https://www.opennet.ru/openforum/vsluhforumID3/124343.html Представлен первый выпуск новой основной ветки nginx 1.21.0, в рамках которой будет продолжено развитие новых возможностей. Одновременно подготовлен корректирующий выпуск параллельно поддерживаемой стабильной ветки 1.20.1, в которой вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В следующем году на базе основной ветки 1.21.x будет сформирована стабильная ветка 1.22...<br><br>Подробнее: https://www.opennet.ru/opennews/art.shtml?num=55208<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#49 Sun, 23 Oct 2022 14:19:55 GMT Зачастили как-то релизы nginx-а...<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#47 Fri, 28 May 2021 10:54:07 GMT В славном городе поребриков например нет ни одного мало-мальски крупного оператора, чтобы не фильтровал.<br>В *нях ситуация может отличаться конечно.<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#46 Fri, 28 May 2021 08:34:35 GMT Не ссы, мы их оба подняли у себя на своем dns. Поэтому у других васянов прислать тебе поддельный ответ не получится, мы его, разумеется, еще на бордере дропнем как явно непрошенный.<br><br>P.S. мы действительно так делали, лет десять тому, до всеобщего щастья с dohлым номером.<br>Но присылать тебе поддельные пакеты не входило в наши задачи. Мы вообще-то на деньги пользователей живем, и стараемся за эти деньги делать для них, а не от них.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#45 Fri, 28 May 2021 07:31:03 GMT &gt; Да суть не в этом. Пока этого овна не было - косплеили наличие фильтров.<br><br>Сейчас кал-ининградцкий юзер еще и на тебя жалобу в роспозор подаст, что ты его сравнил с г-ном.<br><br>&gt; В итоге все расставили более-менее полноценные DPI - о чём изначально и речь.<br><br>подключили к ним ровно роспозоровскую коробочку на положенные ей по спецификации 10 мегабит, и счастливы - ТАКОЙ dpi им по карману, дешевые железки для недоофисов справляются. <br>Очень удобно получилось.<br><br>Многим по другому и не подключить - это тплинк, грошовый недороутер, с взгроможденной на него (всего ж за три ляма!) кастрированной openwrt. Никаких протоколов отличных от голого ethernet не умеет. Поэтому всякие dslщики и 4g были очень рады подарочку, впрочем, оно и pppoe не могет, но тех не жалко, нехрен херней страдать.<br><br>А реальный траффик - совсем другая история, его реально много, лопнет твой dpi, и забрызгает окружающих. В основном у всех нынче принято ронять на пол все, что не парсится как sni (исходники на шитхабе найдешь). Есть еще отдельные https://www.opennet.ru/openforum/vsluhforumID3/124343.html#44 Fri, 28 May 2021 06:13:27 GMT Да суть не в этом. Пока этого овна не было - косплеили наличие фильтров.<br>Когда начали массово расставлять это гугно - косплеить уже не выходит, доморощенные домофильтры полностью не фильтруют. В итоге все расставили более-менее полноценные DPI - о чём изначально и речь.<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#43 Fri, 28 May 2021 06:11:29 GMT &gt; Ну, знать про OCSP, и при этом не поднять внутренний резолвер<br><br>Адепты кубернетесов с докерочками умудряются целые СУБД голым задом в сеть выставить, а вы от них внутреннего резолвера ждёте. На амазончик свой CI/CD как кот накатили, 8.8.8.8 работает, ПРЭКРАСНО!<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#42 Thu, 27 May 2021 17:15:59 GMT Ну, знать про OCSP, и при этом не поднять внутренний резолвер - это из разряда экспертов с опеннета, кому они нужны их ломать :)<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#41 Thu, 27 May 2021 12:13:10 GMT Только нафига? Выполнению нормативных актов они никак не способствуют.<br> https://www.opennet.ru/openforum/vsluhforumID3/124343.html#40 Thu, 27 May 2021 11:45:40 GMT &gt; Так было, пока "ревизор" не появился.<br><br>Ревизор не перехватывает траффик. Он косплеит пользовательское подключение. Причем на уровне "мамой клянус - пользовательское". (А на деле у этого куска г-на из переделанного длинка единственный вариант - ethernet. Как бы я мамой не клялся, нету у меня для него гармошки.)<br>И даже при этом - ничем не отличается от живого пользователя из Калининграда, накатавшего на нас жалобу что мы плохо защищаем его от интернета. <br><br>