Это копия, сохраненная 17 июня 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
Паста недели:
Возьмем наших операторов связи, то никто из них, конечно же, не владеет полностью всей информацией о системе своей связи и о маршрутизаторах, которые происходят. © Л. Бокова
Высшее образование НЕ НУЖНО, в отличии от ОБЯЗАТЕЛЬНОГО английского языка.
Для программистов раздел /pr/ и тред "Мы вам перезвоним" в нём. Железо в /hw/, софт в /s/
--------------------
Конфы
tg: http://telegram.me/joinchat/D7yegEK0kjWVrL0FTSr5Jg (свежесозданная, с 9 марта 2017)
tg: http://telegram.me/it2ch (самый старый канал IT-тредов, с февраля 2016)
резерв https://matrix.to/#/!kEGAsEjYXAFyHXNAiC:matrix.org?via=matrix.org
--------------------
Уровень зарплат у состоявшихся квалифицированных специалистов в 8-10 годами опыта в IT
Москва – не менее 140000 руб., в идеале - 180-240 тыс.руб.
В миллионнике – не менее 80000 руб., в идеале - 120-180 тыс.руб
Переезжайте в другие города, если в вашем городе нет квалифицированной работы в IT.
Меняйте компании легко, если у вас нет развития, не привязывайтесь к работадателям. Вы всегда себе работу найдёте, если у вас высокая квалификация. Подавайтесь на позиции и проходите собеседования по несколько раз в месяц. Не ссыте.
Готовьтесь к эмиграции. У вас одна из самых востребованных и гибких профессий. Попробуйте подаваться на вакансии за рубежом, посмотрите условия эмиграции (требования по закону и иммиграционным программам) и условия жизни.
И еще: интегратор для новичка это очень хорошо (в отличие от эникейства в каллцентрах).
Во время обучения не дрочите на прон, что занимает уйму времени, и не играйте в игры, не смотрите сериалы. Это все проебаное время. Лучше в десятый раз пройдите лабу.
Рейтинг ИТ-работодателей Санкт-Петербурга и Москвы: https://habrahabr.ru/company/moikrug/blog/342258/
--------------------
>Как начать с нуля, и с чего вообще начать? Я нуб.
Пробные пасты для вкатывающихся девопсов https://pastebin.com/h8fVMuiM
Как стать системным администратором — пособие для начинающих: https://habrahabr.ru/post/118475/
Хороший цикл статей "Сети для самых маленьких": https://habrahabr.ru/post/134892/
КМБ по трейсеру (а вообще, поднимайте сетевую инфраструктуру на eve-ng): https://www.youtube.com/watch?v=sEqQrE38M58
Венда: https://www.youtube.com/user/DmitryBulanov
Линупсы: https://www.youtube.com/user/itsemaev/playlists
RHCSA/RHCE:
magnet:?xt=urn:btih:BA97737FC8F963584B396E097721993DE801ECAA&tr=http%3A%2F%2Fbt.t-ru.org%2Fann%3Fmagnet&dn=%5BPearson%20IT%20Certification%5D%20Red%20Hat%20Certified%20System%20Administrator%20(RHCSA)%20Complete%20Video%20Course%20with%20Virtual%20Machines%20%5B2017%2C%20ENG%5D
magnet:?xt=urn:btih:C8915A6B4ED323C68FC0832E2FC37C2567464797&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:A185A975BEAF0D33DCD2A1FADE9D885C1E85B7C8&tr=http://bt3.t-ru.org/ann?magnet
magnet:?xt=urn:btih:96C782EE746F06B9B7AF31ADE235B19725D242C8&tr=http://bt4.t-ru.org/ann?magnet
magnet:?xt=urn:btih:2DD6D93426A129913A48131E9C34A16AA05BCBE2&tr=http://bt2.t-ru.org/ann?magnet
RHCSA OpenStack: magnet:?xt=urn:btih:7C6B318ABE6D176F559AC569369D57A45BD34A36&tr=http://bt4.t-ru.org/ann?magnet
Тасклист для Linux админа: https://www.reddit.com/r/linuxadmin/comments/2s924h/how_did_you_get_your_start/cnnw1ma
Курс CCNA: magnet:?xt=urn:btih:B0B3726CA5E04ECEC1937DBCF88BD733401BAF5D&dn=INE CCNA 200-120 videos 2014&tr=udp%3a%2f%2ftracker.openbittorrent.com%3a80&tr=http%3a%2f%2fretracker.hq.ertelecom.ru%2fannounce
CCIE за год https://zztopper.gitbook.io/ccie-in-a-year/
У. Одом Официальное руководство Cisco по подготовке к сертификационным экзаменам
CCENT/CCNA ICND1 100-101 https://rutracker.org/forum/viewtopic.php?t=5104575
CCNA ICND2 200-101 https://rutracker.org/forum/viewtopic.php?t=5106856
MCSA/MCSE: magnet:?xt=urn:btih:EB96F52705BC14A7BF5C7B66C4D995238C78724C&tr=http://bt4.t-ru.org/ann?magnet
Русскояз по венде MCSA MCSE https://www.youtube.com/user/TimurMalygin/playlists
SFTP КЛАДОВКА 195.70.196.160:2222 Login: ntwrk Password: ZLU3A5J2qFg8
ДАМПЫ
https://yadi.sk/d/XINFByKi3TG7VV дамп по венде 70-410
https://www.youtube.com/channel/UCmLdc6kwsBcp9uQIBVmZF-Q/playlists
Слезно просили кинуть в шапку ITSM
https://www.youtube.com/watch?v=QJVe62J9PxM
https://www.youtube.com/watch?v=9ntALPk2fTE
Если решил стать ИБХАКИРОМ
Видосы по Kali https://www.youtube.com/channel/UCW4g-2Ivju9OzyUMiJht9YA/videos
--------------------
Актуальная шапка - https://pastebin.com/fH1xdTma
Архив тредов - https://pastebin.com/ahM4qP4L
Местный бамплимит: 500
Прошлый https://2ch.hk/wrk/res/1572284.html (М)
В твоей схеме есть просчет.
Всегда найдутся штрейкбрехеры, которые не пошлют таких менагеров нахер, а согласятся выполнять все перечисленное за указанную зарплату. Потому что у них выбора нет, например. И они будут иметь свой кусок хлеба - ровно столько, чтоб не умереть с голоду, да - а ты нет.
Скажешь, лучше умереть стоя, чем жить на коленях? Это у тебя еще семьи нет.
Ты эникей с 10-летним стажем?
Специалистами не рождаются.
А в тот период времени, пока личинка синьёра за 300кк/наносек растёт и учится, ей, личинке этой, надо что-то кушать, во что-то одеваться, где-то жить, наконец. И всё это, ЧСХ, не бесплатно. Хорошо, если есть бэк в виде живых, платежеспособных и лояльных родителей, например. А если нет?
Хорошо, если есть выбор места работы. А если нет, если это единственный рудник рядом с твоим селом?
Хорошо, если нет обременения в виде семьи, своих личинок, да котиков-собачек, наконец, или тех же родителей - но стареньких и/или инвалидов. А если есть?
Поэтому вакансии с такими требованиями, такими условиями и такой зарплатой есть и будут востребованы.
А воротить нос может себе позволить либо тот, кому повезло с начальными условиями, либо тот, кто уже прошел этот этап, а потом успел какое-то время поработать в нормальной фирме. У кого есть определенный капитал, как финансовый, так и интеллектуальный.
Они просто не будут платить и всё. Найдут кого-то кто согласен. Десять людей готовы завтра же сесть на место.
Слышь, я увожаемый человек, мое мнение имеет значение среди уборщиц
>>579012
так и сделаю
на 18 минут отходил
Работал, аябу, столько работы я последний раз видел в 2014 году, я даже не думал,ещё немного и рекорд работы будет пробит
Ты сморозил хуйню, но понятно что спросил - да, начнется. Нужен STP.
как же я ненавижу вводить пароли, а ты вообще этой хернёй весь день занимаешься. Через каждый пук пароль надо вводить. Как же это заебало.
понятно. а где была хуйня?)
Фу бля, а я думал она админ.. маска типа
Накопилось тут несколько вопросов по докеру посоны, подскажите кто знает.
Вот делаю я контейнер, и нужно мне вынести дату изменяющуюся за его пределы. Раньше биндами папок с хоста делал. Читаю документацию, пишут делай вольюмами. Окей, вроде удобно, сделал вольюм для даты. Но, остался файл конфига для сервиса внутри контейнера, раньше я его биндил отдельно из папочки конфигурации, которую создавал для конкретного контейнера.
Как это делать с вольюмом положено? Отдельный файл из вольюма замаунтить в контейнер вроде нельзя, если замаунтить целый вольюм на место папки с конфигом, то пр наличии там файлов до запуска контейнера - этот волью "закроет собой" папку из контейнера (а там кроме конфига могут быть другие файлы для работы необходимые). Прочитал в документации что при маунте пустого вольюма на старте контейнера туда происходит "заселение" файлов из контейнера, что вроде бы мне подходит, но тут условие - вольюм на момент создания должен быть пуст. Я могу такое осуществить, делая вместо docker run команду docker create с нужными опциями, потом docker start, но тут какое-то лишнее, промежуточное состояние добавляется, и мне это не кажется верным решением (хотя с учётом того что создание контейнеров идёт у меня из ансибла - решается парой строк). Явно должен быть простой способ.
Следующий вопрос. Я читал что при пробитии контейнера гид и юид пользователя контейнерного переносятся в хостовую систему, и в итоге из контейнера с рутом может вылупиться доступ злоумышленнику потенциальному до рута на хосте. Вроде бы Решение тут понятно, всё всегда делать в контейнере от пользователя, но как лучше организовать юиды и гиды среди контейнеров? Всегда делать одни, из дальних, в стиле 1111:1111, или начать отсчитывать их и следить чтобы между контейнерами разные они были? Видел даже вариант переноса юида с гидом с пользователя от которого сейчас сидишь, но это как-то странно. Как это принято решать обычно?
Далее. Вот есть не контейнерный сервис, который на отдельном выделенном сервере, в локалке, я его публикую в сеть (пробрасываю порт). Понятно что по хорошему надо подумать о безопасности, и либо сделать реверс-прокси до службы, и отдельные фаерволлы для сервиса, либо делать дмз (наверное лучше всего в отдельном влане). А как быть с сервисом который в контейнере? Тоже городить для него реверс? Но тогда реверс где делать, в контейнере или на виртуалке? И большая часть контейнеров моих не предусматривала внутри себя работу с фаерволлом, как мне тогда дважды огараживать сервис в контейнере? Интересно в общем, какая бест-практис публикации сервиса из контейнера в сеть, не тупо же проброс порта.
Немного связанно с предыдущим вопросом, как лучше настраивать сетевое взаимодействие между пачкой контейнеров в пределах одного хоста? Я пока, когда нужно подключиться из одного контейнера к сервису в другом, пишу сокет хостовой машины, с её адресом в локальной сети, и указанием нужного порта (который я "опубликовал" с помощью опции -p при docker run). Сейчас начал смотреть как красивее всё организовать, делаю теперь docker network под общий сервис из пачки микросервисов, при docker run сообщаю контейнеру его сеть и ещё днс-алиас, при взаимодействии контейнеров указываю их днс-алиасы с портами. Вроде бы документация советует делать именно так, но дрочки больше, и добавляется этап создании сетки. Опять же, я могу строку внести в плейбук ансибла, и всё будет ок, но какой профит я получаю от создания отдельной сетки на сервис из пачки микросервисов? Я не особо улавливаю, поясните кто знает.
Ещё вопрос. У меня есть домен и три неймсервера в глобальной сети, отказоустойчивость, все дела. Часто бывает нужно выпустить сертификаты ssl/tls от letsencrypt, я для этих дел на внешнем реверс-проксике сделал во фронте определяющее правило, что идёт проверка acme, и в таком случае направляю на указанный порт, где запущен certbot с стендэлон вебсерваком встроенным. Он отдаёт проверяемую строку letsencrypt'у, я получаю сертификат с ключом, дальше ансиблом я их раскидываю из плейбука на хосты. В случае с контейнерной организацией мне эту роль тоже отдавать докеровскому контейнеру? И потом сохранять сертификаты с ключами в дата-вольюм, и типа один дата-вольюм шарить на кучу контейнеров? С одной стороны это вроде логично, вольюмы же подразумевают возможность совместного единовременного использования, с другой данные там внутри чувствительные сильно важные, по идее с точки зрения безопасности разумнее всё кидать в отдельный вольюм. но тогда я на каждый сервис с сертификатом буду создавать всегда плюс один вольюм, исключительно под серты, и у меня добавляется задач в плейбуках, что только усложняет систему. То есть нету на первый взгляд большого профита выносить это дело в докер с отдельной виртуалки, но вроде ведь в этом вся суть, что гибридной среды быть не должно и всё должно быть на докере, а физические машины это просто его ноды, между которыми контейнеры если что мигрируют? Как решается вообще вопрос выпуска сертификатов внутри контейнеров?
Накопилось тут несколько вопросов по докеру посоны, подскажите кто знает.
Вот делаю я контейнер, и нужно мне вынести дату изменяющуюся за его пределы. Раньше биндами папок с хоста делал. Читаю документацию, пишут делай вольюмами. Окей, вроде удобно, сделал вольюм для даты. Но, остался файл конфига для сервиса внутри контейнера, раньше я его биндил отдельно из папочки конфигурации, которую создавал для конкретного контейнера.
Как это делать с вольюмом положено? Отдельный файл из вольюма замаунтить в контейнер вроде нельзя, если замаунтить целый вольюм на место папки с конфигом, то пр наличии там файлов до запуска контейнера - этот волью "закроет собой" папку из контейнера (а там кроме конфига могут быть другие файлы для работы необходимые). Прочитал в документации что при маунте пустого вольюма на старте контейнера туда происходит "заселение" файлов из контейнера, что вроде бы мне подходит, но тут условие - вольюм на момент создания должен быть пуст. Я могу такое осуществить, делая вместо docker run команду docker create с нужными опциями, потом docker start, но тут какое-то лишнее, промежуточное состояние добавляется, и мне это не кажется верным решением (хотя с учётом того что создание контейнеров идёт у меня из ансибла - решается парой строк). Явно должен быть простой способ.
Следующий вопрос. Я читал что при пробитии контейнера гид и юид пользователя контейнерного переносятся в хостовую систему, и в итоге из контейнера с рутом может вылупиться доступ злоумышленнику потенциальному до рута на хосте. Вроде бы Решение тут понятно, всё всегда делать в контейнере от пользователя, но как лучше организовать юиды и гиды среди контейнеров? Всегда делать одни, из дальних, в стиле 1111:1111, или начать отсчитывать их и следить чтобы между контейнерами разные они были? Видел даже вариант переноса юида с гидом с пользователя от которого сейчас сидишь, но это как-то странно. Как это принято решать обычно?
Далее. Вот есть не контейнерный сервис, который на отдельном выделенном сервере, в локалке, я его публикую в сеть (пробрасываю порт). Понятно что по хорошему надо подумать о безопасности, и либо сделать реверс-прокси до службы, и отдельные фаерволлы для сервиса, либо делать дмз (наверное лучше всего в отдельном влане). А как быть с сервисом который в контейнере? Тоже городить для него реверс? Но тогда реверс где делать, в контейнере или на виртуалке? И большая часть контейнеров моих не предусматривала внутри себя работу с фаерволлом, как мне тогда дважды огараживать сервис в контейнере? Интересно в общем, какая бест-практис публикации сервиса из контейнера в сеть, не тупо же проброс порта.
Немного связанно с предыдущим вопросом, как лучше настраивать сетевое взаимодействие между пачкой контейнеров в пределах одного хоста? Я пока, когда нужно подключиться из одного контейнера к сервису в другом, пишу сокет хостовой машины, с её адресом в локальной сети, и указанием нужного порта (который я "опубликовал" с помощью опции -p при docker run). Сейчас начал смотреть как красивее всё организовать, делаю теперь docker network под общий сервис из пачки микросервисов, при docker run сообщаю контейнеру его сеть и ещё днс-алиас, при взаимодействии контейнеров указываю их днс-алиасы с портами. Вроде бы документация советует делать именно так, но дрочки больше, и добавляется этап создании сетки. Опять же, я могу строку внести в плейбук ансибла, и всё будет ок, но какой профит я получаю от создания отдельной сетки на сервис из пачки микросервисов? Я не особо улавливаю, поясните кто знает.
Ещё вопрос. У меня есть домен и три неймсервера в глобальной сети, отказоустойчивость, все дела. Часто бывает нужно выпустить сертификаты ssl/tls от letsencrypt, я для этих дел на внешнем реверс-проксике сделал во фронте определяющее правило, что идёт проверка acme, и в таком случае направляю на указанный порт, где запущен certbot с стендэлон вебсерваком встроенным. Он отдаёт проверяемую строку letsencrypt'у, я получаю сертификат с ключом, дальше ансиблом я их раскидываю из плейбука на хосты. В случае с контейнерной организацией мне эту роль тоже отдавать докеровскому контейнеру? И потом сохранять сертификаты с ключами в дата-вольюм, и типа один дата-вольюм шарить на кучу контейнеров? С одной стороны это вроде логично, вольюмы же подразумевают возможность совместного единовременного использования, с другой данные там внутри чувствительные сильно важные, по идее с точки зрения безопасности разумнее всё кидать в отдельный вольюм. но тогда я на каждый сервис с сертификатом буду создавать всегда плюс один вольюм, исключительно под серты, и у меня добавляется задач в плейбуках, что только усложняет систему. То есть нету на первый взгляд большого профита выносить это дело в докер с отдельной виртуалки, но вроде ведь в этом вся суть, что гибридной среды быть не должно и всё должно быть на докере, а физические машины это просто его ноды, между которыми контейнеры если что мигрируют? Как решается вообще вопрос выпуска сертификатов внутри контейнеров?
я не против SSO
написано что был диванон
полностью удвоил, я ту хуйню даже читать не стал
>>579158
Не тралль плиз, я хотел бы от спецов по контейнерам ответы послушать, а то я не знаю где они все тусуются.
Коротко вопросы мои не описать, потому что они достаточно комплексные. Разбитие же одного поста на пять мелких ничего не даст - текст останется тем же самым. Картинки к постам прикреплять надо только для информативности, типа блоксхему.
Ну и люди с клиповым мышлением неспособны концентрировать внимание на чём-то, а значит неспособны изучать нормально сложные и комплексные технологии. Контейнеры как раз такая штука. В итоге, по моему, множество людей отпугнутых объёмом поста и множество знатоков контейнерных технологий будет пересекаться слабо.
Заебал.
Я пару раз писал тут, есть. Системный инженер-программист я, по образования, на деле админом ебошу.
>В итоге, по моему, множество людей отпугнутых объёмом поста и множество знатоков контейнерных технологий будет пересекаться слабо.
я не готов столько читать, укороти, серьезно или давай вопросы последовательно
Заебал.
Хорошо. Ответь пожалуйста на первый (про организацию вольюмов в специфичном том случае).
я вообще другой анон
мирорить
Так бля, микрокотик если кастрированный, что я поделаю? Алсо, там ест ьименно установка в качестве основной системы, а есть в метароутере виртуально, это разные вещи.
тоже интересует ответ на первый и воторой вопросы
На двоще трижды понтанул в админотреде. Ну и конечно мимолётом изучил много всякой херни технической, которая то тут то там вылазит кусками. А так я вышку получать пошёл потому что мамке проспорил, в целом для неё старался.
Тебе лишь бы доебаться, дружок. Давай рассуждать по делу.
Почему именно сейчас? Хрюша классическая хрюша
>как же я ненавижу вводить пароли,
Открой чудесный мир смарт-карт. Работы минут на 15. То есть это время на то, чтобы посрать и покурить.
Шлюхи. Нинужны.
После серого шлюза (10.0.0.1) на моем домашнем роутере пакет/фрейм идет через свитч на крыше/подвал, через несколько свитчей, до провайдерского роутера с натом?
На входящем (саб)интерфейсе висит ip nat inside и на исходящем ip outside с тем самым белым айпишником, выделенным клиенту?
Далее пакет идет на шлюз провайдера через магистральный линк провайдера более высокого уровня, который регламентирует трафик между автономными системами?
Где-то там же рядом с нат-сервером (на той же железке?) крутится радиус-сервер, который режет полосу пропускания до тарифного плана и в целом отвечает за взаимодействие с биллингом исп и балансом клиента?
Провайдеры не транслируют адреса, они же не вампиры, чтобы соблюдать маскарад, верно? Если они будут это делать, получится двойной, тройной или еще хуй пойми какой NAT. Все гораздо прозаичнее, твой маршрутизатор или компьютер авторизуются на провайдерском сервере при помощи какой-то технологии типа PPPoE, на основании этих данных они получают определенные ACL, которые регламентируют ширину канала, qos, и так далее. Далее, все работает как и в обычных сетях, чтобы добраться до определенного адреса, пакет летит через несколько маршрутизаторов и попадает на место назначения.
Основа этой работы BGP. Если я что-то не так сказал, пусть сетевики меня поправят.
> твой маршрутизатор или компьютер авторизуются на провайдерском сервере при помощи какой-то технологии типа PPPoE
Где-то должен быть нат, он же не на моем роутере висит, на свиче он тоже не может быть, остаются некст хопы.
>Где-то должен быть нат,
Трансляцией адресов занимается клиентское устройство или не занимается, это уже не проблемы провайдера, а клиента, то как он организует доступ к своим ресурсам. Дело провайдера это обеспечить клиента каналом за границу LAN тем или иным образом.
> Где-то должен быть нат, он же не на моем роутере висит
Твой роутер не будет работать без ната кроме некоторых извращений.
>>579466
> Трансляцией адресов занимается клиентское устройство или не занимается
Обычно натом выступает провайдерский брас/пппое-концентратор/дхцп-сервак, для экономии адресов же, но абонентам говорят ДЛЯ ВАЩЕЙ ЗАЩИТЫ ОФК МЫ ЗАБОТИМСЯ О ВАС.
Притом старые проекты через локалку работают, да
попробуй выключить и включить
>>579434
Не забывайте, что существуют не только клиентские подключения через какой-нибудь PPPoE, также l2tp, статический IP etc.
NAT используется и настраивается на клиентском роутере самостоятельно, это почти всегда, за редкими исключениями.
>>579494
> Обычно натом выступает провайдерский брас/пппое-концентратор/дхцп-сервак, для экономии адресов же, но абонентам говорят ДЛЯ ВАЩЕЙ ЗАЩИТЫ ОФК МЫ ЗАБОТИМСЯ О ВАС.
Попробуй открыть WEB или Telnet на своем роутере, с внешки ты попадешь именно на свой роутер, а не на другой, хз о чем ты.
Расшалились потому что. Оффтопик.
> хз о чем ты.
О том, что если у тебя не заказан у прова белый айпишник обычно как отдельная услуга, то на свой роутер ты не попадёшь из инета. Ты серьёзно думаешь, что исп будет раздавать всем белый ип? Разве что это уж очень мелкий, местный говнопров, который открылся только вчера.
Ага, меня заблокировали итт до воскресенья, ну хоть от дващей отдохну.
А вы знайте, что в тренде сидит крыса-кун.
Зарплата дно, работа нервная, но поработать в провайдере интересный опыт. Главное в телекоме - не задерживаться там надолго.
Я ее по старой привычке фуккен сейвед. Сейчас лежит в папке.
вариантов тащемто не много. Минус лягух, минус библиотекарь, минус хрюшин хахаль. Минус я, минус ты. остаётся 1 / 18
Тут моча совершенно безумная почему-то. Она не должа вестись на подобные репорты. Жалуйтесь абизяне, у нас как бы не ололофорум.
Там все еще более запутано. Нихуя внятно не поймешь до собеса.
Перетер тебе за щеку.
Вот и крыса кун. Ты правда думаешь что админы не фапают в своих коморках на хрюш весной?
Но всучил его не я.
>Ты ещё ждёшь ответа на свою простыню
Тащем-то простыня не его, а моя. И я жду. А дегроид это ты, сам же выше жаловался на клиповое мышление и отсутсвие концентрации. Что это, если не деградация?
>Нет, я тут. И буду всегда.
Да ты не один такой уникум. >1579154 клоуна нет и >>1579181 исчез, не помню точно содержание этих постов, но у меня с ними перепалка была, в первом случае как раз про тот пост, во втором про свиней.
>И уж тем более не тебе решать, место мне тут или нет.
Я и не спорю, даунич.
>Ты ещё ждёшь ответа на свою простыню, дегроид?
Это не моя простыня, заебал.
Хрюша обязательно красивая? Когда первый раз устраивался в 2008, одна была средняя, вторая жирная.
>Хрюша обязательно красивая? Когда первый раз устраивался в 2008, одна была средняя, вторая жирная.
Ностальгически свпоминаю /s/ эпохи до Абу, когда там невозможно было общаться. После все треды были в клоунах и петухах, а потом и эти форсы запретили.
дс или дс2?
В поняче
Поня на связи
Бтв нахуя-то выучил жабаскрипт (само собой) есть инфа где это говно применяется кроме сайтиков (не проще ли вкатиться в обычную яву с таким бекграундом ахах)
Мне нужны идеи, че посмотреть, че проверить, че это может быть?
Навсякий пожарный скажу, что оба регистратора пингуются со всех компов
Ты наверное не слышал, но под видеорегистраторы и камеры должен быть изолированный влан, это одно из основных требований безопасности.
> камеры должен быть изолированный влан
Наверное тут так и есть. Я не уверен, как проверить?
>>580294
>Пиннуются даже когда их не видно?)
Да, ну тут типа есть софт под них же специальный, чтобы камеры смотреть и он их не видит. Притом если в браузере вбить айпи и 80 порт то он зайдет, покажет что это регистратор но камеры работать не будут типа.
>>580297
Они подключены проводом
Ну в софте не нужно случайно прописывать пути к камерам? Мб он автоматом их получает и там косячит, а если вписать статические ипишники, то заработает. Я бы в этой софтине проблему искал, зная какие они кривые зачастую
Бред, я ща мануально ввел айпи на своем компе в прогу и оно заработало. Но я так уже делал раньше, чет наркомания
Проще самому сделать с грубом и нужными образами.
Попробуй другую прогу, хз что еще сказать, красноглазные явно уже запилили дохуя опенсорс параши под это дело
да дело не сложное. если тема важная нужно разобраться в софте, тестами сервак покрыть, пушто это конечно не дело
Дампай трафик вайршарком, и разбирай что происходит с удачным коннектом, а что с неудачным.
Тут сетевые обращения идут по вероятно тцп-сокету, а это строка вида <ip-адрес>:<порт>. Пока строка целиком будет отличаться - конфликта не будет, соединение будет уходить к нужному процессу.
>Поясните чем занимаются админы операторов связи? (Таких как мгтс, ростелеком, nbn, интерком, ттк и прочие). Как у них с зарплатами?
сетевиками норм либо в крупном энтерпрайзе, либо в интеграторах
Я буду настраивать на серваке домашнем tvheadend с тюнером, чтобы потом кабельное раздавать на все pvr-клиенты в доме. Если всё пройдёт просто, то может придумаю как его контейнеризировать, правда не знаком со спецификой проброса в контейнеры шины usb (тюнер юсбишный).
бахни кислоты!
Пиздос поставил порт 37777 заместо 47777 и теперь прога которая видела регестратор её не видит, наркомания
Не знаю, чё там пони любят
Спирта ебни со склада.
Буду смотреть хохлодебаты и обсуждать их в /бреде и на параше в "Скайрим" буду играть и "Восхождение героя щита" догонять до онгоинга, на выходных это же параллелить с крафтом итоговой аттестационной работой, чтобы уже закончить с этой подзаебавшей меня учёбой.
Есть один vpn (openVPN), в котором сидят сервера на хостинге, допустим, сеть 10.0.0.0/24. На серверах, понятно, белые ip, 1 интерфейс на каждом.
Мне надо каким-то образом сделать сеть 10.10.1.0/24.
В этой сети должны будут сидеть виртуалки, развернутые на серверах, указанных выше. Виртуалки должны видеть друг друга, сеть 10.10.0.0/24 и интернеты.
Кто-нибудь подобное строил?
Я правильно понимаю что ты хочешь поиметь виртуальную локалку, размазанную по географически распределённым серверам, и чтобы виртуалки получали в ней адреса?
То что ты хочешь можно сделать несколькими способами, только это по моему достаточно странное желание. Можно поднять openvpn в режиме l2 бриджа (драйвер tap), и дальше на гипервизорах в бридж к бриджу добавлять виртуалки. Они в итоге все будут в одном виртуальном бридже общем. Только эмуляция l2 дело затратное, с точки зрения ресурсов сетевых, производительность будет очень низкая.
Вообще, по моему тебе было бы логичнее настроить столько виртуальных локалок под виртуалки, сколько у тебя гипервизоров, и настроить site-to-site тоннели с маршрутизацией из каждой локалки в каждую, тогда у всех будут свои разные подсети, но все будут видеть друг друга. На такую организацию тоннельную очень хорошо ложится концепция mesh, так что вероятно лучше будет сделать всё через tinc сам использую такое решение, в итоге сетка стала без единой точки отказа, и представляет собой полный граф со связью всех вершин.
Правильно понимаешь.
О нескольких подсетях внутри гипервизоровия думал, но тогда ломается концепция рулёжки этой адресацией централизованно (там opennebula статические ip раздает).
Производительность этой елды непринципиальна, нагрузки туда почти не будет. Вот стабильность коннекта важна, это да, большие потери пакетов ломают всю схему. Но это, как я понимаю, уже только экспериментально можно выяснить.
Насчёт географически разных мест я, впрочем, погорячился, хотя и допускаю, что это так и есть (ну в смысле машины разбросаны по ЦОД и в локалку их не сунешь. Наверное. Не знаю, как они там расположены, и знать не хочу).
Ну то есть функционально эти виртуалки должны получать некоторое количество данных, после чего внутри себя очень долго из обрабатывать, не подавая признаков жизни, ну и в самом конце будет совсем немного трафика.
Я сам не дёргал опеннебулу, но творил что-то конептуально схожее с тем то хочешь сделать ты. Я опишу тебе, чтобы было понятнее.
У меня много серверов в разных местах, с публичным адресом. На каждом сервере развёрнуты кучки lxc-контейнеров, каждый в своей локалочке виртуальной вида 172.20.1.0/24, 172.20.2.0/24, 172.20.3.0/24 и так далее. Адреса внутри локалок раздаются контейнером внутри их, на котором поднят dnsmasq - очень маленький и простой dns и dhcp сервер. В каждой такой локалочке поднят котейнер-шлюз, который делает нат для своей локалочки и на котором фаерволл дополнительный, в котором разрешены явно локалки с других гипервизоров. В каждой локалочке есть контейнер с tinc'ом, который берёт на себя организацию fullmesh-vpn, а заодно и маршрутизацию внутри этой сети тоннелей (тинк крутой, всё может делать сам). В итоге куча локалок типа отдельных, но с маршрутизацией друг в друга, адресацией в каждой управляет dnsmasq (с него кстати есть способы собирать данные об адресации, и управлять ей, вплоть до рест-апи отдельного). Гоняю в этой децентрализованной сетке опыты, моинторю контейнеры, дёргаю централизовано логи, собираю метрики, кручу ансибл с плейбуками и так далее.
Проблем у меня с такой схемой не было никогда, добавление в неё нового гипервизора я описал плейбуком ансибла с пачкой ролей, это делается в одну команду (там идёт развёртка lxc, создание контейнеров, dnsmasq'а, тинка, генерация конфига, заброс всех конфигов старых на новый хост и добавление нового конфига к старым (ну то есть синк по сути) и так далее). Единственное по какой причине оно может тебе не подойти - не будет интеграции в опеннёбулу, с какими-то гипотетическими её фишками, но с определёнными усилиями я думаю ты смог бы эту проблему решить.
С чего начать, чтобы вкатиться в, как я понял, сетевое администрирование?
Какой roadmap был у тебя, сколько лет?
Мимо вкатывающийся студент
Да я не сетевик они бы задачу именно связи ДЦ решили бы красивее и эффективнее, и то что я описал это еботня вообще для развлекухи сделанная.
>в, как я понял, сетевое администрирование?
Выше описано линуксовое админство скорее.
Разве админство(неважно линуксовое/виндовое) не тесно связано с сетями? Мне казалось, что это практически неразрывные области. Объясни, пожалуйста, новичку.
Конечно связано, без знания сетей на базовом уровне никуда. Просто принято разделять направления в админстве : тех кто усиленно дрочит сети, сетевые железки и организацию именно сети считают условно сетевиками, и других сетевыми админами обычно не называют. При этом да, сетевики часто параллельно учат линукса, а линуксовые админы часто но не всегда глубже чем виндовые знают сети, это связано с тем что темы сетей и линуксов связаны плотнее остальных - многое сетевое железо работает на ядре линукса, или на очень родственном ядре bsd, по итогу на линуксах можно развернуть почти любую сетевую штуку, только это будет не настолько же эффективно как выделенное аппаратное решение.
Винда, по моим ощущениям, с сетями связано гораздо меньше. Сетевого оборудования на винде нет разве что относить сюда программно-аппаратные комплексы разных программулин типа проксиков, l7-фаерволлов и подобного, они иногда бывают на винде, средствами винды сетевые задачи обычно не решаются, многие вещи в плане сетей на винде сделать невозможно - она нужна для другого.
Суммируя, нормально я могу тебе рассказать только про линуксовое админство, если по нему что-то интересно - спрашивай.
Красиво, но, как было замечено, интеграция поломается, собственные dhcp - так себе идея.
>>580779
Линукс везде. Собственно, почти вся разработка идёт под линукс, из исключений разве что банки. Так что обслуживание виртуализации/контейнеризации, туда же ci/cd (опять же, потому что разработку сейчас стараются пилить на микросервисах в контейнерах), линуксовых веб-серверов, обычно ещё базы, т к. DBA далеко не все конторы могут себе позволить, эксплуатация написанных приложений в разных формах, это только что с ходу вспомнилось.
Вообще, ты лучше думай от обратного - админство винды это или предприятия с 1С, AD и, возможно, эксченжем, или банки с легаси, или просто легаси без банков.
А расскажи какого рода там интеграция, я просто с небулой не работал. Может и соображу чего-то, так-то в теории выдачей dhcp можно управлять извне через апи.
Там все просто, как дверь от сарая.
Есть т.н. фронтенд, который на самом деле не фронтенд, а cli, к которому можно приделать веб-морду. На этом фронтенде конфигурируется сеть для виртуалок - название бриджа, имя интерфейса, на который повесят бридж, диапазон маков и ip-сетка. На стороне гипервизора пилится бридж (можно и, пожалуй, нужно вкручивать его руками, но для самых ленивых там есть опция дёрнуть brctl). При деплое виртуалки с id=x в бридж втыкают интерфейс с именем one-x, ip и mac на виртуалку выписывают принудительно через демон cloud-init при загрузке виртуалки из, собственно, сконфигурированного заранее диапазона. Если дело происходит внутри сети с dhcp, каким-то неизвестным мне образом выбирают из незанятых ip, как, я ещё не разобрался, но думаю, что там тупо постоянно работает arp-scan и в момент деплоя просят аренду на очередной mac.
То есть в этой схеме ответственный за выдачу адресов - сам гипервизор? А отдельно рассмотренный тобою случай с dhcp-сервером, таким dhcp выступает виртуалка на гипервизоре?
Я просто пока не улавливаю, зачем тебе именно одного типа адресацию сохранять на каждом из гипервизоров, даже если оставить ответственность за адреса на гипервизоре. Механизм выдачи же продолжит работать (?) и в случае разных сетей для разных гипервизоров, единственное что будет нужно решить - маршрутизацию.
Своего DHCP у этой хреновины нет в принципе, она их каким-то образом может арендовать (думаю, что небула просто постоянно отправляет запросы на аренду), а на виртуалках в конфигах статика.
Там есть нюанс, который я забыл упомянуть. Виртуалки создаются из шаблонов, и указанное мной выше распределение ip и mac прописывается в шаблоне. То есть если делать подсеть на каждом отдельном гипервизоре, то будет нужно сделать по шаблону на гипервизор. Что неудобно (ну да, неудобно срать в почтовый ящик). Ещё там есть демон oneflow, который умеет автоматически деплоить виртуалки на наиболее подходящий по имеющимся ресурсам гипервизор, и тогда все ломается окончательно - опять же, это можно убрать, но не хочется, все это блин dev-окружение, на котором виртуалки сносят и ставят ежедневно, лишние кнопки там жать.
Понятно. Ну да, видимо у опеннебулы свои встроенные средства оркестрации и в какой-то степени централизованного управления конфигурациями. Я просто привык такое делать ансиблом, тут видимо не прокатит такой вариант, другие абстракции.
> > хз о чем ты.
> О том, что если у тебя не заказан у прова белый айпишник обычно как отдельная услуга, то на свой роутер ты не попадёшь из инета. Ты серьёзно думаешь, что исп будет раздавать всем белый ип? Разве что это уж очень мелкий, местный говнопров, который открылся только вчера.
Ростелеком раздаёт белые адреса по dhcp на роутеры клиентов. Я хожу на свой роутер по белому адресу. Никаких услуг белого адреса не заказывал.
Ростелеком выдаёт публичные адреса пополам с приватными, у меня на одном из маршрутизаторов даже скриптик был чтобы дрочить переподключение пока адрес не станет публичным.
> Какие есть сайты по поиску работы аналогичные HH и прочим но для загнивающей европе и швитой мурике? Стало интересно какие у них вакансии и требования.
Про Европу не знаю, а для USA есть dice.com. И нет, это не тот dice, который батлу делает.
> Ростелеком выдаёт публичные адреса пополам с приватными, у меня на одном из маршрутизаторов даже скриптик был чтобы дрочить переподключение пока адрес не станет публичным.
За более чем 5 лет использование приватные прилетали только когда баланс в минус уходил. При этом инет вообще не работал.
Кто эта тянка на оп-пике? Я бы ее выебал.
это хрюша админ
про чехию jobs.cz
Ну удачи.
А во вторых может тут есть аноны видео-админы и не посоветуете норм програму которая все регистраторы жрет?
Может ты поможешь, а то мне начальство уже в жопу лезет с этими регистраторами.
У меня там стоит RVI Один и второй o-click (или тип того), их можно запилить через облако не знаешь? Микрогайд есть?
И да мне нужно чтобы это всё на пеках работало, а не на телефонах
В гугле куча гайдов, google видеонаблюдение облако.
1920x1080, 1:04
Кстати, твое барахло onvif поддерживает? Если да, там все просто.
Да, но может не все камеры типа. Ты предлагаешь каждую камеру в ручную добавлять тип в програму, а не регистратор?
Да, я ве отдельно добавлял.
Не люблю телефоны.
Да. Буешь ненавидеть телефон еще больше. АЛЕ ЧТО ВЫ ТАМ СЕБЕ ДУМАЕТЕ СРОЧНА ПОЧИНИТЕ У МЕНЯ ГУГЛ 5 СЕКУНД ОТКРЫВАЕТСЯ ЗАСНУТЬ МОЖНА
Зато можно часто у хрюш бывать
Всё чаще вижу функции, которые работают только в swarm. При этом мне много посонов говорили что swarm деприкейтед. Функции зачастую не сильно-то и сетевые, например есть docker config, который как я понял по описанию, сам ещё не щупал позволяет без вольюмов и биндов интегрировать конфиг в контейнер, при этом сам он будет храниться в как я понимаю отдельном key-value хранилище. Фишка очень крутая, решила бы мне кучу проблем, но требует докер-сворма. Стоит ли ещё и сварм разворачивать, или сейчас модные посоны используют что-то более крутое, что умеет так же и лучше? Если так, то что это?
Чёрт. Я-то надеялся, что буду сидеть пердеть в серверной, попивая пивко и хрумкая чипсами. Ну и иногда выходить, переустанавливать убунты и чинить принтеры.
Я когда-то работал на заводе младшим админом, и если хомячил чипсы и газировку пил - тётки из отдела проектировщиков приходили и говорили что я питаюсь неправильно. Дошло до того что они мне стали фруктов и овощей приносить, и дарить зелёный чай, чтобы типа привычки пищевые привить правильные. Потом словил язву и понял что они были правы, лол, им не сказал правда.
Тут l1, физический уровень, вопрос больше к махараечникам-паяльщикам. Могу лишь потеоретизировать: сетевая карта и её драйвер ждут чётко определённых сигналов, так что я думаю без изменения прошивки и драйвера у сетевой карты ничего не выйдет. Если такое изменение сделать, то можно описать что половину времени по двум парам будет идти те сигналы которые шли по ним, а половину времени те что шли по другим парам - в итоге драйверу только нужно будет соединять эти половинчатые передачи, на что тоже будет уходить время. Но вероятно это должно сработать, и где-то 40 процентов скорости ты может и получишь.
Если продолжить фантазии, то можно наверное и по одному проводу пересылать, если время передачи делить на четыре, и в каждый отрезок передавать ту информацию что шла по одному из проводов.
Я правильно в такому случае понимаю, что в халф дуплексе пары используются точно так же как в фулл дуплекесе, но в халф дуплексе когда по одной паре идет передача, другая всегда молчит?
Если я правильно помню суть дуплексов этих - там отличие только в том что при фулл-дуплексе и приём и передача происходят единовременно. При этом пары всегда все используются.
да. устраивался и по ходу работы качал скилы
Я вот всё думаю, стоит ли в 23 идти позориться со своим слесарным птушным образованием на собеседование? Ещё и без трудовой, ещё и с двумя отчислениями из техникумов за спиной? Я сам себя до такого довёл, а теперь не знаю что делать. Они же там всё прознают про меня, служба безопасности пробьёт моё имя и всё станет ясно, и они будут смеяться, говорить, что лучше мне идти на завод вкалывать или лучше сразу вешаться. А я лишь хочу линукс везде поставить и повесить потрет Столлмана в кабинете, пить бесплатный чай с печеньями и обсуждать коммунизм в курилке.
Всегда так делал - нет смысла продавать себя задешево, а если вдруг на собесе не справишься, ну и что, для этого он и нужен, чтобы оценить силы.
Какой еще сворм - кубернетес же де факто стандарт управления контейнерами, создания динамически масштабируемых сервисов итд. Там и конфиг файл гораздо богаче на функционал.
Ты про configmap? Вроде такой же на вид, и делает то же самое. Но то что кубернетес распространён сильнее это факт, да.
Я пока его не разворачивал, и от знакомых слышал что его локально нормально не покрутить - нужны большие мощности и хостер чтобы на нём разворачивать произвольное количество инстансов. Не знаешь как в него лучше вкатываться? Может где-то дают триал поиграться?
Есть minikube который на ноуте даже запускается - тебе не нужно вникать (вначале) в распределенную архитектуру самого kubernetes - ты же на нагрузочное тестирование проводишь. А minikube это all-in-one все компоненты kubernetes в одой виртуалке. Весь kubernetes open source - качаешь с сайта и вперед.
854x480, 8:08
Посмотрим, насколько моча охуела и стоит ли жаловаться абу.
Крыса-кун, привет.
Вопрос в чем — видит ли мой работодатель сайты, которые я посещаю? Что вообще может знать обо мне тамошний админ? Нет ли у него доступа к моему пека?
Спасибо!
мимо чуть-чуть параноик
Во время работы бывает гуглю что-нибудь для себя, постоянно переключаться ради этого слишком геморно.
Вне работы конечно впн не юзаю.
>>582994 (Del)
Полагаю, что клиент. Я кодером работаю, впн, как писал выше, нужен для доступа к ресурсам компании.
Все что ты описал админ знает только когда я юзаю их впн, или даже после серфинга с отключенным впном какие-то данные синхронизируются?
>постоянно переключаться
То есть, когда VPN включен, у тебя все маршруты идут через него? А по-другому никак?
Понедельник же, ты чо, Михалыч. Все механизаторы с будунишша.
или просто создается реплика, а дальше уже твои проблемы
Балансировки чего? В общем случае в БД из нескольких экземпляров СУБД можно отбалансировать, например, чтение, но не запись.
Ну да, как заскейлить чтение?
Нужен какой-то балансировщик перед M-S кластером?
А если мне надо автоматическое переключение на слейв при падении амстера - мне тоже нужна прослойка в виде какого-нибудь прокси или балансировщика?
А как этот сервер появляется в списке доступных серверов на других компах? Те выполняют широковещательные запросы на определённый порт и сервера откликаются? Или это сервер занимается вещанием, а других хосты прослушивают с помощью контры определённые порты?
При том работает всё это весьма децентрализовано - в сети можно поднять несколько серваков, которые будут доступны всем пользователям сети, и отказ какого-то одного сервера не повлечёт падение никакого из остальных.
b-4-3 b-8-2 b 8-4
>А как этот сервер появляется в списке доступных серверов на других компах? Те выполняют широковещательные запросы на определённый порт и сервера откликаются? Или это сервер занимается вещанием, а других хосты прослушивают с помощью контры определённые порты?
До сих пор неизвестно, как Габен это сделал, ведь это нарушает все известные законы сетевой архитектуры. Еще одно доказательство того, что он гений.
Баба Срака, ты?
Помню мы закрылись с хрюшей в твоей каморке, а ты стучала в дверь и требовала отпереть.
По ходу, нужна.
Нужен разделяемый общий ресурс, к которому и будет обращаться твое приложение, независимо от того, какой из конкретных экземпляров СУБД сейчас обслуживает твою БД. общий IP, DNS-имя кластера, например.
И нужна служба, которая будет отслеживать статус нод кластера и/или реплик.
Не уверен, что mysql (maria, percona) этим занимается самостоятельно. Если уж даже в винде, где исторически сложилась традиция городить богомерзкие комбайны, роль на нодах передергивает служба кластеров, да и приложения коннектятся к общим ресурсам, предоставляемым службой кластеров же. И да, в модной Always On переключение между сиквелами, которые олвейс он, тоже делает служба кластеров.
В одном из прошлых тредов заходил разговор про средства балансировки нагрузки и кластеризации для этих ваших прыщей, и даже со ссылками. Там и ищи.
баба Срака
>Нужен разделяемый общий ресурс, к которому и будет обращаться твое приложение
Блин, а я надеялся на то, что приложения умеют в репликацию из коробки - ну т.е. можно отдельно указать адрес сервера для операций чтения и отдельно для операций записи, без всяких балансеров.
Ты определись, ты про СУБД спрашиваешь, или про приложение.
Может и приложение уметь. Как написали, так и умеет.
ну так вопрос в том, можно ли сделать запись в одну базу, а чтение из другой без прослоек в виде балансеров-прокси.
выходит, что нет (если приложение не поддерживает это само по себе)
https://moikrug.ru/vacancies/1000048029
Увидел тут удаленную вакансию. Возможно, это мой шанс перекатиться из линупс-админов. Широкая вилка говорит о том, что они готовы взять недодевупса и обучить его?
>что они готовы взять недодевупса и обучить его?
мэй би. Правда не представляю себе, как можно взять удаленного админа и обучать его.
>По сети или оффлайн? А с коллегами?
после работы иногда в контру играли или в старкрафт. Но это бывает редко.
Тоже видел эту вакансию
Товарищ там работает линуксовым админом за 40к. Девопсам платят около 60к, как раз та сумма что они в нижнюю часть вилки записали. Да, они готовы обучать, но бабла как я понял там не будет - слал им своё резюме через товарища то есть гарантированно его просмотрели и у меня была рекомендация , у меня там был запрос от 120к уже работаю за большие деньги, так они вообще проигнорили. Не попал в вилку.
Ну я рассчитываю на нижнюю планку, если честно. Потому что сейчас у меня зп ниже)0
И как отзывается твой товарищ о галере? Тоже на удаленке работает? Почему он сам не пробует пойти на повышение или его устраивает быть линукс-админом за 40к?
Да, он на удалёнке. Говорит что они достаточно жадные и мало платят. Он уже полгода запрашивает себе повышение из админов, пока безрезультатно по его словам там админам линуксовым платят в основном около 30к, а руководители ему говорили что он просто "хорошо себя продал", и поэтому зарплата немного выше. У них там есть программа внутренняя, "кузница девопсов" вроде называется, по ней переучивают админов в девопсов лайтовым методом - добавляют в смены дежурства в командах девопсерских, и типа там должен идти обмен опытом. Говорит что есть возможность брать на себя до 50 процентов больше нагрузки и смен, чтобы докинули 20к рублей, делает так иногда.
Ну, тебе виднее, я твоё начальство не знаю, обязанности не видел. Пробуй конечно, попытка не пытка.
А ты уверен, что 10к это достаточная компенсация за доп.обязанности? Сколько вы аутсорсерам платите, 10к?
Но вообще любое адекватное начальство согласилось бы (если уверено в тебе как в сотруднике).
С другой стороны, они могут подумать, что им не выгодно таким образом повышать твою квалификацию. Свалишь еще куда-нибудь на 70к через полгода!
В любом случае, не попробуешь - не узнаешь
На работе я работаю, а если работы вдруг в мало то предпочитаю домой срулить, благо свободный график.
Сейчас мне кинули оффер на 50к, но придётся работать, проложить, спроектировать, настроить и все-такое, я получу очень много опыта и приобрету призрачную перспективу роста.
Чтобы вы сделали на моем месте? Уйти с насиженного места с большей зп и меньшими требованиями, но стабильной зп, либо же начать развитие как профессионал?
Если тебе сказали о перспективе роста, это не значит что она есть. Тем более 50к в 2019 для ДС это уровень перекладывателя бумажек, не более.
Хотя 70к в госконторе тоже звучит прохладно.
>Тем более 50к в 2019 для ДС это уровень перекладывателя бумажек, не более.
Двачую. Это не уровень квалифицированного специалиста
как у вас DPI лочит трафик параллельно или вразрез?
Так им и не специалист нужен, а обычный сксник, который кабели проложит и на компы шиндос установит с вордом. С чего тот анон решил что там перспективы роста и все такое, остается только гадать.
Может, министру мышку протирает.
Хз, я сам из глухой деревни (ДС2), не знаю как в этих ваших столицах, может действительно 70к эникеям платят. Был же тут какой-то вип-эникей за 120к/сек
>Был же тут какой-то вип-эникей за 120к/сек
Тот эникей уже не эникей, насколько я помню. Вернее не вип-эникей, а ordinary-эникей тысяч за 60-70.
Для эникея (скажем так, для человека, который админит рабочие станции, занимается поддержкой пользователя. Даже для опытного) 60-70 норм з.п. в ДС. 40-45 т.р. это со старта на таких должностях.
Лайфхак - находишь желаемую должность, на пару ступенек выше. Идешь на собес, скорее всего проваливаешь, запоминаешь темы и вопросы. Целенаправленно качаешь их у себя на работе - пробуешь еще раз.
Ну важно не только зазубрить ответы на типовые вопросы, но и качнуть релевантные скиллы которые сейчас нужны.
>>583252
Ну тогда и проблемы нет
route print
>Лень
у меня есть знакомый, которому около 40 лет, а он работает в техподдержке пользователей, со всеми вытекающими.
Он постоянно такую же дичь затирает, что он хочет, чтобы его повысили, но сам не хочет развиваться, и считает, что работодатель его научит и повысит, ждет он уже последние лет 7
Другому 33 года, тоже самое, меняет мышки, начинает просить повышение ЗП, обоснований для повышения кроме как инфляция у него нет, самый лулз в его доводах: "я вот ничего учить не буду пока работодатель не поднимет зп, у меня стимула нет работать лучше"
ясен хуй я с ними не спорю, просто мою руки после рукопожатия, чтобы не заразиться дебилизмом
Мог бы, если бы не ленился
И как расчитать ресурсы (ЦПУ и память), если в доках балансера этого нет?
>придётся работать, проложить, спроектировать, настроить и все-такое, я получу очень много опыта и приобрету призрачную перспективу роста
Не рассматриваешь такой вариант, что там за меньшие деньги на черновой работе уровня ДНО-треда будут ещё и в жопу ебать?
Желательно да, зачем тебе соревноваться за ресурсы ЦПУ на продуктовой БД?
Ну раз у тебя виртуалка, то нет проблем ее увеличить если, вдруг будет загибаться.
Если у тебя балансер просто на уровне TCP сессии раскидывать - то начинай с минимальной виртуалки которую можешь в облаке поднять (типа 2 vcpu/2gb ram за глаза), как пойдет нагрузка отскейлишь.
>будут ещё и в жопу ебать?
Вообще-то это преимущество, а не недостаток.
Особенно для айтишников-интровертов, которые сами бы не смогли познакомиться ни с кем.
Это иллюзия, тебе платят то количество денег какое ты сам запрашиваешь. Ты оцениваешь свой труд (час) в сумму n, и продаёшь её по этой цене
> мне лень
это утверждение эквивалентно "я согласен и дальше продавать свои услуги по той цене, которая установлена в данный момент"
Если ты считаешь, что тебе платят мало, тогда ты повышаешь требования к оплате своего труда:
Просишь повысить ЗП
Ищешь новое место
Вот и все
Вообще я думаю менять работу нужно исключительно с повышением зп. Ну и когда чувствуешь стагнацию - нужно заставлять себя развиваться, изучать новые технологии и т.д. , любым доступным способом. Тут правда нужна сила воли.
>Тут правда нужна сила воли.
Поначалу, потом это уже привычка и напрягаться надо меньше - автоматом чето читаешь, изучаешь.
этого удвоил, я сделал себе правило тратить не меньше часа в день на изучение нового материала, пока ехал в метро смотрел курсы, потом когда приезжал домой повторял на стенде то, что изучил
Сейчас уже рефлекторно, читаю по паре-тройке профильных статей в день, плюс все новости по своему направлению из основных источников
>Это иллюзия, тебе платят то количество денег какое ты сам запрашиваешь. Ты оцениваешь свой труд (час) в сумму n, и продаёшь её по этой цене
Тем не менее, есть средняя вилка зарплат по должностям. И я в нее не вписываюсь. Когда пришел на эту работу - вписывался, а почему мне не повышают зп это уже второй вопрос.
>Ищешь новое место
Именно это и делаю
Единственное, чем мы все располагаем - это время, время единственный ресурс, который человек может обменивать на деньги. Час высококвалифицированного специалиста стоит дорого, низкоквалифицированного мало
ты же сам понимаешь, что есть цена специалиста за час, работодатель хочет купить дешевле, сотрудник хочет продать дороже
Должны быть обоснования для снижения/повышения ЗП, например, снижение/увеличение нагрузки, расширение/уменьшение зоны ответственности и все такое
Идеальные отношения, когда четкий объем работы и обязанностей эквивалентен сумме заработной платы. В свою очередь цель работодателя повысить твою эффективность и впихнуть в твой один час как можно больше трудовой деятельности, а твоя цель получить как можно больше денег или как можно меньше работы
Вилка очень относительный термин особенно в ИТ, например, техподдержка пользователей может разниться по зарплате в ДС от 40 до 100 тысяч рублей, при том, что набор компетенций у всех сотрудников будет примерно одинаковым, вопрос в зоне ответственности.
И только честно, библиотекарь, это ты?
я провел с тобой курс эффективного менеджмента
>И только честно, библиотекарь, это ты?
нет
все, что ты написал, относится к сферическому работодателю в вакууме.
а по факту, не повышать зп могут по множеству разных причин, начиная от нехватки бюджета и заканчивая личной неприязнью к сотруднику.
От гипера зависит. Во взрослых гиперах есть свои механизмы балансировки, по крайней мере, NLB.
Ну так я и не говорил изучать теорию - изучать надо в целом, нужно иметь тестовую среду, в которой можно будет быстро развернуть нужные виртуалки и там нужные сервисы.
Какие умеют? Я что-то кроме кривоватой поддержки у nginx ничего не нашёл, но он больше реверс-проксик и вебсервер чем балансировщик.
>NLB
Надеюсь ты имел ввиду новый SLB который с Azure перенесли, NLB это поехавшая срань которая нарушает RFC (1812ый)
> Единственное, чем мы все располагаем - это время, время единственный ресурс, который человек может обменивать на деньги. Час высококвалифицированного специалиста стоит дорого, низкоквалифицированного мало
Но ты сам выше написал, что тебе лень учиться, и ты считаешь, что твои текущие компетенции недостаточно оплачиваются
А если твой работодатель тебя не хочет покупать по рыночной цене, так меняй его, у нас же рыночные отношения (сношения)
Ngnix это фронт-веб балансер в первую очередь, я слышал там конечно добавили возможность просто по UDP балансить, но лучше возьми например https://github.com/google/seesaw или даже haproxy.
Nginx вроде нормально сейчас работает с UDP, или что не так?
https://docs.nginx.com/nginx/admin-guide/load-balancer/tcp-udp-load-balancer/
> lvs, это же по идее только в локалке, да?
NAT seesaw умеет делать, если надо серые адреса скрыть за белыми
>И только честно, библиотекарь, это ты?
Тут я.
>я провел с тобой курс эффективного менеджмента
Ты хуйню написал, объяснив блоком текста примитивную и понятную любому васяну вещь, что работодатель хочет заплатить меньше и задрочить, а сотрудник хочет и получить больше, и проебаться.
Расскажи лучше что делать, когда перешел на новую работу, а там внезапно выясняется, что ещё в жопу ебут, а на старую путь закрыт.
Чем kill плох? Не знаю ничего про метки, но неужели kill, выполненный из под рута, не сможет убить процесс?
>эникеи на 30т максимум могут рассчитывать
кто такие полноценные сисадмины и эникеи?
Сисадмины это те, кто управляет серверами и к ползователям отношения не имеют вовсе. Эти ребята в ДС1 получают от 80 т.р/мес в относительно небольшой конторке, где вообще требуется отдельный сисадмин.
Эникеями я называю тех, кто работает с ползователями. Т.е. те люди, которые не имеют отношения к серверной инфраструктуре, а только обрабатывают заявки ползователей. При этом заявка может быть и на то, что не работает сеть, и на то, что неработает жесткий диск, и т.д и т.п. Т.е. не просто мышку поменять, а произвести диагностику, связаться с вышестоящими админами, попросить прописать что-нибудь на МЭ, например.
Вкратце никак без ребута - процесс в этом состоянии ждет ответа от ядра (например чтения с диска) и пока его не получит не отвиснет, сигналы слушать он не будет. Хотя если ждет чтения например с флешки, можно ее выдернуть просто и он выйдет из этого состояния.
Процесс в этом состоянии вообще не слушает никакие signals.
Не, неприрываемый процесс он не убьёт, только сразу получит отлуп. На то и метка D.
Ну вот я тоже сказал что надо провод питания дёргать, мне не засчитали ответ.
>Это иллюзия, тебе платят то количество денег какое ты сам запрашиваешь. Ты оцениваешь свой труд (час) в сумму n, и продаёшь её по этой цене
ну да-ну да. Пойду поищу работу за 200к/мес эникеем в ДС. Ведь мне платят столько, сколько я запрошу, мать его!
смишно
свалить ещё в одно место.
Вообще принято считать нормальной практикой, если ты устроился, и уволился в течении 3 месяцев. Некоторые это называют "испытательный срок для работодателя", в РФ все прекрасно понимают, что есть скрытые угрозы, которые не всегда раскрываются на собеседовании. Только ты должен обосновать свой уход перед следующем работодателям, например устроился, а там задержки по зарплате на три месяца, или просят совмещать с обязанностями курьера, и все в таком духе а не то, что ты ходил с перегаром и не смог ужиться с коллективом
Я когда работу менял имел на руках два оффера, и закрыл второй только через неделю после устройства.
Вещи очевидные, но половина ойтишников их не понимает, что весь бизнес мыслит категориями "прибыль/убыток" и все, вписывай в эту модель любое действие, в том числе оплату труда
в рамках вилки, алло, сотку с напрягом, но найти можно, правда заставят заниматься поддержкой вип пользователей, а это то ещё удовольствие
>в рамках вилки, алло, сотку с напрягом, но найти можно, правда заставят заниматься поддержкой вип пользователей, а это то ещё удовольствие
вот именно-вот именно.
А нынче вилка для админа, сетевика и тому подобного линуксоида - до 200к. И за 200к поди устройся.
ДевОпсы всякие и околоразработчики, конечно, больше.
Я вот х.з. куда сетевиком за 200 можно. Да даже за 160+
>В банках платят очень прилично. Можно и за 200 найти.
У меня в\о нет, меня пидорнули уже пару раз с собеседования в банках.
>свалить ещё в одно место.
А если и там ебут?
Вообще, мне нравятся и компы, и антенны радиочастотной связи, и сфера деятельности работодателя [в моём случае библиотека], текущая работа всё это весьма удачно совмещает, поэтому, даже имея зарплату в 50к, никуда не тороплюсь. В том числе потому, что вижу, что на рынке труда что в целом, что по моему направлению в частности.
>кстати банки кажется единственные кто не гос, а спрашивает обязательно вышку
остальным главное реальные знания и опыт
ну вот мне почему-то кажется, что работать в банке сетевоком пиздец какая скука. На любой чих надо согласований кучу. Сидишь и пялишься целый день в мониторинг.
Вот и Крыса-кун не выдержал!
Где ИТ является основой бизнеса (банки, разработчики, ЦОДы, операторы связи) и значит бизнес может себе позволить держать отдельных сетевиков, отдельных инженеров виртуализации итд. Если контора обычная, то там делать обычно надо все сразу.
>отдельных сетевиков
у нас бизнес держит отдельных сетевиков (я в страховой). Думаю в любой крупной конторе есть отдельные сетевики.
Ранее работал в финансовой конторе, всего 500 чел, разбросанных по россии. Так там тоже было два сетевика. Правда делать было нехуй вообще.
Ну ты на самом деле охуеешь сколько аналитики по продажам товаров ритейлеры обрабатывают, автоматизация снабжения, автоматизация закупок, огромная сеть по всей стране. Я уверен там ИТ весьма жирное.
>пятерочка - ит контора
ну если считать ИТ-конторы только те, которые "продают" ИТ, то, конечно же нет. Но в целом в любом крупном ритейле ИТ на высоком уровне. Иначе просто быть не может.
>Я там работал. И там пиздец.
ты тот, что рассказывал о том, что там все делают интеграторы, а внутрнение сотрудники не делают нихуя, и на всем экономят, собирая все из говна и палок?
Нет, это не я. И интеграторы там были только в контексте 1С.
На весь СЗ макрорегион был такой отдел:
1 админ, 3 сменных админа/техпо,
3 выездных инженера (чинят кассы и т.п.),
2 1С-погромиста, 2 пхп-кондера.
>а платят копейки естественно
кем ходил, сколько давали? Что за контора, название скажи. Я не буду пробивать тебя, анон, не бойся деанона, ради христа!
Ну так ты работал в крупном ритейле? кем? И что там было плохо?
Заебал.
ну так вон сколко выше сотки.
А те что ниже это админы-шивы в мелкоконторки, где пара серверов всего и два коммутатора.
>rm -rf /*
не работает, rm дойдёт до /bin/rm и после этого прекратит своё выполнение, проверил ради интереса
>И за 200к поди устройся
У меня друг недавно нанимал сетевика даже без сертификатов за 160к, говорит рынок пуст никто ничего не умеет
Ну хз, у меня однокурсник получает 350к в ДС2, это наверное как 500к в ДС
>вишмастер
шишмастер вроде только сносил системный файл в винде и больше ничего не делал
Я вообще другой анон. А мой однокурсник - что-то типа DBА, с сетями никак не связан.
Ну понятное дело что он не удалит заблокированные файлы, и очевидно что не сделает то, что было обозначено в вопросе выше. Если хочется задрочить диск, то нужно в блочное устройство перенаправить юрандом и так туда писать до упора, это же каждый эникей знает.
>всего лишь папку windows сносил
Все правильно делал. Зачем использовать это поделие от MS, если есть линукс?
>папку
не папку, а какой-то файл в system32
А вторая версия вишмастера вроде убивала загрузочный сектор
Короче мелочь, все можно было восстановить за 5 минут
>У меня друг недавно нанимал сетевика даже без сертификатов за 160к, говорит рынок пуст никто ничего не умеет
Куда нанимал? что надо было уметь такое?
Более того, после такого rm можно обратиться с помощью debagfs -w к разделу фс обычно через lvm и соответственно /dev/mapper, предварительно погасив систему (удобно если на виртуалке всё было), сделать lsdel, посмотреть удалёные иноды и дальше восстановить ддшечкой их на другой диск. Делал так несколько раз. Вот после юрандома хуй что сделаешь.
>что надо было уметь такое?
не знаю, я же не сетевик, что он там спрашивал, думаю, что уровень ядра в международный процессинг, внутри сети у них вроде BGP вместо ваших сраных OSPF, плюс листинг всех применяемых кодов и вообще чейнджменеджмент на высоком уровне
>не знаю, я же не сетевик, что он там спрашивал, думаю, что уровень ядра в международный процессинг, внутри сети у них вроде BGP вместо ваших сраных OSPF, плюс листинг всех применяемых кодов и вообще чейнджменеджмент на высоком уровне
ну норм, я бы пошел. За 160к на руки. Сейчас у меня 130к (без премии 120к)
Я думаю тут имеется ввиду то, что конфигурации на гите лежат, и скорее всего оттуда разворачиваются, так что видно каждый коммит и кто его сделал.
Ну я работал, а чего хотел? Гос структуры тоже разные бывают. Есть просто гос. структуры в их классическом понимании - самое дно. Работы мало, платят мало. Там даже ставки чуть ли не совковые. И получать именно "за работу" 4-5к/мес это вполне нормально. Конечно все это догоняется премиями, надбавками за вредные условия, квартальными премиями, большой новогодней премией до 35-45к/мес, но это ДС.
Есть такие же варианты но с левыми заработками, тут уже от тебя зависит, как пристроишься. Есть ГБУ - тоже по сути гос. структуры, но деньги там могут крутиться серьезные и получать там можно хоть 300к/сек.
>>583627
не могу сказать про гитхаб, там четкая структура по ITIL
Код/конфиг
Цель внедрения
Утверждение
Ответственные
Процедура отката
Время проведения
Затронутые сервисы
Согласование с фризтайм (начало/конец месяца, отчетный период и все такое)
>>583626
>я бы пошел
Ладно, если узнаю, что друг кого ищет в ДС, то скажу на дваче
а да, туплю, сорян
>А есть линуксоиды?
Да полтреда минимум.
>вот есть Постгре на Убунту на одном диске
В смысле бинари постгре, то что запускается? И система на том же диске, так?
>есть диск для баз данных - как его примонтировать
Да просто, можно либо напрямую присобачить, fdisk'ом оформить раздел и дальше форматнуть в нужную фс, либо по умному - через lvm, там добавить диск как PV, добавить его в VG, или создать ему отдельную группу, потом сделать на нём LV разделы, и их уже форматнуть в нужную фс.
>чтоб не отпало
В обоих случаях нужен автомаунт на старте системы, делается через fstab, после этого не отпадёт с чего бы ему вообще отпадать? Разве что там физические проблемы с питанием или соединением.
>и как в Постгре настроить это табличное пространство?
Я не знаток баз данных, но по моему они работают с фс, а не блочным устройством, так что просто подсунь файлы на новых разделах постгре, или создай новые, или скопируй. Ну тебе виднее, твоя же бд.
А куда именно "глядеть"? На уебищный сайт, негативные отзывы на фейсбуке или совершенно ебанутые, оторванные от реальности вакансии с несоответствующими требованиями?
Да легко. Есть голый гит, который при этом может работать минимальным гит-сервером, есть гитлаб (как сервис и селфхостед разворачиваемый), есть минималистичный gitea. Ещё куча вариантов других. Ты наверное считаешь что git как протокол только с гитхаба доступен, но нет, ты можешь поднять сервера сам и общаться с ними например в локалке.
Да там вроде не было сказано про сетевой доступ, я понял что подключают локально диск. По сети можно раздать как доступ до фс упомянутая тобой nfs или другие варианты, да хоть smb, либо до блочного устройства iscsi таргет, зависит от задач.
Свн устарел и почти мёртв. А селфхостед гит очень распространён, сейчас он часто ставится в центр ci/cd механизмов, у некоторых реализаций эти механизмы встроены (гитлаб например, по ощущениям он лидер в этой области). Так что освоить гит тебе не помешает, если ты с линуксами работаешь.
И что, там можно комитить и писать пулреквесты на эти исходники?
Если нет, то бесполезное говно.
Всегда интересовало, почему некоторые мелкие и невостребованные аноны не используют свою мысль не как личное мнение, а преподносят как что-то ультимативное. Например, этот долбоеб.
особенно забавно читать твой аргументированный комментарий на эту тему, браво. а антон прав, нормальный опенсурс должен быть открыт для сообщества. заббикс - очевидный пример того, как в 2019 реализуются фичи, которые были востребованы сообществом еще в 2010 (и были созданы соответствующие фичреквесты).
Это троллинг тупостью пошел? С какого хуя разработчики должны использовать систему, которая удобна не им, а кому то другому?
Кому опенсорс должен, тебе, сообществу? Почему он должен? Что такое "нормальный опенсорс"?
Я понимаю что тут 16 летние максималисты сидят по большей части, но чтобы высрать такое, нужно быть реально особенным.
Не, это не я.
Работа в ИТ отделе из нескольких человек или сисадминить в одного (сам себе нащяйнике)
Нету почвы. Скорее недопонимание.
Чем больше IT спецов в конторе тем лучше.
>ИТ отделе из нескольких человек
Смотря кем и где, но это в любом случае лучше, чем
>сисадминить в одного
а вот это пиздец дно при любом раскладе.
>(сам себе нащяйнике)
Как правило, один админ в мелкоконторе, а зная нравы мелкоконтор, тебя будут гонять директор, учредители и все начальники и те, кто начальниками себя возомнил, потому что в 2к!9 без компов никуда, а по компам в этой залупе ты один, которая начинается от замены картриджей для принтеров и доходит до ручного обновления баз 1С.
Бляя, вспомнил как раз такую, прошлую работу - я картриджи только иногда заменял на заправленные, а заправлял их выездной аутсорс, но принтеры со временем начали тут ломаться, там ломаться, у кого-то податчик бумаги нужно заменить, у другого каретку, я описал это начальству за что получил от тётки-кубаноида АХ ТЫ ПИДАРАС ЭТО ТЫ ПРИНТЕРЫ СЛОМАЛ НЕХУЙ БЫЛО КАРТРИДЖИ ЗАПРАВЛЯТЬ НУЖНО БЫЛО НОВЫЕ ПОКУПАТЬ. Отработал пол года для трудовой, еле уволился и в гробу ебал эти мелкие конторы сука сука сука сука
>Работа в ИТ отделе из нескольких человек
конечно вот это. Если цель - заработать больше денег своим делом, то надо быть узким спецом, а не шивой. Шива - поттолок 100к в ДС. Узкий спец - потолок 200к в ДС. Разница есть?
только если в тебе нет манагерских качеств. Для манагера наоборот хорошо знать малое о многом, а не многое о малом
>только если в тебе нет манагерских качеств. Для манагера наоборот хорошо знать малое о многом, а не многое о малом
ну естественно, только манагер это уже не технический специалист, и в большей степени ему надо знать другие области, а не админство. Например, управление проектами и тому подобное.
>мелкоконтор
Не факт, если контора в 50-70 человек, то там очень много свободного времени, можно городить любые инфраструктурные огороды, если выбить тысяч 200-300 на закупку серверов, если контора в ДС, то это как правило не проблема. Со временем можно выстроить денежный поток закупки техники через знакомых и получать 5% откатов с каждого ИТ счета, в среднем будет получаться по 100-200к за пол года, с сервера за 300к можно изи взять откат на 20-30 тысяч, с каждой совместимки за 7$ можно брать ещё по 7$, и никто не будет проверять, так как контора мелкая, чтобы устраивать тендер. И хорошим тоном найти не одну контору, например, чтобы у конторы было несколько юрлиц, и ты бы закупал оргтехнику у одной, комплектуху у другой.
ну если ты айти манагер, то какие-то знания должны быть, как минимум чтобы снимать лапшу с ушей. Я же рассказывал, как мне пытались продать бесплатные опенсорсы по цене платных, лол
Я имел два хоста, грубо говоря, подключенные к интернету. Например, хост1-свич-свич-роутер-дохуя_роутеров-свич-хост2.
В рамках сегмента сити до роутера будет мак роутера, роутер будет держать в голове мак откуда пришел запрос
маки работают только на уровне сегмента сети или подсети, как только требуется сменить айпиадрес, то мак меняется на мак роутера
>мразь же ты
все было в сослагательным наклонении, я понятия не имею как брать откаты и никогда этого не делал
1. Текущая работа, ДС, 180 000 на руки, занимаюсь консультациями на одном проекте, разработкой HLD/LLD и всякой такой хуйней. Попал не то, чтобы случайно, но и не целенаправленно. Работа проектная на несколько лет, что дальше, неизвестно. Поскольку я напрямую все это время не буду "работать руками", а только рисовать всякие схемы, таблицы-хуицы, то по завершению проекта потеряю навык в какой-то степени. Задачи не интересные, у РП каша в голове, живет какими-то абстракциями, нихуя не может сформулировать четко задачу, т.к. сам нихуя не понимает, даже верхнеуровнего.
2. Оффер от другой компании, ДС, 120 на руки, заниматься чисто любим делом, по хардкору и в команде крутых спецов. После 2-3 лет работы в этой компании открываются многие двери, т.к. опыт ценится.
Какой бы стул выбрал ты? Проблема моего выбора в том, что я не уверен однозначно в каждом из вариантов.
> Задачи не интересные
Анон, приведи пример задач, которые ты решаешь.
И чем бы тебе хотелось заниматься за 120к в ДС (что на данный момент не очень-то и много. Ближе к начальной планке мидл спеца (120-150 на руки сейчас вот так, как по мне)
Inb4 галера. Но какая галера? Сколько раз в день дают баланду, как часто выливают дерьмо из куршеи, смачивает ли профос плетку рассолом или забортной водой, по сколько каторжников на банке, приковывают ли к банке или к общей цепи...
Как может такое быть, что если пинговать свич1 со свича2, то потерь нет, а если пинговать свич2 со свича1, то потери периодически проскакивают?
Никаких политик или фв нет.
> В рамках сегмента сити до роутера будет мак роутера, роутер будет держать в голове мак откуда пришел запрос
Разве не мак адрес источника(mac src)?
ну роутер запишит сорс мак себе в память и поменяет его при передачи, чтобы при ответе вставить его на место dst
Я бы выбрал тот, в котором меньший вариант что будут ебать в жопу. То есть, второй.
не слушай харкачеров, пожалеешь в любом случае, делай как сам считаешь нужным, если нутром хочешь работать на 120к с технарями, то уходи.
А можно попробовать выкинуть резюме на рынок и просто походить по разным местам и повыбирать
>>НЕХУЙ БЫЛО КАРТРИДЖИ ЗАПРАВЛЯТЬ НУЖНО БЫЛО НОВЫЕ ПОКУПАТЬ
>Так надо было реально покупать, раз фирма позволяет.
Ты не выкупаешь к чему я веду - так вела дела в этой мелкоконторе, которая досталась ей от мужа, тётка-руководитель. У неё если случился коллапс, причиной было распиздяйство и халатность кого-то из руководства или системный сбой, всегда виноват рядовой сотрудник. Мне вон сказала что я "убил принтеры", но после того, как я ей написал, что картриджи не могли убить податчик бумаги и он вышел из строя из-за износа, она заткнулась. Другой случай был - я выбил деньги у главбуха, которая по совместительству младшая сестра этой начальницы, чтобы запилить бекапы, и я запилил бекапы, и, когда дисковая система сервера таки наебнулась, и я уже их доставал, со мной связалась тётка-руководитель и заявила, что ПОМНИШЬ Я ТЕБЕ ГОВОРИЛА КУПИТЬ ДИСКИ И ДЕЛАТЬ РЕЗЕРВНЫЕ КОПИИ? - то есть, не зная, что бэкапы таки есть, заранее готовила почву, чтобы меня отхуесосить и чтобы виноватым в простое организации оказался я. Каково же было её удивление, когда она узнала, что резервное копирование было уже налажено и всё сейчас заработает.
То есть, руководитель срётся с сотрудниками как со своими ёбырями. То же самое её сестра-бухгалтер, у которой на руках сотни банк-клиентов и они вечно проёбывают сертификаты из-за смен директоров десятков юрлиц, при том всё секретно, знать об этом никому не положено, единственный учет всего этого это в её башке, а пердолить этот зоопарк должен админ. Мне, кстати, за пол часа перед увольнением вывалили десяток сдохших банк-клиентов и сказали чтобы допиливал, иначе зарплату не получу.
Зарплата, кстати, выдавалась в конце следующего месяца, чтобы, когда народ съёбывал, его либо объёбывали на бабки и штрафовали, то есть тупо не платили за последние полтора-два месяца, если сотрудник в одностороннем порядке решает оборвать концы, либо за копейки задрачивали до полусмерти.
А прошлый админ помимо системного администрирования ещё и воду заказывал, носил охране списки людей, которые придут работать в выходные, получал почту на 15 почтовых ящиков и руками всё по отделам через СКАЙП раскидывал, рисовал печати и подписи на документах, рисовал банковские и налоговые формуляры, считал всякие расходы/перерасходы сотрудников на мобильную связь, вбивал всякие ИНН/ББК/ОГРН в доки, которые ему присылает главный бухгалтер.
И вот так работает со всем и со всеми. У юристов и рядовых бухгалтеров там был пиздец. Первые вообще работали по субботам и воскресеньям, приходили к шести утра и уходили в десять вечера, а всё потому что эти тётки нанимали народ в Краснодаре, Красноярске, Ульяновске, других городах России и посылали в Москву в командировку, по факту получая московских сотрудников за провинциальные деньги, которым просто некуда деваться.
Это был пиздос, короче - но это было моей первой работой быдлоадмином, поэтому через силу вытерпел пол года и съебался. А после того как съебался московский офис на ебнулся, потом ан краснодарский офис налетел ОБЭП и контора пошла по пизде.
>>НЕХУЙ БЫЛО КАРТРИДЖИ ЗАПРАВЛЯТЬ НУЖНО БЫЛО НОВЫЕ ПОКУПАТЬ
>Так надо было реально покупать, раз фирма позволяет.
Ты не выкупаешь к чему я веду - так вела дела в этой мелкоконторе, которая досталась ей от мужа, тётка-руководитель. У неё если случился коллапс, причиной было распиздяйство и халатность кого-то из руководства или системный сбой, всегда виноват рядовой сотрудник. Мне вон сказала что я "убил принтеры", но после того, как я ей написал, что картриджи не могли убить податчик бумаги и он вышел из строя из-за износа, она заткнулась. Другой случай был - я выбил деньги у главбуха, которая по совместительству младшая сестра этой начальницы, чтобы запилить бекапы, и я запилил бекапы, и, когда дисковая система сервера таки наебнулась, и я уже их доставал, со мной связалась тётка-руководитель и заявила, что ПОМНИШЬ Я ТЕБЕ ГОВОРИЛА КУПИТЬ ДИСКИ И ДЕЛАТЬ РЕЗЕРВНЫЕ КОПИИ? - то есть, не зная, что бэкапы таки есть, заранее готовила почву, чтобы меня отхуесосить и чтобы виноватым в простое организации оказался я. Каково же было её удивление, когда она узнала, что резервное копирование было уже налажено и всё сейчас заработает.
То есть, руководитель срётся с сотрудниками как со своими ёбырями. То же самое её сестра-бухгалтер, у которой на руках сотни банк-клиентов и они вечно проёбывают сертификаты из-за смен директоров десятков юрлиц, при том всё секретно, знать об этом никому не положено, единственный учет всего этого это в её башке, а пердолить этот зоопарк должен админ. Мне, кстати, за пол часа перед увольнением вывалили десяток сдохших банк-клиентов и сказали чтобы допиливал, иначе зарплату не получу.
Зарплата, кстати, выдавалась в конце следующего месяца, чтобы, когда народ съёбывал, его либо объёбывали на бабки и штрафовали, то есть тупо не платили за последние полтора-два месяца, если сотрудник в одностороннем порядке решает оборвать концы, либо за копейки задрачивали до полусмерти.
А прошлый админ помимо системного администрирования ещё и воду заказывал, носил охране списки людей, которые придут работать в выходные, получал почту на 15 почтовых ящиков и руками всё по отделам через СКАЙП раскидывал, рисовал печати и подписи на документах, рисовал банковские и налоговые формуляры, считал всякие расходы/перерасходы сотрудников на мобильную связь, вбивал всякие ИНН/ББК/ОГРН в доки, которые ему присылает главный бухгалтер.
И вот так работает со всем и со всеми. У юристов и рядовых бухгалтеров там был пиздец. Первые вообще работали по субботам и воскресеньям, приходили к шести утра и уходили в десять вечера, а всё потому что эти тётки нанимали народ в Краснодаре, Красноярске, Ульяновске, других городах России и посылали в Москву в командировку, по факту получая московских сотрудников за провинциальные деньги, которым просто некуда деваться.
Это был пиздос, короче - но это было моей первой работой быдлоадмином, поэтому через силу вытерпел пол года и съебался. А после того как съебался московский офис на ебнулся, потом ан краснодарский офис налетел ОБЭП и контора пошла по пизде.
Получилось так, что свалил в никуда.
Однокашник, с которым я ещё и в институте вместе учился, и работал небольшое время, и много, много раз бухал, на тот момент общался с ним и его семьёй более десяти лет, снова пригласил работать к себе перекладывать бумаги и гонять админов филиалов из центрального офиса одной вшивой организации, где для него, по знакомству отца, нарисовали должность начальника отдела и сам отдел. Я сказал, что надо подумать, но через день, после очередного срача с тёткой-руководителем позвонил ему и сказал, что согласен, только нужно время, чтобы уволиться, иначе наебут с зарплатой, он выслушал и сказал, что будет ждать.
Тогда у меня завершалось переселение из аварийного жилья в новую хибару, в семье я один, с деньгами было всё так хуёво, что я увольнялся на условиях руководства - сам нашел себе замену на хедханче, обучил человека, показал ему что и где и как работает, починил все известные мне банк-клиенты и прочие косяки. На всю эту хуйню ушло четыре недели.
Пишу тому другу, что сегодня работаю на прежней работе последний день и спрашиваю когда и куда выходить работать к нему:
ОЙ А Я УЖЕ ЧЕРЕЗ ДЕНЬ ПОСЛЕ НАШЕГО РАЗГОВОРА ВЗЯЛ ДРУГОГО петуха ЧЕЛОВЕКА. ТЫ ЧТО? СРАЗУ СОГЛАШАТЬСЯ НАДО БЫЛО.
Тут же, за час до конца пятничного рабочего дня, который должен быть моим последним в этой конторе, мне вываливают на стол десяток банк-клиентов, которые я вижу впервые - СКАЗАЛИ ЧТОБЫ ТЫ ВЫХОДИЛ НА СЛЕДУЮЩЕЙ НЕДЕЛЕ И ДОДЕЛЫВАЛ
Вот так я уволился "в никуда", проебал время, меня всё таки наебали на зарплату, потому что они были посланы нахуй со своими банк-клиентами, наебался с предложением по работе, всё это в конце 2014 года, когда бакс уже под восемьдесят, а на улице сотни голодных безработных специалистов. Это был весьма хуёвый день.
>ОЙ А Я УЖЕ ЧЕРЕЗ ДЕНЬ ПОСЛЕ НАШЕГО РАЗГОВОРА ВЗЯЛ ДРУГОГО петуха ЧЕЛОВЕКА
А, я вспомнил тебя, ты когда-то тут это рассказывал. Как у тебя сейчас дела, в какое направление из шивинга перекатился?
>Как у тебя сейчас дела, в какое направление из шивинга перекатился?
В день увольнения я приволокся уже пьяный домой и напился ещё больше, посмотрел лайф-экшон мувик по франшизе "Библиотечные войны" и так угорел с него, что на следующий день, продолжая пьяный угар, написал и отправил резюме в библиотеку.
Через пять месяцев, первые два из которых я провёл в запое и ещё три в безрезультатных поисках работы, мне позвонили из библиотеки и пригласили на собеседование.
С мая буду работать тут уже пятый год, сейчас заканчиваю обучение от работодателя по библиотечному делу (сука, надо дописывать курсовую, а не графоманией на двачах заниматься), внедряю и обслуживаю радиочастотную идентификацию в библиотечной среде - противокражка, инвентаризация, маркировка, просто "пикать", как на кассе и всякие нетривиальные задачи для технологии. Тут полная противоположность прошлой работе - всё строго приказное, по уставу, круг обязанностей и ответственности строго ограничен - а мне в армейке уже вправили мозги в этом плане, поэтому легко въехал и это даже доставляет, хотя иногда и надо квадратное катить, ещё нет наебалова с зарплатой и руководство меня, как правило, не трогает. Я даже бухать бросил - третий год без капли спиртного; ещё и с куревом завязал - в общем, всё так хорошо, что никакая наркота не нужна.
Другое дело что достигнутый потолок по должности и потолок по зарплате 50к, поэтому периодически про это ною - но и выхода, кроме как смены работы, не вижу. Ровно как и доступных для меня вакансий по этой радиочастотке. Поэтому заканчиваю учебу и пока сижу тут.
Такие дела.
>графоманией
Ты же работаешь в библиотеке, тебе положено
Ты так и не свалил в нормальное место? ЗП хоть подняли тысяч до 80?
>Ты так и не свалил в нормальное место?
Не, я тута ещё. Теперь понимаешь в каком говне я работал до этого? Поэтому и держусь за текущее место работы.
>ЗП хоть подняли тысяч до 80?
Ахаха, лол. 80к.
смахнул слезу
Нет.
Когда я пришел моя зарплата была 40к, через пол года накинули до 48к, за знание и использование английского надбавка 1к, ещё пару штук накопились за выслугу лет, небольшие мелкие надбавки и индексацию и сейчас получаю 51к до вычета НДФЛ и 20к в виде квартальной премии; в этом году новогодние премии две штуки по 40к, от учреждения и от того, кому оно подчиняется.
Скоро окончание библиотечных курсов, на которые хожу с прошлого года, у мя будет бумага профпереподготовки на руках, которая "Даёт право на профессиональную деятельность в библиотечной среде" - возможно, спустя какое-то время дадут формальное повышение в должности или в зарплате, но, скорее всего, прокатят на большом резиновом банане по некоторым причинам.
И вообще, у нас работают не за деньги, а за любовь. Хотя я в ахуе от того, что у нас больше половины сотрудников работает за 15-25к. А ИТТ в ахуе от того, как я работаю за 50к.
Щас обратно оффер отзовут. А нехуй тут писать!
Бюджетник же. Попросить-то можно, да хуй дадут. Напомнить, как майские указы выполнялись?
Короче есть разные формы секретности, невыездная вроде 1 или 2, а третья подразумевает уведомление
У меня 3 форма, я просто уведомляю нашего начальника секретного отдела за пару недель до выезда
Кто не уведомляет, говорит, что проезжаешь границу спокойно, но по приезде на работу получаешь шквал говна за то что не предупредил
Старайся увиливать от подписания секретной формы, она на пять лет же
Короче, я в это говно не вдавался, мне сказали, что я могу выезжать, я выезжаю, вот
Все до единого, ищут идеального кандидата в вакууме, берут того, который подходит по большим параметрам
Спасибо за ответ. Эх, блять... очкую. Средне-специальное и два года опыта в конторе 40 компов + 3 сервера. We shall see...
Тоже, блять, очкую. Так посмотришь - вроде я и норм, а почитаешь, чо другие пишут - так ебанарот, я половины слов таких не знаю.
>Попроси денег
Нельзя просто взять и© попросить денег. Я так уже пробовал - сказали что ограничен бюджет, что нет места в штатке, что я на подсосе, а не ведущий какого-либо проекта, поэтому тем более нет места в штатке.
"Вот закончишь обучение тогда попробуем что-нибудь сделать", поэтому сейчас заканчиваю шарагу при работодателе и жду.
С другой стороны, для некоторых друзявок/родственников/родственников друзявок что должности, что зарплаты на должностях рисуются с плеча.
РРРРЯЯЯЯЯЯЯЯ
Фрейм имеет два мака - мак назначения и мак источника. Когда пк1 отправит на пк2 ПАКЕТ, в ФРЕЙМЕ мак адресом источника будет мак пк1, мак адресом назначения - мак адрес шлюза по умолчанию. Фреймы ходят в рамках одного широковещательного домена.
Все админы которые занимаются примерно тем же чем он берут откаты. Админы очень коррумпированные люди. Берут откаты у контор, списывают железо и продают его. Смирись с этим.
Ну да, и когда фрейм дойдет до шлюза по умолчанию (роутера) он посмотрит что за пакет засунут во фрейм, посмотрит свою таблицу маршрутизации, по ip адресу назначения и маршруту выберет в какой интерфейс пихнуть пакет, и на выбранном интерфейсе он запихнет пакет во фрейм, мак адресом источника будет мак данного интерфейса, мак адресом назначения - мак интерфейса другого роутера, на который придет этот фрейм. И так дальше по сети.
Бля, пиздец. Извиняюсь, очень хуево вопрос составил. Да, мне интересно было, какой в итоге будет MAC SRC, а какой SRC. Хотя, пока писал вопрос меня осенило, что мы по сути используем для контакта протокол ИП, следовательно ИП дтс останется тем же, а мак дтс будет меняться по пути?
Как гуглить это? Я не думаю, например, когда Тинькофф переезжал в новый офис, это не проектировали. Поэтому стало интересно сейчас это применить в организации в несколько этажей и корпусов. Будут ли профиты?
Гуглить что? Как правильно организовывать на Л1 сетку?
Я честно говоря не знаю, можно вероятно почитать госты и погуглить в интернете бест-практисы, на форуме нага точно часто обсуждалась СКС. Ещё я помню тут сетевики как-то в рамках обсуждения как раз Л1 скидывали с ютуба канал FiberNinja, там чувак как раз монтажник и исключительно Л1 занимается.
>Будут ли профиты?
Я считаю что будут - порядок на каждом уровне должен быть. Без нормальной разводки грамотно не связать коммутаторы между собой, не продублировать соединения важные, с недостаточным количеством розеток в офисах не подключить грамотно клиентов к коммутаторам уровня доступа. Но я не сетевой чувак, знаком со всем делом поверхностно, может матёрый сетевик скажет иначе.
>Фрейм имеет два мака - мак назначения и мак источника. Когда пк1 отправит на пк2 ПАКЕТ, в ФРЕЙМЕ мак адресом источника будет мак пк1, мак адресом назначения - мак адрес шлюза по умолчанию. Фреймы ходят в рамках одного широковещательного домена.
Как выучить всю эту хуйню?
>рисуются с плеча.
Это редкость, на самом деле мало кто хочет держать плохого специалиста на должности специалиста, нормальные конторы, как бы думают о своей выгоде, а держать бесполезный кусок говна никому не хочется, хотя сам знаю такие примеры, но не могу сказать, что это повсеместно
>Как выучить всю эту хуйню?
нахуй тебе это учить?
Я выучил моделью оси
физический - Хабы и провода, как тройник в электричестве, подал на все выходы один и тот же сигнал одновременно. Сигнал интересен одному устройству, а не всем, значит другие будут ждать свой сигнал
Канальный - коммутаторы, а следовательно один сегмент сети, работа на уровне мак-адресов (уникальных идентификаторов интерфейсов)
Сетевой - роутеры, то есть уже айпи адреса, а так как пакет вложен во фрейм, то логично, что и фрейм будет изменен
Т.е. я бы хотел видеть, с какой версии на какую пройдет обновление. А сейчас я вижу только версию нового пакета из репы.
Можно отдельно посмотреть через yum --showduplicates list , там будут установленные и доступные через репы версии пакетов.
А как-то добавить эту инфу к yum update можно?
yum --showduplicates update будет работать?
Неа, не будет, проверил.
Мне бы просто отдельный столбик в yum update с текущей версией пакеты. Это же суперудобно.
>а за что ктонит ьзнает?
Не захотели размещать персональные данные пользователи на территории РФ.
>Мне бы просто отдельный столбик в yum update
Тут просто смотри какая специфика, обычно админ и так знает какие у него версии установлены сейчас. И апдейт делает с определённой целью - добавить фиксы или новые фичи вместе с обновлением. Так что тут нынешняя версия не особо играет роль.
Я не смогу тебе помочь сильнее чем сейчас, больше с дебианом возился, а в последнее время вообще из пакетов ставлю в основном только докер, а остальное кручу в контейнерах.
Кто-нибудь пользовался пейпалом? Деньги из сша можно перевести?
Челы из налоговой ко мне домой не придут? Сколько идут деньги?
Спасибо.
Це деанон. Но профильное, компьютерное.
>Хотя, пока писал вопрос меня осенило, что мы по сути используем для контакта протокол ИП, следовательно ИП дтс останется тем же, а мак дтс будет меняться по пути?
И соурс и destination маки будут меняться по пути столько раз, сколько они на своём пути встретят l3 устройств гоняющих трафик на основе маршрутов. То есть как правило сколько роутеров они встретят. IP source и destination меняться не будут если на пути не будет NAT. IP - это Internet protocol, это то на основе чего существует интернет как глобальная сеть. IP пакет в случае без NAT как бы едет до назначения на автобусах(фреймах) с пересадками. Сел в автобус(фрейм), доехал до остановки (роутера), с этой остановки идет несколько дорог (интерфесы роутера) и пакет на основе карты наклеенной на остановке (таблица маршрутизации) выбирает в какой фрейм ему сесть. Садится и так далее до хоста2. Важно понять, что tcp сегмент нельзя запихнуть во фрейм не запихивая его сначала в IP пакет, IP пакет нельзя сразу превратить в сигнал физического уровня не запихивая в фрейм и т.п. Все заворачивается и разворачивается как матрешки, всегда. И Ethernet и IP разрабатывались для совершенно разных задач. Почитай про древний Ethernet, про csma-cd, про хабы, станет понятней откуда оно вообще выросло и зачем. Ну и ethernet еще за физику отвечает, а IP нет.
Насколько я знаю там проблемы именно с выводом денег со счёта, по крайней мере у нас в стране. Переведут-то тебе без проблем.
Проектирование нужно делать всегда, чтобы банально смету составить ту же.
Работаю в провайдере большой тройки, там в проектах максимум словами описывается как кабель идет. Типа "3 метра вниз от коммутатора и по офисам до клиента, там розетка". А часто и такого нет. А часто даже схемы с чего подключен клиент нет. Только какой-то местный вася знает как клиенту интернет подали. Вообще хотя бы без на глаз нарисованной схемы разводки кабелей хреново если ты непосредственно сеть внутри здания обслуживаешь. Это как не иметь схемы водопроводных труб/сливов, или не иметь схемы разводки электрики. Подводные камни всплывают когда что-то перестает работать.
>Работаю в провайдере большой тройки
Сотрудники Билайна палят что я (иногда) захожу на Траннитьюб?
Я не он, но по идее если соединение по https, и dns запросы ещё шифруются, то они только по rdns от ip адреса смогут понять куда ты ходишь.
Я не сетевик, но наши админы винды накатили какую-то прогу мониторинга сети и компов в ней, я позвонил представителю софтины, представился заинтересованным в покупке и расспросил что делает эта штука, девка на аппарате меня уверила, что https оно расшифровывает.
Но его, как я понимаю, нельзя расшифровать?
В рамках локалки корпоративной она легко может расшифровывать https, да.
Но только смотри как это происходит:
Админы выпускают корневой сертификат ssl/tls, дальше распространяют его по компам в домене, добавляя в хранилище. С этого момента любой выпущенный админами сертификат становится для твоего рабочего компа валидным и действительным. Теперь ты запускаешь соединение с сайтом по https, но на самом деле тебе подсовывается автоматически выпущенный софтом отдельным (чаще всего этим занимается прокси-сервер) поддельный сертификат, который по вышеобозначенным причинам считается системой валидным. Теперь софт устанавливает соединение с сервером сам, и становится "человеком посередине" (классическая mitm атака) - он принимает твои запросы, смотрит их и пересылает серверу реальному, потом получает ответы, смотрит и отправляет наконец тебе. В итоге весь твой трафик на ладони.
Эта техника, по моему, называется ssl-bump, в опенсорсном сквиде бесплатно такое развернуть можно.
Если сервис через NAT то могут глянуть в трансляции и поржать. А так нет. Где-то в сети есть шняга ловящая пакеты на "плохие" сайты по http заголовкам, но она вроде тоже не мониторится. Однако для соблюдения закона яровой я видел какое-то железо ставили, что это было хз. У нас всем похуй даже если у тебя интернет не работает, если работает тем более всем похуй.
>>587069
Спасибо.
>>587071
У меня как-то наебнулась прокся, через которую заходил на порносайты, и гугл назло иную, доступную порнушку не выдавал. Не выдавал, кроме сабжа. То есть, всё с женщинами было забанено. Доступен были только траннитьб. Ну, в общем... одного дня сломанной прокси хватило, чтобы подсадить на это говно.
Бля, это ведь пиздец хуевый принцип работы.
Жаль, конечно, что в треде толком ничем не помогли, хотя, наверное, это потому что нахуй не нужна эта хуйня. Или я ошибаюсь?
Просто в таких конторах обычно один раз поднимают, настраивают и все заебись. Далее ты уже другими проектами занимаешься, через год что-то рухнет и тебя вызывают, раз-раз схему чекнул, туды-сюды и заебись все порешал.
>нахуй не нужна эта хуйня. Или я ошибаюсь?
Системные администраторы, как правило, не работают на первом уровне модели OSI - у нас этим отдельные люди занимаются, которые вечно в говне и спецовках, сетевые админы же прописывают ВЛАНы, более-менее представляют где оборудование находится и в душе не знают где какие кабели проложены чуваками в спецовках.
Как бы "архитектура сети" это логический, программный вид сети, потому что на том, что выше второго уровня, похуй, что творится на первом.
По поводу культуры производства - есть желание, возможность, требование сделать так, чтобы всё было задокументировано и всё работало оно так и будет. Чаще всего монтажникам, которые работают в конторе проездом, самим на всё это похуй, лишь бы сделать и закрыть заявку. А некоторые понимают ,что от их рабоыт зависит дальнейшая судьба организации, коллектива и работоспособности и всё делают по ГОСТу/бумаге/приказу/как надо.
основа вся есть (домен, почта, телефония, шары и тп)
есть идея по сервис деску, переход на сип телефоны
>есть идея по сервис деску
Пили, оно денег не просит. Но столкнешься с сильным человеческим противодействием. "Сопротивление внедрению".
>переход на сип телефоны
Экономическое обоснование подготовил? Здесь все-таки не только гидралискастериск в два щелчка поднять, оборудование тоже надо закупить, в том числе трубки (и не надо мне тут про PC-гарнитуры или USB-трубки, пользователям удобнее именно привычный настольный аппарат), услуги оператора, качество интернет-подключения...
> По поводу культуры производства - есть желание, возможность, требование сделать так, чтобы всё было задокументировано и всё работало оно так и будет. Чаще всего монтажникам, которые работают в конторе проездом, самим на всё это похуй, лишь бы сделать и закрыть заявку. А некоторые понимают ,что от их рабоыт зависит дальнейшая судьба организации, коллектива и работоспособности и всё делают по ГОСТу/бумаге/приказу/как надо.
В этом и вопрос: как это сделать, что гуглить, от чего отталкиваться?
о да - реакционеры вой поднимают когда их из болота начинаешь тянуть и пока начальник под жопу не пнет так и будут ныть
тут предложил переход на либрофис - чо началось)
по сипам все расчеты есть и я думаю что дожму этот вариант
может еще чтонить внедрить? я думаю премию получить больше шансов если продажи увеличить как-то чем просто издержки сократить небольшие
сейчас работают в 1с рознице - стандартное оборудование - чтобы такое придумать?
>>587198
ну стандартная штука:
1 - делаешь документацию с инфой всей в том же экселе
2 - составляешь карты помещений с оборудованием например в пртг или если заморочиться через автокады\компасы
для порядка обычно этого хватает
>что гуглить
СН-512 навскидку, и еще вот, например, прикольно расписано: http://1labi.com/content/view/33/33/
кстати много где собеседовался, но про сертификаты спрашивали только на сетевика, хоят вакансия была сисадмина
вышку просили только в госах и в банках
Не сертификация, а обучающий курс. Что много полезнее. При наличии квалификации освоить этот курс)0
но потом то выдают что-то типа прошел обучение итп?
а вообще самообучение лучший вариант как раз потому что такие курсы ведут не преподы, а просто чуть опытные гики и они часто зануды и не интересно рассказывают
>но потом то выдают что-то типа прошел обучение итп?
Хз, может ваучер на 5% скидку на экзамен, если только.
Вот ты намекаешь на то, что сертификат бесполезен и тут же спрашиваешь, дают ли какую-нибудь бумажку после курсов
>а вообще самообучение лучший вариант как раз потому что такие курсы ведут не преподы
Ну это кому как, я вот сам не могу себя обучать по книгам или курсам, не хватает мотивации, следовательно, концентрации. А когда я заплатил деньги за курс, я норм его прошел, ибо лягуш жаба душит.
>они часто зануды и не интересно рассказывают
Даже не в этом дело. А в том, что они не умеют построить лекцию, доклад так, чтоб четко и структурированно донести информацию до конченных дебилов аудитории.
>то все равно бесполезен будет
Нет, не будет.
Потому что в 95% случаев вакансии отбирают хрюши, а не айтишники. А все хрюши прекрасно знают, что наличие сертификата это плюс при прочих равных.
Ставь класс, если бы потрепал ей вареник
у меня все друзья, кто уходили на 200к+ уже искали работы через знакомых, на HH таких вакансий не особо.
обосрался в голос
на самом деле не так часто где-то 50 на 50, но самые годные конторы где сами итишники
и не думаю что хрюши разбираются в сертификатах - хех а то накопировать им из интернета макулатуры, да еще грамот школньых нанести)
>но самые годные конторы где сами итишники
Кто тебе такое сказал? Айтишники только в мелких подзалупных конторах могут позволить себе просматривать хх.ру, потому что у них самих работы нет. А в крупных международных конторах есть разделение труда и сферой HR занимаются хрюши.
Собеседуют, естественно, айтишники. Нигде не видел чтобы какой-нибудь синьор нетворк аркитектор листал ХХ в поисках младшего эникея...
>и не думаю что хрюши разбираются в сертификатах
Если бы разбирались, то не считали бы это ценностью.
Не разбираются. Знают только ключевые слова типа CCNP, CCIE и если они есть, то отмечают для себя, что у соискателя преимущество.
ну я не знал, что удалили посты все
>>587370 (Del)
лол спокойно репорчу твои бугурты) при чем ты отвечаешь через секунду после моих)
>>587386
я в ит почти 10 лет
в крупных компаниях и отношение соответствующее как к очередной единице
а самые годные если итишник сам собеседует и для этого время найдется, потмоу как там нужен не просто работник, а коллега
и если компании важен сертификат, а не реальный опыт то такая компания не нужна будь она хоть межгалактической лол
>я в ит почти 10 лет
Стаж не имеет значения. За 5 лет можно сменить 2-3 крупные айтишные галеры, а все 10 просидеть в библиотеке.
>в крупных компаниях и отношение соответствующее как к очередной единице
Не везде. В Газпроме/ИТСК прочих "окологос"-интеграторах - да.
>а самые годные если итишник сам собеседует и для этого время найдется, потмоу как там нужен не просто работник, а коллега
В любой нормальной конторе тебя будут собеседовать айтишники. Я говорю про первичный отбор соискателей, которым занимаются хрюши. Именно для них ключевое слово CCIE будет преимуществом при отсеве.
>и если компании важен сертификат, а не реальный опыт то такая компания не нужна будь она хоть межгалактической лол
Такое ощущение, что ты 10 лет отсидел на одном месте, причем не на квалифицированном.
Сертификат CCIE + знания на уровне CCIE будут естественно более ценны, чем сертификат CCIE или знания на уровне CCIE. Особенно если компания является партнером Cisco (большинство крупных IT-игроков).
>репорт)
>>587411
библиотека это не ит. в любом случае за 10 лет свою сферу работы мониторишь, поэтому находился я по собеседам и насмотрелся разных компаний
ну конечно не везде, но в большинстве
в любой нормальной конторе не будут ставить обязателньые требования сертификаты - в крайнем случае "желательно" или видел "будет плюсом" не более. в россии все понимают что к чему
теория ничто - ничего не ценно - можешь подтереться своим сертом как и дипломом о вышке лол если нет опыта работы реального
Мне нужно чтобы в автоматическом обнаружение создавались Прототипы элементов данных для очередей диска, но проблема в том что там надо кроме буквы диска указать его идентификатор (0 C:, 1 D: и т.п.)
perf_counter["\Физический диск(# {#FSNAME})\Средняя длина очереди записи на диск"]
Как вставить нужное значение за место #?
>репорт
>>587510
кстати а как узнавать это слово из спам листа? было пару раз и тогда чуть ли не все слова повыкидывал и все равно
Сделал чутка по другому, теперь все корректно.
репорт...
ктонить знает годную систему контроля прихода сотрудников без 1с и регистраций?
есть сканер штрихкодов если что и сервер лишний
нашел годные, но все они работают фиксируя залогинирование в компе, а надо по карте с штрих-кодом
Это ты там выше писал про 10 лет в ИТ? И ты всё ещё скуды настраиваешь? Это же задачи шивы эникея.
>ну давай, шива эникей
Ты что подорвался-то сразу? Я нормально спросил. Я работаю в SRE направлении.
>расскажи мне про скуд без 1с и регистраций
Этой фигнёй занимается либо жопаэссник, либо безопасники, никак не нормальный инженер.
>Стаж не имеет значения. За 5 лет можно сменить 2-3 крупные айтишные галеры, а все 10 просидеть в библиотеке.
А что сразу библиотека?
>>587438
>библиотека это не ит
Библиотека это массивы информации, которые надо систематизировать, каталогизировать, хранить, переводить из одного состояния в другое, предоставлять к ним доступ, или, наоборот, его ограничивать. Гиперссылки, реляционные базы данных, идеи доступа на расстоянии, всё это было проработано в библиотечной среде ещё до изобретения ЭВМ и внесло свой вклад в развитие вычислительной техники, хранение и обработку информации. И, чтобы это работало, помимо обслуживающего запросы персонала нужна вычислительная техника и программное обеспечение, а значит библиотечное дело нельзя представить без штата техников, системных администраторов и программистов.
Вот поэтому библиотека это ИТ.
Ты говорить-то нормально разучился?
> критикуя - предлагай
>мне надоело просто вручную записывать вот и сам решил придумать
Ты там выше описал задачу уровня заменить бутыль воды в куллере офисном. Этим норм заниматься если ты только начал вкатываться в ИТ, но никак не с 10 годами опыта. Там уже сеньором надо быть в команде крупной, а то и тимлидом.
Ты просто с очень мощным апломбом тут пишешь. Соответственно ты должен быть специалистом в ИТ, иначе апломб не обоснован. А задачи, которые ты тут называешь - ну никак не катят на специалиста с 10-летним стажем.
Если не секрет, сколько тебя платят? Без подъёба, просто реально интересно. Заодно опиши чем занимаешься.
>А что сразу библиотека?
Ну библиотека это не айти-галера
>Вот поэтому библиотека это ИТ.
Тогда любой бизнес это ИТ. Это не так. Это просто у тебя проф.деформация, совсем заварился в своих комплюхтерах.
значит местные аноны не используют
Тут было пара анонов, кто рисовал в заббиксе сеть с привязкой к хостам и сетевому оборудованию
>значит местные аноны не используют
Но почему? Как тогда они понимают топологию той сети, где они работают? В голове это держать невозможно.
>Это не так
я мимо, но поспорю. Я бы сказал так, что любой крупный бизнес это ИТ.
Сам посуди, где остался физический труд без использования компьютерных технологий.
Берем просто сетевые магазины: персональные данные, платежные терминалы, маркетинг в интернете, свое приложение для смартфона, sap, домен, внутренние системы с клиентскими данными, и просто статистический анализ (его же не руками делают), сейчас куда не плюнь ты везде попадешь в ИТ
Строительство - все расчеты и проекты, системы ведения проектов внутри коллектива, архивы, базы знаний, распределенные сети, обмен данными и тд
Я в ИБ работают, отвечаю за внутреннюю безопасность и за пограничные сервисы (fw, прокси и тп), я знаю примерно топологию нашей общей сети, но в целом это не моя зона ответственности, поэтому мне все равно, что у них как реализовано, главное, что бы менеджментом не светили и меняли пароли
Спрашивай у местных сетевиков
>Сам посуди, где остался физический труд без использования компьютерных технологий.
Ты почему-то считаешь, что если бизнес работает на основе ит-технологии, то это ит-бизнес.
Ничем кроме проф.деформацией я это не могу объяснить.
В таком случае любая шаурмячная это ИТ, ведь у них, как минимум, есть онлайн-касса.
Разумеется, ИТ-компанией может считаться та, которая создает ИТ-продукт.
Шаурмячная - не ИТ-компания, хотя у них есть онлайн касса. Автомойка - не ИТ-компания, хотя у них наверняка есть даже какая-нибудь 1С.
MS - ит-компания. Veeam - ит-компания. JetBrains. Сбертех. ИТСК. Это все ит-компании, потому что их конечным продуктом является ит.
Иногда конторы, у которых прибыль идёт не с ИТ-продуктов, могут очень развитую инфраструктуру ИТ-шную. Иногда даже более развитую чем именно ИТ-конторы. Я думаю речь идёт в первую очередь о степени развития ИТ-инфраструктуры - в этом плане например ДоДо пицца - ИТ контора, хоть и сеть фастфуда.
>систему контроля прихода сотрудников
>есть сканер штрихкодов
Сам я больше по радиочастотной идентификации, но в душе не знаю, чтобы сейчас имелась какая-то система учета времени персонала, которая бы работала по штриховому коду. СКУД по радиочастоте скопировать тоже возможно, но идентификатор штрих-кода для подделки достаточно тупо распечатать, отксерить или вывести на экран телефона и сотрудники будут отмечать друг друга. Поэтому таких систем на штриховом коде просто нет, везде СКУД на радиочастоте или биометрии - я не припомню чисто на штриховом коде, во всяком случае. Тем более никто из энтузиастов не будет колхозить такую систему, чтобы она была бесплатной и для людей.
Но если всё, что у тебя есть, это сканнер штрихового кода, и мы исключаем возможность саботажа, то пусть сотрудники получат персональные карты со своими штриховыми кодами и сканируют их по прибытию/отбытию, сканнер присоединён к компу, курсор компа, к которому присобачен сканнер, должен стоять в ячейке Excel, сканнер отправляет уникальный номер и жмёт enter, отправляя курсор на следующую ячейку. Нагугли как сделать так, чтобы у тебя в таблице отмечалась дата внесения информации в поле штрихового когд - где-нибудь в ячейке другого столбца или в примечаниях - вуаля, ты получаешь систему из говна и палок, которая может фиксировать появления у этого компа сотрудников, из логики которых можно прикидывать время ухода и прихода.
>то пусть сотрудники получат персональные карты со своими штриховыми кодами и сканируют их по прибытию/отбытию, сканнер присоединён к компу, курсор компа, к которому присобачен сканнер, должен стоять в ячейке Excel, сканнер отправляет уникальный номер и жмёт enter, отправляя курсор на следующую ячейку
Не проще ли скрипт написать на питоне, опрашивающий устройство, получающий строку и пишуший её в любое удобное хранилище? В sql-бэкенд например, доступный по сети. Твой вариант какой-то сумрачный.
>Не проще ли скрипт написать на питоне, опрашивающий устройство, получающий строку и пишуший её в любое удобное хранилище? В sql-бэкенд например, доступный по сети
Пиши
Мы же теоретизируем. Если бы нужно было именно мне - написал бы, простая автоматизация на питоне это весело.
>на столько не горит, что не может молчать
>репорт)
>>587626
лол ору с школьника в 2009 году еще везде целероны стояли и озу в 2гб считался мощным компом
ну так понятно с задачами - решение какое предлагаешь? если нет - то зачем кукарекаешь? думать-то нормально разучился?
>>587639
мне хватает датчиков пртг там в виде дерева, а карты с местами отдельно сделаны, редко их достаю
>>587667
да тоже такое вариант смотрел и неожиданно узнал, что даже штрихкоды и виды шифрования продают!их там дофига
а я всегда думал что их бесплатно сам программируешь
можно заморочиться, но блин хотелось чтонить простое - надо то всего лишь минимум - пикнул = фио и время зафиксировалось. все
Степень развития инфраструктуры это субъективное понятие. Для одного итишника это одно, для другого - другое, для третьего только наличие своей AS делай контору айтишной.
А раз это не объективные критерий, то и использовать его нельзя.
>Иногда конторы, у которых прибыль идёт не с ИТ-продуктов, могут очень развитую инфраструктуру ИТ-шную. Иногда даже более развитую чем именно ИТ-конторы.
Ну да, например Додо в сравнении с каким-нибудь местечковым провайдером.
Только это не делает Додо ит-компанией, а провайдера не-ит.
>лол ору с школьника в 2009 году
Не, ну ты нормально вообще изъяснятся не умеешь видимо.
>еще везде целероны стояли и озу в 2гб считался мощным компом
Это тут при чём? Что за шизофазия, друг?
>ну так понятно с задачами - решение какое предлагаешь?
Так это не моя область. Я же сказал кто этим обычно занимается - кто угодно, но не умудрённый десятилетием опыта ИТ-специалист, коим ты себя нарекаешь.
Ну и ответь про зарплату и область профессиональную, будь добр
>>587666
Иксперт в деле.
Короче, пока работал в инфосистемжете могу честно сказать, что внутренняя топология довольна простая и с минимальными затратами, вплоть до почтовых серверах на линуксе, но совершенно другое дело это ИТ услуги, которые они продают.
Затем я работал в крупном ресейле, и там все было топово, дорогой интегратор, дорогие решения, лучшие практики, айтил по максимальному уровню
такие дела, поэтому считаю, что крупный бизнес = айти компания для айтишника
>кажется тогда даже не было специальности админской
Да всё было, не было только некоторых модных сегодня направлений.
>малыш
По ощущениям я тебя сильно старше.
>да всем похер на твою область
На твою не похер, я тебя же спрашивал. Ответь, будь добр.
>ты кукарекнул на пост
Ты нормально-то разговаривать разучился совсем? Соберись.
>хотя если это не твоя область мог промолчать
Ты видимо не допёр, меня твоя область профессиональная интересует. Ты просто очень активно постишь в последнее время, и делаешь это очень грубо, при этом каких-то особых знаний и опыта не проявляешь. Так что ты либо убеди меня в том что ты крутой спец с десятилетним стажем, либо давай обороты сбавляй.
не только направлений, а целых отраслей - вот ты про тимлида говорил, а тогда даже лидить нечего было)
если ты так следишь за мной то увидел бы что я много раз написал про сисадминство
короче не виляй задом - ты заикнулся про скуд на коленке - предлагай или проходи мимо, а кукарекать кто что должен оставь себе
>>587727 (Del)
хера тебя порвало))представляю как там маленький злобный эникейщик или сетевик не отрываясь смотрит в тред и ждет ответа моего, вот она цел ьв жизни мвахаха))репорт
>>587798
AD))ну или вебмин? хотя вот в этом проблема кстати - я когда собирал инфраструктуру полностью на линуксе то единственное не нашел эргономичного гуи для управления и пока управляю через винду 7 - гуи и эргономика слабое место линукса
>>587815 (Del)
орнул
> а тогда даже лидить нечего было)
Глупости. Основа всего сегодняшнего была и раньше, а многие центровые технологии серверные на сегодняшний день тогда уже релизнулись, и с ними началась работа.
>если ты так следишь за мной то увидел бы что я много раз написал про сисадминство
Ну как бы сисадминство сисадминству рознь. У тебя похоже техподдержка и шивинг, судя по твоему "опыту".
>короче не виляй задом
>а кукарекать кто что должен оставь себе
Ты говорить-то научись нормально. Мы в треде ИТ-специалистов, выражайся соответствующе.
> ты заикнулся про скуд на коленке
Где? Я поинтересовался, правильно ли я понял что у тебя, специалиста с десятилетнем опытом в обязанностях скуд. И если да, то как так вышло, потому что это не занятие для инженера.
>предлагай или проходи мимо
Я кстати мог бы поразмышлять, но ты скорее всего не потянешь реализацию сам.
хех, страдалец, ну до завтра)репорчу последний раз на сегодня)
>>587828
ничего не было тогда ты мне будешь рассказывать лол? тогда погромистов было единицы, про ит компании вообще никто не слышал - везде царила розница и дистрибьюция, шивадмины были на пике расцвета и поголовно умели паять
админство оно и в африке админство - принципы и сервисы одни, а прикладное меняется - ты похоже сетевик или прогер? они такие зануды узкие, которые теряются и корзины найти не могут лол
и размышляй уже или иди лесом, царевна со звездой во лбу)
>ничего не было тогда
>ты мне будешь рассказывать лол?
Да всё было. Ты просто либо не следил, либо в этот момент водичку в куллерах менял. Без обид, по началу это норм. Не норм это делать когда десять лет стажа, как не норм знаиматься с таким опытом скудом
>тогда погромистов было единицы
Статистики коммитов основных опенсорс проектов говорят о другом.
>про ит компании вообще никто не слышал
Да всё было. Разве что в твоём небольшом городе ситуация была такая, но я не знаю откуда ты.
>админство оно и в африке админство
Я с ходу могу назвать три крупных направления и дальше у каждого из направлений подкатегории - суммарно десятки и десятки областей будут.
>принципы и сервисы одни
Не, что ты, далеко не одни. Техник очень много разных, большая часть архитектурных подходов кстати была и десять лет назад.
>ты похоже сетевик или прогер?
Я выше писал, у меня SRE направление. Ты можешь загуглить, если коротко - это линукса в вебе и кластеризация.
>они такие зануды узкие
Без обид, но я тут не видел людей зануднее тебя. Чесслово, размазываешь одну мысль на пять постов.
>которые теряются и корзины найти не могут лол
Мусорные? Стесняюсь спросить, тебя бедолагу и за это ответственным ставили? Ха-ха, шучу, не обижайся бротишка
>и размышляй уже или иди лесом
Бери скриптовый язык с поддержкой либ на манер opencv и дочерних, ищи распознавалку баркодов, находи совместимую аппаратную библиотеку для твоего оборудования, цеплйся за методы из нею из своего скриптового языка. Парси полученные данные, вычленяй строку результатную, направляй в бэкенд как описал чувак выше >>587670
Только по моему ты не потянешь. Хотя для тебя это был бы сверхполезный опыт, освежил бы свои знания десятилетней давности.
>царевна со звездой во лбу
Ты это к чему? Важность себе ты в первую очередь пытался накрутить, и с апломбом выражался тоже ты.
>ничего не было тогда
>ты мне будешь рассказывать лол?
Да всё было. Ты просто либо не следил, либо в этот момент водичку в куллерах менял. Без обид, по началу это норм. Не норм это делать когда десять лет стажа, как не норм знаиматься с таким опытом скудом
>тогда погромистов было единицы
Статистики коммитов основных опенсорс проектов говорят о другом.
>про ит компании вообще никто не слышал
Да всё было. Разве что в твоём небольшом городе ситуация была такая, но я не знаю откуда ты.
>админство оно и в африке админство
Я с ходу могу назвать три крупных направления и дальше у каждого из направлений подкатегории - суммарно десятки и десятки областей будут.
>принципы и сервисы одни
Не, что ты, далеко не одни. Техник очень много разных, большая часть архитектурных подходов кстати была и десять лет назад.
>ты похоже сетевик или прогер?
Я выше писал, у меня SRE направление. Ты можешь загуглить, если коротко - это линукса в вебе и кластеризация.
>они такие зануды узкие
Без обид, но я тут не видел людей зануднее тебя. Чесслово, размазываешь одну мысль на пять постов.
>которые теряются и корзины найти не могут лол
Мусорные? Стесняюсь спросить, тебя бедолагу и за это ответственным ставили? Ха-ха, шучу, не обижайся бротишка
>и размышляй уже или иди лесом
Бери скриптовый язык с поддержкой либ на манер opencv и дочерних, ищи распознавалку баркодов, находи совместимую аппаратную библиотеку для твоего оборудования, цеплйся за методы из нею из своего скриптового языка. Парси полученные данные, вычленяй строку результатную, направляй в бэкенд как описал чувак выше >>587670
Только по моему ты не потянешь. Хотя для тебя это был бы сверхполезный опыт, освежил бы свои знания десятилетней давности.
>царевна со звездой во лбу
Ты это к чему? Важность себе ты в первую очередь пытался накрутить, и с апломбом выражался тоже ты.
>Я с ходу могу назвать три крупных направления и дальше у каждого из направлений подкатегории
Какие? Я сначала думал Сети/Эвинда/Линух, но хуйня какая-то получается. Потому подумал Сети/серкаки/ и что-то ещё, но всё равно хуйня.
>Ну не я же буду им всякие картинки в профиль совать и прочей хуйней заниматься типа контактных данных. Пусть сами делают.
Хрюши должны вносить эти данные в 1с, а потом у тебя должна быть автоматическая выгрузка оттуда в AD
>Сети/Эвинда/Линух, но хуйня какая-то получается
Да не, я про них как раз, в треде как-то обычно делят в основном на эти направления. За деление внутри винды и сетей не расскажу, но в линуксе полным-полно подкатегорий.
CHAOSSEARCH выпустила одноименную поисковую и аналитическую платформу, предназначенную для хранения, поиска и запроса данных, используемых в среде Amazon S3. Решение обеспечивает быстрый поиск и аналитику с помощью управляемого сервиса, основанного на простом и гибком хранилище.
Компания ManageEngine представила облачное решение Identity Manager Plus , представляющее безопасный доступ в один клик к неограниченному числу корпоративных приложений. Identity Manager Plus предоставляет возможность включить SSO в корпоративных приложениях (Office 365, G Suite, Salesforce, Slack и Zendesk), в том числе работающих в облаке. Продукт также предоставляет различные важные показатели, включая данные об использовании приложений и пользовательском доступе.
CyberSaint представила новую версию CyberStrong – интегрированной платформы для управления рисками. Решение предоставляет пользователям самые свежие данные об уязвимостях, а также возможность расширенной аутентификации и кастомизации предупреждений об угрозах.
Telos выпустила новую версию решения Telos Ghost – защищенной облачной системы для приватных, безопасных и анонимных операций в Интернете. Свежий релиз включает новые возможности, а также улучшенную производительность и безопасность.
Новая версия Avast Secure Browser предлагает новые возможности, в том числе функцию Webcam Guard, позволяющую пользователям полностью контролировать доступ к камере компьютера, а также улучшенную функцию Anti-Fingerprinting для предотвращения отслеживания web-сайтами во время работы в интернете.
Российский разработчик систем информационной безопасности «Гарда Технологии» представил обновленную версию системы защиты баз данных и web-приложений «Гарда БД» . Решение представляет собой аппаратно-программный комплекс для аудита сетевого доступа к базам данных и web-приложениям. Система непрерывно контролирует легитимность доступа всех пользователей к базам данных, выявляет подозрительную активность, информирует об инцидентах в режиме реального времени.
Компания G-Core Labs представила инновационную защиту от DDoS-атак для web-приложений - G-Protect . В продукте реализована уникальная технология, комбинирующая анализ статистических, сигнатурных, технических и поведенческих факторов, что позволяет нейтрализовать низкочастотные атаки ("low and slow") на уровне приложения и отсекать даже единичные запросы ботов. Сервис также позволяет защитить сайт или API клиента от парсинга, автоматического подбора паролей и любой другой вредоносной активности ботов.
«Лаборатория Касперского» обновила решение Kaspersky Endpoint Security Cloud для СМБ-сектора. Решение разделено на два уровня: Kaspersky Endpoint Security Cloud и Kaspersky Endpoint Security Cloud Plus. Теперь компании могут выбирать базовую или расширенную функциональность в зависимости от своих требований к безопасности и финансовых возможностей.
FortiGate 100F – защищенное решение от компании Fortinet для SD-WAN на базе специализированного процессора SD-WAN ASIC.
FortiOS - операционная система от Fortinet для управления адаптивной системой сетевой безопасности. FortiOS 6.2 – последняя версия операционной системы FortiOS. Решение расширяет функциональность адаптивной системы сетевой безопасности, что повышает производительность, эффективность отслеживания и управления, а также способствует более оперативному выполнению операций идентификации и устранения проблем безопасности.
Сервисы 360 Protection Bundle от компании Fortinet обеспечивают управление сетью предприятия в режиме реального времени, комплексную безопасность, операционные сервисы и расширенную поддержку.
Компания DeviceLock обновила семейство продуктов DeviceLock DLP . В числе наиболее важных изменений: контроль популярного сервиса видеоконференций «Zoom», а также функция «Поиск работы», позволяющая контролировать использование рекрутинговых сервисов.
Подробнее: https://www.securitylab.ru/news/498926.php
CHAOSSEARCH выпустила одноименную поисковую и аналитическую платформу, предназначенную для хранения, поиска и запроса данных, используемых в среде Amazon S3. Решение обеспечивает быстрый поиск и аналитику с помощью управляемого сервиса, основанного на простом и гибком хранилище.
Компания ManageEngine представила облачное решение Identity Manager Plus , представляющее безопасный доступ в один клик к неограниченному числу корпоративных приложений. Identity Manager Plus предоставляет возможность включить SSO в корпоративных приложениях (Office 365, G Suite, Salesforce, Slack и Zendesk), в том числе работающих в облаке. Продукт также предоставляет различные важные показатели, включая данные об использовании приложений и пользовательском доступе.
CyberSaint представила новую версию CyberStrong – интегрированной платформы для управления рисками. Решение предоставляет пользователям самые свежие данные об уязвимостях, а также возможность расширенной аутентификации и кастомизации предупреждений об угрозах.
Telos выпустила новую версию решения Telos Ghost – защищенной облачной системы для приватных, безопасных и анонимных операций в Интернете. Свежий релиз включает новые возможности, а также улучшенную производительность и безопасность.
Новая версия Avast Secure Browser предлагает новые возможности, в том числе функцию Webcam Guard, позволяющую пользователям полностью контролировать доступ к камере компьютера, а также улучшенную функцию Anti-Fingerprinting для предотвращения отслеживания web-сайтами во время работы в интернете.
Российский разработчик систем информационной безопасности «Гарда Технологии» представил обновленную версию системы защиты баз данных и web-приложений «Гарда БД» . Решение представляет собой аппаратно-программный комплекс для аудита сетевого доступа к базам данных и web-приложениям. Система непрерывно контролирует легитимность доступа всех пользователей к базам данных, выявляет подозрительную активность, информирует об инцидентах в режиме реального времени.
Компания G-Core Labs представила инновационную защиту от DDoS-атак для web-приложений - G-Protect . В продукте реализована уникальная технология, комбинирующая анализ статистических, сигнатурных, технических и поведенческих факторов, что позволяет нейтрализовать низкочастотные атаки ("low and slow") на уровне приложения и отсекать даже единичные запросы ботов. Сервис также позволяет защитить сайт или API клиента от парсинга, автоматического подбора паролей и любой другой вредоносной активности ботов.
«Лаборатория Касперского» обновила решение Kaspersky Endpoint Security Cloud для СМБ-сектора. Решение разделено на два уровня: Kaspersky Endpoint Security Cloud и Kaspersky Endpoint Security Cloud Plus. Теперь компании могут выбирать базовую или расширенную функциональность в зависимости от своих требований к безопасности и финансовых возможностей.
FortiGate 100F – защищенное решение от компании Fortinet для SD-WAN на базе специализированного процессора SD-WAN ASIC.
FortiOS - операционная система от Fortinet для управления адаптивной системой сетевой безопасности. FortiOS 6.2 – последняя версия операционной системы FortiOS. Решение расширяет функциональность адаптивной системы сетевой безопасности, что повышает производительность, эффективность отслеживания и управления, а также способствует более оперативному выполнению операций идентификации и устранения проблем безопасности.
Сервисы 360 Protection Bundle от компании Fortinet обеспечивают управление сетью предприятия в режиме реального времени, комплексную безопасность, операционные сервисы и расширенную поддержку.
Компания DeviceLock обновила семейство продуктов DeviceLock DLP . В числе наиболее важных изменений: контроль популярного сервиса видеоконференций «Zoom», а также функция «Поиск работы», позволяющая контролировать использование рекрутинговых сервисов.
Подробнее: https://www.securitylab.ru/news/498926.php
https://habr.com/ru/company/fgts/blog/448594/
Вот что думал потестить на виртуалке, но пока руки не дошли
Хочу найти готовы free ngfw, хотя тут для домашнего использования, а не городить свой, в виде ipfw+snort+ntopng(nDPI)+squid
Как бы схема рабочая, но уже очень костыльная получилась, особенно из-за ipfw и snort, у него в daq нету нормального направления, а есть только интерфейс, хотя я пока забросил это дело, работает на уровне ids, в итоге детектит только внешний узел, а внутренний адрес за nat нет
К моей огромной радости, тут и 1с нет (точнее, есть, но не у меня и в другом офисе). Я же говорю, инфраструктура линуксовая целиком и юзерские тачки никсовые. Хотя какие тут юзеры - программисты и аналитики. Как-то даже нехорошо их юзерами называть.
>завтра пятница развратница
Я не столько жду надвигающиеся выходные, сколько надвигающиеся праздники: два дня работаешь, пять отдыхаешь, три дня работаешь, четыре отдыхаешь, через пару недель у меня отпуск, а там лето, то есть на работе будет отпускное затишье.
С детства омежка-домосед и компьютерный задрот, но задрачивал,конечно же, не профессиональные навыки
В наличии с трудом оконченное среднее-специальное образование по компьютерным сетям, сейчас работаю по этой же специальности в гос. шаражке за копейки
Так вот, к чему это я..
По собственным наблюдениям, обратил внимание на то, что все преуспевания в чем-либо берут свои корни из детских увлечений. Часто непрошаренные человеки программистами называют всех айтишников и просто тупых задротов, но программисты нормальные с пиздючества преуспевают в математике
Кульминация: нужна ли эта способность к математике сисядмину или эта профа как раз именно для тупых задротов тоже подходит?
Математика никому не помешает, на самом-то деле. Но даже в прогерстве это не ключевой навык, разве что это геймдев.
pci dss
>Хотя какие тут юзеры - программисты и аналитики. Как-то даже нехорошо их юзерами называть.
Пусть тогда сами разбираются как им в лдап ходить
Не знаю, какие. Зато знаю, какие функции могут быть у L3 коммутатора и L3 роутера. Только при чем тут физический L3 интерфейс.
Чтобы вланы настраивать, не нужна соображалка.
Нет, не нужна.
>По ITIL
>Поддержка пользователей - это системный администратор
>Поддержка серверов - системный инженер
А кто там еще есть? Только не отправляй читать сам итил.
Образование нужно, вышка не обязательно
Уже спрашивали и неоднократно. Берешь ИП Васю Писькина, заключаешь с ним договор поставки, он покупает твою хуйню на Али и рисует документы.
>в муниципальном учреждении
БЕГИ ОТТУДА! Беги, пока не деградировал как я.
>Есть у кого-нибудь опыт или идея как можно в муниципальном учреждении закупить комплектуху на алиэкспресе? Бухгалтер не шарит и говорит, что никак. Компы бы надо немножко обновить.
Ищи частную конторку, которая закажет то, что тебе нужно на али, а тебе (твоему учреждению) уже продаст уже по налу-безналу по офф.счетам-документам, чтобы было всё законно, только так. Но это будет конечно подороже, чем бы ты сам заказывал.
>Уже спрашивали и неоднократно. Берешь ИП Васю Писькина, заключаешь с ним договор поставки, он покупает твою хуйню на Али и рисует документы.
Во, пока писал пасту, анон уже отвветил.
И, да, БЕГИ ОТТУДА, согласен с ним.
надо посмотреть какие статьи в бюджете есть
если чтонить типа "хознужды" то так провести
я не знаю как в госе, но у частников можно было расписку от руки использовать как отчетный документ - типа ты такой-то ФИО паспорт такой-то, продал то-то и то-то за столько итп
ну и знакомого ип можно попросить, но могут запросить %
Это будут дочерние КВР от КВР 240, скорее всего. 242, если имеется, и 244, если отдельно закупок по ИТ не предусмотрено.
И ничего
>так провести
нельзя. Конкретно основание (223 или 44-ФЗ, ссылка на позицию плана закупок или бюджетной сметы обязательно, соответствующий ей код бюджетной классификации обязательно, также не исключено - ссылка на цель, программу, подпрограмму, вид деятельности учреждения, для обеспечения которого осуществляется закупка), цена, количество, сумма, НДС (если применяется), сроки поставки, сроки оплаты... и забыл еще чего.
Много вас таких "просто так".
так основание это ваш внутренний документ правильно? заполните там все как надо
не думаю, что в госах нельзя покупать с авито и всяких али
Не совсем.
Закупка чего угодон для госа может осуществляться на основании либо в ряде случаев 223-ФЗ, либо в большинстве случаев 44-ФЗ.
Госу назначается государственное или муниципальное задание с перечисленными в нем видами и направлениями деятельности, целями, задачами, плановыми показателями. Это уже не внутренний документ, он утверждается на ступеньку выше.
В соответствии с заданием для обеспечения его выполнения выделяется финансирование. Тоже не самим госом.
Финансирование нарезается в бюджетной смете или плане финансово-хозяйственной деятельности. Это документ, который готовится самим учреждением, но утверждается выше.
Виды расходов, которые попадают под закупку, нарезаются в плане закупок. Документ согласуется учредителем и финорганом, публикуется в ЕИС.
Следующий документ - план-график закупок. Там уже расписывается конкретно, сколько чего и почем брать, в какие сроки, как сформирована начальная (максимальная) цена контракта, кто может быть допущен, кто нет, на каком основании. Цепочка утверждений та же.
Если закупка проводится на основании пп.4, 5 ч.1 ст.93 44-ФЗ, то там немного проще. Но в плане закупок и плане-графике должны быть такие позиции с соответствующими КВР, запланированные в них суммы должны быть достаточными, а общее количество таких закупок - не превышать установленных законом лимитов.
Так по п.4, где максимальная цена контракта не может превышать 100 тыс.р., либо общая сумма таких контрактов в течение года не превышает 2 млн.р., либо не превышает 5% от всего годового объема закупок. Т.е., чтоб законно настрогать контрактов с Васей "до 100 тысяч" на 2млн и один рубль, СГОЗ должен быть более 50 миллионов. Ну не всех бюджетников так финансируют, не всех.
Любое изменение в документах - геморрой не стлько потому что надо что-то менять, сколько потому, что надо это все переутверждать и переподписывать.
Но в одном ты прав:
> заполните там все как надо
Нормально делай - нормально будет.
>Если закупка проводится на основании пп.4, 5 ч.1 ст.93 44-ФЗ, то там немного проще. Но в плане закупок и плане-графике должны быть такие позиции с соответствующими КВР, запланированные в них суммы должны быть достаточными, а общее количество таких закупок - не превышать установленных законом лимитов.
>Так по п.4, где максимальная цена контракта не может превышать 100 тыс.р., либо общая сумма таких контрактов в течение года не превышает 2 млн.р., либо не превышает 5% от всего годового объема закупок. Т.е., чтоб законно настрогать контрактов с Васей "до 100 тысяч" на 2млн и один рубль, СГОЗ должен быть более 50 миллионов. Ну не всех бюджетников так финансируют, не всех.
>Любое изменение в документах - геморрой не стлько потому что надо что-то менять, сколько потому, что надо это все переутверждать и переподписывать.
Пиздец, цирк уехал. Задумывалось, наверное, чтоб меньше воровали и наёбывали государство, а получилось как всегда-с...
Вот-вот. Вначале это для всех применялось. Потом, глядишь, то для фейсов послабление сделали, то для СВР, то еще для каких-нибудь держиморд.
А какая-нибудь местная администрация Усть-Пиздюйска на 10 000 рублей аукцион проводит. Электронный! Блядь, да ЭЦП получить для участия в нем столько и стоит. Ну и какой дурак заявится?
И еще и качество товаров. работ, услуг. Да, если поставщик-подрядчик накосячил, теоретически его можно прижать к ногтю. На практике же получается вот как. Закупается хуйня на каком-то основании. Скомандовали сверху: эй вы, запилите хуйню во исполнение поручения барина, да отчитайтесь в срок, не то выебем! Вот и отчитываются, и принимают, и подписывают акты не глядя (или даже глядя и скрипя сердцем), чтоб успеть доложить. Потому что пока заказчик будет судиться с очередным ООО "ДжамшутСтрой", и выебут его, и деньги отберут, и вообще ничего не будет построено, закуплено и т.п. Уж лучше так. Потом, если что, тут подкрасим, там подпилим...
уф чуть не вытошнило от этой бюрократии
короче покупай за свои, а контора у тебя пускай выкупает)
Супервайзер
Менеджер
Вообще чаще можно встретить
1-линия техподдержки, 2-я,3-я, архитектор
В должности всем тупо хуярят "инженер"
Посоны, сколько просить за это дело денег? У меня в резюме написано от 120к, но тут чую дороже стоит работа, но порядок цифр прикинуть не могу
Одну пятую сверху как-то слишком, по моему. С другой стороны тут аналитика почти чистая, и я банально не знаю сколько это стоит.
Еще одно подтверждение дял нас ИТишников, что экспериментировать надо на тестовой машине!
Я находил как-то полное описание произошедшего, тут же кстати, на двоще. Там прям поминутно описаны были события, и вроде как выходило что пизданулось всё исключительно из-за желания поскорее какие-то тестовые проверки пройти и запустить реактор снова в дело. Поспешили в общем, нарушив не сильно технологию, но несколько раз подряд.
Я читал, что там брак конструкции был и рано или поздно ебануло бы
Суть в том, что это ведь был эксперимент
Напомнил как я в базе данных с событиями с оборудования создал столбец с системным временем и у меня новые события с моменат создания просто перестали появляться. Удалил столбец и все события появились.
Только для тех даунов с Чернобыля это не проконает.
>>588902
>Суть в том, что это ведь был эксперимент
Они тестировали систему аварийного охлаждения, сами спровоцировали отключение основной системы, аварийная система зафейлила, кислород-водородная смесь в помещении реактора взорвалась, реактор с крышей и со всеми ТВЭЛами разлетелся по округе. И всё, пиздец.
Ты не путаешь? Они ведь тестировали получение энергии при остановке реактора и инерции ротора, а не охлаждения
Какой нах физический L3 интерфейс? То о чем у тебя написано - это хуавейский аналог Routed Ports на циске.
>A routed port on a switch can act like a port on a router. Routed switch ports aren’t joined to any VLANs and they do not support VLAN subinterfaces. Because they are routed ports, you can configure a Layer 3 protocol. And because the routed port is acting as a Layer 3 interface it will not support Layer 2 protocols.
Ты не сможешь посмотреть на нем маки через mac address table, ты сможешь затерминировать на нем подсеть и посмотреть арпы. И еще:
>e: Routed Sub-interface on Catalyst 3750
>Cisco 3750 port act as a routed port and behaves like a regular router interface, except that it does not support VLAN subinterfaces
Возможно у хуавея чуть другая реализация, я с ними не работал особо, но суть та же.
А что на соню покупал?
>Ты не сможешь посмотреть на нем маки через mac address table, ты сможешь затерминировать на нем подсеть и посмотреть арпы
Если я вижу арпы, то увижу и маки. ты о чем?
Маки ты увидешь в арпах, а не в таблице коммутации, которой не будет. На l2 порту ты не увидешь арпов, но увидишь таблицу коммутации.
>Они ведь тестировали получение энергии при остановке реактора и инерции ротора, а не охлаждения
Ну... может быть... что-то... вроде того...
Вдогонку
Switch(config)#interface fa0/2
Switch(config-if)#no sh
Switch(config-if)#no shutdown
Switch(config-if)#sw
Switch(config-if)#switchport ?
access Set access mode characteristics of the interface
mode Set trunking mode of the interface
nonegotiate Device will not engage in negotiation protocol on this
interface
port-security Security related command
priority Set appliance 802.1p priority
trunk Set trunking characteristics of the interface
voice Voice appliance attributes
<cr>
Switch(config-if)#ip ?
dhcp Configure DHCP parameters for this interface
Switch(config-if)#no sw
Switch(config-if)#no switchport
Switch(config-if)#sw
Switch(config-if)#switchport ?
port-security Security related command
voice Voice appliance attributes
<cr>
Switch(config-if)#ip ?
access-group Specify access control for packets
address Set the IP address of an interface
authentication authentication subcommands
flow NetFlow Related commands
hello-interval Configures IP-EIGRP hello interval
helper-address Specify a destination address for UDP broadcasts
inspect Apply inspect name
ips Create IPS rule
mtu Set IP Maximum Transmission Unit
nat NAT interface commands
ospf OSPF interface commands
proxy-arp Enable proxy ARP
split-horizon Perform split horizon
summary-address Perform address summarization
virtual-reassembly Virtual Reassembly
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interface fa0/2.1
% Only routers can have sub interfaces in this version.
Switch(config)#
Вдогонку
Switch(config)#interface fa0/2
Switch(config-if)#no sh
Switch(config-if)#no shutdown
Switch(config-if)#sw
Switch(config-if)#switchport ?
access Set access mode characteristics of the interface
mode Set trunking mode of the interface
nonegotiate Device will not engage in negotiation protocol on this
interface
port-security Security related command
priority Set appliance 802.1p priority
trunk Set trunking characteristics of the interface
voice Voice appliance attributes
<cr>
Switch(config-if)#ip ?
dhcp Configure DHCP parameters for this interface
Switch(config-if)#no sw
Switch(config-if)#no switchport
Switch(config-if)#sw
Switch(config-if)#switchport ?
port-security Security related command
voice Voice appliance attributes
<cr>
Switch(config-if)#ip ?
access-group Specify access control for packets
address Set the IP address of an interface
authentication authentication subcommands
flow NetFlow Related commands
hello-interval Configures IP-EIGRP hello interval
helper-address Specify a destination address for UDP broadcasts
inspect Apply inspect name
ips Create IPS rule
mtu Set IP Maximum Transmission Unit
nat NAT interface commands
ospf OSPF interface commands
proxy-arp Enable proxy ARP
split-horizon Perform split horizon
summary-address Perform address summarization
virtual-reassembly Virtual Reassembly
Switch(config-if)#exit
Switch(config)#int
Switch(config)#interface fa0/2.1
% Only routers can have sub interfaces in this version.
Switch(config)#
Sup 2ch, подскажите, как чистят от пыли ноутбук профессионалы?
В интернете я нашел, что для этого нужен сжатый воздух, салфетка, отвёртка, карточка. А кисточка нужна? Если да, какая лучше? Место баллончиков с сжатым воздухом, есть какие-нибудь ещё приспособления? Вообщем вопрос не в том, как чистят (для этого я найду видосы), а в том, что для этого нужно?
У меня на первом месте работы, где была необходимость чистить компы от пыли (чаще правда системные блоки, не ноуты), был старый совковый пылесос с режимом на выдув, и насадка ему на трубку тонкая, чтобы напор увеличить.
Я думаю авторизация - это залогиниться, а аутентификация - доказать, что ты это ты и прямо сейчас ну типа "введите код из смс, которое отправили вам сейчас"
Я работал в НИИ при заводе, у нас был внутренний двор с техникой, продувал я обычно всё на улице.
Вот да. Надо действовать сжатым воздухом и пылесосом одновременно.
Разбирают ноутбук по disassembly мануалу в сети, чтобы не сломать защелки.
Продувают сжатым воздухом. Некоторые умудряются сдуть на этом этапе smd компоненты, лол. Поэтому держи баллон подальше от платы, чтобы не было избыточного давления. Можно кисточкой, но можешь убить плату статическим зарядом.
Можно протереть плату изопропиловым спиртом и даже помыть ее в нем.
Снимают радиаторы, моют/продувают, очищают от старого термоинтерфейса.
Намазывают новую термопасту, что-нибудь типа Arctic Cooling MX2 или MX4 - вторая менее жидкая. Где были термопрокладки - кладут новые или меняют на пасту.
Сборка.
Особо продвинутые фотографируют разборку поэтапно, чтобы не проебать потом винтики и не забыть подключить все шлейфы.
Из инструментов нужна пластиковая карточка или медиатор, чтобы подцеплять защелки курпуса, отвертка.
У меня не раз бывало что я по итогу ломал защёлки. В итоге потом городил новые: кусачками резал скрепку, кусочек металла получившийся либо клеил на суперклей с содой к тому что основанию того что осталось от защёлки, либо обмазывал холодной сваркой когда срывалось и основание тоже. Дальше набором маленьких надфилей доводил всю конструкцию до состояния нормального, ну чтобы крышка закрывалась и происходил зацеп.
Эм, какой тут может быть выбор?
Естественно, пицца. Хорошая итальянская пицца из печи с санционным сырочком.
Обрыгаловки оставь обрыганам.
Чипсы бери со вкусом пиццы и курицы
Кстати палю годноту - красное сухое вино с ирисками! отвечаю, еще захочите
>красное сухое вино с ирисками! отвечаю, еще захочите
С какими ирисками? Если это те коричневые приторные конфетки, которые прилипают к зубам, то это чудовищно! Они запивают язык и зубы и вкуса вина вообще не почувствуешь!
Нахер ты сюда принес этот накроманский высер табуляции? Что ты хотел этим доказать?
Да да те самые "золотой ключик" и "кис-кис". Все ты почувствуешь, еще можешь взять шоколадные "фейерверк" ух блаженство
Ты нихуя не шаришь, это песня для гурмана. Но у джунипера сли лучше.
Доказать? Тут дауну его вопрос разжевали полностью и кинули пример, а он нос воротит. Хуй я че по сетям тут отвечу больше, буду наоборот неверные ответы писать чтобы потом на собесах мамины эникейщики в штаны накладывали себе.
Хули ты так ведешься на жирноту очевидную?
>сделойте тестовое задание, срок неделя
>работы на два пальца обоссать
>отправил через полдня
>молчание
Ну охуеть теперь.
На прошлой неделе та же история была, а до этого месяц назад похожее. Та что месяц назад была - через неделю отказ пришёл, без причин, просто сказали что нашли другого человека. Но многие и не говорят ничего по итогу.
>весь день тишина, обыденный мониторинг, 0 звонков
>17:55
>КРОЬКИШКИВСЕСЛОМАЛОСЬСРОЧНОСРОЧНОУВСЕХ
Пишу правило:
${FwCMD} add check-state
${FwCMD} nat 1 config if ${LanOut} same_ports reset log
${FwCMD} add nat 1 ip4 from any to any via ${LanOut}
${FwCMD} add allow ip from 192.168.1.0/24 to any 20,21,25,53,80,110,123,143,443,465,587,993,3389,8080,8443,9443,49152-65000 out via ${LanOut} setup keep-state
В ответ нихуя, трафик не идет
Пишу
${FwCMD} add allow ip from any 20,21,25,53,80,110,123,143,443,465,587,993,3389,8080,8443,9443,49152-65000 to 192.168.1.0/24 in via ${LanOut}
все начинает работать
Почему не работает этот сраный keep-state
Ядро:
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
options DUMMYNET
options HZ="1000"
options LIBALIAS
options IPFIREWALL_NAT
options MROUTING
options ROUTETABLES=2
Где обосрался?
Пишу правило:
${FwCMD} add check-state
${FwCMD} nat 1 config if ${LanOut} same_ports reset log
${FwCMD} add nat 1 ip4 from any to any via ${LanOut}
${FwCMD} add allow ip from 192.168.1.0/24 to any 20,21,25,53,80,110,123,143,443,465,587,993,3389,8080,8443,9443,49152-65000 out via ${LanOut} setup keep-state
В ответ нихуя, трафик не идет
Пишу
${FwCMD} add allow ip from any 20,21,25,53,80,110,123,143,443,465,587,993,3389,8080,8443,9443,49152-65000 to 192.168.1.0/24 in via ${LanOut}
все начинает работать
Почему не работает этот сраный keep-state
Ядро:
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPDIVERT
options DUMMYNET
options HZ="1000"
options LIBALIAS
options IPFIREWALL_NAT
options MROUTING
options ROUTETABLES=2
Где обосрался?
Как восстановить работоспособность у microsd карточки? Кинстон, 10 класс, на 8 гигабайт, есть уже две штуки дохлых. Одна умерла при перепрошивке мобилы, вторая похожим образом при развёртке образа через dd. Одна в ридонли, и я могу её считать, вторая вроде даже не определяется. Пробовал ту что в ридонли форматнуть SDFormatter'ом, но он говорит что у карты Lock рычажок поставлен, хотя это не так (его нет, это не полноразмерная sd, а кардридер имеет отдельный разъём под micro).
Где я тебе в Барнауле ягуара найду? в зоопарке только бурый медведь - ну его нафиг он неадекватный какой-то да и дорого(
Тогда балтика девятка.
Мария Бабко поет караоке.
МОЧА, МЫ ТЕБЯ ВЫЧИСЛИЛИ
Интересно, кстати, какие правила я нарушаю своими просьбами?
Крыса-кун, стукани моче, пусть ответит.
Нет, пока отправили попиздеть ещё с самым_главным_начальнеком в скайпе. Делать это в пятницу вечером мне откровенно лень, договорились на понидельник.
Алсо, даже если бы они считались, то до 33 лет я все же дожил девственнотой.
А я квас купил ОЧАКОВО
Добавлю, пробовал первую карту забить нулями из /dev/zero, ожидаемо ничего не вышло - через pv скорость записи в районе 59 байт в секунду, по факту записи вообще нет - таблица разделов не изменилась. При этом всё по старому нормально считывается.
>Одна в ридонли
Короче у меня есть карта от сони которая поехала головой после того как я на неё восстановил данные с другой SD карты, как починить так и не понял, плюс проебал
Пока пытался починить понял, что почти каждый производитель пилит какую-то утилиту которая может работать на низком уровне для восстановления, я скорее всего просто не довел до логического конца, а так оно вроде как есть
Про флешки слышал такое, а разве с microsd картами так же? Я думал они там в целом более-менее идентичны.
Попробуй в шприц набрать спирта, и впрыснуть в механический переключатель немного, потом понажимай кнопку. Мне когда-то помогло, когда товарищ энергетик разлил на клаву.
Ну попытка не пытка. Если в липкой гадости дело, которая мешает нажатию совершиться - то поможет.
Ну я удалил случайно удалил фотки со старой микроСД из телефона, тупо восстановил через софтину на новую (более быструю) микроСД, а новая СД после этого поехала головой, с неё перестали удаляться файлы из каталога, куда я восстановил раздел с фотками, она не форматируется и все такое, я пробовал из всех телефонов подряд, ни откуда не хочет форматироваться.
Просто картридер у меня был только в старом ноуте, и я быстро обленился пытаться её починить, карта при том стоила 3к рублей, и у меня был чек, только вот с неё не удалялся ключ на 5к лицензий вин7 и 5к офисов 2013, купленных для организации (я тупо сфоткал что бы дома поставить), в итоге решил не сдавать по гарантии
Я про микроСД, у тебя я так понимаю тоже самое
Поищи ещё утилиту для восстановления, кстати если у тебя получится сделать, то напиши мне как, я если свою найду тоже попробую ради интереса
Пусть сломает джойстик и осознает последствия своих действий. Новый при этом сразу не покупать ему, пусть помучается со старым. Потом, через некоторое время, провести с ним беседу вразумительную. Только не сразу, а то не уловит связь.
Ему в три года в целом на все параллельно
уже пробовал просто вырубать сенсоры на планшете, типа ты его сломал
Тогда фиг знает как разъяснить это пиздюку.
Можешь попробовать действовать отрицательным/положительным подкреплением, его кто угодно уловит. Суть простая - нужно когда пиздюк делает всё правильно (вот прямо в этот же момент) награждать, а когда делает не правильно (моментально, в момент проступка) - отрицательно подкреплять. Отрицательным подкреплением может быть и подзатыльник, и строгий взгляд, и иногда игнор (часто дети это не любят), и выговор, по ситуации надо действовать. Понятно что пиздюли трёхлетниму противопоказаны, так что придётся изловчиться. В каком-то смысле отрицательным подкреплением может являться даже отсутствие положительного.
Пошел от сюда, ньюфаг ебаный
И как лучше доменную авторизацию на сквид приделать?
>вот прямо в этот же момент
>моментально, в момент проступка
Ну надо же. Прямо как с кошкой. Ту тоже постфактум наказывать нельзя: она ж уже не помнит, чо было, не поймет и только обидится.
да, это обычная работа 10-ки
Может это линукс? Я слышал, линукс это то же самое, что и винда только с анальными огородами как у тебя.
>модули 2гиса на этот комп установлены и всякая хрень, какие то процессы жрут ЦП мощности
Нормально для десятки. Опять какая-то параша из магазина прилетела.
>Хотел вырубить один такой через груповые политики
Хуя ты.
>груповыеполитики.ексе
Так и написала?
>Нажимаю на панель управление, комп моргает и все сбрасывается в дефолтное состояние
А вот это уже нездоровая хуйня.
Теперь о главном:
>На работу купили комп с предустановленной вендой 10кой
1. Кто Какая падла принимала?
2. Почему эта падла позволила ввод в эксплуатацию АРМ с заведомо недоверенной ОС (полученной из недоверенного источника)?
Нет, серьезно. Предустановка нужна для сдачи-приемки и для галочки, что этот пека в принципе лицензирован для использования на нем ПО от Майкрософт Айрленд Оп-с Лтд. (или как-то так, не помню). А для работы разливается доверенный образ с лицензией-апгрейдом в соответствии с ентерпрайз-соглашением, и нехуй тут.
Как дела, какие планы на выходные?
>>592643
Моё уважение.
Короче, пойдем по порядку:
1. Авторизация
Для авторизации
Можно использовать, что будет угодно твоей душеньке, бейсик, mysql, ldap, но если мы говорим про AD DS от MS, то ясен хуй тебе нужен krb и ntlm
Для начала тебе надо сделать авторизацию в домене самого сквида, ты можешь выбрать любой удобный способ, но я предпочитаю брать сразу оба (как бы правильно):
auth_param negotiate program /usr/local/libexec/squid/negotiate_wrapper_auth --ntlm /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --kerberos /usr/local/libexec/squid/negotiate_kerberos_auth -r -s HTTP/
Эта штука будет работать даже на максимально выкрученной вверх политики безопасности, то есть без NTLMv1 и без LM
Дальше, два варианта забирания групп и их членов:
KRB, использует openldap+sasl, который конфликтует с обычным openldap
external_acl_type proxy-extended ttl=300 negative_ttl=60 %LOGIN /usr/local/libexec/squid/ext_kerberos_ldap_group_acl -a -g group-name -D DOMAIN.LOCAL
или NTLM:
external_acl_type memberof ttl=3600 ipv4 %LOGIN /usr/local/libexec/squid/ext_ldap_group_acl -v 3 -Z -R -K -b "dc=domain,dc=local" -D
отдельно я выделил ключ -Z, для безопасности домена я всегда повышаю политику LDAP, и тут приходился использовать LDAPS, сам хелпер использует openldap для обращения к каталогу, если ты используешь LDAPS, как и я, то тебе надо добавить сертификат твоего домена в доверенные, остальные ключи можешь взять из мана, либо если интересно могу их описать, но пока мне лень
и дальше описание самих групп по ntlm:
acl proxy-users external memberof proxy_users
тут: ACLс название прокси-юзерс обращается к внешней группе по ldap proxy_users
Авторизация по krb получается более безопасной из-за системы билетов, но на последней версии freebsd, где я вечно тестирую конфиги, плюс на чем построен сквид на моей "тестовой" подработке, с ldap+sasl много конфликтов, из-за чего я перевел всех на NTLM
2. Парсинг логов
Я отдельно советую настроить вид логов по твоим требованиям, если тебя устраивает дефолтный, то можешь оставить и его, но свои я переделал под себя:
logformat squid %>a %>A %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{User-Agent}>h" %Ss:%Sh %tr %tl
Для парсинга я использую sarg+squidanalyzer, к сожалению приходится использовать оба, либо я так и не разобрался со сквид аналайзером до конца, пока не было времени, много основной работы
Вообще, по удобности построения логов я бы сделал такой приоритет:
1. ELK-stack, тут без вопросов, парсишь как тебе удобно, строишь любые графики, просто топ
2. SARG,LightSquid,SA - результат у всех одинаковый, SARG более прожорливый в плане отчетов, но менее требовательный в плане компонентов, лайтсквид, что-то требовал, что я уже забыл, возможно mysql, реально не помню, давно им пользовался последний раз, а SA просто оче старый, думаю, что его уже и в репах не найти
3. squidanalyzer, так как я не разобрался до конца
Как дела, какие планы на выходные?
>>592643
Моё уважение.
Короче, пойдем по порядку:
1. Авторизация
Для авторизации
Можно использовать, что будет угодно твоей душеньке, бейсик, mysql, ldap, но если мы говорим про AD DS от MS, то ясен хуй тебе нужен krb и ntlm
Для начала тебе надо сделать авторизацию в домене самого сквида, ты можешь выбрать любой удобный способ, но я предпочитаю брать сразу оба (как бы правильно):
auth_param negotiate program /usr/local/libexec/squid/negotiate_wrapper_auth --ntlm /usr/local/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --kerberos /usr/local/libexec/squid/negotiate_kerberos_auth -r -s HTTP/
Эта штука будет работать даже на максимально выкрученной вверх политики безопасности, то есть без NTLMv1 и без LM
Дальше, два варианта забирания групп и их членов:
KRB, использует openldap+sasl, который конфликтует с обычным openldap
external_acl_type proxy-extended ttl=300 negative_ttl=60 %LOGIN /usr/local/libexec/squid/ext_kerberos_ldap_group_acl -a -g group-name -D DOMAIN.LOCAL
или NTLM:
external_acl_type memberof ttl=3600 ipv4 %LOGIN /usr/local/libexec/squid/ext_ldap_group_acl -v 3 -Z -R -K -b "dc=domain,dc=local" -D
отдельно я выделил ключ -Z, для безопасности домена я всегда повышаю политику LDAP, и тут приходился использовать LDAPS, сам хелпер использует openldap для обращения к каталогу, если ты используешь LDAPS, как и я, то тебе надо добавить сертификат твоего домена в доверенные, остальные ключи можешь взять из мана, либо если интересно могу их описать, но пока мне лень
и дальше описание самих групп по ntlm:
acl proxy-users external memberof proxy_users
тут: ACLс название прокси-юзерс обращается к внешней группе по ldap proxy_users
Авторизация по krb получается более безопасной из-за системы билетов, но на последней версии freebsd, где я вечно тестирую конфиги, плюс на чем построен сквид на моей "тестовой" подработке, с ldap+sasl много конфликтов, из-за чего я перевел всех на NTLM
2. Парсинг логов
Я отдельно советую настроить вид логов по твоим требованиям, если тебя устраивает дефолтный, то можешь оставить и его, но свои я переделал под себя:
logformat squid %>a %>A %ui %un [%tl] "%rm %ru HTTP/%rv" %Hs %<st "%{User-Agent}>h" %Ss:%Sh %tr %tl
Для парсинга я использую sarg+squidanalyzer, к сожалению приходится использовать оба, либо я так и не разобрался со сквид аналайзером до конца, пока не было времени, много основной работы
Вообще, по удобности построения логов я бы сделал такой приоритет:
1. ELK-stack, тут без вопросов, парсишь как тебе удобно, строишь любые графики, просто топ
2. SARG,LightSquid,SA - результат у всех одинаковый, SARG более прожорливый в плане отчетов, но менее требовательный в плане компонентов, лайтсквид, что-то требовал, что я уже забыл, возможно mysql, реально не помню, давно им пользовался последний раз, а SA просто оче старый, думаю, что его уже и в репах не найти
3. squidanalyzer, так как я не разобрался до конца
напишите рядом с архивом треда, что тут конфиг сквида, чтобы я потом не писал его повторно, а мог ссылаться на тред
Спасибо, бандиты
Кстати, тестил squid 4.5, который написал на C++, сквид 3.5 написан на C, базарю ещё захочешь, он стал менее прожорливый
Ну и каждый хелпер авторизации на прокси кушает примерно 20мб памяти, или около того, то есть если ты хочешь пустит на прокси 100 хелперов, изволь дать ему 2 гига памяти.
Но надо сказать, что у тебя 100 хелперов будет запущено только если туда будет ходить разом 2-3 тысячи пользователей
Так че делать то антош? Ввел sfc сканноу, он завис на 3% и попасть в панель управления я не могу. Сдать его?
Расходники обычно домой беру - стяжки всякие, канцелярию, бумагу
Обратитесь к своему системному администратору
В usa я заменил английскую a на русскую а и это не помогло. Вообще хз, что там спам-фильтру не понравилось.
>что груповыеполитики.ексе не найдены
так у тебя наверное венда ХОУМ
Да, с 10кой много геморроя, во всяком случае у меня
Кстати, аноны, я заметил, что у MS есть такая традиция:
1 поколение ОС вот-вот умрет 2012R2
2 поколение ОС в середине цикла 2016
3 поколение ОС только появилось 2019
аналогично прослеживается и с 7-8.1-10
Как бы предполагаю, что МСы выпустят какую-то замену десятки через год, как только 7ка канет в аналы истории
Тогда принимай решение сам.
Ну ёб твою мать.
Вырубай.
Чекни диск. Диск хуёвый - рекламация. Диск нормальный - косяк с ОС.
Если есть корпоративное соглашение - наплюй на предустановленную ОС и залей доверенный образ.
Если нет, и каждый экземпляр приобретается отдельно в розницу - смотрим документы о приемке. Принято без претензий - ебись сам, восстанавливай. Можно вернуть - возвращай, пусть ебется продавец.
>Как бы предполагаю, что МСы выпустят какую-то замену десятки через год, как только 7ка канет в аналы истории
Зачем им выпускать что-то на замену, если они сменили алгоритм распространения?
Сперва выпускались сервис-паки. С появлением 8, они отказались от этого в пользу существующей платформы. В 8 они обкатали все новые фичи и выкатили десятку.
Которая будет обновляться до скончания веков.
>sfc сканноу, он завис на 3%
Ну и вообще, проверка целостности из-под ОС, в целостности которой есть сомнения, может и не пройти.
Загрузись с носителя соответствующей версии. Смонтируй установленный экземпляр и проверяй так.
>Которая будет обновляться до скончания веков.
а в чем бульон для МСов?
Им надо тогда ставить жизненный цикл лицензии на 10ку, например 1 лицензия поддерживает 5 лет обновления и не более, либо окончательно всех перевести на фонрму подписки
Хотя в целом это не поменяет сути, будет 1703-1911-еще какая-то, и все, потом обновляйте лицензию
Кстати, ещё интересно касательно ядра, там же все ещё ядро оче схожее с вин7, как они будут пилить переход на новое ядро (если будут)
Будет три хоста - 1.балансировщик, под ним: 2.мастер-база, 3.слейв-база
Логично предположить, что машины 2 и 3 должны быть идентичны по оперативе, цп и дискам. А что нужно балансеру? Вангую, что потоки цп самое главное?
Вот если и осталось что-то, что может меня пробрать до кости мозгов, так это грустный кисик. Ну и нахуя ты это запостил|а?
https://www.youtube.com/watch?v=d2avot3QAZE
Я понимаю, что Созыкин умный, и хорошо рассказывает, но из-за его интонации я полностью не усваиваю его тексты, смотрю видео по 2-3 раза, чтобы понять о чем он вообще сказал
Нужен более живой инструктор, с шутками, с живой интонацией
он умный, никто не спорит, просо его надо переозвучивать добавляя эмоциональную составляющую
Смотрю фап треды
мониторю инфраструктуру и вакансии на хантере лол
Работаю снимая обзор TES3 на ютубе.
Уволился чтобы играть в ТЕС3.
>интеллектуального
у меня тут согласованность документов, конкретно мой один должен согласовываться с тремя другими, плюс двоякая трактовка, плюс согласование с профильными ведомствами. Короче, да, глупый труд, но довольно энергозатратный
Ну и как бы любая политика/положение/регламент должны описывать процедуру или процесс за нарушение которого можно как следует натянуть (в случае необходимости), и надо завуалированно наделить себя правами бога в рамках этого процесса, чтобы иметь возможность натянуть, но так, чтобы никто не понял
Казуистика в чистом виде, слава богу, что я словоблуд
Наверное, эти документы на 95% состоят из ебаного канцелярита, на который я постоянно ссу с высокой колокольни на своей работе вместе с Норой Галь.
Узнал про конкурс в издаче и теперь везде серишь своей норой?
Многие не умеют в канцелярит. Составить читабельный и юридически корректный документ - это своего рода талант.
>канцелярита
да, именно так.
Но процедура должна быть описана, чтобы притянуть. Например, пользователь качает прон и запускает софт из варезника, за что его притянуть, правильно за несоблюдение политики
У тебя есть плохой сотрудник, который всех заебал, которого хотят пидорнуть. Как пидорнуть? Правильно за несоблюдение политики
Вообще, пока я был только айтишником я сам до конца не понимал профитов от бумажек, а сейчас резко прозрел.
Отсутствие политик создает безнаказанность, и как следствие, у обывателя появляется чувство похуизма на все, так как ему ничего не будет
>Составить читабельный и юридически корректный документ - это своего рода талант.
я могу сказать, что сейчас это сведено (во всех компаниях) на ноль
Сначала владелец процесса (в данном случае я как владелец защиты данных) создаю документ, где пишу
1. нельзя копировать данные
2. нельзя удалять данные
3. нельзя разглашать данные
4. всех кто нарушил выебу в жопу палкой
Дальше отдаю во всякие там нормоконтроли (если есть)
И мне говорят, Лягуш, у вас тут "выебать в жопу", у нас нельзя использовать такие выражения, замените на "совершить акт ректального проникновения", "ок" говорю я, и кидаю текст с правками на юристов, чтобы согласовать с законом
Юристы смотрят и говорят, Лягуш, нельзя проникать в анусы сотрудников, это считается изнасилованием, но вы можете сделать дисциплинарную санкцию к нарушителю, ну я соглашаюсь и меняю 4 пункт на "За нарушение политики будут проводиться административные и ....... санкции"
и тп
>Узнал про конкурс в издаче и теперь везде серишь своей норой?
Хз, о чем ты, если честно.
>Многие не умеют в канцелярит. Составить читабельный и юридически корректный документ - это своего рода талант.
Читабельный канцелярит это оксимирон.
Еще бы.
Дон ли, Волга ли течёт; котомку – на плечо
Боль в груди – там тайничок, открытый фомкой, не ключом
Сколько миль ещё? Перелет короткий был не в счёт
Долгий пыльный чёс, фургон набит коробками с мерчём
это была шутка с отсылкой
Нет.
>КАЛАМБУР
Мужской род
Шутка, основанная на комическом использовании сходно звучащих, но разных по значению слов.
А как теперь залить этот дамп в другой скуль? Ведь требуется указать целевую бд при заливке...
а меня частота
Т.е. ты всерьез думаешь, что я ненамеренно написал оксимирон вместо оксюморон? Видимо ты просто тупенький и судишь всех по себе, соответственно, очевидной шутки не увидел. Только вот, маня, ты слился автоматически еще до начала нашего диалога, назвав канцелярит читабельным.
У меня мониторинг пингует.
Буду надеятся, что не укусят за хуй, этого тоже боюсь, а также, что ради лулзов кто-то его отрежет
обфаталерорился кек
>RFID
triggered
По твоему вопросу - оно так и работает. Только когда будешь засовывать рекомендую решения RFID на UHF, там в разы меньше длинна волны, соответственно метки и считыватели будут меньшего размера.
>>592833
Я слышал что ntlm деприкейтед, и что лучше исключительно керберос юзать. Пиздят? Выглядит что они дублируют друг друга, плюс где-то слышал что только при керберосе можно отлавливать факт доменной авторизации, чтобы типа после логина в домене логин на проксике проходил.
>ELK-stack
Много про него слышу, но не совсем понимаю как в такое вкатываться. С Сквиданалайзером на вид всё просто - есть перловый скрипт, есть генерация отчётов раз в день в html файликах, через nginx просто делаешь новый локейшн с просмотром этих файлов. А тут целая экосистема своя. И ява, опять же. Ты как осваивал это дело?
>деприкейтед
я и сказал, что он менее безопасный, так как ты в хэшированном виде передаешь пару логин и пароль, в то время как с керберос ты лишь передаешь билет, который подтверждает тебя с помощью цифровой подписи домен контроллера, а логин и пароль не передаются
Я крутил ЕЛК как мог, он будет кушать память, и если тебе не нужен, то и не ставь (делай все по потребностям, лишний софт - лишний геморрой и уязвимости)
в ЕЛК ты можешь задать поиск по каждому полю (ну как распарсишь лог), и сделай любую удобную тебе визуализацию, например топ юзеров по количеству трафика на vk.com
Все верно, что сквид аналайзер, что сарг, что СА, что лайтсквид будут раз в какое-то время обращаться к лог файлу и создавать директорию в веб сервере, откуда ты сможешь её посмотреть. Кстати, по идее ЕЛК можно настроить в виде непрерывного сбора событий. Но лог тебе все равно стоит очищать, или задать предельное значение лог-файла
Я для себя выбрал остановку сквида в 23-57, создание файла через sarg и сквиданалайзер в 23-58, удаление логов и запуск сквида в 00-00, хотя если прокси должна быть доступна 24/7 достаточно -k reconfigure для создания нового файла access.log, я делал с остановкой, так как не нужна 100% доступность, и чтобы не проебывать записи в лог-файле, короче, тут кому как удобней
А можно как-то логи писать в sqlite, или вообще в mysql?
>ЕЛК
>и если тебе не нужен, то и не ставь
Да он по идее много где сейчас, я думаю придётся рано или поздно его дрочить, слишком часто спрашивают на собесах.
У меня есть графана, я же могу ее использовать как фронт к елку
Да думаю не обязательно, выкинь кибану и вкрути графану, будет стек ELG. Я не знаю насколько там глубокая интеграция у подсистем, увы.
>sqlite, или вообще в mysql?
хуй знает, я не делал такого, и не понимаю зачем
Есть же готовые решения, уточни техническое задание, тебе хватит сарга, пиши туда
Если не хватет то пиши в ЕЛК
Как бы смотри, есть же внутренние политики с правами доступа на разные ресурсы. Скажем, ты найдёшь в интернете базу порносайтов, малварей, и тп, например, честно украдешь их с шеллы (http://www.shallalist.de/) без заключения соглашения, прикрутишь к сквиду, но так как тебе будет лень её актуализировать раз в какое-то время, плюс там появятся твои допилы в виде новых сайтов и исключения ошибочных узлов, то лишний раз ты не захочешь её обновлять, чтобы исключить геморрой, поэтому у тебя будет написана всякая политика, что "сотрудникам запрещается посещать такие-то ресурсы" и тп, и в логи ты будешь залезать только:
1. чтобы посмотреть какой пидорас зашёл на сайт и словил тот вирус, или скачал drp
2. собрать компромат, чтобы уволить за двачевание на рабочем месте по поручению директора
3. чтобы все охуели как ты можешь
Я за 6 лет сквидывания реально по служебной необходимости смотрел логи только 4 раза:
1. когда сотрудник скачал вирусню, и его ПК пытался через комп загрузить реверс, и я искал у кого ещё подобная хуйня просто грепая всю папку с саргом
2. когда меня попросили собрать компромат на сотрудницу, которая всех заебала
>>593366
ставь ЕЛК, че ты умнее всех
>>593387
Ну относительно
Там проблема не в экибане, а в еластиксерче, который работает на жабе и выжирает оперативную память как гуль
>sqlite
>и не понимаю зачем
Меня окружают стаи агрессивных прогеров, которые часто со мной делятся мыслями, и вот они говорят что серьёзного объёма логи лучше всегда хранить в отдельной БД - так мол производительность операций над логами будет выше, и легко решаются вопросы бэкапирования, архивации и т.д. Я в целом считаю что их мнение имеет вес, и тут пробую приложить их логику.
Так-то да, если ротацию настроить и логи затерать раз в какое-то время, то не будет большого объёма. Я просто пока не могу сообразить, нужны ли мне будут логи за действительно долгое время?
>че ты умнее всех
Нахера мне еще один фронт, который выполняет те же функции, что и существующий?
нет, не так, причем тут долгое время, у меня сарг хранит логи сейчас за год, а сквид на основной работе так вообще с момента создания
Вопрос к тому что ты хочешь получить в конце, какую форму вывода этих логов
Ты можешь просто копировать ежедневно файл лога (он мелкий, на пару тысяч человек будет всего 10-20 мегабайт в сутки) и удалять текущий, а в имени скопированного файла писать дату: гг.мм.дд, и все, а дальше брать парсер, тот же сарг, и парсить логи С числа и ДО числа
Ещё раз, вопрос визуализации. Если тебе нужна доскональная визуализация, тогда тебе нужен ЕЛК, если тебе нужна информация, кто и какого числа потратил сколько трафика на каком ресрусе, то тебе хватит любого другого парсера
Опять же, если тебе НЕ нужно постоянно визуализировать, то не городи огороды в виде сложной системы и баз данных, просто сложи в текстовый файл, а потом распарсь его (их)
А, я вроде понял, там есть условно рантаймовый лог и отчёты от аналайзеров, и хранить мне по идее надо только последнее.
ещё раз, все зависит от твоей реализации:
ты можешь делать каждый день отчет аналайзеров, а можешь и их не делать, а хранить только access.log файлы с припиской числа, и парсить их в момент потребности, скажем i.ivanov за период 1.04-29.04, вроде сарг умел так, что ты ему пишешь критерий для парсинга, типа имя клиента, а скриптом подсовываешь даты файлов под парсинг
Рантаймовый лог можешь хранить, можешь не хранить тут тоже дело добровольное, вопрос насколько он тебе нужен, просто в какой-то момент он будет иметь вид текстового файла объемом в пару гигабайт
>будет иметь вид текстового файла объемом в пару гигабайт
Да, я такого как раз и боюсь. Смысла в нём, вероятно, с нормальными отчётами много не будет.
>HTTP/
username.dom ain.localANUSDOMAINtk* PUNCTUMLOCACB~L
А username - это пользователь, от имени которого авторизован в домене сам sqiud, и на которого мы регистрируем Service Principal Name, так?
Алсо, регистрация SPN необходима вообще для того, чтоб пользователи домена могли прозрачно авторизоваться на веб-серверах (в т.ч. прокси-серверах) с помощью Kerberos.
Сменился пароль учетки - перерегистрация SPN с новыми реквизитами, чтоб получить новый билетик же, так?
Тогда, если пароль служебной учетки нужно время от времени менять, то надо об этом помнить.
Не надо ничего помнить, пароль ставят бесконечным, а УЗ делают обычной пользовательской, без любых групп, просто для авторизации в LDAP от MS
и я тут немного ошибся, тут не юзернейм, а прокси нейм:
--kerberos /usr/local/libexec/squid/negotiate_kerberos_auth -r -s HTTP/
https://www.dmosk.ru/miniinstruktions.php?mini=squid-ad
зависимость кейтабов будет от пароля на уз krbtgt, которая является "золотым билетом", но его сбрасывают только при компрометации домена
Короче, давай так, если надо я тебе могу кинуть просто больше конфига, лол
Сегодня сокращенный день, а я уйду еще раньше. Только животик почему-то болит.
сыр под вино не мое, ну не идет, сыр твердеет и становится еще безвкуснее уж лучше с шоколадными конфетами или ирисками
а в прошлый раз с чипсами пробовал хех кстати неплохо)в россии берут чипсоны под винцо лол
у меня третьего числа и 18
Аргументируй
фу блять, деревенщина
Че ты как животное не можешь подождать весь сезон и посмотреть за один день
>я один не смотрел ни одной серии этого сериала, но против своей воли узнаю о событиях в нем?
Хз, я смотрел, но спойлеров вокруг не наблюдаю.
>Зп с основной работы, зп с подработки, продажа на авито, обмазывание деньгами
Ещё забыл шашлычки на даче с тугосерями, обсуждения кашкая на авите со скидкой
так вылазь дальше этого треда лол
в нюсаче, политаче и тем боеле в бэ вовсю срут этим как и на пикабу, япе, реддите
я вот сегодня узнал, что какой-то король ночи был убит бабой
ок не трожь - это святое, там все наши родаки
а для молодых шутливых что? вк, инстаграм, двач? буээээ лучше я буду 40-летним пузаном лол
так это мессенджеры типа СМС, а не порталы развлекательные
тогда уж - встреча друзей и живые посиделки...эх...
Шашлычок отменяется, есть другие задачи
Автомобили отменяются, мне не интересны, так как пассив, сам езжу на дешманском авто отечественного производства мне как-то сказал друг, что автомобиль должен стоить 10 окладов, лол
Кстати, а что ты имеешь против шашлыка, печеной картошки, салата из помидоров, клубники.
Главное это все не запивать пивком, иначе начнется процесс брожения
>а вы из тех долбоебов, которые везде утыкаются в телефоны и скролят ленту даже не читая?
Нихуя не понял. Зачем скроллить ленту, если ты ее не читаешь?
>мне этого интернета и на рабочем компе хватает и подписываться не надо
Так ты же читаешь всякую парашу типа япов, одноклассников.
>скролят ленту даже не читая?
что? Открываешь канал антималвари или ещё какой, читаешь все основные новости, нашёл по названию то, что тебе нужно в работе/интересно, перешел и прочитал
>>594266
так все новости и мемы перетекают из друг в друга
так что все мы жрем одно говно, просто кто-то больше кто-то меньше - в телеги те же самые посты из реддита и пикабу идут
а зачем скролят не читая?ооо
потому что долбоебы, разучились жить в ирл, надо уткнуться в телефон и что-то возить, а то все смотрят вокруг, а ты не какой-то модный лол
сегодня встретил такую когда лифт ждал - вышла с телефоном что-то смотря там - вызвала лифт опять смотрит - так и доехала и вышла и пошла смотря в экран
при чем таких спрашиваешь чтонить то ступор - э как это с ней говорят? а чо можно так чтоли? лол пистец поколение дегродов
или пробежка - кричишь бабкам и дедкам "физкульт привет" - они с криком ПРИВЕЕЕТ, а молодым кричишь - те недоуменный взгляд и ступор ЭЭЭ ЫЫЫЫ что ? что мне делать? АААА что он имел ввиду? надо запостить лол
Системный инженер линуксовый.
>>594227
Как можно пользоваться сервисом с привязкой мобилы, при этом позиционирующим себя как ололоанономеседжер для параноиков? От очевидного пиздежа моментально становится мерзко. Ну и я вообще избегаю привязку делать к номеру телефона, это слишком много возни - выкупать номер на одну sms с подтверждением, запрещать восстановление пароля через мобилу (часто такое не запретить), повторять это всё для каждого нового сервиса с привязкой. Ну нафиг.
>сегодня встретил такую когда лифт ждал - вышла с телефоном что-то смотря там - вызвала лифт опять смотрит - так и доехала и вышла и пошла смотря в экран
А нахуя смотреть вокруг, если можно получать ценную информацию, читать статьи, смотреть лекции? Нахуя тратить свое время впустую, наблюдая за ирл? Ты странный.
Одна из причин, почему я не езжу на авто, а пользуюсь общ.транспортов - это то, что транспорт позволяет с пользой потратить время, "смотря в экран".
>при чем таких спрашиваешь чтонить то ступор - э как это с ней говорят? а чо можно так чтоли? лол пистец поколение дегродов
Но мысли свой внятно выражать ты не научился, хоть и не относишь себя к этому поколению (видимо).
>или пробежка - кричишь бабкам и дедкам "физкульт привет" - они с криком ПРИВЕЕЕТ, а молодым кричишь - те недоуменный взгляд и ступор ЭЭЭ ЫЫЫЫ что ? что мне делать? АААА что он имел ввиду? надо запостить лол
Пизданутый ты какой-то, если честно.
>Как можно пользоваться сервисом с привязкой мобилы, при этом позиционирующим себя как ололоанономеседжер для параноиков?
Ты опять херню сказал. Телега себя так не позиционирует.
>От очевидного пиздежа моментально становится мерзко.
Например, от твоего, ведь ты не сможешь предоставить цитату-пруф того, что компания Телеграм позиционирует свой мессенджер как ололоанономеседжер для параноиков.
Даже похожих высказываний не могу припомнить.
>Ну и я вообще избегаю привязку делать к номеру телефона, это слишком много возни - выкупать номер на одну sms с подтверждением, запрещать восстановление пароля через мобилу (часто такое не запретить), повторять это всё для каждого нового сервиса с привязкой. Ну нафиг.
Ты отстал лет на 10, вот что значит быть 40-летним пузаном и скроллить Яплакал.
Я вообще мимопроходил. Ты сильно что-то возбудился. Выше ты например отвечал не мне.
>Даже похожих высказываний не могу припомнить
Ну у тебя плохая память, либо выборочное восприятие действительности.
>Ты отстал лет на 10
Привязка к мобиле - небезопасно и ненадёжно. Отбрасывая вопросы безопасности - это ещё и невыгодно тебе - с привязкой к телефону о тебе проще будет связывать разрозненные статистики из разных сервисов, чтобы собрать из них условный потребительский портрет. Который потом продадут. Я не хочу быть товаром, ещё и без выгоды для себя, думаю и ты не хочешь.
Я вот хуй знает как без наушников и плеера сегодня можно жить, в общестевнном транспорте придётся слушать бабок с жалобами на здоровье и пенсию, на улице - отвратительное городское радио и посторонние шумы, на пробежках нормально время не замерить (у меня есть плейлист для тренировок, я ускорения по участкам спланировал на определённые треки).
у меня аж ностальгия по молодости когда было лет 15 - так же размышлял и считал себя пупом земли)
а потом посмотрел по сторонам и понял, что даже соседей не знаю на одной площадке и повзрослел
Я знаю соседей на площадке. Но только от этого мне слушать бабок-срак не захотелось, и я лучше послушаю музон в автобусе. Алсо, ты тут откуда-то пуп земли вытащил, хотя мы с тобой вполне конкретную вещь обсуждаем - наушники и плеер. У тебя какие-то странные комплексы проглядываются очень явно.
да ты не рвись) максимализм проходит у большинства после 30 и у тебя пройдет, сам смеяться будешь как это глупо ходить везде в наушниках и постоянно смотреть в экран, если ты не идиот конечно)
> что даже соседей не знаю на одной площадке и повзрослел
Соболезную, если своим взрослением ты обязан моменту, когда познакомился с соседями, лол.
Кстати, никаких преимуществ рассматривание ирла ты не указал, по сравнению с получением по-настоящему полезной инфы со всего мира. Делаю вывод, что ты просто так оправдываешь свою неудавшуюся (но взрослую, кек) жизнь. Еще бы, скроллить Яплакал и Пикабу... Это явно успехом не назовешь.
А когда ты узнаешь зарплаты местных анонов и вообще среднюю зарплату по рынку IT, твоя жопа воспламенится и ты улетишь на луну
>>594341
Пшол отсюда, крыса скобочно-мелкобуквенная. Все уже давно поняли, что ты из себя представляешь.
По моему рвёшься ты. Так моментально съехал с практических размышлений о плеерах на какие-то абстрактные материи, в стиле пупов земли и взросления.
>сам смеяться будешь как это глупо ходить везде в наушниках и постоянно смотреть в экран
Мы с тобой только о плеере с наушниками говорили. Я в принципе в мобилу стараюсь особо долго не залипать, она у меня рабочий инструмент и я с ней в руках не могу расслабиться.
ну не всем же хатаскрайщикам быть в манямирке. если ты не видишь леса за деревом, в опасности асоциального образа жизни в достаточно сознательном возрасте то не о чем говорить с тобой и скорее всего ты постсовок, так как у тебя не с чем сравнивать
лол вот это пожар
изначально про залипание в экране говорили и не кажется не тебе, там анон адекватный был и не горел
>постсовок
День когда помрёт от старости последний человек, вживую видевший совок - будет лучший день в истории мира.
>лол вот это пожар
Ты так отучаешь с тобой говорить в треде? Я нормально написал своё мнение про наушники, нормально аргументировал, от тебя в ответ "пук среньк взрослей пуп земли". Ты наверное уже до деменции довзрослелся, друг.
ну смотри сейчас вся инфраструктура, все технологии, все специалисты, держащие россию на плаву - советские
за 30 лет ничего не произведено - представляешь, что будет если все советское уйдет? хуже украины будет лол
хуя печот))я ж говорю ходи только под поезд не угоди и бегом в комнатку с закрытми окнами от всеъ этих неписей в ирл кек
> бегом в комнатку с закрытми окнами от всеъ этих неписей в ирл
Я вот например уверен что больше тебя провожу на улице ИРЛ. У меня собака крупная, для её выгула нужно по три часа в день физической активностью заниматься на открытом пространстве, в итоге у меня ежедневные марафоны по лесам-полям-паркам.
>ну смотри сейчас вся инфраструктура, все технологии, все специалисты, держащие россию на плаву - советские
Орнул. Ты, видимо, oche далеко от IT.
Наоборот же, поднимается со дна. На дно идёт остальной постсовок. Коллеги хохлы с работы моей получают столько же сколько я, всё у них вокруг стоит дешевле, продукты вкуснее, а ещё можно без шенгена гонять по европкам.
>у них вокруг стоит дешевле, продукты вкуснее, а ещё можно без шенгена гонять по европкам
Когда в политаче много сидишь оно всегда так. Терминальная стадия это когда хочешь бросить всё и съебать в Украину, хорошо что меня от этого отговорили сами хохлы.
На самом деле, мне это приятно, потому что со своей зп могу позволить себе отвлекаться. При этом приятно осознавать, что мелкобуквенный мало того, что страдает от того, что его никто не признает в этом мире, так он еще и рвет жопу, чтобы нам, успешным айтишникам, что-то доказать.
То ли в этом треде подхватили заразу, то ли в предыдущем.
Вата обычно нигде не была, ничего не видела. Книг не читала, кина не смотрела. Им либо рашка, либо уркаина.
Самое смешное начинается, когда заговариваешь про то, чего в рашке и в других странах постсовка нет (как же я рад за Эстонию-няшу, вот уж кто вырвался из красного смрада) - справедливого правосудия, института репутации, гражданского общества. Они подгорают как термитная смесь, на несколько этажей вниз, забирая с собой пуканы своих ватных соседей по бетонным муравейникам.
960x960, 0:05
>Тоже шоли поработать
Вообще похую, железки без меня крутятся/вертятся/греются на автоматике, посему отправляюсь туда, где меня ждут драконы в горах Скайрима, солдаты Первой мировой в пустыне синая, база секретной организации по противостоянию пришельцам и сборная модель Фоке Вульфы 1/72. Ещё второй сезон Terra4Mars надо посмотреть.
Ну, может, говно это попробую. посмотреть, про которое все талдычат уже неделю.
Арибидерчи
>>594504
Бумажной, просто пиздец, и вся срочная, совсем срочная, настолько, что я уже чувствую хуи руководства рядом со своим анусом, тут бумажный гнойный нарыв из начала 10ых, который вскрылся только сейчас, и я получил ком бумажного говна, который должен переработать в экстренном порядке, судя по всему за праздники. Тут просто бумажные Авгиевы конюшни
>>594507
Надо, но пока не получается
>я получил ком бумажного говна, который должен переработать в экстренном порядке, судя по всему за праздники
Расскажи потом чем это закончилось.
Лузер.
>>594517
Возьми себя в руки и удались, далее поймешь, что крутые ребята не имеют аккаунтов в быдлятниках. Разве что фейки. Но два года назад моча в вк окончательно поехала разумом и стала пидорить за малейшую херь, я после блока так и не восстановился, несмотря на приличную фан базу при нулевом самофорсе.
Сейчас учусь на первом курсе, планирую переводиться на заочку на втором курсе и уебывать куда-нибудь в другой город, ибо климат и отсутствие перспектив. Хочу вкатиться в айти раньше, чем закончу шарагу, набрать каких-то знаний и опыта. Возможно ли это вообще в принципе, учитывая, что у меня из знаний немного винды, немного линукса и куча энтузиазма? Перекатываться думаю или в ДС2, или в ДС, или в Казань.
Экстрасенсы в отпуске, никто не знает твой уровень винды и линукса.
>Возможно ли это вообще в принципе, учитывая, что у меня из знаний немного винды, немного линукса и куча энтузиазма
>куча энтузиазма
Ну это пока, лол.
В принципе, ты бы мог устроиться куда-нибудь на низкооплачиваемую "подай принеси", там всегда есть вакансии и текучка из-за скотских условий работы, где ты набиваешь опыт и сбываешь пердолить АД/сети/линуха.
как гуглить подобную работу? "помощник системного администратора" и "младший системный администратор" особо вариантов не дают на хедхантере, на других площадках хз даже как искать.
>на других площадках хз даже как искать.
Ищи через агрегаторы типа Яндекс.Работа, не все хотят платить сколько-то там тысяч рублей ради публикации вакансии рядового сотрудника. Более того, у некоторых контор вообще свои корпоративные ресурсы для публикации вакансий.
Хедхантер далеко не панацея.
>как гуглить подобную работу?
И вакансия не всегда называется "помощник системного администратора", с какой-то точки зрения это даже не помощник админа, а отдельное направление. Даже несколько направлений. Ищи "технический специалист", просто "специалист", "сотрудник helpdesk" и прочее.
Главное после того как ты в это говно окунулся максимально быстро из нег овыйти.
Но помимо такой вот хуйни можешь постараться найти работу шивой - когда админ в мелкоконторе в единственном числе - опыт намного быстрее и широкопрофильней набирается, но там тебе обеспечени тебе может быть и гемморой, и головная боль.
Куда пизжде работать в крупноконторе с ограниченными обязанностями (и правами) по какой-нибудь узкой теме и быть при этом незаменимым (ну, хотя бы, уметь делать вид) и высокооплачиваемым специалистом - это и является финальной целью. В моей логике прокачки персонажа.
Главное не заёбываться, не заебаться и не ливнуть катку и не съебаться торговать мобилами в Связной.
1. Послал нахуй игроконтору, предлагающую удалёнку 350 р/ч, т.к. у них занятость часа 3-4 в день.
2. Устроился на 80к чистильщиком говна в финтех конторе (что-то типа L2/L3 саппорта, чтобы макаки из L1 меньше ебали разрабам мозх). Теоретически буду там начальником отдела, когда наберут ещё народ.
Проверять работодателя по ИНН/антиджоп/гуголмапс чек, а что еще? Хочу шоп взяли на работку.
И что мне делать с этими 30к? Снять хату - 20. Предлагаешь жить на 10к в месяц?
Ты бы ещё написал, что умеешь и в каком городе живёшь.
Если ты 6 лет бабам сракам в бухгалтерии мышки втыкал, и ищешь в мухосранске 20к, то земля те пухом.
Палю годноту - chocolatey и установка в одну команду пакетов оттуда, они ставятся в хедлесс режиме.
Это вообще законно?
Вау, ты открыл мне глаза на мир, Спасибо Анон!
Можете рассказать что вы вообще делаете? Что надо знать и учить чтобы грамотно вкатиться к вам.
Через 2 года заканчиваю бизнес-информатику, и вроде, как нам в вузе говорят, это и есть бизнес-аналитика. Но за эти 2 года я до сих пор понятия не имею чем занимается бизнес-аналитик, так что хотел бы услышать от анонов-аналитиков, что это и с чем едят, что нужно учить дополнительно чтобы не быть лохом в этой стезе.
я не он, но учи VBA, учи sql запросы
Не траль плиз.
Тебе под шинду?
Кочай MDT + Windows AIK, это бесплатно. И читай доки.
Алсо, такие вещи, как антивирус и крипта, иногда плохо разворачиваются из запечатанного образа. Тут лучше постинсталл-скрипт или, в случае с антивирем, развертывание средствами его центра управления.
Проясните мне один момент: пишут что количество подсетей определяется маской. Ну с маской понятно. А если маски нет. Ну вот например домашний роуте, он же тоже получает ip... Или там подразумевается что у такого ip нет подсетей да? (Это всё равно что ip с прификсом /31?)
Может хуйню конечно написал, ну как есть...
ЛадноЮ хуй с тобой. Провайдер выдает тебе все так же, как и в локальных сетях. И адресс, и шлюз по-умолчанию (восьминулевку), и маску подсети. Без разницы, сеть под натом или белая.
> И где её увидеть?
Нигде, потому что
> У меня pppoe
В пппое маска подсети несёт номинальное значение и никакой вообще роли не играет. По-сути в пппое маска только /32 будет.
> Хочу с этим разобраться
Анон, если ты не можешь загуглить такие элементарные вещи, задумайся, может не стоит идти в ойти?
https://toster.ru/q/302774
Спасибо тебе анон. Статейка что надо.
>если не можешь загуглить
Просто это не самый очевидный момент. Я только начинаю знакомиться с сетями, а ppp в самом конце этой длинной дороги)
До тыщи сидим, как деды.
Эти чуваки изучают бизнес процессы и по результату пишут документацию. На основе неё потом делается техническое задание для написания софта автоматизации этого бизнес процесса.
Например есть процесс продажи услуги или товара. Скажем выдача кредита в банке. Нужно сделать какую то автоматизацию, которой нет, например что бы заявки принимали не по телефону, а через сайт автоматом. БА изучает кто что и как делает (или должно делаться), в каком порядке и все такое. Пишет все это в документ. Дальше на основе этого уже можно писать техзадание на разработку модуля приёма заявок на сайте и уже программисты по этому трех заданию начинают писать код.
Есть вариант устроиться в nokia networks. Что можете сказать про неё?
Они занимаются вроди как транспортной сетью базовых станций.
В моём регионе у них какая-то текучка, постоянно ищут сетевых инженеров.
Есть смысл к ним идти?
Оно тебя сожрет.
Ну допустим для меня точкой входа куда я сдаю проблемы по фиксе или радиопролетам в южном регионе являются NOC нокии, только я хз в какой именно отдел нокии ты собрался. В данном случае вы являетесь третьей линией поддержки как минимум одного из провайдеров как субподрядчики. Со всеми вытекающими - людей мало, работы много, постоянно бугурт и аврал. Может я и промазал и ты совсем другим будешь заниматься, но что-то мне подсказывает что ты как раз туда идешь.
https://pikabu.ru/story/kak_ya_rabotal_na_vyimpelkom_5078414
Вот представитель другого супчика занимающийся плюс минус тем же самым, можешь почитать. Скорее всего получишь интересный опыт, кучу нервяков и так себе зарплату.
Подскажите, после курса, в какую сферу вкатываться? Не хочу в банке чинить принтеры по тикетам
Благодарю, пойду почитаю.
>уровень юзания винды высокий
>умею АктивДайректори пердолить
Это и фраер с улицы умеет.
А если она сломается, что делать будешь?
Чем занимались на выходных? Я вот нихуя не делал - дрочил, смотрел сериалы, бухал, в общем, прокрастинировал. Надеюсь, вы были более продуктивны и выучили очередной ЯП, CCIE, или хотя бы получили новую вышку.
>А если она сломается, что делать будешь?
Поменяю на опенлдап в контейнере, ведь ломающиеся поделия от МС нинужны и будущее продакшна за опенсорсом.
В конторе есть dlp, которая подменяет корневой серт.
Соответственно, весь нормальный софт начиная от yum и npm жалуется на то, что он не верит этому сертификату. Соответственно, каждый этот софт приходится перенастраивать, выключая проверку ssl, чтобы он работал.
Неужели так работают все длп? Или у нас просто ИБ кривое? Можно ли настроить длп так чтобы конечный софт не паниковал?
Ошибка постинга: Bad Gateway
Да еб твою мать.0сука
Ну а если сломается OpenLDAP?
Запомни: сломаться может все, что угодно, когда угодно. Если ты уверен на 146%, что ${хуйнянейм} не сломается, значит, она сломается тогда, когда ты будешь к этому не готов.
Ну ты и мразб
Недавно отвалился звук. Разобрал, посмотрел - а там smd-кондер на одной ноге болтается. Так и не смогли починить - видимо, с дорожкой оторвался. А еще аккум вздулся через 4 года.
Больше поломок не было на моей прошке 2012 года. Хорошая техника.
Как-то за неимением другого с держащей батарейкой бегал с ноутом Асер на пол гига памяти и семпроне древнем, стояла икспиха. Ноуту было 10 лет, ни разу не ломался за свою жизнь если не считать просаженые динамики, но на это как-то похуй, мне ничего кроме консольки от него не нужно было. За пол года угандонил его в мясо.
>>599975
С ночи такая хуйня.
Вывожу с нее картинку в графану. Хочу вывести на графану еще и управлялку, ибо прикольно.
Оно работает через события. Например, при нажатии стрелочки вверх:
<a onmouseover="MM_swapImage('ctrlup','','pic/ctrlup_g.gif',1)" onmouseout="MM_swapImgRestore()" onclick="CamControl('move','up')"><img src="http://10.46.1.5/pic/ctrlup.gif" border="0" name="ctrlup" style="margin:0px"></a>
Я не шарю за фронтенд. Можно это как-то вывести на графаню? Без ифреймов. Вообще можно обращаться к функциям удаленного скрипта (CamControl)?
У меня традиционно синкпады, вот они пиздос вечные. Самому старому, T60p, уже 11 лет, ни разу не сбоил.
Я не шарю в графане, но скажи, там можно ссылаться на скрипты питоновые? Просто если да, то можно сделать модуль на селениуме, у которого есть методы на нужные тебе кнопки в вебинтерфейсе. Потом argparse прикрутить, чтобы их из шелла вызывать, и будет у тебя cli-тулза управления камерой. Минус один - придётся для действий таких браузер в хэдлессе держать.
Есть способ более задротный, но и более правильный - можно отловить на уровне http пакеты, распарсить и научиться писать совместимые. Тогда можно будет обойтись requests либой, и браузер не нужно будет включать можно даже курлом.
Он красный. На самом деле он крутой, я к нему давно привык, теребить его сильно веселее чем по тачпаду водить.
>Я не шарю в графане, но скажи, там можно ссылаться на скрипты питоновые? Просто если да, то можно сделать модуль на селениуме, у которого есть методы на нужные тебе кнопки в вебинтерфейсе. Потом argparse прикрутить, чтобы их из шелла вызывать, и будет у тебя cli-тулза управления камерой. Минус один - придётся для действий таких браузер в хэдлессе держать.
Я разобрался, там достаточно отправить гет-запрос. Я бы использовал курл, но не знаю, как его вызвать из графаны.
Там даже кнопку ебучую не создать со своим событием!
>>600022
>теребить его сильно веселее чем по тачпаду водить.
Проблема всех синкаподоебов - вместо покупки нормального ноутбука фирмы Apple с божественным тачпадом, они теребят клитор и рассказывают всем, как же это охуенно!
У меня есть макбук, двенадцатидюймовый десятого года. Островная клава в сравнении с классической синковской - полное говно, я на неё нормально работать не могу.
Этот божественный тачпад как-то отказал на пол минуты. В очень важный момент - запуск Гимна. Хорошо, что готовились обычно зарание, и таки запустили. Чуть тогда не поседел.
Пальцы в щели попадают или что?
Я привык за пару дней, поменял все дефолтные клавы в доме на островные и не жалею. Они и смотрятся красивее, и говно под клавиши практически не закатывается.
Это, плюс не могу в слепую нормально между клавишами ориентироваться. Я даже на новых синкпадах клаву меняю на классическую, когда есть возможность.
Как это возможно?
Абу чмо чини гетвей сука
Хз я пару раз туда заходил, блеванул, вот сейчас то же сделал, та же реакция. У меня такое ощущение что не русские сайт держат, а какие-то СНГ петухи. Если что в сумме пробыл на сайте меньше двух минут. Мне кажется нахуй не стоит туда заходить. Нормальные пацаны угарают по хардкору по сетям, коду, электронике. А не идут в IT сосать хуи за бабло ненавидя сферу деятельности.
> помощник системного администратора
Как долго нужно сидеть на подобной говно-работе? Я другой анон. Планирую в течении пары месяцев вкаиться в это дело, а потом перейти на сменную работу 2/2 в какую-нибудь непрофильную компанию (а-ля крупные торговые сети, фитнес-центры и прочие аптеки) и качаться в девелопера где-то с год. Норм план? На текущей РАБоте охуеваю с пятиндневки, сил и времени хватает только подрочить, покапчевать и глять ютубчик. Образвание инженерное, не айтишное, если что.
Может в кэше осталось время лизинга адреса и пока время не иссякнет хост не запросит новый айпишник?
мимо нулевой, просто интересно
>У меня такое ощущение что не русские сайт держат, а какие-то СНГ петухи.
Россияне ничем особо от снг-петухов не отличаются, то же рабское совковое мышление и... какой там в русском языке антоним можно подобрать к open-minded? Зашоренные, наверное, да.
>А не идут в IT сосать хуи за бабло ненавидя сферу деятельности.
It это точно такая же сфера деятельности, как уборка улиц от мусора, бухгалтерский учет или инженерия. Сфера деятельности никак не влияет на это - ты либо любишь это и делаешь, либо не любишь и делаешь, либо не любишь и не делаешь. Я вот сраное айти в рот ебал, но больше ничего не умею.
>>600195
А что, высер лузеров не может быть реальностью? Или ты подозреваешь этот сайт в заказных статьях?
Большинство местных лузеров это выходцы из епама, который является донной парашей. Так что не вижу причины не верить этим высерам. Но сайт - говно полное, попытка возродить падонкаф с соответствующей аудиторией. Вангую, их аудитория серьезно пересекается с ЦА таких сайтов как Яплакал или Пикабу и сидят там такие же отмороженные 30-40-летние пузаны и ватники.
Кстати, расеяне, поздравляю вас с очередным прогибом:
Ассоциация компаний интернет-торговли (АКИТ) выступила с предложением изменить регулирование покупок в зарубежных онлайн-магазинах.
признать трансграничную торговлю формой внешнеэкономической деятельности;
исключить товары из иностранных интернет-магазинов из категории товаров для личного пользования;
ввести сбор в размере 15% со всех трансграничных покупок.
Продолжайте и дальше покупать товары у АКИТовцев и поддерживать их инициативы)0
>прификсом /31
нет
Во-первых под один адрес может быть маска /32, а не 31, во-вторых, у некоторых провайдеров, для сегментации выдается 30 маска, где 0 адрес - начало сети, 1- шлюз, 2 - клиент 3 - броадкаст, обычно домашние провайдеры не напрягаются и выдают маски /16 или /20
ну и последнее, у тебя должен быть роут (маршрут) в одном сегменте твоей сети, например дефолт гейтвей
нет конечно
Дожили, рабское сознание теперь считается нормой.
На такой работе стоит сидеть не больше времени, чем столько, сколько нужно для того, чтобы можно было свалить на нормальную. А ещё лучше сразу миновать этот этап, если имеется возможность вкатиться в системное администрирование, или что ты там хочешь, с порога. Повторюсь, системное администрирование, "подай-принеси-подключи" и хелпдеск это вообще три разных направления - подруга однокашника в Акронисе на телефоне, это хелпдеск, дачный знакомый одного друга уже десять лет подаёт на замену картриджи, приносит и подключает компы к новым рабочим местам, выпивает пять литров пива в будний после работы и ему норм, я сижу на работе и тыкаю в консоль или в графически йнтерфейс полусотни железок, из которых пара SQL серверов - сам понимаешь, что кто-то хочет заниматься тем же, чем и я, то лучше идти подсосом ко мне, чем пахать переносчиком компов шестого разряда.
Поэтому, на твоём месте, я бы сразу вкатывался в "девелопера". Если нет такой возможности, то ищи сразу 2/2 куда ты там хотел - на таких должностях, как правило, высокая текучка, поэтому вписаться можно.
В журнале аудита на DC есть записи, сообщающие что "неверное имя пользователя или пароль". Я понял что сама учетная запись там указана неверная - Ivanov A.A. - вот так.
А должна быть IvanovAA как во всех прочих сообщениях об аудите отказа.
Залогиниваюсь на ПК пользователя как <имя_домена>\IvanovAA.
Что за проблема такая?
При этом к сетевой шаре на другом сервере он подключается без проблем.
>>600530
А на самом деле: в свойствах этого пользователя
>Ivanov A.A.
где-то присутствует? Именно в такой записи.
Подозреваю, что
- либо для авторизации на шаре в данном случае почему-то вместо sAMAccountName
><имя_домена>\IvanovAA
используется этот атрибут;
- либо у пользователя почему-то появляется запрос на авторизацию и он вводит то, что вводит.
че блять? Комп ему перезагрузи, у него скорее всего или билет протух или пароль, а винда не написала
И как у тебя в УЗ может быть пробел, это только в представленной форме может быть пробел чини свой детектор событий
Перезагружал уже. И пароль точно знаю какой, потому что сам сменил.
Залез в хранилище учетных данных семерки, а там для нужного сервера сохранена Ivanov A.A.
>Продолжайте и дальше покупать товары у АКИТовцев
Там никто у них почти и не покупает, оттого они и проталкивают всякое говно, типа того что ты описал. Проблема только в том что их не остановить, и на продолжение падения спроса последуют новые ещё ебейшие поборы, у них с депутатами общие интересы.
>Не работал ты на заводе, жизни не знаешь.
Мне армии хватило.
>>600538
>И как у тебя в УЗ может быть пробел
Лол, ты мне напомнил - семь лет назад я поменял везде мыло со школьного Нагибатор1488@домен на цивильное Имя.Фамилия@домен, в результате чего несколько лет спустя, после долгого простоя, под учеткой Электроник Артс, которые Оригин, которые чтобы поиграть в Баттлфилд, залогиниться не мог - оказалось у них для входа за это время стал использоваться не прежний логин, который игровой, а мыло, под которым зарегана учетка, и, если в форму ввода ввести логин с символом точки, то при отправке запроса точка проёбывается и он не совпадает с логином в базе данных, поэтому меня не пускало под моим Имя[точка]Фамилия@домен. Я изменил мыло на нагибатор1488@домен и всё заработало.
Точки, замятые, знаки табуляции, тем более ПРОБЕЛЫ учетках - зло.
Поставил бы знак экрана, лол Имя\.Фамилия@домен
Так, да, зло, но с ним намного лучше выглядит
>Там никто у них почти и не покупает
Ага, толпы мудазвонов лезут в МВидио рядом с моим домом, особенно, когда они объявляют о фейковых скидках.
Или, по-твоему, все в рашке пользуются computer universe?
>>600561
>Поставил бы знак экрана, лол Имя\.Фамилия@домен
Ни один нормальный сайт не пропустит \ как символ экранирования.
>Или, по-твоему, все в рашке пользуются computer universe?
На самом деле у всех этих МВидий и Эльдорад доходность падает из года в год, сейчас она на уровне нескольких процентов, где-то были свежие данные в открытом доступе. Отчасти это из-за падения доходов и уровня качества жизни, всё больше денег у среднего Васяна уходит на еду и меньше на роскошь, но отлчасти да, из-за интернет-магазинов с ценовой политикой не такой охуевшей.
Проблема в том, что вместо конкуренции рыночной, которая бы была выгодна покупателям, продованы подмазывают депутатов и законами давят. Возможно у самих депутатов доля в этом бизнесе, скорее всего так, тут в рашке неподелённого не осталось уже ничего явно.
>по-твоему, все в рашке пользуются computer universe?
Я в Регарде/ОГО1 закупаюсь.
>в рашке
В России.
А чому не на плеерру? они же просто по упрощенке работают, поэтому и цена низкая
>у самих депутатов доля в этом бизнесе
Именно так и есть
В любой крупный торговый холдинг ткни пальцем, и там совладелец, соучредитель, акционер, везде есть депутаты
>А чому не на плеерру?
В Регарде/Ого1 дешевле.
/бонусы за данный отзыв прошу зачислить на карточку пользователя 1488/*
Ну вот если это предположение верно, то тут вин-вин ситуация для депутата - либо прибыль идёт в его личный бизнес, либо идёт в бюджет и дальше пилится.
Вон его кошмарить начали, короче все, пизда плееру, помянем, хороший был магазин
>>600598
Короче самое забавное то, что у нас армия для защиты этой кучки правящих лиц уже 430к (https://news.rambler.ru/other/42133723-soldat-v-rosgvardii-stala-bolshe-chem-v-armii/). То есть не будет 91 года ни при каких раскладах, кто будет несогласен того репрессируют, кто будет поднимать восстания, того просто убьют. У нас полная безысходность, нет медицины, нет пенсий, нет будущего, нет свободы, вообще ничего нет, у нас уже не Сити-17, а целое Государство-17, ещё чуть-чуть и не сможим выезжать за границу и просить политического убежища, а за подобные посты на дваче мне пропишут двушечку в тайге
> у нас армия для защиты этой кучки правящих лиц уже 430к
Росгвардия это внутренние войска + часть бывших подразделений полиции, включая ОМОН и чуть ли не вневедомственную, состоящую из постовых и патрульных. Яссен хуй что с ментами их может быть больше, чем вояк с ракетами.
И у меня госучреждение бойцы Росгвардии в броне с автоматами охраняют, я что, тоже "кучка правящих лиц"?
Хватит хуйню нести.
>ОГО1
Что это такое?
Его доля на рынке хотя бы выше погрешности? А-то я тут у друга недавно видеокарту купил.
А что в регарде по ценам? У них нет 30-40% наценки, которая легко отбивается пересылкой из штатов/китая?
>>600583
>В России.
В Российской Федерации.
>>600591
>А чому не на плеерру? они же просто по упрощенке работают, поэтому и цена низкая
Например потому, что ни один адекватный человек не будет поддерживать тех, кто лоббирует людоедские законы, ограничивающие права и свободы людей. Но если тебе 15 лет (или когнитивные способности застряли на этом уровне), то нет ничего зазорного ни в плеер.сру, ни в юлмарте, ни в прочих подобных шарашках, которые ведут Россию к гибели.
>>600625
>И у меня госучреждение бойцы Росгвардии в броне с автоматами охраняют, я что, тоже "кучка правящих лиц"?
Сказал какую-то хуйню.
Они защищают учреждение (и его руководителей). Ты тут каким боком, лол? Они явно не твои приказы исполняют.
>У них нет 30-40% наценки, которая легко отбивается пересылкой из штатов/китая?
Наценка из-за налогов, а не из-за барыг. У друга магазин комплектухи, демпингует цену как может, получает по 2-3% навара, но цена не сильно ниже всего российского рынка. У людей нет денег, все пытаются демпинговать
>>600652
>Например потому, что ни один адекватный человек не будет поддерживать тех, кто лоббирует людоедские законы
а причем тут плеерру? Они же просто запилили ИП с упрощенкой, и продают через него товар без НДС, и все, поэтому и было дешевле, сейчас их за это прессуют, чтобы неповадно было
>а причем тут плеерру? Они же просто запилили ИП с упрощенкой, и продают через него товар без НДС, и все, поэтому и было дешевле, сейчас их за это прессуют, чтобы неповадно было
Насколько я помню, они в той же самой ОПГ под названием АКИТ.
>>600657
>Наценка из-за налогов, а не из-за барыг.
А введение новых налогов и увеличение существующих АКИТ не лоббирует? Ну, открой новости что ли.
Там клиент посылает на сервер запрос, и говорит "сервер, я был клиентом с таким-то адресом, можно я его возьму себе обратно", сервер проверяет записи и если запись свободна, то он отвечает, "да бери эту же самую запись вот тебе время протухания и остальные настройки"
Советую обратится к вашему системному администратору.
А как убить эту инфу на хосте? /renew?
Это значит, что я могу одновременно принимать и отправлять данные на скорости 100мбит?
Или это значит, что я могу качать на 200 мбит и одновременно отдавать на 200 мбит?
>Они защищают учреждение (и его руководителей). Ты тут каким боком, лол?
Федеральный закон от 3 июля 2016 г. N 226-ФЗ "О войсках национальной гвардии Российской Федерации" (с изменениями и дополнениями) Глава 1. Общие положения (ст.ст. 1 - 7) Статья 2. Задачи войск национальной гвардии
Статья 1. Войска национальной гвардии Российской Федерации и их предназначение
Войска национальной гвардии Российской Федерации (далее - войска национальной гвардии) являются государственной военной организацией, предназначенной для обеспечения государственной и общественной безопасности, защиты прав и свобод человека и гражданина.
Статья 2. Задачи войск национальной гвардии
1. На войска национальной гвардии возлагается выполнение следующих задач:
1) участие в охране общественного порядка, обеспечении общественной безопасности;
2) охрана важных государственных объектов, специальных грузов, сооружений на коммуникациях в соответствии с перечнями, утвержденными Правительством Российской Федерации;
>>В России.
>В Российской Федерации.
Конституция Российской Федерации
Статья 1
2. Наименования Российская Федерация и Россия равнозначны
_____________________________
А теперь нахуй иди и АКИТ с собой забери, пиздабол парашный, будешь ещё нерелейтед демагогию разводить.
>Они защищают учреждение (и его руководителей). Ты тут каким боком, лол?
Федеральный закон от 3 июля 2016 г. N 226-ФЗ "О войсках национальной гвардии Российской Федерации" (с изменениями и дополнениями) Глава 1. Общие положения (ст.ст. 1 - 7) Статья 2. Задачи войск национальной гвардии
Статья 1. Войска национальной гвардии Российской Федерации и их предназначение
Войска национальной гвардии Российской Федерации (далее - войска национальной гвардии) являются государственной военной организацией, предназначенной для обеспечения государственной и общественной безопасности, защиты прав и свобод человека и гражданина.
Статья 2. Задачи войск национальной гвардии
1. На войска национальной гвардии возлагается выполнение следующих задач:
1) участие в охране общественного порядка, обеспечении общественной безопасности;
2) охрана важных государственных объектов, специальных грузов, сооружений на коммуникациях в соответствии с перечнями, утвержденными Правительством Российской Федерации;
>>В России.
>В Российской Федерации.
Конституция Российской Федерации
Статья 1
2. Наименования Российская Федерация и Россия равнозначны
_____________________________
А теперь нахуй иди и АКИТ с собой забери, пиздабол парашный, будешь ещё нерелейтед демагогию разводить.
Хуя библиотекаря порвало. Чувствуется что прокисают мозги у вас там в госконторах.
Мда, чмоха порвалась и пытается в законы, но чмоха еще не знает, что Россия - не правовая страна и ее деятельность подчинена воле правящих элит, а не правосудию.
Я знал, что ольгинские боты периодически закатываются на сосач, но что они забыли в wrk!
И только ты не согласен и тычешь законами, которые по факту не работают в этой стране.
Только полный уебок может оправдывать действия тех, кто ограничивает свободу, конституцией, В КОТОРОЙ ЭТА СВОБОДА ЗАЯВЛЕНА. Ты там токсичной пылью надышался или спорыньёй, может?
>везде есть депутаты
А депутаты - представители народа, взятые из глубин оного от сохи. Ну и кто еще сомневается, что народ в РФ хорошо живет?
>а за подобные посты на дваче мне пропишут двушечку в тайге
Но гораздо раньше по жалобе крысы-куна шлюхи-куна тебя забанит местный вахтер.
>оправдывать действия тех, кто ограничивает свободу, конституцией, В КОТОРОЙ ЭТА СВОБОДА
СЪЕЕБИИИИ НА ПАРАААШУУУ СУУУКАААА
Ты пытаешься ограничить мою свободу слова, как это пытается делать Роскомнадзор.
Ты еще скажи мне, что и где мне покупать, как это делает АКИТ.
Кстати, Huawei вызвался быть поставщиком оборудования для реализации Яровой. Кто-нибудь из местных использует хуавей в проде?
Интересно, кто из чинуш связан с хуавеем и пролоббировал их участие в этом людоедском беспределе, в котором попираются права и свободы граждан рашки.
>Кстати, Huawei
кстати, он ещё и пиздоглазым сливает данные, неудивительно, что пyня так много ездил в китай, уже порешали какие данные о пользователях собирать небось
РАЗВИВАЕТСЯ ЧЕРЕЗ АНИМЕ
@
РАБОТАЕТ ЗА 44 ТЫСЯЧИ РУБЛЕЙ В ГОСКОНТОРЕ
@
ЗАЩИЩАЕТ РОСГВАРДИЮ
кто же он?
>Ты пытаешься ограничить мою свободу слова
Потому что твой пиздеж не имеет никакого смысла, а для нытья про рашку-парашку выделена отдельная доска.
Если бы не твоя вонь про конституцию, всего этого можно было бы избежать
У меня работает.
Короче, учреждение принимает электронные копии периодических изданий - то есть, всякие вшивые и не вшивые газеты, журналы и прочая периодика поступают к нам в цифровом виде. Эти поступления обрабатывает автоматика на поиск очевидных ошибок, далее эксперт оценивает работу автоматики и либо принимает документ, либо отвергает со стандартной копипастой в сообщении в сторону отправителя: пагинация отсутствует/валовый и порядковый номера перепутаны/пустая страница/картинка на текст сползла и так далее.
В результате швыряния отделами друг в друга швили, которые занимаются этой хуйнёй, стали подчиняться начальнику начальника моего начальника, он посмотрел на эту новую хуйню и увидел лютый завал, после чего с барского плеча выделил по одному-два человека с некоторых отделов. Задачей этого сводного "Отряда самоубийц" является просмотр результатов работы автоматики - поиск ошибок, которые она не нашла, или ошибок, которые она не могла найти, или поиск ошибок, которые она найти не может; забыл - или ошибок, которые автоматика сделала сама. После чего, если ошибка есть, она систематизируется, вставляется та самая копипаста и документ идёт уже эксперту швилиного отдела, который смотрит обработанный Отрядом самоубийц результат автоматики и делает финальное решение и вот так мы тык тык тык всё быстро разгребём.
То есть это работа для ЧЕРВЯ-ПИДОРА, говно, пизда, джигурда, Яндекс Толока - доделывать за роботом его хуйню, которую он сделать не в состоянии и результат скидывать сотрудникам швилиного отдела, что должно облегчить им жизнь. То есть, всю черновую работу должен делать "Отряд самоубийц", а эти швили только кнопки нажимать.
При том подано это было охуенно: "С сегодняшнего для в ваши обязанности входит приём электронной копии периодической хуйни, завтра идёте на обучение" и пиздец. На обучении сотрудники швилиного отдела, из-за которых сформировался такой завал, говорят "Ваша норма 100 штук в день, но первую неделю можно и по 50", от чего мы все охуели.
Моя жопа горела как Суперджет, но решил в залупу не лезть и нахуй никого не посылать. Вместо этого я описал проведённый инструктаж, задачи "Отряда", фронт работ ололо сорок тысяч докмунетов в очереди, изучил наши инструкции и отправил всё это начальству. Также я принялся за выполнение работ - за два дня я обработал два документа, на что ушло часа четыре, и также это описал.
Этим же днём я получил письмо что "Отряд самоубийц" распущен и мы этой хуйнёй больше не занимаемся.
Короче, учреждение принимает электронные копии периодических изданий - то есть, всякие вшивые и не вшивые газеты, журналы и прочая периодика поступают к нам в цифровом виде. Эти поступления обрабатывает автоматика на поиск очевидных ошибок, далее эксперт оценивает работу автоматики и либо принимает документ, либо отвергает со стандартной копипастой в сообщении в сторону отправителя: пагинация отсутствует/валовый и порядковый номера перепутаны/пустая страница/картинка на текст сползла и так далее.
В результате швыряния отделами друг в друга швили, которые занимаются этой хуйнёй, стали подчиняться начальнику начальника моего начальника, он посмотрел на эту новую хуйню и увидел лютый завал, после чего с барского плеча выделил по одному-два человека с некоторых отделов. Задачей этого сводного "Отряда самоубийц" является просмотр результатов работы автоматики - поиск ошибок, которые она не нашла, или ошибок, которые она не могла найти, или поиск ошибок, которые она найти не может; забыл - или ошибок, которые автоматика сделала сама. После чего, если ошибка есть, она систематизируется, вставляется та самая копипаста и документ идёт уже эксперту швилиного отдела, который смотрит обработанный Отрядом самоубийц результат автоматики и делает финальное решение и вот так мы тык тык тык всё быстро разгребём.
То есть это работа для ЧЕРВЯ-ПИДОРА, говно, пизда, джигурда, Яндекс Толока - доделывать за роботом его хуйню, которую он сделать не в состоянии и результат скидывать сотрудникам швилиного отдела, что должно облегчить им жизнь. То есть, всю черновую работу должен делать "Отряд самоубийц", а эти швили только кнопки нажимать.
При том подано это было охуенно: "С сегодняшнего для в ваши обязанности входит приём электронной копии периодической хуйни, завтра идёте на обучение" и пиздец. На обучении сотрудники швилиного отдела, из-за которых сформировался такой завал, говорят "Ваша норма 100 штук в день, но первую неделю можно и по 50", от чего мы все охуели.
Моя жопа горела как Суперджет, но решил в залупу не лезть и нахуй никого не посылать. Вместо этого я описал проведённый инструктаж, задачи "Отряда", фронт работ ололо сорок тысяч докмунетов в очереди, изучил наши инструкции и отправил всё это начальству. Также я принялся за выполнение работ - за два дня я обработал два документа, на что ушло часа четыре, и также это описал.
Этим же днём я получил письмо что "Отряд самоубийц" распущен и мы этой хуйнёй больше не занимаемся.
Ты работаешь в фиговой конторе, за копейки, тебе поручают унизительную работу, но ты все равно доволен
Этого двачую, я всегда таких на карандаш ставлю, первые кандидаты, так сказать
Я с такими людьми перестаю здороваться, а если все-таки протягивают руку (видимо, не знают, что по правилам этикета, альфа должен первым протягивать руку, если ему это вообще будет угодно), то стараюсь незаметно этой рукой обтереть свои яйца и только потом жму.
Кстати, господа, почему некоторые селюки выкидывают туалетную бумагу не в унитаз, а в мусорное ведро? У меня чуть пердак не лопнул, когда я увидел обосранную бумагу в ведре!
>с хуя ли я на карандаше должен быть?
Ты выставил их идиотами, которые не могут в менеджмент и они тебя запомнили
>Ты выставил их идиотами, которые не могут в менеджмент
Охуенно же слющай я только сейчас это поня
>и они тебя запомнили
В следующий раз будут знать с кем связываются.
Они тебя троллят. Наоборот, если бы ты согласился, тебя бы занесли в список червей-пидоров-рабов и продолжили сгружать всякую непотребность на тебя.
Нормально ты всё сделал.
>Они тебя троллят
Мы же все тут братья (и сестры), я бы уж точно не стал
>>600892
>с хуя ли я на карандаше должен быть
Любят активных, а самых умных, кто скидывает с себя выполнение обязанностей никто не любит
Вот встанет вопрос о сокращении персонала, и будут выбирать между тем, кто отказался брать на себя работу с тем, кто безвольно выполняет все приказы руководителя, отгадай кто победит
>выставил их
Пффф, как будто в любой госухе надо кого-то специально выставлять идиотами.
>не могут в менеджмент
Тем более!
Бля. точно же. ЗАПРЕТИТЬ!
што блять? она ёбнулась? в чем смысл, она ушла в декрет, не стала получать декретные 60% от зп, а просто написала заяву на увольнение? А в чем был смысл?
По твоим шизоидным высерам я так и не понял твой ли у неё в животе ребёнок или нет.
Спасибо что прояснил, но я уже разобрался.
Я видел подсети /31 на практике. Правда не вдавался в подробности что это за зверь.
Хотелось бы просто иметь vpn к гостевой сети, что бы не предолится с пробросом и работать с виртуалками как с компьютерами в локалке.
Может кто подсказать направление поиска, для реализизации чего то похожего?
В опте не шарю, смотришь как у тебя подаётся последняя миля и узнаешь в каком дуплексе оно работает. По меди всегда полный дуплекс и качать и загружать можно одновременно. По опте хз.
Похоже нарыл ответ. И он кроется в использовании 2 сетевых карт на виртуалках. Одна смотрит в tun0, вторая в интернет.
Я когда-то в одном из прошлых тредов по другому поводу рассказывал о вариантах подключения гостей в Hyper-V. Вроде бы тогда мы выяснили, что в варе и квм те же яйца, только сбоку и называются по-другому. Посмотри, какие еще варианты сетей гипервизора можно поднять и подключить к ним твоих гостей.
>>601137
И это тоже вариант. В хайпере используется, когда гости подключены к логической сети, не связанной напрямую с виртуальной сетью и каким-то из подключений гипервизора. Достаточно иметь одну такую виртуалку (кластер) на логическую сеть и использовать ее как шлюз. В хайпере/SCVMM она даже воспринимается как часть системы, самый дешевый доступный из коробки провайдер. Если это, конечно, Windows Server не ниже 2012 с ролью RRAS - а ты думал, в сказку попал, хе-хе?
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
https://2ch.hk/wrk/res/1601299.html (М)
Это копия, сохраненная 17 июня 2019 года.
Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее
Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.