Hasty Briefsbeta

全部标签

#networking

共 197 篇

双语

Rootless Pings in Rust
6 months ago
- 通过ICMP套接字发送ping通常需要root权限，但ping命令行工具通过使用带有协议标志的UDP套接字无需root即可工作
- 一个Rust示例演示了如何使用socket2 crate创建支持ICMP协议的UDP套接字
- Linux和macOS处理ping数据包的方式不同：Linux内核会覆盖标识符和校验和字段，而macOS要求正确的校验和
- 响应处理在macOS（包含IP头）和Linux（不包含IP头）之间也存在差异
- 提供了发送ping数据包、计算校验和（macOS需要）以及解析响应的示例代码
The Junior Hiring Crisis
5 months ago
- 最新研究显示，采用AI技术的企业减少13%的初级岗位招聘，导致22-25岁职场新人失业率上升
- 校友网络对毕业生就业至关重要，但高校和学生都难以规模化建立有价值的职业关系
- AI正在接管初级工作，传统学徒制阶梯断裂，而资深工程师往往逃避带教责任
- 科技行业面临人才断层危机：现任资深者退休后，缺乏具备接任能力的初级人才储备
- 企业追逐短期利益，弱化员工长期培养机制，导致招聘和培训新人的动力不足
- 学生和职场新人应重点培养AI无法替代的关系智能与人性化技能
- 有意识地构建关键职业关系网（导师/协作者/伙伴/人脉）是职业发展的核心策略
- 高校应将关系智能训练纳入课程体系，特别是针对AI应用广泛的行业
- 资深工程师和管理者通过教学相长能深化专业理解，强化团队协作
- 在就业市场变革中，关系技能已成为必需品而非加分项
The case of the 500-mile email (2002)
5 months ago
- 统计系主任报告了一个问题：电子邮件无法发送到500英里以外的地方。
- 问题始于一位顾问对部门服务器进行补丁安装并重启后。
- 测试证实邮件在500英里半径外发送失败，但在该范围内正常。
- 调查发现服务器被降级至Sendmail 5版本，无法正确解析Sendmail 8的配置文件。
- Sendmail 5中的零超时设置导致连接尝试约3毫秒后失败，根据光速计算这正好对应500英里的传输极限。
- 解决方案需理解网络延迟、光速与错误配置的邮件服务器设置之间的关联。
UniFi 5G
5 months ago
- UniFi 5G Max系列专为流畅、多场景且强劲的5G网络体验设计
- 即插即用PoE供电部署便捷，无需额外布线
- 支持墙壁或窗户安装，实现最佳信号覆盖
- 提供高达2Gbps的下行速率与超低延迟
- UniFi路由策略和服务等级协议(SLA)支持按客户端/VLAN自定义5G使用方案
- 户外型号采用IP67防护等级外壳，适应严苛环境
- DreamRouter 5G Max整合5G、WiFi 7、本地存储及UniFi OS支持
- 支持物理SIM卡和eSIM，可灵活选择运营商
- 双SIM卡槽（其中一个可替换为eSIM）且无运营商锁
High Performance Browser Networking
5 months ago
- 性能是网页开发中的关键特性。
- 涵盖不同网络类型：WiFi、3G/4G。
- 解释传输协议：UDP、TCP、TLS。
- 详述应用层协议：HTTP/1.1、HTTP/2。
- 讨论浏览器API：XHR、WebSocket、WebRTC。
- 旨在提供快速、可靠且具备弹性的用户体验。
A Struct Sockaddr Sequel
5 months ago
- struct sockaddr传统上定义了一个固定大小的sa_data字段，这已无法满足现代网络地址的需求
- 由于struct sockaddr被嵌入到其他结构中，尝试将sa_data重新定义为柔性数组成员会导致编译器警告
- 新引入的struct sockaddr_unsized供内部使用，适用于需要sa_data大小灵活但已知的场景
- 网络子系统正在更新以使用struct sockaddr_unsized，使struct sockaddr可以恢复其经典定义
- 未来工作可能包括为sockaddr_unsized结构添加边界检查，可能会增加sa_data_len字段
- 尽管已有Rust语言可用，但内核大量C代码仍需逐步改进内存安全性
Migrating Burningboard.net Mastodon Instance to a Multi-Jail FreeBSD Setup
5 months ago
- 使用BastilleBSD将Mastodon实例迁移至基于FreeBSD jail的架构
- 设计目标包括：集中式PF防火墙、关注点分离、主机托管源码、简洁的双栈网络及可预测的网络配置
- Jail与网络架构概览（含示例地址规划与示意图）
- Jail创建流程及各Jail专属配置详解
- 主机/etc/rc.conf网络与服务配置方案
- /etc/pf.conf配置：NAT转换、端口重定向及过滤策略
- mastodonweb与mastodonsidekiq jail的共享源码设计
- 与FreeBSD原生服务管理系统的启动集成
- 系统优势：简洁性、可观测性、健壮性及ZFS快照支持
Traceroute Tool from Scratch in Go
5 months ago
- Traceroute是一种网络诊断工具，通过列出中间路由器和跳数时间，追踪数据包在IP网络中的传输路径。
- ICMP（互联网控制报文协议）是traceroute的基础协议，用于诊断、控制和错误报告。
- Ping作为常见的ICMP工具，通过发送ICMP回显请求并接收回显应答来测试主机可达性。
- Traceroute通过操纵IP数据包中的TTL（生存时间）字段，触发路由器返回ICMP超时消息实现路径追踪。
- traceroute可采用不同探测方式（ICMP/UDP/TCP），每种方式通过独特机制确认目标可达性。
- Traceroute工作在OSI模型的第三层（网络层），利用IP和ICMP协议实现功能。
- 非对称路由意味着数据包返回路径可能与请求路径不同，这会增加网络诊断的复杂性。
- 使用Go语言`golang.org/x/net/icmp`包可构建基础traceroute工具，实现探测发送与应答解析。
- 运行Go版traceroute需`sudo`权限，因为监听ICMP消息需要原始套接字访问权限。
- traceroute工具的增强方向包括：反向DNS查询、ASN查询、地理位置标记、并发探测以及每跳多次探测。
Lot of software engineers don't understand basic networking
5 months ago
- 大多数软件工程师缺乏深层网络知识，依赖抽象层工作。
- 调试时抽象层会失效，导致在缺乏底层知识的情况下盲目排错。
- 网络知识的缺失会导致调试时间延长、架构脆弱、安全隐患以及错过性能优化机会。
- 需要掌握的关键网络概念包括OSI模型分层、IP寻址、TCP/UDP协议、DNS解析和HTTP/HTTPS。
- 实用调试工具包括ping、traceroute、dig、curl、netstat、ss和tcpdump。
- 理解分布式系统模式（如超时、重试、熔断和负载均衡）至关重要。
- 推荐学习资源包括教科书、技术小册子、指南和云服务商文档。
- 具备网络知识的工程师能更快调试、设计高容错系统并获得竞争优势。
Nature's many attempts to evolve a Nostr
5 months ago
- 中心化服务器架构赋予服务器对用户的完全控制权，包括数据和加密密钥。
- 联邦制架构允许用户自主选择服务器，实现跨服务器通信，但在大规模应用时容易形成寡头垄断。
- 点对点(P2P)网络支持直接连接，但面临节点不可靠、超级节点涌现等挑战。
- Nostr协议采用中继器架构，兼具简洁性、可扩展性及用户密钥自主权等特性。
High Performance SSH/SCP
5 months ago
- HPN-SSH是OpenSSH的改良版本，专为高速长距离网络设计
- 由匹兹堡超级计算中心(PSC)开发，旨在提升SSH/SCP传输性能
- 核心特性包括：优化接收缓冲区、认证后禁用加密、多核AES-CTR加密支持
- 最新版本(18.6.2)新增并行化ChaCha20-Poly1305加密算法，比OpenSSH 9.4快59%
- 支持通过软件包仓库安装于Ubuntu、Debian和Fedora系统
- 获美国国家科学基金会资助(项目编号#2004012)用于持续开发
- 关键改进：自动断点续传、AES-NI指令集成、并行CHACHA20算法、网络遥测、HMAC流水线及更优打包方案
- 用户可通过向PSC捐款支持项目发展
The Present and Future of HPC Networking with Cornelis Networks CEO Lisa Spelman
5 months ago
- Cornelis Networks专注于为HPC和AI工作负载提供高性能网络解决方案。
- OmniPath架构专为并行工作负载中的无损、无拥塞数据传输设计。
- OmniPath提供业界领先的低延迟和高消息传输速率。
- Cornelis支持UltraEthernet，并利用其现有的LibFabric软件标准。
- CN6000是一款多协议网卡，支持OmniPath、以太网和UltraEthernet。
- Cornelis确保互操作性，使其网卡可与第三方交换机配合使用。
- 未来计划包括实现其他网卡与OmniPath交换机的连接。
Show HN: Netrinos – A keep it simple Mesh VPN for small teams
5 months ago
- Netrinos创建了一个安全、私密的网络，绕过防火墙和路由器，实现随时随地即时访问设备。
- 无需更改防火墙设置、端口转发或IT部门介入。
- 设备通过互联网通信，将您的本地网络扩展到全球范围。
- 数据通过加密隧道保护，使防火墙和路由器变得无关紧要。
- 在办公室局域网、公共WiFi、家庭网络和蜂窝热点之间无缝切换。
- 采用领先VPN供应商信任的协议，提供企业级点对点加密。
- 设置简单：安装应用、登录后，网络将自动配置。
- 兼容Windows、Mac、Linux系统，支持台式机、笔记本、服务器、树莓派、云虚拟机及物联网设备。
- 只要您能上网的地方，网络服务即可用。
Clearspace (YC W23) Is Hiring a Founding Network Engineer (VPN and Proxy)
5 months ago
- Clearspace正在构建互联网的意图层，以保护人类的注意力。
- 他们的移动应用通过自然语言规则和网络流量过滤，帮助用户控制设备使用。
- 他们正在招聘一位痴迷于网络技术的工程师，为其AI代理开发VPN+策略代理系统。
- 理想的候选人应具备深厚的网络直觉、调试技能，以及解决复杂问题的热情。
- Clearspace旨在减少强迫性手机使用，保护注意力免受科技平台剥削。
- 他们正在组建世界一流的工程团队，开发精密的注意力保护技术。
Arcan 0.7.1 – Minutes to Midnight
5 months ago
- 在主项目第39届混沌通信大会前发布标记版本
- DECT扩展提供现场通信支持（6681）
- 悲痛消息：Elijah 'moon-child' Stone逝世，年仅22岁
- 社区更新：开发平台从GitHub迁移至Fossil，并镜像至Codeberg
- 向软件包维护者发出最终警告，要求使用更新后的代码库
- 线下黑客马拉松成果：Gamescope移植、Qt平台插件、A12协议查看器及实验性应用
- 漏洞修复及新工具：如Xkbd2Lua（X键盘布局转换工具）
- Arcan更新：支持后量子加密ML-KEM、连接恢复与投屏功能
- 为目录服务器角色引入统一引用链接机制
- 动态托管定向源：支持服务端应用托管与细粒度控制
- 外部资源解析器：动态处理文件请求
- 自定义调试器集成：支持本地/远程Lua虚拟机调试
tc-ematch(8) extended matches for use with "basic", "cgroup" or "flow" filters
5 months ago
- 扩展匹配(ematch)在Linux中与'basic'、'cgroup'或'flow'过滤器配合使用
- ematch语法包含逻辑运算符(and/or)、括号分组以及多种匹配模块，如'cmp'、'meta'、'nbyte'、'u32'、'ipset'、'ipt'和'canid'
- ematch的典型应用场景包括：数据包内容比对、元数据属性检查、ipset成员关系测试以及CAN帧匹配
- 该匹配机制由Thomas Graf开发，现已成为iproute2项目的一部分
- 问题报告及手册页更新请发送邮件至netdev@vger.kernel.org或man-pages@man7.org
The Arrival of Cheap 10GbE Realtek RTL8127 NIC Review
5 months ago
- 瑞昱RTL8127提供低于50美元的10Gbase-T低成本解决方案，采用PCIe Gen4 x1通道且功耗极低（芯片功耗低于2W，整板功耗3-4W）。
- 性能测试表明，只要使用PCIe Gen4 x1通道，无论是PCIe扩展卡还是板载网卡，RTL8127均可实现10GbE速率。
- 得益于紧凑型设计和x1电气接口，RTL8127非常适合主板集成，是从2.5GbE网卡升级的理想选择。
- 尽管缺乏高级虚拟化功能，但RTL8127 PCIe网卡35-45美元的定价使其成为高性价比的10GbE解决方案。
- 该网卡支持多速率千兆以太网（100M/1G/2.5G/5G/10G），为未来主板提供了灵活的网络配置方案。
- 文章建议主板厂商应考虑将10GbE作为标准配置，毕竟RTL8127已实现如此亲民的定价。
Reverse Engineering a Mysterious UDP Stream in My Hotel (2016)
5 months ago
- 作者在酒店网络中意外发现端口2046上的UDP组播流量。
- 使用Wireshark和Python脚本捕获并分析数据包以调查该流量。
- 在跳过每个数据包的前8个字节后，确认该流量为MPEG音频数据。
- 意识到这些音频是酒店内多播播放的电梯音乐。
- 分享了数据包解码过程及这个充满幽默的调查结果。
Show HN: Chat with people who share the same Internet connection (= IP address)
5 months ago
- 使用ipchat.org与您所在位置的人聊天
- 聊天室与您的IP地址唯一对应，连接同一网络下的其他用户
- 消息将保留24小时
- 功能包括显示您的IP和昵称，并可更改昵称
- 当前暂无消息；用户可以发起对话
Beyond the Nat: Cgnat, Bandwidth, and Practical Tunneling
5 months ago
- 90年代的家庭互联网更简单，直接使用IPv4寻址，但如今由于IPv4地址枯竭，运营商级NAT（CGNAT）和IPv6成为主流方案。
- CGNAT会阻断入站连接，若不使用隧道等额外工具，将导致自建服务器、游戏、网络电话及P2P应用变得复杂。
- 带宽常被误认为等同于'网速'，但实际性能取决于容量、对称性及服务等级协议(SLA)等保障措施。
- 家庭宽带通常采用非对称传输且无服务质量保证，而企业专线则提供对称带宽和固定IP地址。
- DDoS攻击可能伪装成突发流量，既可能源于真实业务高峰或配置错误，未必全是恶意行为。
- 隧道技术（如bore-cli或Cloudflare Tunnel）可穿透CGNAT限制，安全地暴露内网服务至公网。
- SSH服务应尽量限制在内网或VPN环境，公开暴露是下策，且必须配合密钥认证和多因素验证。
- 系统维护需重视备份与安全卫生（补丁更新、日志审计、密钥轮换），这是保障可靠性的关键。

About|Login

#networking

Rootless Pings in Rust

The Junior Hiring Crisis

The case of the 500-mile email (2002)

UniFi 5G

High Performance Browser Networking

A Struct Sockaddr Sequel

Migrating Burningboard.net Mastodon Instance to a Multi-Jail FreeBSD Setup

Traceroute Tool from Scratch in Go

Lot of software engineers don't understand basic networking

Nature's many attempts to evolve a Nostr

High Performance SSH/SCP

The Present and Future of HPC Networking with Cornelis Networks CEO Lisa Spelman

Show HN: Netrinos – A keep it simple Mesh VPN for small teams

Clearspace (YC W23) Is Hiring a Founding Network Engineer (VPN and Proxy)

Arcan 0.7.1 – Minutes to Midnight

tc-ematch(8) extended matches for use with "basic", "cgroup" or "flow" filters

The Arrival of Cheap 10GbE Realtek RTL8127 NIC Review

Reverse Engineering a Mysterious UDP Stream in My Hotel (2016)

Show HN: Chat with people who share the same Internet connection (= IP address)

Beyond the Nat: Cgnat, Bandwidth, and Practical Tunneling