Методом тыка выяснил, почему у Prosody не функционировал s2s. Оказывается, проблема вовсе не в multihost, как я изначально думал. А в том, что то ли у приложения, то ли у самой Lua наблюдаются какие-то адские проблемы с libevent. Стоило его принудительно отключить директивой

use_libevent = false;

и всё тут же волшебным образом заработало как надо.

Нда ( Read more... )

Постановило тут руководство построить инфраструктуру для корпоративного общения между пользователями, состояющую из нескольких Jabber-серверов. Требования такие.

1. Возможность прикрутить "файрволл сообщений". Чтобы можно было административно задавать, что Маше можно писать Пете, но нельзя писать Любе.
2. Централизованный раздаваемый с сервера ростер.
3. ( Read more... )

Как выяснилось, путём тотальной фильтрации UDP-пакетов со взведённым флагом "More Fragments", волшебный провайдер закрывается от DDoS-атак типа "UDP Fragmentation Flood". Ну молодец, чо. В качестве workaround-а он предложил мне пропускать отдельные явно указанные мной IP-адреса в обход своей "системы защиты от атак". Костыли, блин.

Мне вот искренне ( Read more... )

В процессе своей работы я постоянно вынужден решать задачи повышенной 3.14**оватости. Вот одна из них (картинка кликабельна).


( Read more... )

Внезапное продолжение предыдущего псто.

Ньюкомпортовский NOCовец в ответ на мой запрос ткнул меня носом в выхлоп утилиты hping3. Я повторил. Всё проходит, всё нормуль. Ради интереса проверил при помощи sendip ("sendip -p ipv4 -is 1.2.3.4 -p udp -us 5600 -ud 5700 -d r1472 -v 5.6.7.8"). Тоже всё проходит, всё ништяк. Пробую OpenVPN с жирным payload-ом ( Read more... )

Стало мне тут зело интересно, пропускает ли OpenVPN исходящие мультикасты в конфигурации "dev tun" + "server" + "topology subnet". Как выяснилось - да, пропускает. Сгенерировал эталонный multicast-поток в вакууме при помощи утилиты iperf ("iperf -c 224.1.1.1 -u -T 32 -t 3 -i 1"), натравил соответствующий статический маршрут на "dev tun0" и послушал ( Read more... )

В процессе банальных трудовых будней влетел в две занятных проблемы.

... Есть широко распространённый демон DNSMasq, который очень любят в том числе и всякие производители embedded-решений в силу его легковесности и умения делать Split DNS. В том числе он используется внутри OpenWRT. И у оной софтины есть одна очень любопытная то ли фича, то ли ( Read more... )

В продолжение предыдущего псто. Таки заставил я работать этот несчастный MSSQL-драйвер для PHP7. Это называется "среди багов нащупал дорогу".

Во-первых, отвечаю на вопрос из комментов, почему не годится PDO_DBLIB. Наш программист говорит, что он слишком неинформативен. То есть, ему по долгу службы и в соответствии с принятой парадигмой построения ( Read more... )

... Посмотрел онлайн-трансляцию вот этой лекции про иммунитет. Очень понравилась. Докладчик весьма доступно и "на пальцах" объясняет как мы устроены изнутри и как работают механизмы борьбы с различными инородными объектами. Пожалуй, остальные лекции цикла также погляжу из дома через интернеты. Видно-слышно хорошо, можно заварить себе чаю, сидишь на ( Read more... )

Просто немного бессвязного дыбра.

... Юзер сдал нам в отдел корпоративный телефонный аппарат с жалобой "не работает тач-скрин". В гарантийном ремонте отказали. И правильно сделали. По всем признакам мобилку явно залили какой-то жидкостью. И скорее всего это была даже не вода. Потому что когда мы вытащили шлейф из разъёма, он был "съеден" настолько, ( Read more... )