The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

В Chrome началось тестирование третьей редакции манифеста, н..., opennews (??), 03-Ноя-19, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


170. "В Chrome началось тестирование третьей редакции манифеста, н..."  –2 +/
Сообщение от jOKer (ok), 03-Ноя-19, 17:55 
Похоже что эпоха локальных (и не совсем) прокси со встроенной банеро-резкой снова вернулась к нам. Проще настроить свой личный прокси, чем бороться с целым зоопарком браузеров и правил их строителей. Сквид снова в тренде?
Ответить | Правка | Наверх | Cообщить модератору

179. "В Chrome началось тестирование третьей редакции манифеста, н..."  +2 +/
Сообщение от Филимон Проницательный (?), 03-Ноя-19, 18:37 
Отбой! Ничего никуда не вернулось - теперь весь трафик зашифрованный
Ответить | Правка | Наверх | Cообщить модератору

185. "В Chrome началось тестирование третьей редакции манифеста, н..."  –3 +/
Сообщение от jOKer (ok), 03-Ноя-19, 19:09 
> Отбой! Ничего никуда не вернулось - теперь весь трафик зашифрованный

Ой-ой, нашли проблему. Делаем самоподписанный корневой сертификат , устанавливаем его в систему в качестве доверенного, а его приватный ключ отдаем прокси. Теперь на каждый вызов сайтов с нежелательным контентом, контент, в виде прозрачного пикселя, будет приходить подписанным сертификатом сгенеренным "на лету" проксиком. И браузер будет его отлично кушать, потому что корневой сертификат, с помощью которого проксик его выпускал и подписывал, для браузера - доверенный.

ЗЫ В общем, зря старались ставя мне минус. Прокси все-таки вернуться. Но видимо, вернуться в виде более компактного и специализированного решения.

Ответить | Правка | Наверх | Cообщить модератору

188. "В Chrome началось тестирование третьей редакции манифеста, н..."  +2 +/
Сообщение от Аноним (-), 03-Ноя-19, 19:28 
ты собрался подделывать сертификаты для каждого внешнего https-запроса? ты идиот?
Ответить | Правка | Наверх | Cообщить модератору

190. "В Chrome началось тестирование третьей редакции манифеста, н..."  –4 +/
Сообщение от jOKer (ok), 03-Ноя-19, 19:32 
> ты собрался подделывать сертификаты для каждого внешнего https-запроса?

Для каждого домена банера и для каждого домена скрипта. Они меня не спрашивали, когда занимались трекингом и прочими гадостями. Так что и я их не спрошу, и не только перевыпущу их сертификаты /прокси это сделает/, но еще и закэширую их)))

Ваша проблема малоуважаемый, в том, что вы полагаете что шифрование трафика нужно для браузера. Тогда как оно нужно для пользователя. Для того что бы меня, пользователя, сторонний сайт не обманул. А если этот механизм будет использоваться _с моего ведома_ и по моему желанию - то я лично ничего в этом плохого не вижу. Лично для меня мой прокси вполне себе доверенный..... а гуголь может идти в сад интересоваться размерами бамбука!

Ответить | Правка | Наверх | Cообщить модератору

199. "В Chrome началось тестирование третьей редакции манифеста, н..."  +2 +/
Сообщение от Аноним (-), 03-Ноя-19, 19:56 
каждый запрос такого прокси нужно будет проверять на валидность соотв ему сертификата, в случае невалидного сертификата нужно будет "проксировать" сообщение об ошибке, особенно весело это будет выглядеть в случае разбора данных ответа в соотв контексте (страница, содержащая картинки, скрипты) - будешь свой протокол для этого изобретать? корректно такой разбор данных и соблюдение политики безопасности уровня современных браузеров (например, запрет cross-domain-запросов с невалидными/отсутствующими сертификатами), можно осуществить только с "проксей", обладающей функционалом браузера. вопрос про твой идиотизм был риторическим, разумеется
Ответить | Правка | Наверх | Cообщить модератору

201. "В Chrome началось тестирование третьей редакции манифеста, н..."  –4 +/
Сообщение от jOKer (ok), 03-Ноя-19, 20:08 
Да ничего такого не нужно. Прокси работает на уровне HTTP-запросов, обрабатывая их перед получаетелем, а иногда и за получателя. Так что кэйс работы прокси будет примерно таким:

1. Получаем HTTP-запрос к _любому_ получателю
2. Получатель из блэк-листа?

2.1. Да.
2.1.1. Берем имя его хоста, парсим его, получаем домен и на этот домен выпускаем звездный сертификат типа *.banner-domain.my-proxy.ru
2.1.2 Генерим подмененный контент. Выполняем рукопожатие от имени оригинального сайта с использованием звездного сертификата. Отдаем контент браузеру
2.1.3. Кэшируем сертификат, что бы не повторять эту затратную операцию много раз

2.2. Нет. Вызываем оригинальный сайт, получаем и передаем браузеру его контент


Все эти хитрые "правила" обработки контента и все такое - это не так важно на этом уровне, потому что в конечном счете все сводится к получению картинок и/или видео И если вместо картинок браузер получит с заблоченных ресурсов прозрачные пикселы, а вместо фреймов пустые страницы, - то это уже будет отлично.

Иной разговор, если требуется принимать решение (формировать серые списки) по результатам анализа начальной страницы. Тут уже немного сложнее будет и видимо без SSLBump будет не обойтись

Ответить | Правка | Наверх | Cообщить модератору

202. "В Chrome началось тестирование третьей редакции манифеста, н..."  +4 +/
Сообщение от Аноним (202), 03-Ноя-19, 20:12 
я, конечно, предполагал, что зря трачу время на объяснения, но тут явно случай тяжелый, удачи
Ответить | Правка | Наверх | Cообщить модератору

208. "В Chrome началось тестирование третьей редакции манифеста, н..."  –4 +/
Сообщение от jOKer (ok), 03-Ноя-19, 20:27 
> я, конечно, предполагал, что зря трачу время на объяснения, но тут явно
> случай тяжелый, удачи

Вообще-то я не просил мне что-то там объяснять. Я, если что, могу и сам объяснить. Например тот факт, что политику одного источника формирует браузер, и что на ком-то другом (прокси, скрипты-клиенты) она не отрабатывает, потому что этому кому-то на нее пилевать. Но это так... к слову... Удачи и тебе.

Ответить | Правка | Наверх | Cообщить модератору

255. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 03-Ноя-19, 22:35 
> особенно весело это будет выглядеть в случае разбора данных ответа в соотв контексте (страница,
> содержащая картинки, скрипты)

о, по этому поводу можешь уже лет пятнадцать как не переживать - авторы браузеров (ВСЕХ! Включая самые альтернативные из альтернативных!) о тебе позаботились ровно в тот момент, когда вместо модального диалога с сообщением о проблеме с сертификатом начали показывать большую белую (тогда она была красной, но один хер) страницу, полную неведомой фигни.

Что работает - когда с сертификатом что-то не так у самой страницы. Но это ты и с прокси можешь такую же отдавать - вместо страницы.

А когда что-то не так с сертификатом картинки/скрипта/css - догадайся что делает модный современный браузер, ведь диалога-то нет, а в поле страницы уже нарисована/начала рисоваться настоящая страница ?

Так что прокси вполне может работать ничем не хуже - просто не отдавать в этом случае - ничего.

P.S. речь, разумеется, только об этом частном случае, проблеме сертификата - глобально ты абсолютно прав, современному адблоку нужен доступ к dom. То есть он может работать только внутри браузера. Всякие идиотские блокировки "dns", "прокси" - ведут к тому, что даже опеннет скоро работать у этих дятлов не будет. Но сказано вам - не мечите...

Ответить | Правка | К родителю #199 | Наверх | Cообщить модератору

267. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от jOKer (ok), 03-Ноя-19, 23:24 
>глобально ты абсолютно прав, современному адблоку нужен доступ к dom. То есть он может работать только внутри браузера.

Глупости. Парсинг страницы можно выполнить и не прося об этом браузер. И применить правила к результатам парсинга - тоже. И даже, - внезапно! - принять уже на этом этапе (на этапе анализа отдаваемой браузеру страницы) решение о помещении нового подозрительного домена в "серый список", что бы когда на этот домен со страницы открытой в браузере пошли запросы, вернуть в ответ на них дырку от бублика, а не рекламный контент.

Вы просто принимаете как данность текущую архитектуру резаков рекламы, а между тем, там где придумался  один вариант, обязательно есть и еще как минимум парочка.

Пока кислород не перекрывает сам браузер, нынешняя архитектура - самая незатратная и  самая технологичная. Но эта эпоха заканчивается - а это значит, что выживет только та архитектура, которая _принципиально_ не дает гуглю и прочим браузеро-строителям каких-либо преимуществ, - ведь они теперь совершенно официально играют на стороне рекламодателя.

Впрочем, вы можете еще написать и поддерживать свой браузер. Если вы считаете, что этот вариант менее затратный, чем вариант с проксированием, то - вперед! Флаг как говориться в руки...

ЗЫ Чуть не забыл: еще можно поныть, понаставить минусов... и начать жрать что дает хозяин.

Ответить | Правка | Наверх | Cообщить модератору

269. "В Chrome началось тестирование третьей редакции манифеста, н..."  –1 +/
Сообщение от пох. (?), 03-Ноя-19, 23:58 
> Глупости. Парсинг страницы можно выполнить и не прося об этом браузер.

ну да - свой написать и внутрь прокси засунуть. Технически, наверное, даже можно использовать для этого дела электрон.
Браузер - это и есть софт для парсинга. На примерно 2/3 - рендерилку можете да, не реализовывать полностью. Частично-то все равно придется.

Все остальное будет - пальбой по площадям, на кого Бог пошлет. Совсем примитивную рекламу вы так вырежете, но ее и гугль вырежет, не переживайте так, она "некорректная".

Если бы можно было делать проще - уверяю вас, никто не тратил бы столько сил и времени на всякие ублоки и десятки мегабайт списков правил к ним. К сожалению, только когда уже есть структура dom мы можем выкинуть оттуда div:nth-of-type(23)

> нынешняя архитектура - самая незатратная и  самая технологичная

нынешняя архитектура, с ее бесконечным парсингом огромных списков правил в js коде хукнутом в потроха браузера - жутко затратная и атехнологичная. К сожалению, времена когда достаточно было чохом фильтровать "все картинки 132x60px"(или сколько там было принято у reklama.ru) и не сломать себе этим весь интернет - прошли двадцать лет назад.

Времена когда можно было обойтись noscript и его шимами для починки сломанного (заметьте, уже нужны были шимы) - пятнадцать.

> Чуть не забыл: еще можно поныть, понаставить минусов... и начать жрать что дает хозяин.

можете сразу начинать жрать. Ну или отключить себе весь интернет кроме опеннета. Ничего большего с вашим подходом, увы, не получить.

Ответить | Правка | Наверх | Cообщить модератору

273. "В Chrome началось тестирование третьей редакции манифеста, н..."  –1 +/
Сообщение от jOKer (ok), 04-Ноя-19, 00:27 
Слушайте, вы можете конечно вешать лапшу хомячкам на уши, но я очень убедительно вас прошу не вешайте ее мне! Для того что бы спарсировать приемлемо страницу браузер _не нужен_!  Вполне достаточно специализированных библиотек. И любой программист, коего начальство заставляет парсить страницы конкурентов, об этом вам скажет. Кстати, библиотеки эти вам построят и DOM. Легко и не принужденно, между прочим. Хотите пример на питоне? Держите!

from bs4 import BeautifulSoup
html_doc = open('index.html').read()
soup = BeautifulSoup(html_doc, 'html.parser')
soup.find_all('a')

Так что жрать что дают будете как раз и только вы.  Приятного аппетита!

Ответить | Правка | Наверх | Cообщить модератору

314. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 04-Ноя-19, 10:00 
> Для того что бы спарсировать приемлемо страницу браузер _не нужен_

до первой же страницы, состоящией из document.onload(...) и более ничего.
(если что - так писали пятнадцать лет назад, не рассказывайте мне историй как вы легко и просто победите эту технологию - сейчас одним скриптом не обойдетесь)

> И любой программист, коего начальство заставляет парсить страницы конкурентов,

конкурентов вашей подвальной лавочки? Боюсь, у них сайты уровня опеннета или хуже. Раз даже с вышеприведенной конструкцией вы ни разу не столкнулись. А в 2k19 модно аякс. Обратите внимание, что аякс, разумеется, манипулирует dom.

Вот вам довольно примитивный сайт: https://www.tinkoff.ru/insurance/travel/ - начинайте парсить. Чтоб рекламных блоков по пятнадцать мегабайт не видеть, а кнопку "оформить" - видеть. Вся красота - ради заполнения примитивной формы из десяти полей.

Или, еще один прекрасный образчик вжопереакта где он нахер не нужен - meduza.io - с плейсхолдерами, неназойливым фингерпринтом в css и прочей мелочишкой (врут что они так от DDoS защищаются, но что-то вряд ли).

Потом, как справитесь - перейдем к чему-нибудь действительно интересному. Типа хипстаграмма, который при попытке посмотреть подольше без авторизации загораживает картинки неубираемой заставкой "а ну, скотина, быстро залогинился, мы не можем позволить себе тратить ресурсы на того,кто не хочет пополнять relation graphs!"

Ответить | Правка | Наверх | Cообщить модератору

389. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от dimqua (ok), 05-Ноя-19, 01:25 
> Типа хипстаграмма, который при попытке посмотреть подольше без авторизации загораживает картинки неубираемой заставкой

Можно убрать в браузере при помощи uBO.

На питоне есть https://github.com/rarcega/instagram-scraper

Ответить | Правка | Наверх | Cообщить модератору

316. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 10:17 
Разворачивал систему отслеживания трафика и разлома https трафика. Некоторые сайты настолько накручивают джаваскриптами страницу что разлом не работает. Приходится эту страницу пропускать без вскрывания. А ведь корпоративное решение, поди ж ты.
Ответить | Правка | К родителю #273 | Наверх | Cообщить модератору

211. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (445), 03-Ноя-19, 20:42 
Простаивающие вкладки в гибернацию не отправляет. Постоянно висят левые процессы от бэкграундов (они мне нахрен не нужны, все эти фоны, темы, картинки, рюшки) Даже если их нет. С одной пустой вкладкой.
Ответить | Правка | К родителю #190 | Наверх | Cообщить модератору

244. "В Chrome началось тестирование третьей редакции манифеста, н..."  –1 +/
Сообщение от Аноним (117), 03-Ноя-19, 21:52 
(Позевывая) А фирмы продающие такие решения в коробочном виде тоже наверное идиоты. И денег им за возможность полной подделки всего трафика платят. И подделывается там каждый https запрос, кроме банковских.
Ответить | Правка | К родителю #188 | Наверх | Cообщить модератору

257. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 03-Ноя-19, 22:40 
они не идиоты - просто их изделия предназначены для использования в корпорациях. Про проблемы с сертификатом настоящего сайта (если вдруг враги подменили гугль) - там предупреждение выдается не пользователю, а сразу местному товарищмайору на полставке. Сайт при этом тихо блокируется, не огорчая пользователя ненужным ему знанием.

Ну, во всяком случае у одного любимого мной хорошего производителя оно вот так.

Вряд ли ты захочешь чтобы у тебя дома сайты иногда не открывались непонятно почему, а причину надо было искать в логах самодельной помойки.

Ответить | Правка | Наверх | Cообщить модератору

315. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 10:02 
На самом деле я лично могу собрать гораздо лучше систему чем делает один любимый производитель для корп-помойки. Если они взяли уних и поверх накрутили симулякр сквида это ещё не делает их крутыми. Проблема только в обновляемых непрерывно списках. Вот этого я сделать не могу. Нет у меня под боком тысячи индусов которые рейтинговали бы интернет.
Ответить | Правка | Наверх | Cообщить модератору

318. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 04-Ноя-19, 10:24 
> На самом деле я лично могу собрать гораздо лучше систему чем делает один любимый производитель
> для корп-помойки.

где ваш бентли, я что-то не вижу - опять угнали?

> Нет у меня под боком тысячи индусов которые рейтинговали бы интернет.

коробка типа PA7k стоит под 100000 ненаших денег. Ставится обычно (раз уж дошло до 7k) - ha-кластером из пары. А теперь держитесь за свою колченогую табуретку: _в_год_. Да, за каждую, а ты как думал?! (скидки за трехлетнюю подписку и кластерную пару уже включены, а то бы сильно за сотню вышло)
Это я тебе еще антивирус не посчитал (софос - так себе антивирус, лучше за него не платить - но можно нарваться на антискидку, и тогда придется таки заплатить, дешевле отделаешься)

По-моему, тут с одного-единственного клиента хватит нанять пол-бангалора, вручную все интернеты парсить - до последнего васян-сайта. Что, собственно, они и сделали, но, увы, для гусаров самоучек без мотора - не только это. Поэтому и тянет пяток гигабит с полным ssl decrypt. А на бентли катаешься не ты.

А конкуренты лопаются с громким чпок и развалом кластера где-то на полутора гигабитах траффика (не смотря на прекрасные цифры в рекламных проспектах), который анализируется не весь а только при попадании в hot patterns (то есть "ищем где светлее").

P.S. ага, там линух, у ей внутре. Можно прям в баш вылезти, только непонятно, нафига. Но не только линух. И, разумеется, не сквид или еще какое падучее убожество.

Ответить | Правка | Наверх | Cообщить модератору

323. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 10:50 
Вообще-то я про второго любимого производителя:) И не надо так пытаться поразить меня цифрами. По второму любимому производителю я сам рассчитывал разные варианты стоимости с учетом возможных скидок, разного количества пользователей разных сроков подписки и т.д. Да и в торгах немного поучаствовал, жаль не с самого начала. Без всяких ентеграторов. И виртуальную их какашку раскручивал с целью посмотреть что внутри. Внутри не неонка, явно.
Ты лучше скажи - в PA есть виртуальное решение что бы скачать любому и покрутить? Интересно и его разобрать, посмотреть что внутри.
Ответить | Правка | Наверх | Cообщить модератору

331. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 04-Ноя-19, 11:19 
> Ты лучше скажи - в PA есть виртуальное решение что бы скачать

есть, как же ж можно без модных виртуальных решений. Но ценник тот же самый ;-) И очень навряд ли найдется в торрентах.
Улюбленному покупателю вместо этого предлагается ограниченный доступ в лабораторную конфигурацию, где можно потыркать в кнопочки и посмотреть что как работает - но его предоставляют по просьбе и с одобрения впаривающего интегратора, а это означает фиксацию сделки (то есть ты уже не сможешь поискать подешевле - только купить другого любимого производителя).

А в этом случае есть более прямой способ - просить предоставить железный кластер на тестирование. Да, один раз получится. Попутно, кстати, многие узнают про свою сеть такого, от чего волосья на заднице дыбом встают.

Ответить | Правка | Наверх | Cообщить модератору

333. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 11:33 
> есть, как же ж можно без модных виртуальных решений. Но ценник тот
> же самый ;-) И очень навряд ли найдется в торрентах.

Жаль, очень жаль. Мне тильки для себя разобрать. Ну да и бог с ними.

> Улюбленному покупателю вместо этого предлагается ограниченный доступ в лабораторную конфигурацию,
> где можно потыркать в кнопочки и посмотреть что как работает -
> но его предоставляют по просьбе и с одобрения впаривающего интегратора, а
> это означает фиксацию сделки (то есть ты уже не сможешь поискать
> подешевле - только купить другого любимого производителя).

Пусть все эти производители, с их ограниченным доступом в лабы, пойдут в дупу. У них там всё красиво и чистенько. А как начинаешь внедрять - автоваз, ....лять, 90х годов. И по факту на линии поддержки половина индусов меньше разбирается чем ты в их Г.

> А в этом случае есть более прямой способ - просить предоставить железный
> кластер на тестирование. Да, один раз получится. Попутно, кстати, многие узнают
> про свою сеть такого, от чего волосья на заднице дыбом встают.

Такое проходил. Было от наших израильских коллег оборудование. Молотилка конечно интересная. Но когда сверху не знают что надо, а ты на месте в офигении смотришь на происходящее в сети...И то что ты подозревал и примерно прикидывал теперь видится в красивом отчётике... Начинаешь тщательно выбирать слова и железо. Потому что крайним могут сделать исполнителя по любому поводу. От что за фигня происходит у вас до почему ничего не происходит(за что большие деньги плачены).

Ответить | Правка | Наверх | Cообщить модератору

351. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 04-Ноя-19, 15:12 
> Жаль, очень жаль. Мне тильки для себя разобрать. Ну да и бог

для себя там ничего ценного. Фокус в asic'ах, которыми appliance молотит эти гигабиты.

> Пусть все эти производители, с их ограниченным доступом в лабы, пойдут в
> дупу. У них там всё красиво и чистенько. А как начинаешь
> внедрять - автоваз, ....лять, 90х годов. И по факту на линии

оно не рассчитано на внедрение силами васяна с автоваза.
Внедрять будет внедренец - у которого (в отличие от тебя) есть опыт не одной такой сетки, понимание, что есть глюки софта, а что - более вероятно проблема в твоей сети, и канал связи с производетелем в обход первых линий индусоподдержки.
В самом крайнем случае - приедет главный инженер всей EMEA, и это, как ни странно, вовсе не индус, и действительно хороший инженер (был, когда доводилось пообщаться).
Потом ПМИ, по согласованной тобой же процедуре - в определенных пределах можно на нее влиять.

Отчасти поэтому и ценник такой. Минус, понятен, что внедренец вообще-то может знать, что для твоей задачи конфигурация неоптимальна или слабосильна, но не иметь возможности тебе это сказать.

> Такое проходил. Было от наших израильских коллег оборудование. Молотилка конечно интересная.
> Но когда сверху не знают что надо, а ты на месте
> в офигении смотришь на происходящее в сети...И то что ты подозревал
> и примерно прикидывал теперь видится в красивом отчётике... Начинаешь тщательно выбирать

все правильно. Гайдлайны запрещают ответственным за проведение тестирования указывать на подобные места в отчете. Только если ты сам спросишь (необязательно при начальстве). "потому что мы должны сотрудничать с местными администраторами, а не подставлять их". И тестовый отчет достаточно обезличенный (production конфигурация даст детали - кто конкретно, когда и сколько). Пару раз очень-очень хотелось после его прочтения вообще больше в этой организации не появляться ни под каким соусом (и да, они не задали вопроса. Скорее всего - просто по неграмотности, хотя, возможно, кто-то умный и  просто прикидывался неграмотным). Пару раз вопросы задавали и рысью уносились искать стремное место в своей сети. Где-то просто махали рукой - ну да, фигня какая-то...явно вредная...не, не знаем и не хотим знать, чья, покажите лучше, сколько у нас тут было вконтактика и мэйлрушечки в нарушение рабочих регламентов.

Ответить | Правка | Наверх | Cообщить модератору

357. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 15:59 
> для себя там ничего ценного. Фокус в asic'ах, которыми appliance молотит эти гигабиты.

Мне чисто программная часть интересна. Асики это прекрасно, но если софтовая часть кривая никакими асиками этому не поможешь.

> оно не рассчитано на внедрение силами васяна с автоваза.
> Внедрять будет внедренец - у которого (в отличие от тебя) есть опыт не одной такой сетки, понимание, что есть глюки софта, а что - более вероятно проблема в твоей сети, и канал связи с производетелем в обход первых линий индусоподдержки.

Ах если бы оно было так просто. За последние не один десяток лет было несколько внедрений разного. Где мне потом неофициально признавались что такое делается в первый раз. А уж очень аккуратно намекать что мне ваша ни первая ни вторая линия тупой поддержки нафиг не нужна - это регулярно. Дайте мне контакты разработчиков, лучше с ними пообщаюсь, и такое бывало. Документацией на полстранички - мы в своих лабах проверили и сделали настройки как подходит большинству - я сыт. Все эти десяток параметров что описаны как установленные правильно и ни в коем случае не трогайте их я не верю. Вот и приходится крутить их либо как черный ящик, либо разбирать прошивку и искать на что они влияют. А вот инженер может в теории помочь, только сроки у меня здесь и сейчас. А не пока они эскалируют эту проблему через десять человек на нужного, знающего.

> все правильно. Гайдлайны запрещают ответственным за проведение тестирования указывать на подобные места в отчете. Только если ты сам спросишь (необязательно при начальстве). "потому что мы должны сотрудничать с местными администраторами, а не подставлять их". И тестовый отчет достаточно обезличенный (production конфигурация даст детали - кто конкретно, когда и сколько). Пару раз очень-очень хотелось после его прочтения вообще больше в этой организации не появляться ни под каким соусом (и да, они не задали вопроса. Скорее всего - просто по неграмотности, хотя, возможно, кто-то умный и  просто прикидывался неграмотным).

Проблема не в этом. Проблема в том что хочет начальство. Либо я сам придумываю за них что им смотреть, либо оставляю как есть. А если учесть что начальство в основном хочет кнут для работников , а не работающую систему, всё становится печальней.

Ответить | Правка | Наверх | Cообщить модератору

360. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от пох. (?), 04-Ноя-19, 16:26 
> Мне чисто программная часть интересна.

боюсь что в этом разобраться потребуется лет десять даже изнутри компании, с документацией и примерами.

> Ах если бы оно было так просто. За последние не один десяток лет было несколько внедрений
> разного. Где мне потом неофициально признавались что такое делается в первый раз.

а конкурс они как выигрывали? Там, как правило, просят предъявить списочек побед, помимо прочего.
Во всяком случае, в вполне банальном случае такого вот промышленного решения, у которого десятки очень крупных и сотни крупных внедрений по всей стране.

> Все эти десяток параметров что описаны как установленные правильно и ни в коем случае не
> трогайте их я не верю.

чтобы трогать - надо понимать как работает, а это понимание приходит только с опытом эксплуатации. У обычного админа, не инженера интегратора, чей хлеб эксплуатации именно таких систем у кучи разношерстных заказчиков - ему просто неоткуда взяться (иначе хрен ли он штаны в таком месте просиживает, раз знает в сто раз больше чем тут надо).

Ну и конкретно у этой штуки документации не пол-странички, а пара шкафов, читать-не перечитать.
Да и настроек миллионы, и не все безобидные.

Впрочем, мы вон тут надысь напоролись в куда более простом (и софтовом) решении - когда промышленный балансировщик нагрузки, внезапно, не захотел нормально работать там, где до него прекрасно справлялся малонагруженный линукс-ящик. Причем не в 100% случаев, а чтоб потрахаться, в 10 примерно. С помощью индусов и какой-то матери за месяц удалось привести настройки его tcp стека к примерно похожим на линуксовые, что, в конечном итоге, и порешало все проблемы - да, все галочками и в общем-то видно в интерфейсе, но a) ты не хочешь крутить эти галочки, не до конца понимая, что они делают - потому что неизвестно, не повлияет ли на другие сервисы b) у тебя и времени на эксперименты не особо.
А индус просто заранее знает правильный ответ - потому что это его хлебушек с карри. А я его теперь знаю - для одного специального случая. В другом, перпендикулярном - опять метод проб и ошибок.

Так что мне в этих случаях проще - доверить индусу. Долго? Ну так нечего было покупать дешевое решение, было бы дорогое - было бы быстрее.

> А если учесть что начальство в основном хочет кнут для работников , а не работающую систему,
> всё становится печальней.

ну наоборот же - вот вам столько-то траффика из ваших терабайтов съел вконтактег, а столько - мэйлрушечка. Прикажете отфильтровать (нет, оно умеет почту мэйлрушечки отличить от бложеков, она не сломается)?!

А попутно можно и свою задницу прикрыть, вовремя заметив подозрительные явления и тихонько наступив ногой на кабель к блейду, занятому майнингом по милости уже уволившегося ответственного сотрудника.

Ответить | Правка | К родителю #357 | Наверх | Cообщить модератору

363. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (313), 04-Ноя-19, 16:52 
> боюсь что в этом разобраться потребуется лет десять даже изнутри компании, с документацией и примерами.

Что бы понять архитектуру и как работают основные компоненты мне кажется достаточно нескольких месяцев. Как система отреагирует на каждый отдельный битик мне не интересно.

> а конкурс они как выигрывали? Там, как правило, просят предъявить списочек побед, помимо прочего.
> Во всяком случае, в вполне банальном случае такого вот промышленного решения, у которого десятки очень крупных и сотни крупных внедрений по всей стране.

Говорил не только про системы ngfw, а про более общее - внедрение разных сетевых вещей. С конкурсами всё норм, не под своих карманных игрались. Может я невнятно объяснил, некоторые вещи в таких масштабах, в нашей стране, делались впервые. Глядя на происходящее не уверен что некоторые из подобных внедрений в таких масштабах были сделаны и в мире. Скорее всего единичные случаи. Либо то же самое делалось за гораздо большие деньги с гораздо большим числом людей и оборудования.

> чтобы трогать - надо понимать как работает, а это понимание приходит только с опытом эксплуатации. У обычного админа, не инженера интегратора, чей хлеб эксплуатации именно таких систем у кучи разношерстных заказчиков - ему просто неоткуда взяться (иначе хрен ли он штаны в таком месте просиживает, раз знает в сто раз больше чем тут надо).

А что там сложного? Прочесть доки, прочесть по смежным технологиям доки, ознакомиться с внедрением у нескольких людей(часто отдельные части внедрений ыкладывают в блоги), провести тесты у себя. И собственно всё. А почему именно так... Селяви.

> Ну и конкретно у этой штуки документации не пол-странички, а пара шкафов, читать-не перечитать.

Да и настроек миллионы, и не все безобидные.

Конкретно про эту говорить не буду. Потому как поверхностно про неё прочитал. А в остальных, подобных, не так уж всё печально. Пугают больше, хехе, мол без интеграторов не жизнь.

> ну наоборот же - вот вам столько-то траффика из ваших терабайтов съел вконтактег, а столько - мэйлрушечка. Прикажете отфильтровать (нет, оно умеет почту мэйлрушечки отличить от бложеков, она не сломается)?!

Это прекрасно. Только потом начинаются человеческие отношения. А вот этим надо не считать, а вот этим надо по работе порнуху смотреть, а вот у этого найди косяки что бы депремировать. Неинтересная рутина.

Ответить | Правка | К родителю #360 | Наверх | Cообщить модератору

430. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (429), 06-Ноя-19, 19:56 
> коробка типа PA7k стоит [...]
> ага, там линух, у ей внутре. Можно прям в баш вылезти, только непонятно

Там форк FreeBSD - я знаю, я их скажем так писал в своё время. А баш там из ихних порто-реп ставился, ешё несколько лет назад он не шёл в "нулевом" "комплекте" системы, а ставился автоматом из пэкейджа сразу после, обязательным хуком, скажем так. Вот как прямо сейчас с башем и вообще пэкейджингом - не скажу, уволился уже больше года как - задолбали постоянные внутриофисные интриги индусов.

Ответить | Правка | К родителю #318 | Наверх | Cообщить модератору

433. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от Аноним (433), 06-Ноя-19, 22:19 
О, попался знающий человек) А опиши как оно по сравнению с другими системами. Того кто изнутри систему строил всегда интересней послушать. А то рекламные проспектики это прекрасно, но обычно куча нюансов вылазит при эксплуатации.
Ответить | Правка | Наверх | Cообщить модератору

214. "В Chrome началось тестирование третьей редакции манифеста, н..."  –1 +/
Сообщение от jOKer (ok), 03-Ноя-19, 20:53 
> Отбой! Ничего никуда не вернулось - теперь весь трафик зашифрованный

https://wiki.opennet.ru/%D0%9F%D0%B5...

https://habr.com/ru/post/168515/

Ответить | Правка | К родителю #179 | Наверх | Cообщить модератору

230. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от dimqua (ok), 03-Ноя-19, 21:23 
Это круто. А чем фильтровать рекламный контент и прочий шлак? Выше предложили Privoxy, но не уверен, что он тянет на полноценную замену uBO. Если так, то лучше на Firefox везде перейти, выходит.
Ответить | Правка | Наверх | Cообщить модератору

245. "В Chrome началось тестирование третьей редакции манифеста, н..."  –1 +/
Сообщение от jOKer (ok), 03-Ноя-19, 22:09 
>Если так, то лучше на Firefox везде перейти, выходит.

Ну, пока - да. Но сани уже надо готовить сейчас, летом. Потому что давление рекламно-контентного бизнеса на Лису будет просто дикое, ИМХО.

Ответить | Правка | Наверх | Cообщить модератору

261. "В Chrome началось тестирование третьей редакции манифеста, н..."  +/
Сообщение от dimqua (ok), 03-Ноя-19, 22:54 
Будет на Лису, не будет на разработчиков Tor Browser, GNU IceCat, или ещё каких.
Ответить | Правка | Наверх | Cообщить модератору

243. "В Chrome началось тестирование третьей редакции манифеста, н..."  +1 +/
Сообщение от user90 (?), 03-Ноя-19, 21:49 
> чем бороться с целым зоопарком браузеров и правил их строителей

Но браузеров-то всего 2 ;) До этого было 3, а когда-то давно аж 4!

Ответить | Правка | К родителю #170 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру