July 2017 - UANOG - uanog.one

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

Немножко о DNSSEC
by Taras Heychenko 29 Sep '17

29 Sep '17

Hi! Статистика говорит, что в Украине DNSSEC используется не очень активно. Тем не менее в мире оно распространено чуть шире, и у многих провайдров может стоять валидирующий резолвер, который проверяет DNSSEC. Приведу здесь перевод письма от ICANN, посвященный предотвращению последствий по смене KSK ключа в рутовой зоне. Лучше проверить заранее. P.S. Извините за кривоватый местами перевод -- художественная ценность не была целью. ;) ========================================================= Добрый день, ICANN предлагает тестовую платформу для операторов сети и других заинтересованных сторон, позволяющую убедиться что ваши системы правильно отработают процесс автоматического обновления предстоящей смены Key Signing Key (KSK) Root Zone Domain Name System Security Extension. На текущий момент смена KSK запланирована на 11 октября 2017 года. "На сейчас семь с половиной миллиардов людей используют DNSSEC валидирующие резолверы, на которые может повлиять смена KSK", заявил вице президент ICANN по исследовательской деятельности Мэтт Ларсон (Matt Larson). "Тестовая платформа -- простой способ для операторов определиться, что их инфраструктура поддерживает способность обработать смену KSK без ручного вмешательства." Интернет сервис провайдеры, операторы сети и остальные участники сети, у кого включена валидация DNSSEC должны обновить свои системы с новым KSK. Это может быть сделано одним из двух способов: - Оператор может сконфигурировать (установить) новый trust anchor вручную, получив новый KSK root зоны с сайта iana.org по адресу https://www.iana.org/dnssec/files - Оператор может включить опцию, доступную во многих валидирующих резолверах, которая позволяет автоматически определить и сконфигурировать (установить) новый KSK root зоны в качестве trust anchor, и в этом случае никаких дополнительных действие не требуется. Проверьте, готова ли ваша система, по адресу https://automated-ksk-test.research.icann.org/ KSK широко распространен и установлен каждым оператором, выполняющим DNSSEC валидацию. Если у резолвера, валидирующего DNSSEC после смены KSK не будет установлен новый KSK, конечные пользователи, использующие данные резолвер будут получать ошибки и испытывать проблемы с доступом в Интернет. Тщательность и скоординированные усилия необходимы для того, чтобы обновление не повлияло на нормальную деятельность. Больше информации доступно по адресу https://www.icann.org/resources/pages/ksk-rollover ========================================================= -- Taras Heychenko tasic(a)academ.kiev.ua

5 7

кто-то держался за беспроводку mikrotik?
by Igor Grabin 18 Aug '17

18 Aug '17

Утро, subj. вродь они пытаются нагнать ubiquiti, только непонятно, насколько у них получится. я держался руками за microtik ccr, там с беспроводкой было не очень хорошо. свежие идеи в духе hap ac и wap ac выглядят неплохо, особенно в сочетании с capsman. вопрос в том, пробовал ли кто-то руками эту всю беду. в более общем виде вопрос звучит так, что нужно достаточно немаленькую площать накрыть за минимальные деньги, и сделать это так, чтобы не писать на коленке контроллер для управления зоопарком *wrt. как мне кажется, всё интересное сейчас происходит где-то в окрестностях ubiquiti ac-lite vs mikrotik wap ac. мнения? ;-) mbr, -- Igor "CacoDem0n" Grabin

10 15

Re: [uanog] Домены и цены
by Andrii Stesin 03 Aug '17

03 Aug '17

Правильно, Васильич! Надо раскулачить, национализировать, и царским указом финансировать из бюджета, шоб было как у кц в .ru На всякий случай напоминаю, вся интернет-инфраструктура социалистического мусодарства УРСР-2 работает в домене gov.ua, требует надежности, бесперебойности и защищенности, при этом ООО "Хостмастер" за эти свои услуги для gov.ua не получает ни копейки. On Jul 14, 2017 18:14, "Alexander V Soroka" <alex(a)euro.net.ua> wrote: Привет ! Friday, July 14, 2017, 5:31:15 PM, Paul Arakelyan unisol(a)cs.kiev.ua you wrote: >> Средняя цена рынка на .ru - $10. PA> Вот видно явно - наценка минимальна. И видна тенденция - PA> почти все укр. домены подорожали. Раньше тот же киев.уа стоил PA> менее 5$. Т.е. в упор не понятно, почему при удешевлении PA> средств для инфраструктуры и росте оборота (надеюсь) - PA> товар дорожает. да все просто: персонал ООО Хостмастер захотел себе повысить зарплаты. Вы разве не в курсе что у них "в долларах" не поменялись ? Так что платите молча, вас, плебеев, не спрашивают, боярям денег мало - вот и растут цены на домены. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua http://mailman.uanog.kiev.ua/mailman/listinfo/uanog

9 52

Re: [uanog] Домены и цены
by Andrii Stesin 02 Aug '17

02 Aug '17

On Jul 31, 2017 13:18, "Alexander V Soroka" <alex(a)euro.net.ua> wrote: Привет ! Monday, July 31, 2017, 12:18:06 PM, Andrii Stesin stesin(a)gmail.com you wrote: AS> Как Паша верует в "монополию на домен", так и будет. Стесин, ты уже утомил. Давай, ответь на пример: вот я хочу прийти и получить себе в домен имени .ua ( НАПРИМЕР! ) Я куда могу прийти КРОМЕ Хостастера? К регистратору? А регистратор КРОМЕ ООО ХМ куда может за .ua прийти ? ЭТО НЕ МОНОПОЛИЯ ? Может хватит из нас дебилов делать? Это совершенно излишне, делать. См. выше пример с Toyota и Volkswagen. Тойоту ты можешь купить только через официального представителя Toyota. Вот проклятые монополисты, сцуко. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua --- РС‚Рѕ СЃРѕРѕР±С‰РµРЅРёРµ Р±С‹Р»Рѕ РїСЂРѕРІРµСЂРµРЅРѕ AVG РЅР° РЅР°Р»РёС‡РёРµ РІРёСЂСѓСЃРѕРІ. http://www.avg.com _______________________________________________ uanog mailing list uanog(a)uanog.kiev.ua http://mailman.uanog.kiev.ua/mailman/listinfo/uanog

4 9

Re: [uanog] Домены и цены
by Andrii Stesin 01 Aug '17

01 Aug '17

On Jul 31, 2017 23:51, "Andrii Zarechanskyi" <zorick.ua(a)gmail.com> wrote: Андрей, У меня сложилось впечатление, что есть желание услышать ответ на простой вопрос: "Себестоимость услуги изменилась почему?" Наконец-то. Только давайте разделять - есть услуга, точнее комплексный продукт, предоставляемая регистратором регистранту. У него есть цена, которую регистратор устанавливает для конечного пользователя, обозначим её А. Также регистратор несет затраты на предоставление своего продукта, это не совсем по смыслу совковая "себестоимость", но пусть. Обозначим эти затраты удельно на 1 доменное имя, как Б. Строго говоря, затраты регистратора делятся на постоянные и переменные. Если переменные примерно понятно, как они зависят от объемов, то постоянные - не зависящие от объемов - как правило, невозможно корректно разнести по единицам предоставляемого продукта. Не-воз-мож-но. И МСФО нам это же говорит - не нужно, бессмысленно заниматься "вычислением себестоимости" через разнесение постоянных затрат. Это гребаный совок, это не работает. Западный мир давным давно даже не пытается заниматься этим извращенным онанизмом. Просто постоянные затраты учитываются в финансовый результат бизнеса ЦЕЛИКОМ. Переменные затраты, зависящие от объемов, считаются. Постоянные - нет, не разносятся. Интегральная средняя по больнице "себестоимость" не вычисляется просто потому, что это бессмысленно, а если в ассортименте есть больше одного продукта, то и невозможно. Совершенно очевидно также, что цена А, в отличие от казенного магазина "овощи-фрукты" брежневских времен, устанавливается НЕ сверху директивно, и НЕ "от себестоимости", а диктуется рынком. Спросом. Патамушта монополии НЕТ, это конкурентный рынок. На водоснабжение в Киеве например монополия есть, конкуренция запрещена, цену монополист назначает какую хочет, а "себестоимость" рисует такую, как надо показать публике. То же происходит с метрополитеном в Украине (а вот в Париже была конкуренция частных метрополитенов, например). То же с отоплением в Киеве - конкуренции нет, отключиться от центрального запрещено, тарифы назначаются, "себестоимость" рисуется "как надо". А доменов дохрена, выбирай любой. Напоминаю еще раз про Toyota и Volkswagen. Не устраивает цена тойоты? Купи у фолькса аналогичную, замещающую модель. Поехали дальше по цепочке. Есть услуга, предоставляемая Администратором регистраторам. Затраты Администратора точно так же есть постоянные, а есть переменные (зависящие от количества обслуживаемых имен). Но доля постоянных - инфраструктурных по сути - затрат у Администратора определяющая. От количества регистраторов (и договоров с ними) и от количества обслуживаемых имен затраты зависят слабо, точнее практически косвенно. Сколько стоит надежность Администратора? Сколько стоит 100% доступность услуги на любом произвольном интервале времени, независимо(!) от нагрузки? (Услуга непростая - кроме собственно делегирования/разделегирования/приостановки/возобновления, есть услуга регистрации и соответствующий комплекс). Сколько стоит надлежащее резервирование и резервное копирование и невозможность "положить" ни домен, ни регистрационную базу, ни на секунду, ни вирусомпетей, ни ротой автоматчиков? Сколько стоит ГОТОВНОСТЬ к любым неожиданностям, начиная от запроса компетентных органов и вплоть до стихийного бедствия типа землетрясения чи цунами? И всё это обеспечивается договорами, что характерно преимущественно в инвалюте. Начиная от договора с ICANN. Итого. Поскольку доля переменных затрат в деятельности Администратора пренебрежимо мала на фоне затрат постоянных (инфраструктура +доступность +надежность +готовность!!!), а "разнести" постоянные затраты удельно на 1 делегированное имя в принципе невозможно, и даже МСФО не велит, то Администратор ставку возмещения своих затрат выставляет регистраторам из соображений "чтобы хватало". Понятия "себестоимость доменного имени в год" объективно не существует в природе. Точнее, понятно, что переменные затраты на имя 2LD существенно выше, потому что требуется ручная по сути работа с документами, теми же свидетельствами. Потому за 2LD ставка выше. В остальном, возмещение затрат Администратора определяется требованиями к доступности, надежности, готовности на плановый период, плюс развитие/модернизация, и с некоторым разумным запасом на случай каких-то форсмажоров и катастроф. При этом естественно, поскольку Администратор где-то платит непосредственно в валюте по контрактам, а где-то вынужден поддерживать валютный эквивалент оплаты труда, гривневая ставка привязана к валютному курсу. Общая сумма возмещения получается привязанной к объемам (количеству имен) что вполне логично - ОТВЕТСТВЕННОСТЬ и ГОТОВНОСТЬ стоят денег. Но и угрозы во времени меняются, и риски с ростом объемов растут (и неизвестно, что растет быстрее, риски или объемы). В частности, агрессивные ДиВы изрыгают бандитские угрозы, эти угрозы необходимо учитывать как источники рисков, а риски (и их минимизация) стоят денег. А вы еще спрашиваете, на что уходит возмещение затрат Администратора... Кроме того, развитие идет неравномерно. Где-то возмещение затрат этого года идет в погашение затрат года предыдущего, а то и более давних периодов. Где-то идет накопление резерва на будущее. Ставка же возмещения меняется как можно реже, она не зависит от ситуаций-флуктуаций. Нельзя ж людей задрачивать частыми изменениями. Итак, пусть цена у нас А, "себестоимость" регистратора вычислить точно невозможно, но условно обозначим её Б, ставка возмещения - В. Вопросы и ответы. 1. Определяет ли величина В величину А? Ответ. Не определяет. Величину А определяет рынок. Если за имя/год регистрант готов заплатить А, то при попытке поставить А+1 он просто уйдет в другой домен, монополии нету. При попытке поставить цену А-1 регистрантов больше не станет, а регистратор недополучит деньги, что для него неприемлемо. Важно, что А достаточно больше Б, чтобы регистратору это в принципе было интересно, как бизнес. 2. Определяет ли величина Б величину А? Ответ. Не определяет. Регистранту плевать, что у одного регистратора офис дороже и секретарши модельнее, чем у другого. Он за это имя заплатит ровно А тому второму, и, соответственно, не заплатит А+1 первому. Патамушта рынок, монополии нет. Удерживать свой интегральный Б в разумных пределах - проблемы регистратора. 3. Определяет ли величина В величину Б? Ответ. Хрен его знает. Спросите у регистраторов. Истина, скорее всего, посередине - Б не может по определению быть меньше В, но насколько бОльшим оно будет - дело конкретного регистратора. 4. Почему регистраторы, объясняя клиентам "почему именно А, а не А-1 и не бесплатно", ссылаются на Администратора и его В? Ответ. Потому что можно. До 2001 года, пока В равнялось нулю, было нельзя. Регистраторы вообще не могли объяснить, ни за что именно они берут деньги вообще, ни на каких основаниях, ни почему столько, ни что же клиент за свои деньги получает. А с 2001 года стало можно. Понятно, прозрачно, появилось какое-то внятное объяснение себестоимости Б, что она в принципе есть. Раз можно, значит делают. 5. Почему ООО "Хостмастер" берет именно такую ставку В? Да мы бы на их месте сляпали бы "всё" в сто раз дешевле! Ответ. Часть первая. В частности, вот потому вы и не "Хостмастер". Часть вторая. Домен делегирован его Администратору согласно договору с ICANN. Права, обязанности и ответственность сторон в нем указаны. Если ICANN считает, что Администратор не исполняет свои обязанности, то будучи стороной договора может предпринять какие-то действия. Все прочие лица, как физические так и юридические, сторонами данного договора не являются. А совать без спросу свою наглую морду в договорные отношения третьих лиц - и не по понятиям, и прямо запрещено гражданским правом. Чужой договор - не ваше дело. 6. Почему при снижении цены до А-1 регистрантов больше не станет? Ответ. Потому что их просто больше не станет. Людей, владельцев информационных ресурсов, в Украине есть предположим N. Из них ассоциируют свой ресурс с Украиной Q.

2 1

Re: [uanog] Домены и цены
by Andrii Stesin 31 Jul '17

31 Jul '17

Какой прекрасный аргумент: "всё, что мне непонятно - это риторика" (или "философия", или "юридическая казуистика", или "демагогия", выберите по вкусу, но всё тоном как ругательство). Чую голос истинно верующего, вооруженного непокобелимым пролетарским правосознанием, "...потому что оно верно", точка. Паша, что такое гражданский договор? он же "договор гражданско-правового характера"? Чем отличается услуга от работы, как предмет договора? Back to the basics... On Jul 31, 2017 23:10, "Paul Arakelyan" <unisol(a)cs.kiev.ua> wrote: > 31 липня 2017, 20:09:51, від "Andrii Stesin" <stesin(a)gmail.com>: > > > Домен не "покупается". Доменное имя не является объектом права > собственности, это продукт услуги, предоставляемой Администратором > согласно договору, имеющему срок действия. > Это уже риторика. Перефразируем - домен регистрируется на одних условиях, живёт до окончания первичного договора, и после этого или регистрацию обычно продлевают "на текущих условиях", или отказываются за ненадобностью. Так вот - эти "текущие условия" никак и ничем не ограничены, таким образом - регистрант является заложником здравого смысла регистраторОВ и администраторА. Т.е. или надо менять архитектуру DNS на распределённую, или четко прописать принципы формирования цен администратором домена. В рынок могут играть регистраторы - их дофига, а администратор "в рынок" играет 1 раз - в момент первой регистрации домена. Было бы логично к конкретному домену прикреплять "исходную цену", которая могла бы изменяться только в случае обоснования затрат администратором либо смене регистранта. > Пример для доменов должен выглядеть как "тойоту сможет починять только > официальный сервис". > > Ведь домен - он раз покупается, и далее продлевается - каждый раз эта > операция проходит по "текущей" цене. Цене, которая формируется непрозрачно, > практически одинакова у ведущих регистраторов, и которая, почему-то > значительно подросла даже в долларах. Какие плюшки получил пользователь, > заплатив в 1,5 раза больше? Или гугол с яндексом - тоже $10 платят, а > нагрузки создают на $10K? > > -- Best regards, Paul Arakelyan.

2 1

Re: [uanog] Домены и цены
by Andrii Stesin 31 Jul '17

31 Jul '17

"вывсёврети" - вундер-аргумент, абсолютное оружие, гарантированная победа в дискуссии, несомненно On Jul 31, 2017 08:35, "Valentin Nechayev" <netch(a)netch.kiev.ua> wrote: hi, Mon, Jul 31, 2017 at 08:31:59, stesin wrote about "Re: [uanog] Домены и цены": Три части - и в каждой от тебя ничего, кроме демагогии. Спасибо, не вижу смысла продолжать. -netch-

5 8

Re: [uanog] Домены и цены
by Andrii Stesin 31 Jul '17

31 Jul '17

On Jul 24, 2017 00:37, "Fedienko_Alexandr" <imc(a)fap.com.ua> wrote: Но все что носит ознаки монополизма, должно регулироваться. Государство в Украине владеет монополией на изъятие собственности людей и на безнаказанное принуждение, вплоть до вооруженного насилия над людьми. Отрегулируй для начала эту монополию. но мы же счас говорим не о государстве:) Прозвучало слово "всё". Выше цитата. Почему вдруг такое исключение? Более того, наука экономика давно уже установила, что монопольное положение субъекта на рынке может возникнуть исключительно в результате действий государства. Например, введения запретительных ограничений, лицензирований, преференций итд. Домен тут совершенно ни при чем, по определению. Впрочем, всем швондерам и шариковым этой страны могу ответить ровно одно. Хотите отобрать домен? Отберите. Мне не жалко. Напомню, ближе всего к этой великой цели подобрались нынешние рулители домена .УКР, руками одного известного государственного деятеля первой величины. Этот деятель, правда, позднее сбежал в Ростов. То что ты описал выше о моделе присущих любому даже самому демократическому государству, это есть штампом силового контроля устоев государства. Да-да, у белых людей самолеты тоже из соломы, палок и говна, и тоже не летают, только они умело это скрывают! То о чем идет речь ну ни как не относится к вопросам контроля демократии и защите интересов государства. Хотя косвенно это конечно так, всеж мы говорим о доменном поле в котором находятся все структуры государства и которое не контролирует государство. Ну так пусть контролирует. Варианты: 1) либо само администрирует GOV.UA, 2) либо заключит договор о предоставлении услуг, с правами обязанностями и ответственностью сторон - прекрасный инструмент контролирования. Но, как ни странно, государство от этого контролирования отказывается, отбивается и не берет себе. Ни так, ни эдак. Хотя предлагали неоднократно. Почему так, кто угадает? Но опять таки, когда идет повышение цен, хотелось бы всегда услышать обоснования. Неважно от кого услышать? Тогда потребуйте для начала обоснование повышения цен у действительных монополистов - киевэнерго, киевводоканала. Чего вы к домену прицепились, есть же масса намного более "общественно значимых" вещей, начните с них. Потребуйте обоснование цен на топливо у ОККО и WOG и кто там еще в первой пятерке по долям рынка. Потребуйте обоснование цен на проезд в метрополитене Киева. Потребуйте кстати обоснование цен на лицензии РЧР и на принудительные "услуги" частотнадзора. Столько кругом есть действительно важных и общественно значимых вещей, а вы вместо них занимаетесь какой-то ерундой. Почему так?

5 10

Re: [uanog] Домены и цены
by Andrii Stesin 30 Jul '17

30 Jul '17

On Jul 24, 2017 09:22, "Alexander V Soroka" <alex(a)euro.net.ua> wrote: Привет ! Привет привет! Какая конкуренция в .ua ? если сам .ua ни кому не отдается в управление .UA был делегирован by Jon Postel в 1992 году тем, кто на тот момент был в украинском Internet community наиболее уважаемыми персонами. А то типа ты не в курсе. и никого кроме своих (отобранных по принципу ЛИЧНОЙ приязни-дружбы-кумовства) людей Ну врешь же в глаза. В 2001 году в участники ООО "Хостмастер" были приглашены все администраторы публичных доменов второго уровня. Не все, кстати, согласились участвовать. Ты в тот период, напомню, активно продвигал идеологию господства высшей расы Директоров и Владельцев (сам себя причисляя к оной) и что инженегры наемные спецы - заменимый биоматериал, люди второго сорта и низшая раса, раса рабов. Было, Васильич? А мог бы участником "Хостмастера" тоже стать, если бы не твой приступ личного фюреризма и барского презрения к своим согражданам и сотрудникам. Национальный домен, да ? ДА ИЛИ НЕТ ??? Нет, конечно. Это 100500 раз жевалось с 1992 года. .UA это country code TLD. Домен географического кода страны. Не "нации", не "государства" - страны. Ты-то страну от государства не отличаешь, а это разные сущности, разные понятия и разные термины. Страна - это географическая территория и люди, которые на этой территории живут. На территории страны Украины, за последние даже 100 всего лет, государств сменилось количество. Были времена когда Украина была разделена между несколькими государствами, и все эти государства были национальными. Ну и что? Государства приходят и уходят, Украина остается. На момент делегирования, лицом Интернета этой страны были вот эти люди. Им - людям страны Украины. Ты будешь с этим спорить? Через 25 лет после событий? Да, я помню ты еще "корпорацию УаНет" создавал. Что, не сработало? Ай как жаль... Если да - то кто вас уполномочил Что Васильич, без царя некому уполномочить было? Люди - тогдашнее Интернет-сообщество - сами себя уполномочили. Самоорганизация снизу. По принципу state, а не по принципу "начальство велело". Так весь Интернет самозародился ;) ты ж и сам этим жил, когда-то. ВЫ САМИ СЕБЯ НАЗНАЧИЛИ ! Ты так говоришь, как будто это шото плохое. Да, взяли и сделали. Все работает. Тебя не спросили. А тебе абыдно, да? А не надо было сверхчеловека ДиВа из себя корчить. Был бы ты проще, человечнее, каким был в начале 1990-х, мог бы и поучаствовать. И к слову. Я неоднократно предлагал например ИнАУ выкупить мою долю в ООО "Хостмастер", за живые деньги. И таким образом получить влияние на управление доменом. Я свои деньги вкладывал? Вкладывал. Хотите мою долю? Давайте договариваться. И шо вы думаете? Ни в какую! Рекетиры же тупые, они договариваться не способны. Только запугивать и отжимать. Вот и сейчас, что ты что Саша. Пугаете, щеки дуете, про яйца вспомнили. Ну попугай, попугай.

7 13