September 2017 - UANOG

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

МТС / суппорт Oracle, anyone?
by Igor Grabin 04 Oct '17

04 Oct '17

Утро доброе, прибилась к рукам погибшая ленточная библиотека oracle. драйвы t10000c. ищу под них прошивку (1.53 сойдёт). суппорт оракла не бредлагать ;-). по слухам, в МТС есть такая же библиотека, но живая. с уважением, -- Igor "CacoDem0n" Grabin

2 2

Немножко о DNSSEC
by Taras Heychenko 29 Sep '17

29 Sep '17

Hi! Статистика говорит, что в Украине DNSSEC используется не очень активно. Тем не менее в мире оно распространено чуть шире, и у многих провайдров может стоять валидирующий резолвер, который проверяет DNSSEC. Приведу здесь перевод письма от ICANN, посвященный предотвращению последствий по смене KSK ключа в рутовой зоне. Лучше проверить заранее. P.S. Извините за кривоватый местами перевод -- художественная ценность не была целью. ;) ========================================================= Добрый день, ICANN предлагает тестовую платформу для операторов сети и других заинтересованных сторон, позволяющую убедиться что ваши системы правильно отработают процесс автоматического обновления предстоящей смены Key Signing Key (KSK) Root Zone Domain Name System Security Extension. На текущий момент смена KSK запланирована на 11 октября 2017 года. "На сейчас семь с половиной миллиардов людей используют DNSSEC валидирующие резолверы, на которые может повлиять смена KSK", заявил вице президент ICANN по исследовательской деятельности Мэтт Ларсон (Matt Larson). "Тестовая платформа -- простой способ для операторов определиться, что их инфраструктура поддерживает способность обработать смену KSK без ручного вмешательства." Интернет сервис провайдеры, операторы сети и остальные участники сети, у кого включена валидация DNSSEC должны обновить свои системы с новым KSK. Это может быть сделано одним из двух способов: - Оператор может сконфигурировать (установить) новый trust anchor вручную, получив новый KSK root зоны с сайта iana.org по адресу https://www.iana.org/dnssec/files - Оператор может включить опцию, доступную во многих валидирующих резолверах, которая позволяет автоматически определить и сконфигурировать (установить) новый KSK root зоны в качестве trust anchor, и в этом случае никаких дополнительных действие не требуется. Проверьте, готова ли ваша система, по адресу https://automated-ksk-test.research.icann.org/ KSK широко распространен и установлен каждым оператором, выполняющим DNSSEC валидацию. Если у резолвера, валидирующего DNSSEC после смены KSK не будет установлен новый KSK, конечные пользователи, использующие данные резолвер будут получать ошибки и испытывать проблемы с доступом в Интернет. Тщательность и скоординированные усилия необходимы для того, чтобы обновление не повлияло на нормальную деятельность. Больше информации доступно по адресу https://www.icann.org/resources/pages/ksk-rollover ========================================================= -- Taras Heychenko tasic(a)academ.kiev.ua

5 7

Интернет-провайдеров уличили в транзите трафика в "ЛДНР" и оккупированный Крым
by Mykola Ulianytskyi 20 Sep '17

20 Sep '17

Hi https://www.unian.net/science/2143659-internet-provayderov-ulichili-v-tranz… P.S. Это у кого маски-шоу? -- Best regards, Mykola

4 3

Задачка роутологам
by Vladimir Sharun 15 Sep '17

15 Sep '17

Всем привет, Есть juniper, uaix, все дела. Есть ip - 212.82.217.2, который и в fpc и в памяти часть 212.82.217./24 (которая часть /19 Киевстара): 212.82.192.0/19 *[BGP/170] 01:13:05, MED 0, localpref 200, from 185.1.50.11 AS path: 15895 12530 I, validation-state: unverified > to 185.1.50.27 via irb.13 [BGP/170] 01:13:35, MED 2, localpref 200, from 185.1.50.1 AS path: 15895 12530 I, validation-state: unverified > to 185.1.50.27 via irb.13 212.82.217.0/24 *[BGP/170] 01:13:05, MED 0, localpref 200, from 185.1.50.11 AS path: 15377 12872 25210 25210 I, validation-state: unverified > to 185.1.50.109 via irb.13 [BGP/170] 01:13:32, MED 2, localpref 200, from 185.1.50.1 AS path: 15377 12872 25210 25210 I, validation-state: unverified > to 185.1.50.109 via irb.13 fpc видит правильный маршрут (вывод именно с fpc, т.е. из ткама): IPv4 Route Table 0, default.0, 0x0: Destination NH IP Addr Type NH ID Interface --------------------------------- --------------- -------- ----- --------- 212.82.217/24 185.1.50.109 Unicast 1991 RT-ifl 0 irb.13 ifl 569 теперь, смотрим трассу с роутера: 1 185.1.50.109 (185.1.50.109) [AS 1299] 34.065 ms 37.085 ms 59.655 ms 2 212.115.226.246 (212.115.226.246) [AS 15377] 40.977 ms 39.468 ms 35.754 ms 3 193.108.248.46 (193.108.248.46) [AS 12872] 40.317 ms 41.963 ms 40.142 ms 4 212.82.217.2 (212.82.217.2) [AS 25210] 37.221 ms 35.452 ms 35.033 ms Всё корректно! Любой же клиент, который роутится этим juniper'ом, отправляется на некстхоп, который обслуживает /19, в которую входит эта /24, но который эту /24 как раз и не обслуживает: Второй хоп всегда - kyivstar-30G-gw.ix.net.ua (195.35.65.27) и за ним звёзды; он же $ host 185.1.50.27 (из таблицы маршрутизации выше) 27.50.1.185.in-addr.arpa domain name pointer kyivstar-30G-gw.ix.net.ua. Соурс роутинга нет. Заклинило роут энжин ?

3 4

Нужен кто-то из Интертелекома срочно - там что-то с роутингом залипло
by Vladimir Sharun 15 Sep '17

15 Sep '17

Привет, Подскажите пож контакты более прямые. Колл-центр - без шансов дозвониться, понятно почему бггг.

1 0

linux fiber target
by Igor Grabin 10 Sep '17

10 Sep '17

Утро достопочтенным господам, - с subj никто руками не колупался? - есть у кого на потаскать или выкупить недорого qle2542 / qle2562? mbr, -- Igor "CacoDem0n" Grabin

1 0

D-Link open networking switches
by Volodymyr Litovka 06 Sep '17

06 Sep '17

Hi Networking equipment provider D-Link Systems released a new line of bare metal switches for enterprise, service provider, and data center applications. The switches are based on open networking standards, providing users with a choice of third-party operating systems and software options. -- https://www.sdxcentral.com/articles/news/d-link-brings-bare-metal-switches-… -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Не про кацапів, зраду, війну і політику, а про чіпсети та CPU :)
by Oleh Hrynchuk 03 Sep '17

03 Sep '17

Доброго дня. Відстав від життя. Порекомендуйте, будь-ласка, конкретний набір *(і, якщо можна, де конкретно купити)*: *чіпсет мамки + CPU + RAID + IPMI* щоби самому на них зібрати *бюджетний* "корч-сервер" для віртуалізації (Xen, KVM). Серйозне навантаження на цей апаратний "корч-сервер" НЕ планується. Не сильно завантажені 3-4 віртуальних Linux-системи + 1 вірт. Win-система - ось і все. Бюджет на все про все (на зібраний "корч") - ~15,000 грн. Ось що бачиться на перший погляд. *Функції віртуальних серваків:* *1-й віртуальний:* сервер робочих груп із shared-диском під Samba + розділ backup'у. До Samba протягом робочого дня трохи звертатимуться із ~15-30 десктопів. Можливих одночасних read-write sessions не буде більше, аніж із 10-15 компів. *2-й віртуальний:* DB сервер (MySQL. Можливо потім ще й PostgreSQL). Дві-три БД, найбільша з котрих навряд чи буде більша 3-5 ГБ. *3-й віртуальний:* application сервер + web сервер. Навантаження - пара apps під X11 (LXDE, не Gnome!) + *максимум* кілька тисяч запитів *протягом робочого дня*. *4-й віртуальний:* тестовий та developer's сервер. Можливо, ще якийсь кусок backup'a буде жити... Практично без навантаження *5-й віртуальний:* Win2003 для всяких корпоративних пропрієтарних програмуль (бухгалтерія та всякі інші відділи). Практично без навантаження. Бачу наступні "хотєлкі" вимоги до майбутнього "заліза": 1. RAM: 48-64 ГБ. 2. HDD ("корисний" дисковий простір): 750 - 1000 ГБ 3. RAID: обов'язково. 4. Ethernet: 2 х 100/1000 Мбіт/с 4. Power: добре було би передбачити ДВА блоки живлення. Але якщо вже "караул!", то можна й послабити вимогу до одного 5. IPMI-карта для віддаленого управління 6. Форм-фактор: некритично. Який вийде Я спочатку придивлявся до всяких там б/ушних серваків HP та Dell, але відговорюють мене мої місцеві колеги від цього, оскільки такий підхід може бути дорогим в експлуатації (ТСО) - згорить вентилятор, чи БЖ і шукай потім заміну та плати за неї втридорога... а у власноруч зібраному "корчі" любий елемент на раз-два можна буде купити в найближчій комп'ютерно-ремісничій лавці. Дякую наперед за поради. -- Regards, /oleh hrynchuk

4 4

Re: [uanog] Батареи BB BP 7,2-12
by Alexander V Soroka 01 Sep '17

01 Sep '17

> замечательно :) > по ГОСТ и всем руководствам, свинцовый АКБ считается "мусором" когда у > него емкость падает до 80% от номинала (написанного на борту). VS> Покажите пож этот ГОСТ и какие, по Вашему мнению, у него обоснования про 80%. VS> А также к чему относится этот ГОСТ. Тема интересная, в самом деле. ГОСТ 26881-86 http://www.elec.ru/library/gosts_e51/gost_26881-86.pdf в нем все это написано. http://document.ua/akkumuljatory-svincovye-stacionarnye_-obshie-tehnicheski… ГОСТ 26881-86 Аккумуляторы свинцовые стационарные. Общие технические условия Зміни: (1-I-89) Мова: українська російська Дата введення в дію: 01.01.1988 Чинний до: 01.01.2018 – Діє з 01.01.1988 Мова: Українська Російська Інформація про ГОСТ 26881-86:Изм. № 1 УКНД: 29.220.20 основные положения "гармонизированы" и в наших. ДСТУ ГОСТ 959:2006 Батареи аккумуляторные свинцовые стартерные для автотракторной техники. Общие технические условия (ГОСТ 959-2002, IDT) http://ukrndnc.org.ua/downloads/view/?i=dstugost959-2006&pz=%C4%D1%D2%D3+%C… VS> да пофигу - в автомобилях под капотом 80 градусов, и АКБ живут по 3-5 VS> лет, правда каждый год воды подливать надо, и емкости остается под VS> 20%, зато конструкция токоотдачи позволяет крутить стартер, но зато VS> "послушал музыку час и не смог завестись когда холодно"... у меня VS> сотни таких историй. VS> в вашем случае холоди не холоди а электролиз и высушивание, как VS> следствие, идут всегда , потому что напряжение поддержания у вас VS> какое? сходите и замерьте - наверняка 13.8в. ! VS> ЭДС нового АКб порядка 12.7....13.1в, все что сверху - это электролиз. VS> картинка с пояснениями: VS> http://cnhufa.ru/wp-content/uploads/2013/03/62p21.png VS> за 7 лет без долива воды и постоянным "наддувом"(напряжение VS> поддержания 13.6-13.8) по-любому будет разрушение намазок, окисление и VS> высушивание стекломатов, рост концентрации кислоты и повышенная VS> коррозия. К бабке не ходи :) VS>> 1 вересня 2017, 11:23:41, від "Alexander V Soroka" <alex(a)euro.net.ua>: VS>> Привет ! VS>> Friday, September 1, 2017, 11:17:28 AM, Vladimir Sharun VS>> vladimir.sharun(a)ukr.net you wrote: VS>>> Я делаю ТО ИБП каждый год и это General Electric. VS>>> Также, берутся выборочно несколько банок и тестируются на ёмкость, как часть ТО. VS>> этим самым вы разбалансируете АКБ... VS>>> У ИБП кастомная система охлаждения - подача холодного воздуха VS>>> "под" и экстракция горячего воздуха сверху - "щупальца" VS>>> воздуховодные, температура на батареях 22-23 градуса круглый год. VS>>> Сам ИБП видит дохлые банки и репортит об этом ошибками, VS>> т.е. сам ИБП следит(?) за каждым АКБ???? VS>> и у него есть проводки идущие к каждому АКБ??? VS>> ...я уже хочу такой ИБП, если это так... :-) VS>> но я такого нигде не видел... VS>> Проверка простая: ИБП ставим на разряд, и вольтметром быстро VS>> проходимся во "ветке" последовательных АКБ, записываем данные - а VS>> потом сидим и думаем. VS>> Под нагрузкой сразу видно дохлые АКБ. VS>> при заряде и поддержании - не видно обычно, кроме явных трупов. VS>>> 1 вересня 2017, 11:11:09, від "Alexander V Soroka" <alex(a)euro.net.ua>: VS>>> Friday, September 1, 2017, 10:52:47 AM, Vladimir Sharun sharun(a)ukr.net you wrote: VS>>>> Непосредственно эти B.B.-шки отходили в другой паре ИБП уже 7 лет VS>>>> и там еще 50-60% ёмкости и без трупиков. VS>>> неверю :) VS>>> что за ИБП такой чудесный у вас ? VS>>> 7 лет это ФАНТАСТИКА! VS>>> они по любому высохли и есть проблемные банки. VS>>> Вас спасает что их 120шт последовательно, некоторые давно превратились VS>>> в "сопротивления", просто на фоне 120 этого не видно... VS>>> считаем: VS>>> 120 шт 12в АКБ = это у вас по 10шт на 120в "одна ветка" так? VS>>> пусть так. VS>>> напряжение "полного разряда" = 10.8в, 10*10.8=108в это "ноль" VS>>> а полный заряд это 12.7в*10=127в. VS>>> напряжение одной банки заряженной = 2.1в. VS>>> Ваш диапазон по НРЦ(напряжение на акб без нагрузки) рабочий, по VS>>> которому УПС "смотрит" степень заряженности будет от 12в на АКБ до VS>>> 12.7в на акб. VS>>> т.е. между 127в и 120в совершенно спокойно уместится 2-4 банки с КЗ . VS>>> УПС при этом может показать "50% емкости", он ведь за каждым АКБ не VS>>> смотрит, ему "среднее по больнице" важно. VS>>> Балансиры надо ставить, чтобы не "разбегались" по емкости. VS>>> само епростое - стабилитрон на 13.8-14в паралельно каждому 12в АКБ - VS>>> при полном заряде будет выравнивать напряжения. VS>>> Ну и эти что у вас если отбраковать то я думаю что можно за счет VS>>> замены проблемных еще лет 5 прожить :) VS>>> но стремно это... 7лет очень большой срок. VS>>>> ХЗ что они по времени жизни эти Delta покажут, но спасибо - спрошу. VS>>> дельта просто китайские АКБ, используются в электротранспорте и УПСах. VS>>> Цена хорошая и нет кальция внутри, от того хорошо циклируюется. VS>>> Вообще всем: если увидели в описании АКБ свинцового что-то типа VS>>> "гибридный, применяется кальций в решетках" - НЕ БЕРИТЕ !!! VS>>> Никакого кальция, если хотите чтобы АКБ жили дольше и после первого-же VS>>> глубокого разряда от емкости не оставалось бы 40%... VS>>>> 1 вересня 2017, 08:36:48, від "Alexander V Soroka" <alex(a)euro.net.ua>: VS>>>> Thursday, August 31, 2017, 8:07:15 PM, Vladimir Sharun VS>>>> vladimir.sharun(a)ukr.net you wrote: VS>>>>> Подскажите пож кто возит эти батареи, надо 120 штук - какую цену могут дать. VS>>>> обычный китай, среднего качества. VS>>>> Совет всем кто собирается покупать 7-12Ач АКб в УПСы: VS>>>> Требуйте с продавца точный вес АКБ !!! VS>>>> вот пусть на весы реаьно поставит и скажет сколько весит. VS>>>> Если 7Ач АКБ весит менее 2кг - это значит что там не будет 7Ач по VS>>>> тестам. Нормальный вес - 2.2-2.4кг. VS>>>> и рекомендую прочесть вот это: VS>>>> http://akbtest.ru/category3.html VS>>>> http://akbtest.ru/catalogue.html VS>>>> http://akbtest.ru/test_akkumulyatorov_12v7ah.html VS>>>> неплохие для упс: VS>>>> https://www.youtube.com/watch?v=rzooeEth0wc VS>>>> вес 2.4кг декларируется. VS>>>> Вот тест : VS>>>> https://www.youtube.com/watch?v=0q6GVWws2BE -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

2 2