- UANOG - uanog.one

Fwd: [ncc-announce] GM Registration Period Extended (LIR Portal Issue)
by Dmitry Kohmanyuk 22 May '19

22 May '19

Кто не сумел зарегистрироваться на RIPE GM: У вас есть ещё два часа и можно сделать это даже в ручном режиме по почте (но лучше через my.ripe.net, LIR Portal / General meeting) Begin forwarded message: > From: Axel Pawlik <agm(a)ripe.net> > Date: May 22, 2019 at 16:01:19 GMT > To: ncc-announce(a)ripe.net > Subject: [ncc-announce] GM Registration Period Extended (LIR Portal Issue) > Reply-To: agm(a)ripe.net > > Dear members, > > We have found a problem with the LIR Portal that is affecting our GM registration/voting process. > > Our priority now is to ensure that all members who wish to vote are able to do so. > > To allow this, we will extend the period in which you can register to vote. You now have until 18:00 (UTC) in which to register. > > If you are experiencing problems registering via the LIR Portal, you can register by emailing <agm(a)ripe.net> with the following information: > > Full Contact Name: > RegID: > > We will update you as soon as we know more. > > Regards > > Axel Pawlik > Managing Director > RIPE NCC >

1 0

mikrotik: switch PoE by external access
by Volodymyr Litovka 22 May '19

22 May '19

Привет, вопросик есть. Можно ли в Микроте дернуть PoE на порту при определенной команде снаружи типа телнета на указанный порт whatever? Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

2 4

Оплата в RIPE NCC
by Taras Heichenko 20 May '19

20 May '19

Hi! Если кому вдруг было лень прочитать, обращаю внимание, что на GM этой весной будет голосоваться (а сейчас в member-discuss обсуждается) возможная смена схемы оплаты в RIPE NCC. Один вариант голосования, сохранить текущую ситуацию: оплачивается 1400 евро годового взноса (+ 50 евро/год за каждый PI блок). Второй вариант (который вчера был предложен): ежегодно лир оплачивает 1150 евро + 50 евро LIR платит за каждый ресурс, как то блок адресов IPv4 или IPv6 (да, без учета размера этого блока) и за каждый AS number. Это то, что предлагали на вчера. -- Taras Heichenko tasic(a)academ.kiev.ua

3 4

linux ip firewall
by Volodymyr Litovka 18 May '19

18 May '19

Привет, попросили помочь с одной конфигурацией, но у меня затык, может кто подскажет. Есть микрот (другими словами - Linux), у которого есть интерфейсы LAN, Inet и несколько VPN-туннелей (over Inet). В VPN поднят OSPF и статического списка внутренних сетей нет. NAT включен на out interface Inet. Задача - запретить выход в Интернет для некоторых хостов из LAN - решается просто добавлением списка этих хостов в исключение NAT-правила. А вот как включить фильтрацию на внешнем интерфейсе и дропать пакеты из внутренней сети (с целью избежания анализа трафика и получения информации о структуре внутренней сети) уже не получается, поскольку NAT является последним процессом в postrouting (https://www.booleanworld.com/depth-guide-iptables-linux-firewall/) И я не нахожу приемлемого решения: - включать NAT на LAN (ну чтобы потом в postrouting запретить внутренние адреса) - нельзя, потому что есть VPN-туннели, в которых трафик должен бегать в неизменном виде - для фильтрации на LAN ("запретить всё, что не разрешено") нет критериев, потому что раутинг строится на основе OSPF и списка "разрешенных сетей" как такового нет - перенести хосты в другую подсеть: во-первых, нереально, а, во-вторых, ничего не дает по озвученным выше причинам - убрать default на хостах не рассматривается ввиду того, что выполнение этого правила сложно контролировать :) Подскажите, пожалуйста, как в такой схеме можно: запретить доступ некоторым хостам к интернету без потери конфиденциальности. Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

5 9

контакты в Веге/Оптиме
by Igor Grabin 16 May '19

16 May '19

Утро доброе, кто-то знает, как с ними связаться минуя насквозь деревянный кал-центр? я собрался вырезать нахрен оптику, по которой, по слухам, когда-то топталась Оптима. может неудобненько получиться. mbr, -- Igor "CacoDem0n" Grabin

1 0

Mikrotik copy config
by Volodymyr Litovka 15 May '19

15 May '19

Привет, а есть ли способ перенести конфиг с одного устройства на другой другого типа? Конкретно - есть mAP, надо с нее перенести конфиг на RB951. Не хочется руками много делать :-) Спасибо. -- Volodymyr Litovka "Vision without Execution is Hallucination." -- Thomas Edison

3 2

wormable CVE-2019-0708
by Sergey Smitienko 14 May '19

14 May '19

Уязвимость в RDP типа preauthentication remote code execution, которая вполне может быть использована для запуска нового червя. Достаточно открытого порта RDP, credentials не нужны. https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019… Дырявые: Windows XP (all) Windows 2003 (all) Windows 7 SP 1 (32 and 64 bit) Windows Server 2008: 32 bit SP2 32 bit SP2 (Server Core Installation) Itanium-Based SP2 64 bit SP2 64 bit SP2 (Server Core Installation Windows Server 2008 R2: R2 for Itanium-Based Systems SP1 R2 for 64 bit Systems SP1 R2 for 64 bit Systems SP1 (Server Core Installation) Не дырявые: Windows 10, Windows 8.1, Windows 8, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, or Windows Server 2012. -- Sergey Smitienko

1 0

а какие "движки" для маленького форума сейчас в моде?
by Alexander V Soroka 12 Apr '19

12 Apr '19

Здравствуйте ! а какие "движки" для маленького форума сейчас в моде? суть: хочется создать у себя(не в датацентре где-то) на Линукс-сервере небольшой технический форум. Главное - это расширенное модерирование и управление, желательно не настолько заумное чтобы только этим весь день и заниматься. Премодерация, черные списки, баны как по айпи так и по "набору правил", а то в домосетках и вайфаях айпи тусуются тысячами, не хочется руками тролей выпиливать... Есть вообще такое ? :-) -- Best regards, Alexander V Soroka http://www.svr.ua/ AS106-RIPE mailto:alex@euro.net.ua

8 18

exim
by Gregory Edigarov 12 Apr '19

12 Apr '19

Добрый день знатокам, есть exim+dovecot. exim кладет в dovecot через транспорт appendfile. все работает давно и хорошо, но вот появилась хотелка: для определенных ящиков, допустим, sales(a)example.com сделать доставку копии письма в другой фолдер этого же ящика. то-есть, у sales(a)example.com есть штатный INBOX и надо чтобы письма шли в него и еще в INBOX2... pipe и dovecot delivery предлагать не надо, это поломает дофига всего. Спасибо заранее. --- With best regards, Gregory Edigarov

2 1

Hitachi HE10
by VASYL MELNYK 20 Mar '19

20 Mar '19

Всем привет Прикупил 3 жестких WD HE10 HC510 , а по факту хитачи - ни один не работает, да и при включении судя по всему они даже не пытались стартовать. Думал старая мамка - воткнул в B360 - все равно не работает. Начал искать в интернете - народ пишет на форумах, надо заклеить дрожки 3.3 вольта. После выдирания из разъема питания 3.3в винт заработал. Что это было?

3 2