IT блог о интернете, сервисах, разработке, IP-телефонии, и других важных темах для менеджера и администратора интернет проектов.

IPv6 через tunnelbroker.net

Sat, 09/08/2018 - 21:18 — Yuriy Kanakov
Первый вариант для большинства отпадает сразу – почти нет на сегодня (март-2013) в России провайдеров, готовых выдавать IPv6-адреса обычным пользователям домашнего интернета. Два следующих – 6to4 и Teredo, хотя и имеют некоторые преимущества (6to4 не требует нигде регистрироваться, а Teredo во многих системах либо задействован по умолчанию, либо крайне просто подключается), не предоставляют всех потенциальных возможностей IPv6.

6to4: IPv6 для имеющих статический «белый» IPv4-адрес

Sat, 09/08/2018 - 21:11 — Yuriy Kanakov
Если ваш провайдер не предоставляет IPv6, но при этом ваш IPv4-адрес статичен, т.е. не меняется никогда, или меняется крайне редко, самым простым и быстрым способом получить в дополнение к IPv4 подсеть IPv6-адресов для вас вероятнее всего будет механизм под названием 6to4.

Система GPS мониторинга Traccar

Fri, 09/07/2018 - 16:46 — Yuriy Kanakov
Хотелось бы рассказать про проект с открытым исходным кодом, который позволяет организовать собственную систему мониторинга объектов используя дешевые китайские GPS трекеры.

Создание


Некоторое время я работал в компании которая занимается разработкой собственных трекеров и систем мониторинга.

Raspberry Pi: подробная настройка с нуля до TorrentBox

Fri, 09/07/2018 - 16:14 — Yuriy Kanakov
Я давно следил на ХабраХабр за проектом Raspberry Pi и твердо решил заполучить свой мини-компьютер. Когда начался предзаказ, я воспользовался им практически сразу, однако только 17 июня 2012 года мне на Email пришло сообщение от RSComponents.Com о возможности заказа моего экземпляра Raspberry Pi. Итого прошло около месяца с момента предзаказа.

В этот же день я создал заказ (кстати, в то время уже можно было заказать «официально» в Российскую Федерацию) и стал ждать свою «малину».

Инструкция по установке солнечных батарей

Fri, 09/07/2018 - 15:04 — Yuriy Kanakov
Какие выбрать панели?

В настоящее время на российском рынке альтернативной энергетики чаще встречаются два типа солнечных батарей: монокристаллические и поликристаллические. Монокристаллические батареи отличаются большей эффективностью преобразования солнечной энергии в электрическую, чем поликристаллические батареи. При этом их стоимость также выше, чем стоимость поликристаллических батарей. Это обусловлено более сложным и дорогостоящим процессом производства. 

Солнце 24х7: Расчет EROEI

Mon, 08/27/2018 - 12:28 — Yuriy Kanakov
За последние 10 лет солнечная энергетика стремительно перешла от “игрушек” к серьезнейшим проектам, и продолжение кривой этого взлета обещает в будущем тотальное доминирование этого типа генерации. Или нет? В попытках прогнозирования тут сломано немало копий и основных претензий две: солнце через облака и ночью не светит (т.е. переменчивость источника) и высокая энергоемкость производства солнечных батарей, и эта энергия не возвращается за время работы последних. (EROEI <1)

Технически первая проблема с переменчивостью решаемая — необходимо просто построить побольше солнечных батарей и аккумулятор достаточной емкости. Однако, такой подход явно усугубляет проблему с EROEI и со стоимостью электроэнергии. Стоимость можно посмотреть в обзорах Lazard, а вот попыток просчитать EROEI для солнечной электростанции с аккумулятором я не видел. Поэтому решил посчитать сам, и получил довольно неожиданный результат, о котором в конце.

7 лучших файрволов c открытым исходным кодом для защиты вашей сети

Mon, 08/27/2018 - 12:21 — Yuriy Kanakov
Статистика утечки данных показывает, что каждый день миллионы данных оказываются украденными или потерянными.

Насколько безопасна ваша сеть? Используете ли вы файрвол для защиты вашей сетевой инфраструктуры?

Ранее я писал об управляемых облачных файрволах и получил предложение написать о бесплатных файрволах или файрволах с открытым исходным кодом.

Вот, пожалуйста!

Восстановление прошивки треккера TK-102

Mon, 08/27/2018 - 12:10 — Yuriy Kanakov
Инструкция по восстановлению прошивки GPS треккера ТК-102 и его клонов.
Как отличить оригинал от подделки статья интересная.

для прошивки необходим кабель на основе PL2303, для прошивки используется длинный конец, для считывания логов короткий.

Шаг 1-й:
Скачиваем архив с необходимым ПО и драйверами.

Трекер Китайский, модель 102. Настройка GPS-трекера TK-102

Mon, 08/27/2018 - 11:14 — Yuriy Kanakov
В этом посте не будет описания всех прелестей этого устройства, а лишь та информация, которая пригодится при первой настройке этого клона. Пошаговая инструкция + решение проблем, созданных китайскими товарищами.

Как Роскомнадзор блокирует HideMy.name и что будет дальше. Слово основателям VPN-сервиса

Thu, 08/02/2018 - 13:10 — Yuriy Kanakov
Последний год у VPN-сервиса HideMy.name (бывший Hideme.ru) трудные отношения с Роскомнадзором. В 2017 сервис был заблокирован на 4,5 месяца из-за анонимайзера на сайте. И хотя позже РКН исключил Hideme из реестра, сайт все равно переехал на новый домен.

Неделю назад сервис заблокировали снова. В постановлении суда многое выглядит странным. Вопросов к нему много, и было бы неплохо разобраться в деле. Роскомнадзор пока молчит. Мы поговорили с основателями HideMy.name. У ребят, конечно, эмоций через край, и градус тревоги где-то может показаться завышенным, но простим.

Надеюсь, это только начало истории, и Роскомнадзор в ответ тоже расскажет что-нибудь интересное.

О пробросе USB

Thu, 08/02/2018 - 13:04 — Yuriy Kanakov

Один из наиболее задаваемых вопросов — а может ли ESX пробрасывать USB порты в ВМ?

Я уже писал о том, почему не нужно делать подобный проброс, но частично все же повторюсь.

Пробрасываем USB–ключ в облако (Linux клиент — Linux сервер)

Thu, 08/02/2018 - 12:59 — Yuriy Kanakov

Заказчику потребовалось подключить USB–ключ для банковской системы к Linux–серверу в облаке, где он разворачивает свой разработанный продукт. Напрямую подключить USB–ключ к виртуальной машине нельзя — она работает в отказоустойчивом кластере и может быть смигрирована на любой из хост-серверов без даунтайма.

Давайте посмотрим, как реализовать проброс USB–ключа по сети в виртуальную машину с Linux в облаке Azure Pack Infrastructure от InfoboxCloud.

Повесть о Linux и LVM (Logical Volume Manager)

Thu, 08/02/2018 - 12:52 — Yuriy Kanakov

В основу этой страницы положена работа «Повесть о Linux и LVM» Ивана Песина, которая, в свою очередь, написана на основе Linux LVM HOWTO. Она дополнена новыми ссылками и небольшими уточнениями, а также углублённым рассмотрением нескольких дополнительных вопросов.

Один из вопросов это использование kpartx из пакета multipath-tools для построения карты устройства (device map) и рекурсивного доступа к томам LVM (когда LVM развёрнут на разделах, созданных внутри логического тома LVM более низкого уровня). Это может быть полезно при использовании LVM совместно с системами виртуализации.

Второй вопрос — это использование постоянных снимков (persistent snapshot) для быстрого клонирования разделов. Эта возможность может быть полезна как при выполнении резервного копирования, так и при быстром создании виртуальных машин в системах виртуализации (вопрос создания снимков затрагивался и в повести, но здесь он рассмотрен более детально).

Третий вопрос — это сравнение LVM и файловой системой ZFS, набирающей в последнее время большую популярность. На первый взгляд такое сравнение может показаться странным, ведь ZFS — это файловая система, а LVM — система управления томами, то есть нечто, что находится на уровень ниже файловой системы. В действительности, сравнение вполне имеет право на существование, поскольку ZFS это не просто файловая система, а нечто большее. В ней присутствует уровень «storage pool», который берёт на себя те же задачи, что и LVM.

WebRTC: Asterisk 13 + Sipml5

Wed, 07/18/2018 - 17:09 — Yuriy Kanakov
WebRTC (Web Real Time Communication (веб-коммуникация в режиме реального времени)) — это открытый стандарт для внедрения возможностей передачи потоковых данных в реальном времени непосредственно в веб-браузере или через другие поддерживающие его приложения по технологии точка-точка. WebRTC поддерживается в Google Chrome, Mozilla Firefox и Opera.

Поднимаем NUT в Linux

Wed, 07/18/2018 - 17:05 — Yuriy Kanakov

В данном HOWTO мы подробно рассмотрим как поднять Nut в современных версиях ОС GNU/Linux на примере дистрибутива Fedora 17 и UPS Ippon Smart Power Pro (Smart Winner).

Изменение загружаемого по умолчанию ядра в Ubuntu Linux

Wed, 07/18/2018 - 14:17 — Yuriy Kanakov
При установке системных обновлений в виртуальной машине с Ubuntu Server 14.04 32-bit я столкнулся с ситуацией, когда вновь установленное в систему ядро Linux не смогло загрузиться. Если система была установлена с загрузчиком GRUB, то в процессе каждой загрузки у нас есть возможность вручную выбрать ядро (предполагается, что при обновлении мы сохранили старое работоспособное ядро), которое будет загружено.

Исправляем проблему малого времени работы от батарей после смены аккумуляторов и калибровки на ИБП APC Smart-UPS 5000

Wed, 07/18/2018 - 14:09 — Yuriy Kanakov
Многим администраторам, обслуживающим серверную инфраструктуру так или иначе приходилось сталкиваться в своей работе с широко распространённой линейкой источников бесперебойного питания (ИБП) Smart-UPS торговой марки APC by Schneider Electric.

Сброс пароля Windows из Ubuntu

Wed, 07/18/2018 - 14:00 — Yuriy Kanakov

Все что нам понадобится, это один единственный пакет chntpw. Установите его с помощью менеджера пакетов Synaptic или командой в терминале:

sudo apt-get install chntpw

С помощью файлового менеджера можно посмотреть путь к папке с Windows.

Откройте терминал и перейдите в папку Windows/system32/config, примерно такой командой:

Что нас ждёт в watchOS 5?

Wed, 07/18/2018 - 13:53 — Yuriy Kanakov
Приветствуем вас, уважаемые читатели нашего сайта. Сегодня мы поговорим о грядущем обновлении Apple Watch. Данные часики ждут своего обновления о котором мы сегодня и поговорим.

Google и HTTP

Wed, 07/18/2018 - 13:46 — Yuriy Kanakov
Я выступаю против усилий Google по дискредитации протокола HTTP. Здесь — обобщение причин, по которым я придерживаюсь такой точки зрения.

Их позиция


Сторонники отказа от HTTP в своих убеждениях в основном опираются на то, что:

  1. По пути от сервера к браузеру пользователя с веб-страницей может случиться что-то плохое.
  2. Переход на HTTPS — это несложно и недорого.
  3. Гугл предупреждает людей о том, что сайт «ненадёжен». Значит, если я не хочу, чтобы люди разбежались в страхе, мне нужно просто выполнить их требования.

Системы в корпусе или Что на самом деле находится под крышкой корпуса микропроцессора

Wed, 07/18/2018 - 13:42 — Yuriy Kanakov
Размеры транзисторов в современных микросхемах неумолимо уменьшаются — несмотря на то, что о смерти закона Мура говорят уже несколько лет, а физический предел миниатюризации уже близок (точнее, в некоторых местах его уже успешно обошли). Тем не менее, это уменьшение не приходит даром, а аппетиты пользователей растут быстрее, чем возможности разработчиков микросхем.

Хак для поддержки кнопок Android-гарнитуры под Windows

Wed, 07/18/2018 - 13:39 — Yuriy Kanakov
Я почти каждый день слушаю музыку на смартфоне и использую кнопки управления на гарнитуре. Но мне всегда не нравилась одна вещь. Я прихожу домой, продолжая прослушивание, гарнитура подключается к домашнему ПК — и внезапно кнопки перестают работать.

Почему не следует пользоваться Google Cloud

Wed, 07/18/2018 - 13:32 — Yuriy Kanakov
Дополнение (2 июля 2018 г): сотрудники поддержки Google Cloud Platform (GCP) заверили, что такое больше не повторится. Их слова: «Многие люди (в рамках GCP) заинтересованы в том, чтобы улучшить ситуацию не только для вас, но для всех клиентов».

Примечание: это пост не о качестве облачных сервисов Google. Они превосходны, наравне с AWS. Речь идёт о «резких движениях без предупреждения», когда они полностью отключают все ваши системы, если сотрудники (или машины) вдруг решили: что-то не так. C нами это случилось второй раз.

Настраиваем BGP используя quagga на FreeBSD

Thu, 06/14/2018 - 15:09 — Yuriy Kanakov

Настраиваем BGP используя quagga на FreeBSD.

В статье описан способ поднять протокол динамической маршрутизации BGPv4 (EBGP) для минимального взаимодействия двух AS.

Протокол BGP сложный механизм состоящий из многих параметров. В одной статье сложно учесть и объяснить все.
Статья будет пригодна тем, кто только начал сталкиваться с этим протоколом и не использовал quagga.

BGP: Cisco 7206 и организация backup канала для клиента

Thu, 06/14/2018 - 14:59 — Yuriy Kanakov

Топология

В качестве бордера c7206-npe-g1, на него принимаю 2 фул от ISP1 и ISP2.
Один из клиентов , со своей AS ходит через меня анонсами в обоих аплинков…
Каналы на аплинков разной толщины :

  • ISP1 — 200 мб/с
  • ISP2 — 155 мб/с

Описание поставленной задачи

Клиент подписал договор со следующими условиями:

Ликбез по информационной безопасности сегодня

Sat, 06/09/2018 - 15:58 — Yuriy Kanakov
Для начала – совсем простая модель. Есть три концептуальных угрозы безопасности конкретных данных: нарушение целостности, доступности и конфиденциальности информации.

Когда хакер Вася находит в мусорнике письмо вашей любовницы – это нарушение конфиденциальности, когда хомяк Билл перегрызает кабель сервера с репозиторием — это нарушение доступности, а когда админ Пупкин заливает бекап в обратную сторону — это нарушение целостности.

Вирус VPNFilter, заразивший 500 тыс. роутеров оказался еще опаснее, чем считалось

Sat, 06/09/2018 - 15:51 — Yuriy Kanakov
Несколько недель назад специалисты по информационной безопасности предупредили об опасном зловреде, получившем название VPNFilter. Как оказалось, главной целью этого malware являются роутеры самых разных производителей. Одной из первых на VPNFilter обратила внимание команда специалистов по инфобезу из Cisco Talos.

Отладка VoIP звонков в Wireshark

Sat, 06/09/2018 - 11:09 — Yuriy Kanakov

Предположим, вы хотите посмотреть в графической форме диаграмму прохождения вызова.
В удобном формате представляет данные wireshark:

Анализ VoIP звонков в Wireshark

Sat, 06/09/2018 - 11:06 — Yuriy Kanakov
В преддверии подкаста про VoIP внезапно родилась небольшая заметка.

Иногда приходится сталкиваться с проблемой установки голосового вызова. По неизвестной изначально причине, звонок просто рвётся.

Что делать, если методы влоб уже использованы?

Дамп.
А что сейчас неразрывно связано с дампами?

Если очень хочется: 10-гигабит на меди

Wed, 05/16/2018 - 11:53 — Yuriy Kanakov
Всем привет! Меня зовут Александр, я сетевой инженер в компании DataLine. Сегодня я продолжу тему 10-гигабитного Ethernet-соединения для новичков. В комментариях к прошлой статье справедливо заметили, что мы не раскрыли тему меди. Постараюсь исправить этот пробел.

Сразу оговорюсь, что медь для 10-гигабит используется сильно реже, чем оптика и в исключительных случаях. Такое решение будет стоить дороже и по передаче сигнала ограничено короткими расстояниями.

Who's online

There are currently 1 user and 1 guest online.
Syndicate content