[МД] Не уверен, что у меня есть, что вот прям говорить про проект, он в целом не то чтобы очень нов.:)).
Да ладно, Макс! Зачитаешь еще раз "с выражением" release notes, ну и как addendum - манифест форка. Отличный доклад. Можно еще Linus Torvalds поцитировать в той части которая про NVIDIA
Для того чтобы ответить на твои вопросы понадобиться небольшое предисловие: мы пытаемся описать non-compliant поведение одной из сторон в compliant терминологии, и это изначально ставит нас не в самое выгодное положение. Более того, при сборе данных мы ограничены бюджетом производительности которую мы можем затратить на сбор статистики. Основная задача - не дать bit perfect картину происходящего, а дать возможность понять что происходит на уровне тенденций трафика.
Спасибо за лестные отзывы. Журналисты расстраивают, и у нас внутри тоже переломано было немало копий про корректный словарь для описания наблюдаемых явлений. Лично я с "битовой и пакетной интенсивностью" не совсем согласен, ибо в индустрии есть устоявшееся словосочетания "flow speed" или "interface speed" который достаточно точно (на мой взгляд) описывает происходящие процессы, но лес сломанных копий и общий консенсус сошелся на "битовая интенсивность".
2) мы делаем с самого рождения компании — обнаружение и нейтрализация с самого пилились как полностью автоматизированные фичи. и КМК у нас получается достаточно неплохо.
по слухам некоторые продвинутые явно брешут, ибо не имея истории наблюдений моделировать поведение невозможно ;) «с-первого-запроса» ага…
1) мы курили эту тему конечно, еще в 2009м. Только помимо UA можно и нужно доставать еще все что можно выгрести из DOM браузера. Вот только одна засада — эти сущности со стороны атакующих можно плодить в неограниченных количествах. Только IP адрес является ограниченным в доступности ресурсом, да и и тот с определенными ограничениями.
Привет,
Меня в этот статью пригласил vadimisakanov, с просьбой дать комментарий к «почему Qrator блокирует по IP адрес?»
Ответ прост — IP адрес, в отличие от меты протоколов приложения, подделать достаточно сложно. Из нашего опыта — блокировки per-client надежно осуществить невозможно. Если у Вас есть идеи как это можно сделать — с удовольствием вас послушаю ;)
один из первых хорошо публично задокументированных bgp hijacks
July 2013: The Hacking Team aided Raggruppamento Operativo Speciale (ROS — Special Operations Group of the Italian National Military police) in regaining access to Remote Access Tool (RAT) clients after they abruptly lost access to one of their control servers when the Santrex IPv4 prefix 46.166.163.0/24 became permanently unreachable. ROS and the Hacking Team worked with the Italian network operator Aruba S.p.A. (AS31034) to get the prefix announced in BGP in order to regain access to the control server.[16]
прискорбно
[МД] Не уверен, что у меня есть, что вот прям говорить про проект, он в целом не то чтобы очень нов.:)).
Да ладно, Макс! Зачитаешь еще раз "с выражением" release notes, ну и как addendum - манифест форка. Отличный доклад. Можно еще Linus Torvalds поцитировать в той части которая про NVIDIA
Для того чтобы ответить на твои вопросы понадобиться небольшое предисловие: мы пытаемся описать non-compliant поведение одной из сторон в compliant терминологии, и это изначально ставит нас не в самое выгодное положение. Более того, при сборе данных мы ограничены бюджетом производительности которую мы можем затратить на сбор статистики. Основная задача - не дать bit perfect картину происходящего, а дать возможность понять что происходит на уровне тенденций трафика.
Привет.
Спасибо за лестные отзывы. Журналисты расстраивают, и у нас внутри тоже переломано было немало копий про корректный словарь для описания наблюдаемых явлений. Лично я с "битовой и пакетной интенсивностью" не совсем согласен, ибо в индустрии есть устоявшееся словосочетания "flow speed" или "interface speed" который достаточно точно (на мой взгляд) описывает происходящие процессы, но лес сломанных копий и общий консенсус сошелся на "битовая интенсивность".
После истории c Xsolla - самое время переименовать департамент ;)
прикрутили merris колдунчик к сканнеру
https://radar.qrator.net/
увы уже "contacted immediately"
ну или любое другое трудоустройство где люди считают секунды до окончания рабочего дня?
невозможно же два принципиально разных явления называть одним словом.
В пределе ты вообще не работаешь ни секунды, ты просто делаешь то что доставляет тебе удовольствие и хорошо у тебя получается.
имеет и еще какое. и что-то похожее на управление коллективом у нас и есть…
www.youtube.com/watch?v=LYosersEBoM
вам, похоже, разница не очевидна ;)
radar.qrator.net/as197068/providers
рассказать почему?
по слухам некоторые продвинутые явно брешут, ибо не имея истории наблюдений моделировать поведение невозможно ;) «с-первого-запроса» ага…
1) мы курили эту тему конечно, еще в 2009м. Только помимо UA можно и нужно доставать еще все что можно выгрести из DOM браузера. Вот только одна засада — эти сущности со стороны атакующих можно плодить в неограниченных количествах. Только IP адрес является ограниченным в доступности ресурсом, да и и тот с определенными ограничениями.
А CDN у них и правда неплох ;)
Меня в этот статью пригласил vadimisakanov, с просьбой дать комментарий к «почему Qrator блокирует по IP адрес?»
Ответ прост — IP адрес, в отличие от меты протоколов приложения, подделать достаточно сложно. Из нашего опыта — блокировки per-client надежно осуществить невозможно. Если у Вас есть идеи как это можно сделать — с удовольствием вас послушаю ;)
July 2013: The Hacking Team aided Raggruppamento Operativo Speciale (ROS — Special Operations Group of the Italian National Military police) in regaining access to Remote Access Tool (RAT) clients after they abruptly lost access to one of their control servers when the Santrex IPv4 prefix 46.166.163.0/24 became permanently unreachable. ROS and the Hacking Team worked with the Italian network operator Aruba S.p.A. (AS31034) to get the prefix announced in BGP in order to regain access to the control server.[16]