Записки IT специалиста

Ходят, бродят, ищут чего-то… Перед вами лог веб-сервера, отфильтрованный по коду 404. Как видим, боты усердно ищут некий адрес /cgi-bin/luci/;stok=/locale. А что это за адрес? А это веб-панель от OpenWRT – LuCI. А конкретно ищут уязвимость от 2018 года, позволяющую обойти механизмы аутентификации и получить root-доступ. И вообще почитать список уязвимостей в LuCI весьма познавательно. Нет, мы не про то, что OpenWRT плох или это решето. Но это решение, которое нужно постоянно сопровождать и поддерживать, иначе может быть «ой». В любом случае это не решение класса «поставил и забыл»

Про бессмысленные и беспощадные Вчера товарищ получил письмо счастья от известной конторы на три буквы. Все как всегда: ▫️ В соответствии … уведомляем, что на основании решения суда/уполномоченного федерального органа исполнительной власти (Кромской районный суд - Орловская область) от 03.10.2014 № б/н указатель страницы сайта в сети … включен(ы) в «Единый реестр доменных имен … содержащие информацию, распространение которой в Российской Федерации запрещено», номер реестровой записи XXXXXXX-РИ Сайт товарища – тематический форум, когда-то был ого-го, но последние несколько лет там лениво тусуются буквально пять человек из старожилов, которые обсуждают отвлеченные темы в флудилке. В уведомлении стояла ссылка на сообщение форума, которое вызвало еще большее недоумение. Сообщение датировано началом 2014 года в теме посвященной обсуждению текущей политической ситуации и содержит короткую цитату и ссылку на СМИ, откуда была цитата. Ссылка живая, страница на сайте СМИ до сих пор существует и доступна. Что там могло не понравиться Кромскому районному суду – загадка. Причем не понравилось это ему более 10 лет назад, но боты на форум пришли только третьего дня. А дальше… А что дальше? Обычный владелец сайта получить доступ к реестровой записи просто так не может, не положено. Он вообще может только проверить свой домен или адрес на нахождение в реестре. Но его пока там нет, потому что у владельца ресурса есть сутки добровольно убрать запрещенную информацию. По сути вариантов тут нет, согласен, не согласен – все равно убирай. Потому как за сутки что-либо сделать невозможно, а если вы информацию не убрали, то указанный адрес будет включен в реестр и отправлен на оборудование провайдерам. А там кто во что горазд. Кто полностью сайт заблокирует, а кто и тупо IP-адрес в блок поставит, со всеми соседями. Нет, оно можно чего-то там разбираться и доказывать, возможно даже и доказать и разблокировать, только за это время будут потеряны позиции в поиске, трафик, индексация, монетизация. В общем – овчинка выделки не стоит. А далее подумал-подумал товарищ и перевел весь форум в закрытый режим, что читать могут только зарегистрированные, ибо кто его знает, чего там еще за все время понаписали и где это написанное может числиться. По сути, сегодня все ресурсы с постмодерируемым пользовательским контентом (читай – форумы) – это бомба замедленного действия, потому как написанное там может потом выйти владельцу боком, как организатору распространения информации. Ну и сам подход тоже «радует», тут кто-то что-то решил и признал, что читать вот это не надо, так что будьте добры убрать. Почему? Зачем? На каком основании признали? А оно вам надо? Меньше знаешь – крепче спишь. В общем мы снова возвращаемся в те времена, когда нашел в сети интересную страничку – сохрани ее. Ибо завтра ее уже может не быть и никакой КВН не поможет, потому что ее автор сам уберет, получив очередное письмо счастья.

🚀💪 Как администратору Linux выйти на уровень Middle+? 👉 Приобрести необходимые навыки под руководством топовых экспертов из ведущих российских и международных компаний на онлайн-курсе «Administrator Linux. Professional» от OTUS. ⚠️ Программа идеально подойдет для системных администраторов Linux и Windows, DevOps-инженеров и SRE, Fullstack и Backend-разработчиков, сетевых и инженеров по нагрузочному тестированию, а также для специалистов по ИБ. 💪 Вы на профессиональном уровне изучите подбор конфигураций, управление процессами, обеспечение безопасности, развертывание, настройку и обслуживание сетей, что позволит вам претендовать на вакантные должности в крупных компаниях. 🎁 За успешное прохождение вступительного тестирования на странице курса вам откроется доступ к записям вебинаров от экспертов курса. 👉 Пройти вступительный тест https://otus.pw/QukU/?erid=2W5zFHUF912 Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

Новые находки в старом чулане Вчера вечером из недр чулана был извлечен на свет еще один раритет – жесткий диск Seagate ST380011A объемом целых 80 ГБ, произведен в далеком и светлом 2004 году, т.е. более 20 лет назад. Самое время оглянуться и посмотреть какой путь прошла индустрия за это время, особенно это будет полезно молодым, которые подобного оборудования в руках не держали. Поэтому вернемся ненадолго в 2004 и посмотрим, что там вообще происходило на рынке жестких дисков. А могли мы там увидеть линейку моделей от 40 до 250 ГБ (40/80/120/160/250) с интерфейсами IDE и SATA. SATA тогда только делал свои первые шаги и особой популярностью не пользовался по многим причинам, некоторые из них мы осветим ниже. А топовой моделью 2004 года стал Hitachi Deskstar 7K400 на целых 400 ГБ, хотя найти его в продаже было затруднительно. Наш диск имеет интерфейс IDE и поддерживает спецификацию Ultra DMA (Ultra ATA/100). Казалось бы неплохо, но это только максимальная пропускная способность интерфейса, в реальности данная модель развивала куда более скромные скорости линейного чтения/записи примерно на уровне 54 МБ/с. Сегодня такой объем и скорость способна обеспечить средняя флешка, но для той поры это был очень неплохой диск. Не топ, но крепкий середнячок. После чего становится понятно и отношение к интерфейсу SATA у тогдашних пользователей. Ничего нового он еще не привнес, очереди команд NCQ только находились в разработке и фактически это была просто смена интерфейса без изменения характеристик самого диска. Сегодня, когда мы ругаемся на очень медленный TLC-флеш, со скоростями около 100-150 МБ/с и привыкли видеть 150-250 МБ/с у обычного жесткого диска такие показатели выглядят дико. Но тогда это был массовый и достаточно неплохой жесткий диск. Да и объемы информации тогда были другие. Я примерно в те же годы прикупил себе два таких диска и реально не знал, чем их забить. Один я разбил под систему и холодные данные, а второй использовал для установки игр и первых попыток поработать с виртуализацией. Сегодня же флешка на 128 ГБ постоянно чем-то забита, причем забита всякой ерундой, которая чистится по принципу: так, что тут ценного? Ага, это и это. А теперь Ctrl+A, Shift + Del!!! Тогда же и информации было меньше и отношение к ней было другое. Потому что интернет только-только начинал входить в повседневную жизнь и информацию надо было доставать. Поэтому и хранили ее бережно и структурировано. А что сейчас? А сейчас места много, скорости доступа большие, трафик безлимитный – качай в кучу, потом разберемся. Но это уже совсем другая история. А пока что можно просто оценить какой путь прошла отрасль за 20 лет и то, что мы имеем сегодня казалось нам, тогдашним, недостижимой фантастикой.

Вебинар: GPU в облаке: как выжать максимум без лишних затрат ⛅️ Как выбрать облачный сервер с GPU, чтобы задачи решались быстро, а счёт не шокировал? 5 августа за один час расскажем и покажем на кейсах: — Примеры использования GPU: какие задачи решает и сколько можно сэкономить — В чём разница между видеокартами NVIDIA L4, A16 и L40S; — Что учесть при запуске ML и нейросетей в облаке; — Бенчмарки и время обработки на разных моделях. 🔗 Для участия в вебинаре зарегистрируйтесь

Speedtest - всё! Оно, конечно, можно... Но смысл? Роскомнадзор заблокировал в РФ сервис по измерению скорости интернета Speedtest от компании Ookla из-за угрозы безопасности российского сегмента сети Интернет.

​​Последствия запрета SpeedTest Судя по комментариям к вчерашней заметке не все поняли, что такое запрет SpeedTest и чем он может грозить. Начнем с того, что SpeedTest – это не сайт, на котором можно померять скорость интернета, а сложный геораспределенный сервис, где мы можем измерить скорость между своим ПК и любым другим узлом этой сети. Достигается это специальным ПО SpeedTest, которое ставят на свои сервера провайдеры, хостеры и многие другие онлайн-сервисы. При этом результаты SpeedTest считаются некоторым стандартом по умолчанию. Т.е. если вы недовольны качеством какого-то онлайн сервиса, то вы всегда можете протестировать канал именно к нему. Попутно проверить последнюю милю на сервере провайдера и сделать выводы. Выяснив адреса промежуточных узлов, мы тоже можем попытаться найти на них SpeedTest-сервера и проверить скорость на участке от себя до них. Для клиентов SpeedTest предоставлял консольную утилиту, которую можно было гонять по расписанию, а результат отдавать мониторингу, для того же Zabbix есть готовые шаблоны. И таким образом вовремя узнавать о деградации канала к важным сетевым службам. Этой возможностью пользовались и пользуются многие, особенно когда у вас в облаках телефония и прочие требовательные к ширине канала службы. Запрет SpeedTest обозначает не блокировку сайта, а запрет на использование отечественными организациями серверного ПО, которое нужно для организации узлов SpeedTest. После чего проверить скорость к отечественным узлам вы банально не сможете. Открытые решения, которые вчера приводили читатели или тот же iperf проблему не решают, так как позволяют проверять канал между своими узлами, но не дают возможности контролировать его к сторонним провайдерам. Все, что вы сможете таким образом проверить – это канал между своим узлом А и своим же узлом Б и даже провайдеру вы с этим результатом ничего не предъявите, так как он вполне обоснованно скажет, что это не у меня затык, а где-то дальше по дороге. Что касается возможных замен, то до их широкого распространения и охвата сравнимого с охватом SpeedTest еще дожить надо и, честно говоря, такой альтернативы пока не просматривается.

🤨 Готовы проверить, насколько хорошо вы разбираетесь в основах Linux? Мы подготовили быстрый и полезный тест — всего 7 вопросов, которые помогут вам: 👉 Оценить свой текущий уровень 👉 Узнать слабые места 👉 Получить рекомендации для роста Начнём? Просто нажмите на ссылку 🔗