Проверить свой браузер на поддержку Encrypted SNI

Также проверяет поддержку DNSSEC и др.
Оригинал сообщения находится по адресу https://victor-sudakov.dreamwidth.org/521940.html. Пожалуйста оставляйте комментарии там. Всего сейчас
( Read more... )

Есть у меня плеер Mi Box S. В последнее время всё чаще и чаще при включении стал выдавать сообщение "Подключен к сети WiFi без доступа в Интернет". Youtube не работает, просит переподключиться. При этом VLC прекрасно играет с локального SMB сервера. Телефоны, планшет и ноутбук также через этот WiFi прекрасно ходят в Интернет. Т.е. дело явно не в ( Read more... )

Посмотреть или вручную добавить/удалить SAD/SPD в ядре под FreeBSD можно командой setkey. Из Debian 10 setkey вынесли вместе с ipsec-tools, чем заменить? Как дебажить проблемы со strongswan ( Read more... )

Собираю варианты на случай отказа от NIS (пора закопать эту стюардессу) и нежелания управлять пользователями и группами через ansible. Рецепты ( Read more... )

Логическая схема настройки IPSec IKEv2 в CLI Mikrotik (на примере защиты gre-туннеля):


( Read more... )

Во FreeBSD есть удобная фича для организации IPSec туннелей: интерфейс ipsec. Включен в GENERIC ядро, т.е. доступен "из коробки".

Интерфейс ipsec автоматически создает все необходимые политики (SPD) в ядре. Пример конфигурации интерфейса (где x.x.x.x и y.y.y.y - публичные адреса нашего и удалённого роутера соответственно):

cloned_interfaces=" ( Read more... )

Искренне надеюсь, что это всё же какое-то моё непонимание или незнание темы, а не конструктивный недостаток во FreeBSD: https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=242744Read more... )

Сабж: https://hg.sr.ht/~vas/Read more... )

В «NCSC Advisory on Ongoing DNS Hijacking Campaign» дается совет:

if operating your own DNS infrastructure, consider robust change control processes to manage any changes to your zone file. Ideally you should use a DNS zone file that is managed through a version control system, such as git. This will provide a backup of your DNS records, allow ( Read more... )

В /usr/sbin/service в конце присутствует "env -i":

for dir in /etc/rc.d $local_startup; do
if [ -x "$dir/$script" ]; then
[ -n "$VERBOSE" ] && echo "$script is located in $dir"
exec env -i HOME=/ PATH=/sbin:/bin:/usr/sbin:/usr/bin $dir/$script $*
fi
doneпоэтому если запускать сервис вручную через " ( Read more... )