- (Wifi, IoT, security) Изоляция умной техники дома (защита от взлома хостов домашней сети с уязвимого устройства умного дома) возможна на роутере без отдельного ssid через функционал Изоляция Wi-Fi сети по SSID.
Network, Security: DoS/DDoS
- Самые мощные атаки РФ (по миру актуальная атака на клиента CF 8 tbps в конце статьи): 150 гбит / 1.5 терабит ; 15 MPPS / 150 MPPS ; сутки / трое в 2023 / 2024 соответственно
- Неплохой базовый мануал (часть инфы ниже оттуда) что такое DoS от CISA / FBI и крупных компаних в IT (Akamai, Cloudflare, Google) с меткой TLP:clear на безграничное распространение: Understanding and Responding to Distributed Denial-of-Service Attacks_508c
The Cybersecurity and Infrastructure Security Agency (CISA), the Federal Bureau of Investigation (FBI), and the Multi-State Information Sharing and Analysis Center (MS-ISAC) are releasing this joint distributed denial-of-service (DDoS) attack guidance
- Очень хороший мануал от Juniper с описанием атак и методов защиты от них в JunOS
- БИФИТ Mitigator – Российское решение на базе стандартных серверов
- Статья по тюнингу параметров ядра Linux для большей устойчивости в DoS/DDoS сценариях (настройки серверные)
- (ИИ, DDoS) ИИ активно используются как для отражения от атак, так и для проведения атак, к примеру из рассылки CheckPoint – умные/адаптивные DDoS атаки под управлением ИИ
The cyber security landscape is undergoing a profound shift as attackers increasingly leverage artificial intelligence to launch DDoS attacks that are more autonomous, adaptive and resourceful than ever before.
Тестирование приложений: заметки по JMeter, gatling
Заметки
- (JMeter, Locust) Кто-то мигрирует с JMeter на Locust (на базе python)
- Курс по JMeter
- Список “литературы”.
- JMeter легко масштабируется с использованием remote_hosts (distributed mode) в одной подсети (см. подробнее ниже).
- На практике можно запустить очень много JMeter нагрузчиков – знаю о инсталяциях с 10 ТЫС.
JAVA заметки
- https://stepik.org/course/187 Java базовый курс
- 1995 год Язык программирования Java — первый язык программирования с кроссплатформенной поддержкой — был создан компанией Sun Microsystems (в последующем приобретенной компанией Oracle). Ведущим разработчиком в команде был Джеймс Гослинг — он известен как «отец Java».
Производительность
- Тюнинг производительности JAVA от Oracle
Для тех кто нелюбит Java и говорит что она медленная. Читать дальше
Security: Endpoint Detection & Protection (EPP, EDR/ETDR, AMP, MDM, HBF)
Overview
- От простого snort/suricata на хосте есть толк даже при наличии snort/suricata с таким же набором правил на уровне сети – на уровне хоста весь трафик расшифрован и работа идет с нормализованным payload.
- HBF (host-based firewall) встроен во все OS сегодня и даже используется облачными операторами типа yandex cloud
-
(enterprise, epp) Hostbase firewall проект в яндекс (hbf): централизованное управление ACL серверов яндекс, поддерживают разные dataplane и можно добавить и другие: linux iptables, freebsd ipfw, bpf.
Devops notes
- Эта статья под распил к конкретные, тут заметки именно
-
(enterprise, devops) У yandex (да и у google тоже) есть и востребованы “эникейщики aka админы aka devops aka sre” : чел из nocdev (Литвиненко Борис) yandex отвечает за hbf, racktables, mirror и другие проекты – нужны навыки как в сетях, так и в sql/DBA и linux с программированием (раньше писали меньше, сейчас за счет нейросетей больше).
iOS заметки
- iOS не идеален, несмотря на достаточно хорошее качество ОС,
- Была проблема с сетевой связностью у одного приложения (доступом к определенному порту), переустановка приложения не помогла, но помогла перезагрузка iPhone
- Была проблема с работой с отдельным конкретным сайтом (этим блогом), решилась через обновление iOS на проблемном устройстве, при этом
- Проблема была в разных браузерах (chrome, safari), в том числе в private mode
- Перезагрузки приложений и телефона, сброс кешей, истории, данных и даже сетевых настроек не помогли никак
- iPhone c QuickCharge (начиная с iPhone 8) можно заряжать зарядкой от MacBook.
Несколько полезных JavaScript
-
(linkmeup CDN) В среднем чем больше js кода мы исполняем в браузере, тем больше вероятность что в исполняемом коде может оказаться что-то плохое: bruteforce, dos, bot, etc т.к. несмотря на наличие методов защиты в браузерах они зачастую обходятся.
confirm при нажатии на кнопку
Например кнопку “удалить” в файловой шаре. Читать дальше
Youtube downloader, выгрузка видео с youtube и других сайтов
- Хвалят командную утилиту yt-dlp
- https://mm.anwap.today фильмы на телефон
- https://9xbuddy.com – выгрузка с любого сайта!
- https://en.get-save.com/1-1/ – выгрузка с любого сайта!
- save-tube.ru – выгрузка с rutube (лучше)
- video-saver.ru – выгрузка с rutube (хуже)
- https://bravedown.com/vk-video-downloader – работающая выгрузка из вк (в разном качестве), но потенциально и других сайтов
- y2down.cc
Network: BGP общее, реализации (QUAGGA, BIRD, FRRouting); iWAN/PfR in Global Routing ; IP BGP anycast + ECMP + BGP community балансировка
- Summary видео
- OMG 🙂 Белый дом решил заняться BGP Biden-Harris Administration Releases Roadmap to Enhance Internet Routing Security
- BGP изначально построен по принципу доверия инженеру, настраивающему его
- Множество аварий связанных с BGP, включая утечки маршрутов / bgp hijacking
- в 2008 падал youtube
- в 2018 amazon S3 dns трафик перенаправлен ; воровство денег из криптокошельков
- в 2021 падал facebook/insta
- в 2026 падал телеграм, причем bgp hijacking осуществлялся по сути по предписанию органов Индии
Блокировка Telegram в Индии, удаление Telegram из индийских магазинов и сбой по всему миру
Власти Индии предписали временно заблокировать Telegram из-за массовой утечки экзаменационных билетов (NEET-UG).Читать дальше