- UANOG - uanog.one

Китайцы хакнули все супермикры :)
by Paul Arakelyan 20 Oct '18

20 Oct '18

Многабукав: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-u… пол-часа слушалово: https://soundcloud.com/bloomberg-business/the-big-hack-part-1-read-aloud https://soundcloud.com/bloomberg-business/the-big-hack-part-2-read-aloud Коротко: В 2015г на мамках нашли конструктивно не предусмотренные элементы, которые типа являются чипами, и могут изменять содержимое памяти и т.п. -- Best regards, Paul Arakelyan.

11 28

консольный сервер
by Volodymyr Litovka 19 Oct '18

19 Oct '18

Привет, а кто что нынче пользует под задачу консольного сервера, как раньше были Cisco 2511? Есть задача, нужен консольный сервер - что нынче наиболее доступное из работающего? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

7 9

Америкосы не лучше (Re: "Сильна армія", побудована панамсько-мальдівськими "воєводами".)
by Paul Arakelyan 11 Oct '18

11 Oct '18

Вот за океаном, где на ИТ завязано в разы больше, тоже не без граблей: https://www.wired.com/story/us-weapons-systems-easy-cyberattack-targets/ -- Best regards, Paul Arakelyan.

1 0

"Сильна армія", побудована панамсько-мальдівськими "воєводами".
by Oleh Hrynchuk 08 Oct '18

08 Oct '18

Лютий, АТОМНИЙ, п.здєц <https://www.unian.ua/politics/10274616-skandal-u-zsu-sistema-upravlinnya-vi…> . Це службова халатність, чи відверта зрада? Втім наслідкам неважливо... Скільки людей загинуло - одному Богу відомо. І зверніть увагу на реакцію Й.БАНОЇ Системи. В кращих традиція смердячого совка...

7 14

zfs delete disk
by Vasiliy P. Melnik 02 Oct '18

02 Oct '18

Сделал я себе тут каку, надо было добавить диск в систему, хотел систему сделать на трех дисках в миррор, а сторедж уже делать на raidz. И неправильно добавил раздел - не в зеркало, а в страйп. В итоге получил страйп из зеркала двух разделов по 100 гигов плюс еще 100 гигов, ну уже с одного партишина. Теперь сижу думаю как удалить diskid/DISK-WD-WCC7K2ET7N36p2, чтобы не переливать систему. Это реально? system 199G 39,3G 160G - 23% 19% 1.00x ONLINE - pool: system state: ONLINE scan: scrub repaired 0 in 0h37m with 0 errors on Tue Oct 2 19:02:51 2018 config: NAME STATE READ WRITE CKSUM system ONLINE 0 0 0 mirror-0 ONLINE 0 0 0 gpt/system0 ONLINE 0 0 0 gpt/system1 ONLINE 0 0 0 diskid/DISK-WD-WCC7K2ET7N36p2 ONLINE 0 0 0

2 2

Cisco IOS EAP-MSCHAPv2 client
by Volodymyr Litovka 01 Oct '18

01 Oct '18

Привет, а кто-нибудь когда-нибудь учил кошку быть EAP-MSCHAPv2 клиентом? По стандартной схеме - в рамках IKEv2 происходит аутентификация на основе username/password с использованием публичного ключа сервера, как это реализовано в винде, макоси? У меня не получается - кошка пишет в дебаге следующее: Oct 1 13:48:32.459: IKEv2:(SESSION ID = 1,SA ID = 1):Constructing IDi payload: '10.10.10.117' of type 'IPv4 address' Oct 1 13:48:32.459: IKEv2:(SA ID = 1):[IKEv2 -> PKI] Retrieve configured trustpoint(s) Oct 1 13:48:32.459: IKEv2:(SA ID = 1):[PKI -> IKEv2] Retrieved trustpoint(s): NONE Oct 1 13:48:32.459: IKEv2:Failed to retrieve Certificate Issuer list Oct 1 13:48:32.459: IKEv2-ERROR:(SESSION ID = 1,SA ID = 1):: Failed to build or process a certificate request Oct 1 13:48:32.459: IKEv2:(SESSION ID = 1,SA ID = 1):Auth exchange failed ключи сервера получены у letsencrypt. Я полагаю, надо каким-то образом на кошке сконфигурировать trustpoint (?) в который записать что-то, что позволит валидировать сертификат, полученный от сервера. И вот это у меня не получается. * конфигурация PKI сделана вот так: crypto pki trustpoint DST-X3 enrollment terminal pem usage ike revocation-check none ! ! ! crypto pki certificate chain DST-X3 certificate ca S/N [ ... CERT DATA ... ] * сертификат, который присылает сервер: issuer=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 subject=CN = myfqdn * соответственно, "crypto pki authenticate DST-X3" наполнялся вот таким: issuer=O = Digital Signature Trust Co., CN = DST Root CA X3 subject=C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 * если это имеет значение, то вот конфигурация собственно IKEv2 (proposals exchange в соответствии с этой конфигурацией происходит корректно) : crypto ikev2 proposal QLD-pro encryption aes-gcm-128 prf sha256 group 14 ! crypto ikev2 policy QLD-policy match fvrf any proposal QLD-pro ! crypto ikev2 profile QLD-prof match identity remote fqdn myfqdn authentication local eap mschapv2 username user password p123456 authentication remote rsa-sig ! crypto ipsec transform-set QLD-ts esp-aes esp-sha256-hmac mode tunnel ! crypto map QLD-map 10 ipsec-isakmp set peer remote-ip set transform-set QLD-ts set ikev2-profile QLD-prof match address cryptoacl ! ip access-list extended cryptoacl permit ip 10.10.10.0 0.0.0.255 25.0.0.0 0.255.255.255 На стороне сервера - strongswan и он работает: OSX, например, коннектится к нему успешно, в полной мере реализовывая EAP-MSCHAPv2 :) В общем, кто-то пробовал делать что-то подобное с кошками? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

Мобильная связь
by Taras Heichenko 26 Sep '18

26 Sep '18

Hi! В селе очень плохая мобильная связь. Говорить можно еще кое-как, данные вообще никак не передаются. Для того, чтобы заглянуть в Интернет, нужно пройти метров 200-500 до центра, где есть приличное покрытие. Кроме того хотелось бы поставить камеру видеонаблюдения (может несколько), с возможностью иногда на нее заглядывать. Посоветуйте, на какие дивайсы смотреть? Я видел в интернете какие-то репитеры/ретрансляторы, но интересуют личные отзывы. Поскольку нужно видеонаблюдение, то вполне может быть вариант подключения сервера с хорошей антеной к сети (без ретранслятора), и раздача wifi на участке. Посоветуйте, плз, на какие дивайсы имеет смысл смотреть? -- Taras Heichenko tasic(a)academ.kiev.ua

10 18

IPSec intro
by Volodymyr Litovka 25 Sep '18

25 Sep '18

Привет, писал туториал для unaware people пару лет назад, подумал - чего ему в загашниках валяться, может кому полезным будет: https://www.slideshare.net/dokainua/ipsec-116445221/ Enjoy :-) -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

1 0

ввести обязательную предустановку отечественного антивирусного софта
by Vasiliy P. Melnik 21 Sep '18

21 Sep '18

https://www.kommersant.ru/doc/3745820 «Антивирус может собрать информацию и потом ее где-то проанализировать. Как это будет выглядеть с точки зрения безопасности страны Не палятся ни грамма.

1 0

radius web interface
by Volodymyr Litovka 20 Sep '18

20 Sep '18

Привет, а может кто посоветовать web-морду к какому-нибудь radius'у, чтобы там можно было управлять юзерами/паролями и чтобы оно саппортилось еще как-то на предмет security? Спасибо! -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 8