Последние записи
Три способа, которыми Россия ломает ваш сервер Xray, и только один из них — блокировка
Клиенты пишут, что IP их сервера заблокирован в России. Обычно это не так. Три независимых механизма ТСПУ дают одинаково мёртвое соединение: активное сканирование, детектор всплеска рукопожатий и счётчик, который останавливается на пятнадцати килобайтах. Лечатся они по-разному и накладываются друг на друга.
Обновление платформы, август 2026: VPS с Windows, Looking Glass, новые языки и не только
Образы VPS с Windows, скидки за продление на длительный срок, восемь языков интерфейса, автоматический failover при DDoS, внешние резервные копии, новая связность на Балканах и публичный Looking Glass — всё это появилось на этой неделе.
Когда BCP 38 — неверный ответ: Иран, подменённые туннели и где мы проводим черту
Проверку адреса источника мы включаем везде по умолчанию. Для определённой группы клиентов, которым нужно достучаться до собственных машин внутри Ирана, мы отключаем её по запросу — и только для перечисленных адресов назначения. Ниже всё рассуждение целиком, включая неудобные места.
Европа расписала четыре уровня «суверенности». Почтовый индекс даёт только первый.
Акт о развитии облаков и ИИ предлагает четыре уровня гарантий облачного суверенитета. Хранение данных на инфраструктуре ЕС — это пол, а не цель, и 90 % нагрузок госсектора приходится на те два уровня, которые европейские провайдеры вообще не считают суверенными.
GhostLock и аргумент против общего ядра
Уязвимость ядра Linux, превращающая непривилегированного локального пользователя в root, показывает, насколько по-разному проходят границы безопасности у хостинга с общим ядром и у полной виртуализации.
Две аварии из-за конфигурации с разницей в год: CloudFront и 1.1.1.1
16 июля сбой конфигурации в AWS CloudFront сломал VPC Origins на три с половиной часа. Двумя днями раньше тихо прошла первая годовщина отзыва маршрутов 1.1.1.1 у Cloudflare. Ни то, ни другое не железо. И то, и другое — плоскость управления.
314 евродепутатов проголосовали против Chat Control. Он всё равно уцелел.
9 июля большинство голосовавших евродепутатов отвергло возвращение добровольного сканирования сообщений — и не добрало 46 голосов до абсолютного большинства, которого требовала процедура. Изменённый текст ушёл в Совет, и добровольное сканирование CSAM движется к возвращению до 2028 года.
Cloudflare начинает брать деньги с ИИ-краулеров. Что это значит, если сервер ваш собственный.
1 июля Cloudflare сообщила, что Pay Per Crawl превращается в Pay Per Use, а с 15 сентября страницы с рекламой по умолчанию будут пускать поисковых краулеров и блокировать обучающих, агентных и смешанных. Для экономики веба это заметный момент — и работает он, только если вы стоите за нужным посредником.
Все обвинили Cloudflare. А это был обрыв волокна у Zayo.
22 июня обрыв волокна в сети Zayo на востоке Северной Америки разом ухудшил работу X, Zoom, сервисов Google и Microsoft. Публично виноватой назначили Cloudflare, и та прямо сказала, что дело не в ней. Отказал тот слой, который никто не рисует на схемах.
Ваша «резервная» связность, скорее всего, лежит в одном канале
Каждый год в мире фиксируют от 150 до 200 повреждений подводных кабелей, и большинство не попадает в новости, потому что потерю впитал запас ёмкости. Когда не впитывает — отваливаются целые регионы. Разнесение путей — не корпоративная роскошь.