Что ещё хочется сказать: фестиваль был и остаётся полностью некоммерческим, его по собственной инициативе делает весьма скромная группа людей, любящих IT и делать интересные мероприятия.
Мы, естественно, как можем привлекаем спонсоров, везде и всюду выбиваем лучшие условия, решили оставить прошлогоднюю цену на билеты, но уже сейчас бюджет фестиваля неплохо так перевалил за полтора миллиона, так что даже выйти в ноль мы уже особо и не мечтаем.
Поэтому объявляем совершенно невероятную акцию =)
Если ты неравнодушен к подобным начинаниям, любишь дух старой школы, красивое железо и алгоритмы, но никак не можешь приехать в Питер и самостоятельно увидеть плод наших трудов, то ты всё ещё можешь пару разиков отказаться от своего утреннего кофе по пути на работу и прислать нам эти 200-300 рублей, за что мы тебе скажем огромное человеческое спасибо, карма твоя очистится, настроение улучшиться, а у кого-то из нас дома будет на один скандал меньше.
P.S. Если ты всё же купил билет и приедешь, то помни, что много кофе пить вредно и ты всё ещё можешь немного нам помочь.
https://yasobe.ru/na/cc2018

Кто забыл, напоминаем: скоро Денис Зуев и Олег Бабкин начнут рассказывать про vCPE http://linkmeup.ru:8000/live.m3u

На канале ENOG выложили нарезку докладов с последнего мероприятия и можно больше не рыться в многочасовых записях в поисках нужного доклада. Но вы же знаете какая панель была самая интересная и должна быть просмотрена с отдельным восхищением https://www.youtube.com/watch?v=4BF1Y_bP4EQ

Николас Руссо от широт души выложил два сценария, который он написал во время подготовке к CCDE.
Первый вполне себе полноценный, с ответами в отдельном файле, а второй просто на подумать и потренировать аналитические скилы.
http://njrusmc.net/jobaid/jobaid.html

Заголовок звучащий как революционное "Землю крестьянам, фабрики рабочим"
Старая как мир история: для EVE-NG есть готовые образы с различными дистрибутивами Linux есть, но в них нет даже базового набора тулзов приличного сетевика: Python, IPerf, Ansible и т.д. А значит надо прокинуть сеть, apt-get, ну и дальше сами знаете.
Хватит это терпеть ибо добрые люди собрали готовый образ Ubuntu со всеми тулзами и готовы делиться им со всеми желающими.
https://firstdigest.com/2018/06/ubuntu-image-for-eve-ng-python-for-network-engineers/

Что-то видимо случилось в верхних слоях атмосферы ибо других объяснений найти не могу тому факту, что Google выпустил своё нативное приложение для прослушивания подкастов, назвал его Google Podcasts и мы там есть сразу 😉
Так что качайте, подписывайтесь, ставьте лайки и всё остальное чего там полагается делать с успешными блогерами.
https://play.google.com/store/apps/details?id=com.google.android.apps.podcasts

Собирались поговорить про vCpe, а получилось, что обсудили всё на свете. Вот только мы не ушли от темы в какие-то технологические джунгли (хотя такое тоже было, грешны, признаём), а проговорили не только сабж, а всё его окружение. От IPSec до трудозатрат на различные реализации.
А ещё мы любим когда гости сами по себе разговаривают, а нам остаётся только слушать и изредка дополнительные вопросы задавать.
P.S. Денис Зуев продолжает делиться тайными секретами успеха в два слова 😉 В этот раз волшебный рецепт был дополнен двумя новыми словами, так что теперь их 4.
https://www.patreon.com/posts/19564747

Согласно этой статистике, IPv6 даже спамерам не нужен. 10% от общего траффика как-то печально.
С другой стороны, не могу понять, какая им разница как спам рассылать? Неужели блеклисты пока не научили с адресами шестой версии работать? Или наоборот, там настолько хорошо всё зафильтровано, что никто не пройдёт…
https://labs.ripe.net/Members/ivodijkhuis/spam-over-ipv6-8-years-later

Вчера поругал IPv6, сегодня надо немного похвалить, а то плакать будет.
Вспоминаем стартер пак начинающего фаната IPv6: как только сабж победит, у каждого хоста будет уникальный юникастовый IPv6 адрес,  NAT станет рудиментом и сам отвалится, по пути от хоста до роутера никаких костылей, а безопасность будет настраиваться в единой точке на фаерволе.
Пони, радуга и всем по морковке.
А что делать с site-tosite VPN в мире где каждый может достучаться до каждого? Вот есть VPN канал, всё хорошо, а если он упал, то как запретить пакетам убегать на волю и ждать когда VPN заработает вновь?
Тут добрые люди собрали в кучу 4 правила, следуя которым можно будет себя обезопасить от такого казуса. Но главное, что надо запомнить из этого текста: безопасность это не только на сетевом уровне, это ещё и политики на фаерволе.
https://blog.webernetz.net/ipv6-site-to-site-vpn-recommendations/

Если что-то попало в интернет, оно от туда не пропадёт.
Ещё один товарищ на собственной шкуре убедился в этой аксиоме. Оригинальный тред стёрт, аккаунт топикстартера удалён, но интернете помнит…
https://www.reddit.com/r/facepalm/comments/8skg7o/a_laptop/?st=JINPNM36&sh=66e32210

IT’S PATCH TIME!
Снова пора всё бросать и срочно накатывать обновления на свои свичи да роутеры. Cisco выпустила пачку секьюрити апдейт, где 24 уязвимости помечены как critical и high-severity т.е. это полный доступ, повышение прав, копирование информации и всё, что мы так любим.
Атаки обычны: специальные пакеты или CDP/BGP сообщения.
Косяки нашлись в Cisco NX-OS и Cisco FXOS , поэтому список уязвимых устройств это всякие разные модели Nexus, да Firepower.
Утверждается, что все косяки нашли во время внутренних тестов и следов рабочих эксплойтов не найдено.Господа, считаю это лайк, господа.
https://tools.cisco.com/security/center/viewErp.x?alertId=ERP-67770

Есть старое правило эффективного посещения конференций: хочешь, чтобы тебя запомнили – надень зелёные штаны. Чего там написано у тебя на бейдже забудут уже через 5 минут, а вот как “тот самый чувак в зелёных штанах” запомнят надолго.
Антон Турецкий из Badoo развил это правило и почти везде выступает в моднейшей шапке, но не за шапку его стоит послушать. Антон олдскульный админ, но в отличии от коллег по цеху он не жалуется на девопсов с докерами, а живёт в реальном мире, решая задачи современным инструментарием.
На последнем HighLoad он отлично рассказал про опыт построения админско-сапортерского отдела, чем они там пользуются и как это выгляди на практике.
P.S. Не лысый. Совсем не лысый.
https://www.youtube.com/watch?v=29KfWQHggyw

Отпусти меня чудо трава. И IPv6 меня тоже отпусти…
Аналитики из CAIDA хвалятся тем, что уже 10 лет как старательно мониторят траффик Internet backbone links (уж не знаю как это по-русски назвать) в нескольких крупных городах США.
Ничего сверх удивительного за прошедшие 10 лет не случилось, а значит на основе этих данных можно рисовать графики, делать прогнозы и защищать докторские. И вот что они там нарисовали: доля IPv6 растёт, растёт по экспоненте (графики по логарифмическим шкалам, не удивляйтесь), и доля его увеличивается в 10 раз каждые 3 года.
Звучит страшно? Ну, учтите что сейчас это 1% процент и полегчает. С другой стороны, не надо обладать суровым математическим аппаратом, чтобы понять, что при сохранении тенденции IPv6 захватит мир в сентябре 2023 года, если смотреть в байтах. В пакетах это случится и того раньше, в  октябре 2022го.
Обвёл даты в календарике…
https://blog.caida.org/best_available_data/2018/05/29/ipv6-adoption-as-seen-from-an-internet-backbone-link/

Думали мы забыли, что сегодня 25е? Нееет..
В 64-м выпуске подкаста затронем впервые тему vCPE — virtual Customer Premises Equipment.
И не абы кто будет рассказывать про сферический vCPE в Verizon, а сам разработчик первого vCPE для крупного оператора в России.
Олег Бабкин. Ныне ведущий системный архитектор Bell Integrator.
Олег вскрывает всю подноготную от бизнес-драйверов до архитектуры решения. Осторожно детектор DevOps зашкаливает.
Сопутствующие комментарии и евангелизм Open Source от Дениса Зуева — супермена и человека-отвертки. «Меня в рэдхате так называют». ©Денис Зуев
http://linkmeup.ru/blog/361.html

По делам мирским ходил к девопсам и краем глаза заметил, что в любимом их Puppet (ладно, вру, они топят за Chief) появилась поддержка Cisco IOS.
Модуль получился добротный и знатно расширил набор доступных команд стандартной библиотеки NDS. А на случай, если надо запустить нечто этакое, есть отдельный провайдер ios_config позволяющий выполнить любую команду, но уже без проверок.
https://github.com/puppetlabs/cisco_ios/blob/master/README.md

Немного о прекрасном вокруг нас.
Есть на свете такие замечательные люди как микробиологи. Их хлебом не корми, а дай на этом самом хлебе вырастить какую плесень похитрее, а потом не мешай её под микроскопом изучать внимательно. Но хлеба на всех не напасёшься, поэтому используют они чашки Петри: стеклянная кругляха, куда наносится питательная среда, заселяется злобный микроб, ну и дальше делается всякая наука.
Но просто так этим товарищам со своими микробами скучно, поэтому один пытливый ум решил, что можно же плесень высаживать разноцветную, чтобы в чашке получалась натуральная картина. И назвали они это всё Агаровое искусство.
И теперь даже конкурсы проводят, кто интереснее всех микробами нарисует. Вот, можете ознакомиться с конкурсными работами =)
https://docs.google.com/forms/d/e/1FAIpQLScoNXHMJVw1zI_Jp91YvlpkcL3k6Ak0X5GS_stbnsmMzW1HKg/viewform

Первый сезон проекта “Собес” завершается, но не значит, что проект будет закопан.
Как и обещали, в последнем выпуске собрали ваши самые интересные вопросы и задали их напрямую Наташе. Сложно судить насколько были сорваны покровы, но для себя я несколько интересных моментов отметил. Но я старый циник, не смотрите на меня.
P.S. Если вдруг кто забыл, напоминаю: это рассказ не про то какие HR плохие, а про систему, в которой мы живём и работаем. Устроить революцию, идти плакать или подстраиваться – это вы уже сами решайте на основе услышанного.
https://www.patreon.com/posts/19704049

Сисадмины думали откосить летний период, но были наставленный на путь истинный и уже в это воскресенье они, вместе с гостями из Kaspersky Lab, будут вдумчиво обсуждать одну из самый трендовых тем современности – инфобез.

http://linkmeup.ru/blog/362.html

И всякие ссылки полезные:
Чатик всех сисадминов RU t.me/ru_sysadmin
Чатик подкаста для сисадминов t.me/linkmeup_sysadm_chat