​​Waydroid – это не эмулятор

Довольно часто у пользователей Linux возникает необходимость запускать приложения Android и есть достаточно много способов сделать это.

Первое, что приходит на ум – эмулятор, но у эмуляторов есть один большой недостаток – падение производительности, иногда – существенное.

Waydroid – предлагает совершенно иной подход, он использует контейнеризацию LXC для запуска на Linux полноценной системы Android, а благодаря контейнеру работает он имеет прямой доступ к оборудованию и работает практически без потерь производительности.

Продукт поддерживает все основные дистрибутивы и достаточно неплохо документирован.

Сами мы пока еще не пробовали работать с ним, но такой подход представляется нам более перспективным и предпочтительным, нежели установку эмуляторов или Android-x86 в отдельную виртуалку.

В данном случае у нас наиболее приближенная к оригинальному Android система и практически нативное исполнение кода приложений.

Для контейнера используется образ LineageOS на базе Android 11. Доступна как ванильная сборка, так и с использованием приложений Google.

В целом проект интересен и заслуживает обратить на него внимание. По мере возможности и появления свободного времени постараемся выпустить подробный материал.

https://waydro.id

erid: LjN8KQwAq

❓ С чего начать изучение Linux?

👉 Погрузитесь в процессы на бесплатном открытом уроке от OTUS, где вы вместе с практикующим специалистом:
- узнаете, что такое процесс и чем он отличается от программы;
- поймете различия в создании процесса в windows и linux;
- познакомитесь с системными вызовами, отвечающими за создание процесса;
- увидите жизненный цикл процесса;
- закрепите теорию практикой в консоли с утилитами ps, gdb, strace. 

⏰ Встречаемся 28 декабря в 20:00 мск, занятие будет приурочено к старту курса «Специализация Administrator Linux». После урока вы сможете продолжить обучение в рассрочку.

👉 Для бесплатного участия и получения записи пройдите короткое тестирование прямо сейчас: https://otus.pw/DtFqc/

Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.

​​Подборка материалов по Linux для начинающих

🔹 Linux - начинающим. Первое знакомство
🔹 Linux - начинающим. Работаем с файловой системой. Теория
🔹 Linux - начинающим. Работаем с файловой системой. Практика
🔹 Linux - начинающим. Управление пакетами в Debian и Ubuntu
🔹 Linux - начинающим. Управление пользователями и группами. Теория
🔹 Linux - начинающим. Управление пользователями и группами. Практика
🔹 Linux - начинающим. Потоки, перенаправление потоков, конвейер

Как установить и настроить?

🔹 Linux - начинающим. Установка и первоначальная настройка Debian 11 для сервера
🔹 Linux - начинающим. Установка и первоначальная настройка Ubuntu 22.04 LTS для сервера
🔹 Настройка языка и региональных стандартов в Ubuntu Server/Debian
🔹 Аpt-key is deprecated или управление ключами в современных выпусках Debian и Ubuntu
🔹 Установка российских корневых сертификатов в Debian и Ubuntu
🔹 Используем APT Pinning для закрепления пакетов в Debian и Ubuntu

Продолжение следует...

​​Получение электронной подписи в ИФНС

Сегодня впервые опробовали квест по получению ЭП в налоговой. Обычно до этого я всегда делал подпись через сторонние УЦ, тем более что там есть личные контакты и близкие к дружеским отношения.

Но сегодня потребовалось выпустить подпись для общественной организации и сделать это с минимальными финансовыми затратами. Со своей стороны я пожертвовал из «закромов родины» токен JaCarta SE, которых у меня с десяток валяется, и мы с руководителем общественной организации пошли в инспекцию.

Вопреки опасениям все прошло быстро и без затруднений. Пришли в инспекцию, взяли талончик, практически сразу вызвали. Таких как мы было еще человека три.

В отделе по выдаче подписей сидят молодые ребята, технически подкованные. Увидев JaCarta сразу сказали, что выданная подпись не сможет работать в ЕГАИС, а когда мы сказали, что и не надо, то быстро записали подпись в формате Крипто-Про в RSA часть ключа.

Родная утилита эту подпись не видит, но сообщает, что там есть подпись Крипто-Про, за это JaCarta получает плюс, так как Рутокен на эту тему молчал как пленный партизан и наши злоключения описаны в статье: https://interface31.ru/tech_it/2021/06/ispol-zovanie-rutoken-ecp-20-dlya-raboty-s-edo-sbis.html

Вопрос происхождения токена тоже был никому не интересен. К нам эти токены приблудились от клиентов, которые при замене их на Рутокен просто сказали: заберите себе или выбросите.

Если подвести итог, то для получения подписи в налоговой вам потребуется:

🔹Для ИП

▫️ Паспорт ИП
▫️ СНИЛС ИП
▫️ ИНН ИП

🔹 Для Юрлица

▫️ Паспорт руководителя
▫️ СНИЛС руководителя
▫️ ИНН руководителя
▫️ ОГРН организации
▫️ ИНН организации

Сам сервис вполне отлажен и работает быстро и без особых затруднений. А главное, что это бесплатно. Пришел, получил и работай. Подпись можно продлить онлайн через личный кабинет налогоплательщика.

Надеюсь, что наш опыт будет вам полезен.

​​Подборка статей по Linux

В прошлой нашей заметке мы дали ссылки на статьи нашего базового цикла для начинающих, и материалы по установке и настройке: https://yangx.top/interface31/1920

Сегодня продолжим, затронув другие темы.

Как получить информацию о системе?

🔹 Как быстро разобраться в Debian/Ubuntu если вы видите систему первый раз
🔹 Как узнать температуру процессора и накопителей
🔹 Как получить информацию об оборудовании ПК
🔹 Как узнать чем занято место на диске?
🔹 Как узнать оставшийся ресурс SSD в Linux

Как именно это работает?

🔹 Что такое Load Average и какую информацию он несет
🔹 Что такое пространства подкачки и как они работают
🔹Что такое OOM Killer и как он работает

Продолжение следует...

Back To Home VPN в Mikrotik

Начиная с версии ROS 7.11 в Mikrotik добавили интересную функцию - Back To Home VPN (BTH VPN), которая предназначена для предоставления доступа к своему роутеру из любой точки мира.

По сути, это обычный WireGuard-туннель, но с некоторыми особенностями.

Во-первых, он привязан к Cloud и настраивается полностью автоматически, после чего вы получаете еще одно DDNS имя. Во-вторых, если вы по какой-то причине не можете подключиться к своему роутеру или он находится за NAT, то вам доступны два релея в разных странах, через которые можно работать.

В этом случае соединение будет выглядеть как исходящее от вашего роутера. По задумке разработчиков для работы с Back To Home VPN следует использовать мобильное приложение, которое будет соединяться с вашим сервером и автоматически получать настройки.

Но при желании можно использовать и обычный WireGuard клиент, настройки для него можно получить на соседней вкладке.

https://help.mikrotik.com/docs/display/ROS/Back+To+Home

С 1 января хранить документы бухучета можно только в России

Приказ Минфина России от 23.12.2021 N 224н

В соответствии с пунктом 25 Федерального стандарта бухгалтерского учета ФСБУ 27/2021 "Документы и документооборот в бухгалтерском учете", утвержденного приказом Минфина России от 16 апреля 2021 г. N 62н, экономический субъект должен хранить документы бухгалтерского учета, а также данные, содержащиеся в таких документах, и размещать базы указанных данных на территории Российской Федерации.

​​Особенности использования памяти сервером 1С:Предприятие ПРОФ

После разделения 10.09.2021 лицензий платформы на уровни ПРОФ и КОРП у пользователей ПРОФ практически не осталось доступных инструментов для управления потреблением ресурсов.

Ситуацию также усугубляет то, что многие руководства предусматривают установку всех компонентов на единственный узел: сервера 1С:Предеприятия, сервера СУБД и веб-сервера.

Впоследствии пользователи такой связки могут столкнуться с крайне нехорошими явлениями и проблемами с производительностью, вплоть до полной потери работоспособности.

Поэтому сегодня мы разберем некоторые особенности использования оперативной памяти сервером 1С:Предприятие уровня ПРОФ.

Начнем с параметра Временно допустимый объем памяти процессов, официальная документация гласит:

Серверная лицензия ПРОФ: всегда используется значение, равное 80% от объема физической памяти компьютера (вне зависимости от фактически введенного значения параметра).

Т.е. сервер 1С:Предприятия уровня ПРОФ спокойно может утилизировать 80% объема физической памяти компьютера без оглядки на своих соседей по серверу, и мы никак не можем повлиять на это поведение.

Еще один параметр: Интервал превышения допустимого объема памяти процессов, для сервера ПРОФ он установлен на 300 секунд (5 минут), если в течении этого интервала временно допустимый объем памяти будет превышен, то система попытается перезапустить наиболее жирный рабочий процесс.

Сеансы, обслуживаемые данным процессом будут переданы другим рабочим процессам. Но тут есть тонкость – зависшие сеансы, они не передаются и препятствуют перезапуску рабочего процесса.

Поэтому рекомендуем постоянно отслеживать и завершать такие сеансы вручную или с помощью скрипта.

Следующий параметр: Критический объем памяти процессов. Для сервера ПРОФ это 95%, при достижении этого параметра система просто начнет завершать рабочие процессы, без сохранения сеансов, пока память не будет вписываться в параметр Временно допустимый объем памяти процессов.

Но гладко было на бумаге. В реальных системах, где на единственном узле собраны сервер 1С:Предприятие, сервер СУБД и, возможно, веб-сервер память имеет свойство заканчиваться раньше, чем она превысит установленные для сервера 1С:Предприятие параметры.

Как быть? Наиболее правильным выходом из этой ситуации будет разнесение компонентов связки сервера 1С по разным узлам: виртуальным машинам или контейнерам. В этом случае мы можем явно распределить ресурсы и заставим механизмы сервера 1С:Предприятие работать так, как это задумано.

Также следует рассмотреть вопрос о выносе некоторых ресурсоемких информационных баз с небольшим количеством пользователей на отдельные инсталляции Сервер-Мини, если ограничение в 5 сеансов вас устраивает.

​​Последняя пятница и последний рабочий день уходящего года

Сейчас уже можно смело констатировать, что для большинства населения нашей страны рабочий 2023 год закончился, впереди новогодние каникулы. И системные администраторы здесь не исключение.

Но перед тем, как отправляться есть оливье или ехать в новогоднее путешествие надо проверить некоторые вещи, чтобы ничего не омрачило праздники ни вам, ни вашим коллегам.

В первую очередь следует удостовериться, что все подписки, тарифы, хостинги и т.д. и т.п. оплачены заранее и работа не остановится просто потому, что кто-то что-то забыл проплатить.

В целом этом вопросом нужно было еще заняться с начала недели, особенно если вы оплачиваете подобные услуги безналичным расчетом.

Проверьте сроки действия сертификатов, особенно самоподписанных, чтобы не получилось так, что вы на праздники остались без связи, потому что истек сертификат OpenVPN-сервера.

Тоже самое касается и клиентских сертификатов. При необходимости перевыпустите и распространите их заранее.

Отдельно проверьте все собственные устройства, особенно те, которые вы используете в поездках, чтобы «сапожник не остался без сапог», а это, как показывает практика, явление достаточно распространенное.

Затем проверьте систему резервного копирования и систему мониторинга, для последней убедитесь, что сообщения от алертов отправляются и успешно доходят до необходимых адресатов. А также то, что никакие важные триггеры не отключены.

Также проверьте все основные показатели устройств: нагрузку, потребление ОЗУ, свободное место на дисках, температурный режим.

Если ситуация где-то вызывает опасения, то добавьте дополнительные триггеры и алерты предварительного срабатывания, которые помогут вовремя понять, что ситуация развивается по негативному сценарию и принять меры заранее, не доводя ситуацию до критической.

Вообще такие вещи надо проверять постоянно, но приближающийся Новый год – тоже неплохой способ об этом задуматься и еще раз проверить, все ли вы настроили как надо и не придется ли срочно выходить на работу во время каникул.

Здесь должна была быть расширенная аналитика и поздравления, но оперативная обстановка внесла свои планы.

Тем не менее от всей души поздравляю всех читателей сайта и канала с Наступающим новым 2024 годом!

Счастья, здоровья, достатка и, самое главное, мирного неба над головой. На остальное заработаем и купим.

В новом году есть обширные планы по развитию и отражению новых тем на сайте и по обновлению старых материалов. Так что увидимся после праздников!

С наступающим 2024! 🎄🎄🎄

​​Работа в выходные и праздничные дни

Новогодние каникулы в самом разгаре и одна из наиболее популярных тем обсуждения в среде коллег – это работа в выходные и праздничные дни.

В данной заметке мы раскроем свое отношение к этому вопросу и постараемся его аргументировать.

Под работой мы будем подразумевать видимую работодателю или заказчика деятельность, выполняемую по его поручению именно в выходной день.

Потому что есть еще невидимая для заказчика деятельность, которая выполняется исполнителем в удобное для него время и все, чем он связан – это сроки работ.

Здесь рабочее время выбирает сам исполнитель и, если удобнее сделать эту работу в выходные – значит сделаем в выходные.

Что касается непосредственно работы с заказчиками, то по выходным и праздникам мы не работаем. Исключение – аварии или заранее запланированные работы.

Ну еще можем еще пойти навстречу некоторым заказчикам, но там уже вступают в дело личные отношения и тут уже каждый решает сам.

А почему не работаем? А потому что один раз – это исключение, два – ну почти исключение, а потом исключение переходит в рутину. А заказчик или работодатель начинает садиться на шею и пытаться прогнуть по условиям сотрудничества.

Как оно обычно бывает: нам вот срочно надо, еще вчера, но так получилось. Двойная оплата? Не вопрос, только сделайте.

Ну раз двойная, то можно, сделаем.

Потом история повторяется. Потом еще раз. И раза со следующего возникает вопрос: а с какого перепуга двойная оплата, ты ведь все равно по выходным работаешь и делов там на полчаса от силы.

Вот и все, коллеги, вы попали. Исключение превратилось в правило, а затем в рутину. Теперь все знают, что вы работаете по выходным и в праздники и это нормально. А если это нормально, то зачем доплачивать.

Причем не важно какие отношения связывают вас с заказчиком: трудовые или гражданско-правовые. Вы сами выстроили ситуацию так, что работать в выходные и праздники для вас нормально, а если нормально, то какое может быть недовольство?

Просто бизнес, ничего личного. Поэтому самым правильным будет четко разделять рабочее и нерабочее время и работа в выходные и праздники должна быть исключительно исключением (да простят меня за тавтологию).

Ну а всем подписчикам хороших каникул и только положительных впечатлений.