Построить Rate Limiter — легко. Сделать его быстрым, отказоустойчивым и работающим в нескольких дата-центрах — сложнее. Делюсь опытом реализации нашего облачного Rate Limiter в DDoS-Guard: принцип работы, анализ правил и реальные примеры из практики. Читать далее
Обложка книги Жака Фреско "Все лучшее, что не купишь за деньги" Футуролог, социальный инженер, конструктор, изобретатель, промышленный дизайнер и человек глобального полёта — Жак Фреско оставил после себя наследие, которое до сих пор вызывает и негодование, и восхищение по всему миру. Его утопичные проекты во многом сомнительны, но местами в них больше логики, чем в окружающем нас мире. Так в чём же причина столь жарких дискуссий и невероятного уважения одновременно? Читать дальше →
Yandex Rate Limiter (далее просто YARL) — это сервис лимитирования нагрузки для распределённых сервисов. Его особенность в том, что он способен работать с миллионами квот, имея при этом очень низкие накладные расходы на проверку квоты. Если совсем кратко, это система распределённых Leaky…
A vulnerability in the rate limiter for Bidirectional Forwarding Detection (BFD) traffic of Cisco NX-OS Software for Cisco Nexus 9000 Series Switches could allow an unauthenticated, remote attacker to cause BFD traffic to be dropped on an affected device. This vulnerability is due to a logic error in the BFD rate limiter functionality. An attacker could exploit this vulnerability by sending a crafted stream of traffic through the device. A successful exploit could allow the attacker to cause BFD traffic to