Никогда такого не было и вот опять…

Здравствуйте, вы нам сервер 1С настраивали, сначала все хорошо было, а теперь все тормозит…

Подобные вопросы приходят регулярно. А на вопрос «а что вы на нем делали» обычно отвечают «ничего, только баз добавили».

Правильно заданный вопрос – это половина ответа. Ключевой момент – добавили баз. А регламентные задания не настроили. Ну правда, зачем.

Поэтому читаем и просветляемся: Почему тормозит 1С. Регламентные задания

Потом идем настраивать регламентные задания и радоваться результату. Даже если пока вроде-бы «все хорошо».

​​Без бумажки ты букашка

Эту историю оставили специально для пятницы. Коллега из другого региона некоторое время назад брал первый крупный проект и просил у нас совета как ему лучше поступить.

Объект – торгово-производственное предприятие, производит и реализует пищевую продукцию. Наш коллега с ними уже работал, но по мелочи. Со временем заработал авторитет и ему предложили более широкий фронт работ.

Первый раз браться за такое страшновато и поэтому он решил посоветоваться. При том что по вопросам розницы и общепита мы с ним общались довольно давно.

Но главное было не это. Первое, что мы ему сказали – делай договор и не типовую рыбу, где Заказчик поручает, а Исполнитель выполняет пес пойми что, а где будет конкретно прописан предмет договора, а все технические задания и прочие рабочие задачи будут оформляться приложениями к этому самому договору.

Коллега сначала поупирался, мол нафиг нужно, меня лесом пошлют и прочее. Да и заказчик тоже не горел желанием разводить «бюрократию», мол меня все тут знают, я никого не кидал и т.д. и т.п.

В общем коллегу я убедил, в том числе и рассказывая «страшилки» про то, как исполнитель на ровном месте влетал лаптями в жир.

Проект пошел и даже все это бумажное оформление стало довольно привычным. Хотя по больше части все бумаги подписывались не читая.

Гром грянул на прошлой неделе. Когда получилось так, что блок закупок дал неверный расчет потребностей производства и было закуплено избыточное количество скоропортящегося товара.

А дальше все развивалось по привычному сценарию: ваша программа неправильно посчитала, и мы попали на деньги.
Причем это не виртуальная «упущенная выручка», а вполне реальный убыток, который вон в том углу лежит на складе и тянет на конкретные NNN тыс. руб. А руководство интересует вопрос – кто за это все будет платить.

В общем – ситуация не очень хорошая, если не сказать плохая. Потому как все сотрудники будут в один голос утверждать, что они тут не причем, а все это ваша программа.

Отмахаться, конечно, можно, но отношения с заказчиком будут конкретно испорчены.

А вот тут-то коллега и оценил все плюсы бюрократии. Он нашел подписанное сторонами очередное приложение к договору, где речь шла о реализации того самого блока закупок и алгоритмов, по которым он должен был работать.

Взяли эти же формулы, засунули в Excel и получили тот же самый результат. Т.е. программа отработала корректно, ошибка была в формулах.

После чего все претензии в сторону коллеги были сняты, а внутри компании последовали определенные оргвыводы.

А не было бы этой «бюрократии» и все могло бы пойти по-другому, и коллега вполне мог остаться крайним. Что чревато если не материальными, то репутационными потерями.

Поэтому много бумаг не бывает. Особенно там, где вы беретесь реализовывать чужие алгоритмы и результат может напрямую влиять на финансовое состояние заказчика.

⁉️ Хотите настроить гибкий роутер на базе Linux-машины, но не знаете, с чего начать? 
Сталкиваетесь с трудностями в настройке маршрутизатора и предоставлении доступа в Интернет для локальной сети? Чувствуете, что вам не хватает знаний для уверенной работы с сетевыми настройками?
 
❗️Это поправимо! Представьте, что вы знаете, как правильно настроить маршрутизатор, предоставлять доступ в Интернет для локальной сети и настраивать сетевой фильтр. Ваши навыки востребованы и вы уверенно справляетесь с любыми задачами сетевой конфигурации.

Присоединяйтесь к открытому вебинару 12 августа в 19:00 мск и сделайте этот прыжок в будущее!

🎙 Спикер Николай Лавлинский — PhD Economic Sciences, опытный разработчик, автор курсов по администрированию и оптимизации веб-приложений, ведущий каналов «Ускорение сайтов» и «Поддержка сайтов». 

➡️Запишитесь на вебинар и прокачайте свои навыки работы с сетевыми настройками в Linux: https://otus.pw/ehLD/?erid=LjN8KHrUQ

​​Витая пара

Чтобы понять работу витой пары нужно немного углубиться в школьный курс физики и даже немного выйти за его рамки. Поэтому постараемся объяснить процесс простыми словами.

Витая пара – это пара проводников электрического сигнала, свитая небольшим шагом по отношению к единице длины. Этим достигается одинаковая длина обоих проводников, а благодаря витью они равномерно располагаются в пространстве, т.е. нельзя сказать, что один проводник проходит выше, второй ниже (левее/правее).

Этим достигается максимально одинаковое влияние внешних факторов на оба проводника, почему это важно – мы рассмотрим ниже.

По витой паре передается дифференциальный сигнал, это когда по второму проводнику передается сигнал инверсный первому, а считывается не уровень сигнала относительно земли (точка электрической схемы с нулевым потенциалом), а разница потенциалов между ними.

Это позволяет повысить помехоустойчивость линии связи, так как внешняя помеха будет действовать на оба провода витой пары одинаково и однонаправленно.

Например, мы подали на первый проводник сигнал в +2 В, а на второй -2 В. Разница потенциалов у нас составит 4 В. Теперь представим внешнюю помеху с уровнем в 1,5 В. Таким образом в первом проводнике мы получим уровень сигнала +3,5 В, во втором – 0,5 В, но разность потенциалов останется прежней, все те же 4 В.

Также дифференциальный характер сигнала позволяет эффективно подавлять внутренние помехи, так как электрические поля проводников будут взаимно гаситься.

Таким образом мы получаем достаточно простой и дешевый кабель, способный передавать высокочастотный электрический сигнал, устойчивый к помехам и создающий минимальные внешние наводки сам.

В многопарных кабелях для разных пар используется разный шаг завивки, чтобы исключить влияние взаимных помех. При этом все пары по частотным и волновым характеристикам одинаковы. Т.е. нет более скоростных и менее скоростных пар.

Стандарт TIA/EIA-568A и пришедший ему на смену TIA/EIA-568B задают в числе прочего порядок разводки разъема 8P8C, более известного как RJ45.

Для 10 и 100 Мбит/с используется две пары из четырех. Которые разводятся на 1-2 и 3-6 контакт разъема, при этом используются зеленая и оранжевая пара. Такая странная разводка сделана для совместимости с телефонным разъемом 6P4C (RJ11), который как раз попадает на 4-5 контакт.

Для стандартов 1 Гбит/с и выше используются все четыре пары и по каждой из них передается одинаковый сигнал, т.е. нет какой-то подстройки под конкретные пары.

Итак, что будет если мы не будем следовать стандарту и вложим провода в разъем в том порядке, который нам нравится?

Если мы будем соблюдать раскладку контактов по парам: 1-2, 3-6, 4-5, 7-8 – то ничего страшного не случится, кабель полностью сохранит свои частотные характеристики.

В случае с любой другой схемой обжима мы получим, что прямой и инверсный сигналы находятся в разных витых парах, что резко снизит помехозащищенность кабеля и увеличит внутренние наводки. Т.е. его частотные характеристики однозначно будут серьезно ухудшены.

На практике все будет зависеть от качества кабеля, его длины, качества монтажа, уровня внешних помех и много еще чего. Поэтому такой кабель может как работать «нормально», так и практически не работать вообще.

При этом однозначно сократится длина кабельной линии, на которой кабель работает без снижения скоростных характеристик или перехода на более медленный стандарт.

Поэтому не стоит заниматься самодеятельностью и обжимать кабель следует согласно утвержденных стандартов.

Какой именно кабель изображен на этой фотографии?

🔻 Варианты ответов в опросе ниже 🔻

⚡️ Квиз на знание K8s

Попробуйте пройти тест из 15 вопросов за 30 минут и вы узнаете свой уровень знаний K8s.

Квиз специально подготовлен под онлайн-курс  «Инфраструктурная платформа на основе Kubernetes» от Отус.

➡️  ПРОЙТИ КВИЗ: https://otus.pw/x7kF/?erid=LjN8JuEWd

🔥 Это курс для девопсов, администраторов, разработчиков и CTO, которые хотят получить квалификацию платформенного инженера и самостоятельно создать инфраструктурную платформу в своей компании.

📦 Пройдете успешно квиз, бонусом получите доступ к записям прошедших вебинаров курса.

CMDKEY или вы до сих пор вводите пароли?

Операционные системы семейства Windows содержат много небольших утилит, делающих жизнь администратора проще и удобнее.

Но не все из них на слуху, многие незаслуженно обделены вниманием, и, как показал читательский отклик, cmdkey - одна из них.

Основная задача этой утилиты - управление учетными данными для доступа по сети и ее возможности трудно переоценить, особенно в одноранговых сетях.

Поэтому, если вы или ваши пользователи испытывают затруднения с паролями, теряют доступ к сетевым ресурсам - то вам пора начать применять cmdkey, а как это сделать мы расскажем в данной статье.

https://interface31.ru/tech_it/2019/06/adminu-na-zametku---25-cmdkey-ili-vy-do-sih-por-vvodite-paroli.html

И снова спрашивают, отвечаем:

Что такое черепичная магнитная запись SMR и стоит ли ее избегать?

Диски с черепичной магнитной записью до сих пор остаются для многих пользователей неким пугалом и их стараются всеми силами избегать.

Но так ли это на самом деле? Конечно же нет, черепичная магнитная запись - это технология со своими плюсами и минусами, которые нужно обязательно учитывать.

В данной статье мы коротко разберем: что такое черепичная запись, какие особенности работы имеют диски с SMR, какие режимы работы подходят таким дискам, а какие нет. И вообще, стоит ли избегать покупки и эксплуатации дисков с SMR.

https://interface31.ru/tech_it/2022/12/chto-takoe-cherepichnaya-magnitnaya-zapis-smr-i-stoit-li-ee-izbegat.html

Уязвимости в OpenVPN

На конференции Black Hat USA 2024 представители Microsoft раскрыли сведения сразу о четырех уязвимостях в OpenVPN.

Сами по себе уязвимости среднего уровня серьезности, но их совместная эксплуатация позволяет добиться удаленного выполнения кода (RCE) и/или локального повышения привилегий (LPE).

‼️ CVE-2024-27459 – компонента openvpnserv, позволяет добиться отказа в обслуживании (DoS) и локального повышения привилегий (LPE) на платформе Windows.

‼️ CVE-2024-24974 – компонента openvpnserv, позволяет добиться неавторизованного доступа на платформе Windows.

‼️ CVE-2024-27903 – компонента openvpnserv, удаленное выполнение кода (RCE) на платформе Windows, локальное повышение привилегий (LPE) на платформах Android, iOS, macOS, BSD.

‼️ CVE-2024-1305 - компонента Windows TAP driver, отказ в обслуживании (DoS) на платформе Windows.

Как видим – основной уязвимый компонент – это сервер OpenVPN работающий на платформе Windows и набор уязвимостей для него крайне серьезный, поэтому рекомендуется срочно обновить установки до версии 2.6.10 (и 2.5.10), где проблемы исправлены.

В продолжение вчерашней темы, ликбез по твердотельникам. Статья не новая, но обновить знания никогда не мешает.

🔹 Твердотельные накопители: что такое SLC, MLC, TLC, QLC, NVMe и прочие аббревиатуры?

И вторая статья, где мы будем разбираться с NVMe, M.2 и прочими интересными вещами, которые постоянно путают:

🔹 Как правильно выбрать NVMe SSD диск

Надеемся, что после их прочтения вы сможете уверенно ориентироваться во всем этом море аббревиатур и делать правильный выбор.

​​Большой SLC-кеш, хорошо ли это?

Сегодня основным типом твердотельного накопителя является накопитель с типом ячеек TLC, три бита на одну ячейку. Другой памяти вы в современных дисках не найдете, за исключением QLC – еще более медленной с четырьмя битами на одну ячейку.

Те редкие модели с памятью MLC которые сегодня можно встретить в продаже относятся к устаревшим моделям с интерфейсом SATA и их скоростные характеристики оставляют желать лучшего.

Сама TLC память достаточно медленная, и чтобы улучшить скоростные характеристики накопителя был придуман SLC-кеш.

Сразу скажем, что никакой отдельной памяти для этого кеша нет, просто в SLC-режим переводится часть ячеек накопителя. А так как SLC – это один бит на ячейку, то емкость ячейки падает в три раза для TLC и в четыре для QLC.

Таким образом максимальный объем SLC кеша для TLC не может превышать 33,3% емкости накопителя, а для QLC – 25%.

Режим кеширования производителем не разглашается и зависит от программных настроек прошивки контроллера, но бытует мнение, что чем больше размер кеша, тем лучше. Но это далеко не так. Почему?

Один из распространенных алгоритмов кеширования предусматривает выделение под кеш большого объема, примерно в 30% от общего объема накопителя.

Что это значит? Это значит, что мы перевели в SLC-режим практически всю память, потому что 30% кеша – это 90% объема.

Да, такой кеш будет поддерживать высокую скорость записи, но по его исчерпанию диску просто становится некуда писать. Поэтому ему приходится одновременно уплотнять запись, переводя SLC-ячейки в TLC-режим и принимать новые данные. При этом скорость записи катастрофически падает, местами до 100 МБ/с и ниже.

Другая стратегия предлагает выделение небольшого объема под кеш 5-10% емкости диска. При этом основная часть ячеек диска остается в режиме TLC и по исчерпании кеша вполне способны обеспечить скорость записи в районе весьма комфортных 400 – 500 МБ/с.

Что из этого лучше? Однозначного мнения тут нет и быть не может. Все зависит от сценариев работы. В первом случае вы сможете принять на полной скорости примерно треть свободного объема диска, но потом получите скорость улитки, попавшей в студень.

Во-втором на полной скорости получится записать лишь небольшой объем данных, но за пределами кеша также будет сохраняться вполне комфортная скорость.

Поэтому если ваши сценарии предусматривают запись значительных объемов данных, то дополнительно будет неплохо почитать обзоры и выяснить алгоритмы кеширования выбранного диска.

При этом помните, что это сугубо программная настройка. И на рынке присутствует множество моделей абсолютно одинаковых аппаратно, но имеющие разные алгоритмы кеширования и, соответственно, разные скоростные характеристики.

Как временно отключить пользователя OpenVPN

OpenVPN остается одним из самых популярных VPN-решений как для соединения отдельных площадок, так и для удаленного доступа и время от времени требуется отключить какого-то из клиентов.

Так как OpenVPN использует аутентификацию посредством сертификатов, то отключить пользователя можно через отзыв сертификата.

👉 Как это сделать рассказано в нашей статье: Отзыв сертификатов пользователей в OpenVPN

Но следует помнить, что отзыв сертификата – процедура необратимая и если вам через некоторое время потребуется снова подключить этого пользователя, то потребуется заново выпустить для него сертификат и установить его на клиентский ПК, что не всегда удобно и оправдано.

А как быть со сценариями, если клиента требуется отключить временно? Скажем на время отпуска или для проведения профилактических работ, чтобы кто-нибудь посреди технологического окна не решил «подключиться к программе».

Понятно, что отзыв сертификата с последующим перевыпуском тут не подходит. В этом случае мы будем использовать файлы client-config-dir (ccd), которые позволяют передавать клиентам настройки в индивидуальном порядке.

Расположение таких файлов определяется одноименной опцией конфигурационного файла client-config-dir, а для отключения нам достаточно выполнить команду:

echo “disable” >> /etc/openvpn/ccd/certname

Где certname – имя сертификата конечного пользователя, а /etc/openvpn/ccd – типовое расположение client-config-dir.

Для того, чтобы снова включить клиента достаточно закомментировать строку disable в указанном файле.

Настройка будет действовать только после переподключения клиента, если требуется применить ее сразу, то перезапустите службу OpenVPN.

Возвращаемся к напечатанному:

Режимы кеширования виртуальных дисков KVM в Proxmox VE

Производительность дисковой подсистемы очень часто является узким местом многих вычислительных систем, и каждый системный администратор сталкивался и сталкивается с необходимостью оптимизации процессов обмена с накопителями.

Одним из эффективных решений, позволяющих ускорить операции ввода - вывода является кеширование. Proxmox предлагает для виртуальных дисков KVM несколько режимов кеширования, в данной статье мы рассмотрим, как они работают, а также их достоинства и недостатки.

https://interface31.ru/tech_it/2023/01/rezhimy-keshirovaniya-virtual-nyh-diskov-kvm-v-proxmox-ve.html

Предпринимательство в IT. Финансовые риски.

Предпринимательство – это деятельность, связанная с финансовыми рисками, а предприниматель (как и самозанятый) несет ответственность по обязательствам всем своим имуществом.

Так как по самозанятым в данный момент еще не очень много правоприменительной практики, то говорить мы будет больше об предпринимателях.

У предпринимателя в банке может существовать два счета: расчетный – счет для ведения предпринимательской деятельности и личный, для финансовых операций, не связанных с предпринимательской деятельностью.

Многие банки выпускают для ИП корпоративные карты, и они могут пользоваться ими точно также, как личными, оплачивая текущие услуги, вплоть до покупок в супермаркете. Но везде есть тонкости, о них ниже.

С какими рисками может столкнуться предприниматель?

1️⃣ Блокировка счета. Основная причина блокировки – не сданная вовремя отчетность. В этом случае налоговая блокирует все расходные операции по расчетному счету, и корпоративная карта тоже перестанет работать. Личные счета эта операция не затрагивает.

2️⃣ Штрафы, пени, недоимки и т.п. Как бы вы не вели свой бизнес шансы где-то что-то нарушить есть всегда. Как и недоплатить или заплатить неправильно. В этом случае налоговая сначала предлагает вам исполнить обязательства добровольно.

В противном случае она присылает требования в банк и снимает указанную сумму с вашего расчетного счета. Если средств там не хватает, то через некоторое время налоговая может инициировать взыскание долга с вас как с физлица через судебных приставов.

А еще она может отправить документ приставам уже после того, как вы оплатили задолженность или имеете на руках судебное решение в вашу пользу.

Чаще всего не со зла, а потому что правая рука там не знает, что делает левая.

Приставы не сильно горят желанием вникать и разбираться, поэтому они раскидывают запрос на поиск счетов в банки первого эшелона (Сбер, ВТБ, РСХБ и т.д.) и блокируют все до чего дотянутся.

3️⃣ Блокировки по 115 ФЗ. В случае отказа в обслуживании банк как правило блокирует и ваши счета и карты как физического лица. Снять деньги тоже может быть определенной проблемой, обычно доступен только перевод, но для этого нужно еще открыть счет в другом банке.

4️⃣ Обеспечительные меры при судебных спорах с контрагентами. Здесь все зависит от желаний и возможностей контрагента, а обеспечительные меры можно направить не только на личные счета, но и на личное имущество (например, автомобиль).

При этом суд вы может быть и выиграете или разойдетесь мировым соглашением, но это занимает месяцы и более, а обеспечительные меры действуют здесь и сейчас.

👆 Таким образом может возникнуть ситуация, когда деньги у вас есть, но воспользоваться ими вы не можете. Поэтому следует соблюдать некоторые меры финансовой безопасности.

👉 Создайте финансовую подушку из наличных. Да, наличные в стеклянной банке подвержены инфляции, но это разумная плата за то, что вы можете взять их здесь и сейчас и просто пойти с ними магазин.

Такая подушка из наличных должна позволить прожить вам как минимум три месяца, а лучше полгода в обычном режиме трат.

👉 Не держите основные средства на счетах и картах банков первых эшелонов, так как туда в первую очередь прилетит от приставов. А разблокировка счетов, даже если вы имеете все законные на это основания занимает время.

👉 Про корпоративные карты и так все понятно, даже если это удобно все равно выводите часть средств на личные счета, из расчета трат на одну-две недели до месяца. Примерно столько времени понадобится на решение вопросов по разблокировке.

👉 Также будет не лишней карта в банке второго эшелона, на которую вы будете выводить часть заработанных средств. Примерно в том же расчете: две недели – месяц.

Это на случай блокировки по 115 ФЗ, когда вас попросят на улицу со всеми расчетными и личными счетами. Но банк должен быть именно второго эшелона, лояльно относящийся к таким вопросам.

💰 В целом совет простой: не храните все яйца в одной корзине. Имейте финансовую подушку из наличных и распределяйте средства по разным счетам.