July 2023 - UANOG - uanog.one

Kyivstar mobile internet & IPSec
by Volodymyr Litovka 14 Dec '23

14 Dec '23

Привіт, а хто зіштовхувався з такою хернею у мобільного Київстара - блокування портів? Вже не перший раз стикаюсь з проблемою, що у моїх колег IPSec через мобільний КС тупо не працює, причому з тими ж налаштуваннями на МТС/Лайф все заєбцом. Якщо хтось мав таку проблему - як вона вирішується? Щиро дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

7 28

Тем кто занимается UPS и АКБ к ним. RID HC 12-190, 12V 190 HIGH CYCLING CARBON AGM VRLA BATTERY
by Alexander V Soroka 30 Jul '23

30 Jul '23

Привет всем ! Периодически возникали у народа вопросы по свинцовым АКБ, и сейчас лето а на осень по всему видно, что будет снова все херово с УПС, так что готовим АКБ пока есть время. Может кому то будет интересно моя свежая тема с восстановлением АКБ от солнечной электростанции. По ссылке тут http://adopt-zu.soroka.org.ua/work.html#question-29 пишу "отчет". АКБ = RID HC 12-190, 12V 190 HIGH CYCLING CARBON AGM VRLA BATTERY "модные", но их полгода убивали неправильной эксплуатацией. Хорошо хоть вовремя спохватились... но уже там проблемы начались с АКБ. Читайте в общем :-) кому тема интересна. -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

7 33

Firmware OpenWrt Upgrade for TP-Link TL-WR841N v13
by Alexander V Soroka 27 Jul '23

27 Jul '23

Привет ! наконец-то я подключился "по проводам" и мои приключения с 4Г закончились... Но тут меня любопытство настигло :-) в моем старом раутере (если его так можно назвать) TP-Link TL-WR841N v13 прошивка которая как г-но мамонта , и я решил проверить что там есть нового на офф сайте. Ну там такое же г-но мамонта лежит как и у меня уже вкачано... Но мы не ищем легких путей :-) Гугль мне показал вот это: https://openwrt.org/toh/hwdata/tp-link/tp-link_tl-wr841n_v13 и смотрю я что: Supported Current Rel: 22.03.5 Линуксов у меня нет на компах, а там Git дает ссылки со словами Линукс. Вот я и хочу спросить: а может кто-то уже игрался с openwrt на ТП-линке? -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

3 3

logs tailer
by Volodymyr Litovka 20 Jul '23

20 Jul '23

Привіт, а порадьте тулзу, яка б могла * тейлити всі файли (включаючи нові, коли вони виникають) * в певному каталозі (включаючи нові, коли вони виникають) * по певній масці (напр. виключачи *gz), * підтримувати multiline records o наприклад один запис - все між timestamp'ами типу ^YYYY-MM-DD HH:MM:SS.ms * реагувати на певні патерни (exception, HTTP/1.1 5xx, тощо) * та зберігати records, що відповідають вказаному патерну, в окремий файл, з вказуванням - в якому саме файлі цей запис знайдено Бо маю калєчний софт, проект вже закрито, гроші сплачено, а логи - це п-ць, дорога редакція. Воно нібито й недовго написати таку тулзу, але мені йдеться, що до мене цей велосипед вже сконструювали. Дякую. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 10

‪TL-MR150 и другой DNS...
by Alexander V Soroka 04 Jul '23

04 Jul '23

Привет ! 4G раутер ‪TL-MR150 v2 - как то можно сделать чтобы он не использовал Киестаровский DNS ? Связь никакая - но канал есть а DNS с этой вышки где я сижу - частенько не проходит (не достучаться). В настройках через Веб ‪TL-MR150 нет такого чтобы можно было поставить настройки на Оператора но DNS свой указать... Есть какие-то идеи ? Спасибо! -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

4 6

SOC requirements for PI data
by Oleh Hrynchuk 01 Jul '23

01 Jul '23

Панове, добргго дня. Є таке питання... Кантора, яка нам робить ІТ sec аудит, висловила в report'i зауваження щодо PI data (Personal Information - first/last name, email, phone numbers, address, enrolled courses etc). Суть зауваження - тримати PI data в EC2 snapshots неприпустимо (я ще не розбирався яким нормативним актом USA це обумовлено. Може підкажете, хто знає?). Але справа в тому, що ці дані знаходяться в PostgreSQL DB. То як досвідчені люди виходять з цього положення? AWS EC2/RDS/etc snapshots не передбачають жодних excludes. А створювати проміжний copy-інстанс, викушувати з його PostgreSQL'a ці PI data і аж потім робити snapshot - то якийсь маразм. Та й взагалі ця вимога здається трохи якоюсь параноїдальною.. адже втрачається зміст самого snapshot'a. Як тоді з нього швидко відновити інстанс при потребі? Є ще один варіант (ще не знаю, чи він підходящий для аудиторів) - прямо в PostgreSQL тримати всі PI data encrypted. Відповідно, вони будуть encrypted і в снепшотах. Хтось таке використовує? Буду вдячний за поради. -- Regards, /oleh hrynchuk

5 6

Компания ищет в Киеве спеца - sysadmin + DevOps
by Viktor Cheburkin 01 Jul '23

01 Jul '23

Hi! Знакомый спрашивает, может кому интересно: ---8<--- Компания ищет в Киеве спеца - sysadmin + DevOps. Навыки SecOps приветствуются. Требования: - возраст от 45 лет - опыт от 20 лет - не менее 4х смен мест работы за 20 крайних лет Знания и навыки: - IPv4 маршрутизация - 100% expert level (уточнение уровня при собеседовании) is must have - DNS - 100% expert level - IPv6 - достаточно понимания базы, дальше разберемся - администрирование систем - Linux, FreeBSD 100% expert level. Отмазки "RedHat знаю, Debian не очень" не рассматриваются - виртуализация - ProxMox PVE is a must. Ceph is a must. ZFS is a must. Связать ceph & zfs с PVE is a must - CARP, HaProxy, Nginx as WAF is a must - firewall не просто на уровне пакетного фильтра + NAT а на уровне понимания is a must - розуміння, чим firewall відрізняється від "пакетний фільтр + NAT" - split-horizon DNS 100% expertise - OpnSense with all functionality, IDS/IPS На собеседовании акцент будет на IPS/IDS с пристратием Docker, docker compose подразумевается Настройка SMTP/IMAP w/TLS подразумевается WAF подразумевается ---8<--- Если кого заинтересовало пишите мне, на vc(a)vc.org.ua <mailto:vc@vc.org.ua>, а я перешлю дальше. -- Viktor Cheburkin VC319-RIPE, VC1-UANIC

4 3