⚠ УДАЛЕННЫЕ ПОДКЛЮЧЕНИЯ: быстро, просто, безопасно
и самое главное БЕСПЛАТНО.

Платформа Veliam помимо мониторинга и ХэлпДэска позволяет создавать ярлыки для быстрого подключения к серверам и рабочим станциям сотрудников из любой домашней сети. Для этого не требуется настраивать VPN на личных компьютерах пользователей или делать небезопасные пробросы через офисный маршрутизатор. Veliam все делает за вас.

Помимо доменной авторизации, дополнительно можно поставить пароль на инициализацию соединения и ограничить срок действия ярлыка для подключения. Для обеспечения безопасности все подключения зашифрованы.

📌 Veliam включен в реестр отечественного ПО.

https://habr.com/ru/company/audit-telecom/blog/508830/

#реклама

Обновил свою очень старую и популярную статью по настройке openvpn. Обновление давно напрашивалось, потому что сама статья была написана еще в 2015 году. Были мелкие правки, и по существу она еще была актуальна, но по безопасности все сильно устарело в плане шифров.

Актуализировал шифры, добавил tls-crypt, немного скриптов для автоматизации. Ну и в целом все проверил и актуализировал в соответствии с новыми версиями софта. Добавил инфу про android. По сути статью написал с нуля заново.

Для тех, кто не очень знаком с openvpn, все может показаться переусложненным. В целом, любая настройка vpn не самая простая задача, так как затрагивает в первую очередь теорию по сетям. Новички постоянно путаются в маршрутах и не понимают, как все должно быть организовано, чтобы была связность. Плюс много нюансов с шифрованием, аутентификацией и т.д. Я сам немного плаваю в этой теме и приходится постоянно погружаться, чтобы вникнуть и разобраться, когда появляется необходимость.

Например, сейчас можно сертификаты генерировать не с помощью старого и известного алгоритма RSA, который все поддерживают, а используя алгоритм на эллиптических кривых (ECDSA). Openvpn сервер поддерживает шифры на базе этого алгоритма. Считается, что он требует меньше вычислительных ресурсов и в целом работает быстрее. Не уверен, что это сильно актуально в случае с openvpn. Я пока оставил все на rsa, чтобы не было проблем с поддержкой старых клиентов. Наверняка найдется что-нибудь, что еще не поддерживает этот алгоритм. У меня была идея провести тестирование производительности, используя разные шифры, но в итоге статья и так получилась очень большая, на нее было потрачено много времени. Решил отложить этот вопрос на потом.

Если хочется быстро запустить vpn на базе openvpn и просто потыкать, можете попробовать готовую сборку pritunl. Бесплатная, удобная, функциональная штука на базе openvpn с web панелью для управления. Но, как это обычно бывает, если хочется изучить и разобраться в софте, надо ставить с нуля и конфигурировать самостоятельно. Потом уже можно использовать готовые панели, когда будет понимание того, как все работает под капотом. Без этого трудно разбираться в проблемах, которые неизменно возникают с любым софтом.

https://serveradmin.ru/nastroyka-openvpn-na-centos/

#openvpn

Я тут намедни узнал про халяву (какое приятное слово) от Oracle. Они предлагают навечно и бесплатно немного ресурсов своего облака. А конкретно (подробнее на картинке):

1️⃣ 2 виртуалки с 1/8 CPU и 1G памяти в каждой

2️⃣ 2 своих базы на 20G

3️⃣ 2 блочных хранилища в сумме на 100G, одно объектное на 10G, и для бэкапов еще 10G

4️⃣ Ну и по мелочи - балансировщик, мониторинг, уведомления. Все со своими ограничениями

❗️ На все про все указано ограничение трафика 10T в месяц.

Выглядит все очень вкусно и приятно. Я уже зарегистрировался и начинаю придумывать, подо что все это использовать. Как минимум, под бэкапы небольших сайтов хорошо зайдет. И для мониторинга. Ближайшая к России точка присутствия облака - Германия. Там я и обосновался.

Как обычно, расплата за все это - приватные данные. Вам придется отдать всю инфу о себе (можно фейк), реальный номер телефона с подтверждением по sms и номер живой кредитки. 2 раза спишут и вернут в районе 1 Евро.

Конечно, я не стал отдавать свой реальный номер и кредитку. Телефон у меня есть запасной. А с кредиткой я использую следующую хитрость. Я использую ЮMoney (бывшие Яндекс.Деньги). У меня есть их пластик. Там можно настраивать ограничения. Та карта, что я использую в офлайне, ограничена только офлайновыми операциями. Оплата в онлайн запрещена. Я временно снимаю это ограничение, регистрируюсь, прохожу подтверждение, а потом снова включаю. Хитро, как по вашему?

По идее, можно использовать и виртуальные карты от того же сервиса, но их иногда не принимают. В этот раз я не стал пробовать. Теоретически, карту можно выпустить, пройти регистрацию и просто удалить. Делал так иногда. Но как я уже сказал, не везде принимают вируталки, поэтому стал использовать реальный пластик, включая и отключая ограничения.

Самое главное забыл. Халяву брать тут - https://www.oracle.com/ru/cloud/free/
Обещают навечно. Понятное дело, что соврут.

#бесплатно

​​Вчера вечером я рассказал, как получить бесплатно как минимум 2 виртуальные машины от oracle cloud. Вчера же я их и потыкал там. Штука замороченная, как и любой cloud сервис. Потратил какое-то время на изучение консоли и управление виртуалками. Решил установить Oracle Linux 8 из облачного образа. Заодно и посмотреть на эту систему.

Расскажу про несколько моментов, с которыми столкнулся. И сразу добавлю, что лучше переключаться в интерфейсе панели на английский язык. Так будет проще. Перевод зачастую кривой.

1️⃣ В базовых репах oracle нет epel-release. Приходится подключать вручную через установку rpm пакета репозитория. Мелочь, но все равно неприятно делать вручную то, что раньше получал автоматом из базового репозитория. Причем у Oracle есть своя копия epel.

2️⃣ В системе куча всего понаставлено от oracle и облака. Я не стал подробно во все вникать, жаль время тратить. Из необычно заметил следующее: через include подключаются дополнительные настройки ssh с шифрами и чем-то еще, куча правил фаервола, настроенных на внутреннюю локальную сеть, подключается отдельный раздел /var/oled на 10G, как я понял для хранения информации облачного мониторинга и диагностики.

3️⃣ По умолчанию подключаться к системе надо от пользователя opc без пароля, по ssh ключу, который добавили в момент установки системы. Потом можно сделать sudo su и станете сразу root.

4️⃣ Виртуалка подключается через внешний firewall, настройки которого я не сразу нашел. Оказывается, они прикрепляются к сущности subnet, которую использует виртуальная машина. Минут 20 ковырялся в консоли управления, пока нашел это.

Из-за последних двух нюансов, сделал выстрел в ногу. Я решил сразу поменять дефолтный порт ssh. Сделал это, перезапустил ssh. Подключиться удаленно не могу. Отключил firewalld, чтобы проверить, он блочит или нет. Оказалось не он, так как подключиться все равно не получилось. Нашел наконец-то настройки внешнего фаервола и открыл альтернативный порт. Получилось подключиться по ssh.

Решил перезагрузить виртуалку, чтобы проверить изменения. Как водится, подключиться не получилось. Начал разбираться, как зайти в консоль виртуалки. Там целая процедура, чтобы это сделать. Минут за 15 разобрался и подключился через cloud console.

А дальше вижу окно приветствия с предложением залогиниться. Но у меня нет ни одного пароля пользователя, чтобы это сделать. Надо было при первом подключении задать пароль либо root, либо opc. Я не сделал этого и теперь по сути тупиковая ситуация, разрешение которой надо гуглить и тратить время. Теперь либо загрузочный диск нужен, либо в rescue mode загружаться. Процедура в целом не сложная и хорошо освещена в инете. Если не ошибаюсь, со сброса пароля root начинается сертификация в redhat на rhcsa.

Решил не заморачиваться и пересоздал виртуальную машину. Скорее всего firewalld после ребута опять запустился, а в нем я не поменял пароль от ssh.

Такой вот опыт работы в oracle cloud. Кто-то еще пробовал там бесплатные виртуалки поюзать?

​​😡 Как же раздражают вечные обновления Windows 10. Она постоянно либо ищет обновления, либо качает, либо ставит, либо сканирует жесткий диск в поисках установленных обновлений. У меня есть несколько виртуалок windows 10 в тестовой лабе. Нельзя просто взять, загрузить виртуальную машину и начать ей пользоваться.

Она обязательно при запуске после долгого простоя начнет что-то делать с обновлениями. Причем иногда это может продолжаться очень долго - час, два. Из-за этого периодически приходится "выгуливать" эти системы. Раз в неделю - две запускать их и оставлять поработать. Они там сделают все, что хотят и потом с бОльшей вероятностью будут нормально работать, когда тебе понадобятся.

Я одно время заморачивался по этой теме. Отключал там службы какие-то, ковырялся в реестре, использовал твики. Но мне это быстро надоело. Обновления и телеметрия неизменно возвращались. А после твиков и ручных правок что-нибудь обязательно начинало глючить. Худший вариант такого глюка - обновления все равно качаются и ставятся, но с ошибкой. И процесс этот повторяется циклически.

Так что можно сказать, что Microsoft меня победил. Я сдался и перестал сопротивляться. На рабочем ноутбуке особо проблем с этим не испытываю, так как он каждый день запускается. А раз в неделю я сам проверяю обновления, когда мне это удобно. А вот с тестовыми виртуалками беда. Как выходите из положения?

Если кто-то следит за развитием проекта Rocky Linux, то далее будет о нем. Я недавно смотрел информацию на их сайте. Последнее обновление от конца декабря. Решил его кратенько перевести для понимания картины. Есть ли реально развитие и будет ли на выходе готовый продукт? Судя по всему, работы идут и все будет. Вот основное:

1️⃣ Пока точных дат нет, но в ближайшее время они появятся. В том числе и дата выхода первого релиза. Ориентировочно это будет во втором квартале 2021 года.

2️⃣ Сейчас активно готовится инфраструктура под это дело. Часть будет в Амазоне, часть на своем железе. Железо уже есть, подбирают дата центр.

3️⃣ Проект планируется максимально открытым для сообщества и вовлечения людей, насколько это возможно с соблюдением целостности проекта и безопасности.

Вроде как дело завелось. Обещают минимальную привязку исходников к конкретному релизу, так что если что, можно будет переключиться на что-то другое. Поживем, увидим. Если будут новости - сообщу. Ниже больше подробностей в моем переводе официального поста в их блоге.

https://rocky-linux.ru/obnovleniya-dekabrya-2020/

p.s. Уже после написания перевода и заметки увидел, что данную новость уже переводили на opennet еще в декабре. Там более полно - https://www.opennet.ru/opennews/art.shtml?num=54309

#rockylinux

​​Недавно публиковал подборку музыки на тему IT. Был очень удивлен, насколько ее много. После того поста мне накидали еще кучу достойных исполнений. Прослушал почти все, понравилось.

В итоге решил завести отдельный канал под это дело, чтобы было удобно и вести, и слушать. Там будет только юмор на тему IT. Сейчас пока залил туда всю музыку. Обработал названия и тэги, чтобы было удобно пользоваться.

Группа будет использоваться просто как хранилище и удобный просмотр. Никаких анонсов там не планирую. Буду закидывать что-то интересное, если попадется. Пока несколько видео из своего архива добавил. Ранее они все были в анонсах на основном канале. Так что если кто-то читает меня давно, то все это видел.

Если будут предложения по наполнению этого канала, то шлите все это в предложку через бота. Контакты там в закрепе есть. Не пишите мне в личку по этой теме, отвлекает.

Сам канал - @srv_admin_humor

Список всех песен удобно получить в описании канала, выбрав раздел с аудиофайлами. Они там все одним списком будут. Удобно ознакомиться и выбрать, что послушать. Жаль, что в видео не показывают ни название файла, ни описание. Ориентироваться в списке неудобно.

#юмор

Ранее я уже рассказывал, что начал обучение по курсу CI/CD на примере Gitlab CI в Слёрм. Я его почти весь прошел и решил поделиться с вами впечатлением.

Изначально планировал короткую заметку сделать, но как обычно, понял, что полезнее будет подробно развернуть свой отзыв. Сейчас тема онлайн обучения очень популярна. Много предложений, курсов, платформ, преподавателей и т.д.

С самим Слёрмом я знаком давно. Проходил там и очное обучение по Kubernetes и онлайн курсы по docker, ceph и ansible. Было это давненько, более полутора лет назад. Сейчас там много всего обновилось и поменялся процесс обучения. Первые курсы были на Stepik, а сейчас своя платформа.

В общем, не буду подробно об этом писать здесь. Все рассказано в статье. Там же есть полезные ссылки на другие мои отзывы и рекомендации в плане курсов.

https://serveradmin.ru/otzyv-o-kurse-ci-cd-na-primere-gitlab-ci-v-slyorm/

#курсы

Только с HyperV бывает такая история. Виртуальная машина еще работает, что-то происходит. В превьюшке консоли, которая снизу и не попала на скрин, видно, что там происходит (ставятся обновления, что же еще может крепко вешать систему всех времен и народов). А вот подключиться к консоли нельзя.

Во всех других гипервизорах, с которыми работал, всегда можно было подключиться к консоли VM, что бы там не происходило. А тут какое-то недоподключение, скрещенное с RDP, которое может подвиснуть вместе с виртуалкой.

Мне кажется, подключение к консоли VM должно работать всегда, чтобы там ни происходило. Если я и наблюдал такие проблемы (было несколько раз в Xenserver, даже статью писал), то это были ошибки гипервизора, а не VM.

Раз уж речь зашла о гипервизорах, хочу опрос организовать. Какой гипервизор предпочтёте использовать лично вы?

Бодренькая песня и клип про девопса Валеру - https://www.youtube.com/watch?v=wSC40MUmYIc Кавер на известную песню Игоря Растеряева - Комбайнеры. Кстати, очень люблю этого исполнителя. Стараюсь на все концерты в Москве ходить. Если у кого-то есть желание, можно там встретиться, пишите.

А моя Галя говорит что я на голову дурны,
Потому что я купил себе с пингвинами штаны,
А у нас с нею любовь — ходит по деревне слух
Потому что я ей вставил вместо виндовса линух.

Мне очень понравился и текст, и исполнение.

​​Приветствую своих дорогих читателей. Это будет не совсем обычный пост. Я просто решил поблагодарить вас всех, кто меня читает, за то, что вы это делаете. Сподвигло меня то, что уже не первый вернувшийся рекламодатель за повторной публикацией отметил, что ему очень нравится аудитория и отклик на материалы.

Вы и сами могли заметить, что у меня в основном одни и те же рекламодатели, среди которых достаточно известные бренды. Хороший отклик аудитории позволяет мне больше фокусироваться на материале, а не на рекламе. Она идет мимоходом по накатанной с налаженными контактами и не отнимает лишнее внимание. Мне не приходится ее как-то маскировать, вводить в заблуждение всякими нелепыми метками, типа "партнерский пост" и т.д. Я спокойно могу называть ее рекламой и публиковать.

Не буду скрывать, что ведение этого канала превратилось для меня в постоянную работу (не люблю это слово, но трудно и не всегда возможно выйти из навязанной веками терминологии для рабов, то есть нас с вами). Это не то, что кто-то может себе представлять, типа по фану кидаешь там заметочки и баблосики загребаешь.

Серьезный труд выдерживать график публикаций (у меня это минимум 2 своих поста в будни) и стараться писать содержательно. В течении всей недели я постоянно делаю пометки, когда встречаю что-то интересное, сохраняю ссылки, записываю мысли. Потом все это формируется в посты сюда. Стараюсь не заимствовать ничего ни у кого, а писать что-то новое, уникальное. Добавляю свое мнение, мысли.

Вот простой пример. Найти какое-то интересное юморное видео по тематике канала к пятнице у меня иногда занимало более часа. Пересматривал целую кучу всякой ерунды и ничего не нравилось. А на недавние подборки музыки ушло несколько часов. Сначала нашел, потом все прослушал, обработал, переименовал, теги добавил и т.д. А если какие-то технические статьи пишу, то там счет на часы идет.

Но в данный момент, мне нравится и сам процесс, и результат. И все это не могло состояться без вас. Так что спасибо вам и всех благ! До скорой связи.

​​Хочу рассказать про свой небольшой эксперимент. Чуть более месяца назад я решил регулярно вставать в 5 утра. Так как времени уже прошло прилично и появилась определенная привычка, можно подвести промежуточные итоги. Кстати, в прошлый раз я делился результатом еще одного эксперимента, где пробовал работать стоя - https://t.me/srv_admin/399.

Мой график сна получается такой. Ложусь чаще всего в 21:00 одновременно с детьми. Засыпаю по-разному, но к 22 уже сплю. Встаю в интервале 5-5:30, сейчас даже без будильника. Самый главный плюс такого режима - мне хватает 7 часов, чтобы полноценно выспаться и встать бодрым. Раньше ложился позже, в 23 - 24, мне нужно было 8-9 часов чтобы выспаться. Четко это фиксировал, так как часто не высыпался и вставал разбитым.

Получается чистая экономия времени в 1-2 часа в сутки. При этом качество сна выше. Я лучше высыпаюсь. Утром встаю, пью много воды, съедаю что-то легкое, обычно фрукт и дальше занимаюсь различными делами. В основном что-то по работе делаю. Например, этот пост пишу, когда на часах 5:55. Домашние все спят где-то до 7-7:30.

И еще такое наблюдение. Часто, когда засиживаешься допоздна, занимаешься всякой фигней - читаешь что-нибудь на смарте или смотришь ютуб. Время улетает незаметно. Хоп, и уже полночь, а то и позже. Сейчас у меня правило - никакого смартфона перед сном. Всегда оставляю его на кухне по вечерам или где-то еще, но не в комнате, в которой сплю. Смартфон сильно снижает качество сна. Утром же мотивация и настроение другие. Тупить не хочется, настрой на созидательную деятельность, на что-то полезное. То есть без всяких усилий деградационные потребности сменились на созидательные автоматически.

Минусы такого режима, думаю, каждый сам видит. Темп современной жизни таков, что очень много процессов откладываются на поздний вечер. Те же посиделки в кафешках и т.д. Я в 22 уже зеваю, сплю и ничего не хочу (в новый год уснул в 21 и встал в 23:40). В целом, мне это не страшно, так как я особо никуда не хожу. Редко в это время бываю не дома.

Еще один минус - иногда приходится делать профилактические работы на серверах, связанные с простоями и ребутами. Это лучше делать вечером, чтобы было в запасе побольше времени. У меня уже был недавно один инцидент, который в течении ночи решил. Если бы делал все утром, вошел с проблемами в рабочий день.

Но в целом, нет проблемы иногда выйти из режима и лечь в двенадцать или чуть позже. Если это несистемно и не чаще 1-2 раза в неделю, то никаких проблем нет. Я просто не встаю в 5, а сплю до 7. На следующий день возвращаешься в обычный режим. Организм становится более устойчив к стрессам и недосыпам. Они проходят мягко.

Вот такой вот опыт. Думаю, кому-то будет полезно. Я все время экспериментирую, пробую что-то новое, чего и вам советую. Все люди разные, у всех свои нюансы. Ищите что-то лучшее для себя и не стойте на месте. У меня много было экспериментов с едой, но в итоге каких-то особых изменений для себя не заметил и вернулся к обычному рациону, к которому привык с детства. Давно уже не пью алкоголь и не курю, хотя плотно сидел на этих зависимостях лет до 30-ти. С ними рекомендую покончить каждому. Это абсолютно деструктивные привычки, не дающие никаких плюсов, только минусы.

#разное

​​Решил поностальгировать и попробовать оживить старый ноут. И у меня получилось. Установил туда Windows XP. Чуть слезу не пустил, когда увидел инсталлятор. Система вышла, когда я в универе учился на первом курсе. Купил на последние самый свежак, еще английскую версию на CD в ларьке на первом этаже универа. Помню, как был впечатлен видом иконки корзины. XP мне тогда показалась просто чудо какой красивой.

Возник спортивный интерес, можно ли эту систему еще использовать. На деле вполне можно. У меня железка с двумя гигабайтами оперативной памяти и обычным старым hdd. XP работает на этом железе очень шустро. Нет какого-то дискомфорта и тормозов. Встают вопросы безопасности и серфинга в интернете. Теоретически этот ноут можно использовать как раз под обычный серфинг.

Вопрос безопасности закрыл Kaspersky Free версии 18. Его до сих пор можно скачать с официального сайта. После установки он обновил базы и сообщил, что все в порядке, я на страже.

Вопрос с серфингом закрыл китайский браузер на базе chromium - 360 Extreme Explorer. В интернете можно найти русифицированные репаки. Он до сих пор поддерживает XP. Работает очень бодро и шустро. Мне вообще понравился.

В итоге все получилось. На ноуте можно нормально лазить по инету и чувствовать себя в относительной безопасности. А у вас есть еще актуальные железки на XP? Я знаю много мест, где эта система все еще используется.

​​Есть маленькая, но очень полезная утилита для тех, кто много работает в консоли с json. Она чаще всего есть в системных репозиториях дистрибутива - jq, поэтому ставится с помощью dnf или apt в одну команду. С ее помощью можно быстро делать некоторые преобразования с json выводом.

Я ее использую, чтобы машиночитаемый json в одну строку преобразовать в удобочитаемый человеком. Приведу пример на очень маленькой строке, чтобы не засорять сообщение. Чисто для наглядности. Очевидно, что эту утилиту имеет смысл применять, когда строки очень длинные и без обработки с ними работать трудно.

Есть строка:
{"jsonrpc":"2.0","result":"OpenEthereum//v3.1.0-stable","id":67}

Форматируем ее с помощью jq:

echo '{"jsonrpc":"2.0","result":"OpenEthereum//v3.1.0-stable","id":67}' | jq .

{
 "jsonrpc": "2.0",
 "result": "OpenEthereum//v3.1.0-stable",
 "id": 67
}

Помимо форматирования, можно выполнять и преобразования.

echo '{"jsonrpc":"2.0","result":"OpenEthereum//v3.1.0-stable","id":67}' | jq .id
67

Мы вытащили отдельно значение id из всей строки.

Мне чаще всего эта утилита нужна при работе с нодами и при настройке мониторинга в Zabbix с препроцессингом items с json. Раньше пользовался веб версией похожего инструмента, но в консоли быстрее получается.

​​Очередной бесплатный сервис, который может быть полезен. В данном случае это стандартный хостинг на php с mysql - https://www.000webhost.com.

Бесплатно предлагают:
◽ 1 сайт
◽ 1 mysql база
◽ 300 мб места на диске
◽ 3G трафик

Ну и по мелочи всякая фигня. С реальной эксплуатацией подобные ограничения вряд ли совместимы, а для тестов может пригодится. Я там зарегистрировался и посмотрел немного на функционал.

Увидел следующую полезную возможность. На этом хостинге можно автоматически заливать чистый wordpress через админку. Буквально в пару кликов у вас новая установка. Это удобно для теста различных тем и плагинов wordpress. Мне лично часто приходится взаимодействовать с этим движком.

Ну или какую-нибудь личную документацию или бложик для заметок запилить, чтобы не заморачиваться с платными хостингами. Каким-нибудь плагинчиком для бэкапов можно к себе забирать его и не переживать за бесплатность и ненадежность. Так же есть возможность с помощью готовых шаблонов какой-нибудь лендинг быстро набросать и показать.

#бесплатно

Занимательную историю рассказал один читатель сайта. Полностью она описана на форуме. Здесь же расскажу краткую суть.

У человека начал вываливаться один диск из zfs пула. Я сообщение прочитал и подумал, что вот еще один камень в огород zfs, который может создать лишних проблем в рядовой ситуации отказа одного из дисков. Но все оказалось не так просто.

По смарту с диском проблем не было, но из пула он выпал и возвращаться не хотел. Стандартные действия в этом случае не приводили к положительному результату.

Причиной проблемы, как оказалось, была нехватка питания диска. Все харды висели на одной линии. На последнем разъеме была просадка по мощности и диск периодически глючил. После того, как диски развели на 2 линии, все заработало штатно.

Такая вот занимательная история из практики. Повезло, что в итоге догадался до исправления. А то так можно много нервов и сил потерять, а проблему не решить. Особенно на проде, где для экспериментов очень мало возможностей. Тут надо переезжать и все хорошенько проверять. Но, понятное дело, не всегда есть такая возможность.

Скорее всего сервак был самосбором (но это не точно, не узнавал). При покупке бренда вы как минимум страхуетесь от таких ошибок. И за это переплачиваете. А то некоторые спрашивают, зачем платить за бренд, мы сами все соберем в 3 раза дешевле. Например, за этим.

Написал подробную статью про публикацию файловых баз 1С в веб с доступом через браузер. Сам по себе этот процесс не сложный и освещен в интернете много где.

Рассказал в комплексе как это делаю сам. От аренды сервера и нарезки виртуалок на нем, до настройки https на прокси, через которую идут все запросы к базам. Так же рассказал о проблемах, с которыми сталкивался в процессе эксплуатации своих конфигураций. И затронул немного тему бэкапов.

Я много и часто занимался 1С раньше. Сейчас по старой памяти, но меньше и реже. Тем не менее опыт большой накопился.

https://serveradmin.ru/publikacziya-baz-1s-na-veb-servere-s-https-i-zashhitoj/

#1С #статья

Продолжаю следить за развитием проекта Rocky Linux. Я не знаю точно, зачем это делаю. Почему-то кажется, что он выстрелит и займет свою нишу в серверном сегменте linux os.

Перевел основное из январского отчет для сообщества, который опубликован на сайте проекта. Главное там то, что появились точные даты. Если кратко, то такая основная инфа дается:

◽ Release candidate обещают к 31 марта, вся инфра будет готова к 31 января, тестовая репа откроется для публики 28 февраля
◽ Проект переехал со Slack на свой сервер Mattermost.
◽ Сборки будут под x86_64 и ARM64
◽ Запустили магазин по продаже мерча с символикой Rocky Linux (теперь точно все получится 😁)
◽ На форуме запилили примерную схему, по которой желающие могут влиться в разработку. Перечислены необходимые компетенции и места, где вы можете быть полезны (не понимаю, кто и зачем должен на это пойти забесплатно)

#rockylinux

​​Хочу порассуждать и поделиться своим мнением о современных онлайн курсах. Во всех IT группах идет активная реклама этого хозяйства. Моя не исключение. Рассмотрю несколько на мой взгляд заблуждений.

1️⃣ "Онлайн курсы это развод и мошенничество. Впаривают под видом обучения документацию, которую и так можно найти в интернете и все изучить самому." Конечно, это не так. Я видел реальные отзывы людей о различных курсах, в том числе у себя в комментариях к статьям и заметкам. Какие-то курсы я проходил сам. Где-то есть хорошие курсы, где-то не очень. Но откровенной ерунды и фуфла я не видел. Какие-то старые курсы можно найти на торрентах и посмотреть, чтобы примерно понимать, что там дается. Я тоже качал, но не смотрел :) Когда ко мне обращались разные школы, я смотрел про них отзывы в интернете, чтобы не рекламировать явно негативные бренды. По одной школе видел очень основательный и обоснованный негатив от одного человека. На него даже в суд подала школа и вынудила отзыв на своем сайте удалить. Я связался с этим человеком и распросил обо всем. По и тогу там была такая история. Курс реально получился неудачный, препод динамил, домашки не проверял неделями. Ученик немного поругался со школой, но по итогу ему вернули (!!! это важно, мошенники ничего не возвращают) деньги за курс. В конце общения он сказал, что сейчас ничего плохого сказать не может, так как проблема была давно и он знает, что препода этого убрали. Он не преподает. Я недавно заходил на страничку в ВК этого человека и вижу, что он продолжает проходить различные курсы для повышения своей квалификации. И пишет отзывы о курсах, где-то положительные, где-то отрицательные.

2️⃣ "Курсы очень дорогие. Можно найти то же самое значительно дешевле." Такие разговоры не очень люблю, потому что уровень жизни и ценность денег у всех разная. Приведу пример. Есть эникей с зарплатой 30 т.р. и есть системный администратор с зарплатой 150 т.р. Допустим, они оба решили пройти курс по Kubernetes или ci/cd за 50 т.р. Для первого это неподъемная сумма, выше, чем его зарплата. Плюс, по сути этот курс ему ничего особо не даст, так как он не сможет сразу увеличить свой доход после его прохождения, поменяв работу. Теперь берем сисадмина с опытом. Для него это треть зарплаты. Он проходит обучение, пишет в резюме что он теперь Devops и устраивается на работу с ЗП 180 т.р. Он окупит учебу за 2-3 месяца. Очевидно, что при таких разных стартовых условиях отношение к стоимости курса будет очень разное. Нужно понимать простую вещь. Курсы обычно составляют и ведут специалисты с очень высокими зарплатами. Их услуги не могут быть дешевыми. А еще добавляем сюда инфраструктуру и маркетинг. То есть курса за 10 т.р., который бы устроил всех по цене, просто не может существовать. Если для вас сейчас какое-то обучение кажется очень дорогим, то это не проблема курсов или кого-то еще. Это конкретно ваша проблема и решить ее сможете только вы. А вот как, это уже каждый сам думает, в зависимости от его условий.

3️⃣ "Курсы ведут люди, которые толком ничего не умеют, а просто зарабатывают на учебе." Чаще всего информацию о преподавателях можно найти в интернете. Зачастую это публичные люди. Приведу простой пример. Есть преподаватель Буранов Андрей. Я смотрел несколько его вебинаров по основам Linux. Он ведет платный курс по этой же теме. Если посмотреть на курс, то там обычная база (пользователи, права, консоль и т.д.). Все это без проблем можно найти самому бесплатно и изучить. Но тем не менее, я бы очень рекомендовал его курс. Он продуман, структурирован и качественно подается. По нему реально полному новичку освоить базу по Linux. Это пример хорошего преподавателя с опытом как преподавания, так и администрирования.

Хотел еще много чего написать, но уже уперся в лимит 4000 знаков на сообщение. Мое резюме такое. Современные курсы - отличный шанс научиться чему-то новому и изменить свою жизнь. Используйте эту возможность. Если постараетесь и приложите усилия, все получится.

#мысли #курсы

​​У меня тут накипело по Битриксу. Как же не люблю этот продукт. С ним всегда проблемы, что с магазином, что с crm. Как на пороховой бочке сидишь. Каждое обновление те или иные ошибки. А уж как со связью между разными продуктами Битрикса и 1С мучаются программисты, думаю, все знают.

Если к 1С у меня каких-то прям серьезных претензий нет и я могу представить, за счет чего она заняла почти весь рынок, то феномен Битрикса не понимаю. Продукт неудобный, глючный. Какой-то мамонт из прошлого. За столько лет я так и не привык к его админке. Постоянно там что-то ищу или гуглю. Все вперемешку, новые фичи и старые. Как развернешь все разделы, устанешь скролить страницу.

Написать заметку меня сподвигло то, что у них даже на официальных сайтах бардак. Например, в маркетплейсе уже несколько дней вижу сообщение, что оплата временно недоступна (см. картинку). Хз сколько там эта история длится, может годами висит ошибка.

И еще пример из документации. Несколько часов пытался прочитать нагугленную ссылку, но там была ошибка обслуживания сайта. То есть они даже сами себя не могут обеспечить стабильной работой сервисов. Что уж говорить про их продукты.

Я понимаю, что Битриксу не так много альтернатив. Тем не менее, если у вас будет возможность, постарайтесь не связываться с этими продуктами. Настрадаетесь на поддержке или не дай бог собственной разработке на них.

А вам как Битрикс? Довелось пострадать?