#pkiумри #letsencrypt Ребят, ну серьёзно, из каких соображений вы при смене сертификата оставили старый серийник? Уже второй раз так. Чтобы сисадминам 30-ое сентября запомнилось?

Не очень нравится, но вот такая статья:
https://habr.com/ru/post/580092/

От всей души искренне поздравляю коллектив Roem!

Мы роем уже 14 лет. Мы начинались с ЖЖ. Мы помним Футубру, Топ4Топ, Медиамир, Бегун и Хуюгл. Мы видели, как ходило пешком под стол то, что стало vс.ru. Мы видели платные Одноклассники. Мы застали время, когда Яндекс был поиском, и даже успели попрощаться с рейтингом блогов, в котором постоянно вылезало не то, что положено.

А потом оказалось, что такси, еда, самокаты, роскомнадзор, тиньков, тикток и моргенштерн - это не менее наши темы, чем стоимость рекламы и качество поиска.

Штош. Сегодня Роему 14 лет, и мы продолжаем продолжать, следя за тем, как меняется интернет и как сложнее его становится отделить от неинтернета. Что всё это значит и что с этим делать.

Кстати, многие спрашивают, почему у нас часто сова на картинках и иконках к новостям.
А вы как думаете?
Подсказка: сову зовут Орёл.
Победителю викторины - категорический почёт и виртуальное рукопожатие.

#вещества ⚡️⚡️⚡️ Рубрика что-то протухло. На сегодня протухшие сертификаты SSL на сайтах:

❌ https://npchk.nalog.ru/ (проверка контрагентов, протух вчера)
🎃UPDATE: А nalog.ru оказывается тоже переехал на gov.ru. Ох ща развалится куча всего...

❌ https://rossvyaz.gov.ru/ (Россвязь, её конечно нет уже, но всё же всякие исторические данные, протух в конце сентября)

❌ https://minjust.ru/ (Министерство юстиции, протух вообще в январе, но есть ещё документы, которые на него ссылаются)

✌️ А, про госсайты и службы реагирования на инциденты теперь писать нельзя? Хорошо, я только подумал что-то про них

Глобальное падение у Фейсбука. Ну, то есть — вообще лежит. Даже страница статусов: https://status.fb.com/

❌❌❌ ВАЛЯЕТСЯ ВООБЩЕ ВЕСЬ FACEBOOK. Включая корпоративную сеть, DNS и все сервисы.

Предсказываю удивительные истории про единый центр мониторинга и управлению сетями связи.. Мордакниги. И почему это вредно

⚡️⚡️⚡️ https://www.reddit.com/r/sysadmin/comments/q181fv/looks_like_facebook_is_down/hfda42z/

☝️ Вкратце — сделали удаленное обновление маршрутизаторов, но что-то пошло не так

🤟 «конфигурить роутер удаленно - к дальней дороге» (с)

🔥🔥🔥 https://twitter.com/sheeraf/status/1445099150316503057

Ходят слухи, что сотрудники не могут попасть в датацентр для починки

— Мальчик, тебе чего?
— Мама сказала купить сметаны.
— Полный бидон наливать?
— Мама сказала - полный.
— А денежка где?
— Мама сказала — деньги в бидоне…

#facebook Отчет Cloudflare: https://blog.cloudflare.com/october-2021-facebook-outage/

Фейсбук начинает большой апдейт ключевых маршрутизаторов конфигурацией с ошибкой. Апдейт отрезает маршрутизаторы и часть сетей Фейсбука, в том числе DNS. Нагрузка на DNS провайдеров выросла в десятки раз. Все ломанулись на другие сервисы, которые оказались не готовы к неожиданным посетителям

#facebook Я не могу понять, я сочувствую или завидую:
https://yandex.ru/promo/events/generated/nexthop2021/index?openTalkDescription=2037-8581

Андрей Голованов
Facebook

6 октября, 16:50

The unified backbone of Facebook
In this talk, we will discuss Facebook’s backbone, its evolution, and the motivation behind it. We’ll see what our current SDN backbone architecture is and how it addresses traffic engineering and failure protection. That context will also be useful for looking at the engineering framework that allows us to scale and innovate at speed while maintaining a reliable foundation.

✅ Я до сих пор уверен, что комментарии и аллюзии экспертов, которых читатели считают авторитетными, несомненно важны, но все мы иногда должны работать и своей головой. Перефразируя одну известную фразу: «Эксперт остер, но мой ум ещё острее! Утверждения эксперта тверды, но моё сердце — ещё тверже!» Я считаю, что не надо считать всех клиническими идиотами. Я уверен, что мои читатели, да и в принципе сограждане, в достаточной степени морально устойчивы и могут сами делать сопоставления и выводы.

🤞 Я в очередной раз рекомендую (без иронии и сарказма) читать самостоятельно и официальные позиции по интернету и цифре. Это действительно важно. Я предвзят и ограничен. Вот например канал Комитета Госдумы по инфополитике: https://t.me/itduma

🤞 Сейчас там как раз делаются выводы из случившейся неприятности с Facebook

#facebook ✅ Я решил дополнить картину переводом официальной позиции facebook по произошедшему сбою. Английский мой так себе, на дворе ночь, но я очень старался джаст фо фан: https://habr.com/ru/post/582056/

✅ Кстати, очень хорошо в паре стоит перевод «взгляда со стороны» Cloudflare, сделанном Дмитрием Шуруповым (привет, кстати, давно что-то не пересекались) в блоге компании Флант:
https://habr.com/ru/company/flant/blog/581560/

А так всё хорошо началось — вызывают в Москву...

Лежит вся доменная зона CLUB. Целиком.
Сайт http://usher2.club/ тоже HERAKS

⚡️⚡️⚡️ Что-то происходит с глобальными сетями. Это не Роскомнадзор. У меня только что сигнализировал мониторинг из Хельсинки о недоступности серверов в США. Это не Роскомнадзор. Или не только Роскомнадзор

🔥 Вчера в 16:00 UTC у крупного магистрального провайдера Telia во время обычного обновления политик BGP ... что-то пошло не так. Проблема решена к 17:05 UTC, после чего маршуты начали восстанавливаться. Колбасило всех.

🍁 BGPctober

🤷‍♂️ К сожалению, у Telia я даже статусной странички не нашёл. Пользуюсь слитой корпоративной рассылкой. Публично есть только такой твит:
https://twitter.com/TeliaCarrier/status/1446207745695305729

🌪🌪🌪 Принесли просторы интернета (опосредованно из чата https://t.me/ruopensource )


💪 ГОСУДАРСТВЕННАЯ ОТКРЫТАЯ ЛИЦЕНЗИЯ, ВЕРСИЯ 1.1
https://g.info.gov.ru/datamart/nsud-datamarts/-/blob/master/open_license_ru

☝️ Звучит пафосно и драматично. У меня нет мнения и комментариев


👉 Честно говоря, я так и не свыкся с лицензированием мыслей. Я спокойно отношусь к закрытому софту, к проприетарному софту, к платному софту, к бесплатному софту. Но что токсичное (давайте уж будем честными) лицензирование GPL, что классические лицензии на софт с ограничениями воспроизведения — это всё на мой взгляд решения, которые убивают саму идею. Попытка закрыть сейф, когда из него уже всё украли, да простит меня Брайн Керниган за такое вольное цитирование. Но кому-то это может показаться интересным

Это те самые, что по весне отправили сервисы клиентов в облака. Буквально

Датацентры OVH потеряли связность глобально
Техническое обслуживание запланировано на 13 октября с 9:00 до 10:30 (UTC + 2)
Сообщается на официальном твиттере: https://twitter.com/ovh_status/status/1448185498812485633

Но при этом лежит даже статусная страница компании