Experimental quic protocol что это
Что такое сетевой протокол QUIC? Безупречен ли он?
Google является одним из ведущих пользователей QUIC. Он включен по умолчанию в Google Chrome и Opera 16, Google search, Gmail, Youtube и других службах Google. Chrome занимает 70% рынка браузеров, поэтому можно ожидать, что другие браузеры начнут использовать этот протокол очень скоро.
Безупречен ли QUIC?
У протокола QUIC мало недостатков. Он улучшает связь и уменьшает задержку, но все еще находится на стадии эксперимента. Он не получил широкого распространения на других сайтах или серверах, а также не поддерживается такими инструментами кибербезопасности, как брандмауэры. Из-за этого, экспериментальный протокол QUIC в настоящее время может открыть лазейку в системе безопасности.
Брандмауэры передают HTTP и HTTPS трафик через модуль web protection module, который выполняет сканирование на вредоносное ПО. Но что произойдет, если соединение будет осуществляться через QUIC? Браузер и поддерживающие серверы действительно распознают его как соединение QUIC, но устройство, на котором вы работаете, может и не распознать. Оно может рассматривает его как простой UDP-трафик, который не посылается на модуль защиты вашего брандмауэра.
Что можно сделать?
До тех пор, пока новый протокол не получит более широкое распространение и не будет признан большинством брандмауэров, рекомендуется блокировать или отключить QUIC:
На видео: Проблемы TCP и немного о QUIC — Илья Барбашов
Протокол QUIC, призванный ускорить работу в Сети, получил статус предложенного стандарта IETF
Инженерный совет Интернета (Internet Engineering Task Force, IETF) завершил формирование стандарта сетевого протокола Quick UDP Internet Connections (QUIC), работы над которым с 2013 года вела Google при поддержке Cloudflare.
Спецификация QUIC, получившая идентификатор RFC 9000, появилась 27 мая 2021г. По заявлению Google — это новый способ передачи информации в Интернете, построенный поверх протокола UDP (в отличие от применяемого сейчас TCP) и поддерживающий мультиплексирование. QUIC использует собственный слой для предоставления функций шифрования, аутентификации и целостности.
Главное же достоинство QUIC — скорость работы. Устранение традиционных этапов взаимодействия при создании TCP-подключений позволяет сократить трафик и увеличить скорость соединения. Это особенно актуально для беспроводных сетей, которые почти всегда являются сетями общего пользования, из-за чего в них наблюдается борьба за ресурсы. В сотовых сетях работает около 3 млрд. беспроводных устройств, поэтому улучшения такого рода востребованы операторами сетей, поставщиками контента и конечными пользователями.
Документы из серии RFC (Request for Comments) имеют статус рабочего предложения для обсуждения, хотя зачастую и рассматриваются как де-факто стандарты Интернета. IETF установил крайний срок для приёма комментариев на ноябрь 2021 г. После этого протокол можно будет считать устоявшимся и, вероятно, это послужит сигналом для его широкого применения.
Источник: International Journal Of Engineering And Computer Science
В настоящее время QUIC уже применяется Google, которая встроила его в свой браузер Chrome, а также компанией Cloudflare. Microsoft добавила поддержку QUIC для передачи трафика SMB и даже провозгласила его «будущим распределенных систем». При этом корпорация создала свою собственную реализацию MsQuic и выложила ее в открытый доступ.
IT News
116 постов 1.9K подписчиков
Правила сообщества
2. Банальные срачи «Что лучше НВИДИА или АМД?» не приветствуются
3. Нашли интересное? Создавайте пост быстрее
Что-то глядя на схему не пойму, а чем это отличается от WebSocket?
это они UDP заново изобрели?
Инженеры Google пробуют шутить на своих девайсах
Ну хоть тёмная тема сразу стоит
Кто мог писать о JavaScript в 20 веке?
Пенсионные сбережения 40-летнего пенсионера. Итоги 3 лет. Часть 2: Американские акции
Я уже третий год в режиме полной открытости рассказываю на Пикабу о том, как я формирую свой «личный пенсионный мини-фонд».
Это не так легко как казалось, так что по мере появления на российской сцене индексных фондов с низкими издержками, я буду постепенно отказываться от избранного пути в их пользу.
Сравнение с индексом S&P500
Честно признаться, я не знаю. Я допускаю, что оно появилось из-за того, что я покупал больше технологических компаний в начале, и потом они росли сильнее широкого рынка. А потом стал больше покупать value компании для придания баланса, и вновь немного попал в волну. Но это всё было непреднамеренно.
А, ну и вот ещё график индекса S&P500 (красный цвет) против 4 компаний, намеренно мной отсеянных (период три года):
А что индексные фонды?
Часто приходится слышать критику, мол, всё напрасно, ведь есть ETF/БПИФ!
Давайте сравнивать. Я мог бы пойти по лёгкому пути, и сравнить свой результат с БПИФ от Сбера, Альфа-банка или ВТБ. Но там всё очень плохо. Все они появились примерно летом 2019 года. У всех них заявленная комиссия составляет примерно 1% в год. И вот результат Сбера (отставание на 8% за 2 года):
. ВТБ (отставание на 8% за 2 года):
. и Альфы (отставание на 7,5% за 2 года):
Так что позвольте посоревноваться не с хромыми лошадками. Я не буду проявлять душность по поводу того, что индексный фонд от Финекс FXUS вообще не за S&P500 следит, а за другим индексом на американские акции. Это не так важно для меня, ведь важен фактический результат. Я взял независимый источник, который просто сравнивает данные разных фондов: https://capital-gain.ru/app/#/funds/compare/?tickers=SPY%2CFXUS¤cy=RUB
Отставание 4,2% за три полных года.
Хотя, большинство людей на фондовом рынке полагают, что если компания не выплачивает высокие дивиденды, вся заработанная ей прибыль куда-то испаряется, и компания не реинвестирует их в рост и развитие своего бизнеса. Но это же абсурд! Чем меньше у человека опыта на фондовом рынке, тем ярче это искажение реальности проявляется. Наибольшими критиками низких дивидендов в итоге оказываются люди, не имеющие никакого опыта.
1. Мне нравится то, что я делаю. Буду продолжать сэмплировать индекс S&P100, это не составляет для меня труда. Правда, с появлением американских ETF с низкой комиссией и высоким качеством управления в апреле следующего года я могу перейти на них.
Так как я подвинул планку по российским акциям до 4 млн ₽, для сохранения пропорции нужно двигать и здесь:
Вроде бы замечательная новость. И власти Беларуси должны гордится успехами в IT-сфере.
В середине августа 2020 года сооснователь PandaDoc Микита Микадо запустил проект финансовой помощи силовикам, которые хотят уволиться на фоне протестов в Белоруссии, но не могут этого сделать из-за денег.
В сентябре 2020 года четверо руководителей минского офиса компании PandaDoc стали фигурантами уголовного дела о хищении. В компании отвергли обвинения и назвали их попыткой давления на руководителей из-за гражданской активности.
Через несколько дней компания заявила о блокировке счетов в Белоруссии на фоне уголовного дела. Компания решила закрыть офис в стране.
Таким образом, из-за заскоков картофельного фюрера страна потеряла крутую IT-компанию
В компанию вложились инвестфонды OMERS Growth Equity и G Squared, также Altos Ventures, Rembrandt Venture Partners, One Peak Partners и фонд Microsoft M12, сообщили vc.ru в TMT Investments, в чей портфель входит компания.
PandaDoc не раскрывает сумму инвестиций из-за уголовного дела против четырёх сотрудников минского офиса на фоне их политических выступлений, сообщает TechCrunch. Дело закрыли в августе 2021 года, но неизвестно, сняты ли ограничения с фигурантов.
Компания планирует потратить инвестиции на разработку новых продуктов, выход на рынки в новых странах и увеличение способов интеграции сервиса с другими программами.
PandaDoc разработала инструмент для бесплатного создания электронных подписей и сервисы для электронных документов. По собственным данным, у компании около 30 тысяч клиентов в 130 странах. За год их количество выросло на 80%, а выручка — на 63%.
Как мы делаем интернет для офисов сразу с нескольких сим-карт: производство и новое железо
В прошлом посте я рассказывал про сумматор интернетов. В этой расскажу как мы делали первую партию и обновляли железо. Как мы начали использовать Cat6 модемы, написали свое суммирование, обновляли корпуса.
Коробка-сумматор везде ведет себя по-разному. Средняя скорость коробки по Москве днем в зависимости от локации 50-80 Мбит/с. В хороших локациях скорость доходит до 150 мбит/сек. В целом бывают места с очень хорошим и очень плохим LTE покрытием. Поэтому в Москве мы всегда выезжаем к клиенту, чтобы подобрать оптимальные симки и оптимальное расположение коробки для наилучшего интернета.
Сумматор почти везде очень хорошо работает на аплоад, поэтому клиенты, которые занимаются трансляциями, нас любят чуть больше остальных. Также как и компании, которым нужно много и быстро загружать что-либо в интернет.
1. Как мы начали использовать Cat6 модемы
В первой версии сумматора мы использовали модемы Huawei e3372h-153 c LTE модулем 4й категории (Cat4). Правда с ними возникли сложности: они стали сильно дорожать, и их осталось мало на рынке. Если в августе 2020 года мы покупали их за 2800 рублей за штуку, то в ноябре 2020 они стоили 3300 рублей за штуку. А сейчас оптовые цены на них 3700-4000 рублей за штуку. Поэтому мы решили использовать другие модемы. Нам приглянулись LTE модули более высокой, шестой категории. Наш R&D занял примерно месяц, еще 2 месяца на то, чтобы приобрести модемы в необходимом количестве и сделать партию сумматоров.
Для того, чтобы LTE Cat6 модули работали лучше, чем Cat4, нужно чтобы базовая станция поддерживала агрегацию частот, а модем был способен агрегировать эти полосы. Это до сих пор происходит не везде, даже в Москве и Питере.
Обычно с новыми LTE модулями скорость сумматора получается в 1.5 раза большей, чем с модемами Huawei.
Тем не менее, мы заметили, что Cat4 модемы Huawei выдают лучший upload, чем Cat6 модемы. Поэтому тем клиентам, кто занимается трансляциями, мы предлагаем чаще сумматоры с начинкой из Huawei.
Так выглядит начинка с новыми модемами: модемы через M2 интерфейс подсоединяются к специальным USB адаптерам и затем к USB-хабу, а сам хаб подключается к Raspberry.
Что такое Cat6, Cat9, Cat12 LTE модемы и почему они крутые?
Это более высокая категория модемов, которые умеют извлекать максимум из LTE-Advanced сетей, поскольку они работают сразу в нескольких частотных диапазонах.
LTE cat.4 устройства, которые в данный момент наиболее распространены работают только в одном диапазоне частот и скорость зависит от «ширины» диапазона.
полоса 5 МГц — 37 Мбит/с на получение и 12 Мбит/на передачу
полоса 20 МГц — 150 Мбит/с на получение и 50 Мбит/на передачу
В сетях LTE-Advanced (LTE cat.6, LTE cat.9 и т.д.) происходит агрегация каналов на разных частотных диапазонах, таким образом достигается существенный прирост скорости 4G LTE. К примеру, если сложить полосу 10 МГц из одного диапазона и полосу 20 МГц из другого диапазона, получим полосу 30 МГц и скорость 225 Мбит/с.
По сути, чем выше категория модема и сотовой вышки, тем на большем количестве частотных диапазонов они работают «общаются» и тем шире получается суммарный интернет канал.
Кстати, если у вас последний iPhone или флагманский Samsung, Huawei, Mi, то у вас внутри телефона находится LTE модуль самой высокой категории. Поэтому в Москве/Питере используя правильную симку во многих местах вы сможете выжать больше 100 Мбит/сек на телефоне. А то и все 200 Мбит/сек.
2. Разработали собственное суммирование с функцией дуплицирования пакетов для улучшенных видеозвонков
В первой версии сумматора мы использовали openmptcprouter для суммирования каналов. Но к сожалению он работает неидеально в ряде случаев. Поэтому мы решили написать собственное суммирование.
Наше решение является некоторым аналогом multipath tcp, но без ретрансмиссий — предполагается, что это делают более высокоуровневые протоколы. В процессе использовали наработки по multipath quic — прототип этого протокола написан на go, причем код достаточно легко было встраивать в наш проект.
Для менее надежных соединений мы предусмотрели функцию дуплицирования пакетов (вместо суммирования). Решение нацелено на то, чтобы стабилизировать и улучшить качество соединения для видеозвонков и трансляция путем посылки каждого из пакетов сразу по нескольким каналам.
MVP сделали, но большого выигрыша по сравнению с 1 модемом нет: все программы для видеозвонков автоматически подстраиваются под скорость канала, поэтому в итоге важно только то, насколько хорошо работает самый быстрый из них — а если он лагает, то пользователь все равно ощущает задержку. Поэтому пока мы решили свернуть разработку. Кстати, если кто-то знает, кому это можно продать задорого, welcome.
Пока продолжаем делать решение на стандартном openmptcprouter с нашей дополнительной программой-агентом, которая контролирует модемы и обеспечивает возможность удаленно администрировать устройство, на случаи если что-то идет не так.
3. Добавили стабильности, убрали багов, обновили ПО
После того как в ноябре 2020 мы развезли около 20 коробок с сумматорами, вскрылось несколько проблем возникающих у 20% клиентов: то отваливались модемы, то суммирующий сервер, то Raspberry.
Достаточно много времени мы потратили на решение проблем отвала модемов в текущей конфигурации железа. Также после нескольких обращении клиентов поняли, что придется разработать софт для удаленного мониторинга и администрирования. Ну, это было с самого начала понятно, но время для действий настало очень быстро. Теперь покуда хотя бы один модем с рабочей симкой вставлен в сумматор, у нас есть доступ к сумматору, и мы можем мониторить состояние устройства и быстро решать технические проблемы. Все это с согласия клиента, естественно.
Также решили оптимизировать настройку сумматоров на этапе сборки. Раньше мы настраивали их вручную. Сейчас на флешку записываем пакет необходимых программ. Эти программы обновляют Raspberry, устанавливают на него весь необходимый софт в т.ч. агента-администратора, прошивают новые модемы и прописывают данные серверов.
Вот так выглядит запись флешек на масштабе. Используем сразу несколько usb-хабов.
4. Обновили корпуса. Сделать корпус по адекватной цене, хотя бы обычный пластмассовый параллелепипед — это сложно
Для первой партии в 50 устройств мы использовали корпуса от фирмы Gainta. Тогда удалось найти их по 400 рублей за штуку.
Но для новой версии с Cat6 модемами нам хотелось что-нибудь посимпатичнее и компактнее. Корпус выбирали из многообразия коробок-кандидатов средней степени паршивости.
В итоге заказали корпуса в Питере у фирмы, которая специализируется на изделиях из оргстекла. Если раньше корпусом был черный параллелепипед, то сейчас это черный квадрат.
Продолжаем работать, планируем сделать промышленный роутер, присматриваемся к партнерам
Сейчас ведем R&D по железу, чтобы сделать еще более стабильное устройство для промышленных применений.
Вероятно доведем до прода свое собственное суммирование, сделаем решения для транспорта и промышленных объектов.
Первый раз статью я постил тут:
DeepMind заявила Google, что не знает, как сделать искусственный интеллект менее токсичным
Разработчики ИИ-систем все чаще сталкиваются с проблемой, которая сулит однажды выйти из-под контроля ― люди не могут научить машины такту. Нынешние ИИ-системы самые настоящие мизогины, токсики, расисты и ксенофобы. IT-компании вкладывают баснословные суммы, чтобы решить эту проблему, но никакого результата пока не могут получить.
Совершенные ИИ-генераторы текста, такие как OpenAI GPT-3, оказывается, тоже токсики, которые без фильтров из черного списка слов и тщательной настройки, непременно оскорбят пользователя. Исследования не единожды показывали, что если GPT-3 скормить неотредактированный текст, например, тред обсуждений из Reddit, то система сразу же впитает шовинистские взгляды. В этом нет ничего удивительного: люди склонны выражаться плохо о меньшинствах, и уж тем более в интернете.
Самый логичный и правильный способ обучить GPT-3 хорошим манерам ― это заблокировать все триггерные слова и фразы, но даже у этого решения есть существенные недостатки. Это подтверждает проведенное компанией DeepMind исследование токсичного поведения ИИ-систем. Результаты, мягко говоря, ошеломляют.
«Несмотря на эффективность принципа блокировки триггерных фраз и прекрасной оптимизации системы ответов без оскорблений, искусственный интеллект лишился почти всех слов, относящихся к меньшинствам, а также диалектизмов и в целом упоминаний маргинализированных групп. Помимо этого, система считает, что отлично справляется с поставленной задачей, однако тому есть обратные доказательства», ― гласит отчет исследования.
Организаторы эксперимента взяли сгенерированный GPT-3 текст и попросили команду независимых участников отредактировать его. В результате разработчики увидели, как сильно поменялся тон у пропущенных через руки человека высказываний. Спору нет, GPT-3 ― это шедевральная система обработки естестественного языка, но… она самая настоящая шовинистка: не умеет рефлексировать и быть осознанной, а это значит, что метод с фильтрацией стоп-слов отпадает.
Нужно отдавать себе отчет, что если ИИ-системы не смогут вовремя прикусить себе язык, то корпорациям придется отказаться от технологии обработки речи, иначе все деловые переговоры будут сопровождаться трехэтажными матами и оскорблениями. Например, GPT-3 не видит разницы между фразами «геи существуют» и «геев не должно существовать», тогда какой прок от такого искусственного интеллекта, если бан слова «гей» автоматически вычеркивает упоминание всех членов ЛГБТКИА+? Если отсеять все слова, которые имеют отношения к оскорблениям, то GPT-3 останется только обзавестись дисклеймером «Только для белых».
Самое удручающее из этой ситуации ― это то, что DeepMind, одна из лидирующих компаний по обучению искусственного интеллекта, поделилась результатами эксперимента с Jigsaw, подразделением Google, которое занимается разбором полетов, и там сотрудники тоже разводят руками. Больше может только обескураживать факт, что разработчики пытаются решить эту проблему с 2016 года, и в ближайшее время ничего хорошего систему обработки естественного языка не ждет.
Apple пояснила в Совете Федерации, что не может давить на App Store и заставить магазин удалить приложение «Навальный»
16 сентября 2021 года представитель Apple пояснил на заседании комиссии Совета Федерации по защите госсуверенитета, что компания не может давить на App Store и заставить свой магазин удалить запрещенное в России приложение «Навальный». По мнению юриста Apple, этому мешают определенные правовые особенности, которые не позволяют материнской компании напрямую управлять подопечными разработчиками и давать им любые указания.
Совет Федерации расценивает подобные действия компании Apple, а также и Google, как вмешательство во внутренние дела России и настоятельно настаивает на быстром выполнении всех законов РФ этими и другими иностранными IT-компаниями.
Представитель Google на заседании Совета Федерации рассказал, что компания уважает законы стран, в которых представляет свои сервисы, а также не занимает ничью политическую сторону. «Компания работает с российскими регулирующими органами для решения всех возникающих юридических вопросов и поддерживает с регулятором постоянный диалог», — уточнил представитель Google.
Примечательно, что представитель, который пришел на заседание от компании Google, не имел доверенности, поэтому ему сенаторы и руководство РКН вопросов не задавали. Юрист Apple в итоге после всех своих пояснений переадресовал все остальные вопросы представителей властей в пресс-службу компании.
Роскомнадзор со своей стороны заявил, что у ведомства есть данные о том, что Apple и Google содействуют обходу блокировок и продвижению незаконной агитации, что запрещено в России. Надзорный орган ждет, что Apple и Google в ближайшее время выполнят его требования и удалят приложение «Умное голосование» из магазинов приложений. В противном случае IT-компании ожидают многомиллионные штрафы.
2 сентября СМИ сообщили, что Роскомнадзор потребовал от Apple и Google удалить из магазинов приложений App Store и Google Play мобильное приложение «Навальный». Надзорное ведомство предупредило, что отказ IT-компаний в сотрудничестве по этому запросу будет расцениваться регулятором как вмешательство в проходящие в Российской Федерации выборы. В этом случае просто миллионными штрафами компании могут не обойтись. За участие в деятельности экстремистских организаций предусмотрена уголовная ответственность, согласно ст. 282.2 УК РФ.
9 сентября Роскомнадзор потребовал от иностранных компаний Аpple, Google, Cloudflare и Cisco прекратить предоставлять доступ к средствам обхода блокировки к приложению и сайту «Умное голосование». Отказ от выполнения данного требования надзорное ведомство расценивает как иностранное вмешательство в выборы. Ведомство пообещало предпринять все необходимые меры для предотвращения этой ситуации со своей стороны, если американские IT-компании не выполнят требования РКН.
10 сентября 2021 года МИД России вызвал к себе на встречу посла США Джона Салливана. В ходе беседы дипреставителю США было заявлено, что «российская сторона обладает неопровержимыми доказательствами нарушения российского законодательства американскими «цифровыми гигантами» в контексте подготовки и проведения выборов в Государственную Думу Федерального Собрания Российской Федерации». В связи с этим американскому дипломату было объявлено о категорической недопустимости вмешательства IT-компаний из США во внутренние дела России.
Совет Федераций на заседании комиссии по защите суверенитета вызвал на встречу 16 сентября представителей Google и Apple, чтобы обсудить с ними неправомерность и недопустимость «вмешательства со стороны американских цифровых платформ в выборы в Государственную Думу РФ».