Slo-Tech - Težave, ki jih je v nedeljo povzročila napačna konfiguracija enega izmed strežniških centrov svetovnega ponudnika dostopa do internetne hrbtenice CenturyLink, so se odrazile v opaznem zmanjšanju internetnega prometa. Napaka pri nastavitvi BGP routinga se je namreč razširila prek meja CenturyLinkovih omrežij, zaradi česar so bile nedosegljive številne spletne strani: tudi Amazon, Microsoft, Twitter, Reddit in OpenDNS. Ker so težave oplazile tudi Cloudflare, ki številnim stranem zagotavlja zaščito pred napadi DDoS, so imele tudi te strani težave. Cloudflare je pripravil izčrpno poročilo o nedeljskih dogodkih.

Težave so se začele ob 12.03 po slovenskem času, ko so uporabniki začeli dobivati napake 522 (potekla časovna omejitev). Cloudflare ni povezan le s CenturyLinkom in v takih primerih sistemi avtomatično preusmerijo promet na druga omrežja. To se je zgodilo v nedeljo, ko je promet stekel prek ponudnikov Cogent, NTT, GTT, Telia in Tata. Večinoma je to tudi uspelo in v osmih...

Slo-Tech - V začetku tega tedna je za več ur klecnil del Googlovega omrežja, kar se občutili tudi nekateri uporabniki pri nas. Mrk ni bil popoln, temveč je šlo predvsem za upočasnitev. Prav tako ni vplival enako na vse storitve, saj je iskanje delovalo sorazmerno normalno, elektronska pošta ali Shopify pa ne. Google je podrobneje pojasnil, kaj je šlo narobe, in predvsem kako svojih strežnikov niso mogli takoj popraviti, ker so bila nedosegljiva -- Googlova orodja.

Vzrok za težave ni bil nič presenetljivega. V ponedeljek zjutraj so začeli redna vzdrževalna dela na nekaj strežnikih v eni geografski regiji. V takih primerih Google preusmeri naloge teh strežnikov na druge, česar uporabniki običajno ne opazijo. V konkretnem primeru...

Thousandeyes - Google oz. njegove storitve so bile minuli ponedeljek nedosegljive za precejšen del sveta, potem ko je bil njihov spletni promet preusmerjen skozi omrežja Rusije, Kitajske in Nigerije. Kot ugotavljajo pri raziskovalnem podjetju Thousandeyes, je incident zakrivil Nigerijski ponudnik MainOne, kjer so med posodabljanjem napačno speljali promet vseh Googlovih IP številk skozi svoj sistem. Sledila je verižna reakcija, saj sta kitajski in ruski telekom tako preusmeritev sprejela, kar pomeni, da je bil ves promet preusmerjen prek ruskega TransTelekoma (mskn17ra-lo1.transtelecom.net) na gateway kitajskega China Telecoma (ChinaTelecom-gw.transtelecom.net), kjer so podatki nato poniknili. Napaka...

Slo-Tech - Primeri, ko velik del internetnega prometa steče skozi usmerjevalnike, po katerih načeloma ne bi smel potovati, niso redki in se praviloma izkažejo za napake pri konfiguraciji. Če določeni usmerjevalniki prek BGP oznanjajo lastništvo nad določenimi ciljnimi naslovi, bo promet pač tekel prek njih, saj internet temelji na zaupanju. Pred leti je na primer Kitajska za 18 minut skozi svoje usmerjevalnike preusmerila kar 15 odstotkov vsega internetnega prometa.

V noči s srede na četrtek pa je nekdo za dobrih pet minut preusmeril promet 37 velikih internetnih blokov, skozi katere teče promet za finančne ustanove (MasterCard, Visa in druge), preusmeril skozi usmerjevalnike ruskega operaterja Rostelecom.

Običajno so takšne napake točno to - napake. Zlasti...

Computerworld - Kuba je ena najbolj zaostalih internetnih držav, saj je penetracija dostopa do interneta tam okoli desetodstotna, širokopasovnega interneta pa praktično ni. Razlogov je več. Glavna razloga sta ameriški embargo, ki preprečuje neposreden nakup ameriške opreme in sodelovanje z ameriškimi ISP-ji, in kubanski nadzor na pretokom informacij. Do nedavnega je internetni promet do Kube potekal prek satelitov, kar je povzročalo ogromne zakasnitve in nizko prepustnost. Celotna povezava do Kube je zgolj okoli 400/200 Mb/s.

A stvari se obračajo na bolje. Pred štirimi leti so napovedali položitev novega podmorskega kabla, ki je lani resnično povezal Kubo in Venezuelo....

EFF - Med silovitimi ofenzivami, ki potekajo v državljanski vojni v Siriji, je država izgubila povezavo z internetom. Ni še znano, ali so povezavo prekinile sirske oblasti, da bi lažje obračunale z uporabniki, ali pa so jih nemara med prodiranjem pretrgali prav uporniki. Obe strani krivdo pripisujeta druga drugi, verjetnejša pa je prva možnost.

Že lani smo pisali, da je Sirija začela omejevati dostop do interneta. Takrat so se upori šele prav začenjali in oblasti so poizkusile ovirati dogovarjanje z omejevanjem dostopa do interneta. Tudi v kasnejših mesecih je bil dostop do interneta in do tujih strani večkrat moten. Nikoli doslej pa se še ni zgodilo, da bi bila v temi cela država.

Vseh 84...

Slo-Tech - Danes ponoči po slovenskem času (med 3.24 in 4.00 uro zjutraj) je bil v delu sveta Google nedosegljiv. Vsi Googlovi strežniki so bili nedostopni v Indoneziji, težave z dostopom pa so imeli tudi v Kaliforniji. Pri nas smo tačas večinoma spali, na drugih kontinentih pa ne. Izkazalo se je, da razlog za nedosegljivost ni imel nobene povezave z Googlom, ampak so težave nehote zakrivili 15.000 kilometrov stran v Indoneziji. Fantje pri CloudFare so raziskali vzrok težav in spisali odličen članek, ki jih pojasni tudi za laike.

Internet sestoji iz kopice omrežij, ki se imenujejo avtonomni sistemi (AS). Gre za skupine IP-naslovov, ki imajo skupnega skrbnika in enotno politiko routinga. Vsak AS ima svojo številko in seznam...

Google - Sporni posnetek nizkoproračunskega kratkega filma o preroku Mohamedu, ki je razjaril prebivalce v muslimanskem arabskem svetu in služil kot povod za hude izgrede, je postal nedostopen še v nekaterih državah, je sporočil Google. Čeprav posnetek ne krši nobenega (zahodnega) zakona niti Googlovih pogojev uporabe storitev, ga je Google zaradi izjemnih okoliščin blokiral v Egiptu in Libiji. Odločitev za tovrstno samo-cenzuro je sprožila pomisleke tudi v zahodnem svetu, kjer so ključne polemike, ali je dopustno kratiti pravico do svobode izražanja zgolj zato, ker v neki državi izbruhnejo nemiri, čeprav se ni zgodila nobena kršitev zakonov.

Google zagotavlja, da je blokada v Egiptu in Libiji začasne narave in da so se odločili za manjše zlo....

Google - Googlov boj s Kitajsko in cenzuro, ki jo tamkajšnje oblasti izvajajo, se z mešanimi rezultati vleče že nekaj let. Cenzura je tam dejstvo že dolga leta in sprva jo je Google upošteval, potem pa je leta 2010 počilo. Naprej je kazalo, da se bo Google povsem umaknil s kitajskega trga, potem pa so oblasti vendarle obnovile licenco. Google je kljub temu preselil strežnike v Hongkong in začel uporabnike preusmerjati nanje, a cenzure to ni odpravilo. Opravljati jo je začela pač kitajska vlada. Posledica je tudi upad tržnega deleža, ki se je na Kitajskem s 35,7 odstotka prepolovil na 17 odstotkov.

V praksi se to pokaže kot nenavadne prekinitve povezave do internet ob vpisu nezaželenih iskalnih pojmov v Google. Blokade se vršijo na kitajskem delu interneta, tako da Google nanje nima vpliva, izvedene pa so na...

Slo-Tech - Ta teden je ameriška kongresna komisija US-China Economic and Security Review Commission, katere namen je spremljanje in preiskovanje nacionalno-varnostnih posledic bilateralnega sodelovanja med ZDA in Kitajsko, izdala letno poročilo o Kitajski.

V njem so (stran 243 in 244) med drugim zapisali, da je kitajski China Telecom 8. aprila 2010 za 18 minut 15% svetovnega internetnega prometa preusmeril skozi svoje usmerjevalnike. Pri tem so po vsej verjetnosti uporabili napad na BGP protokol (o tem napadu smo sicer že poročali leta 2008), s pomočjo katerega so promet preusmerili na omrežne usmerjevalnike na Kitajskem.

Cilj napada so bili ameriški vladni (.gov) in vojaški (.mil) strežniki (med drugim tudi strežniki Senata, kopenske vojske in mornarice, marincev, zračnih sil, strežniki obrambnega ministrstva, NASE, trgovinskega ministrstva, ministrstva za okolje, itd.) pa tudi strežniki nekaterih zasebnih podjetij, kot npr. Dell, Yahoo!, Microsoft in IBM.

Na ArsTechnici so sicer razvili...

ComputerWorld - V petek ob 11. uri dopoldne po srednjeevropskem poletnem času sta se Univerza Duke in RIPE NCC lotila eksperimenta, v sklopu katerega sta nekoliko spremenila format BGP-poti, ki so jih sporočali usmerjevalniki. Poizkus ni šel po načrtih, saj so nekateri usmerjevalniki nepravilno spremenili atribute poslanih paketkov (RIPE vztraja, da čeprav so format nekoliko spremenili, je bil še vedno povsem skladen s standardi) in jih posredovali dalje.

Takoj po začetku eksperimenta je bilo okrog 3500 blokov IP-naslovov nestabilnih, so povedali v podjetju Renesys. Najbolj so bili prizadeti naslovi v ZDA, Rusiji, Argentini in Romuniji, vse skupaj pa je vplivalo na več kot 60 držav. Skupno je bil moten približno odstotek prometa. Na Univerzi Duke niso razkrili, kaj točno je bil namen preizkusa, je pa bojda šlo za legitimen eksperiment za znanstveni članek. Žal so med njim odkrili nekaj hroščev v usmerjevalnikih, ki so povzročili težave z internetom, je dodal asistent Xiaowei Yang.

Strokovnjaki...