Если вы хотели настроить 2FA на своей ASA/AnyConnect, но не знали, как, то вот вам пошаговое руководство.
https://www.petenetlive.com/KB/Article/0001650

​Если вы сомневаетесь, то сегодня день рождения ютуба, а не вот это вот всё с цветочками...

​Мать, беги в магазин, походу сегодня праздник намечается!
Срочно в прод! На все микроты! Прям вот через ансибль и чтобы завтра утром всё на vxlan было!

​Интересно, куда в такой системе причислять юзера?

Не забыли ещё, что завтра утром все встаём и идём слушать возможно самого большого спеца по DNS?
Вопросы всё ещё принимаются здесь ;)
https://linkmeup.ru/blog/535.html

20 минут до старта топовой беседы про DNS, DoH, DoT и остальное DoWhatever
https://linkmeup.ru/blog/535.html

»» https://linkmeup.ru:8001/live ««

Вчера интересные новости приехали про одну из самых жирных облачных сделок нашего времени.
Как мы помним, Azure выиграли тендер ценой 10 миллиардов(!!!) долларов на предоставление облачных услуг для Минобороны США. В конкурсе участвовали Azure, Amazon, Oracle и IBM. И пока все пророчили победу Amazon, контракт ушёл Microsoft.
Просто так отказываться от столь жирного куска Amazon не хотел и решил оспорить итоги в суде , аргументируя это тем, что товарищ Трамп частенько откровенно хэйтит весь амазон вообще, и гражданина Безоса в частности. Значит, результаты сфабрикованы, и вообще им лучше знать, кто должен победить.
Ну и самый гуманный суд в мире постановил исполнение контракта на паузу до выяснения ещё более шокирующих подробностей.
Ждём ответку от Microsoft.
https://www.cnbc.com/2020/02/13/amazon-gets-restraining-order-to-block-microsoft-work-on-pentagon-jedi.html

Давайте ещё немного про новости заокеанские.
Давеча глава Cisco имел смелость заявить, что борьба с китайским 5G – это отлично, но инвестировать в Nokia и Ericsson – план всё же так себе. Гораздо лучше отдать деньги налогоплательщиков кому-то из местных. А лучше даже сразу им. В краааайнем случае можно организовать консорциум из местных и отдать деньги туда. Но всё же лучше сразу напрямую Cisco.
Звучит всё, конечно, логично, но зачем же так прямолинейно?

https://www.ft.com/content/536d28c8-4e87-11ea-95a0-43d18ec715f5

В какой-то там раз опять пытаются написать регуляторику для бигдаты.
"Принятие законопроекта позволит унифицировать подходы к деятельности по обработке больших данных, создаст правовые условия, обеспечивающие превращение больших данных в ресурс социально-экономического развития, в важный механизм формирования информационного потенциала общества и государства при одновременном сохранении юридических гарантий прав и законных интересов всех заинтересованных лиц."
Ух, как!

https://regulation.gov.ru/projects#npa=99549

Наш один общий знакомый напакостничал недавно, но решил извиниться.
Прощаем?
https://status.cloud.yandex.ru/incidents/8

Мы объявляем прием докладов для выступления на конференции ENOG 17, которая пройдет в Москве, Россия, 8-9 июня 2020 года. Этот документ доступен по адресу: https://www.enog.org/enog-17/ru/cfp/

Для участия с докладом в пленарной части конференции или семинаром просим вас прислать тезисы не позднее 20 апреля. Обращаем ваше внимание, что 16 марта 2020 является датой окончания принятия первоочередных заявок. Доклады, поданные до этой даты, будут оценены Программным комитетом до 30 марта.

Традиционно, главными темами ENOG являются технологии интернет, передовые подходы к управлению сетями, взаимодействие сетей, а также вопросы сотрудничества и координации между игроками рынка.

Если вы хотите предложить свой доклад для включения в программу ENOG 17, пожалуйста, предоставьте тезисы доклада и черновой вариант презентации с помощью онлайн-системы:

https://www.enog.org/ru/submit-topic/submission-form/

Правила подачи заявок и форматы презентаций опубликованы на

https://www.enog.org/enog-17/ru/cfp/submission-guidelines/

Тезисы и доклады принимаются на русском и английском языках. Во время конференции обеспечивается синхронный перевод всех пленарных докладов. Доклады рекламного или коммерческого характера не принимаются.

Если вы можете порекомендовать интересный доклад и докладчика, пришлите свое предложение в Программный комитет по адресу pc@enog.org.

Слушайте, это уже становится увлекательнее, чем первые сезоны Игры Престолов.
P.S. А кто был на субботнем эфире, тот теперь знает кое-что крайне интересное про Huawei. А ты – нет. ;)

https://www.zdnet.com/article/us-charges-huawei-with-racketeering-and-conspiracy-to-steal-trade-secrets/

Тут гуру IP роутинга Динеш Дутт вдруг в блогеры подался и написал статью о том, как наличие 256ти 100 GE портов на одном асике (Tomahawk 4) способно изменить подходы к дизайну датацентров.
Кто не боится сетей Клоза, может смело читать.

https://elegantnetwork.github.io/posts/Effect-of-Switch-Port-Count/

Открываем неделю публикацией записи подкаста про IT Архитектуру и нелёгкую судьбу архитекторов.


https://linkmeup.ru/blog/536.html

IANA таки нашли ключи от сейфа и провели сороковую церемонию (они сами это так называют) генерации Root Zone DNSSEC KSK.
Ключи валидны до Июля 2020, а нам на память запись данного мероприятия. Само по себе скука смертная, но из любопытства посмотреть можно. Сейфы, пакетики, все сверяют циферки, всё лежит на столах в строго определённых местах и вообще все на крайне серьёзных щщах.


https://www.youtube.com/watch?v=B46cWBUU2l4

Оказываются, бывают ещё увлекательные академические статьи!
В этой речь идёт о возможности использования BGP атак для угона DNS трафика. Особую ценность доставляет объяснение многих терминов: угон префиксов, RPKI, DNSSEC и многие другие.

https://delaat.net/rp/2019-2020/p04/report.pdf

Николас Руссо выкатил в общий доступ свою проверялку правил для ASA под Nornir/Netmiko.
В сети где-то есть запись вебинара, где он показывал, как оно работает. И скоро обещает выпустить статью на эу тему.


https://developer.cisco.com/codeexchange/github/repo/nickrusso42518/narc

​Если вдруг вы добились и обладатель Juniper Sky Enterprise, да не просто обладаете, а прям Admin с настроенной 2FA, то можете прям по олдскулу в CLI проваливаться.
Прям из веба.
Прям ух!