Category: сисадминское

Вот чего я боль­ше все­го в Вин­де нена­ви­жу — так это реестр (registry). Уди­ви­тель­но непро­ду­ман­ная и нежи­ву­чая систе­ма. При любом чихе она про­сто обо­жа­ет падать, да с таким гро­хо­том, что потом сама ОС не гру­зит­ся.

Я счи­таю, что любая опе­ра­ци­он­ная систе­ма обя­за­на иметь ТОЛЬКО тек­сто­вые кон­фи­ги. Если пря­мо вот обя­за­тель­но надо дре­во­вид­ную систе­му — то нехай это будет XML.

Зачем вооб­ще такое при­ду­ма­ли — лич­но мне непо­нят­но. Поче­му-то ни на BSD, ни на Маках, ни на Линук­сах тако­го без­об­ра­зия нет, и никто не жалу­ет­ся.

Потом, даже внут­ри это­го само­го реест­ра про­сто тупо отсут­ству­ет логи­ка, как что вклю­чать, как что выклю­чать. Я не знаю, чьи ста­рые нос­ки они там в Мик­ро­соф­те курят, но вот при­мер. Вот лич­но тебе — при­дёт в голо­ву мысль, что для того, что­бы вклю­чать и выклю­чать лам­поч­ку, надо сде­лать тум­блер «лам­поч­ка выклю­че­на», и что­бы лам­поч­ку выклю­чить, надо поста­вить тум­блер «лам­поч­ка выклю­че­на» в поло­же­ние «вклю­че­но»? Нет? Вот и мне нет. А Мик­ро­соф­ту таки при­хо­дит.

Что­бы выклю­чить встро­ен­ный анти­ви­рус, надо рука­ми прой­ти в HKLM\SOFTWARE\Policies\Microsoft\Windows Defender, и сде­лать клю­чу DisableAntiSpyware зна­че­ние 1.

Или мож­но через груп­по­вые поли­ти­ки зай­ти — с точ­но такой же жоп­ной логи­кой:

https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-antivirus-on-windows-server

Нена­виз­ху!!!!!!

Я очень люб­лю Windows Subsystem for Linux (WSL). Вот реаль­но без неё — как без рук. Весь нуж­ный инстру­мент — grep, sed, find, cat, nc, awk, wget, curl, openssl, и так далее — досту­пен сра­зу не отхо­дя от кас­сы. Не надо ника­ких отдель­но сто­я­щих вир­ту­а­лок. И да, это кру­че Cygwin, пото­му что линук­со­вые бинар­ни­ки под вашим цЫг­ви­ном не запус­ка­ют­ся, а под WSL — пожа­луй­ста. Потом, у цЫг­ви­на самый боль­шой недо­ста­ток — это то, что если там какой-то пакет в ней не сто­ит, то надо запус­кать setup.exe и зано­во пере­вы­би­рать паке­ты. А в WSL у меня же в ней вооб­ще пол­но­цен­ная Убун­та сто­ит, и на неё хоть чор­та лысо­го мож­но поста­вить через apt, а если не помо­га­ет apt — то через snap, или вооб­ще мож­но по-ста­рин­ке само­му ском­пи­ли­ро­вать и сде­лать make install. Кста­ти, выбор не огра­ни­чен Убун­той, хотя это дис­т­ро по умол­ча­нию. Мож­но и Деби­ан, мож­но kali. Да хоть SUSE, если она кому-то близ­ка (сла­к­вар­щи­кам, может быть).

Но при всём этом — это не отдель­но сто­я­щая вир­ту­ал­ка, типа как в рабо­чей стан­ции ВМВарь. Она силь­но инте­гри­ро­ва­на с хозяй­ской опе­ра­ци­он­ной систе­мой. Напри­мер, мож­но ска­зать /mnt/c/windows/system32/calc.exe и он запу­стит­ся! Ну, понят­но, в отдель­ном окне. А теперь, пишут, мож­но даже на Вин­де линук­со­вые гуй­ные при­ло­же­ния запус­кать, и их исполь­зо­вать, но я, прав­да, пока не про­бо­вал. Вот это я пони­маю, силь­ное кол­дун­ство.

Или очень про­сто дис­ки мон­ти­ро­вать сете­вые, sudo mount ‑t drvfs //server/share /mnt/mountpoint и впе­рёд, не надо мудо­хать­ся с cifs и паро­ля­ми, оно паро­ли берёт из поль­зо­ва­тель­ской сес­сии самой вин­ды.

Мало того — я под ней запус­каю вся­че­ский Тен­зор­флоу, Олла­му и про­чий ИИ — и CUDA видео­уско­ри­тель пре­крас­но про­бра­сы­ва­ет­ся до госте­вой ОС, она его видит и исполь­зу­ет на всю катуш­ку.

Google Gemini (Gemma3), запу­щен­ный в окне WSL под Ollama. До кучи тут ещё Мик­ро­софт Тер­ми­нал, тоже ещё один пакет, без кото­ро­го как без рук:

В‑общем, исполь­зую и не нара­ду­юсь — на ред­кость полез­ный пакет. В кои-то веки Мик­ро­софт сде­ла­ли что-то реаль­но хоро­шее для всех людей, что-то, что сде­ла­ло весь мир луч­ше, а не толь­ко все­лен­ную Мик­ро­соф­та. Насколь­ко пони­маю, изна­чаль­но это был софт для раз­ра­бот­чи­ков при­ло­же­ний под Вед­ро­ид — что­бы Вед­ро­ид­ный код мож­но было писать и запус­кать не отхо­дя от кас­сы, а теперь из него сде­ла­ли отдель­но сто­я­щий сер­вис.

Реко­мен­дую изо всех сил. Отлич­ная вещь.

Сде­лал реаль­но­стью своё наме­ре­ние перей­ти на Сер­вер 22 на рабо­чей машине вме­сто уста­нов­ки Вин­ды 11. Ну, не совсем так — сна­ча­ла я таки поста­вил Вин­ду 11, но про­сто весь изма­те­рил­ся и обпле­вал­ся. На ред­кость, про­сто уди­ви­тель­но бес­тол­ко­вая ОС, пря­мо на уровне тупо­ры­лой вось­мой вин­ды. То, что зани­ма­ло рань­ше два щелч­ка мыши, надо теперь дол­го искать в менюш­ках или пря­мо вот печа­тать и искать рука­ми. Вот что это, Мик­ро­софт? Make command line great again? Зачем? С какой целью? На кой вы уби­ли нор­маль­ный интер­фейс?

В‑общем, послал её к извест­ной мате­ри, и водру­зил Сер­вер 22.

Ну, так ска­зать, в целом, я могу ска­зать, что дово­лен. Но рабо­та­ет, к сожа­ле­нию, не всё. Частич­но оно упи­ра­ет­ся в драй­ве­ры, частич­но — в саму ОС.

В драй­ве­ры упёр­лась, напри­мер, зву­ко­вая кар­та Realtek. Не, ну оно понят­но, что Realtek гов­но, вы не сооб­щи­те мне ниче­го ново­го, но на рабо­чей стан­ции осо­бо не выби­ра­ют. Да, тео­ре­ти­че­ски на Сер­вер 22 под­хо­дят драй­ве­ры от Вин­ды ¹⁰⁄₁₁, но на прак­ти­ке не всё так про­сто. Драй­вер есть, в дис­пет­че­ре устройств оно при­сут­ству­ет, а вот зву­ка — йок, как гово­рят наши тюрк­ские дру­зья. Хоро­шо хоть, что выход зву­ка есть на мони­то­ре, а туда он посы­ла­ет­ся через DisplayPort с НВи­ди­ев­ской видео кар­точ­ки. Под­клю­чил­ся так.

А вот в саму ОС упёр­ся, к сожа­ле­нию, блю­тус. Блю­тус и сопут­ству­ю­щие устрой­ства, типа науш­ни­ков, на Сер­ве­ре 22 офи­ци­аль­но не под­дер­жи­ва­ют­ся. На Сер­ве­ре 25 под­дер­жи­ва­ют­ся, но на Сер­ве­ре 25 тупо­ры­лый интер­фейс от Вин­ды 11. Ситу­а­ция при­мер­но такая же, как со зву­ко­вой кар­той — блю­тус-устрой­ство при­сут­ству­ет, и к ним даже сопря­га­ют­ся науш­ни­ки, но соеди­не­ния нет, что-то не сра­ба­ты­ва­ет.

Но с дру­гой сто­ро­ны тут ситу­а­ция пря­мо таки «не было бы сча­стья, да несча­стье помог­ло». Я тут даве­ча пла­кал­ся, что у блю­тус­ных науш­ни­ков есть лаг, кото­рый мне дей­ству­ет на нер­вы. Мне посо­ве­то­ва­ли погля­деть на бес­про­вод­ные гей­мер­ские науш­ни­ки. Так вот выяс­ни­лось, что бес­про­вод­ные гей­мер­ские науш­ни­ки, без лага — не блю­тус­ные 🙂 У них есть свой радио­ка­нал для посы­ла­ния зву­ко­во­го сиг­на­ла, и на нём нет задер­жек. Ну, при­мер­но как бес­про­вод­ные гитар­ные систе­мы нын­че рабо­та­ют, что­бы музы­кан­ты на кон­цер­тах по всей сцене ска­кать мог­ли, не при­вя­зан­ные шнур­ка­ми к ком­би­кам.

Будем погля­деть.

А в целом — отлич­ная систе­ма, весь софт пока рабо­та­ет без­упреч­но. И под­держ­ка есть до 2031 года.

Оста­вим в покое мои лич­ные вос­по­ми­на­ния, когда в мас­си­ве из 24 вестер­нов­ских дис­ков по 1.2 тера­бай­та каж­дый (дело было дав­но) пере­дох­ли абсо­лют­но все до еди­но­го дис­ки. Лад­но, может, такая неудач­ная пар­тия была.

Для меня вестер­нов­ский мар­ке­тинг — абсо­лют­но непо­ня­тен и непро­зра­чен.

Вот захо­те­лось тебе взять 14-тера­байт­ни­ков, напри­мер, что­бы постро­ить из них мас­сив­чик.

И какой, спра­ши­ва­ет­ся, надо брать из этих?

Поче­му пур­пур­ный — самый дешё­вый? И чем он отли­ча­ет­ся от крас­но­го или золо­то­го? А если пур­пур­ный вста­вить в мас­сив, чо будет? Он сло­ма­ет­ся? А крас­ный чем луч­ше золо­то­го? Поче­му он доро­же? Вот на нём напи­са­но NAS — и что? А если его не в NAS вста­вить, а в сер­вер, чо будет? Глу­пость какая-то, абсо­лют­но непро­зрач­ная. Сидишь и кру­тишь баш­кой как кот на тен­ни­се, на раз­ные цве­та смот­ришь.

Мне у Вестер­нов поня­тен толь­ко один диск — их серия Уль­т­рас­тар. Они им доста­лись по наслед­ству, это быв­шие дис­ки «Хита­ти»! Когда их биз­нес пере­ку­пи­ли Вестерн, они тупо шиль­ди­ки на них пере­кле­и­ли, а всё осталь­ное так и про­дол­жа­ло про­из­во­дить­ся на ста­рых заво­дах в Тай­лан­де.

Хоро­шие, кста­ти, дис­ки; из всей линей­ки Вестер­нов — наи­бо­лее при­лич­ные.

Мик­ро­софт всё стра­ща­ет и стра­ща­ет, мол, в октяб­ре сего года, доро­гой това­рищ, пре­вра­тит­ся твоя Вин­да-10 обрат­но в тык­ву.

Не могу я Вин­дой-11 поль­зо­вать­ся. Ну, гов­но в ней интер­фейс. Всё такое, блин… план­ше­то­об­раз­ное, как для дура­ков сде­лан­ное. Что­бы най­ти нор­маль­ные настрой­ки обо­ру­до­ва­ния, надо через три экра­на прой­ти.

Но и с этим мож­но, в прин­ци­пе, жить — мне же не каж­дый день надо лазить в тон­кие настрой­ки сете­вой кар­ты. Гораз­до хуже то, что панель задач у ентой ОС вер­ти­каль­но не ста­но­вит­ся в прин­ци­пе. На широ­ких мони­то­рах это недо­пу­сти­мая поте­ря полез­ной пло­ща­ди, да и вооб­ще: вер­ти­каль­ная панель задач — это лич­но мне тупо удоб­нее.

Поэто­му поче­сал я сисад­мин­скую репу и решил — а постав­лю-ка я себе на рабо­чую маши­ну… Вин­ду Сер­вер 2022. Она до октяб­ря 2026 года будет под­дер­жи­вать­ся точ­но. А там, наде­юсь, либо шах, либо ишак. Может быть, Вин­да-12 с нор­маль­ным интер­фей­сом вый­дет. Был же прен-цен-дент с Виндой‑8 и сер­вер­ным её вари­ан­том — Вин­дой-2008. А потом вышла 8.1 и 2008R2, и ста­ло по-чело­ве­че­ски.

А с домаш­ней маши­ной не знаю пока, чего делать. Пря­мо хоть на Мак беги, там интер­фейс не меня­ет­ся так ради­каль­но. На Маках, кста­ти, панель задач тоже мож­но сде­лать вер­ти­каль­ной.

Если б не игры, пра­во-сло­во, дав­но бы под Мак сбе­жал.

PS: Оста­вать­ся на десят­ке дома, увы, не вари­ант — так как на домаш­ней машине я так же рабо­таю, то-есть, под­па­даю под дей­ствие дого­во­ра об уда­лён­ной рабо­те, в пунк­тах кото­ро­го я обя­зан иметь на рабо­чей стан­ции под­дер­жи­ва­е­мую вен­до­ром ОС.

Вме­сто раз­бив­ше­го­ся на мото­цик­ле сисад­ми­на взя­ли ново­го. Зелё­но­ват ещё парень, но ниче­го, под чут­ким руко­вод­ством дру­гих сисад­ми­нов и меня замет­но рас­тёт над собой. Из личин­ки сисад­ми­на мы ещё сде­ла­ем матё­ро­го боро­да­то­го архи­тек­то­ра.

Но что забав­но, так это то, что парень рань­ше зани­мал­ся музы­кой, и име­ет крайне широ­кие инте­ре­сы в оной самой музы­ке.

Это вто­рой в моей жиз­ни чело­век, кото­рый слы­шал о твор­че­стве рок-бан­ды uSSSy (пер­вым был ув. djtigerratt). Так что общие темы нашлись момен­таль­но 🙂 Есть теперь, с кем пого­во­рить на тему музы­каль­но­го раз­ме­ра в Schism; сами Тул-овцы, впро­чем, счи­та­ют, что раз­мер — 6.5÷8 🙂

Осталь­ные чле­ны коман­ды толь­ко гла­за зака­ты­ва­ют — «опять эти двое полез­ли в дебри».

Одна­ко, ров­но месяц назад Наци­о­наль­ный Инсти­тут Стан­дар­тов и Тех­но­ло­гий США (NIST) нако­нец-то решил, каки­ми имен­но алго­рит­ма­ми шиф­ро­ва­ния мы будем поль­зо­вать­ся для защи­ты инфор­ма­ции в пост-кван­то­вую эпо­ху.

Ска­жем, обыч­ный RSA для таких целей уже не под­хо­дит, так как вся сила RSA в том, что раз­ло­же­ние 4096-бит­но­го чис­ла на два про­стых мно­жи­те­ля — это экс­тре­маль­но ресур­со­ём­кая зада­ча, на кото­рую даже на совре­мен­ных супер­ком­пью­те­рах пона­до­бит­ся срок, срав­ни­мый с воз­рас­том наблю­да­е­мой Все­лен­ной.

Но для кван­то­вых ком­пью­те­ров суще­ству­ет алго­ритм Шора, поз­во­ля­ю­щий про­ве­сти раз­ло­же­ние на мно­жи­те­ли за суще­ствен­но мень­ший (лога­рит­ми­че­ский) срок.

А теперь Мик­ро­софт объ­явил, что пер­вый из алго­рит­мов, ML-KEM (чорт, мне нра­вит­ся это назва­ние, КЕМ!) уже встро­е­ны в стан­дарт­ную биб­лио­те­ку шиф­ро­ва­ния их ОС. ML-KEM — алго­рит­мом Шора уже не лома­ет­ся.

При­ят­но удив­лён такой про­зор­ли­во­стью и опе­ра­тив­но­стью — за месяц нари­со­вать и отте­сти­ро­вать такую ответ­ствен­ную вещь, как алго­ритм шиф­ро­ва­ния — это похваль­но. Но, конеч­но, навер­ня­ка им из НИСТа кто-нибудь свист­нул зара­нее.

…что когда-нибудь сно­ва нач­ну хва­лить про­дук­цию АМД.

Одна­ко, вынуж­ден заявить, что из недо­ро­гих ХаПеш­ных биз­нес ноут­бу­ков, кото­рые я поку­паю для сотруд­ни­ков нашей ком­па­нии, ноут­бу­ки на про­цес­со­рах Интел явля­ют­ся намно­го более про­блем­ны­ми, чем ноут­бу­ки на про­цес­со­рах АМД. При­чём, про­блем­ные места Инте­ла — они не сколь­ко в самом про­цес­со­ре, сколь­ко в гра­фи­че­ском ядре, в него встро­ен­ном. Инте­лов­ская гра­фи­ка, увы, так и оста­лась гов­ном. Даже их серия Айрис, кото­рая вро­де как покру­че чем УХД, посто­ян­но под­глю­ки­ва­ет, и не рабо­та­ет с док-стан­ци­я­ми в неко­то­рых режи­мах. И драй­ве­ры какие-то бан­га­лор­цы впе­ре­меш­ку с паки­стан­ца­ми пишут. Вро­де всё рабо­та­ет, но выхо­дит новая вер­сия драй­ве­ра и ХОБА — сно­ва начи­на­ют­ся рит­ми­че­ские уда­ры в бубен.

А на ноут­бу­ках с про­цес­со­ра­ми АМД Рязань сто­ят Роди­о­ны 680М или 780М, и хотя по про­из­во­ди­тель­но­сти звёзд с неба не хва­та­ют, но рабо­та­ют без­упреч­но, даже с самым раз­но­об­раз­ным хла­мом у поль­зо­ва­те­лей дома.

О как.