alice2k
Рейтинг
+43.54
Сила
16.20

alice2k

Виталий Никсенкин

Mozilla первым включил Let's Encrypt

Новости
Если вспомнить бесплатные серты от StartSSL, то они везде работали, но только мозила выпендривалась.

Поэтому очень странно, чего это они тут задобрили.

letsencrypt.org//2016/08/05/le-root-to-be-trusted-by-mozilla.html
www.opennet.ru/opennews/art.shtml?num=44924



До сих пор доверие к сертификатам Let's Encrypt обеспечивалось благодаря перекрёстному утверждению промежуточного сертификата Let's Encrypt сертификатом удостоверяющего центра IdenTrust

Кроме Mozilla, заявки на включение в хранилище корневых сертификатов также ранее были отправлены компаниям Google, Microsoft и Apple, контролирующим разработку web-браузеров Chrome, IE/Edge и Safari, а также Oracle и Blackberry, в продуктах которых используются собственные списки доверительных сертификатов.

Прогнозируется, что на создание и продвижение обособленного корневого сертификата может уйти от 3 до 6 лет.

Сделать дешевое GPU облако ?

Пульс
Я уже как-то спрашивал, какие бы сервера закупить на пробу, на первые 5 лет пользования и получения коло-опыта.

Может стоит попробовать GPU еще закупить стойку и сделать дешевое GPU облако в наше мини коло? Как раз каналы особо не нужны. Стоит пробовать?

Дешевые сервера не особо интересно. Дорогие индивидуально собираются, всем разное нужно, для этого и строится, спрос на дедики очень разный.
Если делать модель hetzner, то только уже в другой постройке, которая будет после этой, после полученного опыта. Чтобы потом сразу массово на 120 ящиков.

И повторю еще вопрос, если кто-то не читал комменты к ежемесячным дайджестам. Есть ли в Интернетах специалисты, которые хотели бы создать антиддос? Полноценный бизнес план и структуру. У меня есть 5 лимонов к примеру, которые я мог бы выделить, но вся моя структура создается лишь на Интернет доверии, так задумано, так принято историей. Это доказательство миру. Даже ЮЛ регаются на людей которых я никогда не видел. Но вот с специалистами в Интернете — беда.

Может еще какие-то идеи куда потратить бабки заработанные на курсе бакса в прошлых годах? И в тоже время создать что-то интересное на тему Хостинга/Серверов и развиться.

Hetzner собирается в antiddos?

Новости
forum.hetzner.de/thread/23562-ddos-mitigation/?postID=239250#post239250

Wir haben ueber die letzten Monate verschiedene Systeme zur Abwehr von DDOS-Angriffen getestet und inzwischen auch ein System implementiert. Dieses besteht im wesentlichen aus 3 Ebenen ueber welche wir in der Lage sind Angriffstraffic von validen Traffic zu trennen.

1. Automatische Erkennung von Angriffsmustern
Neben der bisherigen Erkennung basierend auf der Trafficmenge und Paketmenge sind wir nun in der Lage den eigentlichen Angriff genauer einzugrenzen. Dadurch koennen wir genauer auf den verwendeten Angriffstyp eingehen. Ein UDP-Flood mit 500k pps ist fuer Server kein Problem. 500k SYN Pakete koennen aber schon ein Problem darstellen. Genau diese Unterscheidung ist jetzt moeglich.

2. Filtern des Traffics nach bekannten Angriffsmustern.
Auf dieser Ebene werden die haeufig verwendeten Angriffe gefiltert. Somit koennen wir Angriffe sehr effizient herausfiltern. Dies betrifft besonders die haeufig auftretenden Angriffe wie DNS-Reflection oder UDP Floods auf Port80

3. Challenge-Response-Authentifizierung und Dynamische Trafficfilterung
Hierbei werden Angriffe wie SYN-Floods, DNS-Floods und Invalid Packets gefiltert. Auch koennen wir an dieser Stelle sehr flexibel auf einzelne Angriffe reagieren.

Insgesamt ist es natuerlich notwendig das wir Default-Werte definieren welche fuer alle Kunden funktionieren. Daher sind unsere aktuellen Filter sehr zurueckhaltend konfiguriert. Wir schauen uns aber alle Angriffe an und versuchen unsere Filter und Responses zu verbessern.

Sollte jemand Ziel eines Angriffes werden welchen wir nicht erkennen oder unzureichend filtern koennt ihr euch gern melden. Wir werden das dann untersuchen und schauen wie wir auf diesen Angriff reagieren koennen.

Ich hoffe das in Zukunft keine Server mehr wegen eingehender Angriffe gesperrt werden muessen.

Gruss
Martin

Webmoney и Молдова

Новости
Что, будет новый кошелек Молдовы MDL?
Давно новых локаций у WebMoney не было.

news.wmtransfer.com/blog/webmoney_otkryvaet_polzovatelyam_v_moldove_novye_vozmozhnosti_po_rabote_s_koshelkami

Для участников системы становятся доступными инструменты местного оператора электронных денег – RunPay Moldova. Все участники системы c телефонным кодом +373 в WebMoney Keeper имеют возможность управлять своим местным кошельком (MDL), пополнять его в Молдове, переводить частным лицам, а также производить расчет за товары и услуги местных операторов.

Пополнить кошельки MDL можно в любом терминалe сети RunPay Moldova, либо путем обмена WMZ внутри WebMoney Keeper.

ARM в selectel ?

Новости
Странный выбор.

Впервые о ARM мы услышали от негров из Online из 2014 года осени — scaleway.com запущенного весной 2015 отдельным брендом.

И тут же подоспел Hetzner летом 2015

Потом на этом успехе пиара и кучи топиков по интернету про ARM — OVH захотели тоже в сентябре 2015.

И что мы видим далее?
Scaleway — кусок говна. Мне стыдно вообще что я про него писал ранее. ОС невозможно переустановить без потери IP.
Hetzner — быстро прикрыл тарифы будто их и не было
OVH все таки начали продавать спустя год эти ARM, но из-за 32-битной архитектуры все заказы что я продал плевались, в итоге я просто удалил эти тарифы из билла.

И тут вдруг Selectel решил толкнуть ARM? Показать, что они на пульсе рынка? Посмотрим посмотрим.

selectel.ru/promo/dedicated-server-arm/

Дайджест hosting.kitchen за Июль

Новости


Дайджесты 2015 года, которые я начал собирать. Доступны по метке 2015 года. И доступны по адресу 2015.hosting.kitchen и 2016.hosting.kitchen

Hosting.kitchen за Июль 2016


История: