IETF опубликовал RFC 9849, стандартизирующий шифрование ClientHello в TLS. Chrome, Firefox, Edge и Brave включают ECH по умолчанию при использовании зашифрованного DNS, но Safari — нет, и реальное использование ECH составляет лишь 0.06% соединений. ECH ломает SNI-фильтрацию и перехват трафика.
Три подсанкционных танкера и рыболовное судно, связанные с Ираном, замечены над магистральными подводными кабелями в Оманском заливе. Windward отследил их движение — суда отключали AIS и зависали над кабельными трассами, включая строящийся 2Africa (Meta). Возможная подготовка к диверсиям.
Авторы пишут про сеть WorldLink Communications в Непале: с IPv6 экспериментировали с мая 2016 года, запустили его в июле 2019-го, и теперь у них больше миллиона абонентов, 100% с включённым IPv6 и около 70% трафика по IPv6. Разбор начинается с IPoE, dual-stack и DHCPv6, а дальше уже идут шрамы: DUID, IA_NA, IA_PD и вся боль, которую лаборатория обычно аккуратно прячет.
Расследование падений Kafka-инфраструктуры выявило цепочку из шести ошибок. Среди них — 11-летний баг в glibc, роняющий процесс при неудачной реинициализации резолвера, и 14-летняя регрессия в таймаутах Async. Каждый баг маскировал следующий: починили segfault — всплыла утечка сокетов, исправили утечку — получили всплеск из 474 тысяч соединений.
Meta представила на OCP Summit 2026 IcePack — первую стойку с жидкостным охлаждением для сетевого оборудования и IceCube — 102.4T коммутатор (128x800G). Также анонсирована Flattened Planar Fabric (FPF) для масштабирования GPU-кластеров и инициатива OSPA по стандартизации платформ коммутаторов.
Из-за ndots:5 поиск внешнего адреса вроде api.stripe.com генерирует четыре A/AAAA-запроса (три NXDOMAIN) — итого 8 пакетов на один хост. Параллельные запросы из одного сокета попадают в race condition в conntrack, один пакет отбрасывается, резолвер ждёт пять секунд. На 1000 rps это 24 тысячи пакетов и регулярные задержки.
Четвертая часть цикла «Kubernetes просто» объясняет, как трафик попадает в кластер извне. Автор разбирает разницу между ClusterIP, NodePort и LoadBalancer, показывая, как NodePort открывает порт на ноде, а LoadBalancer распределяет нагрузку. Статья закрывает пробел между внутренними сервисами и внешним миром.
Злоумышленник объявил более специфичный префикс 162.55.80.0/24 через NexonHost, подделав AS-путь с Hetzner (RPKI-валидный). Хайджек перенаправлял трафик обновлений Softaculous/Virtualizor. Атакующий также получил валидный TLS-сертификат для доменов жертвы.
Petal — первый подводный кабель с мульти-сердцевинным оптоволокном (2-core fiber) и пропускной способностью 1 Пбит/с на дистанции 7000 км между Францией и США. Запуск в 2029 году, партнёры — NEC, Sumitomo Electric и Orange. Это в 2 раза больше, чем у Anjana (0.5 Пбит/с).
С декабря 2025 года для борьбы с обходами блокировок используется Active Probing — сканирование IPv4-адресов на наличие запрещённых сервисов. Самые частые причины блокировки — средства обхода. Для проверки своего IP предлагают Censys или Nmap. Точного списка запрещённого ПО нет.
Cloudflare представил Quick Tunnels — однокомандный сервис для публикации localhost через Cloudflare без регистрации. Теперь поддерживается JSON-вывод для кодинговых агентов, а также автоматический HTTPS и DDoS-защита.
8 июля 2026 года крупнейший австралийский оператор Telstra потерял голосовую связь, SMS, а также затронуты поезда, терминалы оплаты, зарядки EV. Причина: после планового обслуживания один GPS-приёмник в Мельбурне сообщил системе время 2006 года, и иерархия NTP убедила всю сеть, что сейчас 2006-й. Независимый отчёт от Technology Audit Partners детально описывает зависимость мобильных сетей TDD от точного времени.
Неизвестные угнали подсеть 162.55.80.0/24 через AS62390 (NexonHost), получили валидный TLS-сертификат от Let's Encrypt и подменили обновления Virtualizor. Атака длилась 33 часа в две волны. Получали обновления «несколько серверов», точный список неизвестен.
Ars разбирает атаку на Virtualizor: Hetzner не настроил RPKI, Softaculous не подписывал обновления, а провайдер Zet.net не мониторил маршруты. Эксперт Бен Картрайт-Кокс назвал это «глупыми, предотвратимыми ошибками». Атака длилась 33 часа, вторая волна — 10 часов без реакции Hetzner.
Tailscale выпустила Tailcat — утилиту в стиле netcat, которая поднимает point-to-point WireGuard-туннель через data plane (magicsock) и DERP, но без аккаунта Tailscale и прав root. Одна сторона слушает и получает короткий токен, вторая подключается по нему; есть WebAssembly-демо в браузере.
Meta выложила в OCP спецификацию, референсную реализацию и тесты нового протокола MetaRoCE. Протокол спроектирован для работы на миллионных GPU-кластерах, отказывается от PFC, разрешает out-of-order delivery и мультиплексирование по множеству путей.
Мейнтейнеры сетевой подсистемы Linux 7.3 признались, что 1/3–1/2 патчей выглядят как AI-сгенерированный мусор. В ответ они получили от Meta бюджет на LLM-ревью и планируют переложить на ИИ рутину.
Автор купил за 5€ просроченный домен ns.enum.org.uk и получил контроль над ENUM-зонами +290, +246 и +247, включая Диего-Гарсию. Он мог перенаправлять звонки через свой SIP-сервер и случайно залогировал сотни тысяч вызовов на военные базы.
Переводной гайд по XDP объясняет, как eBPF-программы подключаются в сетевом стеке Linux и почему это быстрее TC. Разобраны три режима — generic, native и hardware offload, плюс практический разбор IPv4/IPv6, TCP/UDP и ICMP. Это первая часть цикла: дальше rate limiting, фильтрация и балансировка нагрузки.
На DEF CON 34 показали атаку GPWN: за ~$100 исследователи модифицируют SFP-модуль на Realtek RTL960x и читают чужой GPON-трафик, который идёт от провайдера к абонентам. Перехват работает для DNS и незашифрованного SIP, лимит — около 128 клиентов на сплиттер. Плюс нашлись проблемы в OLT VSOL G100S.
Cloudflare исследовала атрибут ORIGIN в BGP и обнаружила, что ~70% наблюдаемых путей имеют изменённое значение относительно установленного исходной AS. Операторы молчаливо переписывают ORIGIN на IGP, чтобы привлечь больше трафика и дохода. RFC4271 прямо запрещает менять ORIGIN, но это стало стандартной практикой. 3.5% маршрутов всё ещё используют устаревшее значение EGP, 6.7% — INCOMPLETE.
На Habr автор, который с 1998 по 2026 год ставил PIX, ASA, Check Point, IPtables, Palo Alto и прочий зоопарк, честно разбирает, почему сделать firewall на 200 Гбит/с — это не «поставить железку помощнее». Статья обещает технические данные и цифры, а не привычную сказку про магическую оптимизацию.
В Podman 6.0 добавили возможность задавать несколько статических IP-адресов для контейнера, а также улучшили network isolation — обещают, что теперь он ближе по поведению к Docker. Заодно поменяли работу Quadlet-команд и переписали обработку конфигурационных файлов, так что это уже не «поправили пару флажков».
Cloudflare пишет про SOCKMAP — механизм, который позволяет делать TCP splicing почти без лишних копирований данных между сокетами. Это как раз тот случай, когда в ядре Linux ковыряются не ради красоты, а чтобы меньше жечь CPU на проксировании и побыстрее гонять пакеты.
Вышел SDL_net 3.2.0 — маленький, но полезный релиз из экосистемы SDL. Это та самая библиотека для TCP/UDP и простых сетевых примитивов в проектах на SDL, так что тут важнее не маркетинг, а список конкретных правок в релизе GitHub.
Проект написали в Brown University как финальный проект по CS32 весной 1994-го: Bryan Cantrill, Charlie Hoecker и Mike Shapiro. Потом его несколько раз оживляли между 1994 и 2001 годами, а в 2026-м Adam Leventhal снова откопал репозиторий и вытащил на свет двухпользовательский BattleTris с сетевой игрой.
LWN копает конфликт вокруг MeshCore — проекта, стартовавшего в январе 2025 года и быстро набравшего сообщество за счёт более эффективной маршрутизации сообщений. В 2026-м история внезапно ушла из инженерной плоскости в знакомый жанр «кто имеет право на название», что для open source всегда почти неизбежно.