https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html Разработчики платформы совместной разработки SourceHut опубликовали отчёт об инциденте, в результате которого работа сервиса была нарушена в течение 7 дней из-за продолжительно DDoS-атаки, к которой инфраструктура проекта оказалась не готова. Базовые сервисы удалось восстановить на третий день, но некоторые службы оказались недоступны с 10 по 17 января. На начальном этапе атаки разработчики не успели среагировать и попытаться противостоять проблеме на стороне своих серверов, так весь трафик к серверам SourceHut был полностью блокирован на стороне вышестоящего провайдера...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=60468<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#235 Sun, 28 Jan 2024 04:49:16 GMT &gt;&gt; но вдруг выяснилось, что каждый второй "заяц" нёс в носке дозу, <br>&gt;&gt; а каждый десятый - ствол. И очень быстро всё успокоилось.<br>&gt; Видимо он был в курсе такой лабуды как "корреляции".<br><br>Наверное. Как минимум, интуитивно понимал. Отсюда возникает вопрос: а что делал на его месте предшественник, помимо отчётов и протирания штанов. И другой вопрос: а почему подобное не практикуется для исключения подобных этой новостей? Нет необходимости искать атакующего, достаточно было бы на примере десятка кулхацкеров показать, что дело не стоит свеч.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#234 Sat, 27 Jan 2024 17:01:11 GMT &gt; Торвальдс. Создатель гит является эталоном, а вся индус-трия не смогла даже так. <br><br>Ну вот я и спрашиваю, "Кто пользуется этим эталоном" - вот эдаким образом? Ответ, я так понимаю - "его создатель". За-ме-ча-тель-но.<br> <br><br>&gt; Централизованые модели разработки софта - протухли. И почти все профессиональные девы уже <br>&gt; поняли это. Воооон у махрового плюсера аж 6 мирроров. Хотя, с <br>&gt; учетом моих серваков уже 7. Сабж не проблема кодера или тимы, <br>&gt; это проблема wannabe-хостинга. Который хочет быть жирным, централизованым, и делать на <br>&gt; этом бабки. Никто и не обещал что это просто и дешево. <br><br>Бла-бла-бла-бла. Использование квантора всеобщности - верный признак идиота, не? <br>"Профессиональные кодеры" пользуются системой управления проектами, принятой в организации и тем, с чем эта система управления синхронизирована. Обычно - через 33 прослойки, чтобы с этой какой поменьше дела иметь, хотя встречаются и любители обмазываться.<br><br>&gt; Да их дохрена. С вон тем возятся в основном унылые корпораты, пытающиеся <br>&gt; https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#233 Sat, 27 Jan 2024 06:38:10 GMT &gt; То есть был определённый порог вхождения, и у прошедших хватало ума не творить хаос.<br><br>Насколько я помню хаос творился со времен червя морриса. При том по первости даже пришить что-то было сложно. Не всегда хаос был частью плана, иногда случайно получался. Иногда нет.<br><br>Со временем появились законы воздающие за это - господа были вбиты в подполье. По принципу "чем больше резонансных траблов, тем активнее ищут". Логично.<br><br>&gt; Теперь кто угодно может скампелировать сплоет и заниматься чем попало.<br><br>Да уж эн лет как может. И их большая часть быстро переезжает известно куда, тупость и отсутствие опыта одних в сочетании с набором опыта другими тому способствуют. Если разводить теории, полицию и проч без криминала - уволят ;)<br><br>&gt;&gt; Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!" <br>&gt; Примерно так. Ведь в 90-х рядом с "чёрными" уживались и стоянки "красные".<br><br>Ну так разница в основном в цвете, а идея в целом имеет что-то общее. Те кто попродвинутее меняют прикид. А вот суть - по разному быва https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#232 Sat, 27 Jan 2024 04:04:44 GMT &gt;&gt; собой случается. Когда-то очень-очень давно исходники малвари не валялась на гитхапах, <br>&gt;&gt; а host.sk куда-то пропал.<br>&gt; Но таки кто искал - иногда находили что хотели.<br><br>То есть был определённый порог вхождения, и у прошедших хватало ума не творить хаос. Теперь кто угодно может скампелировать сплоет и заниматься чем попало.<br><br>&gt;&gt; сохранностью следили реальные пацаны. Позже товарищи в форме занялись своим делом <br>&gt;&gt; и авто таки стало можно оставлять на улице.<br>&gt; Отобрались самые успешные из. Они решили что стоянки не их масштаб. Хотя... <br>&gt; в дефолтсити полно платных парковок. Эвакуатор, если не заплатите. Квиток со <br>&gt; штрафом. Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!" <br><br>Примерно так. Ведь в 90-х рядом с "чёрными" уживались и стоянки "красные". С дудосом не получилось заменить хулиганов эвакуаторами? Странно, что при каналах 100 мбит/сек он как бы не имел смысла. Каналы расширились и случился парадокс.<br><br>Вот что и удивительно, неужели у гегемона не хватает ума? Слышал поучите https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#231 Sat, 27 Jan 2024 00:29:21 GMT &gt; собой случается. Когда-то очень-очень давно исходники малвари не валялась на гитхапах, <br>&gt; а host.sk куда-то пропал.<br><br>Но таки кто искал - иногда находили что хотели.<br><br>&gt; сохранностью следили реальные пацаны. Позже товарищи в форме занялись своим делом <br>&gt; и авто таки стало можно оставлять на улице.<br><br>Отобрались самые успешные из. Они решили что стоянки не их масштаб. Хотя... в дефолтсити полно платных парковок. Эвакуатор, если не заплатите. Квиток со штрафом. Суд, если проигнорите. Пацаны помельче, удивленно: "так можно было?!"<br><br>&gt; Чёрный пиар всё равно пиар, и это вроде обычный ход в торговле <br>&gt; -- особых клиентов отправить к конкурентам.<br><br>У вон тех бизнес специфичный, для него такой пиар не очень, клиентов распугивает. Но как кровельный бизнес не крась, пахнет не очень.<br><br>&gt; всё в свой стандартный интерфейс. Но сами не смогли решить тех.средствами в своей ОС,<br><br>Типично для MS, 1 днем какой-то манагер решит что теперь - так. ISV/OEM матерятся и считают убытки. Такой вот партнер. Нокию вообще запартнер https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#230 Fri, 26 Jan 2024 23:39:19 GMT &gt; [...]голый git, а не кучу интеграшек с issue tracker'ами, wiki, системами <br>&gt; управлением проектами, автотестами, CI\CD и вот этим вот всем.<br><br>Торвальдс. Создатель гит является эталоном, а вся индус-трия не смогла даже так.<br><br>Централизованые модели разработки софта - протухли. И почти все профессиональные девы уже поняли это. Воооон у махрового плюсера аж 6 мирроров. Хотя, с учетом моих серваков уже 7. Сабж не проблема кодера или тимы, это проблема wannabe-хостинга. Который хочет быть жирным, централизованым, и делать на этом бабки. Никто и не обещал что это просто и дешево.<br><br>&gt; Я лично только одну компашку упоротых, все еще перекидывающих патчи емылом знаю - <br>&gt; но может в палате их целых две?<br><br>Да их дохрена. С вон тем возятся в основном унылые корпораты, пытающиеся индусов триальных догнать до уровня вон тех. Получается галимо. Вики мертвые, issue tracker пишут под дулом пистолета только кодеры проекта. Толку с CI/CD у большинства около ноля, в отличие от затрат на майнтенанс. Как опциональный обвес во https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#229 Fri, 26 Jan 2024 21:35:22 GMT &gt;&gt; душить впн и проксики.<br>&gt; напомните, это эти же люди плачутся о том, что проклятый роскомнадзор им <br>&gt; всё и вся запрещает?<br><br>Вообще-то это про китайцев и GFW было. Что это у вас так подгорает? Сотрудник рос-ком-гестапы? Вам возможности GFW даже чисто теоретически не светят. Поэтому технологии китайцев через это фуфло будут проходить как нагретый нож через масло - они на другой threat level деланы.<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#228 Fri, 26 Jan 2024 21:29:03 GMT &gt; Multipath VPN с FEC на практике не видел. Зато видел VPN через DNS :) <br><br>А таки на гитхабе этого - есть. В основном китайцами написаное. Догадайся зачем. Ага, из эн тормозных каналов - один жирный, да еще надзиратель сходит с ума и вся классификация идет лесом. Никто же не тренировал нейронки и не делал фильтры в допущении что трафик полетит "зеброй".<br> https://www.solaris.opennet.ru/openforum/vsluhforumID3/132617.html#227 Fri, 26 Jan 2024 11:56:48 GMT &gt;&gt; зачем вообще может быть надо 1М прокси?<br>&gt; парсинг, скан, брутфорс, тот же дудос. погугли "residential LTE proxy" например, и <br>&gt; посмотри количество контор, предоставляющих эти прокси.<br><br>Погуглить?)) Нут так то и NZT продаётся.<br><br>&gt;&gt; Зачем? Где профит?<br>&gt; кребса очевидно дудосили из-за обиды на него, а провайдера хз зачем, я <br>&gt; думаю, что дудосили конкретную цель в сети этого провайдера, и провайдер <br>&gt; упал целиком.<br><br>Мне не очевидно. Нет профита, зато есть риски.<br><br>&gt;&gt; Читал мемуары Северы <br>&gt; не читал, но осуждаю <br>&gt;&gt; и не припомню, что бы он кого-то дудосил <br>&gt; может, потому что он спамер, а не дудосер?<br><br>Может, это ведь был ответ на "владельцев реально мощных ботнетов есть цели гораздо интереснее".<br><br>&gt;&gt; как именно он ложит сервера БД за Cloudflare, и что для <br>&gt;&gt; этого ему хватает сотни ботов <br>&gt; если знать реальный IP бэкенда, то и одного бота может хватить, если <br>&gt; этот бот - ломаный дедик с 10 гигабитами.<br><br>Я, конечно, ничего не понимаю в дудосе, но БД падает не от трафика.<br><br>&gt;&gt; Не подумал, не