Работа телеком-операторов, DDoS-атаки, сетевые технологии и инфраструктура — подборка материалов

Моя цель - предложение широкого ассортимента товаров и услуг на постоянно высоком качестве обслуживания по самым выгодным ценам.

В одном из прошлых дайджестов мы поделились заметками о внедрении IPv6, New IP и DNS-over-HTTPS, а также поговорили о решениях, позволяющих оптимизировать работу сетей. Сегодня — продолжим последнюю тему и обсудим наши новые публикации об ИТ-инфраструктуре, разработке систем связи, деятельности интернет-провайдеров и телеком-компаний.

Unsplash / Ildefonso Polo
Unsplash / Ildefonso Polo

Сетевые протоколы и шифрование метаданных

Уже почти RFC — что происходит с QUIC. Пост из нашего хабраблога с обзором хода работы над QUIC с точки зрения последних новостей, имплементаций протокола и ближайших майлстоунов в процессе его стандартизации. Рассказываем, кто из крупных ИТ-вендоров не только тестирует экспериментальные версии, но и заявляет о поддержке QUIC, плюс — говорим о потенциальных рисках, связанных с чрезмерной централизацией процесса его разработки.

Технологии шифрования нового поколения: как они работают. Рассказываем о протоколе защиты транспортного уровня TLS версии 1.3, его базовых принципах работы, вводе ограничений на территории Китая и расширении Encrypted Client Hello. Говорим о протоколах DNS-over-TLS [DoT] и DNS-over-HTTPS [DoH] и в двух словах обсуждаем новую версию последнего под названием Oblivious DoH [ODoH], протокол QUIC и проблему защиты метаданных в сети.

До свидания, ESNI, привет ECH. Делимся адаптированным материалом из ИТ-блога Cloudfare. В нем вновь идет речь о TLS — подробнее разобраны его преимущества и недостатки, процесс шифрования рукопожатий и расширение Encrypted server name indication [ESNI]. Как следует из названия заметки, особое внимание здесь уделили шифрованию ClientHello [ECH] — первого сообщения, содержащего параметры обмена ключами, при установлении соединения.

Работа провайдеров и телеком-компаний

Слияния телеком-операторов: причины и последствия. Аналитический материал о ключевых сделках в отрасли за 2020-й год. Смотрим на статистику по этому сегменту, выделяем основные события, приводим выводы экспертов и формулируем четверку базовых трендов на ближайшие несколько лет: от потенциальных точек роста телеком-рынка и прогноза действий его игроков до новых технологических возможностей. Последний момент мы дополнили отдельным постом в нашем блоге о болевых точках индустрии, с которыми таким компаниям, как Telefonica, Deutsche Telecom, Vodafone, Airtel и AT&T, уже помогают решения с использованием блокчейна.

Unsplash / Forest Katsch
Unsplash / Forest Katsch

Масштабная модернизация сетевой инфраструктуры США пойдет по новой системе. Объясняем, причем тут отчетность провайдеров по тому или иному региону [где они предоставляют услуги], так называемые «блоки переписи» и Broadband DATA Act, принятый Конгрессом США в прошлом году. На Хабре мы и ранее затрагивали эту тему и говорили о различных нормативах для интернет-соединений с точки зрения потребителя вроде правила «25/3» и «4/1», которые Комиссия по связи [FCC] начинает постепенно пересматривать.

Starlink готов к запуску в США и примеры использования уже есть за пределами страны. Помимо борьбы за существенную долю телеком-рынка, компания Илона Маска займется решением проблемы широкополосного доступа в сеть в американской деревне — на эту задачу она получила от государства приличную сумму. Однако и за пределами США дела у Starlink идут не менее динамично — в конце прошлого года успешно прошел бета-тест в Европе, а в целом — как отмечают представители компании — она обслуживает уже более десяти тысяч клиентов. Обсуждаем все эти моменты и соответствующие новости в одном из материалов на Хабре.

Сетевая инфраструктура и сервисы

Какими были DDoS-атаки сетевого уровня в конце 2020-го. Делимся очередным переводом заметки из блога Cloudfare, где обсуждают статистику, количество, продолжительность, тактики атак и активность злоумышленников, предпочитающих использовать DDoS. Специалисты компании сделали акцент на четвертом квартале, привели примеры [допустим, отметили атаки с помощью NetBIOS и ISAKMP] и поделились собственным видением ситуации в этой области.

У VPN-сервисов все чаще запрашивают данные. Обсуждаем, когда «no logs policy» не работает, и сервисы сдают данные пользователей правоохранительным органам. Разбираем примеры подобных кейсов в США, Великобритании и других странах, плюс — рассказываем об «ордерной канарейке» и практике раскрытия таких запросов на стороне VPN-компаний.

Unsplash / Keenan Constance
Unsplash / Keenan Constance

Борьба с робозвонками выходит на новый уровень. Очередной хабрапост, в котором мы рассматриваем планы по ограничению нежелательной активности телефонных спамеров на территории США. Речь идет о новых требования Комиссии по связи [FCC], пытающейся установить нормы по количеству входящих робозвонков на номера граждан в рамках месяца и разрешить им вносить определенные компании в черный список на уровне оператора связи.


Дополнительное чтение у нас в блоге и на Хабре:

  • Как SD-WAN и VNF помогут снизить расходы на содержание корп. сети

  • Как организовать ИТ-инфраструктуру для Закона Яровой

  • Особенности внедрения СОРМ за рубежом и в России

  • Что объединяет скалолазание и развитие подводных магистралей

  • «Больше хот-спотов, пожалуйста»: обсуждаем грандиозную инициативу в Индии


Источник: https://habr.com/ru/company/vasexperts/blog/543300/


Интересные статьи

Интересные статьи

OKR (цели и ключевые результаты) — это мощная система, которая является движущей силой людей, команд и организаций. Но чтобы убедиться, что вы движетесь в правильном напр...
Всем привет!Меня зовут Борис. Я AQA iOS-engineer в Vivid Money.Это вступительная статья, в цикле статей по iOS-автоматизации, в которых хочется рассказать о пользе ui-тес...
Когда-то давно я мечтал стать специалистом по информационной безопасности и усердно ковырял разные веб-сайты на предмет уязвимостей. Моей самой большой победой стало нахождение уязвимости...
Представьте себе: вы обслуживаете ИТ-инфраструктуру крупного торгового центра. В городе начинается ливень. Потоки дождя прорывают крышу, вода заполняет торговые помещения по щиколотку...
Всем привет! Не так давно на работе в рамках тестирования нового бизнес-процесса мне понадобилась возможность авторизации под разными пользователями. Переход в соответствующий р...