cooladmin

Disclaimer: Всё ложь и искажение фактов, автор дилетант и вообще не шарит. В январе 2018 года стали известны детали уязвимости Meltdown шум не у тих до сих пор. Окончательного решения всё ещё нет. Первая часть Первые вычислительные машины были огромными, дорогими, очень горячими, и не очень надёжными.  В одной части здания (или чуть позже — комнаты) такая машина получала набор инструкций и данные для работы, в другой части здания получали результат работы. Появление интегральных микросхем, а затем и однокристальных микропроцессоров многое поменяло...

Для начала немного теоретических изысканий. Существует два самых распространённых окна частот на которых работает передача данных по воздуху - 2,4 ГГц и 5 ГГц. Есть ещё диковинные для наших широт 900 Мгц; 3,6 и овер 20Ггц. Для первого, из распространённых, длинна волны 12,5 сантиметров, для второго вдвое меньше. Что это значит? Что в теории такие волны могут огибать небольшие препятствия, например ствол молодого дерева или пластиковую трубу. Причём, важно отметить, что для первого диапазона способность пробивать и обходить такие препятствия будет существенно выше, чем для 5-ки...

Перевод. Оригинал: https://www.nginx.com/blog/rate-limiting-nginx/ Для чего нам это может понадобится? Одна из самых полезных функций в Nginx, которую часто не понимают и потому не настраивают — rate limit. Она позволяет ограничить количество HTTP запросов от пользователей в определённый промежуток времени. Лимиты можно применять к простым GET запросам домашней страницы сайта или же к POST запросам формы логина. Rate limit можно использовать для усиления безопасности. Например, замедлив перебор...

NFC. Дотяну свои руки и до этой технологии. Тем более, что MasterCard Contactless (или, и проще говоря, PayPass'ом) я пользуюсь давно. Если вам лень читать то: ApplePay очень безопасен, а карты не очень. Теперь долгая версия: Базовой технологией, используемой для всех *Pass механизмов, является NFC - сеть точка-точка близкой дистанции. Что тут важно отметить: 1. Дистанция, на которой активному приемнику и передатчику хватит мощности для передачи составляет около 20 сантиметров и пару-тройку сантиметров для простых карт оплаты (или любых RFID меток без доп...

"А вот директор Тим, рассказывает со сцены конференции про новую версию устройства, которое некогда выпустил Стив, в компании некогда управляемой Джоном, с логотипом, который придумали непойми как..." Но постойте, ведь на этой конференции в зале сидят порядка 5 тысяч посетителей и у них всех есть Вайфай. Как такое может быть? Disclamer: внимание, всё это гипотезы и догадки, компания APPL тщательно скрывает технологии, что они используют в подготовке таких мероприятий. Итак, начнём В среднем, количество...

Спросите любого вендора вайфай оборудования "А что у вас с роумингом? Можно сделать так, что бы связь совсем не терялась". Ответ, в зависимости от наглости менеджера, будет варьироваться от откровенной лжи "Да, у нас есть такая фича! Это легко, это все так умеют", до покраснения и опускания глаз в пол или называния каких-то других клёвых фич, типа автонастройка, красивый логотип на корпусе светится синим цветом, или что название при переводе на русский звучит смешно...

Существует три более менее модных стратегии развёртывания крупных, но не сильно нагруженных сетей: 1. Строим сеть из множества точек доступа. Они могут быть мелкими или крупными, с мозгами или нет, управляемыми контроллером или нет. Главное, что каждая точка получает свой медный провод и подключается к основной сети именно через него. У всех топ вендоров есть решения таких вопросов, а недавно на Хабре даже Хуавей расписал чуть подробнее. 2. Делаем одну большую антенну, распространяем каким либо образом именно её (вайфай в метро) и подключаем к её концу N количество вещательных транков (один, два, десять) таким образом, у нас идёт распространение радио тракта, а не передающих узлов...

А что если поставить гигантскую антенну? Любой новичок в деле построения WiFi сетей думает, что всё что нужно сделать, чтобы покрыть много-много метров квадратных связью - это поставить антенну по больше. Большинство "глупых" инженеров-интеграторов, поступают примерно так же, они берут какое либо устройство (чаще всего, вы не поверите, просто смартфон) и измеряют силу сигнала до точки доступа, ходят туда-сюда, и там где связь "не очень" - ставят ещё одну точку. Подход конечно интересный, делать так, разумеется, не стоит. Те кто хоть раз пробовали использовать бесплатный вайфай в гостиницах или на конференциях, знают, к чему такой подход приводит...

Заложу некоторую почву для рассказов про WiFi и прочие беспроводные технологии, так как очень хочется начать что-то сложное писать, но неподготовленного читателя эти тексты скорее отпугнут, нежели не. Итак, чем же WiFi отличается от, скажем, обычной проводной сети, кроме, собственно, отсутствия провода? Есть несколько интересных, на мой скромный взгляд, особенностей, (не) очевидных для обывателя (всегда казалось, что данный термин ругательный, но тут вроде бы подходит). 1. Все говорят в одной комнате. Дело в том, что когда мы общаемся по проводам, нам очень легко отделить одного говорящего от другого...

Давно ничего не писал, а пора бы. Совсем недавно, я случайно обнаружил, что мой провайдер выделяет мне огромную /56 сеть IPv6 адресов. Сразу оговорюсь. Почему случайно? Потому, что а) Это Ростелеком, и от него я не ждал такого поворота б) Делает он это средствами DHCP, что для IPv6 не самый желательный протокол конфигурирования сетей (и он у меня был и заблокирован и не включён на внешнем интерфейсе одновременно). Ну так вот, собственно, я случайно включил IPv6 DHCP клиента, и совсем случайно разрешил для него входящий трафик и обнаружил белый адрес шестой версии у себя на интерфейсе. А поставив галочку "Хочу сеть!" я получил и сеть тоже...

Разбавим положительный рассказ про IPv6 ложкой конструктивной критики. Казалось бы, такой полезный, удобный, гибкий и простой (в чём то) протокол, а на заднем плане, вот уже 20 лет! Если кратко - причин этому более одной. 1. Отсутствие совместимости. Даже в 1996 году, в момент появления первых окончательных редакций стандартов, сети имели большие размеры и перевести их одномоментно на новый способ адресации было невозможно, что уж говорит про текущее положение дел. Нельзя просто так взять и выключить сеть во всем мире синхронно и включить снова. Потому мы и живем в эпоху двойного стека, с практически полным дублированием технологий...

Последний пакет данных о фичах в IPv6. Ребята создавшие этот протокол знали свое дело, все те инженеры, математики и ученые уже тогда, 20-ть лет назад, знали с какими трудностями сталкивается сеть в разные моменты эксплуатации. Потому они добавили ещё пару фич. 1. Автоконфигурирование DNS и DF GW. Для того, чтобы узлы любой сети могли общаться с внешним миром им нужно знать: кто поможет с именами (dns) и кто знает куда идти если других вариантов нет (default gateway). В текущей, четвертой версии IP, администратор всегда указывает эти значения. Сам-руками или средствами специальной службы DHCP (к работе последней тоже полно претензий)...