- UANOG - uanog.one

APC Netbotz 200 pinout wanted
by Volodymyr O. Pidgornyi 12 Apr '23

12 Apr '23

Доброго дня всім. Якщо у когось завалялась розпіновка консольного кабелю до APC Netbotz 200, поділіться будь ласка. В інтернетах на цю тему чомусь глухо, а підбір поки нічого не дав. Заздалегідь вдячний.

3 2

postgresql
by Gregory Edigarov 06 Apr '23

06 Apr '23

Всем привет. postgres поставлен почти по дефолту + pgtune. наблюдаем странные периодичесике просадки по производительности на очень неслабом железе. у меня вопрос в общем, куда бы вы копали в первую очередь? спасибо.

3 2

TP-LINK TL-MR150 - то ли лыжи не едут...
by Alexander V Soroka 22 Mar '23

22 Mar '23

Привет ! TP-LINK TL-MR150 - 4G раутер. Работало все до сегодня утра - все Ок. Инет имени Киевстар. Сегодня с утра картина: проводной мой комп - в Инет выходит, попытка с мобилки войти в Инет через ВайФай - хервам! причем коннект отличный, уровень сигнала -50дбм Монитор вайфая поставил - думал что кто-то забил диапазон - нет, все чисто. Позвонил в Киевстар - как всегда, ногти подстригите, проверьте модема настройки (начальные) - и все... технического специалиста по настройке модема не дали, что может быть не сказали... Я облазил все настройки раутера - перезагрузил, питание выключал, карту вытаскивал - все работает но с ВайФая невозможно выйти в Инет :-( и странно другое - с компа на локалке который - ранее (вчера) терез Тор-браузер я мог куда-то выйти, а сейчас с утра - фигвам! вообще никуда не работает. Как такое может быть ? там же распределенная сеть? Я не понимаю что происходит. Может кто-то подскажет? я даже прошивку обновил на этом TP-LINK TL-MR150 - ничего не изменилость... -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

5 10

Ціна на LIR та ip-адреси
by Svitlana Tkachenko 15 Mar '23

15 Mar '23

Привіт! RIPE планує змінити суму оплат за LIR та PI-блоки, а також пропонує зміну систем оплати. Зараз всі LIR незалежно від розміру та апетитів платят однакову суму. На наступний рік пропонується по-перше, збільшити оплату, і по-друге, два варіанти оплати Модель 1: A “one-LIR, one-fee” - ця система працює і зараз або Модель 2: вводяться категорії LIR-ів. Така система вже була декілька років тому і включала три категорії: small, medium, large (з відповідними розмірами оплати). Щоб було зручніше порівняти дві моделі, RIPE розробив Charging Scheme Calculator, де кожний LIR може вказати свої ресурси і отримати суму майбутніх витрат (так, для України наразі діє відстрочка платежів, але це не звільняє від оплати боргу в подальшому). Посилання на калькулятор, опис запропонованих моделей та подальші дії від членів RIPE див. на сторінці: https://www.ripe.net/participate/mail/member-and-community-consultations/ch… Рішення щодо моделей буде прийматися на RIPE NCC General Meeting (GM) у травні 2023. Поки ще йде обговорення в групах та online-зустрічах, і є можливість вплинути на це рішення. Не зволікайте! Перевірте свої майбутні витрати та висловіть свою думку щодо запропонованих схем.

2 2

Хтось мав особисті контакти з цією організацією?
by Oleh Hrynchuk 08 Mar '23

08 Mar '23

Привіт, друзі. Сабдж: https://www.corpus.org.ua/

1 0

on-prem двухфакторка на vpn
by Igor Grabin 07 Mar '23

07 Mar '23

Ранок добрим не буває, хтось йобся з subj, ще й так щоб не влазити в абонку під кількість користувачів? mbr, -- Igor "CacoDem0n" Grabin

4 4

Кого це вже піймали?
by Oleh Hrynchuk 24 Feb '23

24 Feb '23

Всім привіт. https://internetua.com/sbu-vikrila-ukrayinskogo-provaidera-yakii-rozdavav-i… Чи то просто псевдовикриття і демонстрація псевдороботи? Бо на жаль і таке нерідко зустрічається...

2 1

антикварненький ups GE LP30-33
by Igor Grabin 20 Feb '23

20 Feb '23

Ранок добрим не буває, абсолютно ЗНЕНАЦЬКА знайшов під тумбочкою пару ups GE LP30-33, й намагаюсь зрозуміти, що за софт може з ними спілкуватись по rs232. про існування snmp карт для них знаю, й на два упса одна карта є, кількістю інформації не вражений. текст алєрту, доступного на морді упса, карта не віддає. є якісь ідеї, поважний all? ;-) mbr, -- Igor "CacoDem0n" Grabin

7 18

Operational Support Systems for software development?
by Oleh Hrynchuk 25 Jan '23

25 Jan '23

Доброго дня, колеги. Керівництво доросло до розуміння потреб чогось на зразок "OSS for software development". Зокрема ось хотєлкі (нижче). Вони стосуються в першу чергу нашої AWS-інфраструктури. Може хтось щось підкаже в цьому плані? А то по телко я ніби в курсі, а ось по software development та програмних комплексах/системах ні. Може якісь стандарти/рекомендації напрацьовані/існують у світі для управління цим усім господарством? Ну і готові системи управління... Ось самі хотєлкі (просто тези, котрі вдалося застенографувати): --------------- Хотілося б мати завжди актуальну (up to date) інвентаризацію всіх програмних систем у нашому середовищі розробки. Що потрібно від цієї інвентаризації: 1. Перелік всіх елементів інфраструктури, систем та програмного забезпечення, якими ми користуємося і за які несемо відповідальність 2. Які версії операційних систем та програмного забезпечення працюють на кожній такій системі? 3. Хто несе відповідальність за те, що система правильно налаштована та експлуатується в усіх відношеннях? Хто "власник" системи? 4. Як здійснюється моніторинг кожної системи? (Варіанти: ніяк, Intruder, Wuzah, централізоване ведення журналу, локальне ведення журналу тощо) 5. Хто переглядає вихідні моніторингові дані? 6. Як налаштовується кожна система? (Варіанти: вручну, Terraform, інша автоматизація тощо) 7. Де можна знайти документацію для правильного налаштування кожної системи? 8. Який статус безпеки системи? (Варіанти: невідомий, сумісний з CIS, сумісний з SOC2 тощо) 9. Хто відповідає за безпеку в системі? 10. Хто має адміністративний доступ до системи? 11. Які зв'язки з іншими системами має дана система? 12. Чи має система зовнішні підключення до Інтернету? 13. Дата останнього перегляду/використання/логіну в систему? 14. Все інше, що забули явно вказати, але про що повинні знати... Після того, як ми створимо інвентаризацію, нам знадобляться процеси, щоб підтримувати її в актуальному стані, періодично переглядати її і переконатися, що люди не змінюють інфраструктуру і виробництво, не пройшовши відповідний процес (change management). Наприклад, ми не повинні запускати незаплановані, незатверджені, необліковані системи, програмне забезпечення та послуги. Нам потрібно задокументувати геть усі наші продукти, системи, все, що маємо і почати виправляти ті місця, де управління не є повністю зрілим, відповідно до найкращих інженерних практик. Чому? Будь-яка система є потенційним вектором атаки. Будь-яка ненадійна система - це потенційний незадоволений клієнт. Будь-який інцидент безпеки або збій системи шкодить нашій репутації. Будь-яке розслідування, проведене зовнішньою організацією, повинно виявити, що ми належним чином управляємо своїми системами та послугами, використовуючи найкращі інженерні практики та операції відповідно до існуючих стандартів. Щоб досягти цього, ми повинні постійно бути в курсі того, що саме ми маємо. ----------------------- Дякую. -- Regards, /oleh hrynchuk

2 2

AWS private VPC, NAT gateway, ACL... нема доступу в outside world from docker container of docker host.
by Oleh Hrynchuk 12 Jan '23

12 Jan '23

Доброго дня всім, Шановне панство, маю питання стосовно security policy в private VPC of AWS. Суть в наступному. Нам "старші товариші з US" приписали завести одну docker-type аплікуху в спеціально виділеній private VPC на спеціальному ЕС2. "Спеціальність" останнього полягає в попередній "заточці" стандартного Amazon Linux 2 AMI під корпоративні правила безпеки. Зокрема вмиканні там SeLinux, сетапі спеціальних nftables.rules тощо. І вийшло так, що ніби все з матюками вдалося зробити (SELinux довелося вирубати "за згодою сторін") за винятком одного: email notifications (на порт 587 GMail SMTP) принципово з контейнера не ходять. А ось із docker host (отого ЕС2) - нормально ходять. Також неможливо з докер-контейнера (там Ubuntu) виконати оновлення OS (apt update) - нема доступу назовні. Враження наступне - з контейнера НЕМА доступу до Інтернета. З docker-хоста - є. Ще така фігня, що в контейнері нема найнеобхідніших інструментів для траблшутинга - навіть ping/traceroute. І не поставиш - apt не має виходу назовні. (Ну, тут можна із"їбнутися і підсунути щось в docker volume напряму... ще ось не пробував так, але спробую). Підозра падає на NAT Gateway між private VPC та outside world. Чи хтось з таким стикався і що робити, щоби це а) точно локалізувати; б) полікувати цю фігню. Може це якась стандартна фігня, а я не знаю про це? Дякую. -- Regards, /oleh hrynchuk

6 12