linkmeup

Последние публикации канала «linkmeup»

1. 301 просмотров, 17 июл. 2026 г.

   Рассказ про уязвимость типа Hash Denial-of-Service в QUIC. Проблема нашлась в дизайне самого протокола, потому что дав клиентам выбирать конекшн ID, открылась не та дверь на стороне серверов. Хотя сама атака весьма и весьма замудрённая. Злодею надо очень ловко подобрать айдишники и отправить их в чёткой последовательности, чтобы у сервера случилась коллизия в хеш-таблице. После чего он грустнеет и перестаёт работать. Выглядит как теория ради теории, но при изучении различных вариантов реализации QUIC, оказалось что треть вполне себе подвержена этой атаке.…

   Открыть пост в MAX
2. 520 просмотров, 17 июл. 2026 г.

   Ingress-nginx уходит в прошлое. С марта 2026 поддержка прекратилась. А что вместо него? Предлагаем посмотреть на Gateway API, новый стандарт Kubernetes SIG. 23 июля в 17:00 старший SRE-инженер MWS Cloud Евгений Макеев на практике покажет: ⚫️ чем маршрутизация Gateway API отличается от Ingress ⚫️ как выбрать контроллер ⚫️ как установить Gateway API в Managed Kubernetes ⚫️ как настроить безопасное подключение через TLS-сертификат Будет полезно для DevOps, платформенным инженерам и разработчикам. Регистрируйтесь по ссылке

   Открыть пост в MAX
3. 396 просмотров, 17 июл. 2026 г.

   Когда приходишь в незнакомую сеть, первым делом надо с ней познакомиться. Или как говорят скучные люди - провести аудит. Дело это муторное, достаточно скучное, но делать как-то надо. И вот с этим как-то точно будут проблемы, если сеть большая, а ты не сотрудник интегратора, за спиной которого отдел разработки и написанный под твои задачи софт. Андрей Пазычев расскажет как можно добиться того же результата, но с помощью гораздо более доступных инструментов. А в процессе ещё и перестать страдать. Ответственно можем заявить, что половина программы уже на сайте – https://linkmeetup.ru/neindoklady…

   Открыть пост в MAX
4. 1.1K просмотров, 16 июл. 2026 г.

   Начинаем через 10 минут. Говорим про такую сложную тему как синхронизация. И конкретно про PTP. • https://youtube.com/live/AHWr-VXF3Es?feature=share • https://live.linkmeup.ru

   Открыть пост в MAX
5. 1.9K просмотров, 16 июл. 2026 г.

   Для тех, кто шутил про контейнеры на микротиках – вам там Chocolate Doom упаковали для RB5009. Займитесь уже делом. https://github.com/3xHelix/RBdoom

   Открыть пост в MAX
6. 2.5K просмотров, 16 июл. 2026 г.

   Помнится, что в Carmageddon я играл где-то с месяц или два, чисто по фану взрывая машины соперников. А потом оказалось, что это реально гонка, прям вот надо первым приехать к финишу и всё такое. Но зачем? https://github.com/Carter54git/dethrace-ported-to-web

   Открыть пост в MAX
7. 3.1K просмотров, 15 июл. 2026 г.

   Оказывается, пружины клапанов ДВС достаточно активно крутятся. С помощью стробоскопа можно поймать это движение, но на самом деле это десятки герц, так что оборотов там прилично.

   Открыть пост в MAX
8. 3.5K просмотров, 15 июл. 2026 г.

   Достаточно ожидаемая история в том плане, что ИБ наконец-то дотягивается даже до самых консервативных отраслей. Кто не знаком с проблематикой поездов, можно поискать истории про взаимосвязь поездов с дискетами, а также знаменитый случай блокировки состава, приехавшего на ремонт в неблагословлённое депо. В этом докладе под прицелом система сигнализации испанских железных дорог и возможность запускать по ней всякое, включая сигналы экстренного торможения, имея на руках пару конденсаторов и катушек. Но досталось там не только испанцам, а вообще всем на стандарте ERTMS/ETCS, потому что где нет…

   Открыть пост в MAX
9. 3.2K просмотров, 15 июл. 2026 г.

   Мне иногда кажется, что сам факт наличия сквозного шифрования воспринимается пользователями как нечто дефолтное и нерушимое аки скала. Однако давайте не забыть ещё о том, как эта E2EE была реализована. Для примера, два товарища из Дании поковыряли очень фирменную технологию Letter Sealing от популярного в Азии мессенджера Line и нашли, что хоть там всё обмазано актуальной криптографией, из-за логических косяков на уровне архитектуры к самому протоколу есть масса вопросов. Вплоть до таких приколов, что некоторые куски приложения его вообще игнорируют и работают плейнтекстом.…

   Открыть пост в MAX
10. 3.1K просмотров, 14 июл. 2026 г.

    Господа, а что у нас есть хорошего по эмуляторам AWS? Например, в проекте Floci ребятки упихали в небольшой бинарь аж 45 сервисов. S3, лямбды, DynamoDB, SQS, SNS и так далее То есть как MiniStack для замены Localstack, только в плечах поширше. https://github.com/floci-io/floci

    Открыть пост в MAX
11. 3.2K просмотров, 14 июл. 2026 г.

    А кто тут может уверенно сказать, в чём разница между Data Lake и Data Lakehouse? А почему для аналитики данные надо хранить колонками, а не строками? А что такое быстрая обработка запроса и сколько гигабайт надо для этого прочитать? В общем, мы тут недавно разбирались, что вообще происходит с хранением данных, почему всех аналитиков можно уволить и зачем тебе для всего этого S3. https://boosty.to/linkmeup/posts/f354e6bd-ef9a-4fc6-a1c2-b182479a7f20 https://sponsr.ru/linkmeup/170602/sysadmins 65_Data_Lakehouse zachem_nujen_i_pochemu_procvetaet…

    Открыть пост в MAX
12. 3.4K просмотров, 14 июл. 2026 г.

    Вы же не думали что AI-чума не найдёт своё отражение и на нашей ламповой конференции? Само собой, сетевики первым же делом пытаются прислонить электронного болвана писать конфиги и навести порядок в их царстве. А что делать разработчикам, которым надо добавить поддержку новых железок, а понимания этих ваших сетевых штучек-дрючек нет? Ну конечно, прислонить AI-агента, и пусть он разгребает. Доклад Константина Сазонова как раз об этом и будет. А чтобы его услышать очно, надо всего ничего – прикупить билетик. https://linkmeetup.ru/#tickets

    Открыть пост в MAX