linkmeup

Рассказ про уязвимость типа Hash Denial-of-Service в QUIC. Проблема нашлась в дизайне самого протокола, потому что дали клиентам выбирать конекшн ID, а с другой стороны открылась не та дверь на стороне серверов. Хотя сама атака весьма и весьма замудрённая. Злодею надо очень ловко подобрать айдишники и отправить их в чёткой последовательности, чтобы у сервера случилась коллизия в хеш-таблице. После чего он грустнеет и перестаёт работать. Выглядит как теория ради теории, но при изучении различных вариантов реализации QUIC оказалось, что треть вполне себе подвержена этой атаке. https://www.youtube.com/watch?v=anofgjg_jU4

Ingress-nginx уходит в прошлое. С марта 2026 поддержка прекратилась. А что вместо него? Предлагаем посмотреть на Gateway API, новый стандарт Kubernetes SIG. 23 июля в 17:00 старший SRE-инженер MWS Cloud Евгений Макеев на практике покажет: ⚫️ чем маршрутизация Gateway API отличается от Ingress ⚫️ как выбрать контроллер ⚫️ как установить Gateway API в Managed Kubernetes ⚫️ как настроить безопасное подключение через TLS-сертификат Будет полезно для DevOps, платформенным инженерам и разработчикам. Регистрируйтесь по ссылке

Когда приходишь в незнакомую сеть, первым делом надо с ней познакомиться. Или, как говорят скучные люди, провести аудит. Дело это муторное, достаточно скучное, но делать как-то надо. И вот с этим «как-то» точно будут проблемы, если сеть большая, а ты – не сотрудник интегратора, за спиной которого отдел разработки и написанный под твои задачи софт. Андрей Пазычев расскажет, как можно добиться того же результата, но с помощью гораздо более доступных инструментов. А в процессе можно ещё и перестать страдать. Ответственно можем заявить, что половина программы уже на сайте – https://linkmeetup.ru/neindoklady Сколько билетов продано, пока не считали, но они ещё есть – https://linkmeetup.ru/#tickets

Как измерить шаг зубьев на допуски после закалки, если речь про здоровенный поворотный подшипник, да ещё и с микронной точностью? Вот как-то так взять и измерить, чего уж.

Начинаем через 10 минут. Говорим про такую сложную тему как синхронизация. И конкретно про PTP. • https://youtube.com/live/AHWr-VXF3Es?feature=share • https://live.linkmeup.ru

Для тех, кто шутил про контейнеры на микротиках – вам там Chocolate Doom упаковали для RB5009. Займитесь уже делом. https://github.com/3xHelix/RBdoom

Помнится, что в Carmageddon я играл где-то с месяц или два, чисто по фану взрывая машины соперников. А потом оказалось, что это реально гонка, прям вот надо первым приехать к финишу и всё такое. Но зачем? https://github.com/Carter54git/dethrace-ported-to-web

Оказывается, пружины клапанов ДВС достаточно активно крутятся. С помощью стробоскопа можно поймать это движение, но на самом деле это десятки герц, так что оборотов там прилично.

Достаточно ожидаемая история в том плане, что ИБ наконец-то дотягивается даже до самых консервативных отраслей. Кто не знаком с проблематикой поездов, можно поискать истории про взаимосвязь поездов с дискетами, а также знаменитый случай блокировки состава, приехавшего на ремонт в неблагословлённое депо. В этом докладе под прицелом система сигнализации испанских железных дорог и возможность запускать по ней всякое, включая сигналы экстренного торможения, имея на руках пару конденсаторов и катушек. Но досталось там не только испанцам, а вообще всем на стандарте ERTMS/ETCS, потому что где нет шифрования сигналов и аутентификации источника на приёмнике, там любой мимокрокодил, прочитавший документацию, может пускать поезда под откос. https://www.youtube.com/watch?v=hd6221cFb3g

Мне иногда кажется, что сам факт наличия сквозного шифрования воспринимается пользователями как нечто дефолтное и нерушимое аки скала. Однако давайте не забыть ещё о том, как эта E2EE была реализована. Для примера, два товарища из Дании поковыряли очень фирменную технологию Letter Sealing от популярного в Азии мессенджера Line и нашли, что хоть там всё обмазано актуальной криптографией, из-за логических косяков на уровне архитектуры к самому протоколу есть масса вопросов. Вплоть до таких приколов, что некоторые куски приложения его вообще игнорируют и работают плейнтекстом. https://www.youtube.com/watch?v=M640UhgUW5E