Master PDF Editor. да, платный (для физ. лиц 2100 р). Как-то надо было поправить pdf, купил и так с тех пор лицензию и продляю, потому что нужен бывает нечастно, но когда нужен — окупает всё до копейки.
про VPN есть ещё один интересный момент. Обычно все смотрят, как бы прикрыть трафик от условного РКН. Но при этом я пару раз сталкивался с тем, что сервис к которому я подключался, отвергал подключение под предлогом "вы используете VPN".
Если бы в завершение цикла раскрыли тему "маскируем сервер" — я был бы вам очень благодарен.
я как-то работал в конторе с тайм-трекингом. Больше не пойду на это ни за какие деньги. Причём не то, чтобы меня кто-то жестоко гонобил или что-то подобное, нет.
Мало мне синдрома самозванца, так с этим трекером ещё и постоянное "а вдруг я делаю эту задачу слишком долго?", "а вдруг надо быстрее?". Всё понимаю, что если никто такого не говорит, значит всё ок, но подсознанию на это плевать.
В общем, когда оттуда ушёл — ощущение было, как-будто у меня на яичках висела прищепка и тут я её снял.
так я в заметке, собственно, ровно то же самое и написал (но несколько с другим посылом). Вроде бы ресурс конечный, вроде бы всё, кончился уже десять лет как (точно не помню, по плюс/минус), а цена растёт не так, чтобы очень заметно.
Судя по комментариям, ipv6 штука нужная (что, в целом, сомнению и не подвергалась), но скорее нишевая (магистрали, специфические ДЦ и т.п.). Я скорее согласен с одним из комментаторов, что решение это просто решение не для последней мили.
Ну вот я рядовой домашний пользователь. У меня два провайдера, оба выдают вполне себе белые IPv4. У VPS, которую я арендую за 3 евро в месяц тоже вполне себе белый IP, можно докупить дополнительные по цене 2 евро за штуку. На работе если нужно докупить IP-адресов -- тоже без проблем за какие-то копейки.
Т.е. дефицит-то вроде как есть, число конечное и все уже розданы. Но на практике столкнуться с ним практически не получается.
Ну, там не одно, чуть больше, но ровно это я и сделал. А теперь следите за руками. Вот есть ubuntu.com из моего примера (на практике — абсолютно любой сайт). Вот его админ настроил ipv6 криво (или админ провайдера настроил криво роуты ipv6). И всё. Сайт недоступен для пользователя, потому что если включен двойной стек ipv4+ipv6, недоступность сайта по ipv6 означает недоступность сайта вообще. Вот что меня напрягло и сильно.
Т.е. вот она недвусмысленная точка отказа, которую я получаю в обмен на что? Пока из комментариев получается, что в рамках домашней / SOHO сети никаких преимуществ я не получаю. Разумеется, если мы говорим о варианте "нет дефицита IPv4-адресов". Пусть и пока.
это понятно. То, что никуда мы от ipv6 не денемся — тоже понятно. Мой вопрос звучал так — в чём плюс внедрения ipv6 в условиях, когда дефицита ipv4 нет? Пока все примеры, которые я видел, и которые выглядят очень убедительно (включая ваш, да) звучат как "не для домашней / SOHO сети"
верить, что просканировать N адресов невозможно и поэтому мы в безопасности;
знать, потому что вот этот блок адресов закрыт файрволлом.
P.S. я просто помню времена, когда с той же интонацией, что у вас про миллиарды или триллионы говорилось про взлом md5, например (я понимаю, что "взлом" не самый удачный термин, я про сам принцип).
У меня оба хоста пингуются и открываются через ipv6, ЧЯДНТ?
полагаете, что раз УМВР, то и у всех так. К сожалению, это не так. Тем более в плане сетевой связности в интернете.
Ну и это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их". Смотрите, реальная ситуация, ресурс доступен по ipv4 и недоступен по ipv6. Что это значит для пользователя на практике? Ресурс недоступен.
А почему внешний доступ нельзя контролировать без NAT?
Неудачная формулировка. Я хотел сказать, что мне нужен вариант "всё закрыто по умолчанию, внешний доступ открываю я и очень выборочно".
Доступность не означает что они дешевеют.
Я и не говорил, что они дешевеют. Я привёл два примера ограниченных ресурсов и указал на то, что динамика роста цены отличается весьма значительно.
Мультикаст никак не поможет стримеру, если он работает не в режиме ТВ (когда все смотрят одно и то же, в одном и том же качестве, в одно и то же время, а не так, что сначала я включил ролик у себя на телефоне, а через секунду — жена на своём, причём оба смотрим сначала)
я очень рад, что у вас нет проблем с пингом ubuntu.com. У меня были. но я написал это всё не для того, чтобы пожаловаться на, возможно, временную недоступность ubuntu.com через ipv6. Это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их".
Я не стал раздувать заметку, хотя в качестве примеров просились IP-телефония и прочий WebRTC. И там же, в примере, хотел написать, что сейчас NAT-T вполне себе работает.
у reg.ru есть отвратительная особенность — минимальный TTL 1h. раньше можно было обходить через API, потом и там убрали. если выпускается один сертификат — в принципе не проблема. А вот если несколько — всё плохо.
Тут видите какое дело. Мало-мальски опытные программисты ненавидят не только вордпресс, но и чужой код. Вот написали вы заказчику что-то своё. А потом вас автобус сбил и где искать того, кто ваш код поддерживать будет? Ну и с докером тоже не всё так просто. Я вот пробовал человеку не в теме объяснить, как им пользоваться. Это совсем не так просто, как кажется.
Давно ищу такой дисплей. Не оставляет мысль, что как консоль для линуксовой машины он должен быть прекрасен (хотя бы чисто эстетически). Единственная проблема — я абсолютный ноль в радиоэлектронике, а без неё тут никак.
Единственное, процедура получения УКЭП несколько эээ... неочевидна. Я обыскался волшебную кнопку "сделать УКЭП", то что она появляется после того, как с Госуслуг придёт заявка на подпись документов УКЭП, нигде не описано. Мне кажется, тут нужна небольшая доработка либо в документации, либо в интерфейсе, либо и там, и там.
Спустя 28 лет: Windows 11 добавляет поддержку WinRAR. Почему именно сейчас и что будет дальше?
Master PDF Editor.
да, платный (для физ. лиц 2100 р). Как-то надо было поправить pdf, купил и так с тех пор лицензию и продляю, потому что нужен бывает нечастно, но когда нужен — окупает всё до копейки.
Bleeding-edge обход блокировок с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality быстро и просто
про VPN есть ещё один интересный момент. Обычно все смотрят, как бы прикрыть трафик от условного РКН.
Но при этом я пару раз сталкивался с тем, что сервис к которому я подключался, отвергал подключение под предлогом "вы используете VPN".
Если бы в завершение цикла раскрыли тему "маскируем сервер" — я был бы вам очень благодарен.
Сходить налево: что делать, если сотрудники фрилансят на рабочем месте
я как-то работал в конторе с тайм-трекингом. Больше не пойду на это ни за какие деньги.
Причём не то, чтобы меня кто-то жестоко гонобил или что-то подобное, нет.
Мало мне синдрома самозванца, так с этим трекером ещё и постоянное "а вдруг я делаю эту задачу слишком долго?", "а вдруг надо быстрее?".
Всё понимаю, что если никто такого не говорит, значит всё ок, но подсознанию на это плевать.
В общем, когда оттуда ушёл — ощущение было, как-будто у меня на яичках висела прищепка и тут я её снял.
51 год автору WinRAR и FAR Manager
кстати, немного. GNU Coreutils осваиваются быстро, они простые и легко вяжутся в пайпы (вот такие цепочки).
Тоже пишу такое регулярно.
А вот powershell освоить не смог (возможно не очень стремился).
Он гораздо сложнее.
Мне кажется, или ipv6 переоценён?
так я в заметке, собственно, ровно то же самое и написал (но несколько с другим посылом).
Вроде бы ресурс конечный, вроде бы всё, кончился уже десять лет как (точно не помню, по плюс/минус), а цена растёт не так, чтобы очень заметно.
Судя по комментариям, ipv6 штука нужная (что, в целом, сомнению и не подвергалась), но скорее нишевая (магистрали, специфические ДЦ и т.п.).
Я скорее согласен с одним из комментаторов, что решение это просто решение не для последней мили.
Мне кажется, или ipv6 переоценён?
Ну вот я рядовой домашний пользователь.
У меня два провайдера, оба выдают вполне себе белые IPv4.
У VPS, которую я арендую за 3 евро в месяц тоже вполне себе белый IP, можно докупить дополнительные по цене 2 евро за штуку.
На работе если нужно докупить IP-адресов -- тоже без проблем за какие-то копейки.
Т.е. дефицит-то вроде как есть, число конечное и все уже розданы.
Но на практике столкнуться с ним практически не получается.
Мне кажется, или ipv6 переоценён?
Ну, там не одно, чуть больше, но ровно это я и сделал.
А теперь следите за руками.
Вот есть ubuntu.com из моего примера (на практике — абсолютно любой сайт). Вот его админ настроил ipv6 криво (или админ провайдера настроил криво роуты ipv6).
И всё. Сайт недоступен для пользователя, потому что если включен двойной стек ipv4+ipv6, недоступность сайта по ipv6 означает недоступность сайта вообще.
Вот что меня напрягло и сильно.
Т.е. вот она недвусмысленная точка отказа, которую я получаю в обмен на что?
Пока из комментариев получается, что в рамках домашней / SOHO сети никаких преимуществ я не получаю.
Разумеется, если мы говорим о варианте "нет дефицита IPv4-адресов". Пусть и пока.
Мне кажется, или ipv6 переоценён?
это понятно. То, что никуда мы от ipv6 не денемся — тоже понятно.
Мой вопрос звучал так — в чём плюс внедрения ipv6 в условиях, когда дефицита ipv4 нет?
Пока все примеры, которые я видел, и которые выглядят очень убедительно (включая ваш, да) звучат как "не для домашней / SOHO сети"
Мне кажется, или ipv6 переоценён?
тут просто два подхода:
верить, что просканировать N адресов невозможно и поэтому мы в безопасности;
знать, потому что вот этот блок адресов закрыт файрволлом.
P.S. я просто помню времена, когда с той же интонацией, что у вас про миллиарды или триллионы говорилось про взлом md5, например (я понимаю, что "взлом" не самый удачный термин, я про сам принцип).
Мне кажется, или ipv6 переоценён?
ну так я и не говорю, что "ipv6 не нужен".
Нужность никто не оспаривает, мне привели уже минимум два примера, когда он прямо на своём месте:
магистральные сети;
Яндекс.Облако внутри на 100% IPv6. Ибо размер 10.0.0.0/8 далеко не так велик, как может показаться.
мой спич был о том — готов ли ~линукс для десктопа~ ipv6 для домашнего использования.
пока по ощущениям, скорее нет, чем да.
P.S. а сколько стоит ipv6-only vps?
Мне кажется, или ipv6 переоценён?
и NAT, и IPv6 — технологии.
вся ваша аргументация и здесь, и по ссылке, которую вы привели строится вокруг двух тезисов:
NAT это зло, а IPv6 -- будущее.
всё отлично работает в идеальном мире.
Мне кажется, или ipv6 переоценён?
полагаете, что раз УМВР, то и у всех так. К сожалению, это не так. Тем более в плане сетевой связности в интернете.
Ну и это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их".
Смотрите, реальная ситуация, ресурс доступен по ipv4 и недоступен по ipv6.
Что это значит для пользователя на практике? Ресурс недоступен.
Неудачная формулировка. Я хотел сказать, что мне нужен вариант "всё закрыто по умолчанию, внешний доступ открываю я и очень выборочно".
Я и не говорил, что они дешевеют. Я привёл два примера ограниченных ресурсов и указал на то, что динамика роста цены отличается весьма значительно.
Мне кажется, или ipv6 переоценён?
Мультикаст никак не поможет стримеру, если он работает не в режиме ТВ (когда все смотрят одно и то же, в одном и том же качестве, в одно и то же время, а не так, что сначала я включил ролик у себя на телефоне, а через секунду — жена на своём, причём оба смотрим сначала)
Мне кажется, или ipv6 переоценён?
я очень рад, что у вас нет проблем с пингом ubuntu.com. У меня были.
но я написал это всё не для того, чтобы пожаловаться на, возможно, временную недоступность ubuntu.com через ipv6.
Это просто пример, иллюстрирующий тезис "двойной стек ipv4+ipv6 не уменьшает количества проблем, а увеличивает их".
Мне кажется, или ipv6 переоценён?
Я не стал раздувать заметку, хотя в качестве примеров просились IP-телефония и прочий WebRTC.
И там же, в примере, хотел написать, что сейчас NAT-T вполне себе работает.
Делаем документацию здорового человека в Git на примере Docs Ozon
если вы вдруг пропустили, то тут не указание на состояние здоровья, тут отсылка к древнему мему "что-то курильщика vs. что-то здорового человека".
Представляем ClusterIssuer для автоматического выпуска SSL-сертификатов LE через REG.RU
у reg.ru есть отвратительная особенность — минимальный TTL 1h.
раньше можно было обходить через API, потом и там убрали.
если выпускается один сертификат — в принципе не проблема. А вот если несколько — всё плохо.
Давайте избавимся от LAMPового рабства
Тут видите какое дело.
Мало-мальски опытные программисты ненавидят не только вордпресс, но и чужой код.
Вот написали вы заказчику что-то своё. А потом вас автобус сбил и где искать того, кто ваш код поддерживать будет?
Ну и с докером тоже не всё так просто. Я вот пробовал человеку не в теме объяснить, как им пользоваться.
Это совсем не так просто, как кажется.
Старое железо СССР. Часть 3
Давно ищу такой дисплей.
Не оставляет мысль, что как консоль для линуксовой машины он должен быть прекрасен (хотя бы чисто эстетически).
Единственная проблема — я абсолютный ноль в радиоэлектронике, а без неё тут никак.
Подпись в кармане: как мы разрабатывали приложение для подписания документов через Госуслуги
Вчера опробовал Госключ, всё работает.
Единственное, процедура получения УКЭП несколько эээ... неочевидна.
Я обыскался волшебную кнопку "сделать УКЭП", то что она появляется после того, как с Госуслуг придёт заявка на подпись документов УКЭП, нигде не описано.
Мне кажется, тут нужна небольшая доработка либо в документации, либо в интерфейсе, либо и там, и там.