📈 Для тех, кто все еще сомневается. Заменили HDD на SSD - результат виден невооруженным глазом.

Полностью исчезли задержки ввода вывода и, как следствие, практически вдвое упал LA.

Поэтому сегодня нет никакого оправдания для HDD в проде, только для хранения холодных данных, не более.

Как заменить диски в программном RAID, расширить размер массива и ничего при этом не сломать?

Ответ в нашей статье: https://interface31.ru/tech_it/2019/04/kak-uvelichit-razmer-programmnogo-raid-massiva-v-linux.html

Эта заметка уже была, но как показало вчерашнее обсуждение многие до сих пор путаются в NVMe, M.2, NGFF и прочих аббревиатурах. А также что и куда можно подключить.

https://interface31.ru/tech_it/2021/10/kak-pravilno-vybrat-nvme-ssd-disk.html

Скотство банка «Тинькофф»

https://2gusia.livejournal.com/691287.html

Лично я ничего другого от этого "банка" не ожидал. Но многие знакомые и коллеги не уставали нахваливать новый, модный и технологичный банк без отделений и упрекать в ретроградстве.

Да, там где лежат мои деньги - я страшный консерватор и ретроград. Но не чужд и современных технологий.

С 2008 года в банке Авангард, тоже вполне технологичный банк, только ровный. в отличие от "самого-самого".

⚡️⚡️⚡️Про неизвлекаемые подписи.

Как всем известно, начиная с 1 января 2022 года электронные подписи выдает ФНС и они выдаются в единственном экземпляре. Чтобы пользователь не копировал подписи на них ставится флаг неэкспортируемая и скопировать такую подпись нельзя.

Но нельзя тому софту, который правильный и следует тому, что написано в ключе. Техническим утилитам пофиг и ключ легко экспортируется при помощи одной широко известной в узких кругах утилиты от Контура.

А вот как быть с Рутокен 2.0, который используется для ЕГАИС и который PKCS 11. В них подпись формируется контроллером токена и не может быть извлечена физически.

ФСБ напрямую запрещает записывать в PKCS 11 подпись сгенерированную снаружи.

В общем были опасения что тут такой фокус не пройдет. Все оказалось гораздо проще.

Но не весь софт умеет в PKCS 11, точнее почти весь не умеет. Поэтому на Рутокен 2.0 записывается еще одна подпись, в формате контейнера Крипто-Про, которая прекрасно извлекается широко известной в узких кругах утилитой.

Данная заметка ни в коем случае не является руководством к действию, это просто информация об интересном техническом решении.

Помните, что копирование подписи с точки зрения ФНС является ее компрометацией и при установлении такого факта подпись отзывается и все подписанные ею документы, включая налоговую отчетность становятся недействительными.

☝️ Короче, Минздрав вас предупредил!

https://www.rutoken.ru/resource/products/rutoken_flash/gallery/rutoken_flash_03.png

Пятничное, про соседей и патентованное быдло.

Есть у меня сосед сверху. Работает он как-то непонятно, вахтой что-ли, Но долбодятел еще тот. Любимое занятие - громко слушать музыку, причем одну и ту же песню по кругу.

На неделе был очередной концерт. Днем я еще терпел, ночью пошел общаться. Стучал в дверь - два этажа выше и ниже слышали. Ноль реакции. Выключил в щитке свет. Снова стучал - как вымерли.

Вчера встретил сей организм у подъезда, шел домой с мамой. Организму 45+, жены нет и не было, детей нет. Я ему высказал свое неудовольствие. Организм был пьян и вместо того, чтобы осознать полез в за&%$ку.

Начал прыгать, махать руками, предлагать разобраться здесь и сейчас. Пьян он был не в дупу, а на уровне море по колено. А тут только вырубать надо, иначе варианты невеселые, тем более что весовая категория у нас одинаковая.

Пьяное тело, подъезд, вырубить. Там батарея, тут ступеньки, головой не так приложится - и привет горячий.

В общем, связываться не стал. Но пояснил, что если сильно хочет, то может, но я тут же на него напишу заяву.

Организм тут же раскукарекался, мол не мужик и все такое. Но когда я попробовал сорвать дистанцию - быстро метнулся назад. В общем классика - кто ударит первым. Камер нет, свидетель мама.

Еще раз пояснил ему, что проблемы у него будут и ушел. Шел чутко, мало ли что у полудурка на уме. Но кроме кукарекания с первого этажа никаких действий не последовало.

Вторые сутки гробовая тишина сверху.

Сижу вот, пью пиво и думаю. Вроде все сделал правильно. Но осталась какая-то незавершенность. Или надо было все таки втащить этому организму?

https://i.pinimg.com/originals/b5/0a/85/b50a85de40e690028423c55ba90e46ee.jpg

Вечернее, воскресное, о жизни.

Работать головой или руками? Мы много раз это слышали, но как-то редко кто придает этому значения. Ну у нас тут в IT свои тараканы.

Затеял я тут ремонт в санузле, поехал купил плитку, клей, всего вышло материалов весом на тонну.

Ну сам же я тонну таскать не буду, заказал грузчиков. Приехали два мужичка, за 20 минут затащили все на третий этаж и попросили... всего 1200 руб...

Может я в этих самых IT оторвался от реальной жизни, но тонна веса и 1200 рублей ну никак у меня между собой не стыкуются.

Я прикидывал так, ну тысячи три отдать придется.

Прошиваем сканеры Mindeo 6xxx для уверенной работы с маркировкой. В общем и целом все просто, но есть тонкости.

https://interface31.ru/tech_it/2022/06/obnovlenie-proshivki-skanerov-shtrih-koda-mindeo-md6hhh.html

Ну исключили и исключили, зачем заново исключать то? Или это такая "ненавязчивая" реклама от Рамблер?

Если что, счетчика от них у меня уже не стоит лет пять или более.

В спам что-ли их засунуть?

Настраиваем антивирусную защиту в реальном времени на основе ClamAV On Access Scanning

Защита от вредоносного ПО - задача номер один для многих системных администраторов и компьютеры под управлением Linux не исключение. Будучи сами не подвержены заражению многими видами вредоносов они могут стать в смешанных средах их рассадником, особенно это касается файловых серверов. Популярным антивирусным ПО в Linux является ClamAV и начиная с версии 0.99 он умеет работать в режиме монитора, проверяя файлы в момент доступа к ним. Таким образом можно организовать сканирование в реальном времени без привлечения сторонних средств и сегодня мы расскажем как.

За подготовку материала отдельная благодарность oermolaev

https://interface31.ru/tech_it/2022/06/nastraivaem-antivirusnuyu-zashhitu-v-real-nom-vremeni-na-osnove.html

Никогда такого не было и вот опять...

Все мы любим OpenVPN, но мало кто, поднимая очередной сервер, задумывается о том, что такое сертификаты, СA, PKI.

А зря. Обычно начинают задумываться уже тогда, когда поздно.

Сегодня коллега сбосил Микротик с ролью OVPN сервера и восстановил из текстового бекапа.

CA, понятное дело, безвозвратно утрачен. Предстоит веселое занятие перевыпуска более чем полсотни сертификатов и их повторное распространение.

Для почитать:

https://interface31.ru/tech_it/2021/07/osobennosti-ekspluatacii-ca-na-routerah-mikrotik-rezervnoe-kopirovanie-eksport-i-import-sertifikatov.html

https://interface31.ru/tech_it/2020/04/openvpn-i-infrastruktura-otkrytyh-klyuchey-pki.html

Сегодня снова спросили про дедупликацию, что да как и стоит ли? Однозначно стоит, особенно если вы храните однотипные данные.

В Windows Server это встроенная функция, в Windows 10 вам понадобятся некоторые пакеты из серверной версии.

https://interface31.ru/tech_it/2020/07/vklyuchaem-deduplikaciyu-v-windows-10.html