ОколоITшный дыбр #149
... Насчет предыдущей задачки. Подумалось тут, что в России очень мало где используется IPv6. Навскидку приходят на ум только Яндекс и Гугол. Так что можно пользователям "спускать" Dual-Stack IPv4+IPv6; последний сразу отправлять "туда", второй "сюда", и лапами разруливать какие-то исключения из общего правила. В качестве одного из инструментов такого "разруливания" может служить обрезание A или AAAA-записей для того или иного домена на уровне кеширующего DNS-сервера. Вот и получается, что и роутер каждому не нужно ставить, и прям весь-весь-весь трафик в тоннель от пользователя тоже не полетит. Как-нибудь попробую если время будет и вычислительных мощностей дадут.
... Энное время тому назад я сокрушался, что из OpenVPN 2.7 выпилили "с концами" Wintun-драйвер. Но вместе с ним, оказывается, в него завезли поддержку виндового NRPT. Пишут правда, что последняя всё равно работает криво, и по нескольким разным DNS-серверам разные домены разделять не получится. Т.е. можно какой-то ресолв для какого-то набора доменов завернуть в тоннель, а вот другой набор во второй тоннель уже не получится. Надо будет проверить как-нибудь на практике. Но и то хлеб.
Как ни странно, если клиент линуксовый, то там NetworkManager + Systemd-Resolved отрабатывают прям чётко. Вообще нет никаких проблем прописать какие домены куда ресолвить. В винде же это выглядит как очередной набор костылей, но всё равно лучше чем ничего.
Заодно узнал, что разные TUN-адаптеры по-разному отрабатывают всякие DHCP Options. "Классический" эмулирует ответы для DHCP-клинента. А DCO-шный этого не умеет, там сервис всё осуществляет через вызовы WMI. Соответственно, и функциональные возможности у них разные, и работает оно по-разному. Отдельно смешно, что если например прилетели настройки DNS через NRPT, то их бесполезно тестировать nslookup-ом. Потому что виндовый nslookup идет напрямую на DNS-сервер, минуя встроенные механизмы ресолва операционной системы. Бардак, короче.
Вот некоторые ссылки, которые показались мне интересными. Сохраню чтобы не потерять: раз, два, три, четыре. Особенно понравилась последняя, где разработчики ломали-чинили DNSSec.
... Вышел Huawei MatePad Pro Max. Мням-мням, прям слюньки рекой текут. Но ценник... Говорят, что если купить в фирменном магазине до 24 августа, то в подарок дадут мышку и стилус. Но мне точно жаба не позволит.
... "Ы" — ЫнжЫнЫрия! Сфоткал в магазине на раЁне. По цвету кайфуля несложно догадаццо, что это типёрочка. Фотка кликабельная.
... Очередные "бизапасники" стали требовать подключаться к их серверу AnyConnect-ом с HostScan-ом. OpenConnect отвалился. Но оказывается, народ уже давно придумал эмулятор. Мдя-я-я-я. Чем бы дети не тешились. Особенно улыбнула недавняя возня вокруг VipNet-а, где нашли очередную эпичную дырку в функционале обновления клиента, через который предприимчивые товарищи стали пытаться загружать малварь на компы пользователей. Время идёт, ничего не меняется...
... Очередная уязвимость в KVM. Кучно пошли.
... Зарелизился Debian 13.6. И вот-вот окончательно закончится поддержка Debian 11 (oldoldstable). Кто ещё не, лучше почесаться.
... С доменами идёт какая-то возня. "t.me" сначала грохнули, потом восстановили. Теперь вот VK переезжает с ".com" на ".ru". Какие-то там приложения из каких-то магазинов выкорчевывают. Эх, а дед Сергеич помнит времена, когда интернет ещё не был местом для политических разборок...
... В одном тг-канале (ссылку давать не буду, извините) нашел видос, как народ установил крупнокалиберный вертолётный пулемёт на бортовую платформу и попытался из него сбивать дроны. Только не учли, что у этого пулемёта отдача под полторы тонны силой. Вертолет такое выдержит, а вот мясной боец не очень. Эффект получился интересный. Командир очень вовремя пригнулся. Опытный, видать.
Всем безудержного полёта инженерной мысли и вовремя потом пригнуться.

