Pull to refresh
28
0
Чайкин Евгений @StraNNicK

Системный администратор

Спустя 28 лет: Windows 11 добавляет поддержку WinRAR. Почему именно сейчас и что будет дальше?

Master PDF Editor.
да, платный (для физ. лиц 2100 р). Как-то надо было поправить pdf, купил и так с тех пор лицензию и продляю, потому что нужен бывает нечастно, но когда нужен — окупает всё до копейки.

Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто

про VPN есть ещё один интересный момент. Обычно все смотрят, как бы прикрыть трафик от условного РКН.
Но при этом я пару раз сталкивался с тем, что сервис к которому я подключался, отвергал подключение под предлогом "вы используете VPN".

Если бы в завершение цикла раскрыли тему "маскируем сервер" — я был бы вам очень благодарен.

Сходить налево: что делать, если сотрудники фрилансят на рабочем месте

я как-то работал в конторе с тайм-трекингом. Больше не пойду на это ни за какие деньги.
Причём не то, чтобы меня кто-то жестоко гонобил или что-то подобное, нет.

Мало мне синдрома самозванца, так с этим трекером ещё и постоянное "а вдруг я делаю эту задачу слишком долго?", "а вдруг надо быстрее?".
Всё понимаю, что если никто такого не говорит, значит всё ок, но подсознанию на это плевать.

В общем, когда оттуда ушёл — ощущение было, как-будто у меня на яичках висела прищепка и тут я её снял.

51 год автору WinRAR и FAR Manager

кстати, немного. GNU Coreutils осваиваются быстро, они простые и легко вяжутся в пайпы (вот такие цепочки).
Тоже пишу такое регулярно.

А вот powershell освоить не смог (возможно не очень стремился).
Он гораздо сложнее.

Мне кажется, или ipv6 переоценён?

так я в заметке, собственно, ровно то же самое и написал (но несколько с другим посылом).
Вроде бы ресурс конечный, вроде бы всё, кончился уже десять лет как (точно не помню, по плюс/минус), а цена растёт не так, чтобы очень заметно.

Судя по комментариям, ipv6 штука нужная (что, в целом, сомнению и не подвергалась), но скорее нишевая (магистрали, специфические ДЦ и т.п.).
Я скорее согласен с одним из комментаторов, что решение это просто решение не для последней мили.

Мне кажется, или ipv6 переоценён?

Ну вот я рядовой домашний пользователь.
У меня два провайдера, оба выдают вполне себе белые IPv4.
У VPS, которую я арендую за 3 евро в месяц тоже вполне себе белый IP, можно докупить дополнительные по цене 2 евро за штуку.
На работе если нужно докупить IP-адресов -- тоже без проблем за какие-то копейки.

Т.е. дефицит-то вроде как есть, число конечное и все уже розданы.
Но на практике столкнуться с ним практически не получается.

Мне кажется, или ipv6 переоценён?

Ну, там не одно, чуть больше, но ровно это я и сделал.
А теперь следите за руками.
Вот есть ubuntu.com из моего примера (на практике — абсолютно любой сайт). Вот его админ настроил ipv6 криво (или админ провайдера настроил криво роуты ipv6).
И всё. Сайт недоступен для пользователя, потому что если включен двойной стек ipv4+ipv6, недоступность сайта по ipv6 означает недоступность сайта вообще.
Вот что меня напрягло и сильно.

Т.е. вот она недвусмысленная точка отказа, которую я получаю в обмен на что?
Пока из комментариев получается, что в рамках домашней / SOHO сети никаких преимуществ я не получаю.
Разумеется, если мы говорим о варианте "нет дефицита IPv4-адресов". Пусть и пока.

Мне кажется, или ipv6 переоценён?

это понятно. То, что никуда мы от ipv6 не денемся — тоже понятно.
Мой вопрос звучал так — в чём плюс внедрения ipv6 в условиях, когда дефицита ipv4 нет?
Пока все примеры, которые я видел, и которые выглядят очень убедительно (включая ваш, да) звучат как "не для домашней / SOHO сети"

Мне кажется, или ipv6 переоценён?

тут просто два подхода:

  1. верить, что просканировать N адресов невозможно и поэтому мы в безопасности;

  2. знать, потому что вот этот блок адресов закрыт файрволлом.

P.S. я просто помню времена, когда с той же интонацией, что у вас про миллиарды или триллионы говорилось про взлом md5, например (я понимаю, что "взлом" не самый удачный термин, я про сам принцип).

Мне кажется, или ipv6 переоценён?

ну так я и не говорю, что "ipv6 не нужен".
Нужность никто не оспаривает, мне привели уже минимум два примера, когда он прямо на своём месте:

  1. магистральные сети;

  2. Яндекс.Облако внутри на 100% IPv6. Ибо размер 10.0.0.0/8 далеко не так велик, как может показаться.

мой спич был о том — готов ли ~линукс для десктопа~ ipv6 для домашнего использования.
пока по ощущениям, скорее нет, чем да.

P.S. а сколько стоит ipv6-only vps?

Мне кажется, или ipv6 переоценён?

и NAT, и IPv6 — технологии.
вся ваша аргументация и здесь, и по ссылке, которую вы привели строится вокруг двух тезисов:

  1. NAT это зло, а IPv6 -- будущее.

  2. всё отлично работает в идеальном мире.

Мне кажется, или ipv6 переоценён?

У меня оба хоста пингуются и открываются через ipv6, ЧЯДНТ?

полагаете, что раз УМВР, то и у всех так. К сожалению, это не так. Тем более в плане сетевой связности в интернете.

Ну и это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их".
Смотрите, реальная ситуация, ресурс доступен по ipv4 и недоступен по ipv6.
Что это значит для пользователя на практике? Ресурс недоступен.

А почему внешний доступ нельзя контролировать без NAT?

Неудачная формулировка. Я хотел сказать, что мне нужен вариант "всё закрыто по умолчанию, внешний доступ открываю я и очень выборочно".

Доступность не означает что они дешевеют.

Я и не говорил, что они дешевеют. Я привёл два примера ограниченных ресурсов и указал на то, что динамика роста цены отличается весьма значительно.

Мне кажется, или ipv6 переоценён?

Мультикаст никак не поможет стримеру, если он работает не в режиме ТВ (когда все смотрят одно и то же, в одном и том же качестве, в одно и то же время, а не так, что сначала я включил ролик у себя на телефоне, а через секунду — жена на своём, причём оба смотрим сначала)

Мне кажется, или ipv6 переоценён?

я очень рад, что у вас нет проблем с пингом ubuntu.com. У меня были.
но я написал это всё не для того, чтобы пожаловаться на, возможно, временную недоступность ubuntu.com через ipv6.
Это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их".

Мне кажется, или ipv6 переоценён?

Я не стал раздувать заметку, хотя в качестве примеров просились IP-телефония и прочий WebRTC.
И там же, в примере, хотел написать, что сейчас NAT-T вполне себе работает.

Делаем документацию здорового человека в Git на примере Docs Ozon

если вы вдруг пропустили, то тут не указание на состояние здоровья, тут отсылка к древнему мему "что-то курильщика vs. что-то здорового человека".

Представляем ClusterIssuer для автоматического выпуска SSL-сертификатов LE через REG.RU

у reg.ru есть отвратительная особенность — минимальный TTL 1h.
раньше можно было обходить через API, потом и там убрали.
если выпускается один сертификат — в принципе не проблема. А вот если несколько — всё плохо.

Давайте избавимся от LAMPового рабства

Тут видите какое дело.
Мало-мальски опытные программисты ненавидят не только вордпресс, но и чужой код.
Вот написали вы заказчику что-то своё. А потом вас автобус сбил и где искать того, кто ваш код поддерживать будет?
Ну и с докером тоже не всё так просто. Я вот пробовал человеку не в теме объяснить, как им пользоваться.
Это совсем не так просто, как кажется.

Старое железо СССР. Часть 3

Давно ищу такой дисплей.
Не оставляет мысль, что как консоль для линуксовой машины он должен быть прекрасен (хотя бы чисто эстетически).
Единственная проблема — я абсолютный ноль в радиоэлектронике, а без неё тут никак.

Подпись в кармане: как мы разрабатывали приложение для подписания документов через Госуслуги

Вчера опробовал Госключ, всё работает.

Единственное, процедура получения УКЭП несколько эээ... неочевидна.
Я обыскался волшебную кнопку "сделать УКЭП", то что она появляется после того, как с Госуслуг придёт заявка на подпись документов УКЭП, нигде не описано.
Мне кажется, тут нужна небольшая доработка либо в документации, либо в интерфейсе, либо и там, и там.

Information

Rating
4,366-th
Location
Улан-Удэ, Бурятия, Россия
Date of birth
Registered
Activity