Новая неприятная уязвимость в smb подъехала. Я только сегодня о ней узнал. Причем для нее уже есть готовый эксплоит. Пример его работы в небольшой демке - https://xakep.ru/wp-content/uploads/2020/06/307087/CVE-2020-0796-RCE-POC-demo.gif Некоторые подробности на Хакере можно почитать - https://xakep.ru/2020/06/11/smbleed/ Надо обновляться, не откладывая.

Всем привет. Написал свою первую статью для хабра. Предложения написания коммерческих статей я получал много. В основном просили писать на хабр, в том числе быть постоянным писателем корпоративного блога. Всегда отказывался по нескольким причинам:

1. Скажу честно, мне не очень нравится эта площадка, хотя альтернатив для нее не вижу. Не нравится в основном токсичностью аудитории и откровенным русофобством. В комментариях много негатива, критики. Как-то все не дружелюбно. Система кармы не справедлива (не считаю, что большинство всегда право). Последнее время обычных статей мало, пишут писатели на зарплате в корпоративных блогах (типа меня :)

2. Написать хорошую статью большой труд и не все это понимают. Уходит много времени на написание. Минимум, полный рабочий день. Плюс, согласования по тексту, правки, подбор изображений и т.д. Иногда нужно тестовую лабу разворачивать, как в моем примере. Написание обычно растягивается на 2-3 дня и тебе каждый раз надо погружаться в контекст и вычитывать написанное, чтобы осмысленно продолжить работу или внести правки. В моем случае проще и быстрее что-то настроить и получить ту же самую оплату.

Кстати, насчет хабра. Не без его участия появился мой сайт. Идея писать статьи пришла ко мне спонтанно лет 8 назад. Я воодушевился и сел писать материал по восстановлению и переносу сервера Freebsd. Постарался, как мог на тот момент. Отправил статью в песочницу и там она осталась навечно. Никто не дал мне инвайта за нее, а регистрация тогда была закрыта.

Я расстроился и решил, что раз вам не надо, больше ничего для вас писать не буду и зарегистрировал свой домен и сделал сайт. Тогда он имел другое доменное имя. Serveradmin он стал значительно позже. Эта статья стала первой на старом сайте. А дальше пошло поехало. Были еще пару статей, которые получили трафик и комментарии. Тогда я понял, что у меня получается неплохо.

У меня уже были обзоры системы Veliam на сайте. Я рекомендую к ней присмотреться тем, кто еще не видел. Особое внимание обращаю на удаленное подключение сотрудников, которое не тарифицируется и полностью бесплатно. Работает удобно. Пробовал лично и кое-где стал использовать.

#заметка

Небольшая статья про настройку fail2ban для защиты классического почтового сервера на базе postfix и dovecot. Баню всех по ip, кто авторизуется с неверными учетными данными.
https://serveradmin.ru/fail2ban-postfix-dovecot/

#статья #mailserver #postfix

На днях смотрел вебинар Настройка производительности Zabbix: 100K проверок в секунду на одном сервере. Прислали по нему презентацию. Она довольно информативная, так что делюсь с вами. Заодно себе на память оставлю :)

#zabbix #pdf

Может кто не знает, существует доменная зона .рус. Принципиальное ее отличие от .рф в том, что последняя явно указывает на принадлежность к конкретной стране, в то время как .рус объединяет русскоязычные сайты без привязки к государству. Я себе сделал там домен http://серверадмин.рус

Изначально я очень прохладно относился к кириллистическим доменам, так как создают лишние проблемы и неудобства в настройке и управлении. Сейчас поменял свое мнение. В настоящее время русскоязычный сегмент интернета самый большой, после англоязычного. То же самое со статьями в википедии. Больше всего их на английском языке, далее следует русский и все остальные.

Наш прекрасный язык объединяет огромное количество людей по всему миру. Да, сейчас английский язык это язык современной техносферы и это стоит признать и принять. Но лично мне было бы удобнее, если бы это был русский язык. С чего-то нужно начинать движение в этом направлении. Дорогу осилит идущий.

Существует огромное количество обычных пользователей интернета, которых уже сейчас можно полностью замкнуть на работу только на русском языке. Простой пример это мои родители. Они вообще не переключаются на английскую раскладку ни на ноутбуке, ни в смартфонах. Их бы полностью устроила кириллистическая экосистема на устройствах и в интернете. Без отдельного кириллистического домена это невозможно.

Так что лично я поддерживаю развитие всего, что связано с кириллицей в сфере ИТ. А вы?

#заметка

Подборка бесплатных обучающих онлайн мероприятий на следующую неделю. Советую обратить внимание на семинар по RAID. Ведет Андрей Буранов. Он рассказывает очень подробно, материал адаптирован для новичков. Новичкам рекомендую все его лекции слушать.

📌 Rebrain: Serverless Kubernetes - AWS EKS на Fargate. Архитектура и внутреннее устройство.
23 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-aws/

📌 Слёрм: Disaster recovery Kubernetes.
23 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Rebrain: Linux: RAID массивы.
24 Июня, (Среда) в 20:00
https://rebrainme.com/webinars/linux-raid-arrays/

📌 Zabbix: Как правильно обнаруживать проблемы: используем все возможности триггеров.
25 Июня, (Четверг) в 10:00
https://us02web.zoom.us/webinar/register/WN_w03MXV2pShWoBi1l11jO3Q

📌 Rebrain: HighLoad: разработка PHP+PostgreSQL.
25 Июня, (Четверг) в 19:00
https://rebrainme.com/webinars/highload-php+postgreSQL-development/

📌 Mail.ru: Online Databases Meetup #2 в Mail.ru Cloud Solutions
25 июня, (Четверг) в 19.00
https://corp.mail.ru/ru/press/events/databases-2/

Приветствую своих дорогих читателей. 19-го июня в замечательный солнечный (не везде :) летний день прошел очередной Zabbix Meetup в формате online. Программа была следующая:

- Разработка плагинов для Zabbix Agent 2
- Решаем практические задачи мониторинга с помощью JavaScript
📌 Миграция с MySQL на PostgreSQL
- Вопросы и ответы

Особенно интересен последний доклад.
Запись выступлений - https://www.youtube.com/watch?v=soXukhwC-wQ

#zabbix #видео #заметка

Небольшая статья про настройку доступа к Микротику по двум IP или WAN подключениям одновременно. Речь не о резервировании или одновременном использовании двух провайдеров, а только о доступе к самому устройству. В статье помимо несложной настройки, рассказываю, для чего мне это бывает нужно.
https://serveradmin.ru/dostup-k-mikrotik-po-2-ili-bolee-wan-vneshnim-ip-odnovremenno/

#статья #mikrotik

Я регулярно слежу за вакансиями системных администраторов и devops. Это нужно, чтобы понимать стоимость услуг и список востребованных технологий и инструментов, которые хотят видеть работодатели. Решил регулярно делиться некоторыми вакансиями, которые видятся мне наиболее интересными и показательными с точки зрения требований, которые предъявляются к кандидатам.

Это будет полезно тем, кто думает, в какую сторону развиваться в ИТ и какие технологии изучать. Если сами еще не решили, что вам ближе, то ориентируйтесь для начала по рынку, а дальше по ходу дела решите, что вам больше нравится.

Вот пример вакансии devops с зарплатой, сопоставимой с хорошими программистами. Это инфа для тех, кто считает, что хорошие деньги в ИТ на позиции специалистов зарабатывают только программисты - https://hh.ru/vacancy/37393343 Среди основных требований, очевидно, средства автоматизации (Terraform\Ansible) и кластеризации (Kubernetes, кластера БД) и практический опыт работы со всем этим добром. В принципе, никакой магии и чего-то невероятного. По всем этим технологиям есть неплохие курсы, практикумы. Пол года-год надо поучиться, параллельно где-то работая джуном. Потом год-два поработать в хорошем нагруженном проекте, получить опыт. И все, вы сможете претендовать на подобную должность.

Для системного администратора, в качестве старта и переквалификации в devops подойдет вакансия на примере этой - https://ivanovo.hh.ru/vacancy/37251178 Опытному сисадмину достаточно полгода-год, чтобы подтянуть и потренироваться в гит, кубере, докере, если с ними не работал.

Для тех, у кого нет желания развиваться, тоже есть подходящая работа - https://hh.ru/vacancy/37479908

Как считаете, нужна такая рубрика на канале?

#заметка

​​Помните, на днях я писал пост о русском языке и кириллических доменах? А вот свежие позитивные новости подоспели - поддержка процессоров Байкал добавляется в ядро Linux. Не буду говорить, что лед тронулся. Это свершилось уже давно. Он методично и активно тает. Лично я убежден, что российские разработки и русский язык в целом еще займут свое место в ИТ. И это уже происходит.

https://www.baikalelectronics.ru/about/press-center/news/799/

Решил попробовать себя в качестве юмориста и каждую пятницу придумывать по шутке-загадке. Пораскинул мозгами и сегодня придумал вот что. Прошу строго не судить 🙂 Надеюсь, будет интересно.

Небольшая пятничная загадка. Ответ будет завтра. Варианты можно предлагать в комментах в VK.

Рукопопый юзер проспал все сроки и надеется на помощь сисадмина. Последний отказывается помогать. Юзер зовет его и спрашивает, на сколько уменьшится его премия, если он сейчас позвонит боссу и скажет, что он не прислал вовремя отчет из-за того, что комп тормозит. Как следует ответить админу?

#юмор

Вчерашняя задачка удалась. Будет повтор через неделю. Не ожидал, что получу столько ответов. Мне понравилось их читать и сразу родилась идея замотивировать писателей пошевелить извилинами и написать побольше. Я решил, что за понравившийся мне ответ я буду перечислять автору 500р. на Яндекс.Деньги. Так что автора Дмитрий Тимофеев жду в личке в VK с номером кошелька. Его вариант:

Спросить на сколько сейчас уменьшится его "лицо", если он узнает, что админ все это время записывал его слова на телефон.

А вот мой вариант, который я придумал изначально:

А если я тебе по башке долбану обжимкой, на сколько у тебя кнопок в клавиатуре меньше станет?

Еще интересные варианты:

Ты че, пес. У нас самоизоляция с сохранением заработной платы.

IT-отдел не занимается расчетом премий. Обратитесь в бухгалтерию.

Как вам такой формат?

#юмор

Подборка бесплатных обучающих онлайн мероприятий на следующую неделю. Часовой пояс MSK +3.

📌 Слёрм: Обслуживание кластера Kubernetes, регламентные работы. Обновление версии.
29 Июня, (Понедельник) в 20:00
https://slurm.io/evening

📌 Zabbix: Настройка производительности Zabbix: 100K проверок в секунду на одном сервере.
30 Июня, (Вторник) в 10:00
https://us02web.zoom.us/webinar/register/WN_IGfRuyF3TsiS3FccqBOoIg

📌 Эквио: Как запустить платформу дистанционного обучения по технологии Kubernetes на своих серверах за 30 мин?
30 Июня, (Вторник) в 12.00 - 13.30
https://e-queo.com/events/kubernetis-30-06-2020

📌 Rebrain: Эффективное управление AWS EKS кластером. Оптимизация затрат и мониторинг.
30 Июня, (Вторник) в 19:00
https://rebrainme.com/webinars/devops-management-of-AWS-ECS-cluster+optimization+monitoring/

📌 Слёрм: Траблшутинг Kubernetes.
30 Июня, (Вторник) в 20:00
https://slurm.io/evening

📌 Geekbrains: Интенсив "Python для начинающиx"
1 июля, (Среда) в 18.30
https://geekbrains.ru/courses/112

​​"Эта музыка будет вечной". Попытался вчера обновить свой рабочий ноутбук с Windows 10 последним майским апдейтом. Честно выдержал 1.5 месяца перед тем, как первый раз попробовать. Результат вы видите во вложении.

Ноутбук с i7, 16G памяти и быстрым ssd прогревал процессор на жаре до 90 градусов в течении 2-х часов. Потом пару раз перезагрузился и сказал, что не смог. Хорошо хоть назад без проблем откатился за 10 минут. При этом даже не сказал, в чем проблема и не показал ни одной ошибки.

Я не понимаю, почему Microsoft так лажает с этими обновлениями на протяжении такого большого срока. Те же сервис паки на прошлые системы ставились без проблем. А с Win10 я постоянно наблюдаю глюки обновлений, в том числе на своем ноуте. Как хорошо, что я не обслуживаю парки рабочих станций с этой системой. Какой-то кошмар.

При этом все остальное работает нормально и меня полностью устраивает. С WSL я имею полноценный git клиент и ansible для запуска и настройки своих плейбуков. Все, чего раньше не хватало из мира Linux у меня есть на винде, так что функционал устраивает на 100%. Можно было бы отказаться от винды и перейти полностью на linux, но тут я однозначно потеряю в гибкости и удобстве, так как некоторый софт, который я использую, просто отсутствует в linux.

Да и в целом на переход не хочется тратить время. С обновлениями в той же Убунте или Минт проблем возникает не меньше, судя об отзывах в одной из статей на хабре, которую сегодня прочитал. Меня бы полностью все устроило, если бы Майкрософт навела наконец-то порядок в обновлениях.

Хотя можно и не переходить на следующие редакции, но я не могу обуздать своего внутреннего обновлятора, у которого регулярно чешутся руки обновиться и узнать, что там новое появилось. И так терпел 1.5 месяца :)

А у вас какая система на рабочем ноуте?

​​Почему я не использую поиск Яндекса по ИТ тематике. Одна картинка вместо слов. При этом все, что не касается ИТ, мне в яндексе ищется лучше.

Какой поиск используете?

​​Я часто слышу комментарии на тему того, что в столицах хорошо, работы много, есть куда развиваться. А вот в провинции тухляк. Работы нет, зарплаты низкие, молодым некуда расти и т.д.

Прекратите мыслить шаблонами прошлого века. Для тех, кто еще не заметил, что мир стремительно изменяется, напоминаю об этом. Текущий кризис ясно показал, что жизнь в современном мегаполисе не только не безопасна, но и очень легко превращается в очень некомфортную. Лично я все это предвидел уже давно. Несколько лет назад я решил, что из Москвы надо уезжать.

Я родился и живу в Москве, но последние пару лет полностью работаю удаленно. Теплое время года провожу на даче (в этом году с марта тут живу). Я целенаправленно к этому пришел, так как понял, что из Москвы надо уехать. Жизнь в современном мегаполисе не совместима с крепким здоровьем, душевным спокойствием и большой многодетной семьей.

Нам, айтишникам, в этом плане очень легко. Мы можем учиться и работать удаленно и на это стоит делать акцент. Для нас и обучение, и работа доступны полностью в онлайн формате. Реализуйте и развивайте эти возможности. Жизнь в провинции в этом контексте ваше конкурентное преимущество. Доходы у всех удаленщиков одинаковые, а расходы у вас ниже.

Не надо уезжать в крупные города. Времена мегаполисов проходят. Возможно, вам сейчас будет тяжело, так как все видят запустение провинции, но это временное явление и оно уже закончилось. Исход людей из крупных городов неизбежен, иначе общество погибнет. Город не способен сам воспроизводить население. Там идет вымирание (депопуляция по-научному) и подпитывается он только приезжими, но их поток иссяк.

Работайте и учитесь у себя на местах. Вникайте в общественные процессы, развивайте среду вокруг себя, будьте активны. К примеру, когда у меня не было семьи и детей, я организовывал на районе собрания молодежи под эгидой трезвости и зожа. Мы регулярно собирались в парке, вместе тренировались, бегали, купались в проруби и т.д. Займитесь чем-то общественно полезным.

Оставайтесь ближе к природе, облагораживайте ближайшие территории. Не живите одним днем и сиюминутным заработком. Дети будут вам благодарны, когда вырастут, за сохраненное здоровье, которое в мегаполисе они неизбежно потеряют (около половины детей в городах сейчас аллергики, это что вообще такое?).

Я откровенно завидую тем, у кого есть куда вернуться из мегаполиса. У меня такого места нет и приходится обустраиваться на новом, неизвестном месте. Со своей малой родины придется уехать. Цените и развивайте то, что у вас есть. Не надо смотреть на других. Загляните внутрь себя, найдите себя и займитесь любимым делом. В городе это будет сложнее. Система навязывает ложное, приходится тратить силы, чтобы этому противостоять. У кого сил не хватает - теряет себя.

"Город — это злая сила. Сильный приезжает — становится слабым. Город забирает силу."

Репостни запись, если поддерживаешь! 😉

На прошлой неделе была трансляция по базам данных от Mail.ru. Список выступающих был интересный. Хотел посмотреть мероприятие, но не смог 😞 Ниже список докладов и запись.

Первый доклад — Пётр Зайцев, CEO Percona:
💥 Как собрать гибридное облако с помощью Kubernetes, которое может заменить DBaaS

Доклад Владимира Перепелицы, архитектора платформы Mail.ru Cloud Solutions:
💥 Архитектура S3: 3 года эволюции Mail.ru Cloud Storage

Доклад Олега Бартунова, генерального директора, сооснователя Postgres Professional:
💥 JSONb в Postgres: Пора великого объединения

Доклад Ивана Панченко, сооснователя и заместителя генерального директора Postgres Professional:
💥 Эволюция Postgres Pro за годы существования и стратегические планы по развитию

https://www.youtube.com/watch?v=-l911x0bLpw

#заметка #видео

​​Всем привет. Сегодня у нас пятничная тематика :)

Вспомнил одну старую игрушку - симулятор системного администратора. Возможно кто-то из читателей еще не родился в то время, когда была написана эта игра. Интересно, много ли из читателей знают ее название? Предлагаю написать, кто знает, в комментариях к записи в VK. Завтра будет опубликован обзор на нее.

Небольшой опрос.

​​Как и обещал неделю назад, небольшая пятничная загадка. Ответ будет завтра вечером. Варианты можно предлагать в комментах в VK. За наиболее понравившийся мне вариант я переведу автору 500р. на Яндекс.Кошелек (только туда). Можно предлагать несколько ответов.

Я работаю в службе эксплуатации динамично развивающегося проекта. Утром мне дают задание на вечер. Я всегда его выполняю, но меня иногда ругают. Что я делаю не так?

Подводим итог вчерашней активности. Ответ, который придумал я сам, следующий:

Выкатываю обновления на прод в пятницу.

Вариантов ответов в этот раз было гораздо больше, чем в прошлый. Спасибо всем, кто потрудился и придумал что-то оригинальное. Похоже, я слишком очевидную придумал загадку, так как ответ, практически полностью совпадающий с моим вариантом, был предложен сразу же.

Заливаешь нетестированные изменения на прод в пятницу. А со следующей недели ты в отпуске.

Больше всего мне понравился следующий предложенный вариант:

Одно из заданий - проверить систему пожаротушения в серверной. Но там оказался спящий админ.

500р. уходят автору этого варианта - Виктор Некрасов. Жду тебя в личке с номером кошелька. Еще любопытные варианты:

Менеджер Азамат не сохранил отчет, а пк выключился.

Сообщать о выполнении надо утром, а не в 3 часа ночи!!!!!

#юмор