Патчкорд (@patchcord) — посты канала в Telegram

16 октября 2026

Патчкорд

Фотография

Когда я работал с Yandex Cloud, рабочий IP почти никогда не получался с первой попытки: адрес то оказывался под блокировками РКН, то упирался в ограничения ТСПУ. Сегодня получил IP адреса в Selectel и все адреса выдались с первого раза и идеально прошли мои проверки. Стало интересно, что это за адреса. Оказалось это свежеанонсированные сети, и у многих американское прошлое. Почему адреса Selectel "чистые" - провел микрорасследование по реестру RIPE Как я исследовал • Взял все IPv4-префиксы трех AS Selectel (50340, 49505, 61976) по RIPEstat и отобрал те, что впервые появились с середины апреля 2026 • Для каждого блока поднял историю BGP-анонсов, чтобы понять, кто анонсировал его раньше • Скачал журнал всех переводов RIPE NCC (transfers_latest.json) и скриптом связал два шага: переход блока из ARIN в RIPE и последующую передачу получателю из РФ. Перекрывающиеся диапазоны учтены один раз • Каждую цифру перепроверил повторным расчетом. Срез на 14.10.2026 Что анонсирует Selectel С середины апреля 2026 появилось 176 новых префиксов, из них 118 из адресного пространства ARIN. Например, 135.106.0.0/16: с 2017 по октябрь 2025 его анонсировала AS14962 (NCR Voyix). Цепочка • 02.10.2025 - NCR перестает анонсировать блок • 24.11.2025 - блок переходит из ARIN в RIPE к Fiber Ltd (Сейшелы) • 09.02.2026 - Selectel получает почти весь 135.106.128.0/17 (без одной /23) от частного лица из РФ • 23.04-12.10.2026 - Selectel анонсирует его 25 префиксами Как блок попал от Fiber Ltd к продавцу, журнал не показывает. Всего Fiber Ltd получила из ARIN пять блоков /16. Масштаб С начала 2025 из ARIN в RIPE прошло 1081 перевод, 16,2 млн адресов. Напрямую российским получателям - ни одного (страну журнал пишет с июля 2025, у 157 переводов она не указана). Но 260 608 адресов (1,6%) потом перешли 71 получателю из РФ. Больше всех получил Selectel (~76 тыс.), дальше Beget, IOT, VK, AdminVPS, Vpsville. Среди получателей также Kaspersky Lab, OTP Bank, 1C, Cloud.ru. При средней цене около $22 за адр… Читать полностью →

👍6

14 · 520 · 11:23

Возможно, это будет эпичнейшая конфа с настоящим земным инженирингом, про реальные килограммы, километры и секунды, с тем IT которое не летает в облаках плодя абстракции, а с конкретным решениями которые можно увидеть глазами и потрогать руками. NextHop и так был про практику, часто уникальную, но такой практики, которой сейчас приходится заниматься инженерам в Яндекс, никому не пожелаешь. История успеха или поражения, то на чём можно научиться, и на чём уже учится вся наша отрасль примеривая на себя последствия. Ребятам удачи и сил, ждём лучший из NextHop'ов.

👍11👎1

2 · 461 · 14:27

Пост открывается только в Telegram
открыть в Telegram ↗

👍1

9 · 401 · 14:27

18 октября 2026

Патчкорд

Ссылка
нажмите — покажем

Ещё одну проблему оставили потомкам, в надежде что они справятся лучше. А сколько инженерных решений это порождало и глюков - не сосчитать, и всё гораздо реальней надуманной проблемы 2000.

👍2

426 · 17:01

Фотография

Високосной секунде — конец Високосной секунды больше не будет. 15 октября страны — участницы Генеральной конференции по мерам и весам проголосовали за то, чтобы отменить её сразу, а не к 2035 году, как собирались раньше. Вместо неё введут «високосный час». Зачем вообще понадобились эти секунды? У человечества, по сути, двое часов. Одни — атомные: по ним идёт всемирное координированное время UTC, и тикают они очень стабильно. Другие это сама Земля: время по положению Солнца на небе задаёт её вращение, а оно неравномерное. Чтобы показания не разбегались, с 1972 года в официальное время примерно раз в полтора года вставляли лишнюю секунду. Людям это незаметно, а вот компьютерам — головная боль. Точная синхронизация нужна, например, телекому и энергосетям, а в день поправки разные организации обрабатывали лишнюю секунду по-разному, и часы по миру расходились. В 2012 году такая секунда уронила Reddit и нарушила работу системы бронирования Qantas — пассажиры застряли. Поэтому ещё в 2022-м договорились покончить с секундами к 2035 году. Но Земля подкинула новую проблему: её вращение ускоряется. Исследователи предсказывали, что скоро секунду придётся не добавить, а отнять — и чем это обернётся, толком не знает никто. Угроза «отрицательной секунды» и ускорила развязку. Новая схема проще. Земному и атомному времени позволят разойтись на целый час, то есть на 3600 секунд, и только потом выровняют. Это, по оценкам, займёт тысячелетия. Единогласия, к слову сказать, не было. Хватило большинства. Резолюцию внёс метролог Ноэль Димарк из обсерватории Лазурного Берега в Ницце. Он называет решение историческим: теперь у мира есть шкала времени, непрерывная на тысячелетия вперёд. Как голосовали страны, пока неизвестно. Против, возможно, была Россия: ГЛОНАСС, в отличие от GPS и Galileo, изначально учитывает високосные секунды, и как на ней скажется перемена, неясно. Разбираться с первым високосным часом придётся уже очень далёким потомкам. @vselennayaplus

👍6

13 · 418 · 17:01

21 октября 2026

Патчкорд

Пока вокруг бушует идеальный шторм с потерей доверия к сертификатам и PHP, вспомним идеальный шторм позапрошлой недели. Правка ACL на удаленном роутере - к дальней дороге.

7 · 1.4K · 15:49

Ссылка
нажмите — покажем

✴️ 8 октября сбой в инфраструктуре CURATOR привел к полной недоступности сети фильтрации и защищаемых ресурсов клиентов на 38 минут. Мы приносим извинения всем клиентам, которых затронул этот сбой. Для нас важно открыто рассказывать о таких инцидентах, поэтому мы подробно разобрали причины произошедшего и ход восстановления, а также решения, которые помогут предотвратить повторение подобных сбоев. ↕️ По ссылке объясняем, как устроена наша сеть фильтрации, почему одно некорректное правило межсетевого экранирования привело к таким последствиям и что мы меняем в инфраструктуре и внутренних процессах по итогам инцидента.

17 · 1.6K · 15:49

ОтветПереехали, новый активный ключ tag 38696.

Geoff Huston тоже считает переезд на новый KSK успешным, даже более успешным чем ожидалось, подтверждая это графиками и статистикой. Надеемся только, что KSK не равен 4-м.

1 · 1.5K · 20:05

24 октября 2026

Патчкорд

ОтветВот такие дела, собачка.

Иногда, я вспоминаю что ещё собирал список провайдеров по Волгограду, но в какой-то момент забросил и переключился на список лицензий, они плохо отражают реальную картину, но вернуться к первоначальной задумке мне уже не хватает силы воли, а лицензии можно собирать автоматически из открытых данных Роскомнадзора. Я за этим почти не слежу, поэтому если ломается то может не чиниться годами, но формат открытых данных тоже не меняется, что позволяет выполнять сравнения за долгий период. Результат лежит на Github, в том числе, поэтому можем увидеть как было в 2018, когда я начал собирать эти данные. Общий итог за 8 лет, из 144 лицензиатов осталось 66. Не все они были уникальные, не все они исчезли совсем, а просто ушли из Волгоградской области, кто-то кого-то купил, такого тоже было много, некоторые скорее всего в список не попали. В любом случае, динамику видно. Постараюсь не забросить совсем и это дело.

4 · 1.2K · 22:25

26 октября 2026

Патчкорд

ОтветВ IETF озаботились распределением IPv6 адресации для космоса, пока в рамках солнечной системы. Говорят что полезное упражнение, потому что пока туда-сюда, порешают, договорятся, лет 30 пройдёт, и как раз стандарт уже будет.

Ссылка
нажмите — покажем

Логичным шагом после того как все адреса в космосе розданы, начать что-то передавать между ними. Для начала попробовали QUIC, который вроде как справился, хотя проверили и не так много, оставив место для дальнейших экспериментов. Почитать детально можно в публикации.

1 · 1.2K · 06:15

Ссылка
нажмите — покажем

Когда-нибудь всем придётся перейти на IPv6, а пока можно учиться на чужих ошибках. История Непальского провайдера Интернет, от планирования адресации, до борьбы с реализациями на устройствах и мониторинга.

13 · 1.3K · 12:02

27 октября 2026

Патчкорд

С большой благодарностью подписчику за ссылку на симулятор сети miminet.ru, там ещё и тесты по сетям есть. Подойдёт для начинающих вместо Packet Tracer. Не слишком много всего, хотя неожиданно есть VXLAN. Можно поиграться в маршрутизаторы на которых есть NAT и туннели, а также коммутаторы с STP и виланами. Ещё есть хаб, но кажется его уже пора оставить в прошлом. На мой взгляд своеобразная настройка, что-то задаётся напрямую в интерфейсе, что-то через механизм команд, но разобраться можно. То что роднит с Packet Tracer это отслеживание пути пакетов и кадров по сети. Для работы придётся залогиниться через Яндекс или Вконтакте. Никаких CLI или чего-то такого вы не увидите, всё на абстрактном уровне, но в целом это даже хорошо на первых порах, после чего можно переходить на симуляторы и эмуляторы реальных устройств.

64 · 1.4K · 07:25

Ссылка
нажмите — покажем

Опять считаем IPv6. Если брать префиксы, то почти всё что зарегистрировано присутствует в таблице маршрутизации, а если считать в штуках, то выглядит немного хуже. В статье пытаются разобраться почему же так получилось, причём в разных частях мира по разному.

2 · 1.1K · 13:44

28 октября 2026

Патчкорд

ОтветНовый hashcat версии 7. Просто помнить что он есть и дать себе последний шанс вспомнить пароль, или протестировать скорость вашего компьютера. Забрать можно с GitHub или с сайта.

Ссылка
нажмите — покажем

Hashcat восьмой версии вышел в прошедшее воскресение, пишут что самое большое количество изменений за всю историю, агенты помогали.

14 · 1.2K · 05:48

Презентации по разным темам информационной безопасности, включая вопросы о BGP, DNS, файрволах, TCP/IP, за несколько последних лет от Amir Herzberg профессора университета Коннектикута.

25 · 1.4K · 12:55

29 октября 2026

Патчкорд

Ссылка
нажмите — покажем

Мы привыкли всё делать через сеть и кажется это первое что надо сделать в системе, чтобы всё остальное заработало. Но не всегда Интернет нужен, даже сеть нужна не всегда и в этом случае обслуживание системы принимает другой вид. Доставка файлов - это просто доставка файлов, её можно делать разными способами.

16 · 1.2K · 07:13

Интернет достаточно хрупкая сущность, особенно, если помнить что помимо известных 7 уровней есть ещё уровни 8 и 0. Электричество, кабельная инфраструктура, подводная кабельная инфраструктура - фундамент, без которого не на чем будет держаться всей этой ажурной конструкции современного мироустройства. И дело тут не просто в защите того что есть от случайных, злонамеренных или природных воздействий (уровень 0), но и в том кто этим всем владеет (уровень 8) и как пользуется, против кого и ради чего. Человеческие законы и законы физического мира побеждают даже самую отказоустойчивую и изощрённую сетевую архитектуру.

10 · 1.3K · 13:44

2 ноября 2026

Патчкорд

Ссылка
нажмите — покажем

Прошлогодняя статья про то, что главнее задержка или полоса. Если сквозное качество обслуживания построить до сих пор не удалось, то может и не надо, тем более что, в большинстве случаев, данным не нужно проходить весь путь целиком, скорее всего они уже лежат где-то рядом в ближайшей точке присутствия облачного провайдера или в CDN. И в этом случае полоса важнее, чтобы данные оказались в нужном месте заранее. Не для всего это подходит, но для многого. Про ИИ ни слова (помним что это прошлогодняя статья) и как его повсеместное использование отразилось на споре задержка против полосы.

4 · 866 · 07:14

Ссылка
нажмите — покажем

За сегодня на мой домашний почтовик постучалось 59 разных IPv4 адресов и 4 IPv6, два из которых из одной /64. Я не сильно борюсь со спамом, в основном, методом чёрных списков, время от времени добавляя новые адреса и не использую никаких внешних источников знаний. Привычная безопасность в IPv4, это один из аспектов который тормозит IPv6, дело не только в почте, хотя и в ней тоже. На мой взгляд, очевидные моменты работы с репутационными сервисами для IPv6 адресов, просто не забывайте что там по другому.

8 · 828 · 13:55

3 ноября 2026

Патчкорд

Ссылка
нажмите — покажем

В Интернете много хостов которые поддерживают всякое разное, в том числе, различные туннельные протоколы, не требуя никаких предварительных условий, например, авторизации. Если найти такие узлы, авторы нашли чуть меньше 2 миллионов, и заслать в них трафик по рассчитанному графику, то после декапсуляции трафик долетит до жертвы одновременно с многократным усилением. IPv6 EH и здесь досталось, используется как средство расчёта и формирования задержек. Операторам обслуживающим туннели советуют всё жёстко контролировать, отключая ненужное.

10 · 785 · 06:24

Ссылка
нажмите — покажем

Сколько информации несёт каждый BGP UPDATE, в среднем меньше 3-х NLRI, префиксов. А в случае отзыва, Withdraw, плотность информации на один UPDATE резко увеличивается, вплоть до 1000 префиксов. В среднем чуть меньше 40 для сессий в который преобладают отзывы, или 4,5 для остальных. Для всего, конечно, есть нюансы, но причины разного поведения на разных коллекторах и для разных ASn авторы назвать затрудняются, потому что таких данных файлы MRT не содержат. Заглядывайте в @FullViewBGPbot, про UPDATE и NLRI там нет, но общую картину по размерам таблицы маршрутизации Интернет в префиксах и автономных системах можно получить.

4 · 742 · 11:57

4 ноября 2026

Патчкорд

Ссылка
нажмите — покажем

Когда надо протащить MPLS туннель между разными автономками у вас есть три варианта: option A, option B, option C - короткий, принципиальный обзор без деталей. И это не проблема только разных Интернет провайдеров, как рассказывается в статье, это может быть и внутри одной компании, разными её частями с разными номерами AS, просто потому что так получилось, или потому что было задумано. Даже если у вас много туннелей и VRF, не сбрасывайте со счетов вариант A, сложность однотипной конфигурации компенсируется автоматизацией, сохраняя наибольшую прозрачность и простоту для понимания человеком в моменты отладки, но, конечно, надо помнить про ограничения ресурсов на границах сетей.

13 · 696 · 05:31

Ссылка
нажмите — покажем

Немного про внутренности компилятора Go, откуда вы узнаете что IP адреса в Go хранятся в едином формате и различаются только флагом указывающем что это IPv6 или IPv4, а автор решает задачу генерации IPv4-mapped IPv6 адресов (которые ::ffff:192.0.2.1) из обычного IPv4 адреса, обратная функция в Go уже есть. Первая часть статьи про стандартную библиотеку, как устроены функции относящиеся к той задаче которую ставит автор и во что они компилируются. Вторая часть статьи про сам компилятор Go, как туда можно добавить своё поведение. Лучший способ в чём-то разобраться это сделать самому и компиляторы это высший пилотаж в языках программирования - то, что человеческий язык, а высокоуровневые языки программирования это человеческий язык, переводит на язык компьютеров. И, как я понимаю, конечная цель развития программирования это исключение самого понятия программирования, ты говоришь что-то машине, она тебе делает, без всяких промежуточных прослоек.

5 · 653 · 12:33

5 ноября 2026

Патчкорд

Ссылка
нажмите — покажем

Кажется, когда вы добавляете время к уникальному идентификатору, вы добавляете себе проблем, на примере UUIDv7.

3 · 486 · 08:52

Ссылка
нажмите — покажем

Несколько функциональных шагов, чтобы настроить DNSSEC резолвер в своей сети без конкретной конфигурации. Я бы обратил внимание на тот момент, что делать если домен действительно предоставляет сломанную подпись, скорее всего это ошибка администратора домена, но это может быть и не так в общем случае, и к этому стоит подготовиться заранее.

5 · 549 · 13:10