home.social

#сетевые_технологии — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #сетевые_технологии, aggregated by home.social.

fetched live
  1. Зачем Ansible, если есть SSH? Разбираемся на двух серверах

    Настроить пару серверов по SSH несложно. Сложнее сделать так, чтобы их конфигурации оставались одинаковыми, даже если кто-то что-то изменил вручную. Разберём, как Ansible управляет серверами, зачем нужны Inventory и Playbook и что происходит при запуске автоматизации. Всё на простом примере с Nginx. А в конце намеренно сломаем конфигурацию одного сервера и проверим, сможет ли Ansible сам найти проблему и исправить её, не затронув второй.

    habr.com/ru/articles/1098084/

    #linux #tutorial #системное_администрирование #ssh #ansi #сетевые_технологии #развёртывание #devops #ansible

  2. Задача сложная, времени мало: какие упрощенные модели мы использовали для тепловых расчетов BBU

    Система охлаждения — это камень преткновения для современных вычислительных систем с большим тепловыделением. Когда переход на жидкостное охлаждение невозможен, а увеличивать радиатор уже некуда, приходится искать другие способы, как не дать оборудованию перегреться. Сегодня разработка вычислительных систем включает обязательное математическое моделирование, но на этапе проработки конструкции полноценные расчетные модели требуют огромных временных ресурсов. Упрощая геометрию и модели компонентов, можно ускорить процесс, но есть и обратная сторона: если упростить их слишком сильно, есть риск сделать неверные выводы о (не)работоспособности конструкции и «закопать» удачную идею на раннем этапе проектирования. А еще нужно понимать ограничения, которые накладывает использование упрощенных моделей, и знать, как свести их к минимуму. Меня зовут Александр Воробьев, я ведущий инженер по моделированию в YADRO. Сегодня расскажу , как мы моделировали систему охлаждения BBU и какой подход помог ускорить этот процесс. Решения, которые я опишу, универсальны — сможете использовать их в своих проектах.

    habr.com/ru/companies/yadro/ar

    #телеком #железо #сотовая_связь #базовая_станция #сетевые_технологии #стандарты_связи #производство_электроники #yadro #телекомоборудование #bbu

  3. UDP без потерь и переупорядочивания

    UDP ничего не обещает: датаграмма может не дойти, прийти дважды или обогнать соседнюю. Обычно в ответ берут TCP или пишут свой протокол с повторными запросами. Оба пути платят за потерю как минимум одним round trip, и платят именно тогда, когда сеть и так перегружена. В статье разобран другой вариант: отправитель заранее добавляет в поток избыточные пакеты, и получатель восстанавливает потерянное сам, ни о чём не спрашивая. Это прямая коррекция ошибок (FEC, forward error correction) кодом Рида — Соломона.

    habr.com/ru/articles/1088772/

    #linux #udp #tcp #c++ #сетевые_технологии #fec #ридсоломон

  4. Что изучить в инфраструктуре этой осенью — от VXLAN и OSPF до Kubernetes и GitOps

    Чем сложнее инфраструктура, тем труднее понять, где именно возникла проблема: в сети, конфигурации сервисов или самой архитектуре. При этом даже знакомые инструменты регулярно подкидывают новые задачи. В этом дайджесте собраны практические разборы, бесплатные вебинары и программы для углубления знаний по DevOps, Kubernetes, сетям, базам данных и безопасности — с акцентом на то, что действительно пригодится в работе. Смотреть подборку

    habr.com/ru/companies/otus/art

    #linux #информационная_безопасность #системное_администрирование #итинфраструктура #высоконагруженные_системы #сетевые_технологии #devops #профессиональное_развитие #kubernetes #бесплатные_вебинары

  5. Обучаем LLM по клику: платформа распределённого обучения на HGX

    Привет, Хабр! Меня зовут Павел, я старший разработчик ML-платформы в Авито и последние полтора года занимаюсь MLOps. На прошедшей Kuber Conf я выступал с докладом про нашу платформу распределённого обучения, а теперь решил сделать на его основе статью для вас. Если вам комфортнее воспринимать такие доклады в формате видео — держите . Под катом — о становлении нашей ML-платформы, распределённых вычислениях, реализации инфраструктуры и других полезных вещах. И главное — что это нам дало и чем может быть полезно вам. ML-платформа Авито. Как всё начиналось В те времена, когда в Авито работало не так много дата-сайентистов, они использовали разнородные инструменты. Главным из них был так называемый DevBox — выделенная машина, на которую специалист заходил по SSH, делал свои дата-сайентистские дела, обучал модели, собирал датасеты и прочее. Время шло, число спецов росло (равно как и отделов), и мы не придумали ничего лучше, как добавить ко всему этому ещё и LLM. У неё была своя специфика в плане инструментария, и в целом жизнь она не сильно облегчила. Так началась эволюция нашего пути — от обычного доступа к машинам по SSH, когда коллеги полностью блокировали их и выполняли задачи вручную, до нашей полноценной cloud-native-платформы, которую мы назвали Aviflow.

    habr.com/ru/companies/open-aot

    #сеть #hpc #сетевые_технологии #devops #avito #kubernetes #аот #avitotech #llm #hgx

  6. Зачем сетевому инженеру подтверждать свои опыт и знания

    На фоне усложнения корпоративной сетевой инфраструктуры происходит рост интереса к обучению сетевым технологиям. По данным исследования К2Тех, 36% опрошенных ИТ-руководителей и сетевых инженеров называют дефицит компетенций главной проблемой при эксплуатации сетей. Ещё 33% отмечают, что управление инфраструктурой существенно усложнилось из-за одновременного использования оборудования разных производителей. В исследовании, проведённом в марте 2026 года, участвовали более 200 представителей крупных российских компаний. Переход на новый технологический стек не требует от опытного инженера начинать профессиональный путь заново. Фундаментальные принципы построения сетей сохраняются, однако специалисту необходимо освоить особенности настройки и диагностики конкретных решений. На практике именно этот зазор между общими знаниями и работой с новым оборудованием может замедлять внедрение и усложнять дальнейшую эксплуатацию инфраструктуры.

    habr.com/ru/articles/1091444/

    #Eltex #Академия_Eltex #сетевые_инженеры #обучение_сетевых_инженеров #сертификация_Eltex #индустриальная_сертификация #сетевые_технологии #коммутация_и_маршрутизация #мультивендорная_инфраструктура

  7. Дайте нормально поработать или я сделаю это сам

    Получив на этот и остальные вопросы утвердительный ответ, я принял оффер. Каково же было мое удивление в первый день работы, когда мне дали RDP‑доступ к Windows‑тачке — вся работа организовывалась через нее. Маленькое отступление: последний раз я работал на Windows в 2011 году, еще на XP. Для читателей (да и для меня в какой‑то момент) самым простым и логичным вариантом было бы продолжить поиск работы, но работа на непривычной для меня операционной системе по факту была единственным моментом, который показался неподходящим. После некоторых попыток обустроить быт, выяснилось, что даже WSL там сильно порезанный, с собственными репозиториями и старыми операционками. Естественно, с личных устройств до удаленной машины заблокировано примерно все.

    habr.com/ru/articles/1090922/

    #Прокси #Proxy #SOCKS5 #WebSocket #маршрутизация #распределённые_системы #Docker #DevOps #Open_Source #сетевые_технологии

  8. Сложно о простом. Ничего не понимаю в ИБ. Часть 1. Зачем защищать корпоративную сеть, если она и так работает?

    Всем привет! Меня зовут Кирилл, я сетевой инженер и автор технических статей. Остальные мои материалы можно найти в профиле @ProstoKirReal . Представим обычную корпоративную сеть. Все интерфейсы находятся в состоянии up, ping проходит, сотрудники открывают рабочие системы, а мониторинг не показывает ничего подозрительного. Со стороны сетевого инженера всё работает. В этот момент ИБ-специалисты просят установить новый межсетевой экран, подключить систему анализа трафика, ограничить использование флешек и не пускать в сеть неизвестные устройства. Возникает логичный вопрос: зачем всё это нужно, если сеть и так работает? Эту проблему хорошо показывает сцена из фильма Оливера Стоуна «Сноуден». Главный герой копирует секретные документы на microSD-карту, прячет её внутри кубика Рубика и проходит через охрану. На входе его проверяют, вокруг закрытый объект, компьютеры работают в изолированной инфраструктуре, а данные всё равно оказываются снаружи.

    habr.com/ru/companies/ruvds/ar

    #сетевые_технологии #сетевая_инфраструктура #сетевое_администрирование #сетевая_безопасность #информационная_безопасность #ruvds_статьи

  9. Сравнительный анализ рамановских усилителей от РТК-Сервис. Вендор ECI

    Всем привет! Команда техподдержки РТК-Сервис на связи. Мы уже познакомили вас с усилителями от Т8 , Huawei и Nokia (Alcatel Lucent) . Сегодня разбираем DWDM от производителя ECI. Будет познавательно. Поехали!

    habr.com/ru/companies/rtk_serv

    #телекоммуникационное_оборудование #dwdm #волс #техподдержка #сетевое_оборудование #сетевые_технологии #сетевой_инженер #оптоволокно #инженерные_решения #инженер

  10. Сравнительный анализ рамановских усилителей от РТК‑Сервис. Вендор Nokia

    Привет, Хабр! Это снова техподдержка РТК-Сервис. Продолжаем разбираться с рамановскими усилителями. В предыдущих постах мы поговорили о Т8 и Huawei . Сегодня на очереди вендор Nokia \ Alcatel Lucent. Поехали! Читать разбор

    habr.com/ru/companies/rtk_serv

    #телекоммуникации #dwdm #телекоммуникационное_оборудование #инженерные_практики #техподдержка #сетевые_технологии #сетевое_оборудование #сетевая_инфраструктура #сетевой_инженер #оптоволокно

  11. «Железо» под давлением: как протестировать тысячи плат для базовых станций

    Привет, Хабр. Меня зовут Алексей Зайцев, я системный архитектор в отделе проектирования телеком-платформ, а это шестая статья цикла про разработку базовых станций в YADRO. За последние пару лет наши платы BBU прошли стадии EVT (Engineering Validation Test), DVT (Design Validation Test), PVT (Production Validation Test) и наконец MP (Mass Production). К этому моменту мы выпустили уже несколько тысяч плат, а эксплуатация базовых станций YADRO сейчас охватывает 37 регионов России. Но этому результату предшествовал тяжелый и кропотливый этап — разработка собственных тестовых стендов, на которых мы могли бы проверить каждую плату и модуль. Почему не блок целиком? Цифровой блок обработки базовой станции (BBU, Baseband Unit) поставляется операторам сотовой связи модулями, а не в виде единого полностью укомплектованного шасси. Функционально тестировать BBU как единое готовое устройство на заводе перед отгрузкой нецелесообразно — каждую плату мы проверяем автономно и независимо. Об этом сегодня и поговорим.

    habr.com/ru/companies/yadro/ar

    #разработка_электроники #тестирование_электроники #сотовая_связь #телекоммуникации_и_связь #производство_электроники #железо_и_гаджеты #базовые_станции #bbu #сетевые_технологии #тестовые_стенды

  12. Как проба пера с ИИ превратилась в проект удалённого доступа

    Большой проект иногда начинается с простого любопытства: что получится, если доверить ИИ разработку настоящего приложения? Проверять гипотезу хотелось на полезной задаче — создать собственную программу удалённого доступа. Эксперимент казался коротким, пока первая версия не зашла в тупик, а за ней не обнаружились вопросы архитектуры, сетей и безопасности. Так проба пера незаметно превратилась в месяцы разработки и работающий продукт. Это история о том, где ИИ оказался блестящим помощником, где уверенно разложил грабли и почему даже роутерам досталась роль в этом приключении.

    habr.com/ru/articles/1087946/

    #искусственный_интеллект #разработка_с_ИИ #Codex #удалённый_доступ #архитектура_ПО #UDP #сетевые_технологии #MCP #Saccadia_Remote #сезон_код_будущего

  13. Производительность сетевых бэкендов в Linux

    Сколько на самом деле стоит путь пакета через ядро Linux, и сколько из этой стоимости снимают io_uring, AF_XDP и DPDK? Собрал библиотеку, в которой один и тот же цикл отправки и приёма работает поверх семи разных путей, и прогнал её на двух очень разных стендах: на домашнем десктопе с двумя 10-гигабитными портами сетевой карты Intel 82599, соединёнными AOC-кабелем, и на паре инстансов AWS c6in.4xlarge.

    habr.com/ru/articles/1087134/

    #сетевые_технологии #linux #highload #высокая_производительность #c++ #xdp #dpdk

  14. Сравнительный анализ рамановских усилителей от РТК-Сервис. Вендор Т8

    Друзья, команда техподдержки РТК-Сервис стартовала серию разборов рамановских и гибридных усилителей разных поколений и производителей. Рассмотрим основные технические и прочие характеристики от популярных отечественных и западных вендоров. Если хотите освежить память, что за зверь такой Раман, вам сюда . А мы начнем с российского DWDM-оборудования Т8.

    habr.com/ru/companies/rtk_serv

    #телекоммуникации #телекоммуникационное_оборудование #телекоммуникации_и_связь #dwdm #усиление_сигнала #сетевое_оборудование #сетевые_технологии #сетевая_инфраструктура #техподдержка #техническая_документация

  15. Zero trust для сетевых инженеров: Введение

    Привычная мера успеха сетевого инженера — связность и доступность: пакеты доходят, каналы не падают, маршруты сходятся. Вопрос «кому можно ходить к какому ресурсу» обычно считают задачей информационной безопасности. Zero Trust перераспределяет эти роли, и вот почему.

    habr.com/ru/articles/1085366/

    #сетевые_технологии #сетевое_администрирование #сетевая_безопасность #сетевая_инфраструктура

  16. Что, опять сетевики не нужны? И немного про SRv6

    Я бросил ИИ-агенту рутовый доступ на 10 чистых Linux-машинок и попросил его проложить путь от простого MPLS LDP к SRv6 - через некоторое время сеть заработала, статья была написана, схемы нарисованы. Осталось понять, зачем теперь в этом всём нужен сетевой инженер...

    habr.com/ru/articles/1084608/

    #srv6 #codex #ai #сетевые_технологии

  17. Сетевой стек ОС «Нейтрино»: встроенная технология data diode

    В последние годы для многих наших коллег и пользователей вопросы минимизации рисков безопасности стали острым повседневным вызовом. При планировании архитектурных изменений мы не могли удержаться от того, чтобы не заложить в Операционную Систему встроенных механизмов программно-информационной изоляции. Данной статьёй хотим анонсировать завершение разработки новой для продукта технологии — однонаправленной коммуникационной среды, встроенной на уровне сетевой подсистемы и работающей по принципу диода данных (англ. data diode ). Расскажем, что она из себя представляет, как её использовать, а также коснёмся деталей реализации.

    habr.com/ru/companies/swd_es/a

    #системное_программирование #операционные_системы #встраиваемые_системы #зосрв_нейтрино #сетевые_технологии #сети_передачи_данных #data_diode #драйверы

  18. Как я сделал WireGuard-шлюз, который сам переживает блокировку VLESS-сервера

    Привет, Habr! Рад представить сообществу проект, над которым корпел практически целый год. Ссылка на git Тяжело писать вступление для такой щепетильной темы, но так как мы на техническом ресурсе, я опущу все очевидные мотивы и просто опишу, что получилось. Идея появилась, когда я решил попользоваться бесплатными VLESS-конфигами. Найти их нетрудно, а вот пользоваться постоянно невозможно: конфиг может перестать отвечать, потерять скорость или перестать пропускать отдельный сервис. Приходится возвращаться к подписке, перебирать варианты и искать замену вручную. Платные сервисы тоже этим грешат, что, если честно, вызывает жжение ниже спины. Вот одним вечером и появилось желание испытать себя и автоматизировать этот процесс. Хотелось оставить на телефоне, ноутбуке и роутере по одному профилю, а поиск работающих конфигов перенести на сервер. Так появился Hydrat: шлюз, к которому устройства подключаются по WireGuard, а дальше их трафик уходит через автоматически выбранный VLESS или Tor. Источники могут обновляться, внешние серверы - отваливаться и возвращаться в строй. Профиль на конечном устройстве из-за этого менять не нужно. Расскажу с какими проблема столкнулся и как автоматически перебрать тысячи конфигов и найти десятки рабочих.

    habr.com/ru/articles/1082676/

    #VPN #туннелирование #сетевые_технологии #сетевая_безопасность

  19. Эволюция сетевой подсистемы базовой станции: как мы пришли от программного маршрутизатора к аппаратному ускорению

    Привет, Хабр! Меня зовут Вадим Винник, я старший инженер-программист в YADRO. Наша компания развивает телеком-направление с 2022 года: за это время мы прошли путь от прототипирования на отладочных платах до серийного производства и эксплуатации нашего оборудования в коммерческих сетях. О разработке базовых станций — от первых идей до инженерных решений, работающих в реальной сети, — мы рассказываем в цикле статей. Сегодня обсудим сетевую подсистему: именно от нее зависит скорость передачи данных, стабильность соединения и емкость сети. Сначала наша сеть работала на стандартном Linux, но для огромного трафика это было накладно. Мы кое-что оптимизировали за счет DPDK, но и это был не предел. Следующим шагом стало использование аппаратного коммутатора, доступного на некоторых аппаратных платформах. Что из этого получилось — расскажу ниже.

    habr.com/ru/companies/yadro/ar

    #базовая_станция #сеть #ethernet #dpdk #сотовая_связь #стандарты_связи #производство_электроники #сетевые_технологии #bbu #телеком

  20. Kubernetes просто, часть 1: зачем Kubernetes, устройство кластера

    Kubernetes без магии и заучивания команд. Разберёмся, зачем он вообще нужен, как устроен кластер, чем Control Plane отличается от Worker Nodes и какую роль играют Pod, Scheduler, kubelet, etcd и другие основные компоненты .

    habr.com/ru/articles/1082088/

    #девопс #кубернетес #системное_администрирование #распределенные_системы #сетевые_технологии #обучение #систем_дизайн

  21. Почему ваш Wi‑Fi никогда не выдаст скорость из свойств подключения (и дело не в помехах)

    Почему iperf никогда не покажет скорость из свойств подключения Wi‑Fi? Разбираем популярный миф о том, что максимальная Data Rate достижима в лаборатории. На конкретных примерах и формулах заглянем под капот физического уровня и докажем, почему канальная скорость математически недостижима для полезных данных ни при каких условиях.

    habr.com/ru/articles/1080368/

    #wifi #беспроводные_технологии #80211ax #ofdm #модуляция #сетевые_технологии

  22. AmneziaWG: от 2.0 к 3.1, и что творится у вас под капотом

    AmneziaWG 3.0 зашифровал заголовки пакетов, 3.1 добавил случайные хвосты — и оба раза «просто обновить бинарники» оказалось недостаточно. Это конспект двух обновлений, прогнанных через собственную панель: кто в связке awg-quick / awg / amneziawg-go за что отвечает, какие параметры обязаны совпасть на сервере и клиенте побайтово, а какие каждая сторона ставит себе сама, почему S1 — S4 больше не могут быть меньше 12 и в каком порядке мигрировать живой сервер, чтобы не отключить разом всех клиентов. Главная особенность всех этих граблей одна: о любой ошибке протокол сообщает вам молчанием. Ни строчки в логе — просто никогда не появляется latest handshake . Ниже карта тех мест, где стоит искать.

    habr.com/ru/articles/1080342/

    #информационная_безопасность #open_source #сетевые_технологии #vpn #wireguard #amneziavpn #amnezia #AmneziaWG #selfhosted

  23. Обратный прокси из KWTS: проверка входящего трафика на наличие «малвари»

    В данной статье рассмотрим попытку использования решения Kaspersky Web Traffic Security ( KWTS ) в качестве обратного прокси (Reverse Proxy). Такой вариант использования не является стандартным и описанным в документации, поэтому данная статья может быть полезной для тех, кто уже выбрал это решение или планирует его использовать в качестве обратного прокси. Сценариев применения много – например, таким образом можно защитить внутренние ресурсы от внешних атак, основанных на вредоносных файлах. Основная фишка KWTS – это база файловых угроз, которая регулярно обновляется и пользуется заслуженной популярностью. Протокол ICAP позволяет использовать решение в разных сценариях. Я не буду сравнивать другие решения, позволяющие реализовать такой функционал: их безусловно много. Сфокусируюсь только на возможностях именно решения KWTS, проверю его в деле, и покажу, что оно работает как ожидалось. Статья содержит инструкцию по установке, примеры конфигов и результаты проверки решения файлами с «вредоносами». Также будут отмечены некоторые особенности и «неудобства».

    habr.com/ru/companies/icl_grou

    #kaspersky_kwts #kaspersky #сетевые_технологии #инфобез #информационная_безопасность

  24. Что реально даёт HTTP/2 и HTTP/3 — и когда не даёт вообще ничего

    Про HTTP/3 написано примерно одно и то же: QUIC решает проблему head-of-line blocking, соединение переживает смену сети, рукопожатие укладывается в один раунд. Всё это правда. Непонятно другое — сколько из этого достаётся конкретной странице, и в каких случаях не достаётся ничего.

    habr.com/ru/companies/timeweb/

    #http3 #quic #http2 #производительность #tcp #сетевые_технологии #playwright #бенчмарк #timeweb_статьи

  25. Какие этапы разработки и тестирования проходит радиомодуль в YADRO

    Привет! Меня зовут Владимир, я работаю в радиочастотном центре YADRO, а это — четвертая статья цикла про разработку базовых станций . Если вы читали предыдущие статьи моих коллег, то уже знаете, что наша базовая станция состоит из блока цифровой обработки (BBU, Baseband Unit) и радиомодулей (RU, Radio Unit). Если блок BBU может быть универсальным для разных частотных диапазонов, то радиомодули поддерживают работу только в определенных полосах спектра. Соответственно, чтобы закрыть потребности своей радиосети, каждому оператору нужна линейка радиомодулей различных частотных диапазонов. Всю линейку радиомодулей, а их больше 10 видов, мы разрабатываем в нашем радиочастотном центре — от концепции до постановки оборудования на серийное производство. Об этом и расскажу сегодня на примере радиомодуля YADRO BTS8112 (диапазон 1800 МГц).

    habr.com/ru/companies/yadro/ar

    #радиомодуль #производство_электроники #железо #базовые_станции #сетевые_технологии #стандарты_связи #телеком #телекоммуникационное_оборудование #сотовая_связь #сотовая_связь_и_коммуникации

  26. Генератор трафика как инструмент RnD: от концепции до метрик

    На мероприятиях по сетевой безопасности всё чаще обсуждают, как правильно соотносить показатели производительности сетевых средств защиты информации (СЗИ) с потребностями организации. Новые функции и продукты в условиях импортозамещения появляются с умопомрачительной скоростью. И с такой же скоростью для них разрабатываются новые методики, показатели, измерительные средства. Но эта гонка касается не только потребителей и интеграторов. Разработчикам нужно как успевать создавать и модернизировать продукты на уровне конкурентов, так и качественно проверять, отлаживать свои решения. Особенно остро этот вопрос стоит для NGFW — самого сложного и полнофункционального продукта в линейке сетевых СЗИ. Наши коллеги уже делились опытом в этой области . Мы расскажем о своём подходе: как мы сопровождали разработку и тестировали режимы работы сетевых СЗИ с помощью собственного генератора трафика.

    habr.com/ru/companies/infotecs

    #инфотекс #сетевые_технологии #тестирование_it_систем #kubernetes #сетевое_оборудование #информационная_безопасность #программирование #itинфраструктура

  27. Сеть ИОЛА, MS-DOS и Pacman: эксперимент с сетевыми адаптерами 80-х

    Здравствуйте, уважаемые читатели! Безусловно, все слышали про игру Pacman. А слышали ли Вы про Pacgirl? Это подруга Pacman — она с бантиком... Основная «фишка» эксперимента этой статьи — это, конечно, сеть ИОЛА, построенная из советских комплектующих. Её основа — сетевые адаптеры, собранные на «рассыпухе» малой степени интеграции, работающие по сей день. Самая старшая микросхема в сетевой плате — почтенная К155ЛА3 — датируется аж 1985 годом. Ей «стукнул» 41 год. Для демонстрации сетевого взаимодействия мы выберем развлекательно-игровую среду. В качестве сетевого теста у нас будет Pacman! Простейшая и в то же время класснейшая игрушка. В нашем эксперименте данные между двумя машинами мы будем передавать не дискетками и не нуль-модемным кабелем. Мы увидим, как работает FTP-сервер, запущенный под MS-DOS. Гоним мистера Пакмана, Пакгёл, догоняй... Пакман, за мной

    habr.com/ru/companies/timeweb/

    #pacman #иола #сетевые_технологии #ретроигры #ретрокомпьютинг #ретрокомпьютеры #альфадос #timeweb_статьи #игры

  28. DNS Rebinding: от внешнего сайта к локальному сервису

    Политика одинакового источника Same-Origin Policy (SOP) долгое время считалась надёжным барьером, защищающим пользователей от несанкционированного взаимодействия между сайтами. Однако атака DNS Rebinding демонстрирует, как можно обойти эту защиту, эксплуатируя особенности работы DNS-резолверов и доверие браузера к неизменности IP-адреса за доменным именем. Эта атака эксплуатирует особенности разрешения DNS-имён и поведение браузеров с целью обхода механизма SOP и получения доступа к ресурсам, которые должны быть недоступны извне – к веб-интерфейсам локальных сервисов, IoT-устройств или внутренних административных панелей. В данной статье мы не только разберём теоретическую основу атаки, но и на практике воспроизведём её в контролируемой среде, чтобы наглядно показать, как внешний сайт может перетянуть браузер жертвы на localhost. Ознакомиться

    habr.com/ru/companies/security

    #информационная_безопасность #dns #сетевая_инфраструктура #сетевые_технологии #для_начинающих #угрозы_иб

  29. Как базовая станция превращает данные в радиосигнал: разбираем цифровой тракт радиомодуля

    С инженерной точки зрения базовая станция решает задачу, которая на первый взгляд кажется простой: передать данные между сетью оператора и пользовательским устройством. Но на практике для этого нужно за доли миллисекунды превратить потоки битов в радиосигнал, который можно подать на антенну, а на приеме выполнить обратное преобразование: из зашумленного радиосигнала восстановить цифровые данные. Между этими двумя мирами находится большой цифровой тракт. Данные проходят через протокольную обработку, канальное кодирование, модуляцию, размещение в частотно-временной ресурсной сетке, OFDM-преобразования, IQ-представление, цифровую фильтрацию, ЦАП/АЦП, квадратурное преобразование частоты, усилители. И все это должно работать в жестких временных рамках, синхронно с другими базовыми станциями, с контролем мощности, спектральной маски, задержек, помех и других требований стандарта. Меня зовут Дмитрий Надумин, я инженер-программист в радиочастотном центре YADRO. В статье разберем путь данных с инженерной точки зрения: как они превращаются в QAM-символы, раскладываются по OFDM-поднесущим, как IFFT формирует временные IQ-отсчеты, почему RU работает именно с IQ-представлением и как в итоге на вход антенны попадает один суммарный полосовой RF-сигнал.

    habr.com/ru/companies/yadro/ar

    #телеком #базовые_станции #сетевые_технологии #сотовая_связь #производство_электроники #радиомодуль #стандарты_связи #радиочастотное_оборудование

  30. Июльский дайджест — сервер за 30 секунд, новые модели и токены на агента

    Вместо долгого начала про июльские отпуска и шуток про жару просто похвастаемся цифрами. Тридцать секунд — столько теперь занимает создание сервера. 2,7 миллиарда — столько объектов лежит в нашем S3. До 12,5 миллионов — столько токенов начисляем на первого AI-агента. А если серьезно, за месяц у нас: два новых провайдера AI-моделей, обновления в S3, сертификаты Минцифры, приватные агенты, новая площадка для Амстердама и многое другое. Не сбавляем темп — насыщенный на события июль ниже ↓

    habr.com/ru/companies/timeweb/

    #timeweb_дайджест #aiагенты #s3 #облачные_технологии #ams #бэкапы #сетевые_технологии #сервер

  31. Труды по археологии, истории и географии. Российская империя. Вторая половина XIX века. часть 3 #археология, #история_России #география #история #Россия #19_век #журналы #труды #20_век
    t.me/scilib_yura15cbx/21

    MATLAB & Simulink books
    t.me/scilib_yura15cbx/17

    _Украинский язык подборка словарей
    _українська мова збірка словників
    Ukrainian language Dictionary collection
    t.me/scilib_yura15cbx/16

    _Книги 18, 19, 20 века, изданные до 1917 года и имеют отношение к Украине
    _Books of the 18th, 19th, and 20th centuries, published before 1917 and related to Ukraine
    _Книги 18, 19, 20 століття, видані до 1917 року і мають відношення до України
    #украина #Ukraine #україна
    t.me/scilib_yura15cbx/15

    Книги. Полиграфия, Переплетное дело, реставрация, редактирование, редактура и корректура.
    Поліграфія, палітурна справа та реставрація книг
    Printing, Bookbinding and book restoration
    t.me/scilib_yura15cbx/14

    #Anthropology #sociology #culture #linguistics #History #archaeology #Literature #Politics #economics #law #Theology, #philosophy #history_of_ideas
    #Anthropology #sociology #culture #linguistics #History #archaeology #Literature #Politics #economics #law #Theology, #philosophy #history_of_ideas
    t.me/scilib_yura15cbx/12

    John Wiley & Sons - подборка книг издательства
    John Wiley & Sons - a selection of books published by
    John Wiley & Sons-добірка книг видавництва
    t.me/scilib_yura15cbx/10

    Подборка книг по микроконтроллерам, ПЛИС, САПР, справочники
    #Цифровая_обработка_сигналов, #теория_информации #Микроконтроллеры, #компьютер, #роботы #Сеть. #Сетевые_технологии #Электропитание, #сварка, #импульсная_техника #Автомобиль #САПР
    Добірка книг з мікроконтролерів, ПЛІС, САПР, довідники
    #САПР #Цифрова_обробка_сигналів #Теорія_інформації #мікроконтролери, #компютер, #роботи #Мережа #Мережеві_технології #електроживлення, #зварювання, #імпульсна_техніка #автомобіль #САПР
    A selection of books on microcontrollers, FPGAs, CAD, reference books
    #Digital_signal_processing, #Information_theory #Microcontrollers, #Computer, #robots #Network. #Network_technologies #Power_supply, #Welding, #Pulse_technology #Car #CAD
    t.me/scilib_yura15cbx/9

    GeoChemistry, Field Engineering, Geology, GeoPhysics, Drilling, Hydrogeology, Electric Exploration, Digital Signal Processing, Seismology, Well logging Геохимия, Полевая инженерия, Геология, Геофизика, Бурение, Гидрогеология, Электроразведка, Цифровая Обработка сигналов, Сейсмология, Каротаж скважин Геохімія, Польова інженерія, Геологія, Геофізика, Буріння, Гідрогеологія, електророзвідка, Цифрова обробка сигналів, сейсмологія, Каротаж свердловин
    #GeoChemistry, #Field_Engineering, #Geology, #GeoPhysics, #Drilling, #Hydrogeology, #Electric_Exploration, #Digital_Signal_Processing, #Seismology, #Well_logging #Геохимия, #Полевая_инженерия, #Геология, #Геофизика, #Бурение, #Гидрогеология, #Электроразведка, #Цифровая_Обработка_сигналов, #Сейсмология, #Каротаж_скважин #Геохімія, #Польова_інженерія, #Геологія, #Геофізика, #Буріння, #Гідрогеологія, #електророзвідка, #Цифрова_обробка_сигналів, #сейсмологія, #Каротаж_свердловин
    t.me/scilib_yura15cbx/8

    Mobile library
    t.me/scilib_yura15cbx/7

    Кулинария, Кулінарія, Cuisine

    cooking recipes food national cuisine cuisine Russian cuisine Ukrainian cuisine ethnic cuisine fast food soups cocktails wine cheeses alcohol fish raw food diet vegetarian salads seafood Mediterranean cuisine lose weight healthy food potatoes vegetables fruits Vietnamese cuisine Georgian cuisine Caucasian cuisine Mexican cuisine Italian cuisine French cuisine Portuguese cuisine microwave
    кулинария рецепты еда национальная кухня русская кухня украинская кухня этническая кухня фастфуд супы коктейли вина сыры алкоголь рыба сыроедение вегитарианство салаты морепродукты средиземноморская кухня худеем здоровое питание

Share on Mastodon

Enter the server where you have an account.