Обновить

Все потоки

Сначала показывать
Порог рейтинга

Коснутся ли санкции IP адресов российских операторов связи?

IT-инфраструктура *

По прошествии двух недель с начала военной операции в Украине, кажется, уже не осталось отрасли российской экономики, не затронутой санкциями США и ЕС. Время от времени озвучиваются призывы "отключить Россию от Интернета", подразумевая под этим, в частности, дерегистрацию IP адресов, выделенных российским провайдерам связи. Как на это реагирует RIPE NCC и следует ли ожидать реальных ограничений в сфере распределения IP ресурсов в России?

28 февраля RIPE NCC выступило с заявлением о том, что занимает нейтральную позицию в отношении международных конфликтов, войн и внутриполитических споров. Такое положение обосновано задачей региональных интернет-регистраторов обеспечивать средства коммуникации и оказывать критически важные услуги в географически и политически разнообразных регионах.

2 марта Правительство Украины выступило с просьбой, среди прочего, дерегистрировать все IPv4 и IPv6 адреса, выделенные российским LIR-ам. На этот запрос RIPE NCC ответил отказом, снова подчеркнув важность своей аполитичности в сохранения глобального и открытого Интернета, доступного для населения всех стран мира.

Одновременно RIPE NCC подчеркнуло, что окажет содействие украинским операторам связи, выполняющим свою работу в сложных условиях военных действий. К примеру, было обещано не отзывать IP адреса у украинских LIR-ов по причине неуплаты членских взносов или несоблюдения административных требований.

Означает ли это, что со стороны RIPE NCC не следует ожидать никаких ограничений в отношении российских LIR-ов?

Надо отметить, что RIPE NCC не первый год последовательно придерживаться либертарианских взглядов на права свободного доступа к сетевой инфраструктуре, и старается уклоняться от попыток политиков ограничить сетевые свободы. В частности, обсуждение с властями Нидерландов применения санкций к членам RIPE NCC длилось как минимум в течение 2020-го и 2021-го годов.

И все же, являясь организацией зарегистрированной в Нидерландах, RIPE NCC просто-напросто обязано соблюдать законодательство ЕС, в том числе принятые ЕС санкции.
В прошлом году RIPE NCC начало ежеквартально публиковать специальный отчет по своим членам, находящимся под санкциями. На данный момент таких держателей IP ресурсов два - одна организация из Ирана и одна из Сирии. Следует отметить, что данные по ним анонимизированы.

Что означает применение санкций со стороны RIPE NCC к его члену - держателю ресурсов? Предоставленные такому члену IP ресурсы (адреса IPv4 и IPv6, AS) замораживаются в базе данных RIPE (RIPE Database). Подсанкционные организации /лица не могут изменить свою регистрационную информацию. Также им не могут быть предоставлены дополнительные IP ресурсы, а уже выделенные запрещено передавать (продавать). При этом, дерегистрация таких ресурсов не проводится, и договор (Standard Service Agreement) с подсанкционной организацией/лицом не расторгается. Однако включенная в санкционные списки организация / лицо не может стать новым членом RIPE NCC и не может являться представителем члена.

Еще раз подчеркнем, эти ограничения относятся к конкретным организациям или лицам, включенным в санкционные списки ЕС, если IP ресурсы зарегистрированы на имя их лично или представляемых ими организаций. Эти правила не распространяются на всех операторов связи из стран, в той или иной мере подверженных санкциям. Операторы связи в Иране, Венесуэле и в других подсанкционных странах продолжают работать, пользоваться IP ресурсами, покупать и продавать их. С другой стороны, надо иметь ввиду, что ситуация с Украиной до сих пор находится в развитии, и западные страны могут принять новые неожиданные решения, санкционные списки могут пополняться.

Из практики можно сказать, что самые большие практические проблемы у LIR-ов из стран, подверженных санкционному режиму, как правило, возникают с произведением платежей, например, с оплатой за членство в RIR-е. Например, на январь 2022 года RIPE NCC отметило, что из-за банковских ограничений они не могут выставить счета 93 своим членам в Иране и 8 членам в Сирии, и планирует это сделать как только появится практическая возможность.

Кроме того, платежные ограничения влияют на способность LIR-ов покупать и продавать блоки IPv4. С большой вероятностью, в этой сфере будет расти популярность альтернативных инструментов оплаты, таких как криптовалюты.

Читать далее
Всего голосов 4: ↑2 и ↓2 0
Просмотры 2.1K
Комментарии 1

Новости

Цифровая свобода. Часть 1. Менеджер паролей

Open source *DIY или Сделай сам
Tutorial

Всем привет! Я хочу запустить цикл статей с инструкциями которые помогут, отвязаться от сервисов и вернут вам контроль над вашими данными. Тут будут представлены opensource аналоги сервисов, которыми все мы пользуемся каждый день и утилиты для бекапа ваших данных из цепких лап вендоров. Я не ставлю цель 100% уйти на опенсорс и селфхостед, всё таки сервисы должны быть удобными и доступными. Поэтому это не только полноценные аналоги, иногда это будут утилиты для бекапов. Главное это удобство, бесплатность и контроль над своими данными.

Читать далее
Всего голосов 2: ↑1 и ↓1 0
Просмотры 1.5K
Комментарии 14

Основы Linux (обзор с практическим уклоном)

Системное администрирование **nix *
Из песочницы

Привет, Хабр!

В последние несколько лет все больше и больше людей ищут возможность войти в ИТ или поглубже изучить Linux, повысив уровень своей квалификации. Вместе с тем полноценных обзоров с практическом уклоном по типу «все и сразу» написано не так уж и много (особенно на русском языке).

Главная задача данной статьи – указать начинающим специалистам направление развития, дать ключевые понятия для дальнейшего изучения и показать несколько простых практических приемов. По этой причине (а еще, безусловно, вследствие недостаточной квалификации автора) теоретический материал достаточно сильно упрощен.

Читать далее
Всего голосов 8: ↑6 и ↓2 +4
Просмотры 5K
Комментарии 1

Brave: эфемерные куки для правильной приватности

Блог компании Brave Браузеры
Перевод

С самых первых релизов Brave блокировал все сторонние хранилища (куки, localStorage, indexedDB). Такая блокировка защищает наших пользователей от самых распространённых форм трекинга, но может ломать сайты. Сегодня мы поговорим об «эфемерных хранилищах», нашей стратегии работы со сторонними хранилищами в Brave, которая улучшает веб-совместимость, сохраняя при этом этот же уровень защиты конфиденциальности пользовательских данных.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Просмотры 1.1K
Комментарии 1

Минуточку внимания

Пассивная слежка. Часть 1

Геоинформационные сервисы *
Из песочницы

Статья о наших попытках пассивно мониторить интересующие нас объекты на карте нашего мира. В публикации используются API, Яндекс, Телеграм. Надеемся Вам будет интересно.

Читать далее
Всего голосов 6: ↑5 и ↓1 +4
Просмотры 2.2K
Комментарии 0

Разработка игры на Unity с нуля до релиза. Часть 2

Разработка игр *Unity *
Tutorial

Приветствую Хабр! 👋

«Разработка игры с нуля до релиза» - это серии статьей, где я покажу, как создать свою игру с самого нуля до публикации в Google Play и Itch.io на ОС GNU\Linux. Часть 2

Читать далее
Всего голосов 2: ↑2 и ↓0 +2
Просмотры 785
Комментарии 0

Защита от всплесков при агрегации трафика в пакетных брокерах

Блог компании НПП «Цифровые решения» Информационная безопасность *IT-инфраструктура *Сетевые технологии *Сетевое оборудование

Современный подход к подключению средств мониторинга и информационной безопасности к сетевой инфраструктуре предполагает использование ответвителей трафика и брокеров сетевых пакетов. Для обеспечения полной видимости трафика в сети (главное условие корректной работы систем мониторинга и адекватных результатов анализа) крайне важно не только ответвить трафик с нужных точек на пакетный брокер, но и передать его без потерь после предобработки на эти системы. Сегодня мы поговорим про функцию агрегации в пакетном брокере - одной из самых востребованных в данном классе оборудования. С помощью этой функции осуществляется сбор трафика с низконагруженных сетевых интерфейсов (согласно предварительно настроенному разделению входных портов по независимым группам агрегации с индивидуальными правилами распределения трафика в них) и дальнейшая передача в один или несколько выходных портов.

Агрегация каналов достаточно чувствительна к всплескам трафика, в результате чего могут происходить потери пакетов. В этой статье мы расскажем, как столкнулись с данной проблемой в одном из проектов, что такое всплески трафика, и как функция защиты от всплесков помогает решить проблему потери пакетов.

Читать далее
Всего голосов 1: ↑1 и ↓0 +1
Просмотры 295
Комментарии 0

Как мы в «Сравни.ру» провели хакатон

Блог компании Сравни.ру Управление разработкой *Карьера в IT-индустрии

Чем хакатон лучше традиционного найма, как организовать и что учесть.

Так как на рынке дефицит разработчиков, специалистов нам приходилось искать довольно долго. Учитывая, что в нашей компании работают опытные разработчики, которые готовы обучать, мы решили, что с помощью хакатона мы сможем нанять больше людей в штат, пусть и с меньшим опытом. Такое мероприятие мы проводили впервые.

Читать далее
Всего голосов 4: ↑4 и ↓0 +4
Просмотры 460
Комментарии 0

Дофаминовое сопровождение

ERP-системы *Управление разработкой *Управление продажами *Управление персоналом * *

Недавно проводил конференцию по обмену опытом среди программистов 1С. В числе прочих, там делился своим опытом весьма примечательный человек по имени Захар. Примечателен он тем, что создал и развивает стабильную систему обслуживания клиентов.

Начал он с показателей – деньги, удержание клиентов, оценки качества – цифры действительно интересные, необычные для рынка сопровождения 1С. На всякий случай поясню: сопровождение 1С – это периодическое выполнение задач по программированию разной степени сложности, ну и банальная тех.поддержка.

Казалось, после цифр он перейдёт к организации процесса, и там будут стандартные клише вроде «мы работаем качественно», «не пишем go-no-code» и «искренне хотим помочь клиенту». Ан нет. Оказалось, дело в дофамине.

Читать далее
Всего голосов 16: ↑14 и ↓2 +12
Просмотры 2.6K
Комментарии 9

Почувствуй себя государством, или для чего нужна наука

Блог компании Юнидата Карьера в IT-индустрии IT-компании

Вступление

Наша группа компаний (ГК) еще и не была основана, но сразу имела тесную и неразрывную связь с наукой. Почему? Потому что наши основатели изначально работали в научной сфере. Разработки, лежащие в основе запатентованных технологий работы с данными и ставшие основой для нашего флагманского продукта – следствие их высоких теоретических знаний и исследовательских талантов.  На пути реализации своих целей в бизнесе, они всегда старались сохранить связь с академической средой. Издавали и издают поныне научные статьи и книги, участвовали в разработке научных программ и сотрудничали со своими родными ВУЗами и кафедрами.

Постепенно к этой деятельности все больше привлекалась ГК, это была либо практическая деятельность – дипломные работы и практики студентов, либо осознанная благотворительность – ведение спецкурса для студентов нескольких кафедр СПбГУ на базе ГК и с активной «прокачкой» слушателей по методологии и практике проектной деятельности и программирования.

 

Читать далее
Всего голосов 1: ↑0 и ↓1 -1
Просмотры 879
Комментарии 1

Аннотации в Java и их обработка

Блог компании OTUS Java *
Перевод

Аннотация — это специальная конструкция языка, связанная с классом, методом или переменной, предоставляющая программе дополнительную информацию, на основе которой программа может предпринять дальнейшие действия или реализовать дополнительную функциональность, такую как генерация кода, проверка ошибок и т. д.

В этой статье мы обсудим назначение стандартных аннотаций, а также рассмотрим на практическом примере создание и обработку своих аннотаций.

Читать далее
Всего голосов 2: ↑1 и ↓1 0
Просмотры 1.1K
Комментарии 0

Установка Windows 10 с работающим звуком на старые MacBook и iMac

Компьютерное железо Накопители Ноутбуки
Из песочницы

Столкнувшись с проблемой не работающего звука при установке Windows на свой MacBook 11го года обнаружил, что материала по данной теме в русскоязычном сегменте интернета крайне мало, можно сказать что его нет вообще. Эта статья написана в помощь всем столкнувшимся с такой же проблемой, и преследует цель описать весь процесс решения проблемы от и до. Здесь описывается способ решения проблемы на примере MacBook, но он так же подойдет и для стационарных iMac.

Читать далее
Всего голосов 6: ↑6 и ↓0 +6
Просмотры 2.8K
Комментарии 9

Плагины ALSA

Настройка Linux *Звук
Tutorial

Линукс для музыканта: плагины ALSA

Здравствуй, Хабр!

Перевод-справка: подсистема ALSA, краткое описание API плагинов hw, mmap_emul, shm, null, copy, linear, lfloat, mulaw, alaw, adpcm, route, rate, plug, file, multi, share, hooks, dmix, dshare, dsnoop, ladspa, asym, iec958, softvol, empty, remap.

Музыканты, поклонники «лампового звука», живущие около волшебного леса Linux, рано или поздно замечают среди деревьев темную тень — зверя с дурной славой и громким именем ALSA. И правда, ALSA — загадочный зверь, не любящий света. (Кажется, первая встреча с ALSA всегда неприятна и обычно случается в момент, когда из акустических колонок пропадает звук во время просмотра любимого кинофильма.)

На самом деле надежность подсистемы ALSA не вызывает сомнений: почти все проблемы звука в Линукс связаны или с неправильно настроенными плагинами ALSA, или с PulseAudio, а также демонами автосохранения настроек (это те самые таинственные программы, которые вызываются из командной строки

Однако, если документация программы PulseAudio легко находится, то найти обширное описание плагинов ALSA задача не очень-то простая. Даже на сайте ALSA вы найдете всего лишь немногие ссылки на страницы помощи и прочитаете призыв «написать недостающие комментарии».

Плагины ALSA - «самостоятельные», но необычные программы, как правило, «встраиваемые» в звуковой поток с помощью настроек файла .asoundrc.

Зачем они нужны? Допустим, чтобы чтобы превратить ALSA в систему с «низкой задержкой», включить включить виртуальную звуковую карту (модуль snd-aloop), чтобы ALSA общалась с Jack.

Читать далее

Читать далее
Всего голосов 5: ↑4 и ↓1 +3
Просмотры 844
Комментарии 0

Используем SQLite в KPHP и PHP через FFI

Разработка веб-сайтов *Open source *PHP *Программирование *SQLite *


Сегодня я расскажу о новой библиотеке, которая позволяет использовать SQLite сразу из PHP и KPHP.


Создавать FFI пакеты — не просто. Под катом будут ответы на следующие вопросы:


  • Как упростить установку и сделать библиотеку кроссплатформенной?
  • Как не допустить утечек ресурсов?
  • Как сделать библиотеку совместимой с KPHP и PHP?
  • Какова производительность FFI решений?

Мы не только попробуем новую библиотеку в действии, но и выработаем ряд практик, которые при широком распространении могут улучшить ситуацию с FFI пакетами в сообществе.

Читать дальше →
Всего голосов 12: ↑12 и ↓0 +12
Просмотры 759
Комментарии 1

Короли инференса: PyTorch, Tensorflow или MATLAB?

Блог компании ЦИТМ Экспонента Машинное обучение *Matlab *Искусственный интеллект Инженерные системы

Что вам важнее в DL-проекте, удобство или производительность? Посмотрим на проблему глазами инженера-разработчика сложных систем с элементами искусственного интеллекта. Как типичный инструментарий в этой сфере справляется с обучением и выполнением?

В этой статье мы запустим пару нейросетей в MATLAB и сравним быстродействие ResNet с opensource-фреймворками. Так что, если хотите обсудить, в чем (кроме удобства) коммерческий фреймворк может выиграть у опенсорса, добро пожаловать!

Читать далее
Всего голосов 6: ↑5 и ↓1 +4
Просмотры 1.1K
Комментарии 4

Добавление функции передачи в SDR# с HackRF

Delphi *Реверс-инжиниринг *Разработка систем связи *Разработка под Windows *Компьютерное железо
Из песочницы

Эта библиотека добавляет возможность использования HackRF One, совместно с приложением SDR#, в качестве трансивера. Это реализовано внедрением промежуточного слоя между SDR# и библиотекой HackRF.DLL, который подготовлен с таким же интерфейсом, что и стандартная библиотека HackRF.DLL. При этом добавлена форма и несколько функций для формирования сигнала и модуляции в него звука из микрофона. Пока реализована только частотная модуляция.

После установки данного дополнения, при запуске SDR# и выборе HackRF, будет открываться дополнительно окно, позволяющее переключать HackRF в режим передачи.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Просмотры 563
Комментарии 0

Semi-join Transformation

Microsoft SQL Server *
Перевод

По материалам статьи Craig Freedman: Semi-join Transformation

В предыдущих статьях я приводил примеры полу-соединений (semi-joins). Вспомним, что полу-соединение возвращает строку из таблицы, если для этой строки есть хотя бы одна совпадающая строка во второй таблице. Вот простой пример:

Читать далее
Рейтинг 0
Просмотры 249
Комментарии 1

Вышел релиз GitLab 14.8 с новыми типами ключей SSH и механизмом правил по безопасности

Open source *Git *Системы управления версиями *Системы сборки *DevOps *
Перевод
Читать дальше →
Всего голосов 7: ↑6 и ↓1 +5
Просмотры 1.1K
Комментарии 2

Парсинг контактов адресной книги Яндекс.почты в CSV на Python

Python *Программирование *
Из песочницы

Как-то в процессе работы возник вопрос как на корпоративном домене в Яндексе выгрузить все контакты организации из адресной книги Яндекс.почты в файл .csv или .xls, чтобы было красиво и потом удобно работать с этими данными в MS Excel.

Оказывается, что стандартными средствами Яндекс.почты можно выгрузить только в Vcard формат, что мне совсем не подходит. Нужно потом его как-то конвертировать сторонними средствами. Такие попадались на просторах интернета, что совсем неудобно.

На помощь пришел Python.

C помощью библиотеки BeautifulSoup очень удобно и быстро парсить html и вынимать всю нужную нам информацию.

Проведя анализ исходного кода страницы и выведя особые закономерности в представлении на ней информации было решено “В бой!”.

Для парсинга нам понадобится Python 3, библиотека BeautifulSoup и браузер с инспектором кода.

Читать далее
Всего голосов 1: ↑1 и ↓0 +1
Просмотры 894
Комментарии 4

Нужны ли тестовые задания разработчику и что общего между ними и сексом

Блог компании Get me IT Управление персоналом *Карьера в IT-индустрии Читальный зал

Делать или не делать? — вот в чём вопрос. Он возникает каждый раз, когда для устройства на работу нужно выполнить тестовое. Особенно если есть другие неизвестные: подходит ли мне проект, компания, зарплата? Хочу ли я вообще эту должность?

Никого не вдохновляет идея потратить личное время на неоплачиваемую работу с непредсказуемым результатом. Неизвестно, на что именно обратит внимание проверяющий, поэтому либо вылизываешь всё, либо сильно рискуешь бессмысленно убить от нескольких часов до нескольких недель. Даже успешное тестовое не гарантирует приёма на работу, а ошибочное — не всегда крест на карьере в этой компании. Тогда к чему всё это?

Мы уже рассказывали о том, что раздражает разработчиков в найме, и тестовые — в том числе. Это всегда спорная тема и лотерея. В этой статье мы собрали разные мнения разработчиков и попытались выяснить, так ли необходимые тестовые, что будет, если их делать и нет, сколько времени занимает выполнение тестового и насколько это вообще нормально.

Приятного чтения!
Всего голосов 19: ↑14 и ↓5 +9
Просмотры 3.7K
Комментарии 15