Вы можете давить на драму про пенсиониров, но сотрудникам будет это безразлично. У них палки KPI и премии с ЗП. Вам лишь дают рекомендации, как правильно это организовать, чтобы не схватить проблем. А сейчас это сделать легче лёгкого.
По технической части решений существует великое множество, в т.ч. и бесплатных. Чтобы не собирать с клиентов-абонентов паспортные данные, собирают номер телефона (и верифицируют через смс). А когда к вам придут, вы покажете из своих архивов логов, что в этот момент времени, с этого IP посещал вот такие страницы вот такой абонент с вот таким номером телефона.
А иначе вы несёте ответственность за всё, что пишут и делают в интернетах ваши абоненты.
Прям узнаю дух отечественной разработки. По долгу службы стоял рядом с людьми, которые занимаются диагностикой авто. У них много всякого диагностического, прошивальческого и прочего оборудования.
И я вот читаю ваш коммент и узнаю свои коммуникации с разрабами этих железок. У каждого есть какое-то своё мнение, которое он будет рьяно отстаивать ломая половину мира. Типа не используйте gmail для регистрации на моём сайте, используйте почту вашего интернет провайдера (это было ещё до санкций). Или же “чё вы мне баги в прошивках присылаете, ищите на форуме полном флуда и оффтопа инструкцию, там всё разжовано”. И никакие аргументы о том, что у нас тут товарно-услуго-денежные отношения, давайте без перехода на личности не работают.
Да, на Mikrotik LHG/LHGG LTE6 я как раз тоже смотрел — это очень достойный вариант для «последней мили» в условиях слабого покрытия, с направленной антенной на 17 dBi и LTE Cat.6 до 300 Мбит/с.
Я ни на что не намекаю, но вот такая манера общения – с длинными, полными ответами и аргументами пресуща нейронкам. У меня так гугловский и дакдакго ИИ отвечают, когда я с ними пытаюсь спорить.
Я что-то не могу в кучу собрать мысли зачем нужны два адреса. Я понимаю концепцию - вход с одной стороны, выход с другой стороны. Но дальше не понимаю. Если банится выходная нода, мы вынуждены её переразворачивать. Если она для нас ценности не представляет (у нас IaC в ходу, CI/CD и т.д.), то что нам мешает разворачивать и входную ноду так же безболезненно?
Роутить трафик можно на клиенте. Внутренний трафик клиент шлёт напрямую, внешний шлёт на Марс. А на Марсе мы внутренний трафик вообще в блекхол отправляем. Если это клиенту не нравится, пусть он у себя роутинг настроит корректный.
Если говорить, что входная нода в РФ, а выходная на Марсе, то что это меняет? И виртуалка, и домашнее оборудование рано или поздно приходят к одним и тем же магистральным провайдерам (через которых идёт трафик на Марс), у которых тоже стоит ТСПУ. Ведь если бы было иначе, то достаточно было бы прст вируатлки в РФ.
Отдельный случай с вайт листами, но то особенные входные ноды. Их не много, они есть не у всех и т.д. Там смысл понятен.
Странная у вас охрана какая-то. А как вы собираетесь к видюхе мониторы/телевизоры подключать, если переходник не подходит? В конце концов, и видюхи с 4xHDMI гуглятся, и кабели HDMI-DP гуглятся. Но я бы рекомендовал не гнаться за видюхой 4xHDMI, ибо за каждый HDMI вроде бы отчисления идут. Поэтому мультимониторные видюхи часто делаются с DP.
С учётом закона Яровой и прочих ограничений будет странно, что некий сайт на ru-домене находится не в России. Но точного ответа вам никто сейчас не даст. Пробуйте и будьте готовы к тому, что сейчас это работает, а завтра может перестать. Время простых решений, метода “настроил и забыл” прошло. Каждый теперь админ и вынужден регулярно заниматься поддержкой и эксплуатацией своей системы.
Знаете анекдот-байку про то, что наказанный по шею в нечистотах стоит и периодически палач косой машет на уровне головы, чтобы наказанный голову в нечистоты прятал?
Так вот. Бюрократические машины, безусловно, сложны, медленны и неповоротливы. И в техническом плане индивиды будут выигрывать. Яркий пример - Иран, Китай, Туркменистан. Радиохулиганы, в конце концов. Но! У государств есть монополия на насилие. И достаточно лишь изредка показательно пороть самых неудачливых (за неосторожный комментарий, за откровенно плохо спрятанную запрещёнку, да и просто находить что-то, что сам принёс (а ты докажи, что этот дамп трафика это не твой дамп трафика!)), чтобы абсолютное большинство (не все, конечно) или вообще прекратило пользоваться запрещёнкой или делало это сильно меньше.
Ну вы сами знаете область применимости термо-ректального криптоанализа и прочих методов.
Этот комментарий — явно написан человеком. Современный интернет наполовину уже наполовину состоит из нейрослопа. Вайбокодеры пытаются обмануть судьбу и рубить деньги на рекламе.
Тут ещё таблица сравнения вайбокодера и обычного человека
Что за заказуха про Астру, если эту самую Астру решили в заголовок вынести? Она не одна в списке российских дистрибутивов. А изобретаемый САПР, судя по новости, будет работать на всех российских дистрибутивах.
То, что они не осознали риски - это нормально. Они не техники, не айтишники.
Тут соглашусь
Либо вы недостаточно их испугали, либо сами ушли от ответственности, включившись в игру "субординации".
...айтишники не додавливают, не доказывают, не продвигают эффективно свое мнение.
А тут уже нет. Почему айтишники что-то должны продвигать, и, уж тем более, давить. Причём давить снизу вверх! Это опытным менеджерам не всегда под силу, а вы говорите про айтишников. Которые часто интроверты и не асы коммуникаций. Айтишник пришёл, рассказал и разложил. Ситуация такая, что не вложив сейчас столько денег мы можем потерять бесконечно много. Сделать нужно так-то, за такие-то деньги.
ЛПР на то и ЛПР, что он должен разобраться (пусть и верхнеуровнево) и принять решение. Заменеджерить вопрос. Если нет доверия этому айтишнику, пригласить другого. Получить второе мнение.
В конце концов. В данной ситуации пострадал ЛПР, а не айтишник. Айтишник новую работу найдёт, благо это не веб-разработчик, а админ. А вот ЛПР 10 млн должен будет заново заработать.
С 2024 года я работаю в IT: сначала был специалистом техподдержки, теперь главный специалист отдела информационной безопасности.
Я должен сказать, что у вас прям головокружительный карьерный рост. Старт карьеры около 2х полных лет назад с тех.пода и теперь главный по ИБ.
По-теме. Сетевые модели начинаешь понимать тогда, когда начинаешь с ними работать. Вдалбливание сухой теории в голову бесполезно. Банальный дамп трафика уже позволит понимать, что и как. А при необходимости собрать минимальную лабу и на ней потренироваться.
Ну и классическое - всё уже придумано до нас. Боже, храни тебя, Эукариот! https://habr.com/ru/articles/133453/ P.S. Я аметист, но очень благодарен Марату за этот цикл статей.
Это чё получается, дома надо WAF держать ещё? Ибо поставил ты такое приложение на отдельный телефон, а что толку. С этого телефона ты только это приложение используешь. Но ведь с этого IP ты подозрительно часто ходишь в определённые сайты (не важно, сразу зарубежные или сначала российские). А там и связать всё воедино несложно.
Сокеты не как старое вино, с возрастом становится лучше.
AM5 и DDR5 это уже далеко не новомодное, а вполне себе мейнстрим. Или по вашему мнению, менйстримом становится тогда, когда перестают выпускаться платы и процы к ним?
Будьте осторожны с этими геодата базами. Ибо их составляют люди и иногда они делают это руководствуясь своей логикой. И вы попадаете на сайты не тем маршрутом, которым должны попасть. Если вы понимаете, о чём я.
А свобода слова обязывает отказывать в принятии PR по политическим причинам из-за опасения санкций (по-сути преследования и наказания по политическим мотивам)?
Лучше бы они придумали аргументы, почему они это всё ещё НЕ ДЕЛАЮТ.
С их репутацией, это было бы интересно почитать.
Вы можете давить на драму про пенсиониров, но сотрудникам будет это безразлично. У них
палкиKPI и премии с ЗП. Вам лишь дают рекомендации, как правильно это организовать, чтобы не схватить проблем. А сейчас это сделать легче лёгкого.По технической части решений существует великое множество, в т.ч. и бесплатных. Чтобы не собирать с клиентов-абонентов паспортные данные, собирают номер телефона (и верифицируют через смс). А когда к вам придут, вы покажете из своих архивов логов, что в этот момент времени, с этого IP посещал вот такие страницы вот такой абонент с вот таким номером телефона.
А иначе вы несёте ответственность за всё, что пишут и делают в интернетах ваши абоненты.
Прям узнаю дух отечественной разработки. По долгу службы стоял рядом с людьми, которые занимаются диагностикой авто. У них много всякого диагностического, прошивальческого и прочего оборудования.
И я вот читаю ваш коммент и узнаю свои коммуникации с разрабами этих железок. У каждого есть какое-то своё мнение, которое он будет рьяно отстаивать ломая половину мира. Типа не используйте gmail для регистрации на моём сайте, используйте почту вашего интернет провайдера (это было ещё до санкций). Или же “чё вы мне баги в прошивках присылаете, ищите на форуме полном флуда и оффтопа инструкцию, там всё разжовано”. И никакие аргументы о том, что у нас тут товарно-услуго-денежные отношения, давайте без перехода на личности не работают.
Я ни на что не намекаю, но вот такая манера общения – с длинными, полными ответами и аргументами пресуща нейронкам. У меня так гугловский и дакдакго ИИ отвечают, когда я с ними пытаюсь спорить.
Я что-то не могу в кучу собрать мысли зачем нужны два адреса. Я понимаю концепцию - вход с одной стороны, выход с другой стороны. Но дальше не понимаю. Если банится выходная нода, мы вынуждены её переразворачивать. Если она для нас ценности не представляет (у нас IaC в ходу, CI/CD и т.д.), то что нам мешает разворачивать и входную ноду так же безболезненно?
Роутить трафик можно на клиенте. Внутренний трафик клиент шлёт напрямую, внешний шлёт на Марс. А на Марсе мы внутренний трафик вообще в блекхол отправляем. Если это клиенту не нравится, пусть он у себя роутинг настроит корректный.
Если говорить, что входная нода в РФ, а выходная на Марсе, то что это меняет? И виртуалка, и домашнее оборудование рано или поздно приходят к одним и тем же магистральным провайдерам (через которых идёт трафик на Марс), у которых тоже стоит ТСПУ. Ведь если бы было иначе, то достаточно было бы прст вируатлки в РФ.
Отдельный случай с вайт листами, но то особенные входные ноды. Их не много, они есть не у всех и т.д. Там смысл понятен.
Странная у вас охрана какая-то. А как вы собираетесь к видюхе мониторы/телевизоры подключать, если переходник не подходит? В конце концов, и видюхи с 4xHDMI гуглятся, и кабели HDMI-DP гуглятся. Но я бы рекомендовал не гнаться за видюхой 4xHDMI, ибо за каждый HDMI вроде бы отчисления идут. Поэтому мультимониторные видюхи часто делаются с DP.
С учётом закона Яровой и прочих ограничений будет странно, что некий сайт на ru-домене находится не в России. Но точного ответа вам никто сейчас не даст. Пробуйте и будьте готовы к тому, что сейчас это работает, а завтра может перестать. Время простых решений, метода “настроил и забыл” прошло. Каждый теперь админ и вынужден регулярно заниматься поддержкой и эксплуатацией своей системы.
о_О живые линуксоиды из середины 2000-х! Видел вас ещё на линуксфоруме, когда он ещё не был юниксфорумом.
Знаете анекдот-байку про то, что наказанный по шею в нечистотах стоит и периодически палач косой машет на уровне головы, чтобы наказанный голову в нечистоты прятал?
Так вот. Бюрократические машины, безусловно, сложны, медленны и неповоротливы. И в техническом плане индивиды будут выигрывать. Яркий пример - Иран, Китай, Туркменистан. Радиохулиганы, в конце концов.
Но! У государств есть монополия на насилие. И достаточно лишь изредка показательно пороть самых неудачливых (за неосторожный комментарий, за откровенно плохо спрятанную запрещёнку, да и просто находить что-то, что сам принёс (а ты докажи, что этот дамп трафика это не твой дамп трафика!)), чтобы абсолютное большинство (не все, конечно) или вообще прекратило пользоваться запрещёнкой или делало это сильно меньше.
Ну вы сами знаете область применимости термо-ректального криптоанализа и прочих методов.
Счастье любит тишину.
Этот комментарий — явно написан человеком. Современный интернет наполовину уже наполовину состоит из нейрослопа. Вайбокодеры пытаются обмануть судьбу и рубить деньги на рекламе.
Тут ещё таблица сравнения вайбокодера и обычного человека
Что за заказуха про Астру, если эту самую Астру решили в заголовок вынести? Она не одна в списке российских дистрибутивов.
А изобретаемый САПР, судя по новости, будет работать на всех российских дистрибутивах.
Тут соглашусь
А тут уже нет. Почему айтишники что-то должны продвигать, и, уж тем более, давить. Причём давить снизу вверх! Это опытным менеджерам не всегда под силу, а вы говорите про айтишников. Которые часто интроверты и не асы коммуникаций.
Айтишник пришёл, рассказал и разложил. Ситуация такая, что не вложив сейчас столько денег мы можем потерять бесконечно много. Сделать нужно так-то, за такие-то деньги.
ЛПР на то и ЛПР, что он должен разобраться (пусть и верхнеуровнево) и принять решение. Заменеджерить вопрос. Если нет доверия этому айтишнику, пригласить другого. Получить второе мнение.
В конце концов. В данной ситуации пострадал ЛПР, а не айтишник. Айтишник новую работу найдёт, благо это не веб-разработчик, а админ. А вот ЛПР 10 млн должен будет заново заработать.
Я должен сказать, что у вас прям головокружительный карьерный рост. Старт карьеры около 2х полных лет назад с тех.пода и теперь главный по ИБ.
По-теме. Сетевые модели начинаешь понимать тогда, когда начинаешь с ними работать. Вдалбливание сухой теории в голову бесполезно. Банальный дамп трафика уже позволит понимать, что и как. А при необходимости собрать минимальную лабу и на ней потренироваться.
Ну и классическое - всё уже придумано до нас. Боже, храни тебя, Эукариот!
https://habr.com/ru/articles/133453/
P.S. Я аметист, но очень благодарен Марату за этот цикл статей.
А если этот сервис лежит? А если это мой туннель до моего дома (моей домашней сети), мне там тоже поднимать некий сервис для хелсчека?
Это тоже не серебряная пуля. Поэтому и выбрана логика, что есть некий туннель, дорогой юзер, обрати на это внимание.
Кстати, запрет это не ВКН. Запрет модифицирует трафик, но не меняет его маршрут и не инкапсулирует его в другой маршрут.
Это чё получается, дома надо WAF держать ещё?
Ибо поставил ты такое приложение на отдельный телефон, а что толку. С этого телефона ты только это приложение используешь.
Но ведь с этого IP ты подозрительно часто ходишь в определённые сайты (не важно, сразу зарубежные или сначала российские).
А там и связать всё воедино несложно.
Тут вспоминаются всякие анекдоты про евреев и три арбуза.
А сказать хочется вот что -- мы же с вами обсуждаем это тут. Значит всё не зря =)
Сокеты не как старое вино, с возрастом становится лучше.
AM5 и DDR5 это уже далеко не новомодное, а вполне себе мейнстрим. Или по вашему мнению, менйстримом становится тогда, когда перестают выпускаться платы и процы к ним?
Будьте осторожны с этими геодата базами. Ибо их составляют люди и иногда они делают это руководствуясь своей логикой.
И вы попадаете на сайты не тем маршрутом, которым должны попасть. Если вы понимаете, о чём я.
А свобода слова обязывает отказывать в принятии PR по политическим причинам из-за опасения санкций (по-сути преследования и наказания по политическим мотивам)?