5 минут начинаем, а пока настаивайте FW, а не NAT на своих интернет-приёмниках и подключайтесь, музыка уже играет.

https://live.linkmeup.ru
https://youtu.be/lt9_Bk399WQ

YouTube

telecom №96. Фаерволы часть 3. Наши правильные ответы на ваши справедливые вопросы.

Мы обещали рассказать про фаерволы? Их есть у нас!Идём на рекорд по самой продолжительной серии выпусков, однако.Выпуск основан на ваших вопросах и чаяниях, ...

источник

161413:57пожаловаться #8

linkmeup

Давно мы не спорили про L2 в облаках?
Давно!
А вот держите статью, где довольно хорошо расписаны и проблемы, которые надо решить, и механизмы, позволяющие делать это, и даже частично описана реализация.
Словом, весьма годный пост.
https://blogs.oracle.com/cloud-infrastructure/first-principles-l2-network-virtualization-for-lift-and-shift

Oracle

First principles: L2 network virtualization for lift and shift

OCI is the first major cloud vendor to provide support for Layer-2 network virtualization, allowing applications written for physical networks to run without alteration on the Oracle Cloud. This blog describes how it's done.

источник

185418:00пожаловаться #9

2021 February 15

linkmeup

Я вот думаю, Google уже давно обещает запретить в хроме все сторонние куки, и если всё пойдёт по плану, то современные механизмы отслеживания и рекомендаций сломаются примерно полностью. С одним важным но: не для Google. Натуральная монополия...
Однако мы уже имеем достаточно примеров, когда подобные решения рождали интересные ответные меры. Вспомните, например, историю появления Apache httpd.
https://www.wired.co.uk/article/google-chrome-cookies-third-party-ads

WIRED UK

Google’s next big Chrome update will rewrite the rules of the web

Google’s impending takedown of third-party cookies in Chrome is a big win for privacy. And Google

источник

282209:00пожаловаться #10

linkmeup

Дата-инженер — важная боевая единица в любой команде, где есть аналитика. Именно он отвечает за сбор, хранение и удобную работу с данными. Это уже потом налетают аналитики и дата саентисты ссо своими моделями, но начинается всё с инженеров.

Поэтому, если хочется расширить горизонты и ворваться в разработку интеллектуальных систем, то приходите на факультет Data Engineering от GeekBrains.

Чему научат:

— Автоматизировать технические процессы.
— Создавать конвейеры обработки данных.
— Разрабатывать архитектуру хранения данных.
— Настраивать мониторинги.
— Готовить данные для аналитиков.

Обещают много практики от опытных дата-инженеров и отработку реальных задач, со сбором реального портфолио.
Регистрируйтесь по ссылке

источник

248213:00пожаловаться #11

linkmeup

Вам в институте рассказывали про CAP теорему? Вы тогда слушали или спали?
Если второе, то зря, ибо ничего в этом мире не меняется какими-бы красивыми словами ни пытались назвать новые технологии.

https://blog.ipspace.net/2021/02/state-consistency-distributed-controllers.html

blog.ipspace.net

State Consistency in Distributed SDN Controller Clusters

Every now and then I get a question along the lines of “why can’t we have a distributed SDN controller (because resiliency) that would survive network partitioning?” This time, it’s not the incompetency of solution architects or programmers, but the fundamental limitations of what can be done when you want to have consistent state across a distributed system.
TL&DR: If your first thought was CAP Theorem you’re absolutely right. You can probably stop reading right now. If you have no idea what I’m talking about, maybe it’s time you get fluent in distributed systems concepts after you’re finished with this blog post and all the reference material linked in it. Don’t know where to start? I put together a list of resources I found useful.

источник

115019:00пожаловаться #12

2021 February 16

linkmeup

Иногда сложность донесения сути проблемы до аудитории намного превышает сложность самой проблемы. Вот отличный пример: очередная система видеонаблюдения оказалась дырявой как решето, и ладно бы с ней, но они позиционируют себя как решение для родителей, оставляющих детей с нянями. И вот поди попробуй объясни обывателю про IP-адреса, шифрование и пересылку паролей голым текстом.

https://cybergibbons.com/security-2/a-warning-to-users-of-nurserycam/

Cybergibbons

A warning to users of NurseryCam

This blog post is intended for a non-technical audience – specifically parents and nurseries using the NurseryCam system. NurseryCam is a camera system that is installed in nurseries, allowin…

источник

282609:00пожаловаться #13

linkmeup

От статьи остро веет ностальгией по школьным годам. В моём случае расцвет пейджеров пришёлся на 8-9 класс школы.
P.S. Для более молодых поясняем: пейджер – это как телеграм, только на сообщения нельзя отвечать, а чтобы его отправить, надо было позвонить в колл-центр и натурально надиктовать его оператору. Теперь ясно, откуда такая ненависть у бумеров к голосовым в чатах?
https://habr.com/ru/post/542304/

Хабр

Сам себе пейджинговый оператор

Привет, в этом посте я хочу рассказать как я загорелся одной больной идеей, и создал свою пейджинговую сеть в 2021 году.В ноябре 2020 на Авито я наткнулся на объ...

источник

268513:00пожаловаться #14

linkmeup

Идущие по SP стеку здесь? А то есть отличная статья про сигналы BGP pseudowires и грех такому чтиву пропадать.

https://www.networkfuntimes.com/l2vpn-the-label-base-and-offset-explained/

NETWORK FUN-TIMES

L2VPN: THE LABEL BASE AND OFFSET, EXPLAINED!

Pseudowires are easy on the surface - but dig a bit deeper, and there's some interesting complexity. Click here to learn the details about BGP-signalled L2VPNs!

источник

184618:00пожаловаться #15

2021 February 17

linkmeup

У диктофона нашего корреспондента Романа Козлова Андрей Парамонов, инженер отдела беспроводных технологий CompTek. Один из создателей канала "Шапочки из фольги", постоянный спикер различных wifi-конференций. Пообщались про сообщество, обсудили активные сенсоры wifi, немного поговорили про site survey, а также про материалы для погружения в 802.11. В общем, интересный разговор про беспроводные технологии, рекомендуется всем, кто интересуется темой.
https://linkmeup.ru/blog/613.html

linkmeup.ru

Шоты №31. Андрей Парамонов. ТТС2021 / linkmeup

У диктофона нашего корреспондента Романа Козлова — Андрей Парамонов, инженер отдела беспроводных технологий CompTek. Один из создателей канала "Шапочки из

источник

260709:00пожаловаться #16

linkmeup

Тут разведка поясняет про отечественные разработки от Kraftway на ниве SSD и NAND на примере контроллера Kraftway К1942ВК018 (скорость чтения/записи с шифрованием 500/600 Мб/с).
Сделано у нас: матмодель, алгоритмы работы, архитектура, основные IP-блоки и интерфейсы. Так же весь физический дизайн.
Чипы памяти нарезают из пластин в городе Гусев на заводе GS Nanotech. Сами пластины делают Micron и Toshiba.
Это уже достаточно отечественный продукт или всё ещё нет?

https://www.elibrary.ru/item.asp?id=43884471

www.elibrary.ru

МИКРОСХЕМА КОНТРОЛЛЕРА ТВЕРДОТЕЛЬНОГО НАКОПИТЕЛЯ ИНФОРМАЦИИ К1942ВК018

Область применения: твердотельные накопители информации. Технология изготовления: КМОП с проектными номами 0,040 мкм, фабрика TSMC. Состав: 32-разрядный процессор ARM Cortex-R5; контроллер интерфейса DDR3 SDRAM; контроллер интерфейса NAND ONFI; контроллер интерфейса PSI Express 2.1; контроллер интерфейса QSPI; контроллер интерфейса UART; отладочный интерфейс JTAG. Тактовая частота работы: интерфейс NAND ONFI - 200 MHz/400 Mbps; интерфейс DDR3 SDRAM - 500 MHz/1000 Mbps; процессорное ядро ARM - 600 MHz. Напряжение питания 1.1, 1.8, 2.5, 3.3 В. Размер кристалла 7,58 х 7,58 мм. Тип корпуса: пластиковый с массивом выводов в виде шариков (flip chip ball grid array, FCBGA); габаритные размеры корпуса 19 х 19 мм; толщина 2.79 мм; число выводов 676; шаг выводов 0.65 мм; размер вывода 0.35...

источник

199213:00пожаловаться #17

linkmeup

Очередной рейтинг самых радеющих за нашу безопасность компаний. Оказывается что лучше всех это делают Cisco и Microsoft. Хотя, вероятно, мнение заокеанских жителей при составлении данного рейтинга не спрашивали.
P.S. А куда чекпоинт дели?
https://iot-analytics.com/leading-enterprise-cybersecurity-companies-2021/

Iot-Analytics

The leading enterprise cybersecurity companies 2021 - IoT Analytics

What are the leading cybersecurity companies? Choosing the right vendor is crucial for success in mitigating cybersecurity risks.

источник

178718:00пожаловаться #18

linkmeup

Для всех сомневающихся между разными Ingress контроллерами для Kubernetes, добрые люди сделали добротную сравнительную табличку по множеству параметров.
https://docs.google.com/spreadsheets/d/191WWNpjJ2za6-nbG4ZoUMXMpUK8KlCIosvQB0f-oq3k/edit#gid=907731238

Google Docs

Kubernetes Ingress Controllers

Comparison

Product/Project,<a href="https://github.com/kubernetes/ingress-nginx">Ingress Nginx </a>,<a href="https://github.com/Kong/kubernetes-ingress-controller">Kong</a>,<a href="https://github.com/apache/apisix-ingress-controller">Apache APISIX</a>,<a href="https://azure.microsoft.com/en-us...

источник

187018:00пожаловаться #19

2021 February 18

linkmeup

Космическая техника становится чуточку понятней. На днях на МКС отправился первый коммерческий сервер HPE Spaceborne-2, который там будет делать нечто полезное. Чисто технически, первая его версия побывала там ещё в 2017, но тогда никакой полезной нагрузкой он там не занимался, а просто работал дабы показать свою надёжность в условиях космоса.
Современный вариант собран из HPE ProLiant DL360 с ускорителями NVIDIA T4. Ожидают помощь учёным в размере 2 Тфлопса.
Почему-то из всего прочего интересней всего узнать как организовано охлаждение этой штуки. Пишут, что водяной контур подключается к общему контуру МКС, но дабы сильно не грелся, там хитрая система регулировки энергопотребления.
Но в целом это всё выглядит как более-менее серийная железка и отличая реклама для HPE.

https://www.hpe.com/us/en/newsroom/press-release/2021/02/hewlett-packard-enterprise-accelerates-space-exploration-with-first-ever-in-space-commercial-edge-computing-and-artificial-intelligence-capabilities.html

источник

330909:00пожаловаться #20