Гэта - падборка свежых матэрыялаў з карпаратыўнага блога VAS Experts. Пад катом – артыкулы аб барацьбе з ботнетамі, квантавым інтэрнэце і новых законапраектах у сферы ИБ.
/ / PD
ИБ у целікам-індустрыі
DDoS-напады з выкарыстаннем ботнэтаў – галаўны боль аператараў сетак. Абмяркоўваем найболей папулярныя вектары нападаў: «класічны» flood, smurf-напад і ping-флуд. Таксама раскажам, як іх можна прадухіліць.
У мінулым годзе спецыялісты па ИБ выявілі зловреда, які атакаваў 400 тыс. маршрутызатараў. Мэтамі станавіліся аксэсуары з актываванай функцыяй BroadCom UPnP. Чытайце ў артыкуле аб механізмах заражэння: выкарыстоўваных партах і прыладах віруса.
Сотавыя аператары ў ЗША ўкараняюць тэхналогію аўтэнтыфікацыі абанентаў – стандарт SHAKEN/STIR. Апісваем прынцыпы працы пратакола - у артыкуле ёсць блок-схема і прыклады кода амерыканскага тэлекома.
DDoS-напады – пагроза для IoT і 5G. Матэрыял распавядае аб двух метадах абароны сетак інтэрнэт-правайдэраў і сотавых аператараў: усёабдымных цэнтрах ачысткі трафіку і бюджэтным варыянце з убудаванымі сістэмамі бяспекі.
сеткавыя тэхналогіі
Temporospatial SDN – сістэма для разгорткі праграмна-вызначаных сетак на арбіце. Яна будзе кіраваць спадарожнікавай інфраструктурай і аэрастатамі, якія раздаюць інтэрнэт у аддаленыя куткі планеты. Як працуе сістэма і якія складанасці яшчэ трэба вырашыць распрацоўшчыкам - чытайце ў матэрыяле.
Інтэрнацыянальнай групе фізікаў удалося распрацаваць квантавы паўторнік, здольны (у адрозненне ад аналагаў) працаваць пры пакаёвай тэмпературы. Ён можа стаць ключом да разгорткі глабальных квантавых сетак. Расказваем, у чым заключаецца інавацыя, і абмяркоўваем іншыя тэхналогіі, якія набліжаюць стварэнне квантавага інтэрнэту - штучныя алмазы для перадачы кубітаў і алгарытмы карэкцыі памылак.
Аўстралійскія інжынеры прапанавалі кадзіраваць святло ў оптавалакне, выкарыстоўваючы спін фатона. У тэорыі тэхналогія павялічыць прапускную здольнасць сетак у сто разоў. Адбыцца гэта можа ўжо ў найбліжэйшыя два гады. У артыкуле - аб кампанентах сістэмы, выкарыстоўваных матэрыялах (напрыклад, тэлурыдзе сурмы) і прынцыпах працы.
Нямецкія даследнікі ўпершыню дамагліся хуткасці перадачы дадзеных у 500 Гбіт/з у "палявых" умовах. Для гэтага яны распрацавалі алгарытм імавернаснага фармавання сігнальнага сузор'я (Probabilistic Constellation Shaping, або PCS). Матэрыял раскажа пра прынцыпы працы імавернаснай мадуляцыі і яе аналагу — геаметрычнай мадуляцыі.
/ Wikimedia / /
стандарты
Разбіраны найбольш папулярныя пытанні, якія ўзнікаюць у аператараў сувязі пры пераходзе на IPv6: аб патэнцыйных праблемах з жалезам і кліенцкім абсталяваннем.
У гэтым годзе выходзіць Compute Express Link – стандарт, які забяспечыць высокую хуткасць перадачы дадзеных паміж кампанентамі гетэрагенных сістэм (CPU, FPGA і GPU). У артыкуле - падрабязнасці спецыфікацыі, тэхнічныя параметры і недахопы стандарту, якія адзначаюць эксперты ІТ-індустрыі. Яшчэ пагаворым аб аналагах – стандартах CCIX і GenZ.
Прылады на базе USB4 з'явяцца толькі да 2021 году. Але некаторыя характарыстыкі стандарту ўжо вядомыя: прапускная здольнасць 40 Гбіт/з, магчымасць адначасова зараджаць і выводзіць на дысплей малюнак. Абмяркоўваем, што можа пайсці не так.
Параўноўваем расійскі і замежны досвед укаранення IPv6 у IoT-сетках і прамысловасці. Абмяркоўваем падыходы да міграцыі і досвед ужывання гэтага пратакола рознымі арганізацыямі.
Заканадаўства ў IT
Свежы артыкул, які працягвае аб Net Neutrality. Размова пойдзе аб новым законапраекце - акце "Аб выратаванні інтэрнэту", які павінен будзе "адкаціць" правілы сеткавага нейтралітэту да стану 2015 года. Прыводзім меркаванні прадстаўнікоў улады і галіны, гаворым аб перспектывах ініцыятывы.
Улады Японіі прапануюць прыняць законапраект, які забароніць карыстальнікам загружаць з сеткі ўсе файлы, абароненыя аўтарскім правам. Аб рэакцыі японскіх выдаўцоў, кантэнт-мэйкераў, навукоўцаў і юрыстаў - чытайце ў артыкуле.
Гэта – практычнае кіраўніцтва аб разгортцы хотспотаў у грамадскіх месцах. Расказваем, на што звярнуць увагу, каб не парушыць закон. Таксама вы знойдзеце тут рэкамендацыі па выбары абсталявання.
Іншыя дайджэсты ў нашым блогу:
Крыніца: habr.com