klink0v | ОколоITшный дыбр #142 (Reply)

... Атака на DNS-сервера моей конторы длилась примерно двое суток и закончилась так же неожиданно как и началась. Чё это вообще было и кому оно понадобилось, навсегда останется загадкой. Я сам теперь смотрю в сторону DNSDist из комплекта PowerDNS. Думаю, рано или поздно неплохо было бы прикрутить фильтрацию входящих запросов по MaxMind-овскому GeoIP. Хотя бы можно будет целыми регионами подести в бан отправлять. А вообще интересно какие в принципе бывают DDoS-оустойчивые DNS-сервера.

... Озон в очередной раз напомнил мне, что все люди смертны. Ну спасибо, родной, а то я так будто не знаю. Скриншот кликабельный.

... В этом году православная пасха приходится на день космонавтики. По мне так, подобное предзнаменование похлеще всяких сельдяных королей будет. И что-то мне подсказывает, что некоторые личности будут отмечать и то, и другое. И ведь ни одна извилина в голове не дрогнет...

... Говорят, что WD вернулась к теме увеличения количества головок в ыыыновацыыонных HDD. Называют это "Dual Pivot". Грозятся довести IOPSы до уровня SSD. Хм, многоактуаторные диски мы где-то раньше уже видели, но чё-то они не стали сильно популярными. Посмотрим, чем удивит WD. Вот что улетевший в небеса ценник на оперативную и флеш-память творит.

... Попробовал ещё погонять pgcopydb для "быстрой логической миграции". Не проканало. Софтина с хорошей задумкой, но на перекачке Large Objects спотыкается и подвисает. Придется искать какие-то другие варианты. И да, для Java-программистов, как оказалось, всё-таки есть разница между "просто bytea" и Large Objects. В первом случае отжирается Heap, во втором — нет, т.к. работа идёт через отдельные классы по другим алгоритмам. Поэтому они эти LO так и любят.

... Обнаружил тут с некоторым удивлением, что если у тебя подключен / работает IPv6, то Мегафно тебя выпускает через отдельный NAT64. Внешне это выглядит так, что если ты идешь на один и тот же хост без поддержки IPv6 по DNS-имени и по IP-адресу, то для этого хоста ты пришел как будто бы с разных SRC IPv4, т.к. эти две дорожки пройдут через два разных NAT-а оператора. У меня только один вопрос: на ***, а главное зачем? Есть конечно предположение, что инженеры Мегафна тренировались NAT64 поднимать, но в такую версию верится с трудом. Серые адреса закончились? Тоже звучит как бред.

... ZeroSSL не работает если на запрашивающем сертификат сервере есть только IPv6 без IPv4. Странно. Шел 2026-й год. Понятно, что всегда есть Lets Encrypt, у которого подобной проблемы даже рядом нет. Но всё равно полезно иметь запасной вариант. "Случаи-то разные бывают." © Поручик Ржевский.

... Рогатые Козлы и Негодяи запретили башлять фруктовой компании с баланса лицевых счетов ОПСОСов. В ответ огрызки разрешили россиянам менять регион. Бабло традиционно побеждает зло. Хотя чего я радуюсь? Мне-то ваще пофиг. Всегда говорил, что огрызки — удел мазохистов со стажем.

... А вот по количеству и качеству вносимых в жерло бешеного принтера законодательных инициатив складывается чёткое ощущение, что в этой_стране™ решили окончательно похоронить связь. Ну или как минимум вернуть её в состояние середины 90-ых. Всё бы ничего, но следом и экономика скатится на уровень примерно Ирана-Эфиопии. Грустно всё это. Не успел я свалить пока был молодым, а сейчас уже и слишком сложно, и непонятно куда.

... Трактористы аккурат первого апреля выложили у себя новость про базовую станцию на аэростате. Кстати, вот новость от мастеров заголовка. И непонятно, то ли это розыгрыш, то ли правда. Но говорят, что всё-таки правда.

... Вот ещё одна новость от мастеров заголовка. Неоднозначно звучит, да. "Судмедэксперт умер, но всё равно поехал на работу". © Чорный народный юмор.

... Странно, что в ProxMox-е нет возможности осуществлять копипасту при работе через "вебмордную" консоль. Даже в ср***м libvirt такое есть. Понятно, что можно ssh-ем на гипервизор и оттуда "qm terminal". Или Spice-ом, если на виртуалке установлены иксы. А если ни того, ни другого? Вроде немолодой продукт-то уже, а всё равно чего-то не хватает.

... Если у вас телега скрипит и не едет, то не мучайте близкие звёзды. А срочно бегите обновлять клиентов. Десктопный до версии 6.7.2, андроидный до версии 12.6.4. Всё что ниже в России без КВНа уже точно работать не будет. Рогатые Козлы и Негодяи постарались. Настолько, что аж на несколько часов банки и СБП уложили.