Наши подписчики сообщают, что поддержка Яндекса подтвердила, что переход на платные тарифы не распространяется на организации в которых не более трех пользователей.

Самые маленькие могут выдохнуть.

Но тем не менее, прецедент создан. И маленькие организации еще не обозначают неплатежеспособных клиентов.

Поэтому многие серьезно задумаются, а стоит ли продолжать? Может все-таки собственная инфраструктура надежнее? Хотя это несколько более затратно и хлопотно.

​​Настраиваем динамическое обновление DNS-сервера BIND 9 при помощи ISC DHCP

Ранее мы рассматривали как создать отказоустойчивые конфигурации DNS и DHCP на базе открытых решений от ISC. Сегодня мы дополним цикл завершающей статьей, в которой расскажем, как настроить автоматическое обновление зон DNS-сервера на основе выданных DНСP-сервером адресов.

Это полезно для больших сетей, где пользователи активно взаимодействуют друг с другом, так как для обращения к узлу будет достаточно знать его сетевое имя. Всю остальную необходимую информацию нам предоставит DNS-сервер, а DHCP-сервера будут следить за ее актуальностью.

https://interface31.ru/tech_it/2022/12/dinamicheskoe-obnovlenie-dns-servera-bind-9-pri-pomoshhi-isc-dhcp.html

​​Базовая настройка брандмауэра в Mikrotik

Межсетевой экран, он же брандмауэр или файрвол - важнейшая служба вашего роутера, отвечающая как за его безопасность, так и за безопасность всей сети.

Мы до сих пор не рассматривали базовую настройку брандмауэра в отрыве от общей настройки роутера, но как показала практика, многие администраторы откровенно плавают в этом вопросе и имеют некорректно или не оптимально настроенные системы.

Как минимум это выливается в повышенную нагрузку на оборудование, а в самом плохом варианте ставит под угрозу безопасность всей сети. Поэтому давайте отдельно разберемся в этом вопросе.

https://interface31.ru/tech_it/2022/12/bazovaya-nastroyka-brandmauera-v-mikrotik.html

🤔 Скрытые потери в производстве или зачем нужна автоматизация?

В производствах времен СССР о термине "Скрытые потери" не задумывались. Считали, что рост выпуска всегда прямо пропорционален вложениям. Больше людей на производстве, больше производственных линий — больше выпуск и больше прибыли. Но современные ERP системы доказали — это не так.

👉 Что же такое "Скрытые потери"?

Скрытые потери увеличивают издержки производства, не добавляя потребительской ценности и если улучшить технологии или изменить условия, то потерь можно избежать. И здесь дело за автоматизацией.

👉 Что можно улучшить, не вкладываясь в оборудование и людей? (У нас это получилось на практике)

Увеличить выпуск продукции за счет оптимального использования производственных мощностей. В помощь пришла диаграмма Ганта на производстве, контроль загрузки производственных линий, подбор оптимальных партий выпуска и т.д.

Исключить брак или сократить потери от переработки брака. За счет четкого выполнения производственным персоналом заданий из нарядов на работу и др.

Снизить себестоимость выпущенной продукции. За счет оптимизации маршрутных карт и ресурсных спецификаций. Немаловажен учет аналогов номенклатуры.

Сократить внеплановые ремонты и остановку производственных линий. За счет введения план-графика ППР (планово-предупредительных ремонтов) и координации ППР с производственной программой.

Нужно рассчитать экономический эффект от внедрения ERP или построить план-график внедрения? — обращайтесь к нам!

Как показал опыт сентября, многие оказались в ловушке – нужно срочно уезжать, а вывезти деньги в текущих условиях стало настоящим испытанием.

В такое неспокойное время нужно знать, как сохранить мобильность своего капитала. Самый дешёвый и безопасный способ для наших сограждан – это криптовалюты!

Мы, выходцы из Открытие Инвестиции и Сбера, создали проект BLOCK4BLOCK, чтобы помочь людям быстро разобраться в тонкостях крипторынка! В канале мы также делимся практическими советами и аналитикой крупнейших криптовалют.

А для тех, кто правильно решил побыстрее разобраться в этом вопросе для своего спокойного будущего – мы проводим индивидуальные консультации. Таких доступных консультаций Вы просто не найдёте. Не продаём сигналы и не обещаем 1000% доходность, а методично и понятным языком объясняем, что такое крипта от А до Я.

А также читайте нас на сайте РБК:
•Какие сегменты рынка выбрать в «криптозиму»
•Как не потерять деньги на IDO

😰 Я вот тут поставил диск переливаться и что-то конца и края этому не видно...

Когда нам нужно заменить диск, то вполне привычный подход - это сделать копию с диска на диск. И у каждого на флешке есть загрузочный образ Clonezilla или чего подобного.

Но вся беда в том, что сегодня этот подход не работает. Почему? А потому что эти утилиты копируют диск без учета внутреннего содержимого, т.е. посекторно.

А теперь посмотрим на график скорости записи типичного недорого SSD. Возьмем в руки калькулятор, посчитаем, подумаем...

В большинстве случаев быстрее будет установить все заново, если только там нет чего-то предельно сложного в настройке.

Как найти работу в IT без опыта реальных проектов?
Есть ли смысл менять профессию после 30-ти?
И как сейчас перестать зависеть от зарплаты?

Ответы на эти вопросы есть в канале Кинжал🗡

Здесь пишут о работе, деньгах, отношениях в коллективе, психическом здоровье и личном счастье 🔥
Присоединяйтесь!

Как показала практика, формат коротких заметок просто из жизни и для того, чтобы лишний раз подумать воспринимается отдельными подписчиками странно, я бы даже сказал - неадекватно.

При том, что при подготовке и подборе материалов я никогда не гнался за коммерческой эффективностью и всегда старался давать полезную людям информацию.

Но увы...

Поэтому надо брать пример с коллег, которые давно перевели работу как с сайтами, так и с каналами в коммерческую плоскость.

Не то, что действительно интересно и полезно, а то, что дает наибольшую монетизацию.

В целом они правы. Хорошая статья - это много потраченного времени. Коммерческая статья - это два литра воды и щепотка SEO.

От первой только заботы, от второй трафик и деньги...

В общем - кипело давно, но закипело.

​​Настройка черного и белого списков в роутерах Mikrotik

Ограничение доступа к тем или иным ресурсам сети интернет на основе списков достаточно популярный способ фильтрации, несмотря на его недостатки. Действительно, в большинстве случаев требуется заблокировать достаточно небольшой список ресурсов, скажем, соцсети, с чем данный метод вполне успешно справляется.

В данной статье мы поговорим о том, как настроить фильтрацию по спискам на роутерах Mikrotik, тем более что RouterOS предоставляет нам для этого достаточно широкие возможности.

https://interface31.ru/tech_it/2019/10/nastroyka-chernogo-i-belogo-spiskov-v-routerah-mikrotik.html

​​⚡️⚡️⚡️ Возвращаясь к напечатанному: актуальная информация про неизвлекаемые подписи.

Летом мы писали про некоторые особенности Рутокен 2.0 - https://yangx.top/interface31/600

К настоящему моменту ситуация изменилась.

☝️ Напоминаем: "Неизвлекаемые" ключи – это аппаратные ключи формата PKCS#11. Для генерации которых использовались аппаратные возможности Рутокена семейств 2.0 и 3.0. Такие ключи успешно используются, например, в ЕГАИС. Все операции с подписью производятся внутри токена и ключи никогда не покидают память токена (не извлекаются во время подписания).

‼️ Извлечь такой ключ из токена НЕВОЗМОЖНО.

Но еще полгода назад на Рутокены 2.0 записывался отдельный ключ в формате CSP для Крипто-Про 4.х, которая не умела работать с PKCS#11 и такой ключ можно было извлечь.

Крипто-Про 5.х с PKCS#11 работать научили и теперь второй ключ на Рутокен 2,0 НЕ ЗАПИСЫВАЮТ.

А для ключей на Рутокен Лайт наконец-то начали добросовестно проставлять признак неэкспортируемый. Извлечь его можно, но уже скопировать куда-нибудь - нет.

Чтобы все таки его скопировать, то нужно снять этот признак утилитой CertFix, причем обязательно старой версии. Запускать ее нужно при отключенном интернете, так как иначе она автоматически обновится.

🔻Ну или взять вылеченную от обновления версию в комментариях к заметке.🔻

​​Перенос сертификатов и закрытых ключей CryptoPro хранящихся в реестре

КриптоПро один из наиболее широко используемых криптопровайдеров на территории Российской Федерации, он широко используется в системах электронного документооборота, сдачи отчетности и взаимодействия с государственными органами, поэтому встретить его можно практически в любой организации.

По этой причине у системных администраторов часто встает вопрос его переноса на другой ПК. А так как криптография является для многих сложной и непонятной областью, то эта простая задача может вызвать некоторые затруднения.

https://interface31.ru/tech_it/2020/09/perenos-sertifikatov-i-zakrytyh-klyuchey-cryptopro-hranyashhihsya-v-reestre.html

​​Простая и удобная утилита для работы с SSL-сертификатами. Позволяет легко создавать самоподписанные сертификаты, запросы на сертификат, конвертировать одни форматы в другие.

Все это можно сделать при помощи OpenSSL, но если делать это не каждый день, то придется каждый раз искать ключи и примеры команд.

Данная утилита представляет собой скрипт, который также использует OpenSSL, но выполняет все самые распространенные команды вместо вас.

https://github.com/tdharris/openssl-toolkit