Логово асоциальной твари

Для ещё одной активности на linkmeetup нам бы не помешали вот такие (или похожие) зверьки. На время. в Москве. За яблоко. И USB2COM вместе с ними 👉👈

Инцидент всё ещё длится. Статус можно отслеживать тут: https://status.core-backbone.com/ Говорят, после второй утечки воды упало прям вообще всё (но это не точно) We are currently seeing an outage of ALL devices/services at Equinix FR5 because of a water-leak and high temperatures. fra30.core-backbone.com (FRA3 - Equinix Frankfurt FR5) fra32.core-backbone.com (FRA3 - Equinix Frankfurt FR5) fra34.core-backbone.com (FRA3 - Equinix Frankfurt FR5) fra35.core-backbone.com (FRA3 - Equinix Frankfurt FR5) We already working on this problem. UPD: картинку в тему подвесил, #прастити. UPD2: вроде лежит не прям совсем всё, часть стоек/залов работает UPD3: чсх, на statuspage Эквиникса (владельца площадки FR5) аварий во Франкфурте не значится ни по одному из сервисов UPD4: потихоньку начинают восстанавливаться. На первом этаже охлаждение подняли, на втором и третьем идёт восстановление. Но ещё не все операторские стойки подключены к питанию, поэтому со связностью могут быть проблемы. @snakeslair #thereisnoclouds

Не только лишь М9 умеет ломаться! Вот вы небось спите, а в FR5 (это такая европейская "девятка") протёк чиллер. Часть стоек затопило, часть перегрелась. Самая большая проблема в том, что в этом цоде сходится очень много разных каналов связи, так что blast radius получается довольно большой. Как минимум Таймвеб во Франкфурте прилёг... @snakeslair #thereisnoclouds

Традиционное "кто бросил валенок на пульт!?" #thereisnoclouds @snakeslair

Подъехали традиционные завывания про рост стоимости colocation. ЧСХ, завывания случаются каждый год, как под копирку (а то и чаще), а источником выступают одни и те же эксперты и компании. В этом году на площадки в московском регионе давит ещё и невозможность выдачи новых ТУ, ну и высокая ставочка тоже никуда не делась - поэтому цена закономерно растёт. А всем хочется GPU, AI и тыды и тыпы. Однако же год за годом стойки заканчиваются, цены растут, ставочка высокая - а новые проекты появляются, и стойки под них как-то тоже находятся. Загадка. Хотя надо признать, в этом году отличилась ММТС-9, которая решила с 01.01.2027 сразу поднять ценник чуть ли не x2 со словами "а куда вы денетесь с подводной лодки". Впрочем, тоже ничего нового. @snakeslair #thereisnoclouds

Во всей этой истории с добовольно-принудительным переводом сайтов банков на сертификаты НУЦ интересны два вопроса: 1) Это HARICA не смогла/не захотела продлевать сертификаты или МЦ/ЦБ решили, что лучше ужасный конец, чем ужас без конца? 2) Гораздо более интересно, сколько payment pages попутно сломается. Мне ещё вчера скидывали сообщения об ошибках на страницах оплат вида "ошибка соединения с банком, неизвестный сертификат в цепочке", и, кажется, не всегда проблема решается "правильным" браузером. P.S. А я говорил, что надо Я.Браузер ставить @snakeslair

Тут на РБК за пейвол дропнули статью, которую мигом растащили по пабликам. Не уверен правда, что кто-то дальше ознакомительного фрагмента читал, но да ладно (если у кого есть текст из-под пейвола - пришлите плиз в личку). Каких-то инсайдов у меня нет, но давайте попробую объяснить, про то тут вообще речь. Во-первых, существует т.н. ЛК ВТС (личный кабинет владельца технологической сети). Организация регистрируется на портале РКН и добавляет используемые ей IP-адреса (порты, протоколы, доменные имена) в специальную форму, чтобы исключить их из фильтрации на ТСПУ. По моим данным, помогает сия процедура далеко не всегда и постоянно всплывают разного рода нюансы, которые разруливаются в ручном режиме через общение с ГРЧЦ. И за то, что в ЛК ВТС не чушь написана, отвечает организация, которая эти данные туда внесла, а не хостинг-провайдер. При этом, по заверениям самих же представителей ГРЧЦ, вносить корп. VPN внутри РФ до недавнего времени не требовалось, а сейчас позиция сменилась на "ну добавьте на всякий случай". Но понятно, что на "обелённых" в РКН адресах вполне могут располагать всякие ТГ-прокси и VPN-серверы. Во-вторых, провайдер хостинга вообще никак не может контролировать, что там клиент на арендованных серверах запускает - нет у него таких возможностей. Может только реагировать на обращения органов и абузы правообладателей. Зато ГРЧЦ регулярно сканирует сети на предмет наличия в них всякого запрещённого и рассылает предписания хостерам на приостановку/удаление услуг клиентов, которые это самое запрещённое в сети Интернет размещают. Поэтому что там будут усиливать - не очень понятно, если честно. #russian_hosting @snakeslair

С одной стороны, впереди ещё почти два месяца до линкмитапа. С другой – это всего лишь два месяца! И пора начинать рассказывать, что же там будет происходить кроме докладов. А начнём мы с того, что зададим общий настрой. Мы делаем 9-й митап, тем самым разменивая первый байт. И нам есть что вспомнить. Как вы уже поняли по постеру, основной темой будет «Назад в будущее». И вокруг него будет строиться всё, а точнее, вокруг золотой эпохи конца 2000-х. У нас будут: • футболки с постером • стикеры и специальный идейный мерч каждому гостю • ретро-видеостудия на бетакамах, как была в прошлый раз • уголок ретроприставок от Миххру • игра с телеграфным ключом, как было в Нск, от Артёма из «До нас дошло» • огромная панорама истории связи от «До нас дошло» с интерактивом • доклады про фидонет, ббс и историю телефонии. И про фряху • настоящая работающая ббска, доступная по телнету • работающая модемная связь • торренты • ещё пара (пока) секретных активностей • атмосферные ролики из двухтысячных Мы призываем вас поддержать это настроение. Приходите в стиле десятых (что там было? Эмо, панки, металлисты, растянутые свитеры, спортивок уже не было, но какая разница?), приносите с собой гаджеты и артефакты эпохи – будете с ними таскаться весь день обмениваться друг с другом. Так что ждём вас 15 октября на 9-м линкмитапе https://linkmeetup.ru/

Коллег - бойцов невидимого фронта, рыцарей консоли и клавиатуры - с днём! @snakeslair

Меня тут недавно спрашивали, зачем мне домашний сервак и ещё два на коло зачем в 2026 году нужен b2c-хостинг и кто им пользуется вообще. Ну вот например есть компания Яндекс. Когда-то очень давно она сделала крутую штуку - называется ПДД (почта для домена). Если у тебя есть свой домен, ты можешь принести его в Янекс-почту, и получается со всех сторон хорошо: у тебя есть почта на твоём домене, её не нужно админить (я в своё время пробовал, мне не понравилось), ну а Яндекс читает твою почту и точнее таргетирует на тебя рекламу (вы же не думаете, что бесплатная почта делается из альтруизма, да?). Сначала количество ящиков было неограниченным. Потом появился Яндекс 360, и бесплатную ПДД начали потихоньку сворачивать, ограничив количество бесплатных ящиков до 1-2 на домен. А за всё остальное - плати (за каждый ящик, да). Ну а с 3 августа Яндекс отключает доступ к бесплатным ящикам для ПДД через IMAP - т.е. либо ты смотришь рекламу в их вебе/приложении, либо идёшь на хер. Ну я и пошёл =) Благо, давно уже вместо Диска использую self-hosted NextCloud, да и мощности свободные тоже есть. Вопрос с почтой я оттягивал до последнего, памятуя прошлый опыт - всё-таки это определённый геморрой: спам-фильтры, проверка доходимости, настройка безопасности и вот это всё. Но, в конце концов, переехал - так что теперь и почта будет на своём сервере, а в Яндексе осталась, фактически, только ЯМузыка (и только потому, что дома есть две Алисы). @snakeslair #homeserver

По поводу вот этой новости хотел бы вот что сказать. Первое - основных путей трафика из РФ в Европу сейчас два - через Финляндию и через Белоруссию. Самым популярным исторически был первый, но на нём после 2022 года начались проблемы с прокладкой новой оптики, а второй, наоборот, стал активно развиваться. Поэтому ситуация постепенно будет выравниваться, и на "южный" маршрут будет перетекать всё больше трафика и новых каналов. Добавлю сюда, что, например, финская Телия ещё с прошлого года отказывается расширять трансграничные ёмкости, ссылаясь на санкции и "невозможность модернизации оборудования". Второе - у крупных игроков магистрали прикопаны вдоль ЖД и автомобильных дорог. По ЛЭП наверное тоже что-то идёт - но вряд ли много. Третье - есть транзит Европа-Азия, в рамках которого Россия является просто транзитной страной. И вот тут европейским операторам не отмазаться санкциям - контракт есть контракт. Так что если демонтаж ЛЭП таки случится, кабели не обрежут, а перенесут на другой маршрут. В общем, сенсации опять не случилось. @snakeslair

А у нас тут очередная серия приключений российских хостеров в Европе. На этот раз герой дня - Beget, который в четверг залетел под санкции ЕС. У Beget есть площадка в Латвии, с которой их, естественно, сразу попросили. В этот раз обошлось без маски-шоу и выставления серверов на мороз одним днём, но сроки на переезд, судя по заявлениям хостера, достаточно сжатые. Наш латвийский партнёр и оператор дата-центра уведомил нас о приостановке предоставления услуг до момента, когда будут определены возможные условия дальнейшего взаимодействия с Beget в связи с введёнными ограничениями. В результате инфраструктура Beget, размещённая на площадке в Латвии приостанавливает работу в самое ближайшее время. Мы уже работаем с партнёрами и юридическими специалистами и прорабатываем альтернативные сценарии размещения инфраструктуры. Из интересного - компания обещает доступность заблокированных "с той стороны" западных ресурсов со своей площадки в СПб. Интересно будет посмотреть, каким образом. Тут, конечно, можно было поёрничать, что площадка в ЕС (ещё и в Латвии) у российского хостера в 2026 - это очень смело, но ёрничать не будем. Команде Beget - сил и удачи выйти из этой истории с минимальными потерями. @snakeslair #russian_hosting #thereisnoclouds

Давняя история про "единственную и неповторимую" "Девятку" (она же М9, она же ММТС-9) получает продолжение и (не)ожидаемое развитие. Первые звоночки и обсуждения начались после весеннего обострения на Ближнем Востоке, когда дроны начали лететь в том числе по дата-центрам. "А чо так можно было?!" - подумали тогда айтишники. А кто-то начал искать "Панцири" на сайте Военторга. Потом прилетело по НПЗ в Москве, и стали очевидными два момента: во-первых, любое ПВО можно перегрузить, даже в Москве; во-вторых, бить будут по тем объектам, что сложно прикрыть и тяжело/долго/дорого восстанавливать - НПЗ, склады, ЦОДы... По последним пока не прилетало (или прилетало, но об этом нет информации в паблике), но может. Особенно в Москве. А может даже не прилететь, а просто очередной завербованный биоробот пронесёт что-нибудь - много ли нужно, чтобы испортить жизнь всему Рунету? Поэтому те, кому положено, задумались и зашевелились, но на пути к обеспечению устойчивости Рунета вскрывается сразу ворох проблем: - Региональные провайдеры, которые приходят на М9 своими каналами. Никто не знает, сколько их точно и какую ёмкость они там получают - и которая в случае падения этих каналов пойдёт, очевидно, в аплинки "на местах". Про эту проблему говорено-переговорено не раз, не два и не десять, но ситуация, кажется, особо не меняется. - Арендаторы и суб-арендаторы, у которых на М9 стоит или главный узел, или один из главных. Тут всё упирается в заказ дополнительного железа, его настройку, и перестройку, собственно, сети и инфраструктуры - и быстро такие вещи не делаются. Работы нужно тщательно спланировать и провести, как правило, в несколько этапов, чтобы не задеть живой трафик. А уж если это провайдер и у него там ТСПУ стоят... Градус веселья, в общем, повышается. А учитывая дефицит стоек в Московском регионе, становится прям совсем весело (и немного нервно). Но крупняк уже давно отрапортовал о том, что у них уж точно на "девятку" ничего не завязано. - Последнее, но не по значению - оптика, которая проходит через М9 в виде DWDM-узлов или пассивных кроссов, и которую просто так не переложить и не задублировать. И даже если какой-нибудь хостинг/контент-провайдер сам на М9 не присутствует, и даже Интернет берёт не там, и даже у провайдера его на "девятке" не основной узел... в общем, в случае чего-то плохого вовсе не факт, что тот самый кабель не пострадает. А если даже не пострадает физически, то предсказать эффект от "выключения" М9 всё равно не представляется возможным, потому что слишком много зависимостей нужно учесть. Так что если вы искали повод, чтобы выбить из руководства деньги на второй узел, или просто свалить с "девятки", то это ваш шанс. Из альтернатив первыми на ум приходят Техногород и MOS5 (IXCellerate). Ни те, ни другие мне не занесли (а могли бы!) - чисто мои рекомендации. Если знаете ещё точки в Москве с хорошей связностью - пишите в комментариях. #thereisnoclouds @snakeslair

Вчера случилось сразу несколько событий, но времени и сил комментировать особо не было, так что в формате "позже всех, ну почти". GlobalSign отозвал у ФНС сертификат, ненадолго сломав ЛК налогоплательщика. Быстро метнулись на HARICA, но проблему, фактически, просто замели под ковёр. Сколько продержатся греки - неизвестно, так что Яндекс.Браузер - наше всё. Кому интересно, предыдущая серия тут. Некий независимый эксперт телеком-рынка ИТ-эксперт из компании "Стахановец" предрёк новую волну блокировок VPN, связав это с тем, что ведомство "готовится". Кстати забавно, что исходник с сайта "Газеты" выпилили, но репосты остались. И тут есть что прокомментировать. Первое - блокировки хоть и стали чуть менее агрессивными, но никуда не делись. ТГ-прокси банятся только в путь - особенно забавно, когда уровень блокировок меняется в пределах километра по прямой. IP-адреса хостеров отлетают пачками и далее требуют "отстаивания" в несколько недель. Ведомство при запросе отвечает дежурным "это не мы", что добавляет веселья. Второе - операторы связи тут вообще не при чём. Они не имеют доступа к ТСПУ, не собирают информацию о трафике своих клиентов и не занимаются выявлением в нём признаков VPN. Вообще, конечно, иронично, что операторов обвиняет в сборе информации сотрудник компании, которая занимается разработкой софта, умеющего в: - перехват почты, сообщений в мессенджерах и переписки в социальных сетях - мониторинг посещенных сайтов и используемых программ - перехват данных, выводимых за периметр ПК - мониторинг и контроль печати - поддержку цифровых отпечатков файлов при поиске и DLP-операциях - распознавание лиц и идентификацию факта замещения сотрудника (это у них на сайте написано, если что) Третье - тестирование новых подходов явно идёт, как и расширение мощностей ТСПУ, на которое весной выделили дополнительное финансирование. Софт тоже не стоит на месте, поэтому избирательные блокировки, замедления и прочие прелести мы ещё, несомненно, увидим. Что касается алгоритмов выявления нехорошего - то тут идёт постоянная борьба "брони и снаряда". Текущие протоколы улучшаются и изменяются, появляются новые -> растёт их доля в трафике -> обновляются сигнатуры по детекции и блокировке -> протокол блокируется - и так до бесконечности. Тотальная ИИ-фикация выводит эту гонку вообще на новый уровень, позволяя, с одной стороны, разрабатывать индивидуальные протоколы под каждого пользователя. С другой - столь же эффективно искать и блокировать запрещённое, создавая свой профиль трафика чуть ли не под каждое абонентское устройство. Пока звучит как фантастика, но только пока. Ну а если добавить сюда настойчивое желание от регулятора оказывать любые цифровые услуги "по паспорту", то становится ещё веселее. @snakeslair

Паша вернул стену Телеграм починили! Итак: - Вчера, 13 июля, регистратором домена t.me (GoDaddy) были введены ограничения в соответствии с санкциями OFAC - Для одного из ресурсов, попавших под санкции, была указана ссылка на ТГК вида https://t.me/... - Регистратор, не долго думая и не особо разбираясь, грохнул весь домен - Ну и вишенка на торте - твиттер как жалобная книга и служба поддержки одновременно (это, впрочем, даже своего рода традиция в мировом IT). Морали не будет. #thereisnoclouds @snakeslair

Ну промазали с регуляркой - бывает. Чего орать-то сразу? @snakeslair

Кучно пошло (с) @snakeslair

37 Всё чудесатее и чудесатее (с)

Подъехала очередная порция заботы государства о гражданах. Цель, разумеется, благая - пресечение нехорошего, наказание непричастных виновных и защита населения от всяческих угроз. Что я могу сказать? Официальному розничному хостингу в РФ, скорее всего, настаёт карачун. Следите за руками: - Подключение к ЕСИА: 5+ млн рублей (в добровольно-принудительном порядке); - СОРМ: 5+ млн рублей, (но тут сильно зависит от объёма трафика и количества клиентов). Желающие узнать подробности гуглят 935 приказ МЦ. Добавьте сюда подорожавшее в разы железо, НДС, ставочку... и это ещё не всё. Снижение аудитории (т.е. выручки) - и не на 30%, как прогнозирует коллега из RUVDS, а на 50+, по моим прикидкам. Хотя у разных хостеров картина будет, безусловно, разная. Почему так много? Во-первых, значительная часть аудитории берёт виртуалки под личные vpn-ы (будем честны, да?). Они отвалятся первыми, потому что раз пошло ужесточение идентификации клиентов, то и до административки за VPN - рукой подать (в нашем государстве всё возможно, как известно). Второе - банальное ухудшение "пользовательского опыта" - нужно совершить больше телодвижений и дать хостеру больше данных о себе, что нафиг не упало, потому что ... ... потому что существуют хостеры, которые болт положили на реестр хостинг-провайдеров, но при этом продолжают оказывать услуги гражданам РФ - обычно за крипту, но слышал, что некоторые и российские карты вполне себе принимают. И РКН не блокирует их, как, Хецнер или DO... Соблюдать законодательство РФ в таких условиях означает поставить себя в заведомо невыгодную позицию перед недобросовестными участниками рынка. При этом конечный потребитель, очевидно, пойдёт туда, где с него не будут требовать лишних данных, а стоимость услуг будет пониже. А добросовестный хостер, который выполнит все требования регулятора, проиграет, потому что либо поплаится своей прибылью, либо будет вынужден повысить цены для своих клиентов - и при этом всё равно получит отток клиентов из-за регуляторных препятствий. При этом купить чужой аккаунт от Госуслуг - не то, чтобы прям является большой проблемой (хотя сделать это несколько сложнее, чем купить номер телефона на чужие данные). Уверен, регулятор про это знает, и у него есть чем ответить - главное, чтобы в процессе борьбы с распространителями нехорошего хостерский бизнес не прибить. P.S. Когда в ноябре на Highload++ я просил Максута Игоревича начать общаться с хостинг-провайдерами - я не то имел в виду, честно! #russian_hosting @snakeslair

😀😃😄😁 Алексей Учакин («Телега»): ЦОДы неохотно строят в регионах из-за отсутствия специалистов «Телеспутник» на полях «Ночного телеком форума» в конце июня встретился с Алексеем Учакиным – директором по IT в АО «Телега». Алексей популярно объяснил, почему в Москве не дают строить новые дата-центры, но заказчики не хотят уходить в регионы, из-за чего столичные власти не особо рады появлению новых ЦОДов в черте города, и почему идея строить дата-центры за полярным кругом ради «естественного охлаждения» – на самом деле миф. Подписывайтесь на нас в «Макс»