Category: Uncategorized

• Эта статья под распил к конкретные, тут заметки именно

• (enterprise, devops) У yandex (да и у google тоже) есть и востребованы “эникейщики aka админы aka devops aka sre” : чел из nocdev (Литвиненко Борис) yandex отвечает за hbf, racktables, mirror и другие проекты – нужны навыки как в сетях, так и в sql/DBA и linux с программированием (раньше писали меньше, сейчас за счет нейросетей больше).

• Хвалят командную утилиту yt-dlp
• https://mm.anwap.today фильмы на телефон
• https://9xbuddy.com – выгрузка с любого сайта!
• https://en.get-save.com/1-1/ – выгрузка с любого сайта!
• save-tube.ru – выгрузка с rutube (лучше)
• video-saver.ru – выгрузка с rutube (хуже)
• https://bravedown.com/vk-video-downloader – работающая выгрузка из вк (в разном качестве), но потенциально и других сайтов
• y2down.cc

• Summary видео
  • OMG 🙂 Белый дом решил заняться BGP Biden-⁠Harris Administration Releases Roadmap to Enhance Internet Routing Security
  • BGP изначально построен по принципу доверия инженеру, настраивающему его
    • 
  • Множество аварий связанных с BGP, включая утечки маршрутов / bgp hijacking
    •  
    • в 2008 падал youtube 
    • в 2018 amazon S3 dns трафик перенаправлен ; воровство денег из криптокошельков
      • 
      • 
    • в 2021 падал facebook/insta
    • в 2026 падал телеграм, причем bgp hijacking осуществлялся по сути по предписанию органов Индии

Блокировка Telegram в Индии, удаление Telegram из индийских магазинов и сбой по всему миру

Власти Индии предписали временно заблокировать Telegram из-за массовой утечки экзаменационных билетов (NEET-UG).

Loop prevention

Для предотвращения петель мультикастовый маршрутизатор использует два механизма:

1. Мультикастовый трафик не отправляется через интерфейс, откуда он был получен.
2. Использование проверки RPF (Reverse Path Forwarding). Маршрутизатор проверяет маршрут до сети источника мультикастового трафика. Если маршрут до источника через приходящий интерфейс отсутствует, то полученный мультикастовый трафик на этом интерфейсе отбрасывается.

ндв в фортике
Но, блин, дому же хуявею у меня доверия больше.
там хоть рабочие эксплойты не гуляют месяцами по всему инету пока уязвимость чуть не модифицируют, тчо бы она осталась, но работала чуть по другому...

FortiGuard

• Vdom – виртуальные домены – разделение одного физического firewall на несколько логических
• Несколько месяцев наблюдали за кибер-шпионами, обалдеть.

• (Cloud, k8s) Из серии “За все хорошее против всего плохого” (Linkmeup shorts)
  • Cloud native приложения на базе микросервисов, которые живут в облаке лучше используют облачные возможности для отказоустойчивости и балансировки в сравнении с монолитными приложениями, переведенными в облако; поэтому в целом хорошей практикой является переписывание монолита в микросервисное приложение.

• Все статьи про VPN
  • Базовая теория
  • DMVPN
  • L2VPN
  • Remote Access VPN
  • IPsec VPN и множественные его реализации, site-to-site VPN (эта статья)
  • Пример практической настройки IPSec
    • IPSec VPN на Linux
    • IPSec VPN на Zyxel Keenetic
• ЦБ спокойно может написать ГОСТ и сама использовать при это cisco anyconnect (мнение из чата NGFW)

SD-WAN

• Cisco SD-WAN
• VMware SD-WAN
• Kaspersky SD-WAN
• Bi.zone SD-WAN

2026:

Материалы:

Разное

• Централизация управления сетью.
• Ведут активный R&D.
• Продукт основан на экспертизе внутри bi.zone по работе с западными решениями SD-WAN.
• Виртуальные сетевые функции на оборудовании (т.е. все реализовано судя по услышанному через VNF) – удобно для разработки с точки зрения ЗО команд разработки, удобно для заказчика.

https://disk.yandex.ru/i/NT1gUCKYFy7HMg

• What is a transeiver – expansion module (sfp/xfp/etc) в разное оборудование (switch, router, server, storage array, etc) с функцией преобразования оптического сигнала в электрический и наоборот
• serdes – Serializer, Deserializer
• (Sfp, ethernet) M12 – industrial ethernet разъем Ethernet, хотя в некоторых случаях даже Siemens использует RJ-45/RJ45, просто со специальными патч-кордами.