Рубрика «Сетевые технологии» - 186

В данной статье рассмотрена связка Squid+TPROXY стоящий на отдельной машине. Как оказалось это тема почти не освещена на просторах интернета.

По роду занятия возникла задача фильтрации черного списка сайтов от РОСКОМНАДЗОРА. В ходе проверки нам пригрозили что если мы это не сделаем то введут санкции. Сказано сделано (всего на несколько минут) тупая и не очень дружественная к нашим клиентам реализация, которая просто не давала доступа ко всем сайтам внесенным в черный список. При этом фильтрация была просто по IP. И естественно перекрывала доступ ко всем сайтам на IP.

Нужно было переделывать, да еще и грамотно переделывать. Во первых это не красиво/коряво, во вторых задача сама по себе очень интересная.
Читать полностью »

Если вам знакомо то чувство уверенности когда вы знаете что происходит, знаете что всё под контролем, то возможно вам знакомо и чувство когда оказывается что это далеко не так. В этом посте я расскажу о том как я на ровном месте сел в лужу, почему так вышло и какая работа над ошибками была проведена. Речь пойдёт о Quest Foglight и встроенном правиле проверки памяти.

Как можно долго заблуждаться думая что Foglight своевременно сообщит о проблеме с загрузкой памятиЧитать полностью »

Google планирует опробовать роль оператора связи (виртуального) в США

В настоящее время корпорация Google рассматривает возможность запуска собственной беспроводной сети, которая обеспечит пользователям доступ к телефонии и Сети. Во всяком случае, такую информацию получили журналисты Theinformation, от источников, «близких к руководству Google».

Стоит отметить, что в начале 2014 года корпорация проводила переговоры с Verizon, о возможности создания собственного виртуального сотового оператора (MVNO). В 2013 году такие же переговоры проводились с оператором Sprint, пока эту компанию не выкупил японский Softbank.

Читать полностью »

Министерство связи и информатизации проинформировало о начале тестовой эксплуатации информационного ресурса, предназначенного для оценки качества услуг передачи данных на сети электросвязи общего пользования.

Весьма симпатишный информационный ресурс иногда недоступен по адресу www.qos.by :)

Министерство связи РБ запустило в тестовом режиме ресурс для оценки качества услуг передачи данных. «Спидтесты» больше не нужны

Для теста необходимо зарегистрироваться и скачать пользовательское windows приложение QMeter:

Министерство связи РБ запустило в тестовом режиме ресурс для оценки качества услуг передачи данных. «Спидтесты» больше не нужны

Далее официоз…
Читать полностью »

Сервисы Яндекс довольно долго работали, используя механизм DNS whitelisting на манер RFC6589. Для этого использовались средства DNS view в BIND. В белый список попадали провайдеры, имеющие прямую связанность с Яндексом (as path равен 1) и анонсирующие нам IPv6 префиксы. Я даже рассказывал про это на одной из конференций YaC. При этом, конечно, большой радости эта конструкция не приносила, хоть и белый список обновлялся автоматически, все равно с ним было неудобно: вроде, сервис и есть, а вроде и люди на него не могут попасть.

Читать полностью »

Статья рассчитана на тех, кто начал думать о сетевой безопасности или продолжает это делать и укрепляет защиту веб-приложений от новых угроз — ведь для начала нужно понять, какие вообще могут быть угрозы, чтобы их предотвратить.

Динамика обнаружения уязвимостей веб-сайтов, источник osvbd.orgНеобходимость думать о сетевой безопасности почему-то считается правом только больших компаний, типа Badoo, Google и Google, Яндекс или Telegram, которые открыто объявляют конкурсы за нахождение уязвимостей и всеми способами поднимают безопасность своих продуктов, веб-приложений и сетевых инфраструктур. При этом подавляющее большинство существующих веб-систем содержат «дыры» различного характера (исследование за 2012 год от Positive Technologies, уязвимости средней степени риска содержат 90% систем).
Читать полностью »

Заметка демонстрирует хромую ногу интернета. Я в ней рассматриваю несколько моментов, которыми многие люди неосознанно пренебрегают, в чём не отдают себе отчёт. Вследствие ряда таких допущений страдают и те, кто их совершает, и остальные – а с опытом я замечаю, что в этой глупости участвуют все.

Я попробую на примерах показать несколько примитивных вещей, которые не все замечают, и поэтому постоянно строят мосты через рвы, старательно вырытые для охраны личных ценностей.

Какая должна быть авторизация?
Читать полностью »

Что-то мы всё о протоколах, да о железе. Настало время для вещей более отстранённых, но не менее важных.
В этом выпуске у нас первая гостья — Анна Волкова. Она руководитель проектов в компании Эрикссон.
Что такое проекты, из чего они состоят, зачем ими управлять?

Что такое функциональная организация, что такое матричная, чем отличаются сбалансированные от сильных. Категории проектов (A, B, C, D).
Ну и вообще послушать девушку приятно же?

Новости в этом выпуске:

1. Слухи: Nokia покупает Juniper (link).

2. 4G+ от Мегафона (link)

3. Технология pCell: загадочный DIDO (link).

4. Базовая станция в рюкзаке: Instant Network Mini (link).

Скачать файл подкаста.

Читать полностью »

image

Один из разработчиков данного приложения — Брайан Мур, переехал жить в Нью-Йорк и несколько раз встречался со своей бывшей подругой, если говорить точнее, то 4 раза за полгода.

И тогда ему в голову пришла идея: А что если используя тот же мобильный инструментарий, который используется для доступа к местоположению во многих социальных приложениях для встречи с друзьями, использовать в подобном приложении, но чтобы избегать людей.
Читать полностью »

image

* Как все устроено не знает никто...

Страсти по внедрению услуги переносимости мобильного номера немного поутихли и теперь настало время разобраться, что и как было сделано, какова логика работы и посмотреть на некоторые технические аспекты. Хочу заранее попросить всех гуру телекома простить мне намеренные упрощения и игнор несущественных деталей.
Читать полностью »


https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js