forum.opennet.ru - "Ошибка при настройке BGP привела к 27-минутному сбою в работе Cloudflare" (145)

"Ошибка при настройке BGP привела к 27-минутному сбою в работе Cloudflare"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Ошибка при настройке BGP привела к 27-минутному сбою в работе Cloudflare"	+/–
Сообщение от opennews (??), 18-Июл-20, 10:16
Компания Cloudflare, предоставляющая сеть доставки контента для 27 млн интернет-ресурсов и обслуживающая трафик 13% из 1000 крупнейших сайтов, раскрыла подробности инцидента, в результате которого в течение 27 минут была нарушена работа многих сегментов сети, в том числе отвечающих за доставку трафика в Лондон, Чикаго, Лос-Анджелес, Вашингтон, Амстердам, Париж, Москву и Санкт-Петербург. Проблема была вызвана неверным изменением конфигурации на маршрутизаторе в Атланте. Во время инцидента, который произошёл 17 июля с 21:12 по 21:39 (UTC), общий объём трафика в сети Cloudflare снизился примерно на 50%... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53391
Ответить \| Правка \| Cообщить модератору

Оглавление

Исправьте в заголовке ошибку BGP, а не BPG, Аноним (1), 10:16 , 18-Июл-20, (1) +3

RPG Эльфы набижали, бекбон ограбили и обратно в Клаудфлер спрятались , A.Stahl (ok), 10:47 , 18-Июл-20, (5) +23

s бекбон корованы g, Аноним (37), 13:17 , 18-Июл-20, (37) +9
Ну ты юморист, прям Петросян, anonimous (?), 13:23 , 18-Июл-20, (38) –2

Главное хотя бы не BFG,а что сейчас DOOMцы бы понабежали , Kuromi (ok), 17:15 , 18-Июл-20, (54) +5

BLM же , Алка Галкина (?), 20:37 , 18-Июл-20, (72) +1

Это все потому, что они пользуются запрещенным словом master Пускай переимену, Аноним (2), 10:29 , 18-Июл-20, (2) +39

dark power of your Master , darkshvein (ok), 16:42 , 18-Июл-20, (50) +2

BFG , Аноним (6), 10:54 , 18-Июл-20, (6) +5

BOFH, . (?), 23:47 , 18-Июл-20, (92) +1

Это позор, а не инженеры Заменить их , Иваня (?), 10:54 , 18-Июл-20, (7) –6

Заменить на таких же некомпетентных Да ты батенька не разбираешься в бизнесе , Конец (?), 11:04 , 18-Июл-20, (8) +1

На искуственный интеллект , Иваня (?), 12:12 , 18-Июл-20, (25)

А его какие вырабатывают , Аноним (81), 20:59 , 18-Июл-20, (81)

О, бизнесмен управляющий триллиардной компанией и написавший тонну работ по бизн, ann (??), 00:18 , 24-Июл-20, (149)

Скрыто модератором, Ыв (?), 11:27 , 18-Июл-20, (11) –4

Скрыто модератором, пох. (?), 11:41 , 18-Июл-20, (13) –4
Скрыто модератором, Онаним (?), 12:51 , 18-Июл-20, (33) –2

Скрыто модератором, Онаним (?), 12:51 , 18-Июл-20, (34) –2

А вдруг инженер черный трансвестит, вы что расист - , Роман (??), 18:55 , 18-Июл-20, (60) +4

Кстати, а почему на флаге ЛГБТ нету чёрного цвета , . (?), 23:50 , 18-Июл-20, (93) –1

потому что ночью радуги не бывает, анончик (?), 00:24 , 19-Июл-20, (96) +1

Голубая луна W W Лунная радуга же , . (?), 00:46 , 19-Июл-20, (97) +1

накосячила одна частная копрорация - а по итогу уронили половину интернета ибо , Аноним (9), 11:08 , 18-Июл-20, (9) +15

ну так все правильно - одна частная корпорация, которой и принадлежит по факту п, пох. (?), 11:44 , 18-Июл-20, (15) +12

одна частная корпорация InternetInternational networkInternationalодна компания, КО (?), 16:51 , 18-Июл-20, (52) –3

И толку с твоих слов , macfaq (?), 14:10 , 19-Июл-20, (109)
Internet это сокращение от internetworking, Аноним (120), 20:20 , 19-Июл-20, (120) +1
оно так было одно время, да но все хорошее когда-то заканчивается, Аноним (128), 12:23 , 20-Июл-20, (128)

Так кто заставлял брать-то Никто Упали и упали, никто не заметил , Онаним (?), 12:48 , 18-Июл-20, (31)
какбы частная , darkshvein (ok), 16:43 , 18-Июл-20, (51)
Интернет - WWW - World Wide WebWeb - a network of fine threads constructed by, OpenEcho (?), 18:10 , 18-Июл-20, (56) +1

Я до тебя доберусь, Naraku Или Onigumo , InuYasha (??), 00:56 , 19-Июл-20, (99) –1

12364 12435 12400 12387 12390 , OpenEcho (?), 08:01 , 19-Июл-20, (102)

Так будет всегда, пока одна компания контролирует половину веба Одна человеческ, SubGun (??), 18:57 , 18-Июл-20, (61) +1
вторая половина продолжала работать как ни в чём не бывало , Аноним (142), 01:20 , 22-Июл-20, (142)
а что ты напишешь, если в гоогле рукозадые инженеры поломают ваши любимые 8 8 8 , тигар (ok), 17:46 , 23-Июл-20, (148)

Отлично сработали Оперативно починили Молодцы ребята , Аноним (10), 11:14 , 18-Июл-20, (10)

Поддерживаю и не поддерживаю 1 Накосячили - факт Таков бизнес - экономим на вс, Андрей (??), 11:55 , 18-Июл-20, (17) –4

помощь в виде ведра на голову обычно приходит от коллег из другой точки, обнаруж, пох. (?), 12:01 , 18-Июл-20, (22) +1

С чего вдруг процессор подох , Наноним (?), 12:47 , 18-Июл-20, (30)

Сразу понятно ты цисок никогда не видел От перегрева , Гость (??), 17:01 , 19-Июл-20, (115) +2

Ахах, да, отлетающие радиаторы на платах 76xx - та ещё трагикомедия , Онаним (?), 12:57 , 20-Июл-20, (129)
Видел разве что сбоку, но судя по почти -- имелась в виду логическая перегрузк, Michael Shigorin (ok), 15:16 , 20-Июл-20, (130) +1
Сразу понятно ты джунов никогда не видел Не будет там перегрева , как и собстен, Наноним (?), 17:43 , 20-Июл-20, (134)

Да ничего Ну реально Затраты на неповторение в данном случае легко превышают, Онаним (?), 12:49 , 18-Июл-20, (32)

Да бросьте, одна хорошая порка так дорого не должна стоить Тем более в странах, , пох. (?), 15:37 , 18-Июл-20, (46) +2

Не поможет И даже полная автоматизация не поможет, человеческий фактор всё равн, Онаним (?), 20:54 , 18-Июл-20, (78) +3

конечно нет - чего робота-то пороть, только кнут портить Если вот наоборот, ты е, пох. (?), 21:48 , 18-Июл-20, (89) –2

Там проблема в том, что если само это решение пойдёт вразнос а ошибки в таковых, Онаним (?), 08:12 , 19-Июл-20, (104) +1

А простите, господин Андрей, вы случаем не из яндекса, где сайт яндексру начал л, Аноним (40), 14:14 , 18-Июл-20, (40)

в следующий раз человек в тяжелое время в сложной жизненной ситуации просто пове, пох. (?), 15:43 , 18-Июл-20, (47) +2

Ты делаешь из мухи слона раз А во-вторых, ну иди в CloudFlare и покажи какой ты, Аноним (40), 00:49 , 19-Июл-20, (98) –1
Не всё так плохо, встречаются и весёлые серванты https vk com video-33847957, n00by (ok), 10:56 , 19-Июл-20, (106)
Дешевле же Меньше платить работнику - больше прибыли Капитализм , An0n (?), 15:29 , 19-Июл-20, (112) –1

За что люблю младокоммунистов, так это за полное неумение мыслить Когда тырили, Michael Shigorin (ok), 15:40 , 19-Июл-20, (113) –1

Государственный социализм А теперь не стесняйся, продемонстрируй своё умение мыс, Гость (??), 17:06 , 19-Июл-20, (116)

Что бы продемонстрировать умение мыслить, надо было указать правильный ответ р, n00by (ok), 17:18 , 19-Июл-20, (118) +3
Садись, два Бесхозяйственность это была Вне зависимости от того, что на забо, Michael Shigorin (ok), 15:18 , 20-Июл-20, (131) –1

Это при любом строе называется кражей А такие люди, как ты, при любом строе буду, www2 (??), 09:02 , 21-Июл-20, (137)

Платить работнику 0 - вырожденная форма капитализма Коммунизм , n00by (ok), 17:15 , 19-Июл-20, (117) +1

Если работник не может уйти от такого капиталиста к другому капиталисту работать, www2 (??), 09:17 , 21-Июл-20, (138)

При коммунизме зарплата повсеместно равно 0 , n00by (ok), 10:01 , 21-Июл-20, (139)

Вы видать инженер, и не понимаете что cf вылез из 100500 таких же компаний Выле, rshadow (ok), 14:00 , 19-Июл-20, (108)
А время на траблшутинг пока поймешь в чем проблема может и 10 минут пройти и 30, SoulMaster (??), 18:00 , 20-Июл-20, (135)

Дождь идет, а мы скирдуем Тфьу ты То есть, сеть лежит, а мы траблшутим Хотя у ы, Аноним (144), 13:31 , 22-Июл-20, (144) +1

Отлично 8211 это когда сеть лежит не более минуты за весь год , Аноним (43), 14:50 , 18-Июл-20, (43) +1

Думаю что все, кто работал с оборудованием Juniper совершали такую ошибку Но так, Аноним (12), 11:30 , 18-Июл-20, (12)

Кто учился по серферфолту и стеку - совершали Кого чему-то учили и били по рук, пох. (?), 11:56 , 18-Июл-20, (18) +6

Вы там все что ли свечку держали Наши бы вообще сказали, что затруднения в рабо, Аноним (14), 11:41 , 18-Июл-20, (14) +11

Неправильно, при выполнении плановых работ класса C , связанных с повышением у, пох. (?), 12:06 , 18-Июл-20, (23) –2

Обычная открытость перед пользователями Вы действительно считаете, что пользова, anonymous (??), 12:27 , 18-Июл-20, (28) +5

С чьей точки зрения С точки зрения денег - пользователям лучше дать внятные объ, пох. (?), 15:50 , 18-Июл-20, (48) +2

что же теперь и математику в школах не преподавать если большинство её не понима, Я (??), 17:44 , 22-Июл-20, (146)

Знаете, мне тут когда-то грубо, но по делу подсказали ключслова, когда про ЧАЭС , Michael Shigorin (ok), 20:52 , 18-Июл-20, (76)

Вам не кажется, что любой опыт должен быть освещён, даже опыт, когда ошиблись пр, Аноним (44), 15:29 , 18-Июл-20, (44)

Давайте проще сильно Cloudflare пострадала от того, что 100500 однодневок лежал, Онаним (?), 20:58 , 18-Июл-20, (79) +1

и тут ещё вспомнить про то, что те самые клиенты со SLA вряд ли заметили, ибо в, Онаним (?), 21:00 , 18-Июл-20, (82) +1
Ты мыслишь так, будто рынок -- стабильная вещь, которая существовала в том виде,, Ordu (ok), 00:10 , 19-Июл-20, (95) –1

А будет ли завтра Cloudflare в том виде, в котором сейчас Не задумывались об эт, Онаним (?), 08:04 , 19-Июл-20, (103)

Может и три -- тут всё зависит от того, насколько мы позволяем себе размывать ид, Ordu (ok), 13:56 , 19-Июл-20, (107)

4 Вот это вряд ли, идее большого коммерческого реверс-прокси уже лет много, а с, Онаним (?), 14:25 , 19-Июл-20, (110)

Хаха Устоявшиеся технологии выглядят нерушимими ровно до того момента, когда он, Ordu (ok), 14:54 , 19-Июл-20, (111)

Практически все крупнейшие корпорации мира принадлежат паре-тройке огромных инве, Ага ага (?), 06:55 , 20-Июл-20, (124)

Откуда дровишки Каким образом ты выяснил что cloudflare принадлежит одному из т, Ordu (ok), 09:38 , 22-Июл-20, (143)

nobody cares, Аноним (128), 11:47 , 18-Июл-20, (16) +4

I care, I lol d , InuYasha (??), 00:59 , 19-Июл-20, (100)

Они заодно и SSL всего интернета завалили Летзинкрипт то у них проживает Жаль, , Anonim (??), 11:58 , 18-Июл-20, (20) +3

Шара бесплатной не бывает, это же СШП , antonimus (?), 21:04 , 18-Июл-20, (84) +1

Заметил по 502 Какая же хрупкая цивилизация, которую мы накосячили Будем работ, ACCA (ok), 11:58 , 18-Июл-20, (21)
Читая заголовок новости, я подумал, что это Ростелеком открыл филиал в Атланте , Васян (?), 12:08 , 18-Июл-20, (24) +2

Вы не понимаете, это действительно другое , Michael Shigorin (ok), 20:24 , 18-Июл-20, (69) +1

коррумпированный монополизм и показатель-бейсд бизнес - действительно разные вещ, mos87 (ok), 20:53 , 18-Июл-20, (77)

Так и я о чём , Michael Shigorin (ok), 21:18 , 18-Июл-20, (88)

Скрыто модератором, Образованный Доучка (?), 12:17 , 18-Июл-20, (26) –3
А что там с альтернативами BGP слышно , d (??), 12:52 , 18-Июл-20, (35)

В данном случае проблема была не в функционировании протокола, а в неправильном , antonimus (?), 20:22 , 18-Июл-20, (67)
https cdn ttgtmedia com searchSecurityUK downloads RHUL_Z_final pdf, Сейд (ok), 19:35 , 19-Июл-20, (119)

Скрыто модератором, Del (?), 12:57 , 18-Июл-20, (36) +9
Кто там говорил, что национальный инет не нужен , Аноним (39), 14:01 , 18-Июл-20, (39) –5

И к кому вы подключаться будете Вся остальная сеть то упала, Аноним (44), 15:30 , 18-Июл-20, (45) –2

К соседу же, у соседа петабайты контента в чулане Хотя половина помойного качес, Аноним (49), 16:22 , 18-Июл-20, (49) –3
То есть, Вы никогда по работе с контрагентами в своей стране не переписывались, , YetAnotherOnanym (ok), 18:48 , 18-Июл-20, (58) +1

Скрыто модератором, mos87 (ok), 14:36 , 18-Июл-20, (41) +4

Скрыто модератором, онанимуз (?), 23:11 , 18-Июл-20, (91) +1

Скрыто модератором, mos87 (ok), 00:09 , 19-Июл-20, (94)

Не нужно только абсолютное окукливание А этого очень хотят, хотя бы за тем, что, Аноним (14), 14:47 , 18-Июл-20, (42) –1

Выбора и так нет С момента создания TCP IP и локализации инфраструктуры обслужи, antonimus (?), 20:24 , 18-Июл-20, (70) –2

Чего Какой ещё локализации Те же распределённые корневые NS - не, не слышал , Онаним (?), 21:07 , 18-Июл-20, (87)

дебилы бл с макаки и сюда добрались каким-то образом этот залёт коснулся и хе, Аноним (53), 17:04 , 18-Июл-20, (53)

Так сейчас же модно на днс сервере писать forward 8 8 8 8 и 1 1 1 1, Аноним (55), 17:44 , 18-Июл-20, (55) +1
Если твой запрос адресован в конечном итоге ns у клаудфлери я не про 1 1 1 1, а, пох. (?), 18:16 , 18-Июл-20, (57) +1

Кэшируются так или иначе результирующие SRVFAIL На текущий момент все крупные , PnD (??), 23:05 , 21-Июл-20, (140)

их нельзя кэшировать никаким разумным способом servfail это _ответ_, рекурсивно, пох. (?), 17:19 , 22-Июл-20, (145)

Т к в потроха резолвера unbound я сам лазил, то могу сказать что как минимум , PnD (??), 21:18 , 24-Июл-20, (150)

не навечно, но для активно используемой зоны -надолго Оно так работает By desig, пох. (?), 14:58 , 27-Июл-20, (151)

А это ничего что согласно основополагающему RFC-1035 SOA вообще не должны кэши, PnD (??), 12:24 , 29-Июл-20, (152)

А использовать какой-нибудь blue-green deployment Пустить 5 трафика с новыми н, Аноним (59), 18:48 , 18-Июл-20, (59)

Ты хоть понимаешь, как BGP работает , antonimus (?), 20:19 , 18-Июл-20, (66) +1

судя по терминологии - это девляпс, он вообще ничего не понимает даже там, где р, пох. (?), 20:39 , 18-Июл-20, (73) +2

Сети - они такие Поправил какой-нибудь крупный Tier 1 или около того оператор , Онаним (?), 21:03 , 18-Июл-20, (83)

А вот если серьёзно, в свете таких инцидентов как-то совсем иначе воспринимается, YetAnotherOnanym (ok), 19:12 , 18-Июл-20, (62) –1

Это вопрос к автору тезиса , а на опеннете секретарши Это если серьезно Пиши , antonimus (?), 20:08 , 18-Июл-20, (64) –1

Если так, то писать надо в DARPA, вообще-то , YetAnotherOnanym (ok), 20:23 , 18-Июл-20, (68)

Ну так и пиши туда Им все равно нас рать ИХ сети будут отказоустойчивы Или те, antonimus (?), 20:31 , 18-Июл-20, (71)

Так извините, рассчитывали всё-таки на честные ядрёны бомбы, а не дятла изнутри , Michael Shigorin (ok), 20:48 , 18-Июл-20, (74)

Михаил, а Вам нравится Греция Ведь тоже православная страна Что интересно, выр, Аноним (121), 00:57 , 20-Июл-20, (121)

А мне нравятся в таком порядке Франция Германия Италия Ну еще Нидерланды Нес, Аноним (121), 01:10 , 20-Июл-20, (122)
Из греческих фильмов я видел только Piso porta 2000 и французско-греческий Nicos, Аноним (121), 01:55 , 20-Июл-20, (123)
Не бывал там С греками и киприотами порой доводилось общаться , Michael Shigorin (ok), 15:21 , 20-Июл-20, (132)

ты слышал звон, mos87 (ok), 20:49 , 18-Июл-20, (75)
Интернет от потери Cloudflare не лёг вообще ни разу Тезис абсолютно верный, прос, Онаним (?), 21:04 , 18-Июл-20, (85)

Бидабидаогорчение , antonimus (?), 20:05 , 18-Июл-20, (63) –1

Всем пострадавшим любителям складывать все яйца в одну корзину советую чупачупс,, antonimus (?), 20:11 , 18-Июл-20, (65)

Невозможно не согласиться , Онаним (?), 21:05 , 18-Июл-20, (86)

По идее пострадали только те, кто соглашение SLA не читал не подписывал Там чет, antonimus (?), 20:59 , 18-Июл-20, (80)
A я то идиот рубаху на себе рвал материл провайдера перезапускал 10 раз роутер c, Аноним (90), 23:07 , 18-Июл-20, (90)

В другой раз будешь умнее , Х (?), 01:30 , 19-Июл-20, (101) +3
Это все вместо того, чтобы запустить traceroute Вы не в cloudflare работаете , Аноним (136), 18:11 , 20-Июл-20, (136) +2

ну вот мы и добрались до проблем QA, нафиг нам такая - сами себе тестеры Преж, Baltic (ok), 15:55 , 19-Июл-20, (114) +1

угу И от этих тестов всё оборудование вокруг будет лежать годами Там же не м, 1 (??), 09:29 , 20-Июл-20, (125) +1
Ну а поскольку руководство на написание тестов время не выделило, то пишем мы их, Аноним (126), 09:40 , 20-Июл-20, (126) +1

Интересно, а почему никто не кричит про американских товарищей майоров, как в ht, Совершенно другой аноним (?), 09:59 , 20-Июл-20, (127) +2

http i imgur com j2Xalnq jpg , Michael Shigorin (ok), 15:23 , 20-Июл-20, (133) +1
Вспоминается сразу https images11 esquire ru upload custom 0a0 0a097b36b26a91, Аноним (147), 19:41 , 22-Июл-20, (147)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 18-Июл-20, 10:16 +3 +/–

Исправьте в заголовке ошибку. BGP, а не BPG

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5, #54

2. Сообщение от Аноним (2), 18-Июл-20, 10:29 +39 +/–

Это все потому, что они пользуются запрещенным словом "master". Пускай переименуют - и все сразу заработает (на самом деле нет).

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #50

5. Сообщение от A.Stahl (ok), 18-Июл-20, 10:47 +23 +/–

RPG. Эльфы набижали, бекбон ограбили и обратно в Клаудфлер спрятались.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #37, #38

6. Сообщение от Аноним (6), 18-Июл-20, 10:54 +5 +/–

BFG :)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #92

7. Сообщение от Иваня (?), 18-Июл-20, 10:54 –6 +/–

Это позор, а не инженеры. Заменить их!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #8, #11, #60

8. Сообщение от Конец (?), 18-Июл-20, 11:04 +1 +/–

Заменить на таких же некомпетентных? Да ты батенька не разбираешься в бизнесе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #25, #149

9. Сообщение от Аноним (9), 18-Июл-20, 11:08 +15 +/–

накосячила одна частная копрорация - а по итогу уронили половину интернета (ибо кто то у них хостился, кто то защиту от дудоса брал, у кого то тупо днс). Вот вам и стабильный веб, никаких министерств цензуры не нужно

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #15, #31, #51, #56, #61, #142, #148

10. Сообщение от Аноним (10), 18-Июл-20, 11:14 +/–

Отлично сработали. Оперативно починили. Молодцы ребята.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #17, #43

11. Сообщение от Ыв (?), 18-Июл-20, 11:27 –4 +/–

И взамен нанять негритосиков, людей с половыми отклонениями (любыми), женщин (или тех, кто идентифицирует себя с женщинами). Только так мы победим!
Как сюда добавить эмодзи с радужным флагом?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #13, #33

12. Сообщение от Аноним (12), 18-Июл-20, 11:30 +/–

Думаю что все, кто работал с оборудованием Juniper совершали такую ошибку.
Но также все, кто работал с оборудованием Juniper знает а commit confirmed, который сам откатывает изменения через таймаут. 30 минут даунтайма - многовато в этом случае.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

13. Сообщение от пох. (?), 18-Июл-20, 11:41 –4 +/–

> И взамен нанять негритосиков, людей с половыми отклонениями (любыми), женщин
фу гадость какая - как вы могли?! Немедленно на коленях извиняйтесь перед людьми африканского происхождения, с половыми предпочтениями отличными от ваших и "имеющими менструации" (вроде все слова правильно написал?) А не то мы вам устроим - Burn,Loot,Murder!
> Только так мы победим!
да, собственно, а какая разница - если результат в общем-то тот же самый?
Возможно макака была даже белая, цисгендерная х-емразь и шовинист, с дипломом о коммуникациях а не гендерных штудиях (хотя конечно же нет, и это был обычный копчоный бангалорский аутсорсер, прямо оттуда и копипастящий), а результат - "удалила фильтр". Причем чрезвычайно хитрым образом - это далеко не самый обычный способ (обычный у нее бы не прокатил, внятно показав что фильтр привязан). Обычно так при траблшутинге делают только. Впрочем, макаке некогда было читать ответы на вопрос где-то в трех страницах ниже окошка, она из вопроса скопипастила, он -то прямо перед носом был.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11

14. Сообщение от Аноним (14), 18-Июл-20, 11:41 +11 +/–

Вы там все что ли свечку держали. Наши бы вообще сказали, что затруднения в работе сети и отрицательный рост объема траффика связаны со своевременным предотвращением последствий хакерской атаки.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #23

15. Сообщение от пох. (?), 18-Июл-20, 11:44 +12 +/–

> накосячила одна частная копрорация - а по итогу уронили половину интернета
ну так все правильно - одна частная корпорация, которой и принадлежит по факту половина этого вашего интернета - свою половину и уронила. Скажите спасибо еще, что быстро спохватил...впрочем, вряд ли - скорее тот жунипер от нагрузки просто пофис и префиксы перестали приходить.
А про штабильный веб свой забудьте - он кончился ровно в тот момент, когда вместо найма своих инженеров начали платить этой одной, потому что так дешевле. А та тоже не дура, дорогих инжерегров нанимать, когда полный Пакистан дешевок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #52

16. Сообщение от Аноним (128), 18-Июл-20, 11:47 +4 +/–

nobody cares

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #100

17. Сообщение от Андрей (??), 18-Июл-20, 11:55 –4 +/–

Поддерживаю и не поддерживаю.
1. Накосячили - факт. Таков бизнес - экономим на всём: чтоб инженеры были в перегруз по работе, ни секунды чтоб не было свободной! Чья вина?
2. 27 минут для устранения - это для сложной сети не много.
Вопрос в деталях: 27 минут разобрался и устранил сам инженер или звал на помощь кого-то?
Если "звал", то это вопрос кадров и опять к построению бизнеса.
Если "не звал", то 27 минут - долго.
3. Исходно было не продумано, то, что теперь будут внедрять для "неповторения" - это косяк, детские болячки. Вина архитектора? или тоже не было свободной минуты подумать?

Итог: Проблема в современной логике: бежим - не думаем - авось + экономим на всём ? Пробуем приложить к себе для начала ...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #22, #32, #40, #108, #135

18. Сообщение от пох. (?), 18-Июл-20, 11:56 +6 +/–

> Думаю что все, кто работал с оборудованием Juniper совершали такую ошибку.
Кто "учился" по серферфолту и стеку - совершали.
Кого чему-то учили и били по рукам - не совершали, это вредная и опасная команда, и нужна она очень редко, обычно когда уже что-то сломали.
> commit confirmed, который сам откатывает изменения через таймаут.
он не для этого, он для случаев когда ты так ловко что-то поменял, что уже светит командировка в Зажопье, для личного знакомства с конкретной коробкой, потому что управление потеряно. За "быстроподнятое" роллбэком обычно макаку порют и лишают банана - потому что авария таки уже произошла.
А bgp штука инерционная, и обычно в таких случаях нифига неочевидно какое изменение привело к катастрофе - пока оно расползется и перестроятся таблицы, пока траффик достигнет пика пропускной способности (первые минуты, а иногда десятки минут - все будет работать, хотя и неправильно) - ты уже забудешь что ты менял, и твои коллеги успели поменять сто других мест. Попробуй теперь угадай, где и какое оказалось фатально.
Там, скорее всего - заметили другие инженеры в других точках - а макак отработал уже по факту надевания ведра помоев на голову.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

20. Сообщение от Anonim (??), 18-Июл-20, 11:58 +3 +/–

Они заодно и SSL всего интернета завалили. Летзинкрипт то у них проживает.
Жаль, что быстро починилось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #84

21. Сообщение от ACCA (ok), 18-Июл-20, 11:58 +/–

Заметил по 502. Какая же хрупкая цивилизация, которую мы накосячили. Будем работать...

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от пох. (?), 18-Июл-20, 12:01 +1 +/–

> Вопрос в деталях: 27 минут разобрался и устранил сам инженер или звал на помощь кого-то?
помощь в виде ведра на голову обычно приходит от коллег из другой точки, обнаруживших в мониторинге, что возник перекос траффика и посмотревших, почему он туда уехал - им-то это сразу видно.
Им и оттраблшутить легче, чем виновнику торжества, у которого возможно вообще консоль отвалилась - во-первых, потому что oob-маршрута в его бангалорский пригород не предусмотрено дизайном сети, во-вторых потому что процессор тоже подох и даже при прямом управлении консоль почти неживая.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #30

23. Сообщение от пох. (?), 18-Июл-20, 12:06 –2 +/–

Неправильно, "при выполнении плановых работ класса 'C', связанных с повышением устойчивости к хакерской атаке".
Но, с другой стороны, а зачем орать на весь белый свет "папа, я обкакался?"
Там совершенно детская ошибка, даже две (обычно при разделении зон управления - то есть когда тебе положить твой сегмент может макака в соседнем, о которой ты до этого никогда не слышал - вещи типа maximum-prefixes в дизайн закладывают, а не в пожарном порядке постфактум делают)
Опять же если тебя чему-то учили - ты и так это знаешь, а если ctrl-c(ой, оборвал операцию в консоли!)/ctrl-v - не поможет, теперь ты знаешь целую одну новую команду, толку-то...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #28, #44

24. Сообщение от Васян (?), 18-Июл-20, 12:08 +2 +/–

Читая заголовок новости, я подумал, что это Ростелеком открыл филиал в Атланте. Собирался их поздравить с этим событием. Ан нет, Cloudflare справились сами.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #69

25. Сообщение от Иваня (?), 18-Июл-20, 12:12 +/–

На искуственный интеллект!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #81

26. Сообщение от Образованный Доучка (?), 18-Июл-20, 12:17 –3 +/–

Всюду приходят необразованные недоучки. То кривой rust в ядро пихают, то маршруты ломают.

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от anonymous (??), 18-Июл-20, 12:27 +5 +/–

> Но, с другой стороны, а зачем орать на весь белый свет "папа, я обкакался?"
Обычная открытость перед пользователями. Вы действительно считаете, что пользователям лучше лгать?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #48, #76

30. Сообщение от Наноним (?), 18-Июл-20, 12:47 +/–

С чего вдруг процессор подох?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #115

31. Сообщение от Онаним (?), 18-Июл-20, 12:48 +/–

Так кто заставлял брать-то. Никто. Упали и упали, никто не заметил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

32. Сообщение от Онаним (?), 18-Июл-20, 12:49 +/–

> было не продумано, то, что теперь будут внедрять для "неповторения"
Да ничего. Ну реально. Затраты на "неповторение" в данном случае легко превышают потери от повторения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #46

33. Сообщение от Онаним (?), 18-Июл-20, 12:51 –2 +/–

🌈

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #34

34. Сообщение от Онаним (?), 18-Июл-20, 12:51 –2 +/–

🏳️‍🌈

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

35. Сообщение от d (??), 18-Июл-20, 12:52 +/–

А что там с альтернативами BGP слышно?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #67, #119

36. Сообщение от Del (?), 18-Июл-20, 12:57 +9 +/–

Ну дык небось какого-нить Девопса или подобного за консоль пустили... Сетевики же щас нинужны!!!

Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от Аноним (37), 18-Июл-20, 13:17 +9 +/–

s/бекбон/корованы/g

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

38. Сообщение от anonimous (?), 18-Июл-20, 13:23 –2 +/–

Ну ты юморист, прям Петросян

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

39. Сообщение от Аноним (39), 18-Июл-20, 14:01 –5 +/–

Кто там говорил, что национальный инет не нужен?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #45

40. Сообщение от Аноним (40), 18-Июл-20, 14:14 +/–

А простите, господин Андрей, вы случаем не из яндекса, где сайт яндексру начал ложится на полчаса и более после развала команд в 2012-2015гг? Каково вам теперь, когда есть золотая акция? Вы-то никогда не спешите, все делаете четко и правильно, угу-угу.
И то, что человек, который все делал по факту человек и у него в это тяжелое время могла быть сложная жизненная ситуация вас не колышит. Угу-угу. Ну, что ж, желаю вам и вашим близким здоровья, а то не дай бог вы, оказавшись в плохой ситуации "уроните" всю страну. Хотя нет, не уроните, искперты опеннета обычно могут уронить только мороженное и мама вас точно так же как и вы отругает, яблоко от яблони...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #47

41. Сообщение от mos87 (ok), 18-Июл-20, 14:36 +4 +/–

>инженеры
Сир! Провайд ми виз информейшн АСАП!!! Ваш Ашачуванг.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #91

42. Сообщение от Аноним (14), 18-Июл-20, 14:47 –1 +/–

Не нужно только абсолютное окукливание. А этого очень хотят, хотя бы за тем, чтобы у людей не было выбора чем пользоваться.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #70

43. Сообщение от Аноним (43), 18-Июл-20, 14:50 +1 +/–

Отлично – это когда сеть лежит не более минуты за весь год.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

44. Сообщение от Аноним (44), 18-Июл-20, 15:29 +/–

Вам не кажется, что любой опыт должен быть освещён, даже опыт, когда ошиблись просто до смешного? Данный случай показывает, что вся система слишком сильно доверяет конкретно одному источнику, который может ошибиться, собственно именно исправлением этого они и занялись после инцидента, потому что ранее эта проблема казалась "лол, да кто может такое вообще допустить? пфф"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #79

45. Сообщение от Аноним (44), 18-Июл-20, 15:30 –2 +/–

И к кому вы подключаться будете? Вся остальная сеть то упала

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39 Ответы: #49, #58

46. Сообщение от пох. (?), 18-Июл-20, 15:37 +2 +/–

Да бросьте, одна хорошая порка так дорого не должна стоить.
Тем более в странах, где подобные способы воздействия в порядке вещей.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #78

47. Сообщение от пох. (?), 18-Июл-20, 15:43 +2 +/–

> человек и у него в это тяжелое время могла быть сложная жизненная ситуация
в следующий раз человек в тяжелое время в сложной жизненной ситуации просто поведет ваш автобус - и угробит не какой-то там "траффик", а вас и еще сорок обгадившихся от страха пассажиров. Основная тяжесть его жизненной ситуации при этом будет в том, что права он купил.
Это вопрос менеджмента. Почему этот человек работал с критичной частью инфраструктуры один, почему изменения вносились на живую, без контроля и так далее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #98, #106, #112

48. Сообщение от пох. (?), 18-Июл-20, 15:50 +2 +/–

С чьей точки зрения? С точки зрения денег - пользователям лучше дать внятные объяснения почему облажался _менеджмент_ и какие _нетехнические_ шаги предприняты, чтобы больше так не делали. В организациях, работающих за деньги, обычно ТАК выглядит отчет об аварии. А внутренние детали интересны только внутри техотдела, и наружу публикуются в виде "ошибка исполнителя".
Но менеджмент очень не любит признавать что облажался, ему гораздо проще соврать.
А все эти конфиги большинство клиентов все равно не понимают, и понимают только что "человеческий фактор" и "макаки уронили всю сеть" (причем так оно и есть), а значит деньги в следующий раз лучше какому-нибудь qrator заплатить - скрепно, надежно, точно не положат.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #146

49. Сообщение от Аноним (49), 18-Июл-20, 16:22 –3 +/–

К соседу же, у соседа петабайты контента в чулане. Хотя половина помойного качества, а половина хлам, но найти что-нибудь среди петабайт контента можно. А в интернете же всё равно нет, придётся ходить от чулана к чулану. Ну или самое свежее и актуальное, только через пару лет уже никто не вспомнит и вернёмся к схеме с чуланами.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

50. Сообщение от darkshvein (ok), 18-Июл-20, 16:42 +2 +/–

dark power of your Master!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

51. Сообщение от darkshvein (ok), 18-Июл-20, 16:43 +/–

какбы частная!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

52. Сообщение от КО (?), 18-Июл-20, 16:51 –3 +/–

"одна частная корпорация"
Internet
International network
International
одна компания
mkay

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #109, #120, #128

53. Сообщение от Аноним (53), 18-Июл-20, 17:04 +/–

"дебилы бл@"(с)
макаки и сюда добрались.
каким-то образом этот залёт коснулся и хецнера -- не выполнялсь днс-запросы и их резолверы лежали.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #57

54. Сообщение от Kuromi (ok), 18-Июл-20, 17:15 +5 +/–

Главное хотя бы не BFG,а что сейчас DOOMцы бы понабежали.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #72

55. Сообщение от Аноним (55), 18-Июл-20, 17:44 +1 +/–

Так сейчас же модно на днс сервере писать forward 8.8.8.8 и 1.1.1.1

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53

56. Сообщение от OpenEcho (?), 18-Июл-20, 18:10 +1 +/–

Интернет -> WWW -> World Wide Web
Web -> a network of fine threads constructed by a spider from fluid secreted by its spinnerets, used to catch its prey.
Conclusion: не попадайтесь в сети пауков, вам ведь четко намекнули в название сего изобретения - WEB

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #99

57. Сообщение от пох. (?), 18-Июл-20, 18:16 +1 +/–

Если твой запрос адресован в конечном итоге ns'у клаудфлери (я не про 1.1.1.1, а про dahlia.ns.cloudflare.com и его братьев, на которых и ресолвится "половина интернета", та которая не гугль) - при отвале клаудфлери ресолвер хетзнера ничего кроме таймаута тебе вернуть и не сможет. А поскольку при этом еще и резко возрастает время обработки каждого отдельного запроса - в конце-концов может слечь от нагрузки и хетзнеровский - таймауты не кэшируются.
В свое время именно необходимость целиком подарить свои ресолверы клаудфлери (вместо нормального решения, сохраняющего за мной часть контроля за траффиком) как раз и заставила меня поставить окончательную точку в идее пользоваться ей для своих проектов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #53 Ответы: #140

58. Сообщение от YetAnotherOnanym (ok), 18-Июл-20, 18:48 +1 +/–

То есть, Вы никогда по работе с контрагентами в своей стране не переписывались, никаким личным кабинетом (налоговая, энергосбыт, опсос) не пользовались, интернет-банком тоже, корпоративный интранет, состоящий из сетей головного офиса и филиалов, соединённых тоннелями, никогда не видели, и так далее, и так далее, и так далее.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

59. Сообщение от Аноним (59), 18-Июл-20, 18:48 +/–

А использовать какой-нибудь blue-green deployment? Пустить 5% трафика с новыми настройками - если всё ходит нормально то подать соточку?
"Ой, у нас инженеры криво поправили настройки - даунтайм пол-часа" - что это за детский сад вообще?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #66, #83

60. Сообщение от Роман (??), 18-Июл-20, 18:55 +4 +/–

А вдруг инженер черный трансвестит, вы что расист? :-)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7 Ответы: #93

61. Сообщение от SubGun (??), 18-Июл-20, 18:57 +1 +/–

Так будет всегда, пока одна компания контролирует половину веба. Одна человеческая ошибка, и вся цивилизация раком. Но нет, они хотят еще большей глобализации. Туда же вся облачная помойка, кстати.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

62. Сообщение от YetAnotherOnanym (ok), 18-Июл-20, 19:12 –1 +/–

А вот если серьёзно, в свете таких инцидентов как-то совсем иначе воспринимается первоначальный тезис о неубиваемости Интернета и его способности продолжать работу при любых нанесённых противником повреждениях.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #64, #74, #75, #85

63. Сообщение от antonimus (?), 18-Июл-20, 20:05 –1 +/–

>в результате которого в течение 27 минут была нарушена работа многих сегментов сети, в том числе отвечающих за доставку трафика в Лондон, Чикаго, Лос-Анджелес, Вашингтон, Амстердам, Париж, Москву и Санкт-Петербург.
Бидабидаогорчение.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #65

64. Сообщение от antonimus (?), 18-Июл-20, 20:08 –1 +/–

>А вот если серьёзно, в свете таких инцидентов как-то совсем иначе воспринимается первоначальный тезис о неубиваемости Интернета и его способности продолжать работу при любых нанесённых противником повреждениях.
Это вопрос к автору "тезиса", а на опеннете секретарши?
Это если "серьезно".
Пиши в тп клаудфларе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #68

65. Сообщение от antonimus (?), 18-Июл-20, 20:11 +/–

Всем пострадавшим любителям складывать все яйца в одну корзину советую чупачупс, они научили весь мир сосать. Локально. В свой сосок.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #63 Ответы: #86

66. Сообщение от antonimus (?), 18-Июл-20, 20:19 +1 +/–

>Пустить 5% трафика с новыми настройками
Ты хоть понимаешь, как BGP работает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59 Ответы: #73

67. Сообщение от antonimus (?), 18-Июл-20, 20:22 +/–

В данном случае проблема была не в функционировании протокола, а в неправильном решении в настройке оного. У него есть недостатки, но в данном случае они не причем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

68. Сообщение от YetAnotherOnanym (ok), 18-Июл-20, 20:23 +/–

Если так, то писать надо в DARPA, вообще-то.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #64 Ответы: #71

69. Сообщение от Michael Shigorin (ok), 18-Июл-20, 20:24 +1 +/–

Вы не понимаете, это действительно другое!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #24 Ответы: #77

70. Сообщение от antonimus (?), 18-Июл-20, 20:24 –2 +/–

Выбора и так нет. С момента создания TCP/IP и локализации инфраструктуры обслуживания сервисов в СШП.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42 Ответы: #87

71. Сообщение от antonimus (?), 18-Июл-20, 20:31 +/–

>Если так, то писать надо в DARPA, вообще-то.
Ну так и пиши туда. Им все равно нас рать. ИХ сети будут отказоустойчивы. Или тебе лично обещали? :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

72. Сообщение от Алка Галкина (?), 18-Июл-20, 20:37 +1 +/–

BLM же!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

73. Сообщение от пох. (?), 18-Июл-20, 20:39 +2 +/–

судя по терминологии - это девляпс, он вообще ничего не понимает даже там, где работает.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #66

74. Сообщение от Michael Shigorin (ok), 18-Июл-20, 20:48 +/–

Так извините, рассчитывали всё-таки на честные ядрёны бомбы, а не дятла изнутри в условиях правильности, потому что верности, курса партии и чёрных жизней.
"Есть многое на свете, друг Горацио..." :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62 Ответы: #121

75. Сообщение от mos87 (ok), 18-Июл-20, 20:49 +/–

> первоначальный тезис о неубиваемости Интернета и его способности продолжать работу при
> любых нанесённых противником повреждениях.
ты слышал звон

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

76. Сообщение от Michael Shigorin (ok), 18-Июл-20, 20:52 +/–

Знаете, мне тут когда-то грубо, но по делу подсказали ключслова, когда про ЧАЭС ляпнул что-то подобное насчёт "человеческого фактора".  И это при том, что вообще-то копал и до того, как ляпнул -- так как зацепило.
В общем, там задача тыкания пальцем в исполнителя была отвести вину от академика Александрова и его подельников по сокрытию информации о предвестнике той катастрофы десятилетием ранее...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

77. Сообщение от mos87 (ok), 18-Июл-20, 20:53 +/–

коррумпированный монополизм и показатель-бейсд бизнес - действительно разные вещи, Михаил.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #69 Ответы: #88

78. Сообщение от Онаним (?), 18-Июл-20, 20:54 +3 +/–

Не поможет. И даже полная автоматизация не поможет, человеческий фактор всё равно будет рулить.
Более того - чем больше автоматизация, тем страшнее будут последствия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #46 Ответы: #89

79. Сообщение от Онаним (?), 18-Июл-20, 20:58 +1 +/–

Давайте проще: сильно Cloudflare пострадала от того, что 100500 однодневок лежали?
Нет.
Клиентов со SLA, которые попросят неустойку - единицы. Остальные утрутся.
Новые не придут? Придут, альтернатив не много.
Ну и смысл вкладываться?
Легло и легло, не первый раз, и не последний.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #44 Ответы: #82, #95

80. Сообщение от antonimus (?), 18-Июл-20, 20:59 +/–

По идее пострадали только те, кто соглашение SLA не читал/не подписывал. Там четко указано время доступности/недоступности/восстановления/etc  сервиса за период времени.

Ответить | Правка | Наверх | Cообщить модератору

81. Сообщение от Аноним (81), 18-Июл-20, 20:59 +/–

А его какие вырабатывают?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25

82. Сообщение от Онаним (?), 18-Июл-20, 21:00 +1 +/–

(и тут ещё вспомнить про то, что те самые клиенты со SLA вряд ли заметили, ибо в отличие от однодневок вряд ли складывали всё в одну корзину, соответственно имели возможность идти мимо Cloudflare)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79

83. Сообщение от Онаним (?), 18-Июл-20, 21:03 +/–

Сети - они такие. Поправил какой-нибудь крупный Tier 1 или около того оператор (не будем тыкать пальцем) фильтры неудачно, половина ютуба или ещё чего легла по всему миру. Увы и ах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #59

84. Сообщение от antonimus (?), 18-Июл-20, 21:04 +1 +/–

>Летзинкрипт то у них проживает.
Шара бесплатной не бывает, это же СШП :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

85. Сообщение от Онаним (?), 18-Июл-20, 21:04 +/–

Интернет от потери Cloudflare не лёг вообще ни разу.
Тезис абсолютно верный, просто почему-то под "неубиваемостью" предполагается, что всё будет функционировать в изначальном объёме. А вот ни хрена, может и в виде разрозненных кусочков. Но будет.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #62

86. Сообщение от Онаним (?), 18-Июл-20, 21:05 +/–

Невозможно не согласиться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #65

87. Сообщение от Онаним (?), 18-Июл-20, 21:07 +/–

Чего? Какой ещё локализации. Те же распределённые корневые NS - не, не слышал...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #70

88. Сообщение от Michael Shigorin (ok), 18-Июл-20, 21:18 +/–

Так и я о чём.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #77

89. Сообщение от пох. (?), 18-Июл-20, 21:48 –2 +/–

> Не поможет. И даже полная автоматизация не поможет
конечно нет - чего робота-то пороть, только кнут портить!
Если вот наоборот, ты еще и commit набрать не успел, а робот-экзекьютор уже летит к тебе, замахиваясь кнутом - но это пока сложновато.
> человеческий фактор всё равно будет рулить.
человеческий фактор можно и должно устранять с помощью человеческих же решений. Есть сети, вполне себе соблюдающие жуткие sla с кучей девяток. Просто это не про "бесплатную" клаудфлерь.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #78 Ответы: #104

90. Сообщение от Аноним (90), 18-Июл-20, 23:07 +/–

A я то идиот рубаху на себе рвал материл провайдера перезапускал 10 раз роутер cпешно все обновлял но не в жись не смел подумать что на самом деле это там в матрице что то погнулось.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #101, #136

91. Сообщение от онанимуз (?), 18-Июл-20, 23:11 +1 +/–

*ваш Kumar Singh

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #94

92. Сообщение от . (?), 18-Июл-20, 23:47 +1 +/–

BOFH

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

93. Сообщение от . (?), 18-Июл-20, 23:50 –1 +/–

Кстати, а почему на флаге ЛГБТ нету чёрного цвета?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #60 Ответы: #96

94. Сообщение от mos87 (ok), 19-Июл-20, 00:09 +/–

рас кумар, два кумар

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #91

95. Сообщение от Ordu (ok), 19-Июл-20, 00:10 –1 +/–

> Новые не придут? Придут, альтернатив не много.
> Ну и смысл вкладываться?
Ты мыслишь так, будто рынок -- стабильная вещь, которая существовала в том виде, в котором она существует, тысячелетия, и ещё тысячелетия будет существовать неизменной. Сейчас claudflare может ложить на отношения с общественностью, но где гарантия того, что она будет иметь возможность ложить на эти отношения завтра? Через год? Через пять лет?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #79 Ответы: #103

96. Сообщение от анончик (?), 19-Июл-20, 00:24 +1 +/–

потому что ночью радуги не бывает

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #93 Ответы: #97

97. Сообщение от . (?), 19-Июл-20, 00:46 +1 +/–

Голубая луна^W^W Лунная радуга же.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #96

98. Сообщение от Аноним (40), 19-Июл-20, 00:49 –1 +/–

>просто поведет ваш автобус
>права он купил
Ты делаешь из мухи слона раз. А во-вторых, ну иди в CloudFlare и покажи какой ты неепаца крутой сетевик. В-третьих, доставай свои CCNA, CCNP, CCIE и покажи всем, что ты разбираешь кто покупает права.
>Это вопрос менеджмента.
Ты упоротый перфекционист. Человеческий фактор неизбежен. Хоть ты 100500 раз все продумай, что-нибудь да упустишь. В тебе уже заложен изъян. Как и в любом другом человеке.
Вот вопрос. Ты себе замену нашел, когда у тебя будет тяжкая жизненная ситуация? Кресло готов подвинуть на месяц-другой? Нет? А че ж ты? Ты-то естественно считаешь, что только ты -- единственный и незаменимый!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

99. Сообщение от InuYasha (??), 19-Июл-20, 00:56 –1 +/–

Я до тебя доберусь, Naraku! Или Onigumo...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56 Ответы: #102

100. Сообщение от InuYasha (??), 19-Июл-20, 00:59 +/–

I care, I lol'd.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

101. Сообщение от Х (?), 19-Июл-20, 01:30 +3 +/–

В другой раз будешь умнее!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

102. Сообщение от OpenEcho (?), 19-Июл-20, 08:01 +/–

> Я до тебя доберусь, Naraku! Или Onigumo...
がんばって

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #99

103. Сообщение от Онаним (?), 19-Июл-20, 08:04 +/–

А будет ли завтра Cloudflare в том виде, в котором сейчас? Не задумывались об этом?
Тут варианта по сути три:
1) Дальше нарастит массу, и сможет класть ещё больший болт - кстати прилично вероятный расклад.
2) Будет выкуплена каким-нибудь монстром, например Amazon, при этом размер болта возрастёт неописуемо, но он будет несколько более завуалирован под customer friendly.
3) Бизнес-модель в принципе (как вы и говорите) исчерпает возможности класть болт на мелкие неурядицы (и падение сети - далеко не самая худшая из возможных), и по причине превалирования проблем над доходами будет свёрнута, далее см. п.2.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #95 Ответы: #107, #124

104. Сообщение от Онаним (?), 19-Июл-20, 08:12 +1 +/–

> человеческий фактор можно и должно устранять с помощью человеческих же решений
Там проблема в том, что если само это решение пойдёт вразнос (а ошибки в таковых не новость), оно положит уже не один маршрут, и не один узел (по конфигурации), а много и сразу - всё, до чего успеет дотянуться. И чем выше вовлечённость решения, тем выше цена ошибки. Одна из причин, по которой в 99% EULA ещё со времён царя Гороха явно прописан отказ об ответственности за последствия ошибок в коде. Так что местами проще (и дешевле) мириться с разовыми человеческими ошибками, чем иметь систему, которая потенциально может одним махом сложить всё.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #89

106. Сообщение от n00by (ok), 19-Июл-20, 10:56 +/–

Не всё так плохо, встречаются и весёлые*) серванты https://vk.com/video-33847957_456239489
*) если с такого серванта не обновляешь ОС.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47

107. Сообщение от Ordu (ok), 19-Июл-20, 13:56 +/–

>> А будет ли завтра Cloudflare в том виде, в котором сейчас? Не задумывались об этом?
> Тут варианта по сути три
Может и три -- тут всё зависит от того, насколько мы позволяем себе размывать идею "по сути".
Давай я нарисую ещё несколько вариантов -- если тебе хочется свести их к какому-нибудь одному из твоих трёх вариантов -- своди, мне лень:
4. Завтра появится какая-нибудь новая хайповая идея, которая сделает cloudflare ненужным, все девляпсы побегут туда, и cloudflare будет пытаться либо перенять эту идею, занимая позицию догоняющего, либо убедить девляпсов, что проверенный временем клаудфлар лучше
5. Съёживание экономики вызванное короновирусом продолжится, и усугубится повышением средних температур, из-за которого жрачки станет не хватать на миллиарды людей, и экономика уйдёт в глубокое пике, все, в том числе и cloudflare будут биться за каждого последнего клиента, и продолжаться это будет довольно долго, пока на земле не останется, допустим, 0.5 миллиарда людей, вот только там ситуация стабилизируется
6. с cloudflare случится череда инцидентов, часть из которых будет вызвана внутренними косяками в cloudflare, а часть внешними условиями и в них cloudflare будет на самом деле не виноват -- это кстати тот сценарий, в котором cloudflare больше всего выигрывает, укрепляя уже сейчас в массовом сознании свою честность, открытость и готовность нести ответственность, посредством признания своей вины. Если организация поступает так как РФ и не принимает ответственности ни за что, если какие-то шняги можно сокрыть, то она их пытается сокрыть, потом это всплывает или может не всплывает, но осадочек остаётся, то через некоторое время такой организации не будет верить никто. И даже если эта организация нарушила контракты потому, что ей на каждый офис упало по метеориту, люди будут подозревать, что компания сама эти метеориты скинула, дабы оправдать своё нарушение контрактов. Впрочем, это свойство честности изучается ещё в начальной школе, и все его бонусы должны быть известны каждому.
7. Череда инцидентов случится с Amazon'ом, и PR-отдел Amazon'а не сможет их разруливать так красиво, как это сделал cloudflare сейчас, у cloudflare появится простор для отъедания части рынка Amazon'а, но если в массовом сознании cloudflare ещё хуже, то это может осложнить ситуацию для cloudflare
8... ещё надо?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #110

108. Сообщение от rshadow (ok), 19-Июл-20, 14:00 +/–

> Проблема в современной логике
Вы видать инженер, и не понимаете что cf вылез из 100500 таких же компаний. Вылез потому что влили дофига бабла и он побежал.
Здесь, как и во всем остальном, вопрос баланса. И бежать надо как можно быстрее, и думать надо сильнее. В одни ворота это не работает. И по факту остаются наибелее "правильные". С кучей внутренних проблем, но все же...
По сабжу. Вроде бы стандартная ситуация (вывод части сети), могли бы и инструкцию написать/админку/скрипт (ansimble?) сделать. Нахрена вручную вот это вот все огребать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

109. Сообщение от macfaq (?), 19-Июл-20, 14:10 +/–

И толку с твоих слов?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

110. Сообщение от Онаним (?), 19-Июл-20, 14:25 +/–

4. Вот это вряд ли, идее большого коммерческого реверс-прокси уже лет много, а сама технология вообще с бородой :D Нет, когда-то появится, но это будут уже совсем другие условия. В целом - вырождается в вариант 3 -> 2.
5. Это скорее будет локально на территории отдельных отсталых стран, Cloudflare сильно не пострадает :)
6. Тоже вряд ли, такие инциденты не так уж и часто случаются. Полчаса - это всё равно ~0.995% доступности, если раз в год. Вряд ли у них много клиентуры с SLA выше 97-98%. При каком-то странном безумном развитии тренда выродится в вариант 2.
7 вообще как-то мимо тазика.
Но да, напридумывать можно много.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #107 Ответы: #111

111. Сообщение от Ordu (ok), 19-Июл-20, 14:54 +/–

> 4. Вот это вряд ли, идее большого коммерческого реверс-прокси уже лет много,
> а сама технология вообще с бородой :D Нет, когда-то появится, но
> это будут уже совсем другие условия. В целом - вырождается в
> вариант 3 -> 2.
Хаха. Устоявшиеся технологии выглядят нерушимими ровно до того момента, когда они порушатся. Моменты обрушения непредсказуемы. То есть, если мы с тобой не можем их предсказать, это не значит, что они не будут случаться.
> 5. Это скорее будет локально на территории отдельных отсталых стран, Cloudflare сильно
> не пострадает :)
Хаха. Ты сейчас думаешь о смертях людей, а я говорю об экономике. Экономика полетит в бездну, ежели 90% людей умрёт, даже если и 99% от этих 90% будет из отсталых стран.
> 6. Тоже вряд ли, такие инциденты не так уж и часто случаются.
> Полчаса - это всё равно ~0.995% доступности, если раз в год.
> Вряд ли у них много клиентуры с SLA выше 97-98%. При
> каком-то странном безумном развитии тренда выродится в вариант 2.
Хаха. Они случаются. Всегда есть ненулевая вероятность. А если есть ненулевая вероятность единичного инцидента, то значит есть ненулевая вероятность серии инцидентов.
> 7 вообще как-то мимо тазика.
Почему? Amazon не допустит?
> Но да, напридумывать можно много.
Напридумывать можно много, но воображение реальности ещё богаче нашего. Если ты не закладываешься на маловероятные исходы, то один из них тебя рано или поздно огреет. Представь себе, что есть 10 маловероятных ситуаций, где открытый PR полезен. Допустим, то возникновение этих ситуаций -- это независимые события, и вероятность наткнуться на каждый из них в течение 10 лет равна 0.01. Тогда вероятность того, что хотя бы один из них накроет за 10 лет будет уже около 10%. А если их не десять, а сто? Мы не знаем границ возможностей воображения окружающей нас реальности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #110

112. Сообщение от An0n (?), 19-Июл-20, 15:29 –1 +/–

> Почему этот человек работал с критичной частью инфраструктуры один, почему изменения вносились на живую, без контроля и так далее.
Дешевле же. Меньше платить работнику - больше прибыли. Капитализм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #47 Ответы: #113, #117

113. Сообщение от Michael Shigorin (ok), 19-Июл-20, 15:40 –1 +/–

> Дешевле же. Меньше платить работнику - больше прибыли. Капитализм.
За что "люблю" младокоммунистов, так это за полное неумение мыслить.
Когда тырили платиновые каталитические сетки с производства на дверцы для домашних крольчатников ("не ржавеет") или молибденовый пруток для укрепления ворот гаража ("крепкий, зараза") -- это что было на дворе, не подскажете?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #116, #137

114. Сообщение от Baltic (ok), 19-Июл-20, 15:55 +1 +/–

ну вот мы и добрались до проблем QA, нафиг нам такая - "сами себе тестеры". Прежде чем пишем код, пишем тест! Что-то меняем - пишем тест ... и только потом пишем скрипт, прогоняя всё через данный тест. Как-то так.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #125, #126

115. Сообщение от Гость (??), 19-Июл-20, 17:01 +2 +/–

Сразу понятно ты цисок никогда не видел.
От перегрева.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #129, #130, #134

116. Сообщение от Гость (??), 19-Июл-20, 17:06 +/–

Государственный социализм.
А теперь не стесняйся, продемонстрируй своё умение мыслить.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113 Ответы: #118, #131

117. Сообщение от n00by (ok), 19-Июл-20, 17:15 +1 +/–

>> Почему этот человек работал с критичной частью инфраструктуры один, почему изменения вносились на живую, без контроля и так далее.
> Дешевле же. Меньше платить работнику - больше прибыли. Капитализм.
Платить работнику 0 - вырожденная форма капитализма. Коммунизм.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #112 Ответы: #138

118. Сообщение от n00by (ok), 19-Июл-20, 17:18 +3 +/–

Что бы продемонстрировать умение мыслить, надо было указать правильный ответ: "рас...во", к политическому строю ортогональный.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

119. Сообщение от Сейд (ok), 19-Июл-20, 19:35 +/–

https://cdn.ttgtmedia.com/searchSecurityUK/downloads/RHUL_Z_...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #35

120. Сообщение от Аноним (120), 19-Июл-20, 20:20 +1 +/–

Internet это сокращение от internetworking

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

121. Сообщение от Аноним (121), 20-Июл-20, 00:57 +/–

> Есть многое на свете, друг Горацио
Михаил, а Вам нравится Греция? Ведь тоже православная страна. Что интересно, выросла из античности.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #74 Ответы: #122, #123, #132

122. Сообщение от Аноним (121), 20-Июл-20, 01:10 +/–

А мне нравятся в таком порядке:
Франция > Германия > Италия.
Ну еще Нидерланды.
Несмотря на попсовость, в Таиланде что-то есть. А, может, я говорю так, потому что видел много тайских фильмов + есть знакомый, который им увлекается (переводит фильмы на рутрекере, но через английский).
Италия была античной (древний Рим), но хотя бы стала католической.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

123. Сообщение от Аноним (121), 20-Июл-20, 01:55 +/–

Из греческих фильмов я видел только Piso porta 2000 и французско-греческий Nicostratos le pélican 2011 (с Кустурицей). А Кустурица поддерживает нашего президента, потому что был противником распада Югославии, отделения Косово от Сербии...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

124. Сообщение от Ага ага (?), 20-Июл-20, 06:55 +/–

Практически все крупнейшие корпорации мира принадлежат паре-тройке огромных инвестиционных холдингов, у которых ротшильды и рокфеллеры за клерков работают. Им падение доходов Клаудфэйр без разницы тот же владелец держит другие корпорации (которые "конкурируют" между собой). Типа просто игры в рыночек, что бы хомячки иллюзий не теряли. Вангард и иже с ними - настоящие хозяева денег. Деньги для них вообще не ценность - это просто ресурс управления им потеря фантиков вообще до лампочки.
Я не говорю, что этот блэкаут устроили они (владельцы) не их уровень, но смешно думать, что раззорение какой либо компании, когда типа "пользователи отвернуться", что-то значит. Это беда рядовых служащих этих компаний, а у бизнеса нет проблем. У него проблема контроля повыше уровнем - исторический процесс, идеология, глобальное переустройство информационных процессов и инфоповодов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #103 Ответы: #143

125. Сообщение от 1 (??), 20-Июл-20, 09:29 +1 +/–

угу ... И от этих тестов всё оборудование вокруг будет лежать годами.
Там же не мгновенная реакция "Segmentation fault". Там часов через 6 "что-то пошло не так"

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

126. Сообщение от Аноним (126), 20-Июл-20, 09:40 +1 +/–

Ну а поскольку руководство на написание тестов время не выделило, то пишем мы их дома в нерабочее время.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #114

127. Сообщение от Совершенно другой аноним (?), 20-Июл-20, 09:59 +2 +/–

Интересно, а почему никто не кричит про американских товарищей майоров, как в https://www.opennet.ru/opennews/art.shtml?num=52680 ?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #133, #147

128. Сообщение от Аноним (128), 20-Июл-20, 12:23 +/–

оно так было одно время, да. но все хорошее когда-то заканчивается

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #52

129. Сообщение от Онаним (?), 20-Июл-20, 12:57 +/–

Ахах, да, отлетающие радиаторы на платах 76xx - та ещё трагикомедия.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

130. Сообщение от Michael Shigorin (ok), 20-Июл-20, 15:16 +1 +/–

Видел разве что сбоку, но судя по "почти" -- имелась в виду логическая перегрузка, а не термическая (пусть они и связаны, порой даже двусторонне).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

131. Сообщение от Michael Shigorin (ok), 20-Июл-20, 15:18 –1 +/–

"Садись, два".
Бесхозяйственность это была.  Вне зависимости от того, что на заборе написано.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #116

132. Сообщение от Michael Shigorin (ok), 20-Июл-20, 15:21 +/–

> Михаил, а Вам нравится Греция?
Не бывал там.  С греками и киприотами порой доводилось общаться.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #121

133. Сообщение от Michael Shigorin (ok), 20-Июл-20, 15:23 +1 +/–

> Интересно, а почему никто не кричит
> про американских товарищей майоров, как в
> https://www.opennet.ru/opennews/art.shtml?num=52680 ?
http://i.imgur.com/j2Xalnq.jpg !

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

134. Сообщение от Наноним (?), 20-Июл-20, 17:43 +/–

Сразу понятно ты джунов никогда не видел.
Не будет там "перегрева", как и собстенно особой нагрузки на РЕ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #115

135. Сообщение от SoulMaster (??), 20-Июл-20, 18:00 +/–

А время на траблшутинг ?
пока поймешь в чем проблема может и 10 минут пройти и 30

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17 Ответы: #144

136. Сообщение от Аноним (136), 20-Июл-20, 18:11 +2 +/–

Это все вместо того, чтобы запустить traceroute?
Вы не в cloudflare работаете?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #90

137. Сообщение от www2 (??), 21-Июл-20, 09:02 +/–

Это при любом строе называется кражей.
А такие люди, как ты, при любом строе будут называться манипуляторами, потому что занимаются подменой понятий.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #113

138. Сообщение от www2 (??), 21-Июл-20, 09:17 +/–

Если работник не может уйти от такого капиталиста к другому капиталисту работать за большую зарплату, то это тогда не коммунизм, а рабовладение.
Если может уйти, но не хочет, то скорее всего он удовлетворяет все свои материальные потребности каким-то другим способом, а на этой бесплатной работе удовлетворяет свои нематериальные потребности: любопытство, уважении, потребность в труде и т.д. Тогда может быть это коммунизм, а может быть он просто очень богат и может себе позволить иногда работать не за деньги или не работать вовсе.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #117 Ответы: #139

139. Сообщение от n00by (ok), 21-Июл-20, 10:01 +/–

> Если работник не может уйти от такого капиталиста к другому капиталисту работать
> за большую зарплату, то это тогда не коммунизм, а рабовладение.
При коммунизме "зарплата" повсеместно равно 0.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #138

140. Сообщение от PnD (??), 21-Июл-20, 23:05 +/–

> таймауты не кэшируются.
Кэшируются так или иначе результирующие SRVFAIL. На текущий момент все крупные (и не очень) резолверы допускают "небольшие" (с их точки зрения) отступления от RFC. Гугл и CF — в пределах разумного.
Akamai (ломают dnssec) и Qrator (кладут на TTL) вообще косячат по чёрному "потому что могут".
* Лидером в моём личном зачёте выступает (скрепный?) yandex dns. Там часть нод кэширует (положительный) ответ на *не определённое* время. Явно ошибка, но всем пох.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57 Ответы: #145

142. Сообщение от Аноним (142), 22-Июл-20, 01:20 +/–

> уронили половину интернета
вторая половина продолжала работать как ни в чём не бывало.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

143. Сообщение от Ordu (ok), 22-Июл-20, 09:38 +/–

Откуда дровишки? Каким образом ты выяснил что cloudflare принадлежит одному из трёх огромных инвестиционных холдингов? Что ты знаешь, и почему ты думаешь, что ты это знаешь?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #124

144. Сообщение от Аноним (144), 22-Июл-20, 13:31 +1 +/–

Дождь идет, а мы скирдуем.
Тфьу ты. То есть, сеть лежит, а мы траблшутим.
Хотя у ынжынера могла консоль отвалиться, и вернуть все взад было невозможно.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #135

145. Сообщение от пох. (?), 22-Июл-20, 17:19 +/–

> Кэшируются так или иначе результирующие SRVFAIL
их нельзя кэшировать никаким разумным способом (servfail это _ответ_, рекурсивного сервера, а там у тебя просто нет ответа). Возможно гугл и может себе позволить специально обрабатывать такие проблемы, но у хетзнера наверняка обычный bind или knot. Поэтому он от такой нагрузки предсказуемо дохнет, тем более что весь интернет не поперекэшируешь, и даже двадцать процентов тоже. (с другой стороны, конечно, а зачем вам ресолвер если интернет умер)
> Там часть нод кэширует (положительный) ответ на *не определённое* время. Явно ошибка, но всем
это не ошибка. Прочитай внимательно документацию и удивись.
(Вкратце: ttl НЕ является временем кэширования, оно вычисляется по очень непростому алгоритму - с этим можно немного поиграть, меняя ttl в SOA, но если у тебя задача типового админа подвала "сделать фэйловер с минимальным ttl" - можешь сразу считать ее сфейленой, это не работает так как большинство думают.)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #140 Ответы: #150

146. Сообщение от Я (??), 22-Июл-20, 17:44 +/–

что же теперь и математику в школах не преподавать если большинство её не понимает?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

147. Сообщение от Аноним (147), 22-Июл-20, 19:41 +/–

Вспоминается сразу: https://images11.esquire.ru/upload/custom/0a0/0a097b36b26a91...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #127

148. Сообщение от тигар (ok), 23-Июл-20, 17:46 +/–

а что ты напишешь, если в гоогле рукозадые инженеры поломают ваши любимые 8.8.8.8 и 8.8.4.4 ?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9

149. Сообщение от ann (??), 24-Июл-20, 00:18 +/–

О, бизнесмен управляющий триллиардной компанией и написавший тонну работ по бизнесу.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

150. Сообщение от PnD (??), 24-Июл-20, 21:18 +/–

> их нельзя кэшировать никаким разумным способом (servfail это _ответ_, рекурсивного сервера,
> а там у тебя просто нет ответа).
  Т.к. в потроха резолвера unbound я сам лазил, то могу сказать что как минимум там это не так.
Таймаут ожидания ответа таки превращается в SRVFAIL и кэшируется (если не выкл). И это — реальный геморрой на "грязных" каналах.
>> Там часть нод кэширует (положительный) ответ на *не определённое* время. Явно ошибка, но всем
> это не ошибка. Прочитай внимательно документацию и удивись.
> (Вкратце: ttl НЕ является временем кэширования, оно вычисляется по очень непростому алгоритму
> - с этим можно немного поиграть, меняя ttl в SOA, но
> если у тебя задача типового админа подвала "сделать фэйловер с минимальным
> ttl" - можешь сразу считать ее сфейленой, это не работает так
> как большинство думают.)
  Ты не понял. "Не определённое" — это такой эвфемизм для "навечно".
Даже если я идиот и не проинкрементил серийник. (Идиот у нас электронный, но не суть. Резолверам на такие нюансы как номер зоны обычно вообще параллельно.) Все TTL в зоне — из суток. В т.ч. записи в SOA. Когда через пару недель yandex (и только он) продолжает в половине случаев отдавать старую версию, я такого алгоритма не знаю. У нас с ними нормальных контактов нет, так что возможно что их админы до сих пор сидят ровно. Переспрошу при случае граждан кто этим занимался.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #145 Ответы: #151

151. Сообщение от пох. (?), 27-Июл-20, 14:58 +/–

> Ты не понял. "Не определённое" — это такой эвфемизм для "навечно".
не навечно, но для активно используемой зоны -надолго.
Оно так работает. By design.
> Резолверам на такие нюансы как номер зоны обычно вообще параллельно.
рекурсивным - абсолютно, номер интересует только слейвов. А рекурсор интересует ttl, но он используется не так как большинство нечитавших спецификацию думают.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #150 Ответы: #152

152. Сообщение от PnD (??), 29-Июл-20, 12:24 +/–

> рекурсивным - абсолютно, номер интересует только слейвов. А рекурсор интересует ttl, но
> он используется не так как большинство нечитавших спецификацию думают.
  А это ничего что согласно основополагающему RFC-1035 SOA вообще не должны кэшироваться (в т.ч. всегда отдаются с TTL=0)?
Я между строк читать не умею, а по тексту написано вот это:
"""
Zero values are interpreted to mean that the RR can only be used for the transaction in progress, and should not be cached. For example, SOA records are always distributed with a zero TTL to prohibit caching.
"""

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #151

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (1), 18-Июл-20, 10:16	+3 +/–
Исправьте в заголовке ошибку. BGP, а не BPG
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5, #54

2. Сообщение от Аноним (2), 18-Июл-20, 10:29	+39 +/–
Это все потому, что они пользуются запрещенным словом "master". Пускай переименуют - и все сразу заработает (на самом деле нет).
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #50

5. Сообщение от A.Stahl (ok), 18-Июл-20, 10:47	+23 +/–
RPG. Эльфы набижали, бекбон ограбили и обратно в Клаудфлер спрятались.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #37, #38

6. Сообщение от Аноним (6), 18-Июл-20, 10:54	+5 +/–
BFG :)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #92

7. Сообщение от Иваня (?), 18-Июл-20, 10:54	–6 +/–
Это позор, а не инженеры. Заменить их!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #8, #11, #60

8. Сообщение от Конец (?), 18-Июл-20, 11:04	+1 +/–
Заменить на таких же некомпетентных? Да ты батенька не разбираешься в бизнесе.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #25, #149

9. Сообщение от Аноним (9), 18-Июл-20, 11:08	+15 +/–
накосячила одна частная копрорация - а по итогу уронили половину интернета (ибо кто то у них хостился, кто то защиту от дудоса брал, у кого то тупо днс). Вот вам и стабильный веб, никаких министерств цензуры не нужно
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #15, #31, #51, #56, #61, #142, #148

10. Сообщение от Аноним (10), 18-Июл-20, 11:14	+/–
Отлично сработали. Оперативно починили. Молодцы ребята.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #17, #43

11. Сообщение от Ыв (?), 18-Июл-20, 11:27	–4 +/–
И взамен нанять негритосиков, людей с половыми отклонениями (любыми), женщин (или тех, кто идентифицирует себя с женщинами). Только так мы победим! Как сюда добавить эмодзи с радужным флагом?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7 Ответы: #13, #33

12. Сообщение от Аноним (12), 18-Июл-20, 11:30	+/–
Думаю что все, кто работал с оборудованием Juniper совершали такую ошибку. Но также все, кто работал с оборудованием Juniper знает а commit confirmed, который сам откатывает изменения через таймаут. 30 минут даунтайма - многовато в этом случае.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #18

13. Сообщение от пох. (?), 18-Июл-20, 11:41	–4 +/–
> И взамен нанять негритосиков, людей с половыми отклонениями (любыми), женщин фу гадость какая - как вы могли?! Немедленно на коленях извиняйтесь перед людьми африканского происхождения, с половыми предпочтениями отличными от ваших и "имеющими менструации" (вроде все слова правильно написал?) А не то мы вам устроим - Burn,Loot,Murder! > Только так мы победим! да, собственно, а какая разница - если результат в общем-то тот же самый? Возможно макака была даже белая, цисгендерная х-емразь и шовинист, с дипломом о коммуникациях а не гендерных штудиях (хотя конечно же нет, и это был обычный копчоный бангалорский аутсорсер, прямо оттуда и копипастящий), а результат - "удалила фильтр". Причем чрезвычайно хитрым образом - это далеко не самый обычный способ (обычный у нее бы не прокатил, внятно показав что фильтр привязан). Обычно так при траблшутинге делают только. Впрочем, макаке некогда было читать ответы на вопрос где-то в трех страницах ниже окошка, она из вопроса скопипастила, он -то прямо перед носом был.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11

14. Сообщение от Аноним (14), 18-Июл-20, 11:41	+11 +/–
Вы там все что ли свечку держали. Наши бы вообще сказали, что затруднения в работе сети и отрицательный рост объема траффика связаны со своевременным предотвращением последствий хакерской атаки.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #23

15. Сообщение от пох. (?), 18-Июл-20, 11:44	+12 +/–
> накосячила одна частная копрорация - а по итогу уронили половину интернета ну так все правильно - одна частная корпорация, которой и принадлежит по факту половина этого вашего интернета - свою половину и уронила. Скажите спасибо еще, что быстро спохватил...впрочем, вряд ли - скорее тот жунипер от нагрузки просто пофис и префиксы перестали приходить. А про штабильный веб свой забудьте - он кончился ровно в тот момент, когда вместо найма своих инженеров начали платить этой одной, потому что так дешевле. А та тоже не дура, дорогих инжерегров нанимать, когда полный Пакистан дешевок.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #52

16. Сообщение от Аноним (128), 18-Июл-20, 11:47	+4 +/–
nobody cares
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #100

17. Сообщение от Андрей (??), 18-Июл-20, 11:55	–4 +/–
Поддерживаю и не поддерживаю. 1. Накосячили - факт. Таков бизнес - экономим на всём: чтоб инженеры были в перегруз по работе, ни секунды чтоб не было свободной! Чья вина? 2. 27 минут для устранения - это для сложной сети не много. Вопрос в деталях: 27 минут разобрался и устранил сам инженер или звал на помощь кого-то? Если "звал", то это вопрос кадров и опять к построению бизнеса. Если "не звал", то 27 минут - долго. 3. Исходно было не продумано, то, что теперь будут внедрять для "неповторения" - это косяк, детские болячки. Вина архитектора? или тоже не было свободной минуты подумать? Итог: Проблема в современной логике: бежим - не думаем - авось + экономим на всём ? Пробуем приложить к себе для начала ...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10 Ответы: #22, #32, #40, #108, #135

18. Сообщение от пох. (?), 18-Июл-20, 11:56	+6 +/–
> Думаю что все, кто работал с оборудованием Juniper совершали такую ошибку. Кто "учился" по серферфолту и стеку - совершали. Кого чему-то учили и били по рукам - не совершали, это вредная и опасная команда, и нужна она очень редко, обычно когда уже что-то сломали. > commit confirmed, который сам откатывает изменения через таймаут. он не для этого, он для случаев когда ты так ловко что-то поменял, что уже светит командировка в Зажопье, для личного знакомства с конкретной коробкой, потому что управление потеряно. За "быстроподнятое" роллбэком обычно макаку порют и лишают банана - потому что авария таки уже произошла. А bgp штука инерционная, и обычно в таких случаях нифига неочевидно какое изменение привело к катастрофе - пока оно расползется и перестроятся таблицы, пока траффик достигнет пика пропускной способности (первые минуты, а иногда десятки минут - все будет работать, хотя и неправильно) - ты уже забудешь что ты менял, и твои коллеги успели поменять сто других мест. Попробуй теперь угадай, где и какое оказалось фатально. Там, скорее всего - заметили другие инженеры в других точках - а макак отработал уже по факту надевания ведра помоев на голову.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #12

20. Сообщение от Anonim (??), 18-Июл-20, 11:58	+3 +/–
Они заодно и SSL всего интернета завалили. Летзинкрипт то у них проживает. Жаль, что быстро починилось.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #84

21. Сообщение от ACCA (ok), 18-Июл-20, 11:58	+/–
Заметил по 502. Какая же хрупкая цивилизация, которую мы накосячили. Будем работать...
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от пох. (?), 18-Июл-20, 12:01	+1 +/–
> Вопрос в деталях: 27 минут разобрался и устранил сам инженер или звал на помощь кого-то? помощь в виде ведра на голову обычно приходит от коллег из другой точки, обнаруживших в мониторинге, что возник перекос траффика и посмотревших, почему он туда уехал - им-то это сразу видно. Им и оттраблшутить легче, чем виновнику торжества, у которого возможно вообще консоль отвалилась - во-первых, потому что oob-маршрута в его бангалорский пригород не предусмотрено дизайном сети, во-вторых потому что процессор тоже подох и даже при прямом управлении консоль почти неживая.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #30

23. Сообщение от пох. (?), 18-Июл-20, 12:06	–2 +/–
Неправильно, "при выполнении плановых работ класса 'C', связанных с повышением устойчивости к хакерской атаке". Но, с другой стороны, а зачем орать на весь белый свет "папа, я обкакался?" Там совершенно детская ошибка, даже две (обычно при разделении зон управления - то есть когда тебе положить твой сегмент может макака в соседнем, о которой ты до этого никогда не слышал - вещи типа maximum-prefixes в дизайн закладывают, а не в пожарном порядке постфактум делают) Опять же если тебя чему-то учили - ты и так это знаешь, а если ctrl-c(ой, оборвал операцию в консоли!)/ctrl-v - не поможет, теперь ты знаешь целую одну новую команду, толку-то...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #28, #44

24. Сообщение от Васян (?), 18-Июл-20, 12:08	+2 +/–
Читая заголовок новости, я подумал, что это Ростелеком открыл филиал в Атланте. Собирался их поздравить с этим событием. Ан нет, Cloudflare справились сами.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #69

25. Сообщение от Иваня (?), 18-Июл-20, 12:12	+/–
На искуственный интеллект!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8 Ответы: #81

26. Сообщение от Образованный Доучка (?), 18-Июл-20, 12:17	–3 +/–
Всюду приходят необразованные недоучки. То кривой rust в ядро пихают, то маршруты ломают.
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от anonymous (??), 18-Июл-20, 12:27	+5 +/–
> Но, с другой стороны, а зачем орать на весь белый свет "папа, я обкакался?" Обычная открытость перед пользователями. Вы действительно считаете, что пользователям лучше лгать?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #23 Ответы: #48, #76

30. Сообщение от Наноним (?), 18-Июл-20, 12:47	+/–
С чего вдруг процессор подох?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22 Ответы: #115

31. Сообщение от Онаним (?), 18-Июл-20, 12:48	+/–
Так кто заставлял брать-то. Никто. Упали и упали, никто не заметил.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9

32. Сообщение от Онаним (?), 18-Июл-20, 12:49	+/–
> было не продумано, то, что теперь будут внедрять для "неповторения" Да ничего. Ну реально. Затраты на "неповторение" в данном случае легко превышают потери от повторения.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #17 Ответы: #46

33. Сообщение от Онаним (?), 18-Июл-20, 12:51	–2 +/–
🌈
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #34

34. Сообщение от Онаним (?), 18-Июл-20, 12:51	–2 +/–
🏳️‍🌈
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #33

35. Сообщение от d (??), 18-Июл-20, 12:52	+/–
А что там с альтернативами BGP слышно?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #67, #119