Category: сисадминское

А рас­ска­жу я вам айтиш­ную бай­ку из жиз­ни нашей кон­то­ры.

Не так дав­но ока­за­лись мы вовле­че­ны в один инте­рес­ный про­ект с одной… круп­ной кали­фор­ний­ской энер­ге­ти­че­ской лав­кой. Они наня­ли под­ряд­чи­ка, кото­рый обле­тел их линии элек­тро­пе­ре­дач дро­на­ми, нагру­жен­ны­ми рада­ра­ми, лида­ра­ми, уль­тра­зву­ко­вы­ми сен­со­ра­ми, и про­чи­ми радо­стя­ми совре­мен­ной инже­нер­ной мыс­ли.

По ито­гам это­го облё­та была состав­ле­на подроб­ней­шая 3D-кар­та линии элек­тро­пе­ре­дач и все­го, что нахо­ди­лось под ней. Дере­вья, вет­ки, про­све­ты, рельеф — всё было изме­ре­но чуть ли не с точ­но­стью до сан­ти­мет­ра.

Мы зани­ма­лись data warehousing для все­го это­го про­ек­та. Соб­ствен­но, СУБД с тера­бай­та­ми дан­ных, и их анализ/визуализация — это наш хлеб с мас­лом.

Даль­ше была постро­е­на мате­ма­ти­че­ская модель высо­ко­вольт­ных про­во­дов: их про­ви­са­ния, нагре­ва, рас­ши­ре­ния, рас­ка­чи­ва­ния на вет­ру, и про­чих весё­лых физи­че­ских явле­ний, кото­рые в учеб­ни­ке выгля­дят без­обид­но, а в реаль­ной жиз­ни пре­вра­ща­ют пол-Кали­фор­нии в костёр.

Про­во­да ведь гре­ют­ся. А когда они гре­ют­ся, они рас­ши­ря­ют­ся. А когда рас­ши­ря­ют­ся — силь­нее про­ви­са­ют. А если в этот момент под­ни­ма­ет­ся ветер, они ещё и начи­на­ют рас­ка­чи­вать­ся. И если вни­зу под ними радост­но тор­чат вет­ки дере­вьев, то в какой-то момент про­вод может ска­зать вет­ке: «здрав­ствуй, дере­во», — и нач­нёт­ся пожар.

Всё это было про­си­му­ли­ро­ва­но до тон­ко­стей. Что будет, если всем жите­лям Сан-Фран­цис­ко вдруг одно­вре­мен­но захо­чет­ся зава­рить чаю, испечь хле­ба, вклю­чить кон­ди­ци­о­не­ры, заря­дить свои Тес­лы, а поверх все­го это­го ещё и под­ни­мет­ся шторм.

По ито­гам были сде­ла­ны вполне кон­крет­ные реко­мен­да­ции: какое дере­во спи­лить, како­му обре­зать вет­ки, и насколь­ко имен­но.

С этим спис­ком необ­хо­ди­мых работ идём мы назад к заказ­чи­ку.

— А вот это дере­во надо спи­лить.
— Спи­лить? Вы с ума сошли. Толь­ко обре­зать вет­ки.
— Если его не спи­лить, у вас не оста­нет­ся ника­ко­го запа­са без­опас­но­сти при опас­ном рас­ка­чи­ва­нии про­во­дов.
— Я знаю.
— Тогда в чём про­бле­ма?
— Про­бле­ма в том, что по каж­дой обре­зан­ной вет­ке я обя­зан отчи­ты­вать­ся перед вла­стя­ми и докла­ды­вать, сколь­ко имен­но футов я от этой вет­ки отпи­лил. А дере­во, кото­рое вы пред­ла­га­е­те спи­лить, нахо­дит­ся в охран­ном реест­ре шта­та Кали­фор­ния, и если я его спи­лю, меня губер­на­тор с гов­ном съест.

… ???

— И что вы тогда пред­ла­га­е­те сде­лать?
— Сде­лай­те дру­гое реше­ние. Что­бы дере­во не пилить, а толь­ко обре­зать ему вет­ки.
— Но при худ­шем сце­на­рии зазор будет нуле­вой.
— Оста­ёт­ся наде­ять­ся, что худ­ше­го сце­на­рия не будет.

Сде­ла­ли мы ему “реше­ние”. Вет­ки, да, обре­за­ли.

А на сле­ду­ю­щий год худ­ший сце­на­рий таки про­изо­шёл, и всё сго­ре­ло нахуй. Вме­сте с дере­вом, нахо­див­шим­ся в охран­ном реест­ре шта­та Кали­фор­ния.

На нас потом хоте­ли подать в суд. Но мы, сука, тоже не лыком шиты, и все ходы у нас были запи­са­ны.

Мы пред­ла­га­ли? Пред­ла­га­ли.
Ты нас послу­шал? Не послу­шал.
Ну вот и иди теперь по извест­но­му адре­су.

Что-то даже самый вме­ня­е­мый из всех Линук­сов тоже испор­тил­ся.

Ubuntu мне все­гда импо­ни­ро­вал тем, что у него по умол­ча­нию была вер­ти­каль­ная панель задач: удоб­но, при­выч­но, по-чело­ве­че­ски. Но начи­ная с вер­сии 24 интер­фейс стал каким-то совсем дурац­ким.

Систе­ма «нажми кноп­ку и ищи, что тебе надо» — это вооб­ще как для деск­топ­ной ОС? Зачем? Кому это удоб­но? Кто при­ни­ма­ет эти UX-дизай­нер­ские реше­ния? Недо­учив­ши­е­ся на дизай­не­ров сту­ден­ты? Или люди, кото­рые не могут себе поз­во­лить купить ком­пью­тер­ную мышь? Кому вооб­ще меша­ла дре­во­вид­ная систе­ма меню?

А теперь хоть на Kubuntu с ейной Plasma пере­хо­ди. Или на Mint.

ВНЕЗАПНО выяс­ни­лось, что икон­ку с мусо­ром в Вин­де мож­но пере­име­но­вать.

Учи­ты­вая мой стаж рабо­ты с ОС Windows, даже как то немно­го стыд­но, что дан­ная функ­ци­о­наль­ность мне была неве­до­ма 🙃

EasyWP — уто­мил. Уто­мил сво­и­ми глю­ка­ми, тор­мо­за­ми (не могу сей­час залить кар­тин­ку на 50 кило­байт — это вооб­ще как в 2026 году? память из сер­ве­ра про­пи­ли, что ли?), негиб­ко­стью, и отсут­стви­ем базо­вых фич.

И это, напом­ню, «управ­ля­е­мый хостинг». Управ­ля­е­мый — види­мо, в том смыс­ле, что управ­ля­ют тобой, а не ты.

В какой-то момент в голо­ве щёлк­ну­ло:
«На кой я вооб­ще муча­юсь с чужим хостин­гом, когда я, на мину­точ­ку, сер­ти­фи­ци­ро­ван­ный архи­тек­тор облач­ных реше­ний, и лег­ко могу под­нять свой — с бильяр­дом и про­фур­сет­ка­ми?»

Ска­за­но — сде­ла­но. Был взят ака­ма­ев­ский (Linode) VPS и туда был водру­жен стан­дарт­ней­ший пиро­жок в виде LAMP.

Ниче­го, обжи­ва­юсь поти­хонь­ку. Зато теперь есть нор­маль­ный доступ к логам — EasyWP поче­му-то такой рос­ко­ши не предо­став­ля­ет. Жал­ко им, что ли?

Цена — сопо­ста­ви­мая. Если руки на месте, пур­куа бы и не па?

Зато теперь всё под кон­тро­лем. Всё лета­ет. Всё понят­но.

Про­ба пера на новом хостин­ге.

UPDATE: Про­бле­мы с крос­спостин­гом из WP — исчез­ли, как не было их. EasyWP — косо­ру­кие бол­ва­ны.

Феде­раль­ная Комис­сия по Свя­зи США запре­ти­ла рау­те­ры, в том чис­ле и домаш­ние, про­из­ве­дён­ные за рубе­жом.

Меня это, конеч­но же, не кос­нёт­ся — у меня проф­де­фор­ма­ция, поэто­му дома сто­ит пол­но­вес­ный pfSense. А вот про­стых людей, не айтиш­ни­ков, это затро­нет напря­мую.

Во-пер­вых, содер­жи­мое полок мага­зи­нов ком­пью­тер­ной тех­ни­ки очень силь­но поме­ня­ет­ся. Это сей­час мож­но зай­ти в бли­жай­ший «Бест­бай» и купить рау­тер дешев­ле пяти­де­ся­ти дол­ла­ров.

Я, кста­ти, не при­зы­ваю поку­пать такое… обо­ру­до­ва­ние. Это барах­ло — и по фичам, и по каче­ству.

Ско­ро самый дешё­вый рау­тер будет начи­нать­ся при­мер­но со ста–ста два­дца­ти дол­ла­ров. А подоб­ные мар­ки (Cudy это голи­мый Китай), ско­рее все­го, исчез­нут как класс. В окон­ча­тель­ное небы­тие уйдёт обо­ру­до­ва­ние TP-Link (тоже изна­чаль­но китай­ское). Силь­но поме­ня­ет­ся ассор­ти­мент Asus, Netgear, D‑Link, и мно­гих про­чих (вклю­чая в том чис­ле, кста­ти, широ­ко попу­ляр­ный в узких кру­гах MikroTik). Они ока­жут­ся в очень инте­рес­ной ситу­а­ции — либо пере­но­сить про­из­вод­ство в США, либо идти к госу­дар­ству с чело­бит­ной: мол, да, мы зару­беж, но стра­на «дру­же­ствен­ная». И чорт его ещё зна­ет, как это в ито­ге раз­ру­лит­ся.

Во-вто­рых, если вы арен­ду­е­те модем/раутер у про­вай­де­ра — готовь­тесь к тому, что або­нент­ская пла­та под­рас­тёт. Дол­ла­ров на десять–пятнадцать в месяц — лег­ко.

Кста­ти, если кому-то вдруг пока­за­лось, что я про­тив реше­ния ФКС — нет, вы зна­е­те, я как раз «за».

А зна­е­те поче­му? Пото­му что вы нико­гда не смот­ре­ли в логи бранд­мау­э­ра и не виде­ли того коли­че­ства зло­на­ме­рен­но­го тра­фи­ка, кото­рое каж­дую секун­ду отфут­бо­ли­ва­ет­ся обо­ру­до­ва­ни­ем, доступ­ным из интер­не­та. И огром­ная часть это­го мусо­ра идёт с дешё­вых домаш­них рау­те­ров, кото­рые поль­зо­ва­тель как при­нёс из мага­зи­на, как воткнул — и так с тех пор и не тро­гал.

И мало того, что кибе­р­ата­ки идут с подоб­но­го обо­ру­до­ва­ния — через такое обо­ру­до­ва­ние поль­зо­ва­те­лю сажа­ют тро­я­ны, пере­на­прав­ля­ют DNS-тра­фик, отправ­ля­ют поль­зо­ва­те­ля на под­дель­ные сай­ты бан­ков — в общем, с одной и той же целью: украсть день­ги.

Фирм­варь там не обнов­лял­ся со вре­мён Бать­ки Мах­но — пото­му что кетай­ско­му гов­но­про­из­во­ди­те­лю глу­бо­ко напле­вать на то, что в про­шив­ке дыры такие, что филин про­ле­та­ет. Учёт­ные запи­си — по умол­ча­нию: admin/admin, root/123456, клас­си­ка жан­ра.

Пото­му что дёше­во. Ну и что, что гов­но — зато пол­ный рот.

И сде­лать с этим — если не идти на край­ние меры вро­де того, что­бы силой заста­вить людей поку­пать нор­маль­ное обо­ру­до­ва­ние, как тут — мож­но при­мер­но ниче­го.