Блог о технологиях, технократии и методиках борьбы с граблями
Натолкнулся тут в энторнетах на древнюю историю про высокоскоростного широкополостного голубя Уинстона, которого в 2009 году, головной офис южноафриканской компании The Unlimited послал в свой дочерний офис, находящийся в ~100 км.
На примере блокировки популярнейшего торрент-трекера Рутрекера, которая произошла 25 января по инициативе Роскомнадзора, теперь можно наблюдать интересную картину, т.к российская аудитория, вопреки ожиданиям Роскомнадзора, сократилась не полностью, хотя и не на 10-15% как утверждали российские СМИ.
Возможно эта проблема прошла мимо вас, но 26.12 в части российских сетей полегло разрешение доменных имен с помощью Google Public DNS, тех которые 8.8.8.8 и 8.8.4.4
Причем сами DNS сервера нормально пинговались, а вот резолв доменных имен не происходил, т.ч стали испытывать проблемы все сервисы так или иначе завязанные на службу доменных имен, от обычного ssh логина, который происходил с небольшими задержками, если изначально не был отрублен резолв айпишника; до почтовых служб.
Надо заметить, что проблема наблюдалась не во всех сетях, а на небольшой части, о чем я мог судить по своему парку серверов, размещенных у различных российских хостеров и ДЦ. Продлилось все в районе 4-5 часов, при этом возникло подозрение, что с проблемных хостов изменился маршрут до 8.8.8.8, т.к там появились какие то левые хопы: dtel-ix.google.com/msk-ix-gw1.google.com и россыпью айпишники
Третий раз за день натыкаюсь на одну и ту же проблему: люди перенесли сайт с одного хостинга на другой и попутно поменяли DNS сервера, после чего у них открывается все нормально, но поступают жалобы от пользователей о том, что сайт недоступен или открывается старая версия с покинутого хостинга. Хотя у большинства все таки открывается нормальная версия.
Надыбал я тут довольно интересную тему с редиректом субдоменов, которые можно выпаливать на толстых трастовых доменах и ловить клееные к ним домены третьей стороны, которые по обычной забывчивости могли дропнуться, но остаться прописанными в зоне.
Ну и собственно для отлова подобных доменов, нужны сканнеры DNS, онлайн версии которых, в основном, дают возможность сканировать зону, только если ты являешься владельцем домена, а через DIG и NSLOOKUP не особо много и надыбаешь.
На той неделе появилась информация о том, что сайты под управлением CMS WordPress и Drupal подвержены уязвимости, позволяющей используя механизм PHP XML произвести DDoS атаку на площадку под управлением веб-сервера апач.
Возникла необходимость перегнать файл презентаций PowerPoint (*.ppt) во флеш-ролик *.swf. Казалось бы, что может быть проще, но мы же имеем дело с продуктами Microsoft, т.ч. такой довольно тривиальный экспорт, оказывается может превратиться в пляску с бубнами.
