В Конгресс США внесли новый антипиратский законопроект В Конгресс США внесен законопроект American Copyright Protection Act of 2026 (ACPA), который предлагает новый механизм борьбы с интернет-пиратством. Если документ будет принят, американские интернет-провайдеры, DNS-сервисы и крупные VPN-провайдеры будут получать судебные предписания, обязывающие блокировать доступ к зарубежным сайтам, которые суд признает пиратскими. Изображение сгенерировано Gemini // Источник […]
Обновились на iOS 27 и оставили все как есть? Зря. Вместе с новой системой Apple добавила кучу переключателей, и многие из них по умолчанию выставлены не самым удобным образом. Что-то касается звука и связи, что-то фотографий, а пара пунктов про приватность, о которой в семье лучше знать заранее. Я собрал 10 настроек, которые стоит проверить […]
Разработчики BIND выпустили исправления сразу для четырнадцати уязвимостей. Семь из них оцениваются как высокорисковые, а еще одна позволяет без аутентификации спровоцировать аварийное завершение процесса named на серверах, которые обрабатывают запросы DNS-over-HTTPS (DoH).
Почти у каждой команды есть «накликанная» инфраструктура. Кто-то когда-то создал VPC в консоли, кто-то вручную настроил бакет, DNS-зоны живут отдельно, а в Terraform описана только половина. Чтобы взять это под управление, нужно две вещи: найти всё, что существует, и написать для каждого объекта конфиг, который совпадает с реальностью. Для этого был Terraformer от Waze SRE: […]
Десятки терабайт ОЗУ прятались в двух байтах Cloudflare удалось высвободить около 100 ТБ оперативной памяти в своей глобальной инфраструктуре благодаря оптимизации алгоритма распределения кешированных данных между серверами. Инженеры компании пересмотрели работу согласованного хеширования в открытом фреймворке Pingora и обнаружили, что значительная часть используемой памяти фактически была избыточной. Изображение сгенерировано Gemini // Источник изображения: Gemini // […]
Сегодня была волна блокировок некоторых IP-адресов на территории РФ. Узнайте подробнее ниже и проверьте свой IP-адрес на нарушения. Примерно с декабря 2025г. для защиты рунета от угроз используют Active Probing: сканирование IPv4 адресов интернета для сбора информации о запущенных на них сервисах.Примеры сервисов: веб-сервер NGINX, SSH сервер, ГOСT-VРN сервер.При обнаружении запрещенных сервисов IP-адрес блокируется на […]
Pod’ы в Kubernetes появляются, исчезают и меняют IP. Разбираемся, как Service даёт приложению стабильную точку доступа, как работает ClusterIP, DNS, selectors, EndpointSlice и readiness — и как запрос в итоге попадает на конкретный Pod. Читать далее
Роутер видит весь домашний интернет, но производители предпочитают не рассказывать, какие данные он собирает Исследователи Cybernews проанализировали политики конфиденциальности 25 крупнейших производителей потребительских роутеров на американском рынке и обнаружили неожиданную проблему: компании подробно описывают сбор персональных данных пользователей, но зачастую почти ничего не говорят о том, какую информацию собирают сами роутеры. Источник изображения: Cybernews // […]
По данным «Яндекс Маркета», iPhone 17 Pro max уже прибавил 10% стоимости iPhone 16 и iPhone 17 в России могут подорожать после выхода нового поколения смартфонов Apple. Обычно после презентации свежей линейки предыдущие модели дешевеют, но в этом году ретейлеры ожидают обратной динамики. Причинами называют рост закупочных цен и расходов на логистику, ослабление рубля и […]
![[Перевод] Как мы сэкономили 100 ТБ за счёт оптимизации DNS-кэша сервиса 1.1.1.1](https://habrastorage.org/getpro/habr/upload_files/6f6/104/a4e/6f6104a4e0b74e0eefeca64b645339a1.png)
Платформа Big Pineapple — на базе которой работают 1.1.1.1, Gateway DNS, DNS Firewall, AS112 и ряд других DNS-сервисов Cloudflare — в любой отдельный момент времени хранит 250 млрд. кэш-записей. При таких масштабах использование даже одного лишнего байта на запись стоит нашему парку машин более 250 ГБ памяти. Озадачившись этой проблемой, мы последовательно внесли пять изменений в механизм сохранения кэш-записей, […]