Записки IT специалиста

​​Не было печали... Депутат Госдумы Михаил Матвеев (КПРФ) разработал законопроект о возврате к сезонному переходу на летнее и зимнее время. Как сообщил парламентарий в Telegram-канале, он направил документ на заключение правительства РФ. Такая вот новость проскочила сегодня в лентах новостных агентств и вызвала тяжелый вздох в предчувствии новых "развлечений". Многим должны быть памятны приключения связанные с предыдущим переводом стрелок в 2014 году. Кто не помнит, то может почитать: Перевод часов в РФ 26 октября 2014 года - проблемы и решения. За прошедшие 9 лет ситуация изменилась, шифрование стало нормой жизни, а значит количество систем критичных к правильному времени только возросло. Добавьте сюда розничную торговлю с онлайн-кассами. Банковские терминалы и прочие электронные системы. А также Честные знаки, Меркурии, ЕГАИС... В общем веселого мало, по факту на ровном месте снова прибавится забот и затрат. Поэтому хочется надеяться, что ходу проекту не дадут. Тем более, что текущее положение дел со временем и световым днем особых нареканий ни у кого не вызывает.

ВОблачке.RU - Быстрые VDS/VPS для 1С на NVMe дисках. Тест Гилева на тарифе Старт показывает выше 40 баллов для клиент-серверной архитектуры. Тестовый период: 1 месяц при предъявлении промокода: interface31. Телеграмм для связи: @aleksandr1c Код партнера 1С: 59446 https://voblachke.ru

ВОблачке.RU - Быстрые VDS/VPS для 1С на NVMe дисках. Тест Гилева на тарифе Старт показывает выше 40 баллов для клиент-серверной архитектуры. Тестовый период: 1 месяц при предъявлении промокода: interface31. Телеграмм для связи: @aleksandr1c Код партнера 1С: 59446 https://voblachke.ru

​​Обновился набор бесплатных книг по PostgreSQL от команды PostgresPRO. https://postgrespro.ru/education/books ✅ PostgreSQL 15 изнутри В книге «PostgreSQL 15 изнутри» детально рассматривается устройство СУБД PostgreSQL. Эта книга для администраторов и разработчиков, которые предпочитают понимание внутренней механики готовым рецептам. Книга будет полезной и тем, кто хорошо знаком с устройством другой СУБД, но переходит на PostgreSQL и хочет разобраться в отличиях. ✅ Postgres: первое знакомство Брошюра «Postgres: первое знакомство»Брошюра «Postgres: первое знакомство» позволяет получить базовые сведения об устройстве и основных особенностях PostgreSQL, об истории его создания и планах развития, и практические сведения по установке PostgreSQL и начале работы с ним. ✅ PostgreSQL. Основы языка SQL Учебно-практическое пособие «PostgreSQL. Основы языка SQL»Учебно-практическое пособие «PostgreSQL. Основы языка SQL» может быть использовано как для преподавания основ языка SQL в вузах, так и для самостоятельного изучения. Книга будет интересна широкому кругу студентов и специалистов, желающих познакомиться с языком SQL и со спецификой его поддержки в PostgreSQL. ✅ Основы технологий баз данных Учебное пособие «Основы технологий баз данных»Учебное пособие «Основы технологий баз данных» охватывает теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, а также их особенности в системе PostgreSQL. Курс рассчитан на студентов вузов, имеющих базовую подготовку по программированию, а также разработчиков баз данных и СУБД. Во втором издании добавлено подробное рассмотрение структур хранения, методов выполнения и оптимизации запросов, средств поддержки согласованности и надежности, создания параллельных и распределенных систем баз данных и других вопросов. ☝️ Первая из представленных книг заслуженно претендует на роль настольной книги начинающего администратора PostgreSQL. А две последние крайне рекомендуются, если вы хотите научиться чему-то большему, чем просто установить СУБД, запустить ее и настроить бекап. 👍 Книжки очень хорошие, рекомендую.

И снова про мини-ПК и тепловой режим в них. Внезапно приехал назад iRU, прошлый раз он был в октябре, отвалилась eMMC, поставили SATA SSD в штатный разъем. Утром SSD скоропостижно скончался. Глядя на него (а именно на этикетку) у нас возникли кое-какие подозрения. Тем более, что после его штатной установки оказывалось перекрыто большая часть вентиляционных отверстий. Поставили новый диск, 2K видео с Youtube и без проблем разогрели CPU до 100, а диск (в просте) до 74 градусов. И, возможно, это не предел. Второй SATA выведен на плате в виде M.2. Поставили диск туда, погрели. Получили 85-90 для процессора в пике и приемлемые 55-60 для SSD. Под нагрузкой SSD разогревался до 74 стоя на столе и 65-67 на боку. Еще раз выяснили, что такие ПК надо либо ставить на бок, либо вешать на монитор. M.2 скорее всего оставим, завтра погоняем на реальной нагрузке и поставим что-нибудь похолоднее, чем Samsung.

​​Пятничное, о жизни. С забавной историей столкнулись у одного нового заказчика. В общем, решили они, с учетом предыдущих ошибок, начать жизнь с чистого листа. Т.е. с новой базы 1С. Такое широко практикуется. В Новый год - с новой 1С. Сделали все, перенесли справочники, остатки. Работают. Ну и в старую базу частенько надо лазить, сверяться. В общем - стало не хватать лицензий. Посмотрели в личном кабинете 1С и выяснили, что где-то есть еще лицензия на 10 рабочих мест, которая не активирована. Ну говорю их админу - сходи посмотри. Он - не могу. Коробки в бухгалтерии стоят, мне туда доступа нет. - Это как так? - Ну вот так, безопасность запрещает, там же финансовые документы, а я всего админ... Немая сцена, занавес... При том, что доступ ко всем серверам и базам у него есть...

​​Подборка актуальных материалов по WireGuard 🔹 Организация каналов между офисами через WireGuard VPN на платформе Linux 🔹 Настройка WireGuard VPN для доступа в интернет 🔹 Настройка WireGuard VPN на роутерах Mikrotik

​​Подборка актуальных материалов по OpenVPN 🔹 Организация каналов между офисами при помощи OpenVPN на платформе Linux 🔹 Настройка OpenVPN-сервера на роутерах Mikrotik 🔹 Установка и настройка Рутокен VPN Community Edition 🔹 Настройка OpenVPN-сервера для доступа в интернет 🔹 Настройка двух и более OpenVPN-серверов на одном сервере 🔹 Создание ключей и сертификатов для OpenVPN при помощи Easy-RSA 3 🔹 OpenVPN объединяем ключи и конфигурацию клиента в один файл 🔹 Отзыв сертификатов пользователей в OpenVPN 🔹 Почему тормозит OpenVPN? Размер буферов приема и отправки 🔹 Как настроить несколько одновременных OpenVPN подключений в Windows 🔹 OpenVPN и инфраструктура открытых ключей (PKI)

Сегодня попалась на глаза данная схема. Немного почистили ее от персональных данных. По данной схеме мы уже достаточно давно реализуем резервирование каналов между площадками. Смысл ее понятен из рисунка. Технологии указаны довольно условно. Есть основной канал с производительным туннелем и есть два VPN, где каждая сторона подключается к противоположной. Единственный момент - это использование LTE. Мобильная связь позволяет подстраховаться от сбоев, которые могут вывести из строя сразу два однотипных канала. Т.е. необязательно LTE, но канал с отличной от основного технологией и средой передачи.

​​OpenVPN - балансировка и отказоустойчивость Не все знают и не все пользуются штатными возможностями обеспечения балансировки или отказоустойчивости OpenVPN. Для этого достаточно в конфигурационном файле клиента указать: remote ovpn1.example.com remote ovpn2.example.com remote ovpn3.example.com Теперь, если первый сервер недоступен, то клиент будет соединяться со вторым, затем с третьим и т.д. Время переключения зависит от опции: resolv-retry 60 По умолчанию 60 секунд. Если вам нужна балансировка, то добавьте опцию: remote-random Теперь сервер при подключении будет выбираться случайным образом. Все сервера должны иметь идентичную конфигурацию, отличаться должен только пул адресов сети VPN, например: 10.8.0.0/24 10.8.1.0/24 10.8.2.0/24 Как видим, все достаточно просто, но позволяет без привлечения сторонних средств решить две достаточно серьезные задачи.

В честь ❤️ Дня всех влюбленных ❤️ канал Gizmo World разыгрывает для своих подписчиков 🎁 коллекционную рамку со схемой iPod Shuffle. Условия конкурса: - подписаться на канал Gizmo World (https://t.me/GizmoWrld); - поставить любую реакцию в конкурсной публикации; - нажать кнопку "Участвовать". Следите за новостями на канале, 14 февраля в 19:00 будут подведены итоги конкурса. Победитель будет определен случайным образом. Желаем всем удачи!

Производительность SSD и свободное место на них На днях проводили исследование для одного заказчика, включавшее и изучение производительности дисковой подсистемы. Это POS-терминалы, SSD - недорогие Phison PS3111. Система - Windows 10 IOT LTSB 2016 (TRIM есть). Очень четко можно наблюдать картину деградации, которая тем сильнее, чем больше заполнен диск. Критическая отметка - это где-то 75-80%, старайтесь не превышать этого значения, либо меняйте диск на больший объём. В целом, это не открытие, но посмотреть своими глазами всегда бывает полезно.

Проверка связи по протоколу SMTP с помощью Telnet В связи с актуальностью темы почтовых серверов не лишним будет напомнить: https://interface31.ru/tech_it/2019/09/proverka-svyazi-po-protokolu-smtp-s-pomoshh-yu-telnet.html

Знакома ситуация, когда мы отнекиваемся от приобретения нового Service Desk из-за кусающихся цен? А ещё подливает масла в огонь проблема ухода иностранных Service Desk с российского рынка. Клиенты оставлены без поддержки. Рушится то, что строилось годами. Где искать замену импортного Service Desk? Или своего, отечественного, который «не тянет»? Если сейчас вы спешно подыскиваете альтернативу западным вендорам и изучаете тонкости миграции на правильный Service Desk, ловите лайфхак. Трейд-ин. Но не вашего автомобиля. И не вашего смартфона. Речь пойдет о нетипичной услуге. Есть возможность обменять по схеме трейд-ин старый Service Desk на стабильный, проверенный отечественный SD Итилиум, который полностью удовлетворяет требованиям работы в *nix среде. На Итилиум уже перешли Дикси, Рив Гош, Ricoh, Атол. Причем некоторые начали переходить еще задолго до 2022-го. Давайте-ка сюда за подробностями: как получить Итилиум по программе Trade-In всего за 1 рубль до 28 февраля!

Виртуальные ядра и производительность 1С В желтом мире довольно давно муссируются слухи, что виртуальные ядра - не настоящие и в целях повышения производительности их, наверное, лучше отключить. Мол получим меньше потоков, но зато эти потоки начнут молотить не распыляясь. Недавно приблудилась железка, по нашим временам довольно не плохая: i3-10100F 4 ядра - 8 потоков, чего бы и не побаловаться тестами. Гоняли Fragster. С выключенным HT результат довольно ощутимо упал, даже в один поток. 👉 Мораль: не нужно выключать виртуальные ядра. 👆 Скоро: статья о тюнинге железа для 1С.

​​Сказка о потерянном сервере Попросили сегодня коллеги помочь разобраться в одном вопросе. Сидим, разбираемся. И тут уже возникает вопрос у меня - а что это за узел такой, с адресом, скажем, 192.168.10.100? Сервер, отвечают. А что за сервер? Мы не знаем, это не наш. Сейчас у сетевиков спросим. Нет, не их. Может программистов 1С? Тоже не их... Хм, а что же это за сервер. Пойдем посмотрим... Проходит полчаса. Да, стоит такой сервер, никто не знает чей, ни один пароль не подходит. Ладно, сейчас пойдем узнаем... И к кому они пошли узнавать? Правильно, к главбуху. А почему? А потому что это единственный человек в этой довольно большой конторе у которого есть хоть какой-то учет. Та порылась в 1С и выдала, когда и у кого куплен. Потом порылись в бумагах и нашли обоснование - да это же для телефонии покупали! А телефония уже три года как в облаке. А сервер стоял коптил небо, и, наверное, еще столько бы простоял, если бы я не спросил. А каждый отдел ходил мимо и думал, что это не их сервер, а смежников. А было ли у вас "потерянное" оборудование?