dil's journal (original) (raw)

Что такое FSB?	[Jan. 23rd, 2019|07:09 am]You never can tell with bees
[**Tags**|english, африка, рабочее, русский язык]Внезапно у нашей компании обнаружился клиент с таким названием.Я очень удивился, но оказалось, что это вовсе не то, о чём я подумал, а Financial Services Board (департамент финансовых услуг) в Южно-Африканской Республике.. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	6 comments|Leave a comment

Записки из альтернативного мира	[Dec. 16th, 2018|09:56 am]You never can tell with bees
[**Tags**|рабочее, смартфон, сны]Сегодня ночью мне приснилось, что зайдя в аптеку, я увидел там рекламное объявление, что их компания ищет работника для работы в онлайне.Сфотографировал это объявление своим смартфоном, а когда дома смотрел на эту фотографию, обнаружил, что у меня там есть ещё одна фотография аналогичного объявления из какого-то другого магазина. Типа, и там, и там, предлагали работать из дома через интернет. Меня это вполне устраивало, и я решил узнать, какие зарплаты они предлагают за эти работы. Если как на моей нынешней работе или побольше, то я вполне могу к ним перейти.Но что из этого получилось – не знаю, я тут уже проснулся. И хотя потом увидел ещё один сон, где я на свойм ноутбуке редактировал какие-то файлы с программами или с исходными кодами каких-то веб-страниц, связанные с предложениями тех компаний, но почему-то после сохранения не мог найти этих файлов. Показал это своей жене, видимо, решив спросить, не знает ли она, куда эти файлы могли сохраниться. Но тут опять проснулся. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	Leave a comment

Teeling Distillery	[Dec. 9th, 2018|12:13 pm]You never can tell with bees
[**Tags**|christmas, алкоголь, дублин, ирландия, наблюдизмы, рабочее]Три дня назад на работе организовали рождественскую вечеринку. Но не в самом офисе, а в паре пабов.И один из них – Teeling Distillery – оказался не просто пабом, а ещё и заводом по производству виски, и там случилась экскурсию по этому заводу.. Такие вот огромные устройства используются там для производства виски: ( Read the rest of this entry »Collapse )Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	Leave a comment

А кто-нибудь в курсе о российских телефонных номерах 8-800?	[Sep. 25th, 2018|01:58 pm]You never can tell with bees
[**Tags**|дублин, ирландия, рабочее, россия, телефонное]8-800-***-**** – они бесплатные для звонков изнутри России.А вот всегда ли на них можно дозвониться из-за границы в виде +7-800-***-**** ? Или это должно специально устанавливаться на каждый конкретный номер? Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	9 comments|Leave a comment

Загадочные грабельки в гуглопочте	[Aug. 15th, 2018|03:48 pm]You never can tell with bees
[**Tags**|google, грабельки, дублин, ирландия, рабочее, электронная почта]Вчера один африканский сотрудник нашей компании попросил добавить тамошний домен ***.co.mw в качестве алиаса к нашему основному домену, используемому в гуглопочте, чтобы всем тамошним сотрудникам можно было писать письма на тот домен, и они бы их автоматически получали. Ну, я его в гуглопочту вполне легко добавил. И проверил, послав письмо самому себе на тот ***.co.mw со своего личного адреса, и это письмо успешно получил на свой стандартный рабочий адрес. А вот всем остальным на адреса в том домене письма почему-то не доходили.. Сама гуглопочта присылала ответы“Address not foundYour message wasn’t delivered to ***@***.co.mw because the address couldn’t be found, or is unable to receive mail.” Оказалось, что появление этих адресов может занимать целые сутки.. https://support.google.com/domains/answer/6304395:“For domain aliases, it can take up to 24 hours after verification for all users to receive their alias email addresses.” Но мой-то адрес сразу сработал.. А остальные продолжали не работать, постоянно выдавая точно такие же отказы на следующие проверочные письма.Хотя через 24 часа они и вправду заработали, но отчего же это так долго? Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	2 comments|Leave a comment

Польза от афроадминистраторов таки есть!	[Jun. 18th, 2018|05:12 pm]You never can tell with bees
[**Tags**|linux, афроадминистраторы, дублин, ирландия, полезности, рабочее]Сегодня на работе писал скрипт для копирования файлов rsync’ом с нескольких серверов на бэкапный. И хотя на них всех rsyncd установлен, нормально сконфигурирован, доступ к 873 порту местными файрволами разрешён, но при попытке зайти туда rsync’ом с бэкапного сервера почему-то везде спрашивали пароль.. Погуглил, оказывается, теперь rsync по умолчанию использует ssh (раньше это надо было специально указывать параметром -e ssh), а как теперь напрямую присоединиться к rsyncd – не нашёл. И только заглянув в аналогичный скрипт, написанный системным администратором из Восточной Африки (Кении), обнаружил, что достаточно после имени хоста написать два двоеточия: rsync -параметры hostname::src /dst/, и тогда он цепляется напрямую к rsyncd. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	10 comments|Leave a comment

Беседы в интернетах	[Apr. 11th, 2018|02:34 pm]You never can tell with bees
[**Tags**|messenger, высокие технологии, дублин, интернет, ирландия, полезности, рабочее]Помнится, раньше для этого в основном использовался IRC. Нынче для общения внутри компаний популярен slack. Он действительно довольно удобный, там можно не только текстовые сообщения отправлять, а и картинки, и прочие файлы, но за него надо платить. Особенно чтобы история сохранялась, а то она там виднеется только за пару недель, а чтобы подольше – надо дополнительно платить. А теперь нашёлся rocket.chat, который по функциональности практически как slack, но его сервер можно установить у себя за бесплатно, и подключаться к нему браузерами или приложениями с компьютера и со смартфона. Каналы на этом сервере можно организовывать общие, куда могут заходить все желающие, или частные, куда можно добавлять нужных людей вручную. И переписка там может быть кодированная, чтобы никто снаружи не подсмотрел.Сейчас у меня на работе его начали использовать, и я подумал, а не поставить ли мне его у себя на сервере для общения со своими родственниками и знакомыми? Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	7 comments|Leave a comment

Индусы, говорите, криворукие??	[Mar. 6th, 2018|12:34 pm]You never can tell with bees
[**Tags**|vpn, африка, афроадминистраторы, дублин, заметки ненатуралиста, ирландия, рабочее]Да нифига! Они у нас в компании и тут работают, и в Англии, и никаких проблем не вызывают.А основные дефекты у меня на работе почему-то провоцируются африканцами. В смысле, вовсе не неграми, а просто живущими в Африке. Там и белых нынче немало. Вот, например, выдали мне задачу организовать там VPN с одним клиентом. Казалось бы, ничего сложного тут нет. Они прислали форму со всеми параметрами, я всё сконфигурировал, переслал им через тамошнего нашего сотрудника PSK (ключ для шифрования), но этот VPN больше месяца не удавалось включить. Обсуждали это с ними в онлайновом чате, я просил проверить ихние настройки, они просили прислать скриншоты настройки VPNа с нашей стороны, но ничего не помогло. В конце концов выяснилось, что они у себя почему-то установили совершенно другой ключ. И когда его прислали, и я его подправил, и VPN таки заработал. Или вот сейчас там один сервер стал дико тормозить. Тамошний сотрудник решил, что туда слишком много запросов приходит, и попросил меня заблокировать доступ к тамошнему апачу со всех IP, разрешить только с одного. Ну, я на firewall’е это быстро сделал, а он пожаловался, что после redirect’а с того IP, он не может попасть на веб-сайт. Ну, естественно, доступ же заблокирован.Оказалось, что он на самом деле хотел разрешить запросы не с самого этого IP, а со ссылками с тамошнего веб-сервера. То есть, referer в запросах проверять надо, а вовсе не IP-адрес клиентского браузера. А теперь ещё просит меня сконфигурировать на том сервере несколько экземпляров apache. А нафига это там может понадобиться, толком объяснить не может. Выходит, что термин “афрадминистраторы” не просто так придуман, а имеет реальные основания.. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	3 comments|Leave a comment

Не, ну правда же ледниковый период..	[Mar. 2nd, 2018|09:46 pm]You never can tell with bees
[**Tags**|вождение, грабли, домашнее, дублин, и о погоде, ирландия, рабочее]Сегодня попробовал поработать из дома, а VPN в офис почему-то отвалился. В прошлую пятницу такое же было, пришлось туда поехать, оказалось, что тамошний маршрутизатор почему-то выключился, и в офисной сети интернет отвалился. Ну так я его включил, всё наладилось. А сегодня поехать не получилось. Автобусы опять не работали: Решил поехать на машине, но не смог отъехать от дома, всё вокруг было слишком забито снегом, и местами он превращался в лёд, так что колёса просто скользили, и сдвинуться не получилось. Хотя некоторые смелые люди сегодня всё ещё ездили: Но, пожалуй, хорошо, что мне поехать не получилось. Чуть подальше вполне мог застрять. ( Read the rest of this entry »Collapse )Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	9 comments|Leave a comment

Нетипично холодная зима продолжается	[Jan. 17th, 2018|09:53 am]You never can tell with bees
[**Tags**|дублин, и о погоде, ирландия, рабочее] В рабочем офисе на первом этаже сегодня почему-то стало настолько холодно, что все, кто тут были (кроме меня) переселились на третий этаж.Хотя электрические батареи тут работают на всех этажах, но на втором и третьем почему-то гораздо теплее.. Upd: обещанного в 11-12 часов снега не случилось. Был довольно сильный ветер, видать, он разогнал облака. Сверху их вовсе не осталось, только вдалеке по бокам ещё виднелись. Потому и солнце активно светило, что его облака не закрывали. Но меня оно вовсе не перегревало, как это обычно происходит, потому что на улице было существенно холодно, ведь ещё и ветер.. Upd2: В 3 часа сильный ветер продолжается, а небо стало совершенно белое – полностью прикрыто облаком. Так что теперь, как и прогнозировалось, может случиться и снег, и дождь: Но с учётом холода и ветра будет это будет неприятно, и нетипично для местной погоды.. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	2 comments|Leave a comment

Очень подозрительные записи встретились в логе на веб-сервере..	[Jan. 9th, 2018|03:22 pm]You never can tell with bees
[**Tags**|linux, security, дублин, задачки для сисадминов, ирландия, рабочее]Ну, лог не от самого веб-сервера, а /var/log/secure, в который sshd пишет про все попытки подключения. И вот там постоянно виднеются подключения прямо с этого же хоста: Jan 9 14:20:06 web2 sshd[24506]: Set /proc/self/oom_score_adj to 0 Jan 9 14:20:06 web2 sshd[24506]: Connection from 127.0.0.1 port 55687 Jan 9 14:20:06 web2 sshd[24507]: Connection closed by 127.0.0.1 Jan 9 14:25:06 web2 sshd[24557]: Set /proc/self/oom_score_adj to 0 Jan 9 14:25:06 web2 sshd[24557]: Connection from 127.0.0.1 port 55692 Jan 9 14:25:06 web2 sshd[24558]: Connection closed by 127.0.0.1 Jan 9 14:30:06 web2 sshd[24685]: Set /proc/self/oom_score_adj to 0 Jan 9 14:30:06 web2 sshd[24685]: Connection from 127.0.0.1 port 55696 Jan 9 14:30:06 web2 sshd[24686]: Connection closed by 127.0.0.1 Я испугался, подумал, что кто-то хакнул веб-сервер, и теперь через него что-то запускает, пытаясь подобрать пароль от ssh, чтобы хакать дальше. ( Read the rest of this entry »Collapse )Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	3 comments|Leave a comment

Мы не хуже Горация..	[Jan. 9th, 2018|11:17 am]You never can tell with bees
[**Tags**|дублин, ирландия, лингвистика, рабочее]Это древняя песня Александра Галича, от которой я вспомнил только название, а не содержание. А поводом для этого воспоминания стал мой коллега по работе, которого как раз так и зовут: Horatiu..Он румын, но и русский язык ещё знает. И когда я спросил, как он произносит своё имя, он мне напомнил про этого древнеримского поэта, вполне известного в России. Выходит, что румынский язык в натуре активно наследован от древнеримского латинского.. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	Leave a comment

А сегодня утром почему-то мышка на десктопе перестала работать	[Nov. 7th, 2017|04:11 pm]You never can tell with bees
[**Tags**|usb, грабельки, дублин, ирландия, компьютеры, рабочее]Хотя я вчера воткнул её не напрямую в десктоп, а через USB-hub, чтобы можно было заодно телефон заряжать, и прочие USBшные устройства втыкать.Но вчера-то она нормально работала. И сегодня, когда я в тот хаб воткнул телефон, он явно показал, что питание там есть, а мышка не работает. Ну, вытащил хаб, воткнул мышку напрямую, а фиг – лампочка в ней не горит, и компьютер её не видит. Подумал, что, может, она сломалась, но менять-то её не на что. Так что на всякий случай перезагрузил компьютер, и в биосе мышка уже заработала. Переткнул её опять через хаб – всё равно работает. Загрузил комп дальше, и она продолжала работать.Что это за загадочные грабельки, совершенно не понимаю.. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	2 comments|Leave a comment

Тыковка на рабочем столе	[Nov. 1st, 2017|11:16 am]You never can tell with bees
[**Tags**|halloween, дублин, ирландия, наблюдизмы, рабочее](не на моём, но у меня на работе) – по случаю Хэллоуина. Хоть и очень маленькая, но настоящая: Была бы сувенирная, на ней бы сразу что-нибудь вырезали или хотя бы нарисовали. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	Leave a comment

Как же приделан redirect?	[Oct. 6th, 2017|09:22 pm]You never can tell with bees
[**Tags**|web-development, дублин, задачки для сисадминов, ирландия, рабочее]Не грабельки, просто загадка для специалистов по веб-сайтам: Сегодня на работе один из маркетологов прислал письмо про то, что на одном из наших веб-сайтов приделан redirect на другой сайт, и его надо отключить, поскольку тот сайт теперь неактуален. Ну я первым делом запустил wget -S http://сайт/, чтобы посмотреть, куда там перенаправление, а оттуда index.html успешно скачался без всяких перенаправлений.Потом зашёл туда же браузером, а его и вправду перенаправило на другой сайт.. Подумал, что, может там проверяется User-Agent, и перенаправляются только обычные браузеры, а прочие программы игнорируются.Посмотрел в конфиг тамошнего Апача, а там ничего такого нету, обычный VirtualHost без всяких Redirect’ов, и никаких особых настроек для директории, которая DocumentRoot этого сайта.Посмотрел в саму директорию, вдруг там какой-нибудь php’шный скрипт, но нет, там обычный index.html . И никакого .htaccess’а нету. Так как же это перенаправление работает? Потом ещё посмотрел в сам index.html, может там это javascript’ом сделано, но тоже нет, там вовсе никаких скриптов нету.. Отгадка: ( Read the rest of this entry »Collapse )Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	Leave a comment

Афроадминистраторы	[Sep. 29th, 2017|03:21 pm]You never can tell with bees
[**Tags**|африка, афроадминистраторы, дублин, интернет, ирландия, маршрутизация, рабочее]Это не просто шутка, а натурально в Африке обнаружилось: Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	9 comments|Leave a comment

В каждой шутке…	[Aug. 12th, 2017|06:25 pm]You never can tell with bees
[**Tags**|рабочее, хумор]“Искал один 40-летний мужик работу. Месяц, два, три, полгода. Пишет резюме, звонит — в ответ тишина. Ну не выдержал он, пришёл к одному из работодателей и говорит:— Скажите, пожалуйста, мне уже в пятнадцатый раз отказывают… Может я делаю что-то не так? Может резюме пишу плохие?Работодатель улыбнулся и ответил:— Да нет, резюме отличные! Просто, понимаешь, тебе уже 40, ты умён и опытен, и наеб@ть тебя с деньгами вряд ли получится. Взято с anekdot.ru Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	8 comments|Leave a comment

Это уже не просто блин, а вовсе бл***!	[Jul. 28th, 2017|07:26 pm]You never can tell with bees
[**Tags**|pfsense, vpn, быдлокодеры, грабли, дублин, ирландия, рабочее]Сегодня опять настраивал VPNы на том же pfsense, что вчера и позавчера. Сначала один новый приделал. Потом вместо того, чтоб перенастроить тот, который вчера вызвал дурацкую проблему, удалил его нафиг и создал заново. И вроде как всё успешно сработало, ничего не сломалось. А потом в первом приделанном VPNе отключил DPD (dead peer detection), и после сохранения опять те же грабли — pfsense завис нафиг, а после перезагрузки не смог приделать IP-адреса к сетевым интерфейсам. Пришлось, как и вчера, запустить reset, потом подложить прежний конфиг из backup’ной директории — а фиг, всё равно не работает. Потом попробовал парочку других конфигов, но всё равно не помогло. В конце концов скопировал все конфиги из backup’а на другую машинку и стал рассматривать, в чём различия. И тут наконец-то обнаружилась причина этих граблей: в нескольких конфигах (а они в XML’ном формате) нашлась идиотская штука, которая, собственно, и разваливала эти xml’и: address 10.11.12.13 rithm-option> 0 Похоже, это обрезанный кусок , но вот как он туда попал, и как продолжал там иногда оставаться при перезаписывании конфига — это загадка. Явно криворукие похапэшные быдлокодеры виноваты. Потом подложил более старый конфиг, в котором этой фигни ещё не было, и pfsense наконец заработал. А DPD подредактировал в том конифге руками, сработало. Ну, короче, как водится, грабли удалось обойти, но на это потратился почти весь рабочий день. А главное — непонятно, как их в будущем избежать. Все изменения в xml руками вписывать не сильно просто. А в командной строке там тот же php используется, так что есть шанс получить те же (или даже ещё более кривые) грабли. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	13 comments|Leave a comment

Вотжеблин..	[Jul. 27th, 2017|11:58 am]You never can tell with bees
[**Tags**|pfsense, php, быдлокодеры, грабли, дублин, ирландия, рабочее]Вчера один коллега сделал элементарные изменения в настройках маршрутизатора (pfsense). После чего этот pfsense завис нафиг. Я попробовал его перегрузить, всё равно не отзывается. Пришлось подключиться к консоли и внимательно смотреть, чё там не так. (Машинка виртуальная, поэтому подключиться к её консоли оказалось относительно просто, а вообще-то она в Кении..) Оказалось, что сам маршрутизатор вполне себе грузится, но почему-то IP-адресов на сетевых интерфейсах нету. Посмотрел в конфиг — адреса на месте. Перегрузил ещё раз, а они опять пропали. На консоли обнаружилась очень странная ошибка: “PHP Fatal error: Cannot create references to/from string offsets nor overloaded objects in /etc/inc/xmlparse.inc on line 77“.. Посмотрел в этот xmlparse.inc, а это оказался скрипт на PHP. Сравнил его с таким же файлом на другом pfsense, который успешно работает — файлы совершенно одинаковые. Проверил изменения в config.xml – немножко действительно есть, но формат файла вполне нормальный. Подложил прежнюю версию конфига, перегрузил pfsense – опять та же ошибка. Попробовал более старую версию конфига подложить, где ещё не было вчерашних изменений, а фиг — всё то же самое.. После этого начальник предложил запустить на этом pfsense reset, а потом приделать IP-адреса заново. Попробовал — вышло. Но всё остальное заново руками конфигурировать не хотелось, поэтому попробовал опять подложить старый конфиг, и внезапно он успешно прочитался, и всё заработало. А сегодня решил сам попробовать поменять то, что вчера менял коллега. Через веб-интерфейс. В натуре, мелочи в настройках одного VPN: IKEv1 на Auto, hash с sha512 на sha1, DH group с 16 на 2. Аблин, опять те же грабли! pfsense опять перестал отвечать, и после перезагрузки опять показывал на консоли ту же ошибку, и не мог прицепить IP-адреса к сетевым интерфейсам. Пришлось, подсунуть вчерашний полупустой config – он заработал. Потом подложил старый конфиг с полными настройками – тоже заработал. Ну какого хрена эти PHPшные быдлокодеры пишут такой дурацкий софт?! Изменения, сделанные через ихний же веб-интерфейс, оказываются настолько кривыми, что потом весь конфиг не может прочитаться. Короче, нафиг этот pfsense. Пожалуй, надо переезжать на более приличные системы. Может, на какой-нибудь VyOS. Хотя у него web-интерфейса нет, но и таких граблей тоже нет. Оригинал этой записи в личном блоге. (	Комментировать в Dreamwidth)
Link	1 comment|Leave a comment