11261
Самый официальный канал единственного и неповторимого подкаста linkmeup. Хотите с нами поговорить? @LoxmatiyMamont
Главный фестиваль айти-нетворка этой осени ProIT Network Fest !
26 октября на площадке Севкабель порт в Санкт-Петербурге погружаемся в самую глубину нетворкинга через знакомства с лучшими из лучших, найм, бизнес, менторинг, игры и нестандартные активности, экскурсии, теплые обнимашки, а вечером - через вайбы DrinkUp и музыкального джема! 🎶
ProIT Network Fest - это один насыщенный день фестивального настроения с масимальной пользой в 4 потока:
Секция HypeLoad: трендвочинг вместе с экспертами индустрии IT
Секция Hiring: эйчары, нанимающие менеджеры и кандидаты в одном месте - лучший способ обойтись без 5 этапов собеседований и понять, где «свои» люди
Секция Network: неизбежный прирос социального капитала «без границ» - от РФ до международки!
Секция GoGlobal: от прожарки стартапов к разбору всего-всего, что касается выхода на международку
На согревающем осеннем ProIT Network Fest соберутся спикеры из ведущих компаний - Сбер AI и Здоровье, Т-Банк, Habr, Superjob, Яндекс, Wildberries, MTS Hub, Ingria, DevOps40, Gitlife и др.
Время фестивалить!
💳 Самый ценный билет забирай тут
Промокод на 10%: linkmeup10
Подробности о фесте в ТГ и ВК
Реклама. ИП Афонина Анна Георгиевна, ИНН 781137236664
На волне ностальгии вспоминаем былое, а именно доклад Ильи с новосибирского митапа. Где разговор шёл о не самой очевидной стороне инфобеза.
https://www.youtube.com/watch?v=9S_L1T3OWkA
В начале подумал, что история совсем для студентов, но к середине даже стало интересно. Да и как-то преступно давно не было срачей за лучший эмулятор.
P.S. В разделе выводов ржал аки лошадь. Вывод номер раз у докладчика (видимо, он же самый главный): необходимо хоть немного понимать, как работают на практике уровни L2, L3.
Вот прямо так и написано. Видимо, можно сделать доклад “Зачем хоть немного понимать как работают на практике уровня L2, L3 и ходить с ним по всем инфобезным конфам”.
https://www.youtube.com/watch?v=imp7wGyaArw
Несколько крайне важных вещей, которые я узнал за это утро:
- Круглая пупырка по центру этого винта сделана, чтобы предотвратить высверливание
- Такие винты часто используют внутри медицинского обрудования, а трижды сертифицированная и благословлённая отвёртка для них носит шильдик X-ray Safety Screwdriver
- В Германии они называются Röntgensicherheitsschraubendreher
- А, развивая безумную возможность бесконечно склеивать существительные: наклейка на них называется Röntgensicherheitsschraubendrehernutzungsanweisungsaufkleber
- А люди, отвечающие за наклейку наклеек - это Röntgensicherheitsschraubendrehernutzungsanweisungsaufkleberanbringungsverantwortliche
Хороводоводоведы передают пламенный привет.
Проходная, казалось бы, статья про автоматизацию цисочек вылилась в бурное обсуждение вокруг cli, json и прочие rest api.
Лучшим аргументом в споре назначается:
>>Да мне-то лично ничего не надо, у меня микроты, линукс и специальнообученный сетевик.
https://habr.com/ru/articles/846688/
На случай, если вам скучно и хочется поковырять кишочки iOS, то все пути подлома ядра уже известны. Включая такие до смешного простые.
Хотя всегда есть место открытию.
https://alfiecg.uk/2024/09/24/Kernel-exploit.html
А знаете, книжки про операционки могут быть не такими уж скучными, как кажется в начале.
С другой стороны, самый обычный день для среднего линуксового процесса. Ничего удивительного.
P.S. Linux Application Development
Думаю, знакомая многим багофича lstio: потерять сорс IP пакета от клиента и в недоумении разводить руками. Однако за этой историей есть своя логика и можно перейти от хаоса к контролируемому хаосу.
https://jimmysongio.medium.com/maintaining-traffic-transparency-preserving-client-source-ip-in-istio-69359fecd5f0
А вы думали больше рекламы линкмитапа и женщин не будет?
Меньше думайте.
Доклады тут: https://linkmeetup.ru/dokladykz На днях уже скомпилируем расписание.
Треков будет два, а цена билетов не изменилась и остаётся быть супер доступной. Уже последние места разбирают, так что я предупредил. https://linkmeetup.ru/#tickets
Кто забыл что за второй трек такой, напоминаю: инженеры с внушительным опытом собирают SRE посиделки и зовут всех желающих присоединиться. https://linkmeetup.ru/dokladykz#sre
И продолжает действовать акция "Сгоняй с экскурсией на завод Eltex в Алатау" https://linkmeup.timepad.ru/event/3056291/
Новость форсится везде, и можно понять, почему: FreeBSD разворачивается к людям передом, а заодно и поворачивает свою разработку в сторону адаптации под ноутбуки.
Теперь хоть стало понятно, с чего вдруг последнее время в них деньги вливать начали. Осталось понять, какие задачи горят у заказчиков, т.к. условная убунта и прочие линуксы их чем-то разочаровали, раз такая интересная загогулина с фрёй происходит.
P.S. А вот прикиньте, что так всё и пойдёт, а потом через пару годиков фря на ноуте как рабочая тачка станет вполне себе обыденной темой и никого не будет удивлять.
https://freebsdfoundation.org/blog/why-laptop-support-why-now-freebsds-strategic-move-toward-broader-adoption/
Я лично не пересчитывал, но сообщают, что китайцы, которым уже принадлежал рекорд по количеству дронов, одновременно участвующих в представлении, улучшили его почти в два раза. 7598 дронов и только один ноутбук для управления.
https://www.youtube.com/watch?v=vGA5DMCADYg
Какой же линкмитап без доклада главного по миротикам? Ну конечно никакого. Поэтому со всей радостью и гордостью представляем вам десятый доклад основной программы: Как сделать сеть мерзкой от MikroTik или разбор плохих решений, используемых на MikroTik.
Больше как-то даже и сказать нечего. Количество упоминаний вашего любимого железа на строчку и так превысило все допустимые лимиты приличного.
Поэтому, если кто забыл, то остальные доклады тут: https://linkmeetup.ru/dokladykz На дня уже скомпилируем расписание.
Треков будет два, а цена билетов не изменилась и остаётся быть супер доступной. Уже последние места разбирают, так что я предупредил. https://linkmeetup.ru/#tickets
Кто забыл что за второй трек такой, напоминаю: инженеры с внушительным опытом собирают SRE посиделки и зовут всех желающих присоединиться. https://linkmeetup.ru/dokladykz#sre
И продолжает действовать акция "Сгоняй с экскурсией на завод Eltex в Алатау" https://linkmeup.timepad.ru/event/3056291/
В сисадминскую молодость на верхних полках складских стелажей всегда хранил картриджи.
И всегда примерно такой же пирамидой.
И как-то так само собой получалось, что всегда нужен был самый нижний в стопке.
Ну и да, успех не всегда был успешным. Особенно запоминались гробы 26й серии hp.
А они всё пишут и пишут про айтишку на заводах. И хорошо, что не останавливаются.
https://habr.com/ru/articles/846180/
Собственно, как в ламе обещали, так исходники Winamp и опубликовали. Ну как опубликовали... Виндовую классику. Сборки под мак, андрюшу и иос оставили себе. Да ещё и под хитровыдуманной лицензией Winamp Collaborative License, которая, например, запрещает распространение форков.
Честно скажу, не знаю зачем и кому оно надо, кроме как памятник эпохи, но прямо сейчас репозиторий форкнули уже почти 2к раз. А они всё лицензия, лицензия...
P.S. Почти весь код написан на C/C++.
https://github.com/WinampDesktop/winamp
Из CF рапортовали про очередную Вай какая, самая мощная, DDoS атака. Виноваты, как всегда, домашние роутеры и наши любимые ламповые рашн хакирз. Но в этот раз не только они, так что надо бы поднажать.
https://blog.cloudflare.com/how-cloudflare-auto-mitigated-world-record-3-8-tbps-ddos-attack/
Интересное прочтение классической уже задачи Can it run doom?
Умелец запустил думчанский на Radeon RX 6950 XT без использования CPU. Со скромной припиской almost, ибо не всю логику удалось увести с проца в видеочип.
ну и, ожидаемо, в игре нет звука.
https://www.youtube.com/watch?v=E7X1yvyVml4
Посмотреть, а как так, можно на гитхабе https://github.com/jhuber6/doomgeneric
В 2000х, по мнению Sony, удобный пульт для телека должен был выглядеть именно так.
Времена идут, и теперь ты понимаешь, что они тогда изобрели первый пульт, который можно потерять не просто где-то в комнате, но и внутри себя.
Поступило предположение, что это не скрутка, а переходник на Wi-Fi.
Читать полностью…
Вот о таком точно не каждый день пишут: A Practical Analysis of Cyber-Physical Attacks Against Nuclear Reactors.
Как пишет автор, всё началось с того, что он нашёл на ebay кучу запчастей от платформы для управления атомными станциями и вот как-то само понеслось дальше. В итоге имеем труд на 140 листов, где и про реакторы есть, и про софт с железом, которые им управляют, про то, как это уже ломали и как могут сломать в будущем.
https://drive.google.com/file/d/1qe_nBH1ACDX2ydmzcIhJnbdRGnoDvVfP/view
В первом подкасте мы кратко разобрали историю развития магистральной связи, какие научные открытия позволили создать оптические линии связи. Во втором мы разобрали, как устроены оптические линии связи, какие требования предъявляет оператор к сети целиком и какую функциональность должны обеспечить отдельные узлы, чтобы эти требования обеспечить. В ближайшем (третьем) подкасте мы планируем разобрать, из каких устройств состоят отдельные узлы связи, рассмотрим, какую функциональность они обеспечивают и на каких принципах работают.
Кто:
- Димитрий Старых. Замначальника научного отдела Т8
- Павел Остапенко. Сетевой инженер ООО «Булат»
Про что:
- Каналообразующее оборудование
- Мультиплексор
- Эрбиевый усилитель
- Рамановский усилитель
- Программно перестраиваемый мультиплексор (ROADM)
- Рефлектометр
Когда: 10.10.2024 18:30. Ссылка на гугл-календарь.
https://linkmeup.ru/blog/2700/
https://youtube.com/live/wTpRGxvgBaA?feature=share
Домашка
Кстати, там NIST всё никак не успокоится с новой парольной политикой, где покусились на священный грааль смены паролей раз в 60 дней и использование спецсимволов.
История длится уже с 2017 года, где они первый раз скромно рекомендовали так не делать и вот по сей день приходится доказывать, что Password1! несколько более худший выбор, чем YaUstalMenyatParolKazdiyMesyach.
https://pages.nist.gov/800-63-4/
Чтобы не отпускать вас на выходные с пустыми руками, выкатили на сайт митапа расписание https://linkmeetup.ru/dokladykz
Что ещё хочется сказать:
- Оказывается, в основном треке будет не десять докладов, а одиннадцать.
- Первый доклад начнётся в 10, а последний закончится в 19.
- Барчик стремительно обламывается, но это даже плюс. Потому что никуда ходить не придётся и будем страшно тусить на месте.
- "Страшно тусить" будет включать какую-никакую развлекательную программу, включающую соревновательный момент с элементами мозгового штурма.
Если есть вопросы, то вопрошайте.
Если нет, то всех ждём 17 октября в Казахстане, ибо когда ещё придётся туда съездить.
Билеты ещё есть, но времени думать уже нет https://linkmeetup.ru/#tickets
Про SRE-посиделки тоже помним, да https://linkmeetup.ru/dokladykz#sre
И ещё вполне можно успеть занять место в поездке на завод Eltex в Алатау https://linkmeup.timepad.ru/event/3056291/
Пропуская часть с язвительными подколками аудиофилов, хочется просто по-старчески побухтеть, что техника 80-х и около того (не только аудио, а почти вся) - это крутейший сплав новомодной тогда дубовой электроники, уже доведённой до предела точной механики и невероятных экспериментов с дизайном, большая часть которых ну вот точно была рождена под кислотными трипами, ибо вещества тогда были доступны слишком просто.
Дальше электроника и цифровизация всего стали диктовать требования миниатюризации и упрощения, так что таких инженерных чудес мы больше не увидим.
Но посмотреть и пустить слезу всегда можно =)
Там, оказывается, Meta взяли за тёпленькое на сотню миллионов долларов. Причём не кто-то там, а Ирландия. А причина кипиша простая: хранения паролей плейнтекстом.
Но поскольку история длится с 2019, Марк & сотоварищи уже явно отложили в нужный карман денежку на штраф и даже не расстроятся.
https://www.dataprotection.ie/en/news-media/press-releases/DPC-announces-91-million-fine-of-Meta
Годный твиторский длиннопост о реальной стоимости облачных услуг. На примере средневзвешенной Кафки автор загибает пальчики и выводит итоговую стоимость за год. Цифра, мягко говоря, удивляет.
P.S. Как настоящий джентльмен, помимо большой тройки он решил хетцнер посчитать. Получилось в 32(!!!) раза дешевле чем хоститься в AWS.
https://x.com/BdKozlovski/status/1840404551372820482?t=rikGgiA3rjQ8dteV2LdpMw&s=35
FreeBSD, Proxmox и Terraform. Что вам ещё надо для интересного вечера?
https://gyptazy.com/howto-automated-deployment-of-freebsd-vms-in-proxmox-with-proxlb-and-terraform/
В чат срочно призываются дипломированные ванги и точно знающие правду! Ведь там Valve подписали соглашение о любви и вселенской дружбе с Arch Linux.
Из деталей происходящего известно только, что SteamOS – это Arch с нескучными обоями и кучей доработок.
https://lists.archlinux.org/archives/list/arch-dev-public@lists.archlinux.org/thread/RIZSKIBDSLY4S5J2E2STNP5DH4XZGJMR/
P.S. А расскажите, кто в теме, в арч нормальный инсталлер-то завели или это всё тот же мозговынимающий процесс в обнимку с мануалом на N листов, где всё начинается с "Давайте установим ядро"?
P.P.S. Сам спросил – сам ответил. По запросу Arch Linux Installation Guide гугль предложил ознакомиться с часовым(!) видео. Вопросов больше не имею.
Та самая наша любимая моща комьюнити, которая иногда делает внезапные очень крутые вещи.
Помните же наверняка, что мы планировали один трек докладов на линкмитапе? А теперь их внезапно два: Владимир Федорков, Андрей Синицын и Дмитрий Вылегжанин на личной инициативе решили устроить SRE-марафон и организуют свой трек.
Трек придуман в формате, где все доклады по 30 минут, но это не точно.
15:00 - 15:30: Что такое SRE, Владимир Федорков
15:30 - 16:00: Как не надо делать мониторинг, Андрей Синицын
16:30 - 17:00: Как правильно сделать инцидент, Владимир Федорков
17:00 - 17:30: Подземный стук или экспресс-отладка проблем на проде, Дмитрий Вылегжанин
17:30 - 18:00: Кому надо рассказать об инциденте. Правильная коммуникация. Андрей Синицын
18:00 - Пока не выгонят: Открытый микрофон / острые вопросы / кровавые драки
Завели даже отдельный промокодик "SRE" - он дает гарантированное место в зале где развернётся дискуссия ибо зал там, прямо скажем, скромных размеров.
Скоро уже опубликуем расписание, а пока можно оценить доклады, которые там будут. https://linkmeetup.ru/dokladykz
Треков будет два, а цена билетов не изменилась и остаётся быть супер доступной https://linkmeetup.ru/#tickets
И продолжает действовать акция "Сгоняй с экскурсией на завод Eltex в Алатау" https://linkmeup.timepad.ru/event/3056291/
