Это типичная ментальность русского стартапера - “чего там на второй карточке лишние деньги лежат, они мне нужны, все и так работает!”

1 февраля ряд DNS-сервисов и производителей DNS-серверов решили провести день корректной обработки запросов EDNS (DNS flag day). В этот же день организация ISC планирует выпустить новый значительный релиз DNS-сервера BIND 9.14, в который будут внесены изменения, нарушающие совместимость резолвера с некоторыми DNS-серверами, на которых используется старое ПО с некорректно реализованной обработкой запросов с расширенными флагами EDNS.
https://www.opennet.ru/opennews/art.shtml?num=49999

Второй день Рунет бурлит от слухов по отключению DNS 01 февраля 2019 года.  Началось всё с поста сотрудника Cisco Алексея Лукацкого с формой изложения «мы все умрем»:
https://habr.com/ru/company/cisco/blog/436662/
Должен заметить, что все сильно сложнее и не так разрушительно. Интернет создавался в качестве устойчивой сети. И чтобы его «завалить» нужны какие-то специальные действия. Например, законопроект «об автономной сети». И то не хватит.

👉🏻 Что произойдёт? В основные DNS-сервера, в программное обеспечение, будут внесены изменения, запрещающие использовать устаревшую версию протокола DNS. Т.е. все ещё обновиться должны, чтобы это сработало. С другой стороны, поддержка только старой версии DNS в 2019 году — это или ошибка конфигурации, или ошибка реализации каких-то специальных фильтров.

👉🏻 А что с российскими госсайтами? Сложно. Например, функционирование части сайтов из gov.ru обеспечивается Спецсвязью. Естественно там субподряд на субподряде и субподрядом погоняет. DNS для многих gov.ru отдан RU-CENTER и неким E-Soft (m-10.ru). Кто из них первичен — неизвестно. Сервера E-Soft или древние, или кривые, или у них «особые требования к качеству обслуживания, что обычно означает — всё криво и через одно место, с очень крутыми бесполезными фильтрами. И вот у E-Soft сервера через пень-колоду работают. То TCP нет, то UDP (!), то вообще не отвечает, то EDNS не поддерживает (не ясно как это они сделали в 2019 году). С другой стороны, давайте посмотрим на сайт rkn.gov.ru — он и так не работает у 20% сетей в стране (защита от атак у них такая). То, что не будут работать пара DNS-серверов из 5-6 — никто не заметит.

💥 Но на самом деле — это новость о наплевательском отношении к работе и гипер неэффективности работы всей государственной машины РФ. Во всяком случае в области интернета, или, как это сейчас модно именовать — Цифровой Экономики.

☝️ Кому интересно, проверить сайты можно тут: https://dnsflagday.net/

Да что уж там говорить, любая новость - это на самом деле новость о наплевательском отношении к работе и гипер неэффективности работы всей государственной машины РФ. :)

https://protonstatus.com/

The root cause is a critical bug in the MySQL software published by Oracle. This software bug was also responsible for a previous incident in December: http://protonstatus.com/incidents/20#update-21 This bug occurs intermittently and can lock entire MySQL instances, but while in this state, MySQL does not gracefully exit, but will continue to accept connections which hang.

А что за баг такой интересный?

Привет.
А может кто-нибудь рассказать как жить с кроликом когда у наго разваливается кворум и они становятся сами себе мастера.
А то решение проблемы в голове только из говна и палок.

The root cause is a critical bug in the MySQL software published by Oracle. This software bug was also responsible for a previous incident in December: http://protonstatus.com/incidents/20#update-21 This bug occurs intermittently and can lock entire MySQL instances, but while in this state, MySQL does not gracefully exit, but will continue to accept connections which hang.

кто ж их знает)

они даже версию не указали

💥 Роскомнадзор внезапно разблокировал 2.7 миллиона IP-адресов, заблокированных с апреля подсетями. Это сети облачного провайдера Amazon. Будет теперь работать 7zip :) Зачем они держали их 9 месяцев — неясно

этот пост вызывает смешанные чувства :-) что починили – это збс и молодцы, что отреагировали на соц. сети. а что вынесли as is в паблик – это ну такое

там никакой приватной инфы нет, но факт остается фактом, IMHO offline \ IoT \ SCADA "разработчики", очень плохо представляют себе как нормально эксплуатировать арендованную инфраструктуру "в интернетe" ;)

у меня было несколько похожих историй, когда проебавшие домен или хостинг бывшие клиенты ломились в телефон\социалку  и "требовали все срочно починить", некоторые через 5 лет, после того как кинули на бабки ;)

интересно, тут провайдер инфраструктуры имеет доступ в виртуалку, или просто ребутнул ее?

=) дык это "взяли на тест" ;) есть шанс что просто тупо сделал suspend какой нибудь "по истечении времени триала"

Сетевикам-затейникам

Wendell Odom подкинул ссылку на документ где подробно рассказывается какие же версии операционок (прошивок) есть у Cisco и к каким платформам они привязаны.

На самом деле вещь абсолютно справочная и не для запоминания, но вот в экзаменах у Cisco она таки есть. Поэтому для тех кто хочет сдавать придётся заучивать или понять принцип.

Да суппорт каждый день таких десяток видят.

Там мем был когда в хостинге работал "Я теряю миллионы". Причем они все миллионы теряют, даже  если у них сайт визитка на VDSке за 100 рублей.

Все так 🙂

а уровни обслуживания/поддержки были какие-то? ими на это нельзя ли влиять как-то?