Записки IT специалиста

Промышленные весы для бизнеса! Группа компаний «Невские весы» с 1999 года разрабатывает и производит весоизмерительное оборудование. Собственная производственная база компании, полный цикл производства, соединение традиций и новаторства в технологических и конструкторских решениях, высококачественные датчики производства мировых лидеров – вот составляющие, позволяющие компании производить весы для грузов от 100 мг до 400 тонн различного класса точности для компаний различных отраслей и обеспечивать высокие метрологические характеристики оборудования. Узнать больше #реклама vesservice.com О рекламодателе

​​Microsoft Visio 2024 Скажем честно, больше всего нам был интересен Microsoft Visio 2024, так как мы активно используем этот продукт для построения схем, в том числе для сайта и канала. Основная проблема Visio – это наборы значков. Поставляемые из коробки наборы в целом закрывают все основные направления, но не обновлялись не то, что годами, а десятками лет. Например, набор Active Directory (на рисунке ниже) застрял в середине 90-х и сегодня показывать кому-нибудь схему с такими значками просто-напросто стыдно. Тем более что это один из ведущих продуктов крупнейшего поставщика программных решений. В итоге пользователь, заплативший за Visio денег, должен либо довольствоваться страшненькими схемами, либо начать свое знакомство с продуктом с поиска наборов значков. А оно ему надо? Если устраивает страшненько, то есть Dia, если нет, то можно посмотреть в сторону draw.io, значки которого даже из коробки выглядят гораздо более современно и привлекательно. Да, у Visio есть куча крутых продвинутых возможностей, но по факту их используют единицы. И от необходимости поиска нормальных значков они не избавляют. Может нет художников и ресурсов? Есть, потому что в 2024 версии появилось два больших набора значков для AWS и Azure, последний достаточно универсальный и разноплановый и может использоваться для широкого спектра схем. Возможно, это тонкий намек, что все равно все будут в облаках, а по факту имеем то, что имеем. Никакого чуда не произошло. Обновляться и тем более приобретать новый продукт пока лишено особого смысла. А новые значки можно скачать в комментарии к заметке.

Прикинь, это наушники с электродами (⚡️), которые помогают бороться со стрессом и удерживать длительный фокус внимания на сложных задачах! Российский стартап Neiry создал инструмент для тех, кто хочет работать на максимуме своей эффективности. Для тех, кто ловил состояние потока и точно так же ловил полную апатию и выгорание после «запойной» работы 😌 Одна из полезных функций: вам нужно всего лишь 10 минут с трекером, чтобы сконцентрироваться или успокоиться в любой ситуации. Узнайте подробнее о майнд-трекере Neiry: https://neiry.ru/mindtracker?utm_source=tg_in&utm_medium=20zap&utm_term=ad36X2024 Реклама. ООО "НЕЙРИ". ИНН 9701140612. erid: LjN8K82QG

​​Пятничное, про жизнь. Что не так с Авито? Столкнулся на днях с интересной особенностью. Продавцы на Авито как один отменяют заказы через Авито Доставку и просят оплатить им на карту физического лица. На неделе несколько раз пытался заказать одну специфичную железку, но буквально все продавцы потребовали оплаты на карту. И вот тут я решительно не понимаю ни продавцов, ни Авито. Для меня, как для покупателя, это самый плохой вариант. Потому как я отправляю деньги непонятно кому и непонятно за что. При этом получатель может быть никак не связан с аккаунтом продавца, а отправить товар может вообще третий человек. Комиссия? Ну так добавьте ее в цену. В чем проблема? Что еще заставляет идти по сложному и неудобному пути? Может я не знаю каких-то подробностей. В итоге заказал на Яндексе, дороже, но оформил без переплаты в Сплит, так что вышло даже еще более необременительно. Проверка при получении и возврат при необходимости также идут в комплекте. Не знаю как у других, у Яндекса эти процедуры вполне работают, приходилось сталкиваться. Так что же все-таки не так с Авито?

​​Предварительная версия Microsoft Office LTSC 2024 Вчера Microsoft опубликовала предварительную версию офисного пакета Microsoft Office LTSC 2024 – локальную или автономную версию, которая не подключена к облаку на постоянной основе. Срок поддержки данной версии составит пять лет. В состав Microsoft Office LTSC 2024 входят: Access, Excel, OneNote, Outlook, PowerPoint, Skype для бизнеса и Word. Кроме офисного пакета также представлены предварительные версии Microsoft Project 2024 и Microsoft Visio 2024. Системные требования для нового пакета: ▫️Windows 11 (минимум для устройств на основе ARM) ▫️Windows 10 LTSC 2021 ▫️Windows 10 LTSC 2019 ▫️Windows 10 ▫️Windows Server 2022 Не менее 4 ГБ памяти и не менее 4 ГБ свободного места на диске для каждого устанавливаемого продукта. Перед установкой предварительной версии требуется удалить уже установленные версии Microsoft Office и Microsoft 365. Для установки продукта можно воспользоваться официальной инструкцией: Установка предварительной версии Office LTSC Если коротко, то вам понадобится Средство развертывания Office (ODT), которое следует установить в отдельную директорию, туда же поместить специальные XML-файлы для определения параметров установки. Для тех, кому не хочется делать все самостоятельно мы подготовили набор файлов для установки как русской, так и английской версии пакета в нескольких вариантах: просто Office, Office + Visio и полный набор продуктов. Также мы сразу указали официальные KMS-ключи для активации продукта. Для установки запустите с правами администратора файл setup.exe указав в качестве параметра нужный конфигурационный файл, например:

setup.exe /configure configuration-2024-RU-x64.xml

Который установит только офисный пакет. Однако нам не удалось таким образом установить предварительную версию, поскольку мы столкнулись с ошибкой: We're sorry, we can't continue because we weren't able to download a required file. Please make sure you're connected to the internet or connect to a different network, then try again. К сожалению, мы не можем продолжить, поскольку не удалось загрузить необходимый файл. Убедитесь, что вы подключены к Интернету или подключаетесь к другой сети, а затем повторите попытку. Не помогло и подключение через VPN, при этом не устанавливался не только Office LTSC 2024, но и версии 2019 и 2021 сценарии, для которых поставлялись вместе с утилитой. Возможно, что это следствие санкций. При этом найти в сети файлы для оффлайн установки абсолютно несложно, равно как и готовые сборки. Последние мы традиционно не советуем, лучше скачать оффлайн набор файлов и установить их при помощи того же ODT.

Получи грант на обучение в Центральном университете Центральный университет выдает гранты на 4 года обучения в бакалавриате. Гранты покрывают 100%, 75%, 50% и 25% стоимости обучения. Участвуй в отборе, чтобы получить грант. Подай заявку, пройди онлайн-тест на математическое и логическое мышление, а затем прими участие в бизнес-игре. Попытки не ограничены. Для выпускников 11-х классов и колледжей. Подать заявку #реклама apply.centraluniversity.ru О рекламодателе

​​Как проверить контрольную сумму в Windows и Linux Контрольная сумма – это основной доступный способ проверить подлинность файла, полученного по открытым каналам связи. По своей сути контрольная сумма является хеш-функцией, которая является односторонним криптографическим преобразованием. Это значит, что для любого исходного набора данных хеш-функция будет уникальной, но по ней нельзя однозначно определить к какому именно набору данных она относится. Также при любом изменении исходных данных, даже на 1 байт, хеш сразу же непредсказуемо изменится. Проверка файла по контрольной сумме – это лучший способ убедиться в его подлинности. Все что нам нужно, это вычислить контрольную сумму полученного файла и сравнить ее с опубликованной в источнике. Это также сразу позволит выявить битые файлы и перекачать их, даже если в источнике вы не сомневаетесь и используете защищенные протоколы доступа к нему. Вычислить контрольные суммы файлов несложно, для этого даже не нужно никаких сторонних утилит, все можно сделать средствами ОС. Начнем с Linux, в зависимости от алгоритма подписи мы будем использовать несколько утилит. Начнем с MD5, на сегодня данный алгоритм устарел, но все равно еще встречается, чтобы получить MD5 контрольную сумму файла выполните:

md5sum <имя_файла>

Актуальными на сегодняшний день являются алгоритмы SHA с битностью в 1, 256, 384 или 512 бит. Алгоритм SHA1 является устаревшим, поэтому сегодня чаще всего используется SHA256. Чтобы проверить контрольную сумму по алгоритму SHA выполните:

sha256sum <имя_файла>

При этом число в команде должно соответствовать разрядности алгоритма. В Windows для этих целей удобнее всего использовать PowerShell:

Get-FileHash <имя_файла> -Algorithm SHA256

Опция Algorithm может принимать следующие значения: MD5, SHA1|256|384|512 Для получения более удобочитаемого вывода можете добавить к команде:

Get-FileHash <имя_файла> -Algorithm SHA256 | Format-List

Как видим, вычислить контрольную сумму файла совсем не сложно, поэтому не стоит пренебрегать этим простым, но эффективным способом проверить подлинность полученных данных.

​​Как проверить контрольную сумму в Windows и Linux Контрольная сумма – это основной доступный способ проверить подлинность файла, полученного по открытым каналам связи. По своей сути контрольная сумма является хеш-функцией, которая является односторонним криптографическим преобразованием. Это значит, что для любого исходного набора данных хеш-функция будет уникальной, но по ней нельзя однозначно определить к какому именно набору данных она относится. Также при любом изменении исходных данных, даже на 1 байт, хеш сразу же непредсказуемо изменится. Проверка файла по контрольной сумме – это лучший способ убедиться в его подлинности. Все что нам нужно, это вычислить контрольную сумму полученного файла и сравнить ее с опубликованной в источнике. Это также сразу позволит выявить битые файлы и перекачать их, даже если в источнике вы не сомневаетесь и используете защищенные протоколы доступа к нему. Вычислить контрольные суммы файлов несложно, для этого даже не нужно никаких сторонних утилит, все можно сделать средствами ОС. Начнем с Linux, в зависимости от алгоритма подписи мы будем использовать несколько утилит. Начнем с MD5, на сегодня данный алгоритм устарел, но все равно еще встречается, чтобы получить MD5 контрольную сумму файла выполните:

md5sum <имя_файла>

Актуальными на сегодняшний день являются алгоритмы SHA с битностью в 1, 256, 384 или 512 бит. Алгоритм SHA1 является устаревшим, поэтому сегодня чаще всего используется SHA256. Чтобы проверить контрольную сумму по алгоритму SHA выполните:

sha256sum <имя_файла>

При этом число в команде должно соответствовать разрядности алгоритма. В Windows для этих целей удобнее всего использовать PowerShell:

Get-FileHash <имя_файла> -Algorithm SHA256

Опция Algorithm может принимать следующие значения: MD5, SHA1|256|384|512 Для получения более удобочитаемого вывода можете добавить к команде:

Get-FileHash <имя_файла> -Algorithm SHA256 | Format-List

Как видим, вычислить контрольную сумму файла совсем не сложно, поэтому не стоит пренебрегать этим простым, но эффективным способом проверить подлинность полученных данных.

⏰ Курс «Быстрый старт в DevOps» бесплатно. Как забрать? Меня зовут Марсель Ибраев, и на своем канале я делюсь фишками, которые помогут вам начать путь в DevOps. 2 апреля стартует курс, созданный на основе ваших пожеланий. Мы с командой учебного центра Слёрм ответим на самые актуальные вопросы начинающих девопсеров: ⚡️ что такое DevOps, и как выстроить работу команды в рамках этой методологии; ⚡️ Kubernetes, Docker и т.д.: как базовые инструменты выстраивают работу в DevOps; ⚡️ DevOps и компания: как состыковать критерии успеха. 1 неделя = 1 открытый модуль. В первом модуле разберем как быстро и эффективно освоить профессию с высокой зарплатой, с каких инструментов начинать, и какую роль в девопсе играют софт-скиллы. 🔗 ЗАБРАТЬ КУРС erid: LjN8Jstoi

​​Запускаем Wireguard как службу Windows У клиента Wireguard для Windows есть один недостаток – он запускается интерактивно, т.е. после входа пользователя в систему, что неудобно если вы с его помощью хотите организовать удаленный доступ, например, к серверу. В этом случае нас выручит запуск клиента как службы, что обеспечит постоянный доступ, лишь бы сервер был загружен. Подобный вопрос всплывает с завидной регулярностью и крайне скупо освещен в документации, которую никто не читает. Поэтому мы решили осветить его у себя. Также сразу внесем ясность: у Wireguard одна служба – это один туннель, если вам нужно автоматически поднимать несколько туннелей – то необходимо создать несколько служб. При настройке следует использовать имя конфигурационного файла для соответствующего туннеля в нашем случае это будет wg0.conf Все приведенные ниже команды следует исполнять в консоли PowerShell запущенной с правами Администратора.

Start-Process "C:\Program Files\WireGuard\wireguard.exe" -ArgumentList "/installtunnelservice", "wg0.conf" -Wait -NoNewWindow -PassThru | Out-Null

Start-Process sc.exe -ArgumentList "config", "WireGuardTunnel$wg0", "start= delayed-auto" -Wait -NoNewWindow -PassThru | Out-Null

Start-Service -Name WireGuardTunnel$wg0 -ErrorAction SilentlyContinue

Первая команда создает службу для указанного туннеля WireGuard, вторая создает и связывает с ней службу Windows с отложенным автоматическим запуском, а третья запускает ее. В принципе для установки хватает первых двух, после чего вы должны будете перезагрузиться или запустить службу руками в оснастке Службы.

Ответьте на 1 вопрос и книги ваши до конца весны за 0 ₽ Более 250 000 книг и аудиокниг разных жанров в Букмейте. Попробуйте бесплатно! Попробовать #реклама 16+ bookmate.ru О рекламодателе

​​SSD killer – незаконное применение законного устройства Устройства оперативного уничтожения информации давно будоражат умы коллег. Так и сегодня товарищ прислал мне ссылку на Хабр где описывалось одно такое устройство: Привет, меня зовут Ваня, и вот коротенькая история о том, как я придумал и собрал одну штуку, и почему вам срочно нужно отдать мне все свои деньги. А если серьезно, это устройство для оперативного аппаратного уничтожения данных вместе с носителем. В этой статье я хочу показать результаты, получить обратную связь в комментариях и возможно, собрать предзаказы. По своей сути это аналог чеховского ружья, у которого цель выстрелить в нужный момент. И в конце автор делает приписку: Это законно? Устройство не имеет потенциально никаких незаконных функций, оно должно быть полностью легально во всех странах. А вот тут начинается самое интересное. Это законно? Абсолютно. Точно также как вы можете абсолютно спокойно приобрести в хозмаге топор. Другой вопрос что вы потом со своим приобретением сделаете. Топором можно наколоть дров, а можно с ним пойти на большую дорогу, последнего УК РФ явно не одобряет. Но проблема здесь будет не в топоре. Точно также SSD killer можно легально использовать для уничтожения информации перед утилизацией дисков или в иных, предусмотренных регламентом случаях. Что касается любимой и популярной забавы уничтожить данные в случае маски-шоу или иного визита незапланированных гостей, то тут все не так просто и безоблачно. В большинстве случаев уголовную ответственность за экономические преступления несут директор и главный бухгалтер. Системный администратор в данный перечень не входит, его зона ответственности лежит несколько в иной плоскости – 146 УК РФ. Но сейчас речь не про нее. За экономические преступления с системного администратора спросить нечего, однако его могут попросить выдать пароли, места размещения информации, саму информацию, бекапы и т.д. При этом, проходя по делу в статусе свидетеля он обязан это сделать (УК РФ Статья 308. Отказ свидетеля или потерпевшего от дачи показаний). Но это не означает, что нужно заливаться соловьем, колоться как гнилой орех и сдавать всех как пустую посуду. Чем больше вы расскажете, тем больше вероятность «поднять статью с пола». Поэтому правильная модель поведения – это говорить в присутствии адвоката. До этого – не помню, забыл. Главное – не давать заведомо ложных показаний, за них есть ответственность, а за «забыл» - нет. Если же вы установили и даже не успели использовать подобное средство уничтожения информации, то это меняет все. Статья 32. Понятие соучастия в преступлении Соучастием в преступлении признается умышленное совместное участие двух или более лиц в совершении умышленного преступления. Статья 33. Виды соучастников преступления 1. Соучастниками преступления наряду с исполнителем признаются организатор, подстрекатель и пособник. 5. Пособником признается лицо, содействовавшее совершению преступления советами, указаниями, предоставлением информации, средств или орудий совершения преступления либо устранением препятствий, а также лицо, заранее обещавшее скрыть преступника, средства или орудия совершения преступления, следы преступления либо предметы, добытые преступным путем, а равно лицо, заранее обещавшее приобрести или сбыть такие предметы. Т.е. установив подобное устройство вы заранее пообещали скрыть преступника, средства или орудия совершения преступления, следы преступления либо предметы, добытые преступным путем. А это уже группой лиц по предварительному сговору, что влечет более строгое наказание согласно УК РФ. И если риски директора и главного бухгалтера еще можно считать приемлемыми с учетом полученной ими материальной выгоды, то резона системному администратору вписываться в данную схему нет и не просматривается. По факту это и есть именно «поднять статью с пола». Поэтому перед тем как применять или просто устанавливать подобные средства подумайте а оно вам надо?

Это знак... что пора выпить чашечку кофе Потому что сегодня каждая чашка кофе — это повод расслабиться и посмотреть хорошее кино. В Кинопоиске для этого есть не только новинки, но и доступ на 3 месяца за 1 ₽. Этого хватит, чтобы: — Оценить фильмы и сериалы из своего виш-листа. — Хорошенько потанцевать, ведь в подписку входит Яндекс Музыка. А для тех, кто не знает, что посмотреть, мы подготовили свою традиционную подборку «Что посмотреть». Смотреть #реклама 18+ kinopoisk.ru О рекламодателе

​​Пакеты с каким адресом получателя никогда не пересылаются на уровне IP? Любой вопрос уже содержит часть ответа – мы уже устали об этом говорить, особенно если этот вопрос касается учебных задач. Поэтому и данный вопрос сформулирован как никогда не пересылаются, а не просто не пересылаются. Потому что просто не пересылаются 127.0.0.0/4, 169.254.0.0/16 и даже приватные диапазоны также не будут пересылаться если вы работаете в одном сегменте сети. Но не пересылаются они именно потому, что в существующей конфигурации сети в этом нет потребности. Если же такая необходимость появится, то любой пакет, с любым адресом назначения, кроме одного, спокойно будет отправлен на сетевом уровне (IP). Данный адрес – 255.255.255.255 и называется он ограниченным широковещанием (limited broadcast), его использование указано в стандартах: RFC 6890 (RFC 5735), RFC0919 и RFC0922. Он предназначен для широковещательной рассылки узлами, которые не знают номер своей сети и никогда, ни при каких обстоятельствах не должен пересылаться на сетевом уровне. Также для данного адреса не должны осуществляться ARP-запросы. Все что следует делать с пакетом, имеющим такой адрес назначения – это распространить его содержимое широковещательно на канальном уровне в пределах домена широковещания (т.е. сегмента сети). Такие пакеты широко используются на практике, например, при DHCP-запросах, когда узел не имеет адреса и не знает в какой сети он находится. В этом случае он отправляет запрос именно на 255.255.255.255. Поэтому правильный ответ может быть только один: никогда не пересылается на уровне IP только 255.255.255.255 и это поведение заложено в стандартах. В отношении иных адресов такого ограничения нет.

Привет! Это команда Концепт-Разработка. Мы занимаемся развитием и внедрением продуктов в сфере больших данных, корпоративных хранилищ данных, BI и систем управления данными. У себя в канале развиваем сообщество бизнес и системных аналитиков, разработчиков и data-инженеров. + Актуальные вакансии; + Интересные разработки; + Проекты федеральных заказчиков; + Новости индустрии и многое другое. Подписывайся на канал, мы будем рады и экспертам, и начинающим специалистам! Реклама. ООО "КОНЦЕПТ РАЗРАБОТКА". ИНН 7703471165. erid: LjN8KLtLE

​​Правильный ответ на вопрос: в чем особенность диапазонов IP 192.0.2.0/24, 198.51.100.0/24 и 203.0.113.0/24 Вчера мы решили возобновить рубрику вопрос-ответ и задали довольно простой на наш взгляд вопрос. Но, к сожалению, правильно ответили примерно четверть участников. Данные диапазоны отличаются тем, что предназначены для использования в документации и примерах, когда нужно показать белый IP-адрес. Выделение данных диапазонов регламентируется RFC 5735, и они носят наименования TEST-NET-1, TEST-NET-2 и TEST-NET-3. Как и диапазоны серых сетей данные адреса не маршрутизируются в сети интернет, также их не следует использовать во внутренних сетях. Раз уж мы коснулись примеров и документации, то будет уместно вспомнить еще и RFC 2606 который регламентирует выделение доменных зон и имен для тех же самых целей. Так в качестве примеров и использования в документации зарезервированы следующие домены верхнего уровня: .test .example .invalid .localhost При этом следует помнить, что домен .localhost традиционно разрешается в IP-адрес петлевого интерфейса 127.0.0.1 и любое иное его использование будет конфликтовать с реально используемым сценарием. Для документации рекомендуется использовать домен .example, а домен .test для тестирования и лабораторных сред. Основное назначение домена .invalid – это создание имен, которые очевидно являются недействительными, в тех случаях, когда есть такая явная необходимость. Также для использования в примерах, когда нужно явно указать некоторое доменное имя зарезервированы домены: example.com example.net example.org Только эти три и никакие иные. Особенно это касается русскоязычной части сети, где для примеров любят использовать иные имена, которые не являются зарезервированными. Но если сильно хочется русскоязычный домен, то можно использовать для примеров и документации домен верхнего уровня .испытание (xn--80akhbyknj4f). Никакие иные адреса и доменные имена в примерах и документации использоваться не должны, особенно если они являются действительными и принадлежат иным владельцам, либо же могут быть выданы или зарегистрированы.

Курс по Java-разработке с гарантией трудоустройства Стань Java-разработчиком за 9 месяцев. В финале курса гарантированное трудоустройство с зарплатой от 100 тыс. рублей. Все условия будут закреплены в твоем договоре с Kata Academy Главное про курс по Java: — обучение до уровня junior+ или middle — оплата курса после трудоустройства из фактической зарплаты — трудоустройство в Москве или Санкт-Петербурге — в программе курса: теория, практика, групповой проект, подготовка к трудоустройству — поддержка менторов, HR-консультантов, комьюнити — выпускник получает минимум три оффера на работу — минимальная зарплата сразу после курса — 100 тыс. рублей, средняя зарплата выпускников через год после курса — 221 тыс. рублей Для поступления нужно сделать тестовое задание. Оставь заявку по ссылке! Узнать больше #реклама 16+ kata.academy О рекламодателе