Выбираем браузер для работы в 2022 году. Платформа Windows

С тех пор, как интернет перестал быть роскошью и стал средством повседневной коммуникации браузеры постепенно превратились из дополнительного ПО в основной рабочий инструмент. Сегодня трудно представить рабочее место без браузера и поэтому к его выбору следует подойти осмотрительно. Раньше было проще: для работы был Internet Explorer, для побродить по сети - все остальное. Сегодня IE канул в историю, а от предложения на рынке разбегаются глаза, но в производственной среде зоопарк нежелателен, поэтому администратору придется сделать нелегкий выбор в пользу одного-двух вариантов.

https://interface31.ru/tech_it/2022/09/vybiraem-brauzer-dlya-raboty-v-2022-godu-platforma-windows.html

Будни импортозамещения. Мини ПК HIPER M8 - честный обзор по горячим следам

Текущая ситуация на рынке комплектующих, приведшая к уходу отдельных производителей и существенному удорожанию других заставляет поневоле заниматься "импортозамещением" привычных брендов.

На освободившееся место потоком хлынул Китай через местные представительства или российские компании, продающие OEM под своей маркой. В общем и целом, ничего плохого в этом нет, китайская электроника давно имеет приемлемое качество и успела зарекомендовать себя неплохой рабочей лошадкой, но есть нюансы... Вот о них и поговорим.

https://interface31.ru/tech_it/2022/09/budni-importozameshheniya-mini-pk-hiper-m8---chestnyy-obzor-po-goryachim-sledam.html

По следам вчерашней статьи поступило довольно много вопросов и отзывов, большинство которых сводилось к тому, что это Китай и не важно как брендированный.

С технической точки зрения да. Но это не единственный аргумент. Все упирается в слово гарантия. Так или иначе в гарантийном случае все обязательства несет производитель, остальные участники сделки просто по цепочке перекладывают их друг на друга.

Если у производителя, даже если он просто клеит свои бумажки на OEM, есть свой сервис, то часто покупателя отправляют прямо в сервис. Иначе получаем цепочку покупатель - продавец - сервис или покупатель - продавец - поставщик -сервис.

В любом случае каждый участник цепочки не несет дополнительных затрат, кроме логистических, и гарантия не является проблемой. Признал производитель или уполномоченный сервис случай гарантийным - ОК, нет - ну кому-то не повезло.

А вот когда официального представителя нет, то все становится гораздо хуже. Товар нужно также по цепочке вернуть производителю, а это может быть не всегда возможным. В ряде случаев затраты на логистику сделают гарантию разорительной, этот момент прекрасно известен тем, кто покупал на Али, когда надо отправить товар назад за свой счет.

С серыми и параллельными поставками такой риск очень велик, тем более для юрлиц, где не действует ЗоЗПП. В итоге можно крепко прилипнуть в гарантийном случае. Особенно продавцу.

Вы можете, конечно, отказать, но потеряете лояльность потребителя. Если вы небольшая фирма, аутсорс или интегратор, то проще будет взять эти затраты на себя, чтобы не потерять клиента.

Крупному продавцу, у которого вы закупались, ваши проблемы будут безразличны, если только вы не ключевой клиент. В общем - попадос.

Если вы закупили оборудование себе на работу, то проблемы с гарантией также могут выйти вам боком. Это же вы настояли на покупке этого железа, а теперь ни железа, ни гарантии. В общем - тоже нехорошо.

Как быть? Ответ прост, брать то, что ввезено официально и официально обслуживается, даже если это Китай. Потому как вы всегда знаете, что сдохнет у вас это Hiper M8 - поменяете. Сдохнет два - поменяете два. Для важных клиентов можно и подменный фонд держать.

А вот если сдохнет у вас серый и более дорогой, скажем, HP, то может и на вас прилипнуть на полную стоимость. Даже если явно не откажут в гарантии, то могут динамить долго, очень долго. А клиент вот он, рядом, спрашивает постоянно, как там его оборудование и как ему дальше работать?

А что касается брака, то он был, есть и будет. В бюджетном сегменте это 3-5%. Поэтому весь вопрос упирается не в брак, а в работу гарантии.

Читатели спрашивают:

...хотелось попросить некий обзор сделать ОС, для учебных заведений. Альт свежий был, Роза, Астра, что еще может подойти в учебные заведения, в школы, садики...

Что тут можно сказать. Если бесплатно, то выбор небольшой: Simply или РОСА. Лично я бы взял Simply, так как по РОСЕ все достаточно туманно, а платформа АЛЬТа более стабильна и предсказуема.

Сразу нет Астра, ОСнова и прочие ОС заточенные на безопасность, защиту информации и т.д. и т.п.

Ну и остаются системы общего применения: РедОС и АЛЬТ, у последних есть специальная версия для образования, предназначенная в первую очередь для создания инфраструктуры компьютерных классов.

А что можете посоветовать вы?

​​Настраиваем Port Knocking в Linux (Debian / Ubuntu)

Безопасность - это всегда компромисс между многими показателями, включающими, в том числе, удобство пользования. Современные реалии предусматривают широкое применение удаленного доступа, но при этом не все служебные сервисы администраторы хотят открывать наружу. Одним из вариантов решения проблемы является VPN, но это применимо не всегда и не везде. Хорошей альтернативой в этом случае может являться Port Knocking - специальная технология, позволяющая буквально "постучать" в порты особым образом, после чего вы сможете получить доступ к системе. Стучите и вам откроют.

https://interface31.ru/tech_it/2021/02/nastraivaem-port-knocking-v-linux-debian-ubuntu.html

​​Защищаем веб-публикацию 1С:Предприятие при помощи SSL и аутентификации по паролю

Публикация информационных баз 1С:Предприятие при помощи веб-сервера - один из популярных сценариев удаленного доступа, удобный тем. что можно работать из любого места и даже без установленного клиента 1С, через браузер. Но при этом остро встает вопрос обеспечения безопасности такого соединения.

Для этих целей мы будем использовать SSL-шифрование с бесплатным сертификатом от Let's Encrypt, а для дополнительной защиты подключим аутентификацию средствами веб-сервера.

https://interface31.ru/tech_it/2022/09/zashhishhaem-veb-publikaciyu-1spredpriyatie-pri-pomoshhi-ssl-i-autentifikacii-po-parolyu.html

​​Выбираем браузер для работы в 2022 году. Платформа Linux

Продолжаем тему выбора лучшего браузера для работы в 2022 году. В прошлом материале мы рассмотрели ситуацию на платформе Windows, но сейчас достаточно велик интерес и к альтернативным ОС семейства Linux, где браузер также является основным рабочим инструментом во многих сценариях.

Поэтому мы провели аналогичную серию тестов, чтобы понять какой расклад сил на платформе Linux, как обстоят дела с потреблением ресурсов и производительностью и каким браузерам в итоге следует отдать свое предпочтение.

https://interface31.ru/tech_it/2022/09/vybiraem-brauzer-dlya-raboty-v-2022-godu-platforma-linux.html

​​На Инфостарте опубликована интересная утилита для проверки и тестирования связки сервер 1С:Предприятие и MS SQL Server.

Набор возможностей достаточно интересный.

Тут и тесты производительности, и проверка настроек, с выявлением и исправлением ошибок, и советы по оптимизации.

И главное - пока бесплатно, без стартмани.

https://infostart.ru/public/1596718/

Стандартные директории для монтирования в Linux

FHS (File System Hierarchy Standard) предполагает наличие двух каталогов для монтирования файловых систем: /mnt и /media

📀 Директория /media служит для монтирования съемных носителей (оптические диски, флешки), которые автоматически монтируются системой в подкаталоги это директории. Монтировать туда что-либо руками не рекомендуется.

🗃 А вот каталог /mnt как раз предназначен для ручного монтирования временных файловых систем. При этом крайне желательно также использовать подкаталоги, хотя если вам надо примонтировать диск буквально на 5 минут, слить/залить, то монтирование непосредственно в /mnt тоже допустимы.

Кроме того, не рекомендуется использовать /mnt как временный каталог для установки пакетов, лучше скопировать их в любое другое место файловой системы.

☝️Несколько слов про монтирование, обычно монтируют по старинке:

mount /dev/sda2 /mnt/my_disk

Но лучше потратить немного больше времени и смонтировать диск через UUID, для этого сначала узнаем его:

lsblk -f 

а затем выполним:

mount -U 79c53a40-7768-4ee4-a313-4dc579fc1a3e /mnt/my_disk

Также допускается синтаксис:

mount --uuid 79c53a40-7768-4ee4-a313-4dc579fc1a3e /mnt/my_disk
mount UUID=79c53a40-7768-4ee4-a313-4dc579fc1a3e /mnt/my_disk

❓Что это дает? А это дает гарантию, что в указанную точку будет смонтировано именно это устройство, несмотря на подключения и отключения других устройств, что важно, если вы используете сменные носители или подключили диск временно.

Настраиваем PPTP или L2TP VPN-сервер при помощи RRAS в Windows Server

Платформа Windows Server остается одной из наиболее популярных серверных платформ, в том числе и для реализации решений удаленного доступа. Служба маршрутизации и удаленного доступа (RRAS) позволяет быстро и достаточно просто развернуть VPN-сервер практически для любых нужд. Сегодня мы еще раз вернемся к этому вопросу и рассмотрим, как создать на базе Windows Server PPTP или L2TP сервер для удаленного доступа, как наиболее востребованный сценарий на сегодняшний день.

https://interface31.ru/tech_it/2020/11/nastraivaem-pptp-ili-l2tp-vpn-server-pri-pomoshhi-rras-v-windows-server.html

Как показали некоторые отзывы на вчерашний материал далеко не все понимают особенности протоколов и технологий применяющихся для VPN, их достоинства и недостатки, а также применимость в современных условиях.

Для них и всех желающих освежить память краткий ликбез: Настраиваем VPN. Часть 1 - Общие вопросы

​​Монтирование файловых систем при помощи systemd

Казалось бы, монтирование файловых систем в Linux задача простая и не требующая каких-либо доработок. Но очень часто именно в простоте таятся различные сложности и затруднения. Текущая система монтирования уходит корнями еще во времена UNIX и дошла до наших дней без серьезных изменений.

Но мир с тех пор серьезно изменился, сегодня в широком ходу сетевые расположения и съемные устройства, работать с которыми классическим образом не слишком удобно. И вот тут нам на помощь снова приходит systemd, предлагая современные методы монтирования файловых систем.

https://interface31.ru/tech_it/2022/09/montirovanie-faylovyh-sistem-pri-pomoshhi-systemd.html