На маршрутизаторе при подключенном IPSec-туннеле (VPN) спустя несколько суток перестает резолвиться DNS: все запросы по таймауту отваливаются.
На маршрутизаторе DHCP-клиент не получает DNS от провайдера. У меня вручную указаны публичные DNS-сервера. VPN-клиент по идее не должен получать DNS.
Или запросы к DNS идут через туннель? Но он ведь рабочий..
Скорее всего где-то с правилами Firewall намудрил. В следующий раз при воспроизведении попробую отключить.
https://protonvpn.com/support/vpn-mikrotik-router/
Could not get answer from dns serverПереподключаешь VPN — все ок.
На маршрутизаторе DHCP-клиент не получает DNS от провайдера. У меня вручную указаны публичные DNS-сервера. VPN-клиент по идее не должен получать DNS.
Или запросы к DNS идут через туннель? Но он ведь рабочий..
Скорее всего где-то с правилами Firewall намудрил. В следующий раз при воспроизведении попробую отключить.
https://protonvpn.com/support/vpn-mikrotik-router/
Proton VPN
How to setup Proton VPN on MikroTik routers using WireGuard | Proton VPN
In this guide, we show you how to set up Proton VPN using the WireGuard protocol on MicroTik routers.
Forwarded from addmeto (Grigory Bakunov 🧪)
У Кребза хороший рассказ о том, кто такие и как действуют Lapsus$ — совсем новая группировка хакеров, судя по всему возглавляемых 17-летним жителем Оксфорда. Доказательств этого, разумеется, нет, но некоторые подозрения и косвенные улики присутствуют.
https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/
https://krebsonsecurity.com/2022/03/a-closer-look-at-the-lapsus-data-extortion-group/
Krebs on Security
A Closer Look at the LAPSUS$ Data Extortion Group
Microsoft and identity management platform Okta both disclosed this week breaches involving LAPSUS$, a relatively new cybercrime group that specializes in stealing data from big companies and threatening to publish the information unless a ransom demand is…
Что-то у работяг совсем прогноз на РУССКИЙ ИТ совсем неутешительные
https://news.1rj.ru/str/rzrbs/25
https://www.youtube.com/watch?v=sJH2a94r-zs
https://news.1rj.ru/str/rzrbs/25
https://www.youtube.com/watch?v=sJH2a94r-zs
Telegram
Разрабы
Я считаю, что всерьез строить своё будущее вокруг российского IT — идиотизм. Государство забеспокоилось, что мы массово валим, начало делать какие-то мутные преференции для айтишников, компании в один голос убеждают нас что все хорошо и ничего не изменилось…
Как Netflix реализует асинхронную репликацию между региональными ЦОДами
Требования к приложениям для реализации:
- Все приложения и сервисы должны быть stateless — обработка и репликация данных обслуживается в платформе данных
- Они должны иметь доступ до любых ресурсов локально в регионе, такие как S3, SQS и другие, что означает, приложения должны доставлять/публиковать данные во все регионы одновременно.
- Не должно быть межрегионального взаимодействия между приложениями. Репликация данных выполняется асинхронно.
Задачи для реализации:
- Нужны эффективные тулы для управления трафиком в корректный регион
- Трафик-шейпинг и распределение нагрузки для обработки огромного количества событий
- Надеждная асинхронная репликация между регионами.
Denominator — для управления трафиком через DNS
Zuul — для обработки трафика
Cassandra and EvCache — для репликации данных
Asgard — для автоматизации сборки и развертывания тысяч приложений
Множество Open Source тулов от Netflix — https://netflix.github.io/
Требования к приложениям для реализации:
- Все приложения и сервисы должны быть stateless — обработка и репликация данных обслуживается в платформе данных
- Они должны иметь доступ до любых ресурсов локально в регионе, такие как S3, SQS и другие, что означает, приложения должны доставлять/публиковать данные во все регионы одновременно.
- Не должно быть межрегионального взаимодействия между приложениями. Репликация данных выполняется асинхронно.
Задачи для реализации:
- Нужны эффективные тулы для управления трафиком в корректный регион
- Трафик-шейпинг и распределение нагрузки для обработки огромного количества событий
- Надеждная асинхронная репликация между регионами.
Denominator — для управления трафиком через DNS
Zuul — для обработки трафика
Cassandra and EvCache — для репликации данных
Asgard — для автоматизации сборки и развертывания тысяч приложений
Множество Open Source тулов от Netflix — https://netflix.github.io/
This media is not supported in your browser
VIEW IN TELEGRAM
ИИ в терминале: просто пишешь комментарий или переменную и он сам подставляет нужную команду 😆
https://github.com/tom-doerr/zsh_codex
https://github.com/tom-doerr/zsh_codex
https://getlantern.org/ru_RU/index.html
Lantern
- Another powerful tool to bypass Internet censorship, a pool of different proxies.
Lantern
- Another powerful tool to bypass Internet censorship, a pool of different proxies.
lantern.io
Lantern | Unlock the full internet
Fast, reliable, and secure access to anything from anywhere
Forwarded from Навколо розробки
abarrak.gitbook.io
Linux SysOps Handbook
Forwarded from Mops DevOps
Forwarded from Mops DevOps
The API Traffic Viewer for Kubernetes
Аналог TCPDump или Wireshark для Kubernetes
👉 https://github.com/up9inc/mizu
#kubernetes
Аналог TCPDump или Wireshark для Kubernetes
👉 https://github.com/up9inc/mizu
#kubernetes
Forwarded from ТЕХНО: Яндекс про технологии
Яндекс выложил YDB в открытый доступ
Сегодня мы опенсорсим YDB — нашу систему управления базами данных. YDB может обрабатывать миллионы запросов в секунду и сохраняет работоспособность в случае выхода из строя сервера или даже целого дата-центра. Это обеспечивает стабильность созданных на её основе продуктов.
Надёжность YDB проверена на масштабах Яндекса, где она используется больше 5 лет. Проекты в YDB размещают команды Алисы, Такси, Маркета, Метрики и других сервисов — сейчас в системе почти 500 проектов. Развернуть YDB можно как на собственных, так и на сторонних серверах — в том числе в Yandex Cloud или других облачных сервисах.
Подробный рассказ про технологию читайте в блоге Яндекса на Хабре.
Сегодня мы опенсорсим YDB — нашу систему управления базами данных. YDB может обрабатывать миллионы запросов в секунду и сохраняет работоспособность в случае выхода из строя сервера или даже целого дата-центра. Это обеспечивает стабильность созданных на её основе продуктов.
Надёжность YDB проверена на масштабах Яндекса, где она используется больше 5 лет. Проекты в YDB размещают команды Алисы, Такси, Маркета, Метрики и других сервисов — сейчас в системе почти 500 проектов. Развернуть YDB можно как на собственных, так и на сторонних серверах — в том числе в Yandex Cloud или других облачных сервисах.
Подробный рассказ про технологию читайте в блоге Яндекса на Хабре.
Forwarded from Pavel Klyuev
Getting-DataOps-Right.pdf
1.1 MB
Online VSCode + Shell
Full power access from anywhere
Manage your GCP resources with the flexibility of a Linux shell. Cloud Shell provides command-line access to a virtual machine instance in a terminal window that opens in the web console.
https://shell.cloud.google.com/
Full power access from anywhere
Manage your GCP resources with the flexibility of a Linux shell. Cloud Shell provides command-line access to a virtual machine instance in a terminal window that opens in the web console.
https://shell.cloud.google.com/
HashiCorp документация для провайдеров более недоступна
Пытался добавить по DNS в исключения
Конечные узлы находятся за Fastly (Web Application Firewall) и адреса постоянно меняются.
В итоге решилось все добавлением двух сетей целиком в исключение, а в них заодно и Twitter 😉:
Пытался добавить по DNS в исключения
terraform.io, registry.terraform.io, hashicorp.com — безуспешно.Конечные узлы находятся за Fastly (Web Application Firewall) и адреса постоянно меняются.
В итоге решилось все добавлением двух сетей целиком в исключение, а в них заодно и Twitter 😉:
151.101.0.0/16
146.75.0.0/16
registry.terraform.io
terraform.ioДокументальный фильм Андрея Лошака про русских хакеров.
https://www.youtube.com/watch?v=S0ehUSdIZ0k&list=PLhZQ-upHzY3F2F3pHjf7m4voaIvrBqweU
https://www.youtube.com/watch?v=S0ehUSdIZ0k&list=PLhZQ-upHzY3F2F3pHjf7m4voaIvrBqweU
Forwarded from DevOps&SRE Library