Лига Сисадминов
2 419 постов
•
18 939 подписчиков
0 просмотренных постов скрыто
Как добавить домен в спанблэклист на уровне провайдеров?
сегодня провало китайских спамеров и с адресов типа xxxxxxxxx@qq(dot)com сыпется куча мусора на китайском языке. уже нападало более сотни писем и их количество продолжает увеличиваться.
Конечно на уровне аутглюка настроил автоматическую отправку в нежелательное, но подозреваю что не я один такой и вряд ли рассылка коснулась исключительно только меня.
Вопрос: как заблокировать данный домен на уровне провайдеров?
ник, ака руцентр, заявил что это вне их компетенции... :(
Какой ты сегодня манул
Не мог пройти мимо котеев, опубликованных MaximDragonborn.
Показать полностью
6
Преступление и наказание
Приветствую всех пикабушников. Хочу поведать вам историю, которая сегодня произошла. Работаю в одной сети магазинов самообслуживания в IT-отделе, сегодня от одного из магазинов поступила заявка, что нет связи с кассой, подключившись удаленно и удостоверившись, что связи на самом деле нет, было принято решение выезжать на место преступления. Ехать около 70км. Прибыв на место начались первоочередные оперативно-розыскные мероприятия по устранению проблемы. Был проверен коммутатор на работоспособность, затем проверил не выгорела ли сетевуха на кассе, далее начались пляски с поиском проблемного кабеля, прозвонки и тд. Причину долго искать не пришлось, она нашлась сама и прям под носом у старшего продавца-обрыв кабеля.
А прям совсем рядом с местом преступления лежал и сам виновник всего торжества.
Уж не знаю малоточка крякнула его или от пережора скопытилась, но покинуть место действия в былом здравии и своим ходом у нее точно не получилось.
Показать полностью
4
Как работает Kerberos 5 в картинках
Несколько дней назад я просвещалась (в очередной раз) по какой-то теме, связанной с AD. Поскольку AD работает с Kerberos, захотелось понять, как он работает. То есть, в общих чертах понятно: можно не обмениваться секретными ключами в открытом виде. Есть посредник - сервер аутентификации. Но когда я начинала читать описание этапов обмена, я через пару абзацев теряла нить повествования. В таких случаях я рисую процесс.
Ну и вот что получилось. Сразу скажу, основной материал из вики + добавлены несколько пропущенных этапов. Картинки повеселее и (на мой взгляд) понятнее.
Показать полностью
1
AirPort Extreme + xPON
Есть роутер AirPort Extreme и есть желание подключиться к Ростелекому по xPON (120 мегабит/сек). Потянет аппловский роутер данную технологию или придётся согласиться на их оборудование?
Tor повышает анонимность и производительность своего браузера
На этой неделе было объявлено о серии улучшений браузера Tor с добавлением в него новых функций. Все эти улучшения должны сделать Tor более безопасным инструментом.
Существует множество заблуждений относительно ПО Tor и тех, кто его использует. Многие автоматически предполагают, что любой, кто использует Tor, посещает темную сеть. Тем не менее, подавляющее большинство людей, использующих Tor, делают это для доступа к обычным веб-сайтам.
Команда проекта в сотрудничестве с Symposium Technologies Enhanced поставили своей целью повышение устойчивости к анализу трафика – этот метод часто используется для идентификации пользователей Tor. Усиление способности браузера к противодействию отслеживания должно привести к тому, что в будущем будет намного сложнее деанонимизировать луковые службы.
Протокол Tor переключается на новую систему с использованием криптографических ключей эллиптической кривой, таких как Ed25519. В настоящее время протокол продолжает полагаться на первые 80 бит SHA-1 1024-битного ключа RSA.
Хотя до сих пор это работало достаточно хорошо, система немного устарела. Учитывая прогресс, достигнутый в области квантовых вычислений, настало время придумать улучшенные решения, которые бы гарантировали дополнительную конфиденциальность для всех пользователей.
Дальнейшие изменения включают отладку настроек целевых активных узлов сети для конкретных луковичных услуг. Это будет сделано посредством улучшения дизайна каталога скрытых сервисов, функционирующего аналогично DNS для обычного интернета. Нынешнее использование узлов HSDir слишком предсказуемо для разработчиков. Решение этой проблемы является для анонимайзеров основным направлением на ближайшие месяцы и годы.
Возможно, наиболее интригующими среди новых функций являются различные модели развертывания. Пользователи Tor теперь смогут при желании жертвовать конфиденциальностью местоположения для повышения производительности и масштабируемости. Этот метод уже использовался такими сервисами, как Facebook, для сокращения времени загрузки.
Показать полностью