Slashdot - Na lanskoletni konferenci Tech·Ed v Avstraliji je Microsoft RickRollal nekatere uporabnike brezplačnega konferenčnega WiFi omrežja. Težava je bila, da so prvič od leta 2004, ko so pripravili prvo takšno konferenco, izkusili težave z delovanjem interneta pri nekaterih uporabnikih. Po podrobnejših pregledih omrežja so ugotovili, da je le majhen delež uporabnikov odgovoren za veliko večino prometa na 100 do 150 megabitni povezavi v svet, po dodatnih pregledih protokolov, ki so jih uporabniki izkoriščali, pa so dognali, da gre za omrežje BitTorrent. Zaradi peščice piratov je za nižjimi hitrostmi trpelo kar 2500 obiskovalcev konference. Ker to seveda ni pravično do večine, so se skrbniki omrežja na konferenci na hitro domislili odlične rešitve za težave. Skupaj so zbrali seznam najpopularnejših strani, ki ponujajo nelegalne vsebine za prenos prek BitTorrenta ter njihove naslove URL dodali v lokalni DNS strežnik. Namesto na pravilno lokacijo so jih preusmerili na lokalni spletni strežnik, na katerem so se nahajale skripte, ki so uporabnike dodobra RickRollale. Davidu Connorsu, piscu podrobnejšega prispevka na blogu tech•ed backstage, je nadvse žal, da v živo ni videl niti enega primera reakcije uporabnika, ki je bil RickRollan, a je bilo glede na loge takšnih primerov kar nekaj 100. Kasneje so skripte še nadgradili in blokirali MAC naslove porednih uporabnikov. Kljub menjavi naslova MAC je to pomagalo le za kratek čas, saj je bil kmalu blokiran tudi nov naslov. Podrobneje o vseh rešitvah (in težavah, ki so jih rešile) pa v prispevku na blogu tech•ed backstage.
Pa a se nebi dal lepo tistmu z veliko prometa skozi eno časovno obdobjev na določene naslove, ki jih itak poznajo, na primer na 5 minut, naštimat avtomatski Qos in mu linijo na čisti minimum spustit pa je.
Mater kakšen geek pa moraš bit, da niti na par dnevni konferenci ne moreš brez loadanja filmov/pornografije/špilov. Kot da imaš čas, da potem to izkoristiš.
In ja bravo microsoftu lepa in zabavna rešitev :D. Jest bil malo bolj krut.
Tej M$-ovci so pa zakon.... Mislim, da vsak povprečen sistmc bi to rešil v 2h min oz. ta scenarij bi brez dvomov celo predvidel. Formula je enostavna: 100 ljudi, 100 čudi. Pri 1000 in več ljudi pa se tudi faktor čudes eksponentno poveča. Prijem pa lahko rečem, da je naravnost iz vrtca... Na vsakem povprečnem sistemu za to gmoto pretoka (ciscov router) je že tak scenarij predviden in je kup orodij na razpolago za reševanje (dns,qos,ip pool,rereouting,port/ptotocol blocking,tr proxy,....ter kombinacije ).Ne vidim razloga da nekomu nagajaš z zlobnimi skriptami. Lahko bi enostavno ob poizkusu izvajanja lumparij obvestili, da se to ne počne, da so zapisani v black listi in da bodo sankcionirani. Seveda pa se jih istočasno blokira. Torej med tistimi, ki za te 3dni ne mislijo imet probleme in tistimi, ki to samo slišijo pravit, da bi lahko imeli probleme s tem početjem je load že zanemarljiv. Za tiste, ki pa resnično obvladajo pa tak al tak M$-jev ukrep nima smisla
Prijem je čist fajn, lahko bi jih preprosto redirectal na svoje obvestilo, lahko jih pa rickrollajo, rezultat je isti in mislim da so vsi dojel, piše pa da so jim tudi začasno blokirali mac (naslov, ne os...)
Al pa če bi enostavno vklopil firewall in imel samo 80 odprt. Al pa če v ISA serverju filtrirajo torrent pakete, kar se hvalijo, da ISA dobro zna. V čem je torej fora, da si dajejo toliko posla? "Fun" je samo dokler zadeve še delajo, ko pa folk ne more več delat zarad takih prijemov pa ni več hecno. Sploh pa sodobni torrent klienti ne potrebujejo trackerje, tako blokiranje je itak nesmiselno.
Ti ljudje so pa enostavno poganjali čisto odprto omrežje. V dobri veri. In to je delovalo x let. Nakar se je pač našlo nekaj posameznikov, ki so to masivno izkoristili. Da imaš 2500 odprtih portov na torrentu? Hardcore...
So kar zanimivo rešili stvar ja, pa tisti ki ste predlagali QoS - ni bil problem bandwidtha. Imeli so problem, ker jim je zmanjkalo portov :) Očitno router ni bil sposoben izkoristit več zunanjih ipjev.
Zaradi idjotov (ne najdem lepšega izraza), ki poganjajo P2P so večkrat težave na večjih WLAN omrežjih. Spominjam se težav z eduroam na FERI.
Zakaj so pa idioti? No mogoče res ni dobro to uporabljati na javno ali pa malo manj javnih omrežjih, ampak na splošno so torrenti dobra stvar.
Sploh ko ti zasujejo omrežje, ki ga nato ne morejo uporabljati običajni uporabniki, ki dejansko želijo uporabiti internet za nekaj na pol uporabnega in se ne freeloadati s torrenti, kajne?
800 x 2000 = 1M6 kak jim je to lahko porte zasedlo ? Saj jih je na voljo 60K _za vsako storitev na internetu_. Tude če so vsi leecher-ji en in isti tracker uporabljali, se to ne more zgodit. Razen če je 640KB tip problema. (imaš 50 TB RAM-a, ampak OS ne zna več kot 1 MB uporabiti)
Mala zanimivost, ko je ravno govora o Avstraliji. V Avstraliji imajo internet časovno omejen. Cca 1 urico dnevno ga lahko uporabljaš, potem te vržejo dol.
Od kje ti ta podatek? In kaj če nujno potrebuješ itnernet po tej uri?
EDIT: toliko da veš, narobe si predsatvljaš, in to, kar se dogaja, se dogaja tudi v JAR, VB, ZDA, itd., povsod po svetu. V Sloveniji smo z unlimited podatki pravzaprav nekoliko blessed! NEkateri tuji paketi so tako omejeni, da bi jaz z mojim največjim dnevnim dosežkom pri količini prenesenih podatkov (~60 do 70 GB na 24/2) omejitev presegel v pol dneva.
Ja, 30 GB lahko prenesejo normalno, potem jih pa vržejo v dial up mode. Pred tem imajo pa npr. 50/5. V nekaterih primerih so tudi ponoči unlimtied in podobne fore. Posledica slabih backbone-ov, v VB in ZDA npr. znotraj države, v Avstraliji pa s celine v Azijo in drugam.
Mala zanimivost, ko je ravno govora o Avstraliji. V Avstraliji imajo internet časovno omejen. Cca 1 urico dnevno ga lahko uporabljaš, potem te vržejo dol.
Nono takih pa ni treba biksat. :) sem pravkar v avstraliji pa to se dalec ne drzi. Drzi pa to kar je povedal PIPI.
Na voljo imajo razlicne pakete (10/20/30/... GB) za razlicno ceno. Ce si pripravljen placati ogromno denarja dobis tudi unlimited. Ko presezes zakupljeno kolicino ti preklopi na dial up... bedno ampak tko je...
60k * 4G * 65K > 1M6 (60K * teoretično možno število strežnikov * teoretično možno število servisov na vsakem)
Torej prostora je za nekaj trilijonov povezav, njim pa je en milijon "vse zasedel".
Na enem IPju imaš samo 65k portov - in vse povezave se vzpostavljajo iz enega IPja (firewall je sicer baje imel več zunanjih IPjev, vendar očitno Microsoftov NAT gonilnik tega ne zna izkoristit).
There are only two hard things in Computer Science:
cache invalidation, naming things and off-by-one errors.
MrStein, še vedno ne razumeš, kako deluje NAT. Preko NAT boxa z enim javnim IPjem lahko vzpostaviš v svet teoretično max 63k povezav, v praksi precej manj (linux default 28232, glej net.ipv4.ip_local_port_range sysctl). Ko ti bo dolgčas, si preberi RFC1631 in razmisli o tem, kako je NAT škodljiva zadeva za enega osnovnih principov delovanja interneta (end-to-end connectivity) in zakaj si vsi želimo IPv6.