​​Почему мы ничего не пишем про "защиту" от DDoS и прочую подобную ерунду на Mikrotik?

Время от времени нам задают подобный вопрос, на что мы отвечаем что не даже не собираемся. Почему? Да потому что это не работает.

Причем это касается не только MikroTik, но и остального железа пользовательского и начального уровня, включая x86 сервера.

Все это можно читать сугубо от нечего делать в одном небольшом спокойном кабинете, уединившись там по неотложным делам.

А помочь это может сугубо в одном случае - если вас решил атаковать кружок юных хакеров начальных классов при сельском клубе.

В остальных случаях вы только зря потратите время, а, возможно, и деньги.

Сегодня одного заказчика серьезно заДДоСили, положили канал в 70 МБит/с и RB3011 на нем. Половину дня его представитель еще что-то пытался делать сам, хотя мы сразу сказали - это безнадежная задача.

К обеду убедился. Провайдер развел руками и сказал, что ничего предложить не может, не располагает возможностями.

В итоге обратились в Ростелеком, чей канал на территории есть, но не используется.

Там выслушали, спросили про оконечное оборудование, посмеялись и предложили два варианта.

🔹 Защита от них, примерно 28 тыс. руб. месяц.

🔹 Eltex ESR-20 FSTEC - цена вопроса примерно 300 тыс. руб. Срок поставки от месяца.

А из всех советов полезным оказался только один, от того же безопасника из РТ: поставить для входящего трафика на внешнем интерфейсе простую очередь, начиная от 1-2 Мбит/с и при необходимости увеличивая.

Атаку это не отобьет, но хотя бы позволит как-то работать роутеру, а вам анализировать ситуацию.

​​Полезная команда tee в Linux

Любой Linux-администратор, активно работающий в консоли, должен знать и умело использовать эту команду.

Как и все классические утилиты tee выполняет одну задачу, но делает ее хорошо. Ее смысл можно представить в виде буквы Т - команда принимает на вход стандартны поток ввода и выдает его же в стандартный поток вывода, одновременно записывая его содержимое в один или несколько файлов.

Например:

command | tee file1.log

В данном случае мы не только увидим результат выполнения команды на экране, но и запишем его содержимое в файл file1.log.

Это удобно для фиксации промежуточного результата, особенно в целях логирования или отладки.

command1 | tee file1.log | command2

В примере выше мы передали результат работы первой команды на вход второй, попутно записав его в файл.

По умолчанию tee перезаписывает указанный файл, если же мы хотим его дописать, то следует использовать ключ -a:

command1 | tee -a file1.log

Еще один интересный ключ -i, который предписывает игнорировать команды завершения, такие как Ctrl + C.

Для чего это нужно? Допустим вы запустили какую-то длительную команду, результат которой вам нужно записать в файл, а потом решили ее прервать по Ctrl + C, при наличии данного ключа tee продолжит работу и корректно завершит запись в файл.

ping ya.ru | tee -i ping_ya.txt

Еще один вариант использование tee - это повышение прав для записи в системные файлы. Например:

sudo echo "строка_текста" > /etc/myconf.conf

Не увенчается успехом, а если сделать вот так, то все получится:

echo "строка_текста" | sudo tee /etc/myconf.conf

Как видим, tee - простая, но весьма удобная и функциональная команда.

​​Wi-Fi и Mikrotik - вечный источник проблем...

Нареканий на реализацию Wi-Fi в роутерах Mikrotik много и чаще всего они связаны с древней аппаратной частью и устройствами Apple.

И тут, чаще всего, возможность гибкой настройки этого самого Wi-Fi не может перевесить его, скажем мягко, недостатков, если не сказать убогости.

Одни мои хорошие знакомые, уполномоченная бухгалтерия в бизнес центре. Пять рабочих мест, обслуживается через RB2011, Wi-Fi для телефонов и ноутбуков руководства, которые сейчас часто идут без LAN.

Плюс недалеко кабинет директора, подключен тоже по Wi-Fi через hAP в режиме station.

В целом все работало, но вечно были нарекания на Wi-Fi, ну оно и понятно, диапазон 2,4 ГГц загружен в офисном центре по самое не балуйся.

Посмотрев на свое железо обнаружили, что почти все оно работает в 5 ГГц. Бинго, пойдем и купим сейчас железку на 5 ГГц и перекинем Wi-Fi на нее.

Сказано сделано, сходили в DNS на первом этаже центра и принесли оттуда Xiaomi Mi Router 4A, машинка неплохая, даже местами немного умная. Быстро настроили, но радость была недолгой...

Сеть упала, роутер недоступен. Сбросили на заводские, настроили еще раз - не работает. Потом настроили как-то немного по другому - все ОК, пока не подключили клиента в лице hAP.

После этого роутер Xiaomi, хоть в режиме роутера, хоть в режиме точки доступа, как был настроен изначально, просто ложиться по всем интерфейсам, выключаем hAP - поднимается.

У меня есть рабочая cAP Lite для лаборатории, взял, приехал, так как у hAP пару портов пожгло когда-то грозой и были по его поводу сомнения.

В общем с cAP Lite ситуация повторилась, перепробовали все доступные клиентские режимы, сбросили через netinstall - но не помогло.

Дело было сильно к вечеру, разбираться не стали, снова включили Wi-Fi на 2011 и зацепили hAP на него, но будет время - надо будет изучить этот вопрос.

Пока не понятно, кто виновник данной ситуации Mikrotik или Xiaomi. Но ситуация довольно показательна. Сталкивались ли вы с подобным? Какие ваши предположения?

Хотите узнать, как всего  за 10 минут с помощью Excel облегчить работу в бухгалтерии уже сегодня?

Подписчикам канала открыт бесплатный доступ к уроку по работе в Excel на курсе «Аналитика данных».

Подсказки в уроке позволяют обрабатывать бухгалтерские данные всего за пару минут.

Пройдите пробный доступ, чтобы принять решение об обучении аналитике данных и закрепите за собой скидку 10% на полный курс. Начни учиться бесплатно, а потом за 3 333 рублей в месяц.

Оставьте заявку на бесплатный доступ по ссылке. Пригодится. 😉

​​Снова лето и снова одни и те же вопросы. Поэтому повторим.

Пришло лето, а вместе с ним и жаркие деньки, но в это время администраторы думают вовсе не о пляже, а о температурном режиме обслуживаемого оборудования.

Перегрев может негативно сказываться как на производительности, так и на сроке службы устройств. Как понять, требуется ли дополнительное охлаждение основным компонентам вашего компьютера или сервера если вы работаете под управлением Linux?

Очень просто и сегодня мы расскажем о простых и надежных утилитах, позволяющих получить информацию о состоянии оборудования даже если вам доступна только командная строка.

https://interface31.ru/tech_it/2022/06/linux-nachinayushhim-kak-uznat-temperaturu-processora-i-diska.html

​​Из Red Hat Linux изгоняют LibreOffice

Компания Red Hat, подконтрольная IBM, приняла решение о прекращении поставок RPM-пакетов с офисным ПО LibreOffice для Linux-дистрибутива RHEL для корпораций (Red Hat Enterprise Linux). Об этом заявил лично Маттиас Класен (Matthias Clasen), лидер команды Fedora Desktop Team и участник группы разработчиков GNOME Release Team.

Изменения вступят в силу с релизом сборки Red Hat Enterprise Linux 10, дата которого пока не определена. На 7 июня 2023 г. самой новой версией RHEL была 9.2, датированная 10 мая 2023 г.

Что касается Fedora, дистрибутива Linux от Red Hat для обычных пользователей, то нововведения коснутся и его. Компания намерена резко сократить свое участие разработке пакетов LibreOffice для этой ОС.

В качестве официальной причины потери интереса к разработке пакетов LibreOffice, пишет The Register, Red Hat приводит свое стремление по пересмотру задач, выполняемых работниками компании. В частности, это коснется специалистов команды Red Hat Display Systems – именно они трудились над пакетами LibreOffice и для RHEL, и для Fedora.

По сути, члены этой группы займутся своими прямыми обязанностями, среди которых – интеграция в дистрибутивы поддержки HDR и оптимизация поддержки обеими ОС протокола Wayland, детища бывшего сотрудника Red Hat Кристиана Хосберга (Kristian Hogsberg), работа над которым ведется с 2008 г. Этот протокол служит для организации графического сервера в Linux и прочих UNIX-подобных ОС.

Однако эксперты издания уверены, что истинная причина кроется именно в кадровом вопросе, вернее, в одном конкретном сотруднике Red Hat, теперь уже бывшем.

Не так давно ряды Red Hat покинул лид-мейнтейнер Каолан МакНамара (Caolan McNamara) принимавший непосредственное участие в развитии пакетов LibreOffice под Fedora и RHEL. Он ушел работать в Collabora – компанию, которая является ключевым разработчиком LibreOffice.

Полная новость: https://www.cnews.ru/news/top/2023-06-07_libreoffice_izgonyayut_iz_red_hatpolzovatelej

💰 Узнайте о финансировании и господдержке в Дубае!

Палата цифровой экономики Дубая совместно с Московской торгово-промышленной палатой проведет вебинар для российских компаний в сфере IT, digital, инноваций, цифровизации, ИИ, которые хотят масштабировать свой бизнес на рынок ОАЭ и узнать о финансировании и господдержке в ОАЭ.

Спикеры вебинара:
🔹 Сурен Варданян, Вице-президент Московской Палаты.
🔹 Саид Аль Гергави, Вице-президент Палаты Дубая. 
🔹 Морис Танас, управляющий Экосистемы цифровой экономики и акселерации Палаты Дубая.

Это отличная возможность узнать о всех возможностях, которые могут получить компании на рынке ОАЭ без посредников!

⚡️ Регистрация открыта до 19 июня включительно, после мероприятия можно будет приобрести запись эфира, но советуем присутствовать лично 😉

☝ Первым 20 участникам наш канал дарит скидку 20% по промокоду DUBAI1.

Ссылка на регистрацию тут.

​​Некоторые результаты тестирования бюджетных накопителей.

Более подробные результаты будут в обзоре, а пока что краткие результаты.

Для тестирования использовался тест PCMark 10 Full System Drive, который в отличии от синтетики, использует реальные трассы реальных задач, начиная от загрузки системы, работы с офисными и графическими пакетам, а завершая играми и работой с мультимедиа и хранением.

Общий объем теста - 80 ГБ, на диск записывается примерно 220 ГБ, что дает возможность выйти за пределы SLC-кеша и получить данные о реальной производительности.

1️⃣ Начнем c жестких дисков. Их время безвозвратно ушло, кроме хранения холодных данных и ряда иных нишевых сценариев. Даже откровенно слабые SSD опережают их по производительности раза в три.

Также не стоит бояться черепицы, да, у нее есть свои особенности и сценарии где использование таких дисков категорически не рекомендуется, но в целом ничего страшного в них нет. Это показывает Toshiba PC L200, который во всех сценариях показал себя не хуже своего обычного брата - синего WD.

2️⃣ Дорогие SSD, вроде EVO 860 продолжают держать пальму первенства, даже в SATA-сегменте, где ничего производительного давно не предполагается. Но результат говорит сам за себя.

3️⃣ Бюджетные SSD бывают разные, откровенно слабые, как BX500 или крепкие середнячки вроде Digma (Phison S11). А если поискать, то можно найти и модельки поинтереснее, вроде той же ADATA SU650, которая, кстати, в два раза дешевле EVO, а по производительности не сильно и уступает.

В целом "походить по рынку" никогда не мешает, изучив что предлагают вам примерно за одну и туже цену.

Но если речь идет о простом рабочем ПК, печатной машинке - то можете брать что первое попалось, все равно это будет гораздо лучше чем HDD.

​​Гарантия по другую сторону баррикад, часть 4. Сами себе злобные буратино.

Обычно, когда у человека проблемы со здоровьем, то он идет к доктору и подробно рассказывает о том, что его тревожит.

Почему-то, когда дело доходит до здоровья компьютера, многие ведут себя абсолютно иначе и напоминают партизан на допросе.

Про простые гарантийные случаи мы уже говорили, там все понятно, существенный недостаток и замена в минимальный срок.

Но случаи бывают сложные, когда устройство работает, но работает нестабильно или не соответствует заявленным параметрам. Вот тут у гарантийного и технического отделов возникает задача сначала найти, воспроизвести и выявить причины дефекта, а потом убедиться, что он носит гарантийный характер.

Осложнять задачу может самосбор вместе с фактом приобретения комплектующих у разных поставщиков, когда может быть банальная несовместимость, а сами по себе железки исправные.

Вот здесь, казалось бы, покупатель должен как пациент у доктора предоставить массу информации, но многие ведут себя совсем наоборот. Как будто подробности могут чем-то их навредить и лучше просто промолчать.

К чему это приводит? Если дефект воспроизводится только при определенных условиях, то есть большой шанс, что его не воспроизведут и вернут вам железку с диагнозом «Тест ОК», т.е. дефект не подтвердился. В итоге, вы будете обивать пороги гарантии снова и снова.

Если есть подозрения на несовместимость или что-то в этом роде, то не поленитесь отвезти в гарантию компьютер целиком, даже если брали его в разных местах. Очень может быть, что дело в несовместимости или нужно просто прошить BIOS. Да, это платная услуга, но ваша проблема будет решена довольно быстро и просто.

Если же вы все-таки сдаете отдельно взятую железку, то постарайтесь максимально подробно описать проблему и приложить все возможные доказательства, скажем, если речь идет о битой планке памяти, то распечатайте снимок экрана в MemTest.

Часто бывает так, что память, особенно игровая, на штатной частоте работает, а после активации XMP перестает проходить тест. Это дефект, но обычная проверка его может и не выявить, и ваша информация просто поможет гарантии быстрее решить проблему.

В общем, чем более подробно вы опишете дефект и условия его возникновения, тем быстрее вашу проблему решат в вашу пользу.

Чтобы вы знали, у гарантии, особенно вышестоящей или сервисов нет времени ковыряться с вашими железками. Что там написано в описании дефекта? Перезагружается. ОК, ставим тяжелый тест на 8 часов. Перезагрузился? Нет. Все, дефект не подтвердился, отдаем назад.

Отдельного разговора стоят покупатели, которые сами приложили руку к возможному появлению неисправности. Таких товарищей опытный гарантийщик выкупает сразу, по разным нелепым историям и отмазам, которые сводятся к тому, что мы ничего не делали, оно само.

В большинстве случаев все это легко и просто выявляется и разгон, и нарушение температурного режима и т.д. и и т.п.

Скажем, прошивали BIOS, но что-то пошло не так. Ну придите и честно скажите, в любом техотделе вам его спокойно прошьют за деньги или пошлют туда, где это сделают, если сами по какой-то причине не могут. На этом ваш вопрос закрыт.

Если же уходить в несознанку и пытаться решить вопрос через гарантию, то вы просто потратите время и получите те же платные услуги вместе со снятием железки с гарантии вместо бонуса.

Тоже самое относится к залитию, залитие это вообще такая вещь, как инсульт, где счет идет на часы и минуты. Не умеете сами – везите в сервис и говорите честно что залили и чем залили.

В этом случае гарантии вы все равно лишитесь, но отделаетесь минимальными материальными потерями.

Ну и если вы знаете, что случай не гарантийный, но внешних следов вроде как нет, то не нужно лепить истории одна другой красочнее, просто прикиньтесь шлангом. Мол вчера работал, сегодня перестал. Что и как – не знаю, вроде нормально все было.

В этом случае шансы проскочить гораздо выше, даже если определенные догадки все-таки будут.

​​Вышел Debian 12 "Bookworm"

10 июня официально вышел Debian 12 "Bookworm" (Книжный червь), основанный на ядре 6.1 LTS, который будет поддерживается ближайшие 5 лет.

Из 32-разрядных архитектур исключена поддержка i586, необходимый минимум теперь i686.

Проприетарные прошивки вынесены из репозитория non-free в новый репозиторий non-free-firmware и включены в установочный образ.

Обновлены systemd 252, Apt 2.6 и Glibc 2.36, Mesa 22.3.6, X.Org Server 21.1, Wayland 1.21.

Обновлены пользовательские окружения: GNOME 43, KDE Plasma 5.27, LXDE 11, LXQt 1.2.0, MATE 1.2, Xfce 4.18.

Добавлены поддержка работы с файловой системой APFS (Apple File System) в режиме чтения и запиcи и утилита ntfs2btrfs для преобразования NTFS-разделов в Btrfs.

Rsyslog больше не используется, логи обрабатываются systemd и могут быть просмотрены через journalctl.

Это не все изменения, но самые важные. Больше в официальной документации: https://www.debian.org/releases/bookworm/amd64/release-notes/index.en.html

Обновляться или нет? Мы бы не стали, как минимум до выхода Debian 12.1, к этому времени будут исправлены все явные баги и соберется определенный опыт по использованию новой системы.

​​Жесткие диски Western Digital «просятся на покой» спустя 3 года работы, будучи полностью исправными

Наша "любимая" фирма WD снова в своем репертуаре:

Компанию Western Digital (WD) обвинили в использовании сомнительных методов наращивания продаж произведенных ей жестких дисков, пишет Ars Technica.

Владельцы сетевых хранилищ Synology на базе дисков WD с поддержкой технологии WDDA, начали получать предупреждения по поводу состояния HDD, которые подталкивают к покупке нового дорогостоящего накопителя.

Действие, которое рекомендует система для устранения проблемы, предполагает замену винчестера на новый: «Диск проработал в течение значительного количества часов на протяжении своего срока службы. Пожалуйста, рассмотрите возможность замены диска в ближайшее время».

По мнению техноблогера и консультанта, известного на YouTube под псевдонимом SpaceRex, три года – ничтожный срок для жесткого диска в составе сетевого хранилища. Опыт провайдера услуг облачного хранения данных Backblaze показывает, что многие модели винчестеров способны безотказно работать в течение восьми лет и более длительных сроков.

Специалист утверждает, что один из его клиентов, увидев предупреждение в DSM по поводу состояния диска WD, поспешил его заменить, чтобы только не потерять ценные данные.

«Это явно хищническая тактика Western Digital, нацеленная на повышение продаж жестких дисков», – заявил SpaceRex в своем видео от 10 июня 2023 г.

Western Digital действительно остро нуждается в повышении продаж. Выручка компании по итогам III квартала 2023 г. финансового года к аналогичному периоду 2022 уменьшилась на 36% до $2,8 млрд. Операционные убытки составили $304 млн.

Разумеется, никто не воспрещает пользователям, столкнувшимся с описанной выше проблемой, просто игнорировать предупреждения системы или вовсе ее отключить. Однако при выборе подобного подхода существует риск упустить из вида настоящую угрозу выхода накопителя из строя и лишиться ценных данных.

Полностью новость: https://www.cnews.ru/news/top/2023-06-13_zhestkie_diski_western_digital_prosyatsya

22 июня в 12:00 (мск) приглашаем на вебинар по теме: Практические подходы к мониторингу сложных ИТ систем для обеспечения непрерывности бизнеса. 

Своим опытом поделятся эксперты: S7 ИТ, Актион, M1Cloud

Планируем обсудить:
- Подходы к построению системы комплексного мониторинга ИТ инфраструктуры и приложений;
- Проактивный мониторинг для повышения надежности;
- Практические моменты и лайфхаки при настройке мониторинга в 2023;
- Как построить мониторинг сложных ИТ систем;
- Как собирать и анализировать ключевые метрики, чтобы видеть полную картину;
- Best practice из разных сфер бизнеса;

Участие бесплатное. 
Посмотреть программу и зарегистрироваться. 

​​Настройка файлового сервера ksmbd на платформе Debian / Ubuntu

Долгое время для организации файлового сервера, работающего по протоколу SMB, в Linux не было альтернативы Samba, но с недавних пор ситуация изменилась.

Начиная с ядра 5.15 в Linux появился новый модуль ядра - ksmbd - реализующий функции SMB-сервера. В отличии от Samba, которая имеет кроме файлового сервера широкий набор дополнительных функций, ksmbd, наоборот, только файловый сервер, простой и нетребовательный к ресурсам.

В этой статье мы расскажем, как подключить данный модуль и выполнить первоначальную настройку сервера.

https://interface31.ru/tech_it/2023/06/nastroyka-faylovogo-servera-ksmbd-na-platforme-debian-ubuntu.html

Отличный канал о программах с открытым исходным кодом и не только. А где открытый код, там что? Правильно, Линукс, кудаж без него. Проверенный безопасный, открытый софт, а так же другие заметки о мире IT и нейросетях.

👉 Заходи

Подарки: год английского+гарантия трудоустройства+распродажа 60%+отсрочка платежа на ПОЛГОДА!

Все для студентов Skillbox - переходи по ссылкам, узнавай условия, учись и получи работу мечты!

Python-разработчик
Инженер по тестированию
Веб-дизайнер
Графический дизайнер
Менеджер проектов
Продакт-менеджер
Интернет-маркетолог
SMM-специалист
Копирайтер с нуля до PRO
Разработчик игр на Unity с нуля

Skillbox поможет получить новую профессию и найти работу🔝

​​Команды Linux для получения информации об оборудовании

▫️ lshw - список оборудования. Команда генерирует подробную информацию о различных аппаратных устройствах, присутствующих в системе, путем чтения файловой системы /proc.

Если lshw не установлена, то используйте команду:

apt install lshw

Запуск lshw без опции создаст полный информационный отчет обо всем обнаруженном оборудовании.

Для краткой информации используйте lshw -short

▫️lspci - Отображает информацию о шине PCI и подключенных к ней устройствах.

Чтобы получить информацию об используемых драйверах запустите lspci -k

Для того, чтобы увидеть больше информации используйте ключ -v, вы можете указать до трех ключей v, каждый из которых будет увеличивать подробность выводимой информации, например:

lspci -kvvv

Запуск lspci -t отобразит вывод в формате дерева, вы также можете использовать здесь ключи v в нужном количестве.

▫️ lscpu - отображает информацию о центральном процессоре.

▫️ lsblk - список информации обо всех блочных устройствах.

▫️ lsusb - список всех USB-устройств

Более подробную информацию о применении этих команд можно получить запустив каждую из них с ключом --help

Масштабный сбой у VDSina

Официальных комментариев пока нет, неофициально говорят о выходе из строя сетевого хранилища.

Проблемы с доступом продолжались около 4 часов, но и после этого легче не стало.

У многих повреждены файловые системы, базы данных, потеряна информация, не запускаются сервисы.

Вывод из всего этого может быть только один: бекапы, бекапы и еще раз бекапы. К другим провайдерам, в другие локации.

Ну и не забывайте кроме данных и СУБД также копировать конфигурационные файлы и сертификаты.