Отличный материал из дружественного канала Дениса Давыдова, который популяризует и поддерживает Астру в школах.

https://t.iss.one/easyastra

Спешу поделиться!
В каникулы вдоволь наигрался с ChatGPT. Оказывается он замечательный учитель и отличный помощник. Всё объясняет наглядно, на хороших примерах.
На пару с детищем OpenAI разобрался с действиями в контекстном меню файлового менеджера и "написал для себя" несколько:
1_конвертация картинок в PDF файлы
2_конвертация картинок в один PDF файл и последующее GUI редактирование в pdfarranger
3_конвертация документов (doc docx xls xlsx txt rtf odt pdf) в PDF файлы
4_конвертация документов (doc docx xls xlsx txt rtf odt pdf) в один PDF файл и последующее GUI редактирование в pdfarranger
5_объединение PDF документов в один общий PDF файл и последующее GUI редактирование в pdfarranger
Выложил пока на Яндекс.Диск, может кому пригодится
https://disk.yandex.ru/d/JatwOfn5USgpBA

​​Немного о телеметрии

Есть темы, при обсуждении которых многие коллеги утрачивают остатки здравого смысла и начинают оперировать домыслами, один другого удивительнее.

Одной из таких тем является телеметрия. И больше всех здесь достается компании Microsoft, которую в чем только не обвиняют, вплоть до сбора скринштов рабочего стола.

При этом включить мозги и подумать, а зачем компании ваши скриншоты – это задача, явно выходящая за пределы пантеона мифов и легенд, к коим относится и телеметрия.

При этом как-то все забывают, что в кармане у каждого есть персональный сборщик телеметрии и не только: смартфон. И объемы собираемой им информации в разы превосходят то, что собирает Microsoft и Windows.

Загляните хотя бы в Цифровое благополучие от Google, оно прекрасно осведомлено о вашем режиме дня и отдыха, месте жительства, месте работы и т.д. и т.п.

Google вместе с Apple также прекрасно осведомлены о ваших передвижениях, способе передвижения, кулинарных, музыкальных и литературных предпочтениях и еще о многом, многом другом.

Также мы носим на руке умные часы или фитнесс-браслеты, которые имеют доступ к данным о состоянии здоровья и физической активности организма. Все это тоже передается на сервера (облачные функции) и как минимум анализируется на базовом уровне, чтобы выдать вам персональные рекомендации.

Кроме того, нашу активность отслеживают сайты, браузеры, мобильные приложения. Собирая данные о наших вкусах, предпочтениях и поведенческих факторах.

И я не скажу, что это плохо. Телеметрия это просто инструмент и использовать его можно по-разному. Например, я предпочитаю, чтобы рекламные сети показывали мне рекламу на основе моих запросов, а не случайно подобранную.

Тем более что таким образом я уже находил интересные предложения, которые вряд ли бы начал искать сам.

Также мне нравится, когда приложение для заказа продуктов предлагает мне что-то новое из тех категорий, которые я предпочитаю, а не непонятно что.

Но это взгляд с одной стороны, стороны потребителя. А теперь поменяем позиции на другую сторону баррикад.

Как владелец сайта я размещаю на нем счетчики, которые не только ведут подсчет посетителей, но и отслеживают их активность в весьма широком диапазоне. Самые известные – это счетчики от Google и Яндекса.

Благодаря их аналитике я могу не только посмотреть сколько страниц моего сайта было просмотрено, но и получить достаточно подробную информацию о посетителях, их устройствах, программному обеспечению, половзрастной структуре, личным предпочтениям и интересам.

Также я могу изучить поведенческие факторы для каждой статьи, например, сколько посетителей дочитало ее до конца.

Все это помогает делать материал на сайте полезнее и увеличивать удобство сайта для посетителей. Скажем, располагая данными об экранных разрешениях устройств можно выбрать оптимальные размеры изображения и макета сайта.

А зная поведенческие факторы более доступно доносить материал. Например, было выяснено, что есть некий предельный объем статьи, после которого количество дочитываний начинает падать. Исходя из этого мы стали делить материал на части меньшего объема.

Выигрывает ли от этого читатель? Конечно выигрывает. Например, я тоже не очень люблю длинные статьи, какие бы интересные они не были. Потому что их прочтение отнимает много времени и внимания.

Но и короткие, поверхностные статьи – это тоже не очень хорошо. Где же золотая середина? Ее как раз дает телеметрия.

Поэтому, повторюсь, телеметрия – это не хорошо и не плохо. Это неотъемлемая часть жизни, делающей ее немного лучше и удобнее в обмен на некоторые наши данные.

Плохо – это когда телеметрия начинает нарушать личные пределы и собирать чувствительную личную информацию и персональные данные. Это, конечно же, недопустимо и этому следует обязательно препятствовать.

​​Back to Home VPN в Mikrotik. Реальное использование.

Уезжая из дома на новогодние праздники, решил попробовать в действии новую функцию RouterOS - Back to Home VPN: https://t.iss.one/interface31/1931

По сути, это обычный WireGuard туннель, но с некоторыми особенностями. Во-первых, он настраивается полностью автоматически, включая не только настройки VPN-сервера, но и правила брандмауэра. Что удобно, если вам нужно быстро настроить доступ к роутеру.

Во-вторых, мы можем легко организовать «одноразовый» VPN, включили – съездили в поездку – выключили. Потом снова включили, но конфигурация и ключи уже новые. Это позволяет легко отделить мух от котлет и не беспокоиться о возможной утечке ключей или конфигурации WG, особенно если за устройством работаете не только вы.

Третья особенность – наличие ретрансляторов, которые позволяют подключиться к вашему роутеру, даже если он находится за NAT. В этом случае и клиент и роутер будут устанавливать исходящие соединения с ретранслятором и весь ваш трафик пойдет через него.

Мобильное приложение переключается на ретранслятор автоматически, но только в том случае, если прямой адрес не доступен, во всех остальных случаях будет использоваться прямое соединение.

Если вы настраиваете клиент самостоятельно, то тут все в ваших руках, вы либо указываете прямой адрес, либо один из адресов ретрансляторов. Т.е. без вашего ведома трафик через ретранслятор не пойдет.

В целом BtH VPN хорошее решение, которое позволяет быстро и просто организовать доступ к своему устройству и своей сети на время поездок, командировок и т.д.

Да, это можно настроить руками, но это, хоть и небольшое, но время. Здесь же нажали одну кнопку, скопировали конфиг в облако и поехали.

Из минусов, адреса WG-сети жестко прибиты к диапазону 192.168.216.0, не самый распространенный диапазон, но вполне может пересечься с вашими реальными сетями. Поэтому сразу следует иметь это ввиду.

Пользоваться Back to Home VPN или нет – каждый может решить сам. Но мы не видим ничего плохого в том, что роутер сам нам быстро настроит WG-подключение избавив от части повседневной рутины.

Ведь мы покупаем роутеры Mikrotik для того, чтобы они решали наши задачи, а не для того, чтобы постоянно настраивать их.

​​Proxmox для самых маленьких или некоторые приятные возможности графического интерфейса

Самый большой плюс системы виртуализации Proxmox – это очень низкий порог вхождения, для установки надо ответить буквально на пару простых вопросов, а всё остальное можно делать в удобном графическом интерфейсе.

И хотя под капотом Linux и вся мощь командной строки многие начинающие администраторы ее откровенно пугаются, да и нужные команды еще найти нужно.

Поэтому сегодня мы рассмотрим некоторые возможности графического интерфейса Proxmox, которые позволяют легко и просто выполнить ряд часто встречающихся задач.

🔹 Конвертация формата виртуального диска

Пожалуй, одна из самых популярных задач, и не самая простая, учитывая, какое количество форматов поддерживает Proxmox.

Но все довольно легко и просто можно сделать в графическом интерфейсе. Для виртуальной машины перейдите в Hardware, а для контейнера в Resources, выберите нужный виртуальны диск и в меню Disk Action/Volume Action выберите действие Move Storage.

После чего ваш виртуальный диск будет перенесен в другое хранилище с одновременной конвертацией формата, если хранилище предусматривает поддержу нескольких форматов, то вам будет предложен выбор.

Например, чтобы конвертировать RAW в QCOW2 или наоборот – просто переместите диск в то же самое хранилище, но со сменой формата.

Для самых смелых есть флаг – Delete Source, который после конвертации удалит исходный виртуальный диск, однако используйте ее с осторожностью.

🔹 Смена идентификатора виртуальной машины

Пока гипервизоров один-два и опыта работы с ними немного, то мало кто задумывается над системой присвоения идентификаторов виртуальным машинам и контейнерам, зато потом это вызывает кучу организационных проблем и отдельную головную боль.

Изменить идентификатор можно при помощи особой консольной магии, но сами разработчики советуют идти другим путем, более безопасным.

Для смены идентификатора вы можете либо сделать полный клон виртуальной машины или контейнера, либо создать резервную копию и восстановить виртуалку из нее.

Клон сделать быстрее, но при этом у вас изменятся MAC-адреса сетевых устройств. Резервную копию дольше – но на выходе вы получите полную копию исходной машины.

Естественно, после клонирования или восстановления исходную виртуальную машину или контейнер следует выключить, а затем удалить.

​​Настраиваем сеть в Proxmox Virtual Environment

Вчера, в комментариях к нашей заметке по Proxmox нас попросили рассказать о настройке сети для виртуальных машин.

Тема это одновременно и простая, и сложная. С одной стороны, если вы знаете Linux, то особых сложностей у вас не будет, все построено на базе обычного сетевого моста (bridge).

С другой стороны есть различные нюансы и тонкости. Хотя, общий принцип там един для всех гипервизоров, если вы работали с сетью в одном из них, то разобраться в Proxmox вам будет проще.

Ну а поможет в этом наша статья: https://interface31.ru/tech_it/2019/10/nastraivaem-set-v-proxmox-ve.html

​​Open vSwitch – что это такое и для чего нужно

Сегодня читатель задал вопрос про Open vSwitch, мол стоит ли переходить на него в Proxmox. Но однозначного ответа на этот вопрос дать нельзя. Почему? Давайте разбираться.

Широкое применение виртуальных машин привело к появлению виртуальных сетей, где огромные массы трафика могут перемещаться внутри гипервизора и не покидать его пределов.

И если мы хотим гибко управлять этим трафиком, то обычного Linux Bridge нам уже будет недостаточно. Особенно если мы работаем в кластере и виртуальные машины перемещаются между нодами.

В первом приближении Linux Bridge можно сравнить с физическим неуправляемым коммутатором. Дешево и просто.

Но когда в физических сетях нам требуется чего-то большего, то мы ставим управляемый коммутатор. В виртуальных сетях коммутатор будет тоже виртуальный. Именно тем самым виртуальным управляемым коммутатором и является Open vSwitch.

Он поддерживает протокол OpenFlow, который позволяет создавать программно определяемые сети (SDN) и гибко управлять конфигурацией коммутаторов. Это позволяет не задумываться на какую ноду и какой коммутатор уехала виртуальная машина, все связанные с ней сетевые правила также мигрируют до места назначения.

Также Open vSwitch поддерживает VLAN, приоритизацию трафика и его учет, агрегацию и балансировку.

Ну так это же круто, скажет иной читатель. Давайте же его использовать!

Но здесь, как и в физических сетях, нужно руководствоваться здравым смыслом. Вы же не будете ставить дорогой управляемый коммутатор в небольшой офис? Так и здесь. За все возможности Open vSwitch вы будете расплачиваться вычислительными ресурсами.

Поэтому если вы не знаете, для чего именно вам нужен Open vSwitch и какие задачи вы будете решать с его помощью, то, скорее всего нужны в нем у вас нет.
А если очень хочется попробовать новые технологии, то сделайте это на стенде. После чего вы поймете нужно ли это именно вам, а если нужно – то для чего.

Иначе получится как в некоторых физических сетях, где администратор гордо устанавливал в серверный шкаф дорогой управляемый коммутатор и потом использовал его сугубо как обычный свитч.

Поэтому исходите из понятия разумной достаточности. Open vSwitch – мощный сетевой инструмент, но его использование должно быть обосновано. Иначе это будет просто бесполезное усложнение системы со столь же бесполезной тратой вычислительных ресурсов.

​​Включаем отображение значков на рабочем столе Windows 10 через групповые политики

Разработчики Windows решили, что значки на рабочем столе, кроме корзины, пользователям не нужны.

Пользователи думают иначе и постоянно просят значки вернуть обратно. Благо — это достаточно легко сделать через настройки персонализации.

Но этот способ подходит только если у вас один-два ПК, а если нет? А если на каждом работает по несколько пользователей?

В этом случае нам помогут групповые политики, о чем мы рассказали в нашей статье: https://interface31.ru/tech_it/2021/04/vklyuchaem-otobrazhenie-znachkov-na-rabochem-stole-windows-10-cherez-gruppovye-politiki.html

Статья не новая, но про эту возможность не все знают и нас спрашивали об этом буквально несколько дней назад.

​​Групповые политики (GPO) - могут многое. Наша небольшая подборка.

🔹Отключаем обновление Windows на следующую версию при помощи установки целевого выпуска

🔹 Усиливаем безопасность учетных данных пользователей при помощи групповых политик

🔹 Автоматическое отключение локальных учетных записей через GPO

🔹 Как через групповые политики включить запрос на перезагрузку после установки обновлений для Windows 10

🔹 Включаем отображение значков на рабочем столе Windows 10 через групповые политики

🔹 Замедляет ли групповая политика загрузку ПК?

В соседнем канале вспомнили былые времена.

А основным модемом в те годы был именно Acorp, народный модем.

Тогда и по звуку качество линии умели определять и многое другое.

А сегодня уже трудно объяснить коллегам или детям что такое "интернет по карточкам"

Cryptone-I mini-ITX – суровый уральский корпус (продолжение)

Корпус пришел в обычной картонной коробке и произвел достаточно приятное впечатление. Достаточно толстая сталь – 0,8 мм, качественная порошковая покраска, необычный внешний вид.

Что касается работ по металлу и покраске – придраться не к чему, все выполнено на достаточно высоком уровне. Тут сразу вспомнились серверные шкафы NT из Никса, где перед сборкой надо было сначала очистить резьбу в отверстиях от краски.

Но вот в остальном сплошные замечания. Не сказать, что они серьезные, но в совокупности оставляют от продукта очень неоднозначное впечатление.

Корпус выполнен достаточно оригинально – он разбирается на две части: перед-верх и зад-низ. А сама материнская плата крепится на специальный поддон, который также играет роль ребра жесткости.

Для крепления платы используются пластиковые стойки, стойки очень грубые, пластик жесткий. По сути одноразовые. Установить их без привлечения инструмента, просто руками не получится. Снять плату тоже, скорее всего можно будет только один раз.

Сам поддон до сборки корпуса гуляет и спокойно может отклоняться на достаточно значительный угол. Поэтому нужно быть аккуратным и внимательным.

Кнопка включения не содержит никакой индикации, хотя в отзывах пишут, что раньше светодиод в кнопке все-таки был. Это самый серьезный недочет корпуса, так как не позволяет понять включен он или выключен.

Кабель-менеджмент отсутствует как понятие, куда запихнете провода, там они и будут лежать. А лишние просто можно просунуть в другой отсек. Там достаточно много места, но используется оно на редкость бестолково.

Заявленного отсека на 2,5” мы не нашли, хотя пространство позволяет крепить там не только 2,5”, но и 3,5”. В идеале можно было сделать универсальное посадочное место, что значительно бы расширило возможности корпуса.

Еще один серьезный просчет – это выбор блока питания формата FlexATX. Потому что найти черный блок питания в этом форм-факторе – задача практически невыполнимая, а найти к тому же тихий блок – попросту невозможная.

Даже маломощный блок на 200 Вт в нашем случае достаточно ощутимо шумел. Поэтому на роль настольного такой корпус явно не годится .

А сквозь решетчатые стенки все это безобразие, включая пучки проводов, прекрасно видно снаружи, какие уж тут дизайнеры или архитекторы…

Для охлаждения на верхнюю стенку можно установить два 90 мм вентилятора, но высотой 15 мм.

Глядя на все это, возникает вопрос, что мешало сделать корпус чуть выше и шире, но дать возможность использовать любые вентиляторы и убрать провода в какую-нибудь нишу?

Ну и как-то более оптимально решить вопрос с использованием второй половины корпуса, пока что туда штатно можно поставить только видеокарту.

Но несмотря на все перечисленные недостатки корпус достаточно неплох. Крепкий, с хорошей продуваемостью. Будем надеяться, что разработчики учтут все вышеперечисленное и мы еще увидим новые, более удачные корпуса.

И всегда надо с чего-то начитать. Лучше что-то делать, чем не делать ничего.

​​Процессоры N100 – похоже в сегменте маломощных ПК появился новый лидер

В прошлой заметке читатели спрашивали про примененный нами процессор. Сегодня расскажем про него подробнее. В свой работе с торговым оборудованием и в процессе автоматизации малого бизнеса мы часто работали со встраиваемыми процессорами (SoC) семейств Jx000 и Nx000.

Эта линейка очень хорошо зарекомендовала себя, тот же Celeron J1900 выпуска 2013 года до сих пор активно применяется в торговых POS-терминалах и иных промышленных ПК.

А процессоры серий N3000 и N4000 также можно было встретить в недорогих ноутбуках. Основным плюсом этих процессоров является низкое энергопотребление, не превышающее 10 Вт.

Теперь в этом сегменте появился новый лидер, точнее новая линейка, которая представлена процессорами от 2 до 8 ядер с частотой до 3,8 ГГц и TDP до 15 Вт.

Наиболее интересно и сбалансированно выглядит N100, четыре ядра до 3,4 ГГц и TDP всего 6 Вт.

Все процессоры семейства содержат только энергоэффективные ядра Alder Lake-N.

И это действительно серьезный прорыв. Если до этого энергоэффективные чипы Intel не могли похвастаться высокой производительностью, то новый процессор работает на уровне Core i-5 4-го поколения, а это серьезная заявка на успех.

Если верить статистике Passmark, то результаты там еще выше, на уровне 6-го поколения, но наши собственные тесты показали немного более скромные результаты, как раз на уровне 4-го. Но это все равно отлично!

Вместе с тем процессор существенного горячее своих предшественников. Примерно 48-50 градусов в простое, а в тестах разогревался до 70, а порою и 80 градусов.

Но это вполне нормальный режим работы для этого процессора. Следует только уделить внимание нормальной вентиляции в корпусе, так как обычно материнские платы с этими процессорами оборудуют пассивной системой охлаждения.

N100 был представлен в начале 2023 года и только сейчас начал более-менее массово появляться в продаже по доступной цене. И мы считаем, что в скором времени он вполне ожидаемо займет роль одного из лидеров в этом сегменте. Так что рекомендуем присмотреться.