Записки IT специалиста

​​Как включить Hyper-V в Windows 10/11 Home Домашние (Home) версии Windows достаточно распространены в OEM-сегменте и могут быть установлены на достаточно мощные устройства, которые вполне годятся для работы с виртуализацией. Однако компонента Hyper-V недоступна для пользователей домашней редакции по маркетинговым соображениям, что делает невозможной работу не только с классическими виртуальными машинами, но и с WSL (Windows Subsystem for Linux). Но не стоит отчаиваться, данный момент довольно просто исправить, для чего используем скрипт, подготовленный командой Microsoft Virtualization team (https://github.com/MicrosoftDocs/Virtualization-Documentation/issues/915)

pushd "%~dp0"
dir /b %SystemRoot%\servicing\Packages\*Hyper-V*.mum >hyper-v.txt
for /f %%i in ('findstr /i . hyper-v.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"
del hyper-v.txt
Dism /online /enable-feature /featurename:Microsoft-Hyper-V -All /LimitAccess /ALL
Pause

Указанный текст следует поместить в .bat файл и выполнить его с правами администратора. После чего перезагрузите компьютер. Теперь можно использовать все возможности Hyper-V в домашней редакции Windows 10/11

❓ Как хранить данные в Kubernetes? Приглашаем 11 июня в 20:00 мск на бесплатный вебинар «Хранение данных в Kubernetes: Volumes, Storages, Stateful-приложения» от Отус, где мы познакомимся с ключевыми концепциями, инструментами и практиками для работы с данными в контейнерной оркестрации.   Вебинар является бесплатной частью полноценного онлайн-курса «Инфраструктурная платформа на основе Kubernetes».   ➡️ Регистрация на вебинар:  https://otus.pw/gWt1/?erid=LjN8Jxe8z   На вебинаре вы: ✅ изучите методы работы с Volume и Storage в Kubernetes; ✅ проанализируете работу StatefulSet и его применение для управления состояниями приложений; ✅ узнаете, как использовать PV, PVC и SC для эффективного управления хранилищем данных.   🎙️ Спикер — Senior DevOps Engineer, сертифицированный администратор k8s (SKA) и Azure.   Записывайтесь сейчас, а мы потом напомним. Участие бесплатно.

​​Байки по выходным. Интернет по журналу Эта история произошла в начале нулевых. Тогда я еще работал на дядю в одной компьютерной фирме города и занимался в основном тем, что обслуживал корпоративных клиентов. И вот получаю новую заявку. Клиент тоже новый, задачи простые. Пойти посмотреть, что-там и как, выяснить задачи, потребности. В общем познакомиться и подвести клиента на обслуживание. Ну в общем отправился. Офисный центр в промзоне, несколько кабинетов, ничего необычного. Но это на первый взгляд. Спрашиваю про сеть. А сети у них нет. И не планируется. А еще вся информация хранится только на флешках, после чего мне продемонстрировали связку этих самых флешек. А еще сейф и журнал учета флешек в этом сейфе. Ладно, спрашиваю, а интернет есть? Есть, говорят. И показывают отдельно стоящий компьютер с модемом. А рядом и ним что? Правильно, журнал. В котором каждый должен быть указать время начала сессии, ее окончания и адреса всех посещенных ресурсов. Чем занималась эта фирма? Да ничем таким и ничего противозаконного тоже не делала, торговала запчастями к сельхозтехнике. Просто ее директора и учредители были выходцами из УСБ и, судя по всему, страдали тяжелой формой паранойи. Работать с ними также не стали по причине все тех же тяжелых закидонов, когда на приходящего сотрудника они потребовали чуть ли не полное досье с подписанием всяких допусков и соглашений о неразглашении.

​​Mikrotik засоряет лог OpenVPN сервера сообщениями IP packet with unknown IP version=0 seen Сегодня будет довольно простая заметка, но как показывает практика, не все знают и имеют желание разбираться с подобными ошибками. Ну и правда, зачем, ведь все работает? Сегодня, несмотря на выходной день, нас попросили помочь с подключением макбука директора к OpenVPN серверу, так как завтра ему надо было в командировку, а туннель что-то не хотел работать. Открыв лог OpenVPN сервера, мы увидели, что он буквально завален однотипными сообщениями: IP packet with unknown IP version=0 seen Которые массово производили несколько клиентов в лице роутеров Mikrotik. На наш вопрос о том, что эти сообщения делают в логе услышали ответ, что мол это же Mikrotik, там OVPN клиент кривой и вообще это ни на что не влияет. А вот с последним мы решительно не согласны, лог нужен не для того, чтобы складировать в нем всякий мусор и подобный информационный шум очень сильно мешает этот самый лог читать и анализировать. Тем более что к клиенту OpenVPN в исполнении Mikrotik эта запись лога никак не связана. Ее источник – сервис обнаружения «соседей», который скрывается в IP -Neighbors. Для того, чтобы роутер прекратил мусорить в лог следует исключить VPN-интерфейсы из числа доступных этой функции. По-хорошему там следует вообще исключить все интерфейсы кроме локальных, так как это потенциальная угроза безопасности. В результате мы снова получили чистый и читаемый лог, так что теперь нужные записи в нем не приходится искать как иголку в стоге сена.

Обучаем Java-разработчиков оплата после выхода на работу В Kata Academy можно выучиться на Java-разработчика бесплатно, а заплатить уже после трудоустройства по специальности из фактической зарплаты. Если задуматься, то все в выигрыше: — ты получаешь работу в Москве или Санкт-Петербурге с хорошей зарплатой, мы получаем процент за инвестиции в тебя; — в наших интересах научить тебя так, чтобы твоя зарплата была как можно выше; — мы прокачиваем твои навыки еще 2 года после курса: проводим выездные мероприятия и мастер-классы — и доходы наших выпускников растут; — мы не зависим от банков и их рассрочек — кризис не повлиял на доступность курсов. Чтобы попасть на курс, нужно выполнить небольшое тестовое задание. Переходи по ссылке и оставляй заявку! Узнать больше #реклама 16+ kata.academy О рекламодателе

​​Блокировка подключения USB-устройств в Linux USB-устройства – это удобно, подключил и работай, но это серьезная брешь в безопасности. Поэтому многие администраторы задумываются над тем, как ограничить возможность использовать USB-устройства. Самое простое решение, что называется «в лоб», заблокировать загрузку драйвера usb-storage, для этого выполните:

echo "install usb-storage /bin/true" > /etc/modprobe.d/usb-storage.conf

После чего потребуется перезагрузить устройство. Данный метод заменяет установку драйвера usb-storage командой /bin/true, которая ничего не делает, а только возвращает код успешного завершения операции. При этом кроме USB-накопителей у вас также перестанут работать и USB устройства ввода, такие как клавиатуры или мыши. Данный способ вполне подойдет для серверов, чтобы уменьшить возможности «шаловливых рук» в случае непосредственного физического доступа к устройствам. Альтернативой указанному выше способу можно использовать:

echo "blacklist uas" > /etc/modprobe.d/blacklist.conf
echo "blacklist usb-storage" > /etc/modprobe.d/blacklist.conf

Список модулей приведен для систем Debian и Ubuntu, после чего также перезагрузите устройство. Более гуманным будет запрет на автоматическое монтирование USB-накопителей, после чего это можно будет сделать только вручную и только с правами суперпользователя. Создадим файл /etc/udev/rules.d/99-usb.rules и внесем в него строку:

ENV{ID_USB_DRIVER}=="usb-storage",ENV{UDISKS_IGNORE}="1"

Для применения без перезагрузки применяем:

udevadm control --reload-rules

Чтобы разрешить автоматическое монтирование выбранных устройств сначала нам потребуется узнать их серийный номер:

udevadm info --query=env --name=/dev/sdd | grep ID_SERIAL

В нашем случае мы узнаем серийный номер устройства sdd, затем добавляем в /etc/udev/rules.d/99-usb.rules строку:

ATTRS{serial}=="4079621041319618643",ENV{UDISKS_IGNORE}="0"

Где в кавычках указываем серийный номер нужного устройства. Таких строк можно добавить несколько. Данные способы простые и в чем-то даже грубые, но они доступны на любой системе без установки стороннего ПО. Если же требуется более гибкое управление USВ устройствами, то вам потребуется специализированный софт, например, USBGuard, но это уже тема отдельной заметки.

Получите 6000 бонусов на такси за первую командировку Получите бонусы на такси при оформлении первой деловой поездки в Командировках. Всё, что нужно для командировок, в одном сервисе: жильё, транспорт и питание. Поиск и бронирование в одном окне. Закрывающие документы и отчёты создаются автоматически и доступны в личном кабинете. Поддержка в оформлении и в поездках 24/7. Узнать больше #реклама business.go.yandex О рекламодателе

Вышла публичная предварительная версия Windows Server 2025 Скачать новую версию можно в рамках инсайдерской программы, но это потребует входа с учетной записью Microsoft в которой есть привязка к региону. Поэтому скачать образ таким образом у нас не получилось даже через VPN. Альтернативный вариант - Evaluation Center, там от вас потребуют заполнить ничего не значащую анкету после чего будут доступны загрузки всех имеющихся образов, включая русский. Для скачивания потребуется VPN. Скачать можно здесь: https://www.microsoft.com/en-us/evalcenter/evaluate-windows-server-2025

Как повысить эффективность вебинаров? Организация продающего вебинара - не простая задача, ведь необходимо предусмотреть множество деталей: удобную дату, вовлекающий контент, методы продвижения и взаимодействия с участниками. Вебинары от МТС Линк помогают привлекать новых клиентов и увеличивать конверсию из участника в лид. В сервисе доступен анализ поведения пользователей во время вебинара, синхронный перевод, автовебинары и интерактивные инструменты для вовлечения участников. Делимся методичкой с кейсами, чек-листами и инструкциями для маркетологов, PR и event-менеджеров, чтобы сделать вебинары эффективным инструментом для лидогенерации. Получите методичку бесплатно на сайте. Скачать #реклама 16+ mts-link.ru О рекламодателе

​​Никогда такого не было, и вот опять! Из-за рубежа поступают новости, что компания Adobe без особого освещения этого факта тихо отредактировало пользовательское соглашение. Ну отредактировало и отредактировало, подумаешь, все равно его никто не читает, а при запросах обычно быстренько нажимают кнопку «Согласиться» и работают дальше. Собственно, так произошло и в этот раз, несмотря на то что соглашение было изменено еще 17 февраля прочитать и понять прочитанное получилось только сейчас. И это прочитанное многим не понравилось. Дело в том, что компания Adobe тихим сапом протолкнула разрешение просматривать пользовательский контент в автоматическом и ручном режимах. Понятное дело, что не весь, а тот который пользователь сохраняет в Creative Cloud, но учитывая тесную интеграцию своих продуктов с облачным сервисом можно считать, что практически весь. Это вызвало ожидаемый шквал негодования от пользователей. При этом основной проблемой они видят не то, что кто-то что-то у них подсмотрит, а в том, что их контент без их ведома будет использоваться для обучения нейросетей. Нейросети уже сегодня способны генерировать вполне приличные изображения чем лишают многих художников выручки. А при попадании в сгенерированные нейросетью частей изображений, защищенных авторским правом или выполненных по NDA проблемы могут возникнуть уже и в юридической плоскости. В общем первоначальная эйфория от «все в облака, всё в облака» начинает сменяться мрачным протрезвлением и переходом на параноидальное «все свое ношу с собой».

Как перестать бояться миграции с зарубежных платформ виртуализации и перейти на vStack Многие заказчики продолжают использовать зарубежные платформы виртуализации без какой-либо технической поддержки только потому, что боятся подойти к проекту миграции на российские решения.  Приглашаем на вебинар, проводимый vStack совместно с компанией MIND Software, в понедельник 10 июня в 12:00. На вебинаре эксперты расскажут: 🔹как выбрать платформу виртуализации и мигрировать безболезненно; 🔹как выбрать правильный инструментарий для миграции; 🔹о технической реализации платформенно независимых инструментов миграции; 🔹об успешных кейсах мигрирования. ЗАРЕГИСТРИРОВАТЬСЯ Реклама. ООО "ВИСТЭК РУС". ИНН 7840110259.

​​Снова лето Снова лето, снова приходят жаркие денечки и самое время проверить как настроен и выполняется контроль температуры. Задача это важная и подходить к ней надо ответственно. Мы не раз и не два сталкивались со случаями, когда вовремя не выявленные и не устраненные проблемы с охлаждением приводили к серьезным негативным последствиям при неблагоприятном стечении обстоятельств. Прежде всего следует контролировать температуру ключевых электронных компонентов: процессор, накопители, датчики материнской платы. Это первый и базовый уровень. Но он не дает общего понимания того, что происходит с охлаждением вообще. Скажем мы зафиксировали рост температуры всех компонентов на несколько градусов от средней. Но и за окном стало жарче. Как понять нормальная ситуация или нет? Для этого нужно контролировать еще температуру в серверном шкафу и серверной. В этом случае вы будете видеть не только температуру компонентов, но и температуру окружающей среды. Так если температура стала расти в только в одном из шкафов – налицо проблемы с охлаждением этого шкафа. Если растет температура во всей серверной – то явно не справляется система вентиляции и охлаждения. Своевременное выявление этих тенденций поможет заранее принять меры и избежать перехода ситуации в аварийную. Кроме температур, по возможности, также стоит контролировать обороты вентиляторов, даже тех, которые не имеют регулировки. Если вентилятор остановился – то это однозначный сигнал тревоги. Для управляемых вентиляторов следует отслеживать выход на повышенные или полные обороты, если это не сопровождается повышением нагрузки и/или внешней температуры, то явно имеются проблемы с системой охлаждения и она требует профилактики (продувка от пыли, замена термопасты). Пренебрегать этим ни в коем случае не стоит, потому что работающая, хоть и на верхнем пределе система охлаждения не будет иметь запаса прочности и может не справиться со своими задачами в аварийной ситуации.

Оплачиваемая стажировка и трудоустройство без опыта — ну ничего себе 😳 Все возможно с Добровольным квалификационным экзаменом! Это бесплатный проект Правительства Москвы, где ты можешь показать свои знания по специальности, запомниться потенциальным работодателям и получить оффер в престижные компании Москвы. Тебя ждет всего три шага: 1️⃣ Пройди тест После регистрации на сайте ДКЭ тебе будет доступно 70 профессий по 7 направлениям. Выбирай тест по своей специальности и проверь уровень своих знаний! 2️⃣ Реши кейс Если ты успешно сдал тест, тебя пригласят на следующий этап, где ты с другими участниками в команде будешь решать реальный кейс одного из работодателей. 3️⃣ Стань победителем Окажись в числе лучших по общему количеству баллов за оба этапа и получи шанс попасть на оплачиваемую стажировку с дальнейшим трудоустройством. Готов проявить себя? Регистрируйся и начинай проходить тест — https://dke.moscow Реклама. АНО "РАЗВИТИЕ ЧЕЛОВЕЧЕСКОГО КАПИТАЛА", АНО "РЧК". ИНН 7710364647. erid: LjN8KYJZF

Сделали также по 6 версии

Совместимость компонентов Zabbix 7 с различными ОС Табличку делали для себя, но думаем что она будет полезна и нашим читателям. Из важного: серверную часть Zabbix 7 можно поставить только на: 🔹 Ubuntu 24.04 и 22.04 🔹 Debian 12 🔹 Centos 8, 9 и их производные 🔹 OpenSUSE 15 Учитывайте это при планировании обновления и новых внедрений.

Как избежать банальных ошибок на тех. интервью? Об этом рассказывает Илья Шишков — эксперт по C++ и разработчик с 20-летним стажем, спикер и ведущий IT-конференций, за плечами которого 11 лет работы в Яндексе! Еще он основатель трех проектов, которые комплексно закрывают вопрос собесов в IT: • «Пояса по C++» • «Алгоритмический фундамент программиста» • «Выше вилки» А в личном канале Илья «без прикрас» делится своими косяками внушительным опытом и подробно объясняет, как проходили его собесы на самом деле. И даже с юмором (иногда). Учиться на чужих ошибках всегда проще! А если хотите узнать настоящую «внутрянку» тех. собесов — подписывайтесь и смотрите закреп канала, чтобы быть во всеоружии! 🔜 Тык сюда

​​Использование маски /31 на оборудовании Mikrotik В RouterOS 6 с маской /31 есть проблемы. Нет, никто не мешает добавить вам адрес с такой маской на интерфейс, проблемы возникнут позже, при добавлении маршрута. А как мы помним, процесс нахождения маршрута должен завершиться не определением не шлюза, ведущего в нужную сеть, а интерфейса выхода, через который нужный шлюз может быть достигнут. Так вот, при использовании сети с маской /31 RouterOS 6 не может определить интерфейс выхода. Получается, Mikrotik не может работать с сетями /31? Может, но для этого нужно особым способом записать адрес. В сети /31 у нас доступно всего два адреса: адрес сети и широковещательный адрес. Один из них мы присваиваем нашей стороне соединения, т.е. самому устройству. Маску при этом не указываем (фактически она будет равна /32). А в поле Network указываем второй адрес, который также будем использовать в качестве шлюза. Как это сделать показано на изображении под заметкой. В терминале тоже самое:

/ip address 
add address=192.168.125.4/32 network=192.168.125.5 interface=bridge2

/ip route 
add gateway=192.168.125.5

Какой из адресов вы куда назначите – непринципиально, главное – сделать так, как описано. В RouterOS 7, во всяком случае начиная с версии 7.10 такой проблемы не наблюдается, и вы можете спокойно использовать сети /31 самым обычным образом.

Подписка-конструктор Газпром Бонус ⚡С подпиской-конструктором Газпром Бонус за 199 рублей в месяц вы получите возможность экономить до 3000 рублей ежемесячно. Выбирайте нужные сервисы из списка, который включает в себя Lamoda, VK музыка, ТАНУКИ, а также более 60 других партнеров. Настройте свою подписку так, как нужно именно вам. Не упустите возможность получить кешбэк до 50% из магазинов «Пятерочка» и «Перекресток», скидку 15% на товары в Ленте и бесплатную курьерскую доставку на OZON.✨ Оформите подписку Газпром Бонус и начните экономить прямо сейчас! 💰 Узнать больше #реклама ad.adriver.ru О рекламодателе