Selectel написали о ддос защите

Новости
Только вот есть одно важное отличие.
Клиент когда покупает сервер в ОВХ, он ничего не настраивает. Он просто купил сервер, накатил ОС и там далее все атаки автоматически.

А когда клиент покупает где-то сервер и доп защиту. То он задается вопросом, а настроится ли это вообще? И уже думает, покупать, пробовать или не покупать. Вдруг просру 20 тысяч.

blog.selectel.ru/all-details-of-ddos-protection/

Уязвимость в ЦП Intel

Новости
hothardware.com/news/intel-cpu-bug-kernel-memory-isolation-linux-windows-macos
newsroom.intel.com/news/intel-responds-to-security-research-findings/
geektimes.ru/post/297003/
www.opennet.ru/opennews/art.shtml?num=47856

Уязвимость позволяет программам получать несанкционированный доступ к определённым данным в защищённой области памяти ядра.

Баг затрагивает все процессоры Intel, выпущенные в последние 10 лет.
  • Он позволяет всем обычным программам получить доступ к содержимому в защищённой части памяти ядра.
  • Среди таких данных могут оказаться пароли, кэшированные файлы с диска, ключи доступа программ и не только.
  • Опасность бага состоит в том, что благодаря уязвимости злоумышленники могут перехватывать эту информацию даже через JavaScript-код, запущенный в браузере.

Предотвратить это можно, внедрив изоляцию памяти ядра (Kernel Page Table Isolation), которая сделает ядро «невидимым» для текущих процессов.
Однако подобное решение может очень серьёзно ударить по производительности. Падение производительности из-за изоляции может достигать 30 процентов.
Обновления понижают производительность компьютеров на 5-30% в зависимости от модели и конкретных задач.

Есть повод подозревать, что уязвимы популярные окружения для виртуализации, включая Amazon EC2 и Google Compute Engine.
Microsoft Azure и Amazon Web Services уже запланировали временное отключение серверов на следующей неделе, хоть и не дают комментариев по поводу причины работ.
twitter.com/never_released/status/947935213010718720
twitter.com/jschauma/status/941447173245370368

Что, массовые продажи i9x в 2018 отменяются ?)

Vultr дедики и часовая оплата

Новости


www.vultr.com/news/Deploy-Bare-Metal-Cloud-Servers-With-Vultr/



Только вот, 0,446 в час.
За 24 часа это 0,446*24 = 10 $

Т.е. в OVH можно купить полноценный сервер за 70 баксов пускай будет, даже не самый дешевый. А на vultr всего 7 дней получится.
И спрашивается, в чем же выгода?

Возможно это услуга для тех кто реально на 1-2 дня только покупает?
По мне дык это тоже самое что мусорная услуга для разработчика.
Настоящий доход идет с тех, кто выбирает надежного поставщика, чтобы пользоваться годами и любит еще экономить при годовой оплате на перед. А то и вовсе продлять на 2-3 года, если метод оплаты не европейский совок и позволяет это делать.

OVH делает новый Qrator

Новости
Я уже писал про новость что цены будут подниматься от 1 до 10 евро.
А вот новость про их антиддос.
hosting.kitchen/ovh/tehnologii-anti-ddos.html



Вспомним интервью Qrator из 2016

Где он писал что Российский рынок конечен.
И что они придумали фильтровать ддосы непосредственно в тех странах откуда идет атака.
И еще писал про выборы. Лично я считаю выборы 2018 будут просто самые эпичные в истории интернета. Ддос атаки это пустяки. А вот всякие ботоводы заранее подготовленные, группы, каналы и прочие сообщества в тех или иных рассадниках социальности. Я просто уверен в этом. Можно сказать это будут самые технологичные выборы, после которых начнется новая эпоха интернета. И Путин с стабильностью конечно же не уйдет :) Те, кто хотели «начать с нуля» чтобы появилось место «быть в нужном месте» — не получится у них разрушить систему, которая строилась столько лет и которой до идеала еще нужно многое сделать. Лично я кстати вижу развитие в стране, нету больше ни алкашей, ни пыхалок среди детей, нету больше той разрухи что была в моем детстве. Поэтому считаю Путинская система — работает. Ну это уже оффтоп :)

Домен Казахстана предлагают изменить на .QZ

Новости
Как сообщают СМИ Казахстана, президент казахстанской ассоциации IT-компаний, член общественного совета при Министерстве информации и коммуникаций Казахстана Нурлан Исин предложил изменить имя национальной доменной зоны — с .kz на .qz.

Нурлан Исин сообщил, что в ближайшее время в ICANN будет направлено заявление на изменение доменного имени, подписанное представителями государственных органов.

www.webnames.ru/news/domen_kazahstana_predlagayut_izmenit_na_QZ

Кто в РФ сможет предложить такое же ?

Пульс
Сейчас я покупаю в OVH
i7-6700k / 64 ddr4 / 480 SSD — 5200р/мес
И 16 IP покупаю только за установку, 2600р разово
И пилю VPS
i7-6700k 1vCore / 4 ddr4 / 26 SSD — 425р получается с учетом расхода на IP + VMmanager

Кто в РФ сможет предложить такие же конфиги?
i7-7700k i7-6770k i7-8700k?
Я видел такие, но там было либо 16, либо 32 озу.
Возможно они были правы когда делали такие тарифы. Но рынок говорит нужно делать по другому, иначе цены будут не рыночные. Поэтому я не вижу смысла покупать сервер с обрезанным озу, тем более озу самая дешевая вещь в сервере. Много лишней озу не бывает :)
Диска не менее 480 512 SSD, достаточно и 1 диск без raid. Если будет в raid или больше — будет плюсом. Решать вам. Мне нужна только цена.

За 5200р сделает кто-то в РФ такой конфиг?
И 16 IP на сервер. За установку/активацию готов заплатить столько же. Месячная цена сервера не должна быть дороже 5200р, иначе мне придется тарифы делать новые, чего я точно не хочу, лишняя путаница в расчетах. Возможно все 16 IP даже потребляться не будут, по идее было бы круто просто брать нужное кол-во из пула, максимум допустим 16 возможно, но иногда и 8 даже может хватить на «ноду».

А может какой-то дата-центр на коло сможет ставить такие конфиги? Я покупаю через интернет магазин или просто оплачиваю, а покупаете и ставите вы. Какая будет цена? Интересуют только ДЦ которые не локнут сервант за школо ддос какой-ниб случайный.

alice2k@abcd.group

v1 v2 v3 v5 v6 ?

Пульс


Вам не кажется, что процессоры немного свихнулись последние года?
Раньше было просто — модель такая-то, потом становилась модель такая то.

Сейчас одинаковая модель дописывается v2
Потом дописывается v3

Например переход с v1 на v2 — был несколько лет точно
А переход с v2 на v3 — кажется меньше 1 года
Потом было затишье небольшое
Потом вдруг появились какие-то v5 откуда-то
Я даже не разу не успел увидеть v4 например нигде
И потом через 3 месяца уже v6

Что происходит?
Представьте кто-то закупился v5 например. А через 3 месяца уже везде v6 по тем же ценам.

Что тогда делают дата-центры? Назад они вернуть не могут же? Ведь в нашем мире ничего не возвращается.
А клиент уже хочет только v6 и никакой другой.

Если бы разработчик процессоров выдерживал все строго по плану. Каждые 2 года выпускать новые модели. Но сейчас модели пилятся каждый квартал какие-то.

Что в таком случае происходит?
Почему я не вижу в дата-центрах v2 v3 например.
Есть определенные компании, которые всегда меняют ценники только на самую современную.
Допустим они собирают непосредственно под заказ. Но ведь все равно клиент рано или поздно откажется. Куда они девают эти v2 v3?
  • Аукциона например у них нету.
  • Бюджетных распродаж тоже нету.
Куда пропадают эти старые процессоры ? Они используют их для собственных нужд и пилят VPS или облака, где процессор хер поймешь какой рассыпуха всегда. Так?
Или может они продают их по бросовым ценам пока на гарантии?

ISPsystem запустили новый багтрекер с цензурой

Новости
features.ispsystem.com

Написал им 3 отзыва, как они и хотят.
Ведь для этого же создавался публичный багтрекер, чтобы люди и весь рынок хостинга принимал там участие.

На сколько я понял прошлые — форум. И багтрекер старый. Не подходили как раз по причинам что «все слишком индивидуально».
Цитирую новость их


Но оказалось, что новый багтрекр — полная параша, с цензурой.
Мои 3 топика для Истории.
Большое спасибо за Ваш подробный отзыв.
Мы изучили его детально и приняли в работу. Однако после этапа модерации оставили только основную идею для публикации на сайте. Надеюсь, Вы отнесетесь к этому с пониманием!

Как узнать, что компания/блог/форум начинают сгнивать?
Когда там начинают даже цензурить за ссылку на любой внешний ресурс.
Вы наверняка видели, как какой-ниб успешный форум или блог работает лет 5, заслуживает уважения, посетителей, имеет свою крутость. А потом вдруг начинает цензурить всех конкурентов или просто цензурить любое чужое мнение. И потом блог превращается в обычный скучный ресурс где продается реклама какая-ниб, и уже нету той крутости у него и честности. Так и тут. Для меня такой цензор показатель того, что ISPsystem очень плохо на рынке, боятся честности, боятся конкурентов, боятся.
На моих блогах — никогда такого не было и не будет.

Жаль что у меня нету своего ПО, а ты бы с удовольствием вычистил их с рынка, как вычищаю РФ серверы продавая OVH :) Бойтесь и дальше. А я буду превосходить.