Support us

Неделя за 10 ссылок: ударим фильтрацией трафика по кризису

Оставить комментарий
Неделя за 10 ссылок: ударим фильтрацией трафика по кризису

Технические подробности блокировки Tor в Беларуси, инсайды о планировании карьеры в одном из ИТ-гигантов Беларуси, как большие данные «сделали» Трампа президентом США, а также публикации про JavaScript, .NET и диковинное эстонское гособлако — в ссылкообзоре за прошлую неделю.

Читать далее

1. Ударим фильтрацией трафика по кризису

Новость недели — начало активной блокировки альтернативных каналов доступа к информации в Беларуси под предлогом использования их террористами, радикалами, первертами, тунеядцами и просто очень неприятными людьми. На этой неделе разработчики анонимной сети Tor официально подтвердили о появлении аномалий в работе этой сети на территории Республики Беларусь, которые оказались связаны с блокировкой доступа на уровне ключевого государственного оператора связи «Белтелеком». Блокировка осуществлена через подстановку TCP RST-пакетов (aka «спуфинг пакетов TCP reset») для принудительного обрыва соединения при обращении к публичным шлюзам сети Tor. Доступ к серверам директорий Tor не блокируется (то есть порт DirPort остаётся открытым, а вот обращения к ORPort обрываются фальшивым откликом посторонних систем на граничном шлюзе).

Самое простое решение для нивелирования блокировки, даже не обращаясь к встроенному механизму «мостов», — добавить правило игнорирования фальшивых TCP-пакетов с флагом RST на стороне локального пакетного фильтра (файрвола), что требует минимального понимания работы сети и 5 минут свободного времени. Например, вот так:

   iptables -I INPUT -p tcp --tcp-flags RST RST -j DROP

(Кому-то возможно здесь стоит конкретизировать: dport НОМЕР_ПОРТА_НА_КОТОРОМ_СЛУШАЕТ_TOR, чтобы остальным сервисам не мешало).

Техническим симптомом подобных блокировок является отправка первого RST-пакета с неверным номером последовательности (поля SEQ и ACK всегда заполнены нулями), что приводит к его отбрасыванию TCP/IP-стеком клиента с последующим «схлопыванием» всего соединения. Hint: подобный характерный «занулённый» пакет может целенаправленно использоваться как признак-маркер для обнаружения попыток подмены и модификации вашего трафика третьей стороной.

2. Белорусский ИТ посреди тракторного рая

В дополнение к нашей новости, спешу добавить, что опубликован статьи The Wall Street Journal про белорусское ИТ.



Процитирую лишь самое первое предложение, которое сразу вносит некоторую тракторно-гусеничную сумятицу в дальнейшее погружение в наше белоофисное ИТ, густо перемешанное автором статьи с молоком, картошкой и диктатурой:

«Беларусь находится под управлением бывшего председателя колхоза и известна своим производством тракторов».

3. Itransition снова на линии

О том, как планируется карьера в Itransition, рассказывает её Senior HR Manager Виктория Воловикова.

4. Антон Марченко — о том, как оно

Небезызвестный Антон Марченко (anthonyby) кратко рассказывает о своём пути в чудесный мир ИТ. На данный момент доступно две части его повествования — это раз, а это два. Название серии сразу настраивает на деловой лад: «Как начать программировать, получая больше $30 тыс. в год». А вот зачем программировать, получая такую сумму в год, вы поймете далее по тексту материала (на одном своём шинном проекте Антон слил 1 млрд рублей).

Я взял на себя смелось предельно резюмировать циничную суть белорусского ИТ с точки зрения его владельцев в этом кратком видео, чтобы сэкономить вам время на чтение рассуждений Антона:

5. Движуха на рынке местных телекомов

Два совершенно синхронных по теме и действующим лицам интервью о весьма значимой для нашего внутреннего телекоммуникационного рынка сделке:

Читая все эти отчасти бравурные речи, нужно обязательно держать в уме всё сказанное недавно представителем beCloud. Это дополнительно проясняет картинку происходящего на рынке ИКТ Беларуси по состоянию на конец 2016 года.

6. Два главных тренда: BigData и Mobile

В субботу швейцарский журнал Das Magazin опубликовал расследование о том, как технологии персонализированной рекламы в сети Facebook повлияли на итоги выборов в США и референдума о выходе Великобритании из ЕС.

Как отмечает немецкий Spiegel, многие журналисты уже стали называть расследование «текстом года». В нём есть всё: и новейшие технологии; и универсальное оружие, которое попало из хороших рук в плохие; и ежедневная слежка за каждым из нас; и таинственные заказчики; и превращение из нищего в принца (и наоборот).

Вот здесь ​— полный текст, а вот здесь ​— тезисная выжимка из материала для самых нетерпеливых.

Второй важный тренд после Big Data / Data Science, это бурный рост мобильных и носимых устройств (а также встраиваемых систем), который также готовит нашей жизни невероятные сюпризы в самое ближайшее время:

7. Уголок безумного джаваскриптера

8. Новые ИТ-интервью

9. Ликбез типичных команд и их вывода для unix-админа

Интересная и подробная шпора для начинающих юниксовых сисадминов: htop и многое другое на пальцах.

10. Диковинное гособлако

Из серии «как это делается у них» — электронное государство на эстонский лад:

Илья Ливенсон. Riigipilv: начало

Эстонское государственное облако — это новый проект, нацеленный на создание инфраструктуры для хостинга и управления ИТ-сервисов государства. Докладчик отвечает за архитектуру и интеграцию решения.

Кому интересно, напомню, что про эстонское ИТ-чудо мы уже писали вот здесь, также можно почитать вон там и ещё тут.

 

 

*Мнение колумнистов может не совпадать с позицией редакции.
**В цитировании сохранены авторская орфография и пунктуация.

Читайте также
Сверхзвуковая авиация и батарейки из бактерий. Техдайджест
Сверхзвуковая авиация и батарейки из бактерий. Техдайджест
Сверхзвуковая авиация и батарейки из бактерий. Техдайджест
Influit изобрела электробензин, Baidu запустила роботакси. Технодайджест
Influit изобрела электробензин, Baidu запустила роботакси. Технодайджест
Influit изобрела электробензин, Baidu запустила роботакси. Технодайджест
Каждую неделю собираем новости технологий, видео и ссылки на полезные статьи.
1 комментарий
Synchron вживила свой первый нейроинтерфейс, Subaru нашла новую Суперземлю. Технодайджест
Synchron вживила свой первый нейроинтерфейс, Subaru нашла новую Суперземлю. Технодайджест
Synchron вживила свой первый нейроинтерфейс, Subaru нашла новую Суперземлю. Технодайджест
Каждую неделю собираем новости технологий, видео и ссылки на полезные статьи.
Возрождение OneWeb и «эра мяса из пробирки». Техдайджест
Возрождение OneWeb и «эра мяса из пробирки». Техдайджест
Возрождение OneWeb и «эра мяса из пробирки». Техдайджест
Каждую неделю собираем новости технологий, видео и ссылки на полезные статьи.

Хотите сообщить важную новость? Пишите в Telegram-бот

Главные события и полезные ссылки в нашем Telegram-канале

Обсуждение
Комментируйте без ограничений

Релоцировались? Теперь вы можете комментировать без верификации аккаунта.

Комментариев пока нет.