May 2019 - UANOG - uanog.one

nginx oh shi~...
by Sergii Smitiienko 31 May '19

31 May '19

Heads Up! Most recent versions of #NGINX — one of the most popular web servers that powers huge portion of the Internet today — contains an unpatched remote code execution (RCE) vulnerability. https://twitter.com/alisaesage/status/1134400428899127296

1 0

Проброс USB-ключей
by Vladimir Melnik 29 May '19

29 May '19

Здравствуйте, коллеги. Подскажите, пожалуйста, решал ли кто-то такую задачку. Есть желание склепать физический сервер, в котором будет с десяток USB-портов, чтобы в эти USB-порты можно было подключать произвольные USB-устройства и пробрасывать их на виртуальные машины с Windows Server. Смотрел в сторону VirtualHere, но разработчик честно предупредил, что на одной физической машине сможет работать только одна копия серверного приложения (к которому могут подключаться клиенты) и пробрасывать она будет тупо все USB-устройства, которые к этому серверу подключены. Может, он просто не слышал о контейнерах и виртуальных машинах, но тратить 49 USD для того, чтобы просто проверить, удастся ли заставить это чудо работать в каком-то KVM, как-то не хочется. Возможно, VirtualHere действительно не годится для решения этой задачи, а стоит посмотреть в сторону каких-то других продуктов? Может быть, есть какие-то готовые железки, которые это делают? Заранее благодарен за подсказки. С уважением, В.Мельник

2 2

triple NAT :-)
by Volodymyr Litovka 24 May '19

24 May '19

Привет, обратился приятель. У него в селе подводят оптику, но ломят конские цены и он хочет с соседом на пару поключиться. Получается следующая картина: 1) у провайдера NAT 2) у первого соседа NAT 3) у второго соседа тоже NAT С одной стороны, я не вижу, почему бы этому не работать. С другой стороны - я знаю не всё :-) Есть какие-то причины, по которым тройной NAT приведет к неработоспособности чего-нибудь (под "что-нибудь" я понимаю всё обычное - кинда Web-браузинг, Viber/Whatsapp)? Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

8 9

Зарплаты :-)
by Alexander V Soroka 23 May '19

23 May '19

Привет ! Просьба к тем кто "за бугром" работает из вас, или точно знает (не из газет). Расскажите какие сейчас зарплаты считаются "нормальными" в Америке и Канаде. ...ну и как для программистов "кодеров" так и для более серьезных и ответственных :-) Спасибо -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

3 2

openvpn
by Gregory Edigarov 23 May '19

23 May '19

Добрый день, Кто сможет подсказать по openvpn, желательно в привате, напишите мне в личку. Спасибо заранее. -- With best regards, Gregory Edigarov

3 3

Fwd: [ncc-announce] GM Registration Period Extended (LIR Portal Issue)
by Dmitry Kohmanyuk 22 May '19

22 May '19

Кто не сумел зарегистрироваться на RIPE GM: У вас есть ещё два часа и можно сделать это даже в ручном режиме по почте (но лучше через my.ripe.net, LIR Portal / General meeting) Begin forwarded message: > From: Axel Pawlik <agm(a)ripe.net> > Date: May 22, 2019 at 16:01:19 GMT > To: ncc-announce(a)ripe.net > Subject: [ncc-announce] GM Registration Period Extended (LIR Portal Issue) > Reply-To: agm(a)ripe.net > > Dear members, > > We have found a problem with the LIR Portal that is affecting our GM registration/voting process. > > Our priority now is to ensure that all members who wish to vote are able to do so. > > To allow this, we will extend the period in which you can register to vote. You now have until 18:00 (UTC) in which to register. > > If you are experiencing problems registering via the LIR Portal, you can register by emailing <agm(a)ripe.net> with the following information: > > Full Contact Name: > RegID: > > We will update you as soon as we know more. > > Regards > > Axel Pawlik > Managing Director > RIPE NCC >

1 0

mikrotik: switch PoE by external access
by Volodymyr Litovka 22 May '19

22 May '19

Привет, вопросик есть. Можно ли в Микроте дернуть PoE на порту при определенной команде снаружи типа телнета на указанный порт whatever? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 4

Оплата в RIPE NCC
by Taras Heichenko 20 May '19

20 May '19

Hi! Если кому вдруг было лень прочитать, обращаю внимание, что на GM этой весной будет голосоваться (а сейчас в member-discuss обсуждается) возможная смена схемы оплаты в RIPE NCC. Один вариант голосования, сохранить текущую ситуацию: оплачивается 1400 евро годового взноса (+ 50 евро/год за каждый PI блок). Второй вариант (который вчера был предложен): ежегодно лир оплачивает 1150 евро + 50 евро LIR платит за каждый ресурс, как то блок адресов IPv4 или IPv6 (да, без учета размера этого блока) и за каждый AS number. Это то, что предлагали на вчера. -- Taras Heichenko tasic(a)academ.kiev.ua

3 4

linux ip firewall
by Volodymyr Litovka 18 May '19

18 May '19

Привет, попросили помочь с одной конфигурацией, но у меня затык, может кто подскажет. Есть микрот (другими словами - Linux), у которого есть интерфейсы LAN, Inet и несколько VPN-туннелей (over Inet). В VPN поднят OSPF и статического списка внутренних сетей нет. NAT включен на out interface Inet. Задача - запретить выход в Интернет для некоторых хостов из LAN - решается просто добавлением списка этих хостов в исключение NAT-правила. А вот как включить фильтрацию на внешнем интерфейсе и дропать пакеты из внутренней сети (с целью избежания анализа трафика и получения информации о структуре внутренней сети) уже не получается, поскольку NAT является последним процессом в postrouting (https://www.booleanworld.com/depth-guide-iptables-linux-firewall/) И я не нахожу приемлемого решения: - включать NAT на LAN (ну чтобы потом в postrouting запретить внутренние адреса) - нельзя, потому что есть VPN-туннели, в которых трафик должен бегать в неизменном виде - для фильтрации на LAN ("запретить всё, что не разрешено") нет критериев, потому что раутинг строится на основе OSPF и списка "разрешенных сетей" как такового нет - перенести хосты в другую подсеть: во-первых, нереально, а, во-вторых, ничего не дает по озвученным выше причинам - убрать default на хостах не рассматривается ввиду того, что выполнение этого правила сложно контролировать :) Подскажите, пожалуйста, как в такой схеме можно: запретить доступ некоторым хостам к интернету без потери конфиденциальности. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 9

контакты в Веге/Оптиме
by Igor Grabin 16 May '19

16 May '19

Утро доброе, кто-то знает, как с ними связаться минуя насквозь деревянный кал-центр? я собрался вырезать нахрен оптику, по которой, по слухам, когда-то топталась Оптима. может неудобненько получиться. mbr, -- Igor "CacoDem0n" Grabin

1 0