Записки IT специалиста

А вот совсем другой пример подхода к делу. Мебельная фирма временно организовала 19" стойку из ЛДСП. Серьезную серверную ставить не было нужды, так как здание активно перестраивалось и там уже была запланировано нормальное помещение.

​​Раз уж мы подняли тему DNS, то разберем основные ресурсные записи: SOA - Start of authority - начальная запись зоны NS - Authoritative name server - сервера имен отвечающих за зону A - Address - Адресная запись, соответствие между именем и IP-адресом AAAA - Address v6 - Адресная запись в формате IPv6 CNAME - Canonical name - Каноническое имя для псевдонима (одноуровневая переадресация) MX - Mail Exchanger - Адрес почтового шлюза для домена. Состоит из двух частей — приоритета (чем число больше, тем ниже приоритет), и адреса узла SRV - Server selection - Указание на местоположение серверов для сервисов TXT - Text string - Запись произвольных данных, до 255 байт в размере PTR - Pointer - Соответствие адреса имени — обратное соответствие для A и AAAА Теперь об особенностях их применения и характерных ошибках. Начнем с того, кто управляет зонами. Прямой зоной управляет владелец доменного имени, а обратной - владелец диапазона IP. Поэтому если вы купили доменное имя, то прямой зоной будете управлять вы, а обратной зоной будет управлять хостер или провайдер. В этом случае за внесением PTR-записи нужно обратиться к нему, самому создавать зону бесполезно и бессмысленно. Второе. Во всех ресурсных записях, кроме A и AAAA следует указывать доменные имена, если есть A запись и CNAME для одного узла, то указываем имя из CNAME. 🛑 Неправильно: @ IN MX 10 192.168.100.25 🛑 Неправильно: @ IN MX 10 mail mail IN CNAME srv-mx-01 srv-mx-01 IN A 192.168.100.25 ✅ Правильно: @ IN MX 10 srv-mx-01 mail IN CNAME srv-mx-01 srv-mx-01 IN A 192.168.100.25 Символ @ обозначает текущий домен, допустим example.com Все записи могут быть абсолютными и относительными. Абсолютные записи заканчиваются точкой ☝️ (корневой домен), например, example.com. Относительные записи (без точки на конце) дополняются текущим доменом. Например srv-mx-01 - srv-mx-01.example.com. 👉 Распространенная ошибка - написать в файле зоны абсолютную запись без точки, тогда получим следующий сюрприз: example.com - example.com.example.com. Эта ситуация очень часто вызывает много затруднений у начинающих. В обратную зону всегда пишем только абсолютные записи, с точкой на конце.

Начни карьеру разработчика с Java ✈️ Вечером, 3 ноября в 19:00 (мск), обсудим, с чего лучше начать карьеру в  Java, какие возможности есть у разработчиков на сегодняшний день и какой уровень зарплат стоит ожидать специалистам. Заметно повысились требования работодателей к Junior и Middle-специалистам, поэтому важно понимать, какими навыками следует обладать современным разработчикам и каких ошибок избегать, чтобы успешно конкурировать в мире IT. Также на вебинаре мы презентуем курс «Backend Java Developer», который стартует в ноябре.  Во время онлайн-вебинара вы сможете задавать вопросы. Все участники получат специальный бонус - Чек-лист «Как вырасти с Джуна до уровня Сеньор в backend разработке». Ждем тебя на бесплатном вебинаре 3 ноября! Только онлайн,никакой записи))) Регистрируйся, до встречи!

​​Настраиваем отказоустойчивый DNS-сервер на базе BIND 9 DNS-сервер относится к наиболее критичным элементам сетевой инфраструктуры, так как именно на него возлагается задача разрешения доменных имен, без которой трудно представить работу любой сети. Поэтому важно не допускать перебоев в обслуживании клиентов, а справиться с этой задачей нам поможет отказоустойчивая конфигурация из нескольких DNS-серверов. В данной статье мы рассмотрим, как создать собственную инфраструктуру DNS при помощи полнофункционального и открытого DNS-сервера BIND 9. https://interface31.ru/tech_it/2022/10/nastraivaem-otkazoustoychivyy-dns-server-na-baze-bind-9.html

☝️ Небольшой анонс на ближайшие дни 🔹Уже завтра, край послезавтра будет отказоустойчивая конфигурация с BIND 9. 🔹В течении недели также в планах подружить ее с ISC DHCP. 🔹В итоге получится небольшой цикл из трех статей, позволяющий пошагово поднять отказоустойчивую связку DNS + DHCP на базе свободного ПО. 👉 Статья про отказоустойчивый ISC DHCP здесь: https://interface31.ru/tech_it/2022/07/nastraivaem-otkazoustoychivyy-dhcp-server-na-baze-isc-dhcp.html

Как устроена и работает система DNS И хотя статья относится к разделу сайтостроения вопросы функционирования DNS там подняты самые общие. Рекомендуем в качестве ликбеза в этом вопросе, скоро будем углублять эту тему дальше. https://interface31.ru/tech_it/2015/05/sozdaem-svoy-sayt-nastroyka-dns-zony.html

Из жизни... - А можно мы поставим видеонаблюдение в ваш ящичек? - Да он как-бы уже не наш, а ваш. Пусть ставят, только аккуратно. Поставили... Про культуру монтажа я вообще промолчу, она отсутствует как класс. Но вам же потом самим с этим клубком кабелей разбираться, если что...

Прекрасное далеко на французском, визуальный ряд тоже подобран отлично. https://youtu.be/6zruZmLqAUk

Рынок печатных устройств сейчас не радует. Нижний ценовой диапазон плотно оккупировал Pantum и всерьез подбирается к среднему. Но вот появился еще один игрок - HUAWEI с МФУ уровня SOHO - PixLab X1. Устройство достаточно интересное, куча интерфейсов: USB, сеть, Wi-Fi, NFC. Дуплекс. Автоподатчика нет, так что это устройство для тех, кто больше печатает. Скорость печати - 28 листов в минуту. Картридж раздельный, отдельно драм-юнит с фотобарабаном на 15 000 копий и туба с тонером на 1500. В стартовом наборе вместо тубы заглушка, весь тонер уже засыпан в драм. Стоимость тубы официально 1500, но думается что будут аналоги по более привлекательной цене. Также пишут, что можно засыпать тонер от Samsung (информация не проверена, на свой страх и риск). В целом аппарат видится привлекательным. Особенно в свете наличия дуплекса и недорогой заправки. Какие будут мнения? Или кто-то уже использовал этот аппарат?

​​Альт Образование 10 или чему учат в школе Не так давно один из наших читателей попросил посоветовать ему отечественную ОС для учебного заведения. В целом там можно использовать любой Linux, но особый интерес вызывают специализированные дистрибутивы, изначально рассчитанные на участие в учебном процессе. Поэтому мы не могли пройти мимо Альт Образование - специальной сборки на отечественной платформе Альт для применения в учебных заведениях самого различного профиля, от дошкольных учреждений до высшего образования. https://interface31.ru/tech_it/2022/10/al-t-obrazovanie-10-ili-chemu-uchat-v-shkole.html

Спрашивают - отвечаем. Как запретить автоматическое обновление до Windows 11? ☝️ Все очень просто. Сначала читаем статью: https://interface31.ru/tech_it/2022/05/otklyuchaem-obnovlenie-windows-na-sleduyushhuyu-versiyu-pri-pomoshhi-ustanovki-celevogo-vypuska.html 🔨 А затем "прибиваемся гвоздями" к 21H2.

OCR на Linux Тестировали сегодня Альт Образование 10 и снова убедились, что с оптическим распознаванием символов в Linux просто беда. Это одно из тех направлений, на котором до сих пор очень плохо. Мы опробовали предустановленный в системе gImageReader, который является оболочкой над tesseract-ocr. Сначала подкинули ему фотографию на телефон - результат плачевный. Хотя FineReader справился вполне уверенно. Ладно, дадим задачу полегче, скриншот, практически идеальные условия. Но увы "операционная шпана" - это сильно. 🙈 ❓ Собственно вопрос: а есть ли в Linux что-нибудь более-менее приличное для оптического распознавания символов?

​​Установка KMS сервера активации Microsoft на базе vlmcsd в Debian или Ubuntu Последнее время российские пользователи лицензионных продуктов Microsoft могут испытывать сложности с их активацией, начиная от невозможности получить ключи продуктов в личном кабинете и заканчивая ошибками непосредственно в процессе активации. Непростые времена требуют непростых решений и многие, для поддержания стабильной работы инфраструктуры, вынуждены прибегать к альтернативным вариантам. Одним из них является создание собственного KMS сервера для активации. В этой статье мы рассмотрим, как это сделать с использованием открытого ПО. https://interface31.ru/tech_it/2022/10/ustanovka-kms-servera-aktivacii-microsoft-na-baze-vlmcsd-v-debian-ili-ubuntu.html

🛠 Как подружить‎ устройства с разными протоколами на одной IoT-платформе? Узнайте у экспертов Tarantool ⏰ Когда: 27 октября, 17:00 MSK 📍Регистрация На вебинаре вы узнаете: ▪️ Зачем нужны in-memory-технологии при работе с большими потоками данных ▪️ Как оптимизировать расходы на сетевой обмен между сервисами ▪️ Как организовать схемы хранения и обработки данных IoT-устройств ▪️ Как расширить экосистему IoT-устройств с помощью цифровых двойников Спикеры: 🔸 Иван Банников, ведущий разработчик Бета 🔸 Ася Балыкина, ведущий разработчик серверной части отдела разработки мобильных приложений 🔸 Александр Белоцерковский, евангелист-архитектор, Tarantool и VK Cloud Зарегистрироваться

​​Вышла Ubuntu 22.10 Kinetic Kudu Это промежуточный выпуск со сроком поддержки 9 месяцев и мы не рекомендуем его к использованию в продакшене. Но отдельные моменты могут быть интересны для изучения. 🔹 Новое ядро 5.19 и новые системные компоненты 🔹 Улучшена поддержка IoT и одноплатных ПК 🔹 Новая графическая среда GNOME 43, включая темы GTK4 🔹 Аудиоплатформа PipeWire 🔹 и не только... В общем можно скачать и установить на второстепенный ПК или ноутбук, чтобы оценить куда движется платформа и что ждать от нее в будущем. А вы уже пробовали новую Ubuntu?

🔥 Ответы на популярные вопросы по переходу с 1С:ERP/1С:КА 2.4 на 2.5 - честно и без цензуры В апреле 2022 года фирма 1С прекратила поддержку конфигураций 1C:ERP и 1С:Комплексная автоматизация версии 2.4, тем самым «заставив» пользователей перейти на версию 2.5. Итак, к вопросам. 👉 Какой экономический эффект мы получим после обновления? Переход с 2.4 на 2.5 лучше расценивать как работу с рисками, чем улучшение программы. Со слов разработчика, изменили архитектуру решения и «работали над быстродействием». На практике разницу пока не ощутили, но расширения и доработки приходится «адаптировать», а кое-где и вовсе разрабатывать заново. Это все время и деньги клиентов. К сожалению, экономический эффект посчитать не удалось. т.к. это тоже затратное мероприятие, на которое нужно выделять ресурсы. 👉 Какой функционал добавили? Основные улучшения в блоке «Производство»: авторезервирование полуфабрикатов, автоматический подбор спецификаций и их настройка, АРМ сотрудника отдела планирования и др. Также появились возможность отслеживать оригиналы бумажных документов, укомплектовывать и разъединять ОС, управлять затратами НИОКР и др. Обновлений функционала много, они небольшие и все приятные. 👉 Какие основные сложности в переходе? Изменение данных. Выявлены случаи, когда после обновления не сходились данные в регистрах и бухгалтерском учете. Хотя причиной этого стали не совсем верные действия пользователя, но на предыдущих версиях таких проблем не наблюдалось. Также иногда «слетало» закрытие периода, что связано с нововведениями в производстве и оприходовании ТМЦ. Даже при установленном «запрете редактирования периода» программа требовала пересчета себестоимости, и после закрытия ОСВ не совпадала с версией до обновления. Хотя причиной этих инцидентов и были не совсем корректные действия пользователей (меняли настройки системы в процессе работы), но на предыдущих версиях таких ситуаций не наблюдалось. Решение: корректировки записей регистров, корректировки отчетности и подача уточненок. Технические сбои. Операция обновления ресурсоемкая. Процедуры реструктуризации и обработки данных в информационной базе после обновления могут занимать более 10 часов. Если рабочий сервер «слабый», система останавливается по критической ошибке. Решение: чистим место на сервере, выполняем операции на мощном железе и терпеливо ждем. Проблемы с доработками. Архитектура решения сильно изменилась: - Появились изменения в учетных регистрах: регистр по остаткам заменен на регистр распределение запасов; в регистрах взаиморасчетов с поставщиками и клиентами измерение заказа заменено на объект расчетов. - Изменены либо убраны реквизиты объектов. - Изменены типовые процедуры по работе с печатными формами и заполнению табличной части из файла. - Доработки и расширения сначала нужно запустить с помощью программиста, а потом адаптировать, привлекая пользователей для теста. 👉 Какая трудоемкость реализации? Минимальное время, которое мы затрачивали на переход - 20 часов. Максимальное - 230 часов. Все индивидуально и зависит от качества ведения данных и количества доработок и расширений. К сожалению, невозможно сопоставить и описать весь полученный опыт при переходе на версию 2.5. Больше знают наши специалисты - оставляйте вопросы и мы обязательно на них ответим: https://efsol.ru/products/erp.html

​​Установка российских корневых сертификатов в Debian и Ubuntu Начиная с сентября 2022 года многие российские сервисы начинают переходить на TLS-сертификаты, выпущенные российским удостоверяющим центром. В связи с чем пользователи могут испытывать проблемы при доступе к таким сайтам. Чтобы этого избежать, нам потребуется установить в систему корневые сертификаты удостоверяющего центра, что позволит системе и браузерам доверять выпущенным им сертификатам. В данной статье мы расскажем, как это сделать в среде операционных систем Ubuntu или Debian, а также в любых основанных на них дистрибутивах. https://interface31.ru/tech_it/2022/10/ustanovka-rossiyskih-kornevyh-sertifikatov-v-debian-i-ubuntu.html

Электроника МК-61 С этого устройства началось мое практическое знакомство с вычислительной техникой. Это программируемый калькулятор, по своим времена достаточно продвинутый. Можно было даже играть, хотя почему можно было? Играли, да еще как. Потом игры стал писать сам. Очень увлекательное было дело, скажу я. Всего 104 шага программы и приходилось очень сильно скрипеть мозгами, если не хватало буквально нескольких шагов. А с чего начинали вы?

​​Упоминание российских сертификатов вызывает у многих бурную реакцию, вплоть до того, что это мол узаконенный MitM и все мы теперь под колпаком у товарища майора. Слышать такие вещи довольно странно, тем более от специалистов. При выпуске сертификата закрытый ключ генерируется и остается у клиента, а удостоверяющий центр только подписывает сертификат своей подписью. Доступ к закрытому ключу CA сразу лишает все сертификаты доверия, но не дает возможности расшифровать клиентский трафик. Но даже если мы получим доступ к закрытому ключу клиента, то тоже вряд ли сможем расшифровать сеанс. Почему? Да потому, что чистое шифрование на базе ключевой пары сертификата сейчас не используются. Сеансовый ключ формируется на базе алгоритма Диффи-Хеллмана и не может быть перехвачен, даже если сеанс прослушивает третья сторона. Подробнее об этом можно почитать в нашей статье: Введение в криптографию. Общие вопросы, проблемы и решения А пока посмотрим на скриншот ниже, Сбер, сертификат от Минцифры, это видно в самом верху. Теперь смотрим ниже, там есть буквы ECDHE, это означает что для формирования сеансового ключа был использован алгоритм Диффи-Хеллмана на эллиптических кривых. При применении этого алгоритма параметры шифрования не сохраняются, чем достигается совершенная прямая секретность (PFS). Поэтому не следует пересказывать досужие байки, в устах специалиста они не только звучат глупо, но и подвергают сомнению квалификацию их высказывающего.