[freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
День добрый сообществу FreeBSD. Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: анонс от провайдера получаю: 74.217.240.0/20 194.44.208.129 0 3255 3549

Re: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 09:29:27AM +0300, Vladyslav Kolesnyk wrote: День добрый сообществу FreeBSD. Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: анонс от провайдера

Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Slawa. Вы писали 19 октября 2012 г., 9:58:39: On Fri, Oct 19, 2012 at 09:29:27AM +0300, Vladyslav Kolesnyk wrote: День добрый сообществу FreeBSD. Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух

Re: Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 10:16:39AM +0300, Vladyslav Kolesnyk wrote: Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: анонс от провайдера получаю: 74.217.240.0/20

Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Slawa. Вы писали 19 октября 2012 г., 10:26:24: Что имеется ввиду? Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: анонс от провайдера получаю:

Re: Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Sayetsky Anton
19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov s...@zxy.spb.ru написал: Забаньте уже этого тролля, достал он. С сего момента все письма отправляю в спам. Извините за оффтоп - наболело.

Re[2]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Eugene. Вы писали 19 октября 2012 г., 10:44:52: 19.10.2012 14:39, Vladyslav Kolesnyk пишет: Здравствуйте, Slawa. Вы писали 19 октября 2012 г., 10:26:24: Что имеется ввиду? Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым

Re[2]: Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladimir Sharun
Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ? Даю загадку: sin(4x^2)=pi^2 чему равен х ? решение доказать подстановкой. --- Исходное сообщение --- От кого: Sayetsky Anton vsj...@gmail.com Кому: Рассылка FreeBSD UA freebsd@uafug.org.ua

Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Sayetsky. Вы писали 19 октября 2012 г., 10:50:48: 19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov s...@zxy.spb.ru написал: Забаньте уже этого тролля, достал он. С сего момента все письма отправляю в спам. Извините за оффтоп - наболело. Извините - если задаю вопрос -

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Sayetsky Anton
Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и отправляется.

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Виталий Туровец
19 октября 2012 г., 10:58 пользователь Sayetsky Anton vsj...@gmail.com написал: Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и отправляется. Ну, я вот когда-то тоже психовал по поводу резких высказываний Славы относительно топквотинга, который я применял повсеместно. Писал

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 11:02:29AM +0300, Виталий Туровец wrote: 19 октября 2012 г., 10:58 пользователь Sayetsky Anton vsj...@gmail.com написал: Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и отправляется. Ну, я вот когда-то тоже психовал по поводу резких

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Виталий Туровец
19 октября 2012 г., 11:08 пользователь Sayetsky Anton vsj...@gmail.com написал: Одно дело, когда действительно за дело. А его манера называть всех на ты - совершенно без уважения, скрытно оскорблять и т.п. есмь недостойно. Так поступает просто обыкновенное быдло. Разве Вы хотите общаться с

Re: Re[6]: [freebsd] BGP

2012-10-19 Пенетрантность Vasiliy P. Melnik
19 октября 2012 г., 11:02 пользователь Виталий Туровец core...@corebug.net написал: 19 октября 2012 г., 10:58 пользователь Sayetsky Anton vsj...@gmail.com написал: Спам - это не Ваши посты, а высеры известного Славы. Вот он в спам и отправляется. Ну, я вот когда-то тоже психовал по поводу

Re[4]: [freebsd] BGP

2012-10-19 Пенетрантность Vladyslav Kolesnyk
Здравствуйте, Vladyslav. Вы писали 19 октября 2012 г., 11:20:12: Вопрос к тем кто работает с BGP. Есть роутер на кваге с поднятыми двумя каналами по которым получаю Full View от двух провайдеров. Сегодня обнаружил одну странность: анонс от провайдера получаю: 74.217.240.0/20

Re: [freebsd] BGP

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 14:56, Vladimir Sharun пишет: Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ? Даю загадку: sin(4x^2)=pi^2 чему равен х ? решение доказать подстановкой. Не понял прикола. (%i1) solve(sin(4*x*x)=%pi*%pi,x); solve: using

Re: [freebsd] BGP

2012-10-19 Пенетрантность Andrey Blochintsev
Hi! On Fri, Oct 19, 2012 at 16:13 +0700, Eugene Grosbein wrote: 19.10.2012 14:56, Vladimir Sharun пишет: Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ? Даю загадку: sin(4x^2)=pi^2 В военное время значение синуса может

Re: [freebsd] BGP

2012-10-19 Пенетрантность Denis Zaika
On 19.10.2012 10:50, Sayetsky Anton wrote: 19 октября 2012 г., 10:52 пользователь Slawa Olhovchenkov s...@zxy.spb.ru написал: Забаньте уже этого тролля, достал он. С сего момента все письма отправляю в спам. Извините за оффтоп - наболело. Антон, можно пару вопросов не по теме? Вам сколько

Re: [freebsd] BGP

2012-10-19 Пенетрантность Eugene Grosbein
19.10.2012 16:18, Andrey Blochintsev пишет: Hi! On Fri, Oct 19, 2012 at 16:13 +0700, Eugene Grosbein wrote: 19.10.2012 14:56, Vladimir Sharun пишет: Забавно. Т.е. Вы исключаете, что человек может чего-то не знать или в чем-то искренне заблуждаться ? Даю загадку: sin(4x^2)=pi^2 В

Re: [freebsd] BGP

2012-10-19 Пенетрантность Anton Yuzhaninov
On 19.10.2012 11:54, Vladyslav Kolesnyk wrote: 74.217.240.0/20 194.44.208.129 0 3255 3549 10913 65554 10913 10913 10913 10913 10913 10913 10913 63354 i ^ Похоже на private as в пути.

[freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Здравствуйте! Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет. Сейчас утроено так: весь трафик на 80 порт от

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Volodymyr Kostyrko
19.10.2012 16:40, Yuriy B. Borysov написав(ла): Здравствуйте! Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет.

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 04:40:04PM +0300, Yuriy B. Borysov wrote: Здравствуйте! Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 05:59:19PM +0400, Slawa Olhovchenkov writes: установить через доменную политику всем свой сертификат, сквида скомпилировать с поддержкой https, готовиться объясняться с особо параноидальными и внимательными личностями на предмет странных сертификатов на

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 03:59 PM, Slawa Olhovchenkov wrote: Установлена связка squid + squidguard для порезки доступа к уютненькому фейсбучику в рабочее время. В целом, задачу данный набор решал. Однако с массовым переходом всех популярных социалок на https появилась проблема. Не режет. Сейчас утроено

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 04:47:54PM +0200, Alex Samorukov writes: Ужас какой. Такие конторы вызывают ненависть и желание сделать с ними что-то противоестественное. Очень жду скорейшего повсеместного dnssec и dane, чтобы такое стало невозможным. Кстати, хром это отловит и сообщит. Не

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 04:54 PM, Yuriy B. Borysov wrote: Hi! On Fri, Oct 19, 2012 at 04:47:54PM +0200, Alex Samorukov writes: Ужас какой. Такие конторы вызывают ненависть и желание сделать с ними что-то противоестественное. Очень жду скорейшего повсеместного dnssec и dane, чтобы такое стало

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Slawa Olhovchenkov
On Fri, Oct 19, 2012 at 06:08:45PM +0300, Yuriy B. Borysov wrote: ну в такой схеме сквид ставится в позу man-in-midle. что позволяет, например, получать информацию по проводимым операциям в интернет-банке, паролям на сайтах даже при https логине и прочее. что, в общем-то, не есть

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Alex Samorukov
On 10/19/2012 05:08 PM, Yuriy B. Borysov wrote: что, в общем-то, не есть хорошо. Согласен. Но это же не ISP, это сеть компании. А еще и учитывая что фильтры включаются только в рабочее время, трагедии не вижу. Я тоже не вижу трагедии - я вижу говнополитику компании, которая хочет поиграть в

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Denis Zhdanov
19 октября 2012 г., 17:14 пользователь Alex Samorukov m...@os2.kiev.ua написал: Могу сказать, кстати, что подобные хаки не приняты в больших корпорациях, максимум - это фильтрация на уровне ip или dns. В некоторых больших корпорациях для этого покупается вайлдкард на корневой домен - вспомните

Re: Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Yuriy B. Borysov
Hi! On Fri, Oct 19, 2012 at 05:14:08PM +0200, Alex Samorukov writes: Я тоже не вижу трагедии - я вижу говнополитику компании, которая хочет поиграть в большого брата. Кстати, мне интересно кто будет отвечать если на плохо защищенном сервере который in-the-middle украдут таким образом

Re: [freebsd] https via squidguard

2012-10-19 Пенетрантность Vasiliy P. Melnik
acl acl-deny-dst dst /usr/local/etc/squid/acl-deny-dst /usr/local/etc/squid/acl-deny-dst # vkontakte 87.240.128.0/18 93.186.224.0/21 # odnoklassniki 217.20.144.0/20 # fishki.net 194.186.88.70 194.186.88.71 194.186.88.72 # warnet.ws 212.224.118.72 # facebook 66.220.144.0/20 69.171.224.0/19