Записки IT специалиста

​​Гарантия по другую сторону баррикад, часть 6. Потребитель выходит на тропу войны. Итак, в гарантии вам отказали или приняли какое-то иное решение не в вашу пользу (ремонт вместо замены, отказ в выдаче подмены и т.д. и т.п.) Начнем с того, что не нужно делать. А не нужно скандалить, ругаться, угрожать и всячески накалять ситуацию. Этим самым в только окончательно закапываете ситуацию и обрубаете все возможности решить ситуацию по-хорошему. Начнем с того, что сотрудник, принявший решение не в вашу пользу вам не враг, у него нет к вам личных неприязненных отношений, это просто его работа. Тем более что именно ему нести ответственность за принятое решение, т.е. если он принял в гарантию негарантийную вещь – то спросят с него. В таком случае вы можете попросить пригласить начальника и спокойно и аргументированно изложить ему свою позицию. Если ваши доводы будут разумны, адекватны и обоснованы – то вполне реально, что вам пойдут на встречу. Магазину не нужен конфликт, ему нужен довольный покупатель. Но в тоже время магазин нацелен на получение прибыли и действовать в убыток он не будет. Поэтому не нужно слушать потребителей-экстремистов и интернет юристов, которые обещают нагнуть и покарать магазин, а искать разумные пути решения вопроса. Суд – это долго, заморочно и дорого. Не стоит доводить до этого без крайней на то необходимости. Еще один момент, сразу забудьте про то, ситуация нанесла вам материальный ущерб в виде неполучения каких-либо доходов. В этом случае вас очень легко вывести из-под действия ЗоЗПП, преамбула которого прямо гласит: Потребитель - гражданин, имеющий намерение заказать или приобрести … товары (работы, услуги) исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности. Поэтому все эти «я не смог работать удаленно», «у меня сорвалась сделка» если и сработают, то только против вас. Итак, если понимания на месте вы не достигли, то самый лучший вариант спокойно пойти домой, принять прохладный душ, выпить стопку холодной водки чашку кофе и попытаться изложить свою позицию на бумаге. Утром все это еще раз перечитать, на свежую голову и только после этого оформить в виде претензии. Снова не слушаем всяких умников и экстремистов, которые говорят, что мол по делам о защите прав потребителя нет требования об обязательном досудебном урегулировании и можно просто свалиться с иском на магазин как снег на голову. Так делать не надо, досудебка важна. На потребителя, сразу идущего в суд, будут косо посматривать как на потенциального потребительского экстремиста, что вам, конечно, не надо. Плюс вы лишаете себя возможности решить вопрос здесь и сейчас, не доводя дело до суда. Помним о том, что везде работают люди и если вы не нашли приемлемого решения на месте, то это не означает что магазину нечего вам предложить. Возможно, просто что на этом уровне никто не рискнул взять на себя такое решение. Получив претензию к делу, подключится юридический отдел и там будут рассматриваться уже другие критерии. Проигранное в суде дело магазину ни к чему и вполне возможно, что именно на этом уровне ваш вопрос будет решен. Ну и наконец, если все пути исчерпаны и остается только суд, то следует крепко подумать, прежде чем решаться на этот шаг. Это только с первого взгляда все просто: пошлину платить не надо, суд по месту жительства и т.д. и т.п. На самом деле, если магазин стоит на своей позиции, то у него есть к этому весомые основания и есть ненулевой шанс проиграть дело. А в этом случае вы понесете уже вполне реальные материальные расходы на оплату судебных издержек ответчика. Как говориться, пошел за шерстью – вернулся стриженным. В этом случае обязательно обратитесь к юристу или адвокату, без них в суде ловить нечего в подавляющем большинстве случаев. По-хорошему к ним надо обратиться еще на этапе составления претензии, так как может оказаться, что вы неправильно трактуете законодательные нормы или выбрали неверный способ защиты права. А проиграв дело повторно подать в суд нельзя.

В этом случае обязательно обратитесь к юристу или адвокату, без них в суде ловить нечего в подавляющем большинстве случаев. По-хорошему к ним надо обратиться еще на этапе составления претензии, так как может оказаться, что вы неправильно трактуете законодательные нормы или выбрали неверный способ защиты права. А проиграв дело повторно подать в суд нельзя.

​​Структура файловой системы Linux Расположение файлов и директорий в Linux регулируется стандартом Filesystem Hierarchy Standard (FHS). Текущая версия стандарта — 3.0 от 3 июня 2015 года. При этом следует понимать, что FHS, хоть и является основанным на POSIX, но разрабатывался исключительно для Linux и другие UNIX-системы следовать ему не обязаны. Также далеко не все дистрибутивы полностью следуют этому стандарту, допуская различные отклонения, но, в общем и целом, основные положения соблюдаются. Начинается файловая система с корня, который обозначается обратной косой чертой - / Директория /bin содержит бинарные (исполняемые) файлы пользовательского уровня, для выполнения которых не нужны права суперпользователя, например, cat, find или ls. /boot – загрузчик и все что с ним связано В Linux все есть файл, даже устройства. Поэтому мы всегда можем их найти в директории /dev, например, блочные устройства /dev/sda или виртуальное устройство /dev/null. /etc – конфигурационные файлы /home – домашние директории пользователей, для каждого пользователя в данном каталоге создается собственная поддиректория: /home/Ivanov или /home/petrov Для хранения библиотек программ предназначена директория /lib, в современных системах, в зависимости от поддерживаемых архитектур это целый набор директорий, таких как lib32, lib64 и т.п. /lost+found, как следует из названия, хранит найденные файлы, которые не относятся ни к одной директории, но их inode не помечены как свободные. Т.е. если во время проверки файловой системы будут найдены такие файлы, то система поместит их сюда. /media используется для автоматического монтирования съемных носителей, таких как флешки, USB или оптические диски. /mnt – а вот сюда мы можем монтировать нужные устройства вручную. Например, можем примонтировать дополнительный диск для общего хранилища: /mnt/samba и т.д. /opt – дополнительное программное обеспечение, чаще всего проприетарное, или имеющее большой дисковый размер. /proc – сюда смонтирована виртуальная файловая система procfs, через «файлы» этой директории мы можем получить различную информацию от ядра системы. Скажем, cat /proc/meminfo – информация об оперативной памяти. /root – домашняя директория суперпользователя, всегда находится в корневом каталоге. /run – файлы состояния приложений, такие как сокеты или PID-файлы /sbin – исполняемые файлы, которые для своего запуска требуют права суперпользователя. В первую очередь к ним относятся служебные утилиты. Здесь мы можем найти fdisk, sysctl, useradd и т.д. /srv – стандарт предполагает хранение здесь данных сервисов, предоставляемых системой. На практике не используется. /sys – место монтирования виртуальной файловой системы sysfs, которая позволяет не только получать различные параметры ядра, но и передавать ему настройки через «запись» нужного параметра в определенный «файл», все измененные параметры действуют до перезагрузки. /tmp – временные файлы /usr – достаточно интересная директория, предназначена для хранения всех установленных пользователем программ, документации, исходного кода. Предполагается, что данная директория может быть доступна по сети. В ней также содержатся директории /usr/bin, /usr/sbin, /usr/lib и т.д. Т.е. изначально предполагалось разделение на файлы самой системы и файлы, которые установил пользователь. Однако в большинстве современных систем директории /bin, /sbin и все /lib являются симлинками на одноименные директории в /usr. Отдельно стоит отметить /usr/share, где располагаются различные общие ресурсы, такие как документация, примеры конфигурационных файлов, иконки и т.д. А также /usr/local, куда по умолчанию устанавливаются файлы программ, которые собраны из исходных кодов или получены иными путями в обход менеджера пакетов. /var – файлы, которые изменяются при работе системы, например, логи - /var/log, базы данных - /var/lib, файлы обслуживаемые веб сервером - /var/www.

​​Как подключить диск и считать с него данные в Linux? А если там еще не все так просто? Уже писали, но снова напомним: Подключаем диск из NAS в Linux, или монтирование RAID и LVM разделов Всем нам знакомы и привычны аппаратные NAS, они используются дома и на работе для хранения самых различных данных. Но любое оборудование может выходить из строя, обычно неожиданно и перед администратором может встать задача копирования данных с дисков NAS. На первый взгляд в ней нет ничего сложного: в основе прошивки Linux, а значит берем любую Linux систему, подключаем, монтируем, сливаем... Однако не все так просто и для выполнения этой задачи могут потребоваться достаточно глубокие знания систем хранения Linux и навыков работы с ними. https://interface31.ru/tech_it/2022/04/podklyuchaem-disk-iz-nas-v-linux-ili-montirovanie-raid-i-lvm-razdelov.html

​​Отмена ЭП на сотрудников с 1 сентября 2023 и машиночитаемые доверенности Уже достаточно скоро грядут очередные изменения в работе с электронной подписью. Точнее заканчивается переходный период и полностью вступает в силу 63-ФЗ "Об электронной подписи". В части юридических лиц и ИП он уже коснулся нас с 1 января 2022 года. Напомним, с этого момента у организации появилась единственная ЭП выдаваемая ФНС или уполномоченными удостоверяющими центрами. Для организаций ЭП выдается на имя руководителя организации или иное лицо, которое, согласно уставу, имеет право подписи официальных документов организации без доверенности. Однако данное решение вызвало массу неудобств, так как ЭП требуется многим сотрудникам, выполняющим взаимодействие с государственными органами и контрагентами в электронном виде. В качестве временного решения предлагалось выпускать дополнительные ЭП на сотрудников с привязкой к организации, однако срок действия таких ЭП был ограничен 1 сентября 2023. Что будет теперь? Теперь у нас остается только два вида ЭП: ▫️ ЭП Организации ▫️ ЭП Физического лица Каждая из которых существует в единственном экземпляре и находится на неизвлекаемом носителе (токене). В ряде случаев «неизвлекаемость» подписи условная, но речь не об этом. Теперь каждый сотрудник, подписывающий документы в организации будет подписывать ее собственной подписью физлица, а его полномочия будут удостоверены машиночитаемой доверенностью (МЧД). В МЧД можно указать допустимые действия сотрудника, на которые он уполномочен, также есть возможность выдать право передоверия. В целом это достаточно логично, осталось только внедрить все это на практике. Для работы с МЧД создан специальный портал: https://m4d.nalog.gov.ru/. При этом напрашивается также единый реестр МЧД, но здесь не все так просто. Технически МЧД представляет собой XML-файл с определенным набором реквизитов. Есть универсальная форма МЧД, которая утверждена ФНС России, однако другие ведомства тоже могут устанавливать собственные форматы МЧД и могут иметь собственные классификаторы полномочий, так что нас ожидает достаточно веселый зоопарк, во всяком случае первое время. Итак, что нужно сделать до сентября? ▫️ Выпустить на каждого сотрудника с правом подписи ЭП физического лица ▫️ Выпустить на него машиночитаемую доверенность с нужными полномочиями ▫️ Обновить ПО для поддержки МЧД с его стороны А теперь немного от себя. Причины таких мер понятны – упорядочить работу с ЭП и устранить ситуацию, когда у одного юрлица могло быть несколько ЭП, выпущенных разными УЦ. Данная лазейка позволяла успешно использовать ЭП в разного рода теневых и мошеннических схемах. С полным вступлением в силу нового ФЗ у каждого будет теперь своя, отдельная подпись в единственном экземпляре. По идее это должно повысить безопасность и уровень ответственности. Но учитывая крайне низкую культуру работы с ЭП, когда подпись руководителя с закрытым ключом вполне может лежать в общей папке на файловом сервере, мы получим ситуацию с огромным количеством ЭП физических лиц практически в бесконтрольном доступе. А если вспомнить, что «неизвлекаемую» подпись во многих случаях можно извлечь, то картина складывается совсем неприглядная. При утечке такой подписи у физического лица может возникнуть масса проблем, начиная от слива личных данных, заканчивая различными мошенническими действиями. Но это поживем - увидим. 🤷‍♂️

​​Гладко было на бумаге, но забыли про овраги... Про то, что резервные копии нужно не только делать, но и проверять вроде бы знают все. Но этого абсолютно недостаточно для нормального восстановления в аварийной ситуации для того, чтобы оценить реальные возможности рекомендуется проводить учения - т.е. максимально приближенные к реальности мероприятия по восстановлению инфраструктуры. На прошедших выходных одни мои коллеги такие учения проводили и провалили их. Причины оказались достаточно интересные и весьма далекие от технических. По сценарию учения проводились во второй половине для субботы, когда на предприятии присутствует только линейный персонал. Руководство отсутствует, начальник IT-отдела доступен только по телефону (в условном отпуске). Оборудование для учений подготовлено и настроено заранее. Имитирован отказ дискового массива с частичным повреждением данных. Сотрудники про учения знали, но без конкретики, т.е. им надо было реально разобраться в причинах отказа тестовой копии сервиса и устранить его. Проблемы начались с физического доступа в серверную. Ключ оказался заперт в комнате начальника охраны, которая была опечатана. Сам начальник уже успел удалиться на дачу и там употребить рюмочку, поэтому никакого желания прибыть не изъявил, особенно выяснив, что это учения. В итоге вместо него приехал начальник IT, который вместе с присутствующими на работе менеджерами среднего звена коллективно, с составлением акта открыли кабинет и взяли ключ. Дальше пошло еще интереснее. Необходимые для восстановления комплектующие оказались где? Правильно, на складе. Который в выходные тоже закрыт и материально ответственные за него лица тоже на работе отсутствуют. Ну вскрывать склад, даже коллективно – дурных нет. Ну да ладно, хотели же максимально приближенно к реальности – получите. Ладно, в цеху есть NAS, там ничего военного, давайте с него один диск снимем. А это мысль! Давайте! Только вот телекоммуникационный шкафчик с NAS и парой-тройкой других железок висит под потоком и земли туда не допрыгнуть, нужна стремянка. А где стремянка? На том же самом складе… После чего учения было принято считать проваленными, а ответственные за это лица и топ-менеджмент принялись анализировать ситуацию и думать. Оно понятно, что в режиме реальной аварии и склад бы вскрыли, но сама ситуация глубоко неправильная и подобные вещи необходимо предусматривать еще заранее, не допуская подобных ситуаций.

5 июля приглашаем вас на вебинар «ИТ-инфраструктура для «1С:Предприятие 8.3» Многие компании начинают задумываться о переходе с западных ERP-систем на российские аналоги, и один из самых распространенных вариантов для миграции — платформа «1С:Предприятие». На вебинаре мы поговорим о решениях 1С для enterprise: 🔹разберем архитектурную схему 1С 🔹расскажем, как устроено географическое резервирование 1С 🔹разберем резервное копирование и импортозамещение системного ПО Вебинар будет полезен ИТ-архитекторам и всем, кто занимается эксплуатацией инфраструктурных решений 1С.  ✅ Регистрация

Ограничения для пользователей с включенной блокировкой рекламы! С этого дня для пользователей нашего сайта с включенным блокировщиком вводится ограничение на копирование информации через буфер обмена. Никаких иных ограничений нет. ❓Почему? Потому что написание хороших статей требует много времени и сил. Мы всегда проверяем все материалы на практике и сами готовим все изображения и схемы. Поэтому вполне справедливо желать какую-то разумную компенсацию за потраченное время и силы. ☝️ Поэтому у пользователя есть осознанный выбор: поддержать ресурс и использовать его без ограничений либо добровольно потратить свое время на ручное копирование текстов. На наш взгляд это справедливо. 💰Донаты? Нет, это не работает, хотя такая возможность есть. За 2022 год таким образом нас поддержали на 6723 руб. 42 коп. Что просто смешно...

​​Когда все говорят о легковесных оболочках, то обычно упоминают XFCE или LXQt, но редко кто вспомнит о Trinity Desktop Environment (TDE) - форк KDE 3. Посмотреть на нее можно в составе дистрибутива Q4OS на базе Debian. Сами разработчики позиционируют систему как быструю и мощную современную ОС с очень низкими системными требованиями, которая хорошо подходит для устаревших ПК. https://interface31.ru/tech_it/2019/08/q4os-interesnyy-i-neobychnyy-linux-distributiv.html

​​Небольшая подборка по 1С Установка платформы: ▫️ Единый дистрибутив 1С:Предприятие для Linux. Установка клиента ▫️ Единый дистрибутив 1С:Предприятие для Linux. Установка сервера ▫️ Установка сервера 1C:Предприятие, PostgreSQL и Apache2 на Альт Сервер 10 ▫️ Помощник установки и обновления сервера 1С:Предприятие для Linux (собственная разработка) ✅ Веб-публикация ▫️ Публикация баз данных 1С:Предприятие 8.3 на веб-сервере Apache в Debian или Ubuntu ▫️ Защищаем веб-публикацию 1С:Предприятие при помощи SSL и аутентификации по паролю ▫️ Публикация баз данных 1С:Предприятие на веб-сервере IIS c защитой SSL и аутентификацией по паролю ▫️ Публикация баз данных 1С:Предприятие на веб-сервере Apache в Windows c защитой SSL и аутентификацией по паролю ▫️ Настраиваем NGINX как обратный прокси для веб-публикации 1С:Предприятие Лицензирование ▫️ Лицензирование 1С:Предприятие 8.х ▫️Особенности применения программных лицензий 1С:Предприятие ▫️Настройки сервера 1С:Предприятие 8 "по умолчанию" для работы с лицензиями уровня ПРОФ ▫️ Как получить и использовать бесплатную комьюнити-лицензию для 1С:Предприятия

Что почитать на ночь? Весьма интересная статья на Хабре. Кое что из описанного держал в руках сам. И кое что из не описанного, но вполне туда просящегося. https://habr.com/ru/companies/timeweb/articles/736176/

​​Нет ничего более постоянного, нежели временное. В справедливости данного высказывания мы давно убедились. Равно как и в том, что сделанное здесь и сейчас на коленке остается жить на очень долгое время, иногда на многие года. Почему так происходит? Потому что оборот речи, обозначающий временное решение, является именно оборотом речи. На самом деле у заказчика появляется проблема, которую надо решить максимально быстро и технические подробности его не интересуют. Когда вы говорите, что мол можно сделать все правильно, но это займет такое-то время, а можно сделать "пока так" - то это "пока так" его устроит и переделывать он скорее всего не захочет. А зачем, задача ведь решена, все работает. Поэтому, делая "временные" решения надо всегда держать в уме, что это надолго и стараться не допускать там откровенных костылей и "говна и палок". Ну или мотивированно отказываться и требовать полноценного выполнения всего необходимого объема работ. В некоторых случаях это принципиально важно. Так в начале этой недели мы отказались монтировать оборудование, так как месту установки не было подведено электричество. Решение: сейчас пару "пилотов" принесем мы сразу отвергли, так как прекрасно понимали. что эти пару пилотов пропишутся тут надолго, если не навсегда. А потом в них воткнут еще пару "пилотов" и вся эта паутина будет тут валяться пока дым из нее пойдет. Как альтернативу предложили заказчику подписать допсоглашение, что любые проблемы связанные с электроснабжением, включая невозможность срочно приехать он берет на себя, а также признает любые повреждения оборудования негарантийными. И сразу нашлось и время и электрик и сегодня уже все было сделано как надо. А сталкиваетесь ли вы с подобной проблемой? И как ее решаете?

​​EndeavourOS - и снится нам не рокот космодрома Если спросить о том, какой дистрибутив на базе Arch Linux наиболее популярен, то вам скорее всего назовут Manjaro, однако если мы заглянем на DistroWatch, то обнаружим, что это далеко не так и в лидерах с довольно большим отрывом находится EndeavourOS. Это достаточно молодой дистрибутив - проект начат только в 2019 году, но уже успевший завоевать популярность. И для этого есть объективные причины, которые мы рассмотрим в данной статье, а также разберемся причем тут космодром и для какой аудитории в первую очередь предназначена эта система. https://interface31.ru/tech_it/2023/06/endeavouros-i-snitsya-nam-ne-rokot-kosmodroma.html

Налетай, торопись, покупай живопись! Похоже дела у РОСЫ идут совсем неважно, если пошли уже на откровенный демпинг. С одной стороны можно и закупиться, кому надо. Но с другой, вопрос - а что там с поддержкой будет?

⁉️ Ваша 1С постоянно тормозит? Есть бесплатный сервер 1С только для подписчиков канала! Если ваша компания работает в 1С, то торможения этой учетной системы — одна из самых распространенных проблем. Проблема эта тянется месяцами, иногда годами, особенно обостряется в периоды отчетности, нередко приводя даже к ссорам с коллегами. Сложность найти причину медленной работы 1С в том, что в процессе разработки и обслуживания 1С задействовано много специалистов, все ссылаются друг на друга и очень сложно докопаться до правды: 1) Бухгалтеры жалуются программистам 1С. 2) Программисты 1С отвечают, что тормозят серверы и нужно обращаться в ИТ-отдел. 3) ИТ-отдел ссылается на то, что виноваты программисты 1С, так как у них код «кривой». В результате, все переводят стрелки друг на друга и проблема не решается, тратится много сил на борьбу без результата. 👉 Как определить почему тормозит 1С? Пройти бесплатный тест производительности в EFSOL Oblako! На сегодня есть быстрое, а главное бесплатное решение от EFSOL Oblako — вы просто переносите вашу базу 1С на эталонный облачный сервер для теста производительности. Важно отметить, что если не знаете как залить базу на сервер или как запустить тест, то вам поможет инженер EFSOL. Таким образом, технических знаний от вас не потребуется. Эталонный облачный сервер заранее оптимизирован для работы в 1С, показывает высокие замеры производительности согласно Тесту Гилева и APDEX, на нем 1С работает гарантированно быстро. 👉 Итог теста: 1) Вы получите аргумент для ИТ-отдела, что проблема на их стороне и ее нужно решать. 2) Можете остаться на облачном сервере, используя такую же конфигурацию, и сразу избавить себя от всех проблем. 3) Поймете, если причина торможения в коде — аргумент для разработчиков 1С. 👉 Как получить доступ к серверу тестирования производительности 1С? 1. Подписаться на канал. 2. Связаться с консультантом EFSOL Oblako для получения бесплатного доступа к серверу.

​​Настраиваем NGINX как обратный прокси для веб-публикации 1С:Предприятие Многие знают NGINX как быстрый и эффективный веб-сервер, но это не единственное его применение. Не менее популярно его использование в качестве обратного прокси-сервера, который позволяет получить через единственный внешний адрес доступ сразу к нескольким внутренним ресурсам. Потребность в этом может возникнуть, если у вас существует несколько веб-публикаций 1С:Предприятие на разных серверах к которым нужно организовать доступ для внешних клиентов. Также NGINX поможет обеспечить нам безопасность, взяв на себя SSL-шифрование и парольную аутентификацию. https://interface31.ru/tech_it/2023/06/nastraivaem-nginx-kak-obratnyy-proksi-dlya-veb-publikacii-1spredpriyatie.html

❗️С чего начать осваивать DevOps-практики?   Приходите 29 июня в 20:00 мск на бесплатный вебинар «Автоматизация развертывания узлов с использованием cloud-init» в OTUS.   Вебинар является бесплатной частью онлайн-курса «DevOps практики и инструменты».   ➡️  Регистрация на вебинар: https://otus.pw/eYOX/ ✅ Что будет на занятии: — Рассмотрим основные подходы cloud-init — Отличие cloud-init от систем управления конфигурацией Puppet и Ansible — Научимся создавать конфигурацию и выполнять ее тестировании — Обсудим использование cloud-init совсестно с облачными провайдерами.   Оставьте заявку на онлайн-курс «DevOps практики и инструменты» и бонусом получите доступ к записям открытых уроков курса. Реклама. ООО "ОТУС ОНЛАЙН-ОБРАЗОВАНИЕ". ИНН 9705100963. 2RanynuG2oz

Ispmanager наконец-то в Telegram! Если вы веб-разработчик или системный администратор, то наверняка слышали это название. В своём канале ребята пишут про полезные IT фичи, новости из индустрии, о том как создавать сайты и управлять бэкендом. Ну и про свою панель, которая помогает в этом. Еще иногда дарят подарки и устраивают интерактивы 😀 А в теплом сообществе всегда найдется что обсудить и кому помочь.  Переходите и подписывайтесь — @ispmanager.