Записки IT специалиста
前往频道在 Telegram
IT-канал, просто о сложном https://interface31.ru Купить рекламу: https://telega.in/c/interface31
显示更多9 064
订阅者
无数据24 小时
+467 天
+6530 天
帖子存档
Управление серверами 1С:Предприятие
Начинающие (да и не только) администраторы системы 1С:Предприяите часто спрашивают, а есть ли кроссплатформенный аналог MMC-оснастке Администрирование серверов 1С Предприятия.
Обычно это происходит в свете перехода на Linux, но и не только. У стандартной MMC-консоли есть существенный недостаток – она использует COM-технологию и привязана к версии платформы.
Если у вас есть несколько серверов на разных версиях платформы, то вам постоянно придется перерегистрировать COM-компоненту на разные версии или использовать разные рабочие станции.
Альтернативой этому может служить веб-приложение от сторонних разработчиков – ПУСК, которое использует современный механизм управления серверами 1С:Предприятие – сервер администрирования RAS.
Как установить и настроить ПУСК мы рассказывали в этой статье:
🔹 Устанавливаем и настраиваем ПУСК - Панель Управления Сервисами и Компонентами для 1С:Предприятие
Но это тоже не всегда удобно, потому что требует специального развертывания и поддержки отдельного серверного приложения. Иногда надо что-то быстро и просто.
И такой инструмент есть, причем, что называется, из коробки. Но по странному стечению обстоятельств знают о нем очень немногие.
Речь идет о встроенной в платформу обработке Управление серверами. Для того, чтобы ее использовать вам потребуется любая информационная база 1С:Предприятие, даже полностью чистая, без конфигурации, в т.ч. файловая.
В ней переходим в Функции для технического специалиста – Стандартные – Управление серверами.
Работает она, как и ПУСК, через RAS, т.е. не зависит от установленной версии платформы. По функциям и возможностям она полностью повторяет стандартную MMC-консоль.
Гайд для маркетологов по эффективным онлайн-встречам
Как CMO, PR и digital-маркетологам повысить результативность брейнштормов, совещаний и планерок с командой с помощью онлайн-встреч?
Гайд МТС Линк: 37 страниц полезных материалов, чек-листов и кейсов для эффективных видеовстреч и совещаний.
✅ В гайде:
- Как создать постоянную ссылку на регулярные встречи с подрядчиками, командой или агентствами и подключаться в 2 клика;
- Как управлять встречей и завершить ее четкими договоренностями с ИИ-расшифровкой голоса в текст;
- Как проводить кастдевы, брейнштормы и формулировать гипотезы с помощью 15+ шаблонов в онлайн-досках МТС Линк;
- Как разом пригласить всех участников на синк таким образом, чтобы все пришли.
Бонус внутри: 5 способов не выгореть от бесконечных синков.
✨ Скачайте гайд бесплатно по ссылке
Скачать
#реклама 16+
mts-link.ru
О рекламодателе
Критическая уязвимость CVE-2025-59287 в компоненте WSUS Windows Server
Вчера, 23 октября 2025 года Microsoft выпустило внеплановое (Out-of-Band, OOB) обновление для Windows Server.
Исправления устраняют критическую уязвимость CVE-2025-59287 в компоненте WSUS, которая позволяет удаленно выполнять произвольный код (Remote Code Execution, RCE).
👆 Уязвимости присвоен уровень CVSS:3.1 - 9.8 баллов, при этом ситуация усугубляется наличием публичного PoC-эксплоита.
Особенность эксплуатации данной уязвимости делает возможным ее каскадное использование между основным и подчиненными WSUS серверами, даже если последние не имеют непосредственного доступа во внешнюю сеть.
Рекомендуется не откладывая установить обновления автоматически (они доступны для скачивания через Windows Update) или вручную. Обновления являются накопительными, т.е. если вы пропустили более ранние обновления дополнительно их устанавливать не нужно.
В настоящий момент выпущены следующие пакеты обновлении:
▫️ Windows Server 2025 — KB5070881
▫️ Windows Server 23H2 — KB5070879
▫️ Windows Server 2022 — KB5070884
▫️ Windows Server 2019 — KB5070883
▫️ Windows Server 2016 — KB5070882
▫️ Windows Server 2012 R2 — KB5070886
▫️ Windows Server 2012 — KB5070887
При невозможности своевременно установить исправления Microsoft рекомендует выключить службу WSUS или заблокировать входящие соединения на портах 8530 и 8531.
Критическая уязвимость CVE-2025-59287 в компоненте WSUS Windows Server
Вчера, 23 октября 2025 года Microsoft выпустило внеплановое (Out-of-Band, OOB) обновление для Windows Server.
Исправления устраняют критическую уязвимость CVE-2025-59287 в компоненте WSUS, которая позволяет удаленно выполнять произвольный код (Remote Code Execution, RCE).
Уязвимости присвоен уровень CVSS:3.1 - 9.8 баллов, при этом ситуация усугубляется наличием публичного PoC-эксплоита.
Особенность эксплуатации данной уязвимости делает возможным ее каскадное использование между основным и подчиненными WSUS серверами, даже если последние не имеют непосредственного доступа во внешнюю сеть.
Рекомендуется не откладывая установить обновления автоматически (они доступны для скачивания через Windows Update) или вручную. Обновления являются накопительными, т.е. если вы пропустили более ранние обновления дополнительно их устанавливать не нужно.
В настоящий момент выпущены следующие пакеты обновлении:
▫️ Windows Server 2025 — KB5070881
▫️ Windows Server 23H2 — KB5070879
▫️ Windows Server 2022 — KB5070884
▫️ Windows Server 2019 — KB5070883
▫️ Windows Server 2016 — KB5070882
▫️ Windows Server 2012 R2 — KB5070886
▫️ Windows Server 2012 — KB5070887
При невозможности своевременно установить исправления Microsoft рекомендует выключить службу WSUS или заблокировать входящие соединения на портах 8530 и 8531.
🎥 Вебинар по сетям: IS-IS. Введение
👉 Что будет на занятии:
- Что такое IS-IS: Отличия от OSPF и сфера применения.
- Разбираемся в основах: Уровни маршрутизации, NET-адрес и типы пакетов.
- Как строится связность: Процесс обмена LSP и построение базы данных LSDB.
- Живые примеры конфигурации и ответы на ваши вопросы в прямом эфире.
💪 В результате :
Вы получите четкое понимание принципов работы IS-IS и сможете оценить его возможности для применения в своей сети.
🎁 Проходит в преддверии старта курса «Network engineer. Basic». Все участники вебинара получат специальные условия на полное обучение курса.
👉 Регистрируйтесь для участия: https://otus.pw/br1E/?erid=2W5zFHhwtXS
Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963.
Из старенького, очень старенького, но актуального:
🔹 Как включить автоматический вход в систему для Windows
Зачем это надо?
Ну вот есть у вас домашний ПК и хотите вы утром просто его включить и попасть на рабочий стол без всяких этих самых явок и паролей.
Но в тоже время хотите к нему удаленно коннектиться из разных поездок и командировок.
А тут или пароль или никак. Или настроить автоматический вход.
И работает это даже в последних версиях Windows 10/11
Бесплатный курс по дизайну в FIGMA от Yudaev School
Онлайн-программа с наставником и чатом.
Внимание! 80% практики.
✅По результату обучения у вас будет портфолио из нескольких работ.
✅Сертификат о прохождении курса.
✅Возможность пройти полное обучение и получить карьерное сопровождение!
Учитесь дизайну у профессионалов в Yudaev Shool.
Переходите по кнопки: "Подробнее" и начинайте свое обучение.
Доступ 0 руб.
Узнать больше
#реклама 16+
yudaevschool24.online
О рекламодателе
Осваиваем эффективную работу в Midnight Commander
Midnight Commander - популярный двухпанельный файловый менеджер, широко распространенный в UNIX-like операционных системах, он должен быть знаком каждому, кто хоть раз работал в консоли.
Но, как показывает практика, не все администраторы в полной мере используют все возможности данного приложения, ограничиваясь только базовыми, что может приводить к определенным неудобствам.
Поэтому сегодня ы расскажем о возможностях Midnight Commander и приемах, способных сделать работу в нем удобной и эффективной.
https://interface31.ru/tech_it/2020/10/osvaivaem-effektivnuyu-rabotu-v-midnight-commander.html
Реклама для бизнеса любого уровня в Яндекс Директе
Создайте эффективную рекламную кампанию с алгоритмами Яндекс Директа 👌
Начните прямо сейчас ⚡
Зарегистрироваться
#реклама
direct.yandex.ru
О рекламодателе
Про НДС
На фоне новостей, в которых Госдума приняла в первом чтении повышение НДС до 22%, странно слышать комментарии не только коллег, но и многих предпринимателей, мол ну чего там нам эти 2%...
🤷♀️ А вроде взрослые люди, одни с техническим образованием, другие умеют деньги считать…
❗️Ладно, возьмем такой загадочный предмет, как калькулятор. Странная такая машинка, ни интернета ей не надо, ни нейросетей, вместо процессора – огрызок какой-то допотопный, а поди ты – правильно цифры считает.
‼️ И посчитаем, что в условном товаре за 1000 руб. на прилавке НДС по ставке 20% содержится 166,67 руб. или 180,33 руб. по ставке 22%. Таким образом увеличение налоговой нагрузки составит 8,2%.
👉 На кого будет переложена эта нагрузка, думать не надо – на конечного покупателя, а 8,2%, согласитесь, это не каких-то там 2%, это уже на уровне официальной инфляции и способно ощутимо ударить по карману.
Не новое, но актуальное, так как коллеги продолжают раз за разом ходить по одним и тем же граблям
Токены и удаленный рабочий стол (RDP подключение)
Электронно-цифровая подпись (ЭЦП) и токены, как средство ее хранения, плотно вошли в нашу жизнь, трудно представить себе предприятие, где нет хотя бы одной подписи.
Другая распространенная технология - это удаленный рабочий стол (RDP), это может быть как сервер терминалов, так и просто доступ к рабочему месту сотрудника.
Вполне ожидаемы попытки использовать обе эти технологии совместно, где и начинаются проблемы. В большинстве своем они проистекают от непонимания того, что такое токен, для чего он нужен и как с ним правильно работать.
✅ Читать полностью
Как найти работу в IT | Советы от рекрутера
Меня зовут Гелия – я опытный IT-рекрутер.
✨Что ты найдешь в этом канале:
– Советы как быстрее найти работу в IT (от джуна до синьора);
– Свежие вакансии для начинающих и стажировки в IT и Digital;
– Сплетни и слухи о компаниях в рубрике "Всратые работодатели".
Подписаться
#реклама
О рекламодателе
Трассировка TCP
В комментариях уже несколько раз спрашивали, как сделать трассировку по порту. Это нужно если у вас есть проблемы с доступностью сетевой службы, но при этом сетевая связность с конечным узлом присутствует и этот узел принимает соединения на указанных портах.
В этом случае проблема может быть где-то посередине, например, на пограничном роутере или провайдер фильтрует исходящие соединение по определенным портам (что очень часто бывает с почтой).
Поэтому именно такая трассировка поможет найти проблемный узел. В Linux все очень просто, достаточно поставить утилиту tcptraceroute, которая есть в репозиториях.
Потом все просто:
tcptraceroute ya.ru 443Чтобы узнать все поддерживаемые ключи запустите утилиту без параметров. Для Windows все немного сложнее, потребуются сторонние утилиты, например, Tcproute.exe, которая требует установки Pcap.Net. После чего разместите утилиту в удобном месте и используйте:
tcproute ya.ru 443Для получение большей информации используйте запуск с ключом -?
🔹 LiveManager — умный ассистент нового поколения.
Он не просто отвечает, а помогает действовать:
— создаёт планы,
— советует решения,
— подсказывает идеи.
Работает на базе ChatGPT-5 и открывается прямо в Telegram.
💎 Ощути, каково это — когда всё под контролем.
👉 Попробовать
+2
Листая старую тетрадь
Занимаясь переносом контента со старого на новый движок, заново вспоминаешь события прошлых лет, что тогда было актуально, что из этого осталось актуально сейчас.
Сегодня хотелось бы поделиться парой заметок далекого и светлого 2011 года, которые связаны общей темой – работой с железом, его диагностикой и ремонтом.
В первой статье:
🔹 Админу на заметку - 2. Организация рабочего места
Мы поделились идеей коллег по созданию открытого стенда из обычного корпуса ПК. Идея была проста, но эффективна – развернуть отсек накопителей поперек корпуса и вынести туда же разъемы передней панели, кнопки и индикаторы.
Также организовать в легком доступе отсеки для подключения накопителей. А потом задвинуть все это к стенке или повесить на стену.
Идея оказалась стоящая и жива до сих пор, хотя нет уже DVD-приводов, да и жесткие диски встречаются все реже. Но именно такая концепция стенда продолжает жить и позволяет быстро и просто повысить удобство на рабочем месте.
И может оно выглядит не совсем эстетично, зато дешево, надежно и практично.
Вторая статья:
🔹 Админу на заметку - 3. Полезные инструменты для диагностики ПК
Тоже на эту тему, тогда мы только-только начали осваивать для себя китайские площадки и многие вещи оттуда были в диковинку.
Тестеры ATX-блоков питания пришлись ко двору и прижились, благо штука дешевая и полезная, позволяющая быстро проверить любой имеющийся в наличии блок питания.
До этого в арсенале была только металлическая скрепка, которой замыкали зеленый и черный провод, после чего можно было узнать – стартует блок или нет.
Но не более, напряжения на линиях и наличие сигнала готовности оставалось загадкой.
А вот POST-платы, по сути, оказались игрушкой. Любую материнку тех лет любой техник умел диагностировать по звуковым сигналам, выявляя основные неисправности.
Потом большинство производителей добавило эту функцию на сами платы, в виде семисегментных индикаторов или светодиодов. При этом шина PCI стала уходить в прошлое, а современные разъемы не предназначены для вывода на них диагностической информации.
Какое-то время мы еще пытались найти более-менее универсальное решение, но отказались, так как смысла и так было немного. Сейчас любая современная плата, ну кроме самых дешевых, покажет вам неисправность одного из основных компонентов.
Но все равно перечитывать такие материалы интересно, равно как возвращаться в те дни, с их проблемами и чаяниями, а потом сравнивать это с днем сегодняшним.
Вебинар — увеличение прибыли для строительных компаний!
Покажем на реальных кейсах, как убрать кассовые разрывы и увеличить прибыль с проекта на 300 000 ₽
Вы узнаете на встрече, как:
- Исключить ошибки в сметах и ускорить расчеты
- Закрывать кассовые разрывы и навести порядок в финансах
- Перейти от excel таблиц к удобному инструменту для всей команды
- Экономить до 15-20% на закупках
- Контролировать стройку и бюджет в реальном времени
Узнать больше
#реклама 16+
gectaro.com
О рекламодателе
Жить станет лучше, жить станет веселей
С 7 января 2026 года весь маркированный товар нужно будет проверять с помощью специального модуля ТС ПИоТ - программного комплекса проверки информации о товаре.
Официальные функции ТС ПИоТ заявлены как:
▫️ Передача данных о состоянии работы в Государственную информационную систему мониторинга товаров (ГИС МТ);
▫️ Контроль работоспособности компонентов кассовой зоны;
▫️ Проверка корректности распознавания кодов маркировки;
▫️ Соблюдение требований законодательства по работе с маркированными товарами;
▫️ Блокировка продажи товаров, запрещенных к реализации на основании данных системы маркировки.
Т.е., как всегда, за все хорошее и против всего плохого. Причем это новшество будет дополнением к уже существующим:
▫️ Онлайн-проверке РР
▫️ Оффлайн-проверке ЛМ
▫️ Проверке ОИСМ на ККТ
Таким образом получаем дополнительный этап проверки (увеличиваем время обслуживания) и добавляем дополнительную точку отказа.
Кроме того непонятно, что это вообще за «мышонок, лягушка или еще какая неведомая зверюшка».
В реестре пока две модели и судя по названиям и прочей информации – это будут аппаратные комплексы (т.е. привет дополнительные затраты), которые будут взаимодействовать с текущей системой на уровне драйвера ККТ.
Ситуацию усугубляет то, что до времени Ч осталось практически ровно два месяца. Не получится ли так, что производители не смогут насытить рынок ТС ПИоТ и не повторится ситуация с дефицитом ФН и онлайн-касс на заре внедрения последних.
После чего рознице будет предоставлен невеселый выбор: или закрыться, или пойти на сознательное нарушение законодательства, в надежде на какие-то послабления и переходные периоды.
Но в любом случае новый год скучным не будет.
Режимы запуска bash
Скрипты и команды bash – это то, с чем ежедневно сталкивается системный администратора, поэтому важно знать режимы запуска командной оболочки и контекст выполнения команд bash в каждом конкретном случае.
1️⃣ Начнем с режима входа в систему, в этом случае bash является оболочкой входа и при завершении процесса сеанс прекратится. Такой режим используется при интерактивном входе в систему или при подключении через SSH.
При запуске в качестве оболочки входа bash создает новую базовую среду и считывает файлы инициализации
/etc/profile и один из файлов: ~/.bash_profile, ~/.bash_login или ~/.profile который будет найден первым при поиске в указанном порядке.
Кроме того, /etc/profile считывает файлы /etc/profile.d/*.sh и /etc/bash.bashrc, а ~/.bash_profile содержит указание на исполнение файла ~/.bashrc.
Таким образом в режиме входа в систему bash создает базовую среду на основе как системных настроек, так и персональных для выполнившего вход пользователя.
2️⃣ Следующий режим – интерактивный, он запускается, когда стандартные потоки ввода-вывода подключены к эмулятору терминала. Например, если вы запустили терминал в графической среде. Или явно запустили bash внутри оболочки входа (а это может быть не обязательно bash).
В этом случае новая базовая среда не создается, а наследуется контекст окружения текущей оболочки, в дополнение к этому считываются персональные настройки из ~/.bash_profile и общие из /etc/bash.bashrc.
Если сравнивать интерактивный режим и режим оболочки входа, то основной разницей является то, что интерактивный режим наследует текущее окружение и только лишь дополняет его персональными настройками.
3️⃣ Третий режим – неинтерактивный. Он используется при запуске bash -с или bash имя_скрипта, а также при вызове команд и скриптов системными процессами, тем же cron.
Этот режим существенно отличается как от режима оболочки входа, так и интерактивного. Основное его отличие в том, что при запуске создается новая минимальная базовая среда, но при этом не считываются никакие файлы инициализации, кроме файла указанного в переменной BASH_ENV среды окружения (если задан).
Таким образом большинство привычных настроек, включая пути исполнения, в неинтерактивном режиме окажутся недоступны. И если скрипт у вас прекрасно работал интерактивно, то в неинтерактивном режиме вас может поджидать неприятная неожиданность.
Как избежать данной проблемы? Не запускать скрипты интерактивно. Т.е. вместо ./my_script.sh используйте bash my_script.sh.
В чем разница? В первом случае скрипт будет исполнен интерактивно, в режиме оболочки входа или интерактивной оболочки. Во втором bash будет запущен неинтерактивно, с минимальным контекстом выполнения, также как и при вызове скрипта системой.🔥 БЕСПЛАТНЫЙ КУРС ПО СОЗДАНИЮ НЕЙРО-СОТРУДНИКОВ НА GPT И ДРУГИХ LLM 🔥
Ищете практический и углубленный курс, чтобы освоить создание нейро-сотрудников? Мы создали курс из 5 объемных занятий. Это именно то, что нужно, чтобы прокачать свои навыки абсолютно бесплатно!
📌 Темы занятий:
1. Введение в мир нейро-сотрудников
2. Как работают LLM и их аналоги
3. Создание базы знаний для нейро-сотрудника (RAG)
4. Тестирование и отладка нейро-сотрудников
5. Интеграция нейро-сотрудников в Production
Вот 5 тем курса - он максимально простой и доступный, общеобразовательный, без какого-либо сложного программирования 📚Прохождение этого курса, скорее всего, займет у вас от 1 до 3 часов
🤖 Присоединяйтесь к нашему бесплатному курсу и разберитесь в этой увлекательной теме с нами!
Как устроена и работает сеть
Бывает, что сеть работает не так, как задумано и предполагается. Что делать? Можно, конечно, долго пытаться угадать причину, искать возможные похожие случаи в интернете и т.д. и т.п.
Но лучше взять и один раз посмотреть, что происходит самостоятельно. А для этого нужно научиться работать с сетью на низком уровне и посмотреть своими глазами содержимое пакетов и их заголовки.
Для первых шагов лучше взять какой-нибудь простой протокол и начать изучение с него, скажем, DHCP или FTP.
Что нам для этого понадобится? Во-первых, теоретическая база, для этого можно взять наши статьи:
🔹 Как устроен и работает протокол DHCP
🔹 Особенности работы протокола FTP
Во-вторых, нам понадобятся инструменты. Мы рекомендуем стандарт де-факто – Wireshark, который умеет производить как захват, так и анализ трафика.
Устанавливаем его на клиентский ПК и настраиваем захват трафика с нужного сетевого адаптера, после чего у вас сразу посыплется множество пакетов, разобраться в этом изобилии достаточно сложно, но мы даже не будем пытаться этого делать.
Чтобы выделить необходимый нам трафик сразу применим фильтр, за него отвечает верхняя строка приложения (показана на скриншоте), в стандартных фильтрах уже есть DHCP и вам останется только выбрать его и применить.
Список пакетов сразу сократиться, и мы можем попробовать заново получить IP-адрес и посмотреть своими глазами весь процесс взаимодействия между DHCP-клиентом и сервером.
Как мы уже говорили, протокол простой и открытый. Для просмотра информации достаточно выбрать пакет в списке и ознакомиться с его содержимым в нижней части окна.
Например, на нашем скриншоте прекрасно видно содержимое DHCP-запроса.
Мы рекомендуем, если у вас еще не было такого опыта, обязательно установить Wireshark и разобраться с работой DHCP или FTP хотя бы в рамках наших материалов.
Это добавит вам полезный опыт, заложит основы анализа трафика при помощи Wireshark и, главное, избавит от страха перед низкоуровневыми инструментами и добавит уверенность в собственных силах.
