forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..., opennews (??), 06-Апр-20, (0) [смотреть все]

Мне вот интересно, как вообще можно было умудриться построить ГЛОБАЛЬНУЮ сеть во, Аноним (1), 12:02 , 06-Апр-20, (1) +7 //

Потому что всё держится на протоколах 70-80-х годов, а тогда глобальная сеть б, Аноним (2), 12:03 , 06-Апр-20, (2) +20 //

потому что только так и можно было в столь сжатые сроки построить глобальную сет, Имя (?), 12:04 , 06-Апр-20, (5) +16 //

Не костыли, а гибкие решения , Аноним (2), 12:08 , 06-Апр-20, (7) +30

гибкие сети, Gannet (ok), 16:37 , 06-Апр-20, (66)
Гибкие костыли , Аноним (104), 22:08 , 06-Апр-20, (104) +9

Ничего, скоро тебе хуавей новый протокол завезёт, который превратит сеть в Кисел, Totenkopf (?), 01:59 , 07-Апр-20, (112) +9 //

qr будут ставить на коже попы, Аноним (128), 14:19 , 07-Апр-20, (128) –1

там и же и подключение по usb type c будет, Аноним (128), 14:19 , 07-Апр-20, (129)

Глобальная сеть построенная на авторизации быстро умрет, так как у нее появится , Урри (?), 12:06 , 06-Апр-20, (6) +10 //

Я ни черта не знаток BGP, но что, нельзя организовать авторизацию без одного цен, Crazy Alex (ok), 12:25 , 06-Апр-20, (11) +4 //

Атаки на корневые DNS-сервера уронят всю инфраструктуру Нет труъ децентрализова, anonymous (??), 13:52 , 06-Апр-20, (33) +1

В случае регистрации адресов можно хоть блокчейн сделать если хочется там скоро, Crazy Alex (ok), 14:36 , 06-Апр-20, (49) –1

Никакой электронной подписи в принципе не может быть без удостоверяющего центра , Viktor (??), 14:24 , 06-Апр-20, (42) +5

Так у тебя и так есть реестр AS, ничего не добавляется, Crazy Alex (ok), 14:33 , 06-Апр-20, (46) +1

реестр AS - это просто реестр AS Чтоб не выдать ненароком один и тот же номерок, нах. (?), 14:57 , 06-Апр-20, (56) +3

будет , vsg (?), 20:58 , 06-Апр-20, (96)

Зачем именно центр , pin (??), 12:40 , 06-Апр-20, (17) +2
Блокчейн можно попробовать, Страдивариус (?), 16:29 , 06-Апр-20, (65) –1 //

И чем тут блокчейн поможет Зафиксирует, что было произведено такое изменение Ту, Дмитрий (??), 09:02 , 16-Апр-20, (152)

Так ее специалисты строили, а не макаки Предполагавшие, что управление оборудова, нах. (?), 12:08 , 06-Апр-20, (8) +54 //

Вот есть вот это разрешающие приём анонсов только от владельцев сети проблемат, Crazy Alex (ok), 12:28 , 06-Апр-20, (13) +1 //

ну так может, если ты задаешь такие детские вопросы - тебе рано обсуждать и осуж, нах. (?), 13:44 , 06-Апр-20, (28)

Мне на рано , BGP мне не интересен совершенно - я с сетями по-крупному дела н, Crazy Alex (ok), 13:54 , 06-Апр-20, (36) +1

Извини, я что-то не готов тебе построчно цитировать толстенную книжку Халлаби Да, нах. (?), 14:29 , 06-Апр-20, (43) +6

кто мешает оставить даверие ПОЧТИ как есть -- но слегка его уменьшить всего лиш, X5asd5 (?), 14:05 , 07-Апр-20, (127)

никак не связанные с тобой сети ты не поанонсируешь - by design Ну может все же , нах. (?), 15:39 , 07-Апр-20, (131) +3

это почему интересно из-за мифических фильтров которых потом НЕ оказывается на, X5asd5 (?), 16:53 , 08-Апр-20, (141)

вот когда ты будешь знать ответ - приходи, поговорим А пока ты рвешься улучшать , нах. (?), 17:38 , 08-Апр-20, (143) +1

и под фразой почти-миллион ты имел ввиду сто тысяч да , X5asd5 (?), 16:56 , 08-Апр-20, (142) –1

Охоспади, да что за идиоты завелись на опеннете Ты даже в гугл не можешь засуну, Аноним (146), 20:36 , 08-Апр-20, (146)

Вам же четко сказали 171 специалисты делали для специалистов, не ожидая, что б, Lex (??), 20:51 , 06-Апр-20, (93) –2

То есть всё же макаки строить сеть и не понимать, что по мере масштабирования с, Ordu (ok), 12:38 , 06-Апр-20, (16) +1 //

Наша бюрократия сильно отличается от европейской Пора у РТК адреса допросишься, , Pahanivo (ok), 13:01 , 06-Апр-20, (20)
Может я чего-то не понимаю, но единственная бюрократия , которая здесь нужна - , Crazy Alex (ok), 13:19 , 06-Апр-20, (26) –2

Г ди ну тогда, может тебе, малыш, РАНО учить других как строить мировые сети, нах. (?), 13:52 , 06-Апр-20, (32)

А другого на корневом маршрутизаторе и быть не должно Чай сейчас не 1985-й год , mumu (ok), 14:14 , 06-Апр-20, (40) –4

бл новый эксперт в треде, спасу от них нет корневой маршрутизатор изобрел д, нах. (?), 14:23 , 06-Апр-20, (41) +8

Чем хамить - внятно объяснил бы Я не админ, а программист, для меня это просто , Crazy Alex (ok), 14:30 , 06-Апр-20, (44)

Так и пилят миллионы на пустом месте , Аноним (47), 14:33 , 06-Апр-20, (47) +1

Э где тут пилить-то Это небольшая нагрузка, которую не почесавшись вытянет л, Crazy Alex (ok), 14:41 , 06-Апр-20, (52)

жаль что крупные bgp-роутеры не в курсе о том что она небольшая , трещат, скрип, нах. (?), 14:52 , 06-Апр-20, (54)

Сформулировать то сможешь в чем такая вычислительная сложность Или только про с, Аноним (114), 02:10 , 07-Апр-20, (114) +2

нет Мне тебе придется пересказать огромные книжки со сложными описаниями Сам ты, нах. (?), 12:12 , 07-Апр-20, (120) +1

а может ты просто подсети дробишь на более мелкие оптимизатор ты хренов, X5asd5 (?), 12:44 , 09-Апр-20, (148)
ты уже нагуглил количество префиксов в фулл бгп вью , Аноним (150), 22:30 , 09-Апр-20, (150)

тебе надо на каждую хранить все подписи подписей подписей Предположим даже что д, нах. (?), 14:40 , 06-Апр-20, (51) +3
А после всего вот этого мы еще удивляемся поделиям на электроне Вы программиров, doctorishe (?), 20:45 , 06-Апр-20, (89)

а ты думал, они это как-то иначе делают, может еще скажешь - разбираясь в предме, нах. (?), 15:40 , 07-Апр-20, (132)

И тут Остапа понесло Текущая картина мира есть разбитая на фрагменты, к сож, PnD (??), 16:11 , 06-Апр-20, (62)

еще раз это делается руками, по штучке в неделю Причем реестры эти не для тебя, нах. (?), 17:28 , 06-Апр-20, (71) +3

Ему уже позно Это обыкновенный фанатик В его черепушку даже мысль о том, что е, псевдонимус (?), 22:17 , 06-Апр-20, (105) +2
Вы товарищ специалист в запале назидательства забыли продумать элементарную вещь, mahairod (ok), 20:18 , 07-Апр-20, (136) –1

Чего анонс Вот тебе анонс ростелекома, подписанный, ну, ясен пень, ростелеком, нах. (?), 23:51 , 07-Апр-20, (139) +2

проверка осущетвляется всех вложенных подписей тоже , X5asd5 (?), 12:48 , 09-Апр-20, (149)

Можно узнать какой алгоритм этой проверки , Аноним (150), 22:31 , 09-Апр-20, (151)

Угу А реестр в блокчейне хранить, да Или будет централизованный, доверенный, с, freehck (ok), 01:45 , 07-Апр-20, (111)

Ну так не теряйте, УЦ как-то справляются же , Аноним (-), 11:41 , 07-Апр-20, (119)
о, точно И передавать через клиент на электроне модным p2p откуда возьмется p2p, нах. (?), 12:14 , 07-Апр-20, (122) +1

Во времена ARPANET не было BGP протокола Он возник много позже, уже в эпоху гло, БГПушка (?), 18:33 , 06-Апр-20, (79)
Ordu, знаешь, чем пионер отличается от макаки Пионер делает ошибки, потому что с, freehck (ok), 01:37 , 07-Апр-20, (109) +1

Вы на пять суток не опоздали, не опоздали , Michael Shigorin (ok), 13:07 , 06-Апр-20, (22) –10 //

Те товарищи майоры понимали, когда надо не лезть своими руками, а довериться спе, Аноним (97), 21:03 , 06-Апр-20, (97) +4

Так то были военные майоры, а не из службы охраны короны Они вообще не особо лез, нах. (?), 17:48 , 08-Апр-20, (144)

5 баллов , Аноним (99), 21:23 , 06-Апр-20, (99) –1

От произвола должна защищать иерархия провайдеров, когда маленький оператор плат, Аноним (50), 14:40 , 06-Апр-20, (50) //

и никаких самостоятельны анонсов, правильно, всех упорядочить и всех построить И, нах. (?), 14:45 , 06-Апр-20, (53) //

Можно и самостоятельно Но кто будет за бесплатно отправлять вам трафик Каждый , Аноним (50), 15:40 , 06-Апр-20, (59)

э как бы это короче, все По крайней мере это так сейчас Еще и хуже того -, нах. (?), 17:18 , 06-Апр-20, (69) +2

Поэтому и писал, что за час переваритЗачем Пройтись по таблице нужно лишь для с, Аноним (50), 21:58 , 06-Апр-20, (101)

и с несвоих тоже нет Потому что arin пофиг Это ты еще не видел что у афроафрик, нах. (?), 15:49 , 07-Апр-20, (133)

офигительно А если в центре кто-нибудь вовремя не заплатит и случится кассовый , Аноним (77), 18:26 , 06-Апр-20, (77) //

При чем тут кассовые разрывы , Аноним (88), 20:43 , 06-Апр-20, (88)

Никогда не бывали в ситуации когда апстрим вас уже отключил, а включит только в , anonymous (??), 20:55 , 06-Апр-20, (94) +1

э а закон о связи ему в одно отверстие Или вы не оператор , нах. (?), 15:50 , 07-Апр-20, (134)

Какой закон о связи если выше аноним предлагает брать денюжку по иерархии вверх , Аноним (137), 20:49 , 07-Апр-20, (137)

Не должно такой мерзости быть Как и хттпс, как ипв6 , псевдонимус (?), 22:21 , 06-Апр-20, (106)
Угу Осталось только решить, кто будет Tier 1 Как говорится, а судьи кто , freehck (ok), 01:39 , 07-Апр-20, (110) //

В результате разрушительных, пиринговых войн, как бы уже решили, что их будет не, Аноним (50), 04:18 , 07-Апр-20, (116)

Просто уровень компетенции тогда и сейчас - две большие разницы И тогда интерне, аноним123 (?), 12:32 , 07-Апр-20, (125)
А при чём здесь авторизация , Анонимный Алкоголик (??), 02:16 , 08-Апр-20, (140)

Да, это была ошибка, трщ майор Да, все уже в отчете Да, мы уже можем начинать , Урри (?), 12:04 , 06-Апр-20, (3) +6 //

У нас в регионе всё было нормально, но 5 апреля вечером начались странности Да , Аноним (23), 13:09 , 06-Апр-20, (23) –4 //

да-да, частная-такая пречастная компания - Крупнейшие акционеры 171 Ростелеко, нах. (?), 14:02 , 06-Апр-20, (38) +5 //

хвост виляет собакой , имя_ (?), 17:43 , 06-Апр-20, (73) –1

да нет, все типа честно - с одной стороны, 50 у государства, с другой - 12 от, нах. (?), 17:50 , 06-Апр-20, (74) +1

Не, рекурсивное владение вполне везде допускается Просто надо об этом отчитыват, Аноним (88), 20:49 , 06-Апр-20, (92) +1

а, ну так они, видимо, честно-пречестно отчитались Частная компания, мамой клян, нах. (?), 15:52 , 07-Апр-20, (135)

Если ты не в курсе, то в рф все частное Даже то, что государственное Как в тво, псевдонимус (?), 22:26 , 06-Апр-20, (107)

Да ты еще скажи Сбербанк тоже частный , Аноним (47), 14:31 , 06-Апр-20, (45) +2 //

а то Помнится, один Греф нарядился инвалидом, зашел как-то в отделение - а его , нах. (?), 17:52 , 06-Апр-20, (75)

Какой майор Бери выше По стечению обстоятельств за три часа до утечки BGP-марш, Аноним (57), 15:03 , 06-Апр-20, (57) +3 //

вау, и там наши люди хотя, кто бы удивлялся дааа, т-щь генерал, прям гордость , нах. (?), 17:21 , 06-Апр-20, (70)

В топ-10 шуток на 1ое апреля PS Не надо авторизации Пусть будет хаос , InuYasha (?), 12:04 , 06-Апр-20, (4) –1 //

Многоходовочка роняешь интернет Протаскиваешь решение про принудительную автор, Аноним (10), 12:21 , 06-Апр-20, (10) +3 //

Нет, многоходовочка- когда роняешь интернет ты, а решение протаскивают полезные, нах. (?), 14:05 , 06-Апр-20, (39) +4 //

Так интернет никто и не ронял, просто продезинфицировали пульт тонким слоем спир, Аноним (57), 15:06 , 06-Апр-20, (58)

Еще и про протокол от Huawei была новость Вот сейчас можно найти в новом проток, Аноним (47), 15:49 , 06-Апр-20, (60)

Поздно что-то менять, конец Инторнета близится Из-за распространяющихся в социал, Аноним (57), 16:25 , 06-Апр-20, (64)

Б-ть, а мы-то чего сидим Хотя, да у этих англояйцев вышки что - деревянные, , нах. (?), 17:00 , 06-Апр-20, (67) +2

Термитной смесью - ею и здания ВТЦ спилили Только лучше сначала определить, реал, InuYasha (?), 19:21 , 06-Апр-20, (81)
Нормально сидим, мы же не дикари какие Задачу поставили дезинфицировать, дезинф, Аноним (57), 19:28 , 06-Апр-20, (82)

Там это, какой-то из них оставляет разводы на пластике не помню, на каком Вы , Аноним (87), 20:42 , 06-Апр-20, (87)

Ко всем напастям 2020 добавилось еще и падение интернета Тут еще и новую ICQ вып, Аноним (10), 12:20 , 06-Апр-20, (9) +1 //

Боги хаоса требуют жертв , Аноним (14), 12:31 , 06-Апр-20, (14) +1
29 дней в феврале, Аноним (15), 12:36 , 06-Апр-20, (15) +3

171 В связи с массовым переходом на удаленный режим работы, нагрузка на наши с, Агл (?), 12:27 , 06-Апр-20, (12) –1 //

Рабочий трафик емейлов и мессенджеров стал больше, чем трафик порнхаба и ютуба , Аноним (18), 12:46 , 06-Апр-20, (18) +2 //

Можно подумать, что порнала с ютубом не добавилось, Crazy Alex (ok), 12:51 , 06-Апр-20, (19) +2 //

их уже роспохабнадзор слезно попросил снизить максимальное качество - а то госуд, нах. (?), 13:53 , 06-Апр-20, (34) +4

В Европе попросили и мы тоже попросим чем мы хуже , Аноним (47), 14:35 , 06-Апр-20, (48) –1
а почему, интересно, роспотребнадзор не попросил убрать баннеры, видеорекламу и , InuYasha (?), 19:33 , 06-Апр-20, (83) +2
для начала пусть уберут из сети свои паразитные коробки СОРМы, ревизоры блокиро, СеменСеменыч777 (?), 02:04 , 07-Апр-20, (113)

так ты тут же пойдешь на запрещенный ресурс - и тем самым увеличишь траффик Наоб, нах. (?), 12:20 , 07-Апр-20, (123)

зато задержки уменьшатся особенно если убрать боксы DPI перекачка базы блокиро, СеменСеменыч777 (?), 19:43 , 08-Апр-20, (145)

только у подвальных У остальных туда попадает дай Б-г 1 100 траффика я не меря, нах. (?), 21:51 , 08-Апр-20, (147)

Ну так справляйтесь с нагрузкой - вы провайдер или бабка базарная , КО (?), 13:47 , 06-Апр-20, (29) +4

Бесполезные овощи Только рекламу могут совать в трафик клиентов , Корец (?), 13:02 , 06-Апр-20, (21) +3 //

Ни они одни На моей памяти только ТТК не суёт, все остальные провайдеры постоян, Аноним (23), 13:10 , 06-Апр-20, (24)
Они полезные овощи Нет, как видишь, не только Ну случился проляпс, недооценили , нах. (?), 14:53 , 06-Апр-20, (55)

А город подумал 8212 ученья идут , Аноним (25), 13:14 , 06-Апр-20, (25) +3 //

Пусть и дальше так думает , Суп без потрошков (?), 20:47 , 06-Апр-20, (91)

вот так надо проводить учения по самлизоляции россии от интернета, а не то, чем , JL2001 (ok), 13:30 , 06-Апр-20, (27) //

Так если его отключить разными способами можно еще больше денег потратить , Аноним (47), 15:51 , 06-Апр-20, (61)

Ничего страшного Никому эти фейсбуки и алибабы особо и не нужны , Оно им (?), 13:49 , 06-Апр-20, (30) +2 //

зачем вам алиэкспресс, если самолеты не летают, и поезда тоже не ходят , нах. (?), 13:54 , 06-Апр-20, (35) //

Меня больше огорчает, что трафик из России терминируют на том конце Приходится , Аноним (87), 16:21 , 06-Апр-20, (63)

Скрыто модератором, Оно им (?), 13:52 , 06-Апр-20, (31) –1 //

Скрыто модератором, нах. (?), 13:55 , 06-Апр-20, (37) //

Скрыто модератором, Оно им (?), 18:27 , 06-Апр-20, (78)

Ёмко и быстро об этом ещё утром 2 апреля написал https t me itsorm 1584, Аноним 80_уровня (ok), 18:02 , 06-Апр-20, (76)
случайности не случайны , anonymous (??), 19:46 , 06-Апр-20, (84) //

Совпадение Не думаю , Аноним (98), 21:04 , 06-Апр-20, (98)

Скрыто модератором, Аноним (85), 20:14 , 06-Апр-20, (85) –1 //

Скрыто модератором, Аноним (87), 20:40 , 06-Апр-20, (86) //

Скрыто модератором, Суп без потрошков (?), 20:46 , 06-Апр-20, (90) //

Скрыто модератором, Аноним (87), 20:55 , 06-Апр-20, (95)

Не те новости внесли в топ первоапрельских шуток , КО (?), 09:26 , 07-Апр-20, (118)
Это просто шутка была Ну что вы все , Аноним (121), 12:14 , 07-Апр-20, (121) //

да, товарищмайору она очень понравилась , нах. (?), 12:22 , 07-Апр-20, (124) +1

Не понимаю, что все такие серьезные Прикольная же шутка была , Айтос ростелекома (?), 13:31 , 07-Апр-20, (126)
все потому что там сидят js программисты , Аноним (130), 14:27 , 07-Апр-20, (130)
Ох уж эти русско-индийские айтишники, то одно то другое , Аноним (153), 11:20 , 17-Апр-20, (153)

Сообщения [Сортировка по времени | RSS]

8. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +54 +/–

Сообщение от нах. (?), 06-Апр-20, 12:08

Так ее специалисты строили, а не макаки.
Предполагавшие, что управление оборудованием будет в руках других специалистов. А не товарищмайоров в штатском, нихрена не умеющих, зато желающих рулить траффиком.
Собственно, пока они туда не прорвались - все почти всегда и работало. Утечки маршрутов случались, но они не вели в blackhole, они вели к местечковому рукожопу, у которого просто падал канал, куда на огонек заходил "весь интернет", на чем и анонсы прекращались, а рукожопа потом пороли.
А такие как ты построят "глобальную сеть", управляемую торговцем воздухом, который и будет всех авторизовывать. Или не авторизовывать, это уж как захочет. Чтобы изменить маршрутец на свою подсеточку - заполните челобитную в пятнадцати экземплярах, завизируйте в роспотребнадзоре, санэпидемнадзоре и службе охраны короны, потом подайте с поклоном, не забудьте приложить квитанцию об оплате и подождите лет пять, у нас очередь.
Собственно, это на глазах и происходит.

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

13. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от Crazy Alex (ok), 06-Апр-20, 12:28

Вот есть вот это "разрешающие приём анонсов только от владельцев сети" проблематично? А чем, собственно? Всё равно ж владельцы регистрируются.

Ответить | Правка | Наверх | Cообщить модератору

28. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от нах. (?), 06-Апр-20, 13:44

ну так может, если ты задаешь такие детские вопросы - тебе рано обсуждать и осуждать, надо бы подучиться, сперва?

Ответить | Правка | Наверх | Cообщить модератору

36. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от Crazy Alex (ok), 06-Апр-20, 13:54

Мне на "рано", BGP мне не интересен совершенно - я с сетями "по-крупному" дела не имею и от дел админских давно сбежал и возвращаться в это болото не планирую. А раз уж ты в курсе - вот и объяснил бы, чем предлагаемые подходы плохи/хороши.

Ответить | Правка | Наверх | Cообщить модератору

43. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +6 +/–

Сообщение от нах. (?), 06-Апр-20, 14:29

Извини, я что-то не готов тебе построчно цитировать толстенную книжку Халлаби.
Давай ты ее сам прочитаешь, а потом, уже понимая как работает маршрутизация в интернет хотя бы на уровне начала 2000х (которую он в общем и описывает) - будешь задавать уточняющие вопросы, если они еще возникнут.
Интернет изначально построен на доверии тем, кто обеспечивает его ключевую инфраструктуру. Никакого другого интернета у нас нет и вряд ли он возможен.
А чебурнет - да, во всю строят и скоро достроят.

Ответить | Правка | Наверх | Cообщить модератору

127. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от X5asd5 (?), 07-Апр-20, 14:05

> Интернет изначально построен на доверии тем, кто обеспечивает его ключевую инфраструктуру. Никакого другого интернета у нас нет и вряд ли он возможен.
кто мешает оставить даверие ПОЧТИ как есть -- но слегка его уменьшить? всего лишь проверяя цифровые подписи у анонсов.
в таком случае это НЕ избавить гарантированно от ВСЕВОЗМОЖНОГО вида фэйлов, но зато хотя бы явные факапы предотвратит -- как типа этого -- "анонсировать от своего имени никак-не-связанные-со-мной сети".

Ответить | Правка | Наверх | Cообщить модератору

131. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +3 +/–

Сообщение от нах. (?), 07-Апр-20, 15:39

никак не связанные с тобой сети ты не поанонсируешь - by design.
Ну может все же прежде чем рваться улучшать мир, вы хоть неможко будете разбираться в предмете?
"всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно.

Ответить | Правка | Наверх | Cообщить модератору

141. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от X5asd5 (?), 08-Апр-20, 16:53

> никак не связанные с тобой сети ты не поанонсируешь - by design.
> Ну может все же прежде чем рваться улучшать мир, вы хоть неможко
> будете разбираться в предмете?
это почему интересно? из-за мифических фильтров? которых потом НЕ оказывается на практике при очередной аллокации никак не связанных сетей :-) .
> "всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно.
то есть вся проблема то в итоге упёрлась в производительность? по твоему. да?
если ты продолжишь свою мысль то наверно мы придём и к тому выводу что даже и оперативной памяти не хватает чтобы эти AS занести на маршрутизатор?
а в конце наверно окажется что роутинг осуществляется мощностями raspberry pi :-) :-)
спасибо, насмешил

Ответить | Правка | Наверх | Cообщить модератору

143. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от нах. (?), 08-Апр-20, 17:38

> это почему интересно?
вот когда ты будешь знать ответ - приходи, поговорим.
А пока ты рвешься улучшать то, в чем ни ухом, ни рылом - извини, но разговаривать просто не о чем.
> а в конце наверно окажется что роутинг осуществляется мощностями raspberry pi
да-да, операторы, покупающие железяки размером с холодильник и ценой как будто он внутри золотыми слитками набит - лошье неграмотное, вот им бы тебя нанять, ты бы все за пять минут на rpi сделал.
Спасибо, несмешно - от феноменальной тупости здешних "экспертов" плакать хочется.

Ответить | Правка | Наверх | Cообщить модератору

142. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –1 +/–

Сообщение от X5asd5 (?), 08-Апр-20, 16:56

> "всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно.
и под фразой почти-миллион ты имел ввиду сто тысяч. да?

Ответить | Правка | К родителю #131 | Наверх | Cообщить модератору

146. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Аноним (146), 08-Апр-20, 20:36

Охоспади, да что за идиоты завелись на опеннете. Ты даже в гугл не можешь засунуть full bgp table size и почитать по ссылкам?

Ответить | Правка | Наверх | Cообщить модератору

93. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –2 +/–

Сообщение от Lex (??), 06-Апр-20, 20:51

Вам же четко сказали «специалисты делали для специалистов, не ожидая, что будут и не_специалисты»(тм)
Иными словами, макаки в магистерских халатах и с дурацкими шляпами сделали впопыхах на ***сь и плевать они хотели на какую-либо безопасность и защиту от дурака, т.к на тот момент было не до этого( «допилим по мере надобности» ), а потом - стало практически нереально.. хотя, если что-то делать неохота, то всегда будут какие-то другие, более важные дела :)
В свете чего, ваши вопросы не совсем уместны и актуальны

Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

16. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от Ordu (ok), 06-Апр-20, 12:38

> Так ее специалисты строили, а не макаки.
> Предполагавшие, что управление оборудованием будет в руках других специалистов. А не товарищмайоров в штатском, нихрена не умеющих, зато желающих рулить траффиком.
То есть всё же макаки: строить сеть и не понимать, что по мере масштабирования сети в ней будет появляться всё больше и больше а) безруких; б) товарищмайоров -- это надо быть наивной чукотской девочкой.
Если специалист строил систему, и система плохо работает, то оправдания типа "мы исходили из других допущений о реальности" не оправдывают, а показывают, что специалист был фиговый.
Но всё же, я думаю, что в данном случае эти оправдания работают, поскольку ARPANET создавался не как глобальная сеть для всех, и в тех условиях для которых оно делалось, оно бы, пожалуй, работало.
> Чтобы изменить маршрутец на свою подсеточку - заполните челобитную в пятнадцати экземплярах, завизируйте в роспотребнадзоре, санэпидемнадзоре и службе охраны короны, потом подайте с поклоном, не забудьте приложить квитанцию об оплате и подождите лет пять, у нас очередь.
Да, бюрократия -- это единственный работающий способ организации больших популяций людей.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

20. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Pahanivo (ok), 06-Апр-20, 13:01

>Да, бюрократия -- это единственный работающий способ организации больших популяций людей.
Наша бюрократия сильно отличается от европейской.
Пора у РТК адреса допросишься, можно в райпе свой лир зарегать и адреса получить.
А через 2 месяца позвонить РТК и скажет что "нет технической возможности".

Ответить | Правка | Наверх | Cообщить модератору

26. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –2 +/–

Сообщение от Crazy Alex (ok), 06-Апр-20, 13:19

Может я чего-то не понимаю, но единственная "бюрократия", которая здесь нужна - это то, что в реестре владельцев IP-диапазонов должны быть ещё публичные ключи. Владелец AS знает, через кого он подключен, и может дать подписанный список тех, кто его может маршрутизировать. Его апстрим может такие списочки с подписями агрегировать и отдать своим пирам уже со своей подписью, и так далее. Понятия не имею, совместимо ли это с текущим BGP (который я ни черта не знаю), но на вид схема вполне рабочая.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

32. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от нах. (?), 06-Апр-20, 13:52

> BGP (который я ни черта не знаю)
Г..ди... ну тогда, может тебе, малыш, РАНО учить других как строить мировые сети, а?
заметно что ты ничерта не знаешь, да.
Это несовместимо не только "с текущим", а вообще ни с каким вообразимым.
Потому что тебе не приходит в голову, сколько занимает full-view сейчас, и во что обошлось бы проверить все эти миллионы бесполезных подписей хотя бы однократно.
Ну ничего, ничего, в технических комитетах нынче заседают примерно такие же продвинутые и одаренные (поскольку подпускать их к реальным сетям никто не рискнет), так что через несколько лет дождемся минимального требования к маршрутизатору в виде десяточка терабайт диска и пары терабайт оперативы.
А, ну и суперкластера чтобы это все перемолоть в обозримые эпохи.

Ответить | Правка | Наверх | Cообщить модератору

40. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –4 +/–

Сообщение от mumu (ok), 06-Апр-20, 14:14

А другого на корневом маршрутизаторе и быть не должно. Чай сейчас не 1985-й год. С учётом сколько сейчас стоит оборудование для точек обмена, докинуть туда пару десяток терабайт памяти не повлияет на их цену вообще никак.
А в г. Мухожопинске такое оборудование и не нужно. Им нужен маршрут только до пары ближайших точек обмена/магистральщиков, которые для него измеряются дай бог десятком. И всё.

Ответить | Правка | Наверх | Cообщить модератору

41. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +8 +/–

Сообщение от нах. (?), 06-Апр-20, 14:23

бл... новый эксперт в треде, спасу от них нет.
"корневой маршрутизатор" изобрел.
> А в г. Мухожопинске такое оборудование и не нужно.
да, им надо просто обратиться к постовому полиционеру - "где тут маршрут в ютуб?" И немедля отправляться куда скажут, держа руки над головой.

Ответить | Правка | Наверх | Cообщить модератору

44. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Crazy Alex (ok), 06-Апр-20, 14:30

Чем хамить - внятно объяснил бы. Я не админ, а программист, для меня это просто абстрактная задача.
Ну вот глянул - сейчас количество записей в full view что-то около 80000. Ну давай для спокойствия на порядок увеличим. На каждую надо, скажем, по 4к для хранения подписей - три гига. Дискового пространства, потому что одновоременно в памяти все подписи держать не надо - подписи надо проверять при прилёте анонса и всё. В общем, не вижу, где там нагрузка. Хэширование чем-нибудь вроде blake2 - это ерунда в плане нагрузки, там больше 1 GB/s. Проверка подписи - из Бернштейновской статьи (batch-verification): a quad-core 2.4GHz Westmere verifies 71000 signatures per second.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

47. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от Аноним (47), 06-Апр-20, 14:33

Так и пилят миллионы на пустом месте.

Ответить | Правка | Наверх | Cообщить модератору

52. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Crazy Alex (ok), 06-Апр-20, 14:41

Э... где тут пилить-то? Это небольшая нагрузка, которую не почесавшись вытянет любой средненький сервер. Разработка и внедрение, понятно, не бесплатные, но вот эти проблемы с анонсами - они ж тоже убытки создают

Ответить | Правка | Наверх | Cообщить модератору

54. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от нах. (?), 06-Апр-20, 14:52

> Э... где тут пилить-то? Это небольшая нагрузка
жаль что крупные bgp-роутеры не в курсе о том что она "небольшая", трещат, скрипят и периодически дохнут, ага.
Причем еще до всяких бесполезных подписей - просто от обработки анонсов.

Ответить | Правка | Наверх | Cообщить модератору

114. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +2 +/–

Сообщение от Аноним (114), 07-Апр-20, 02:10

Сформулировать то сможешь в чем такая вычислительная сложность? Или только про свои офферы горазд рассказывать?

Ответить | Правка | Наверх | Cообщить модератору

120. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от нах. (?), 07-Апр-20, 12:12

нет. Мне тебе придется пересказать огромные книжки со сложными описаниями.
Сам ты их прочитать не потрудился, но горазд что-то от меня требовать.

Ответить | Правка | Наверх | Cообщить модератору

148. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от X5asd5 (?), 09-Апр-20, 12:44

> нет. Мне тебе придется пересказать огромные книжки со сложными описаниями.
> Сам ты их прочитать не потрудился, но горазд что-то от меня требовать.
а может ты просто подсети дробишь на более мелкие? оптимизатор ты хренов

Ответить | Правка | Наверх | Cообщить модератору

150. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Аноним (150), 09-Апр-20, 22:30

ты уже нагуглил количество префиксов в фулл бгп вью?

Ответить | Правка | Наверх | Cообщить модератору

51. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +3 +/–

Сообщение от нах. (?), 06-Апр-20, 14:40

> На каждую надо, скажем, по 4к для хранения подписей - три гига.
тебе надо на каждую хранить все подписи подписей подписей.
Предположим даже что даже чисто технически возможно было бы создать полный и исчерпывающий список всех дочек ростелекома через которые может к тебе приехать данный анонс.
Кстати, кто его такой должен создавать - тоже непонятно. Даже идея фильтрации по базе райпа благополучно умерла, похоже вообще никто из магистралов давно уже этой глупостью не болеет (поскольку ведет к бесконечным проблемам, ест гигабайты, а профита никакого)
> Проверка подписи - из Бернштейновской статьи (batch-verification): a quad-core 2.4GHz Westmere
> verifies 71000 signatures per second.
то есть проверять только первый уровень подписей ты будешь 10 секунд.

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

89. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от doctorishe (?), 06-Апр-20, 20:45

>Я не админ, а программист, для меня это просто абстрактная задача.
А после всего вот этого мы еще удивляемся поделиям на электроне. Вы программировать так-же учились, как сейчас о сетях рассуждаете? Или все-же, для начала, изучили процесс так сказать? Или тупо копипастой со стэковерфлоу программируем?

Ответить | Правка | К родителю #44 | Наверх | Cообщить модератору

132. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от нах. (?), 07-Апр-20, 15:40

>>Я не админ, а программист, для меня это просто абстрактная задача.
> А после всего вот этого мы еще удивляемся поделиям на электроне. Вы
> программировать так-же учились, как сейчас о сетях рассуждаете?
а ты думал, они это как-то иначе делают, может еще скажешь - разбираясь в предметной области?

Ответить | Правка | Наверх | Cообщить модератору

62. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от PnD (??), 06-Апр-20, 16:11

"И тут Остапа понесло".
Текущая "картина мира" есть (разбитая на фрагменты, к сожалению) и нескольких RIR'ов. ЧСХ реестры внутри вполне себе авторизуют и изменения принимают не абы от кого.
Есть инструмент bgpq за авторством достаточно известного российского персонажа, позволяющий построить фильтры из опубликованной топологии.
Сложить 1+1 хотя бы у крупных магистралов?
* Когда я в этом ещё варился, старшие коллеги откровенно издевались над РТК. Дескать, у них там студенты лабораторные работы на сети выполняют. Уж и не знаю, изменилось ли что с 200х.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

71. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +3 +/–

Сообщение от нах. (?), 06-Апр-20, 17:28

> Текущая "картина мира" есть (разбитая на фрагменты, к сожалению) и нескольких RIR'ов.
> ЧСХ реестры внутри вполне себе авторизуют и изменения принимают не абы
> от кого.
еще раз: это делается руками, по штучке в неделю. Причем реестры эти не для тебя, а для самого RIR.
Теперь представь что начнется, если все это раз в пять минут начать роботом долбить.
(если не считать того что там защита от частых запросов ;-)
> Есть инструмент bgpq за авторством достаточно известного российского персонажа, позволяющий
был. В смысле, я не знаю кто из крупных сейчас мог бы им пользоваться. Да они и в 2005м не особо.
> Сложить 1+1 хотя бы у крупных магистралов?
именно у них и не получится. 2000й год давно прошел.
> * Когда я в этом ещё варился, старшие коллеги откровенно издевались над
> РТК. Дескать, у них там студенты лабораторные работы на сети выполняют.
> Уж и не знаю, изменилось ли что с 200х.
изменилось, студенты заработали седину на висках, а твоих коллег - уволили нахрен за ненадобностью. Частично мне этот процесс довелось наблюдать. Очень неудобненько получилось - у меня-то в этот момент уже был на руках оффер, при том что и со старого места ни разу не выгоняли, а у них - "в настоящий момент подобных вакансий в нашей компании нет".

Ответить | Правка | Наверх | Cообщить модератору

105. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +2 +/–

Сообщение от псевдонимус (?), 06-Апр-20, 22:17

Ему уже позно. Это обыкновенный фанатик. В его черепушку даже мысль о том, что его анонимность результат архитекьуры интернета не помещается. Ему нуну все пир-ту-пир. Что из этого последует, ПОЦиэнт не осохнает.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

136. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –1 +/–

Сообщение от mahairod (ok), 07-Апр-20, 20:18

Вы товарищ специалист в запале назидательства забыли продумать элементарную вещь — не нужно делать миллионы подписей, это глупо. Достаточно одной небольшой на весь анонс. Я бы даже сказал, мизерной по сравнению с теми размерами анонсов, которыми вы пугаете.

Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

139. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +2 +/–

Сообщение от нах. (?), 07-Апр-20, 23:51

> Достаточно одной небольшой на весь анонс.
Чего "анонс"? Вот тебе анонс ростелекома, подписанный, ну, ясен пень, ростелекомом же. Правда, мы и так это знаем. Потому что это прямой провод в ростелеком, и он с него пришел. Шлите ваш траффик бочками - пацаны с той стороны подписались его принимать. Насчет куда именно - не уточняли.
Слушайте, "специалисты", ну в самом деле - нельзя ли хоть немножечко книжек-то по предмету почитать, прежде чем ценные идеи по переустройству мира выдвигать?

Ответить | Правка | Наверх | Cообщить модератору

149. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от X5asd5 (?), 09-Апр-20, 12:48

>> Достаточно одной небольшой на весь анонс.
> Чего "анонс"? Вот тебе анонс ростелекома, подписанный, ну, ясен пень, ростелекомом же.
> Правда, мы и так это знаем. Потому что это прямой провод
> в ростелеком,
проверка осущетвляется всех вложенных подписей тоже.

Ответить | Правка | Наверх | Cообщить модератору

151. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Аноним (150), 09-Апр-20, 22:31

Можно узнать какой алгоритм этой проверки?

Ответить | Правка | Наверх | Cообщить модератору

111. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от freehck (ok), 07-Апр-20, 01:45

> Может я чего-то не понимаю, но единственная "бюрократия", которая здесь нужна -
> это то, что в реестре владельцев IP-диапазонов должны быть ещё публичные
> ключи.
Угу. А реестр в блокчейне хранить, да? Или будет централизованный, доверенный, самый-важный?
Если будет централизованный -- добро пожаловать в киберпанк. Если в блокчейне -- что ж, потеряли ключик, продолбали диапазон...

Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

119. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от Аноним (-), 07-Апр-20, 11:41

>> Может я чего-то не понимаю, но единственная "бюрократия", которая здесь нужна -
>> это то, что в реестре владельцев IP-диапазонов должны быть ещё публичные
>> ключи.
> Угу. А реестр в блокчейне хранить, да? Или будет централизованный, доверенный, самый-важный?
> Если будет централизованный -- добро пожаловать в киберпанк. Если в блокчейне --
> что ж, потеряли ключик, продолбали диапазон...
Ну так не теряйте, УЦ как-то справляются же.

Ответить | Правка | Наверх | Cообщить модератору

122. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от нах. (?), 07-Апр-20, 12:14

> Угу. А реестр в блокчейне хранить, да?
о, точно!
И передавать через клиент на электроне модным p2p (откуда возьмется p2p при неработающей маршрутизации - потом придумаем)!
Чего тут еще до bullshit bingo не хватило?

Ответить | Правка | К родителю #111 | Наверх | Cообщить модератору

79. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от БГПушка (?), 06-Апр-20, 18:33

Во времена ARPANET не было BGP протокола. Он возник много позже, уже в эпоху глобального интернета, где-то в начале 90х. Поэтому говорить о 70x неверно.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

109. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +1 +/–

Сообщение от freehck (ok), 07-Апр-20, 01:37

>> Так ее специалисты строили, а не макаки. Предполагавшие, что...
> То есть всё же макаки: строить сеть и не понимать, что...
Ordu, знаешь, чем пионер отличается от макаки?
Пионер делает ошибки, потому что создаёт нечто принципиально новое: он не знает, что получится в итоге; а предусмотреть всё на свете просто невозможно.
Макака же знает, что должно получиться в итоге, но сознательно не напрягает извилины, чтобы сделать правильно.

Ответить | Правка | К родителю #16 | Наверх | Cообщить модератору

22. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –10 +/–

Сообщение от Michael Shigorin (ok), 06-Апр-20, 13:07

>> DARPA
> А не товарищмайоров
Вы на пять суток не опоздали, не опоздали...

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

97. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +4 +/–

Сообщение от Аноним (97), 06-Апр-20, 21:03

Те товарищи майоры понимали, когда надо не лезть своими руками, а довериться специалистам.
Эти - не понимают.

Ответить | Правка | Наверх | Cообщить модератору

144. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." +/–

Сообщение от нах. (?), 08-Апр-20, 17:48

Так то были военные майоры, а не из службы охраны короны.
Они вообще не особо лезли в сложные технологии - просто, не обнаружив в продаже ничего подходящего, иногда совали людям деньги под дверь, не особо спрашивая, куда те их тратят, и изредка в результате получалось что-то общественно-полезное.
К сожалению, те прекрасные времена прошли - сейчас деньги сунешь, а на них лекцию о гендерном равенстве прочитают, и новый CoC напишут.
На второй arpanet рассчитывать совсем не приходится.

Ответить | Правка | Наверх | Cообщить модератору

99. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..." –1 +/–

Сообщение от Аноним (99), 06-Апр-20, 21:23

>> DARPA
> А не товарищмайоров
5 баллов.

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	8. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+54 +/–
	Сообщение от нах. (?), 06-Апр-20, 12:08
	Так ее специалисты строили, а не макаки. Предполагавшие, что управление оборудованием будет в руках других специалистов. А не товарищмайоров в штатском, нихрена не умеющих, зато желающих рулить траффиком. Собственно, пока они туда не прорвались - все почти всегда и работало. Утечки маршрутов случались, но они не вели в blackhole, они вели к местечковому рукожопу, у которого просто падал канал, куда на огонек заходил "весь интернет", на чем и анонсы прекращались, а рукожопа потом пороли. А такие как ты построят "глобальную сеть", управляемую торговцем воздухом, который и будет всех авторизовывать. Или не авторизовывать, это уж как захочет. Чтобы изменить маршрутец на свою подсеточку - заполните челобитную в пятнадцати экземплярах, завизируйте в роспотребнадзоре, санэпидемнадзоре и службе охраны короны, потом подайте с поклоном, не забудьте приложить квитанцию об оплате и подождите лет пять, у нас очередь. Собственно, это на глазах и происходит.
	Ответить \| Правка \| К родителю #1 \| Наверх \| Cообщить модератору


	13. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от Crazy Alex (ok), 06-Апр-20, 12:28
	Вот есть вот это "разрешающие приём анонсов только от владельцев сети" проблематично? А чем, собственно? Всё равно ж владельцы регистрируются.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	28. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от нах. (?), 06-Апр-20, 13:44
	ну так может, если ты задаешь такие детские вопросы - тебе рано обсуждать и осуждать, надо бы подучиться, сперва?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	36. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от Crazy Alex (ok), 06-Апр-20, 13:54
	Мне на "рано", BGP мне не интересен совершенно - я с сетями "по-крупному" дела не имею и от дел админских давно сбежал и возвращаться в это болото не планирую. А раз уж ты в курсе - вот и объяснил бы, чем предлагаемые подходы плохи/хороши.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+6 +/–
	Сообщение от нах. (?), 06-Апр-20, 14:29
	Извини, я что-то не готов тебе построчно цитировать толстенную книжку Халлаби. Давай ты ее сам прочитаешь, а потом, уже понимая как работает маршрутизация в интернет хотя бы на уровне начала 2000х (которую он в общем и описывает) - будешь задавать уточняющие вопросы, если они еще возникнут. Интернет изначально построен на доверии тем, кто обеспечивает его ключевую инфраструктуру. Никакого другого интернета у нас нет и вряд ли он возможен. А чебурнет - да, во всю строят и скоро достроят.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	127. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от X5asd5 (?), 07-Апр-20, 14:05
	> Интернет изначально построен на доверии тем, кто обеспечивает его ключевую инфраструктуру. Никакого другого интернета у нас нет и вряд ли он возможен. кто мешает оставить даверие ПОЧТИ как есть -- но слегка его уменьшить? всего лишь проверяя цифровые подписи у анонсов. в таком случае это НЕ избавить гарантированно от ВСЕВОЗМОЖНОГО вида фэйлов, но зато хотя бы явные факапы предотвратит -- как типа этого -- "анонсировать от своего имени никак-не-связанные-со-мной сети".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	131. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+3 +/–
	Сообщение от нах. (?), 07-Апр-20, 15:39
	никак не связанные с тобой сети ты не поанонсируешь - by design. Ну может все же прежде чем рваться улучшать мир, вы хоть неможко будете разбираться в предмете? "всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	141. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от X5asd5 (?), 08-Апр-20, 16:53
	> никак не связанные с тобой сети ты не поанонсируешь - by design. > Ну может все же прежде чем рваться улучшать мир, вы хоть неможко > будете разбираться в предмете? это почему интересно? из-за мифических фильтров? которых потом НЕ оказывается на практике при очередной аллокации никак не связанных сетей :-) . > "всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно. то есть вся проблема то в итоге упёрлась в производительность? по твоему. да? если ты продолжишь свою мысль то наверно мы придём и к тому выводу что даже и оперативной памяти не хватает чтобы эти AS занести на маршрутизатор? а в конце наверно окажется что роутинг осуществляется мощностями raspberry pi :-) :-) спасибо, насмешил
	Ответить \| Правка \| Наверх \| Cообщить модератору


	143. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от нах. (?), 08-Апр-20, 17:38
	> это почему интересно? вот когда ты будешь знать ответ - приходи, поговорим. А пока ты рвешься улучшать то, в чем ни ухом, ни рылом - извини, но разговаривать просто не о чем. > а в конце наверно окажется что роутинг осуществляется мощностями raspberry pi да-да, операторы, покупающие железяки размером с холодильник и ценой как будто он внутри золотыми слитками набит - лошье неграмотное, вот им бы тебя нанять, ты бы все за пять минут на rpi сделал. Спасибо, несмешно - от феноменальной тупости здешних "экспертов" плакать хочется.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	142. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	–1 +/–
	Сообщение от X5asd5 (?), 08-Апр-20, 16:56
	> "всего лишь" проверить цифровые подписи у почти миллиона префиксов - тоже прекрасно. и под фразой почти-миллион ты имел ввиду сто тысяч. да?
	Ответить \| Правка \| К родителю #131 \| Наверх \| Cообщить модератору


	146. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от Аноним (146), 08-Апр-20, 20:36
	Охоспади, да что за идиоты завелись на опеннете. Ты даже в гугл не можешь засунуть full bgp table size и почитать по ссылкам?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	93. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	–2 +/–
	Сообщение от Lex (??), 06-Апр-20, 20:51
	Вам же четко сказали «специалисты делали для специалистов, не ожидая, что будут и не_специалисты»(тм) Иными словами, макаки в магистерских халатах и с дурацкими шляпами сделали впопыхах на ***сь и плевать они хотели на какую-либо безопасность и защиту от дурака, т.к на тот момент было не до этого( «допилим по мере надобности» ), а потом - стало практически нереально.. хотя, если что-то делать неохота, то всегда будут какие-то другие, более важные дела :) В свете чего, ваши вопросы не совсем уместны и актуальны
	Ответить \| Правка \| К родителю #13 \| Наверх \| Cообщить модератору


	16. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от Ordu (ok), 06-Апр-20, 12:38
	> Так ее специалисты строили, а не макаки. > Предполагавшие, что управление оборудованием будет в руках других специалистов. А не товарищмайоров в штатском, нихрена не умеющих, зато желающих рулить траффиком. То есть всё же макаки: строить сеть и не понимать, что по мере масштабирования сети в ней будет появляться всё больше и больше а) безруких; б) товарищмайоров -- это надо быть наивной чукотской девочкой. Если специалист строил систему, и система плохо работает, то оправдания типа "мы исходили из других допущений о реальности" не оправдывают, а показывают, что специалист был фиговый. Но всё же, я думаю, что в данном случае эти оправдания работают, поскольку ARPANET создавался не как глобальная сеть для всех, и в тех условиях для которых оно делалось, оно бы, пожалуй, работало. > Чтобы изменить маршрутец на свою подсеточку - заполните челобитную в пятнадцати экземплярах, завизируйте в роспотребнадзоре, санэпидемнадзоре и службе охраны короны, потом подайте с поклоном, не забудьте приложить квитанцию об оплате и подождите лет пять, у нас очередь. Да, бюрократия -- это единственный работающий способ организации больших популяций людей.
	Ответить \| Правка \| К родителю #8 \| Наверх \| Cообщить модератору


	20. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от Pahanivo (ok), 06-Апр-20, 13:01
	>Да, бюрократия -- это единственный работающий способ организации больших популяций людей. Наша бюрократия сильно отличается от европейской. Пора у РТК адреса допросишься, можно в райпе свой лир зарегать и адреса получить. А через 2 месяца позвонить РТК и скажет что "нет технической возможности".
	Ответить \| Правка \| Наверх \| Cообщить модератору


	26. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	–2 +/–
	Сообщение от Crazy Alex (ok), 06-Апр-20, 13:19
	Может я чего-то не понимаю, но единственная "бюрократия", которая здесь нужна - это то, что в реестре владельцев IP-диапазонов должны быть ещё публичные ключи. Владелец AS знает, через кого он подключен, и может дать подписанный список тех, кто его может маршрутизировать. Его апстрим может такие списочки с подписями агрегировать и отдать своим пирам уже со своей подписью, и так далее. Понятия не имею, совместимо ли это с текущим BGP (который я ни черта не знаю), но на вид схема вполне рабочая.
	Ответить \| Правка \| К родителю #16 \| Наверх \| Cообщить модератору


	32. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от нах. (?), 06-Апр-20, 13:52
	> BGP (который я ни черта не знаю) Г..ди... ну тогда, может тебе, малыш, РАНО учить других как строить мировые сети, а? заметно что ты ничерта не знаешь, да. Это несовместимо не только "с текущим", а вообще ни с каким вообразимым. Потому что тебе не приходит в голову, сколько занимает full-view сейчас, и во что обошлось бы проверить все эти миллионы бесполезных подписей хотя бы однократно. Ну ничего, ничего, в технических комитетах нынче заседают примерно такие же продвинутые и одаренные (поскольку подпускать их к реальным сетям никто не рискнет), так что через несколько лет дождемся минимального требования к маршрутизатору в виде десяточка терабайт диска и пары терабайт оперативы. А, ну и суперкластера чтобы это все перемолоть в обозримые эпохи.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	40. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	–4 +/–
	Сообщение от mumu (ok), 06-Апр-20, 14:14
	А другого на корневом маршрутизаторе и быть не должно. Чай сейчас не 1985-й год. С учётом сколько сейчас стоит оборудование для точек обмена, докинуть туда пару десяток терабайт памяти не повлияет на их цену вообще никак. А в г. Мухожопинске такое оборудование и не нужно. Им нужен маршрут только до пары ближайших точек обмена/магистральщиков, которые для него измеряются дай бог десятком. И всё.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+8 +/–
	Сообщение от нах. (?), 06-Апр-20, 14:23
	бл... новый эксперт в треде, спасу от них нет. "корневой маршрутизатор" изобрел. > А в г. Мухожопинске такое оборудование и не нужно. да, им надо просто обратиться к постовому полиционеру - "где тут маршрут в ютуб?" И немедля отправляться куда скажут, держа руки над головой.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	44. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от Crazy Alex (ok), 06-Апр-20, 14:30
	Чем хамить - внятно объяснил бы. Я не админ, а программист, для меня это просто абстрактная задача. Ну вот глянул - сейчас количество записей в full view что-то около 80000. Ну давай для спокойствия на порядок увеличим. На каждую надо, скажем, по 4к для хранения подписей - три гига. Дискового пространства, потому что одновоременно в памяти все подписи держать не надо - подписи надо проверять при прилёте анонса и всё. В общем, не вижу, где там нагрузка. Хэширование чем-нибудь вроде blake2 - это ерунда в плане нагрузки, там больше 1 GB/s. Проверка подписи - из Бернштейновской статьи (batch-verification): a quad-core 2.4GHz Westmere verifies 71000 signatures per second.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору


	47. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от Аноним (47), 06-Апр-20, 14:33
	Так и пилят миллионы на пустом месте.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	52. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от Crazy Alex (ok), 06-Апр-20, 14:41
	Э... где тут пилить-то? Это небольшая нагрузка, которую не почесавшись вытянет любой средненький сервер. Разработка и внедрение, понятно, не бесплатные, но вот эти проблемы с анонсами - они ж тоже убытки создают
	Ответить \| Правка \| Наверх \| Cообщить модератору


	54. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от нах. (?), 06-Апр-20, 14:52
	> Э... где тут пилить-то? Это небольшая нагрузка жаль что крупные bgp-роутеры не в курсе о том что она "небольшая", трещат, скрипят и периодически дохнут, ага. Причем еще до всяких бесполезных подписей - просто от обработки анонсов.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	114. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+2 +/–
	Сообщение от Аноним (114), 07-Апр-20, 02:10
	Сформулировать то сможешь в чем такая вычислительная сложность? Или только про свои офферы горазд рассказывать?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	120. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+1 +/–
	Сообщение от нах. (?), 07-Апр-20, 12:12
	нет. Мне тебе придется пересказать огромные книжки со сложными описаниями. Сам ты их прочитать не потрудился, но горазд что-то от меня требовать.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	148. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от X5asd5 (?), 09-Апр-20, 12:44
	> нет. Мне тебе придется пересказать огромные книжки со сложными описаниями. > Сам ты их прочитать не потрудился, но горазд что-то от меня требовать. а может ты просто подсети дробишь на более мелкие? оптимизатор ты хренов
	Ответить \| Правка \| Наверх \| Cообщить модератору


	150. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от Аноним (150), 09-Апр-20, 22:30
	ты уже нагуглил количество префиксов в фулл бгп вью?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	51. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+3 +/–
	Сообщение от нах. (?), 06-Апр-20, 14:40
	> На каждую надо, скажем, по 4к для хранения подписей - три гига. тебе надо на каждую хранить все подписи подписей подписей. Предположим даже что даже чисто технически возможно было бы создать полный и исчерпывающий список всех дочек ростелекома через которые может к тебе приехать данный анонс. Кстати, кто его такой должен создавать - тоже непонятно. Даже идея фильтрации по базе райпа благополучно умерла, похоже вообще никто из магистралов давно уже этой глупостью не болеет (поскольку ведет к бесконечным проблемам, ест гигабайты, а профита никакого) > Проверка подписи - из Бернштейновской статьи (batch-verification): a quad-core 2.4GHz Westmere > verifies 71000 signatures per second. то есть проверять только первый уровень подписей ты будешь 10 секунд.
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	89. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от doctorishe (?), 06-Апр-20, 20:45
	>Я не админ, а программист, для меня это просто абстрактная задача. А после всего вот этого мы еще удивляемся поделиям на электроне. Вы программировать так-же учились, как сейчас о сетях рассуждаете? Или все-же, для начала, изучили процесс так сказать? Или тупо копипастой со стэковерфлоу программируем?
	Ответить \| Правка \| К родителю #44 \| Наверх \| Cообщить модератору


	132. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от нах. (?), 07-Апр-20, 15:40
	>>Я не админ, а программист, для меня это просто абстрактная задача. > А после всего вот этого мы еще удивляемся поделиям на электроне. Вы > программировать так-же учились, как сейчас о сетях рассуждаете? а ты думал, они это как-то иначе делают, может еще скажешь - разбираясь в предметной области?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Утечка BGP-маршрута в Ростелекоме привела к нарушению связно..."	+/–
	Сообщение от PnD (??), 06-Апр-20, 16:11
	"И тут Остапа понесло". Текущая "картина мира" есть (разбитая на фрагменты, к сожалению) и нескольких RIR'ов. ЧСХ реестры внутри вполне себе авторизуют и изменения принимают не абы от кого. Есть инструмент bgpq за авторством достаточно известного российского персонажа, позволяющий построить фильтры из опубликованной топологии. Сложить 1+1 хотя бы у крупных магистралов? * Когда я в этом ещё варился, старшие коллеги откровенно издевались над РТК. Дескать, у них там студенты лабораторные работы на сети выполняют. Уж и не знаю, изменилось ли что с 200х.
	Ответить \| Правка \| К родителю #32 \| Наверх \| Cообщить модератору