to post messages and comments.

Кажется, я Интернет сломал. Запускаю на домашнем Интернете тяжёлый Web-расчёт — мгновенно отваливаются почти все внешние SSH-сессии. И не восстанавливаются — нет соединения. Пока дёргался, обсчёт закончился, связь восстановилась. Ну, думаю, совпадение. Запускаю ещё раз. Бамс — опять всё мгновенно отваливается. Может, проблема с Интернет-каналом? Но как на него влияет домашний сервер, который даже не роутит ничего? Начинаю тыкаться — часть сайтов работает, часть упала. Вот, даже LOR на скрине для иллюстрации. Что интересно, ssh до некоторых буржуйских серверов цепляется нормально. И уже с них к тем, к кому нет прямого доступа — всё ок.

Наверное, надо прекратить расчёты. А то оставил, похоже, кучу народа без сайтов :D

Использование pf_ring на MIPS жрёт порядка 200 мегабит при софтварном роутинге. При этом загрузка CPU далека от максимума, что интересно. Думаем, что делать, то ли писать свой kernel bypassing на mmaped raw socket, то ли делать полностью кодогенерированный модуль и втаскивать его в ядро, то ли прикрутить какой-нибудь хак типа копирования пакетов в какой-нибудь фейковый интерфейс из нужных хуков нетфильтра и навешивание pf_ring уже на него.

Циско благополучно похвасталось опенсорсным сетевым анализатором на базе Кафки/Хардупа/Мойсклы/прочей хипстоты. Все это требует стойку железа и может перемалывать аж 1.3M PPS (кто не знает: пик на одном порту 10G — 14.88M PPS, на порядок выше). Правильно, отдали в опенсорц по принципу "бери, боже, что нам негоже". Молоцы.

Cisco активно расширяет линейку DPI. В июле 2014 выходят Virtual SCE (софтовое решение над KVM, 5-10Gbps) и аппаратный SCE10k (до 60Gbps, до 2М сабскрайберов), а в 2015 обещают софтовый SCE на VSM в ASR9k, а также аппаратный SCE14k — до 300Gbps.

Победа маркетинга над здравым смыслом
balancer.ru

Смартфон S5 Prime имеет дисплей с диагональю 5,1 дюйма, поэтому плотность элементов изображения на экране у него 576 пикселов на дюйм
У меня на LG G2 — 424dpi. Я со своими минус шестью диоптриями могу разглядеть намёк на пикселизацию, если сниму очки и поднесу коммуникатор к самому носу. Среди знакомых, даже близоруких, пикселей на нём больше не видит ни кто. У кого близорукости нет (и, видимо, не знают на что точно смотреть), уже при 1280x720 на 4.7" (312 dpi) никаких пикселей не видят :)

А тут — 576! Кто больше? :D
~~~

Второй месяц подряд раз в неделю я вспоминаю о готовом функционале автоматических блокировок через DPI всего того добра, что прилетает из РКН/Минюста. Уже второй месяц подряд мы никак не запустим полную автоматизацию, потому что банально страшно, страшно в этой стране что-то давать на откуп государству. Особенно в сфере информационных технологий. Хоть и в скриптах наличествует список стоп-слов-доменов, я всё равно не уверен в невозможности попадания в выгрузку чего-либо а-ля yandex.ru или livejournal.com.

Нужна тулза понюхать содержимое https трафика для домашнего использования. tcpdump содержимое пакетов не показывает. wireshark тоже. Попытка заюзать Charls proxy не увенчалась успехом, приложение наотрез отказывается работать. mitmproxy не собирается, какие-то проблемы с иксами. Может есть какой-то способ научить wireshark разбирать хттпс?

Читаю ИТР по внедрённому месяца 3 назад DPI для абонентов. Встречается настолько прекрасное, что я до сих пор не решаюсь посмотреть реальную конфигурацию на железке. Например,

Мы будем пропускать через фаервол только запросы, поэтому фаервол не сможет отслеживать сессии, да и не нужно нам этого.

или

set route-map-in "dany-any"

Я тут посчитал dpi своего "основного" монитора, получилось 91,79. В настройках kde выставил 92. А вот команда 'xdpyinfo | grep -B1 dot' сообщает: "dimensions: 3200x1080 pixels (843x284 millimeters) resolution: 96x97 dots per inch" (подключены два монитора — 1920х1080 и 1280х1024). Как правильно-то сделать? :-)

Замечательная история: ru-root.livejournal.com
Некая жэлезяка от aruba networks для внедрения троянов сначала подменяет http-ответ на редирект на 'securelogin.arubanetworks.com', затем подменяет во всех DNS-запросах запрос по поводу 'securelogin.arubanetworks.com' на какой-то внутренний (локально назначенный) IP.

Обломалось это в данный момент на bind с нестандартной конфигурацыей, который отправляет additional record в запросе (нигде, кстати, я не нашёл описания, что бы это могло значить. Ну фиг с ним, работает ведь).

Но вообще мысль сначала подменять http-запрос на любой, а затем ещё зачем-то слушать и насиловать чужой DNS-трафик — это богатая мысль.

Во время ремонта планшета заметил одну странность: если подключить к нему матрицу 15.6" вместо 11.6", то windows 8 показывает в метро 4 ряда иконок вместо 3. И это при том, что разрешение на у матриц одинаковое — 1366х768. Очевидно система как-то определяет dpi матрицы и перестраивает интерфейс под бОльший размер матрицы. Отсюда вопрос: как можно ручками изменить это значение? Гугление ведёт в тупик — в настройки размеров элементов рабочего стола.

Полезный сайтик pxcalc.com расказал о моем мониторе (1366х[email protected]") на домашнем ноутбуке вот что:

Your screen’s info
DPI: 101.76
Dot Pitch: 0.2496mm
Size: 13.42" × 7.55" (34.1cm × 19.17cm)
Aspect Ratio: 683 × 384 (1.78:1)
Pixel Count: 1,049,088
Megapixels: 1.05MP
Follow the white rabbit, Neo.Blinking Cursor

DPI

Как быстро вы привыкаете к новому DPI? Я вот новую мышь купил если над столом поднять прицел неск разворотов аж делает)))) Спектаторы в ауте)))
И кто придумал эту кнопку для мгновенной смены DPI? По мне ненужна вещь... хотя прикольно когда лампочка мигает)))