Мракобесие и джаз

В другой канал пришел человек с вопросом: а чего это у меня роутер обновлений скачать не может?

Ну слово за слово - выложил конфигурацию. 😱😱😱

https://gist.github.com/oldcopy/b9ca531d2fd9240e946947916bba1483

На вопрос: откуда дровишки? Последовал ответ: много в интернетах разных сайтов...

Как EdgeCDN помогает TenChat снизить нагрузку на серверы и ускорить доставку медиаконтентаTenChat — деловая социальная сеть, объединяющая предпринимателей, сотрудников, фрилансеров и лидеров мнений на одной платформе.В 2022 году аудитория соцсети начала резко расти. Количество пользователей с января увеличилось в 10 раз. И, естественно, в несколько раз выросла нагрузка на инфраструктуру.Справится с огромными объёмами трафика и сохранить высокую скорость работы сервиса помогла EdgeCDN.Подробнее о том, как мы разгрузили серверы TenChat и ускорили работу приложения, читайте в нашем новом кейсе: https://vk.cc/cfOa2KСледите за нами в телеграм: https://yangx.top/edgecenter

В обсуждениях у нас неоднократно поднималась тема контрафактного ПО. Некоторые пользователи при этом бахвалились, мол мы старые пираты и это все еще доказать надо... И все такое прочее.

А теперь смотрим как это выглядит с другой стороны. Товарищ просто записал на диск 1С и продал его не тому человеку. Выручив в общей сложности 1750 рублей получил сбыт в крупном размере по ч2 146 УК РФ и ч1 273 УК РФ. При этом он ничего не установил и не взломал.

Букв много, слог - формальный, юридический, тяжелый. Но к прочтению рекомендуется, так как снимает ряд иллюзий и заставляет задуматься, что не его месте может оказаться и сам читатель (из тех, кто сильно бравирует).

☝️ Не все умеют правильно пользоваться командами su и sudo.

Команда su производит замену пользователя и имеет синтаксис:

su [опции] имя_пользователя

Если имя пользователя не указано - то root. Но при этом сохраняется контекст текущего пользователя (дом. директория, переменные окружения и т.д.). Поэтому, например, нельзя вызвать бинарник не указывая путь к нему, который еще надо узнать.

Если же использовать:

su - (-l, --login)

То будет загружен контекст root, как будто бы он вошел в систему.

sudo позволяет выполнить команду от имени другого пользователя, если не указано имя, то - root и тоже работает в контексте вызвавшего пользователя.

Чтобы изменить поведение используйте:

sudo -s

Данный ключ запустит командную оболочку согласно настроек вызываемого пользователя.

Альтернативный вариант:

sudo -i

Этот ключ полностью повторяет поведение su - и не только запускает оболочку вызываемого пользователя, но и полностью считывает параметры окружения, как будто бы он интерактивно вошел в систему.

Первый российский магазин приложений 

RuMarket – цифровой магазин, в котором всегда доступны мобильные приложения.
Это бесплатная и безопасная платформа для всех. Мы за то, чтобы любимыми приложениями можно было пользоваться без ограничений.

Узнай подробнее: https://bit.ly/3A59ilp

🧹 Большая уборка

Мы ставим и удаляем пакеты, редко задумываясь о том, что там остается. А остается там много. Как минимум - измененные файлы конфигурации.

Как максимум - временные файлы, кеши и т.д.

Чтобы узнать, что осталось от пакета достаточно выполнить команду:

dpkg -l | grep имя_пакета

лучше использовать часть имени, чтобы прихватить все сопутствующие пакеты.

Как видим, у нас осталось два хвоста от сервера 1С:Предприятие

Это можно понять по состоянию пакета, чаще всего вы будете видеть:

ii - к установке/установлен
rc - к удалению/остались файлы конфигурации

Что делать? Чистить. Следующие команды просто удаляют пакеты:

apt remove имя_пакета
dpkg -r (--remove)имя_пакета

А эти команды удаляют не только пакет, но и его настройки:

apt purge имя_пакета
dpkg -P(--purge)имя_пакета

Ими же можно вычистить и остатки от пакетов.

Но будьте благоразумны. Не стоит использовать purge направо и налево. Но стоит почистить хвосты, если вы больше не планируете использовать данный пакет в обозримом будущем.

Компетенции и делегирование

А это уже традиционно пятничное. Позвонил мне на неделе коллега, который недавно сменил место работы и попросил помочь с производительностью 1С.

Ситуация классическая - разработчики не знают тонкости работы платформы 1С, тормозит, выбивает с ошибками - дергаем админов.

Админы тоже не знают платформы, у них вроде все хорошо, мячик снова улетает к разработчикам.

Это интересная и забавная игра, пока конфликт не вышел на уровень генерального директора.

В итоге начальник IT быстро переобулся из сторонника идей "сами мастера на все руки" и согласился привлечь людей со стороны.

За пару дней нашли узкие места, сделали. Все довольны.

А что делаете вы, если недостаточно компетенций? Делегируете задачи или разбираетесь сами?

👇 Комментируем под голосованием👇

Никогда такого не было и вот опять!

https://safe.cnews.ru/news/top/2022-08-19_najdena_gigantskaya_baza

В открытом доступе оказалась база данных объемом 626 ГБ на 5,7 млрд записей с детальной информацией о посещаемых пользователями сайтах. По версии исследователей из Cybernews, соответствующие логи ведет бесплатный VPN-сервис, разработанный малоизвестной австралийской фирмой, предположительно, в интересах властей Китая.

Не сказать, что новость неожиданная, но на фоне популярности различных VPN-сервисов вполне ожидаемая.

Мы уже поднимали подобные темы на канале. Повторим еще раз. Все подобные сервисы вы используете исключительно на свой страх и риск. Все они потенциально небезопасны, чтобы не декларировали. Остальное - вопрос доверия.

Никто не мешает VPN-сервисам анализировать проходящий трафик и собирать статистику по пользователям, а потом ее как-то использовать. Для бесплатных сервисов это норма жизни, должны же они на что-то существовать.

Ну и подобные сливы время от времени были, есть и будут. Поэтому правило тут одно - думать о том, какую информацию вы доверяете третьим лицам и что будет если она станет известной широкому кругу лиц.

Понятно, что для каждого критичность может быть разной. Информация о том, что примерный семьянин слесарь дядя Петя тайно посещал сайты сомнительного содержания будет интересна разве только что его жене, с целью лишний раз поскандалить.

А вот для политиков, чиновников и иных общественных деятелей это может быть подобно эффекту выскользнувшей из под полы у лектора общества трезвости бутылке водки во время собрания этого самого общества.

Так что всегда думайте, что именно вы размещаете, какие ресурсы посещаете и с кем вы делитесь информацией об этом.

А увидев очередной бесплатный сервис - задумайтесь, а с чего бы вдруг такая щедрость?

Меня всегда интересовал вопрос: кому на фрилансе жить хорошо?
Зависит ли доход от квалификации? 
Заработает ли senior больше чем middle?
Вот тут интересный канал про всё это: https://yangx.top/freelancer1s
Каково это - вот уже 20 лет быть фрилансером? 
Как не выгореть на фрилансе?
Почему фриланс - это не подработка на пару вечеров, а философия жизни?
Может ли фрилансер работать в команде или это всегда кот, который гуляет сам по себе?
А вы знали, что "отклик" на бирже - это не отклик, а коммерческое предложение?
1️⃣ Почему оценка в часах для фрилансера - это плохая практика?
2️⃣ Мысли о тиражных решениях на фрилансе
Подписывайтесь на канал. https://yangx.top/freelancer1s/30

☝️ Не все знают, что в Windows 10 есть встроенный SSH-клиент. Теперь не нужно качать PuTTY, чтобы зайти на нужный узел. Просто открываем терминал и пишем:

ssh user@hostname

Или, если порт нестандартный:

ssh user@hostname -pport

Также поддерживается аутентификация по ключам:

ssh user@hostname -i .\.ssh\private.key

Расположение ключей также классическое, в директории .ssh внутри домашней папки пользователя.

В ней же содержится файл known_hosts, который содержит соответствия IP-адресов и хешей открытого ключа узла. Если значение хеша перестанет совпадать с сохраненным значением, то вы получите сообщение об этом и соединение будет прервано.

Изменение хеша ключа - это серьезное событие, могущее говорить о том, что на вас выполняется атака с целью завладеть учетными данными, либо целевой узел подменен.

Если же вы твердо уверенны в подлинности узла, например, переустановили там ОС, то просто удалите соответствие из этого файла.

А вы используете встроенный SSH-клиент в Windows 10?

🔥 Миграция с MSSQL на PostgreSQL для конфигураций 1С - неизбежность?

В связи с различными ограничениями использования зарубежного ПО, например, остановкой обновлений, продаж и поддержки, блокировкой аккаунтов - все больше компаний изучают возможности миграции на другие программные продукты, которые не затрагивают санкции.

В 2022 году актуален вопрос ухода от продуктов Microsoft, не исключение здесь использование Windows Server и MS SQL в связке с 1С.
Если изучить список совместимости операционных систем с сервером 1С, то их более десятка, а вот альтернативная СУБД только PostgreSQL.

👉 Как перейти? Упрощенно:

1) Развернуть сервер, настроить ОС и СУБД.
2) Перевести базы 1С на PostgreSQL.
3) Провести тестирование работоспособности.
...или еще проще - обратиться к нам в EFSOL Oblako (https://efsol.ru/cloud/).

👉 А что с производительностью?

Три года назад мы уже проводили исследование, которое показало, что с производительностью 1С на PostgreSQL порядок и многое зависит от настройки: https://efsol.ru/articles/1s-sql-test.html